Política de Privacidad

1. Responsable del tratamiento

Gaizkar Castresana Martínez, persona física con actividad empresarial.

• RFC: CAMG940510QG7
• Domicilio: Adriana 511, Fracc. El Consuelo, Ciudad Valles, San Luis Potosí, C.P. 79010, México
• Correo de privacidad: info@nutfit.com.mx

2. Datos personales que recopilamos

2.1 Datos que nos proporcionas directamente

• Registro: nombre completo, dirección de correo electrónico, contraseña (almacenada cifrada con bcrypt).
• Perfil de entrenador: nombre comercial, código de invitación, plan de suscripción.
• Perfil de cliente/atleta: fecha de nacimiento, peso corporal, nivel de experiencia, capacidad de recuperación.
• Datos de entrenamiento: rutinas, ejercicios, series, pesos, repeticiones, RPE, RIR, duración de sesiones, notas.
• Cuestionarios: respuestas sobre hábitos de sueño, estrés, fatiga, dolor muscular y predisposición a lesiones.
• Datos de pago: cuando los pagos estén habilitados, los datos de tarjeta o billetera digital serán procesados directamente por MercadoPago, Google Pay o Apple Pay. Nutfit no almacena datos de tarjeta.

2.2 Datos recopilados automáticamente

• Dirección IP, tipo de navegador, sistema operativo y dispositivo.
• Páginas visitadas, tiempo de sesión y acciones dentro de la plataforma.
• Cookies de sesión y preferencias (ver sección 7).

3. Finalidades del tratamiento

Usamos tus datos para:

• Crear y gestionar tu cuenta de usuario.
• Prestarte el servicio de seguimiento y gestión del entrenamiento.
• Calcular métricas de rendimiento (VME/VMR, ACWR, 1RM estimado).
• Enviar notificaciones del servicio: sesiones completadas, feedback semanal, vencimiento de trial.
• Procesar pagos y gestionar suscripciones (cuando estén habilitados).
• Mejorar la plataforma mediante análisis de uso agregado y anónimo.
• Cumplir con obligaciones legales y fiscales.

Finalidades secundarias (no necesarias para el servicio): envío de comunicaciones comerciales sobre nuevas funciones o promociones. Puedes oponerte en cualquier momento escribiendo a info@nutfit.com.mx.

4. Transferencias de datos a terceros

Compartimos tus datos únicamente con los siguientes proveedores de servicio, bajo acuerdos de confidencialidad y procesamiento de datos:

Las transferencias internacionales de datos a servidores en EE.UU. se realizan bajo las garantías previstas en los marcos de privacidad internacionales adoptados por dichos proveedores. No vendemos ni compartimos tus datos con terceros con fines publicitarios.

5. Derechos ARCO

Conforme a la LFPDPPP tienes derecho a:

• Acceso: conocer qué datos tenemos y cómo los usamos.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: solicitar la eliminación de tus datos cuando ya no sean necesarios o retires tu consentimiento.
• Oposición: oponerte al uso de tus datos para finalidades secundarias.

Para ejercer tus derechos ARCO envía un correo a info@nutfit.com.mx con asunto "Derechos ARCO", incluyendo tu nombre completo, correo de cuenta y descripción de la solicitud. Responderemos en un plazo máximo de 20 días hábiles.

También puedes eliminar tu cuenta directamente desde Ajustes → Zona de peligro → Eliminar cuenta, lo que borrará todos tus datos de forma permanente.

6. Retención de datos

Conservamos tus datos mientras mantengas una cuenta activa en Nutfit. Al eliminar tu cuenta, los datos se eliminan permanentemente en un plazo máximo de 30 días, salvo obligación legal de retención (por ejemplo, datos fiscales que deben conservarse 5 años conforme al SAT).

7. Cookies

Nutfit usa las siguientes cookies:

• Sesión (user_session): cookie httpOnly necesaria para mantener la sesión iniciada. Sin esta cookie el servicio no funciona. Expira en 7 días.
• Preferencias: almacenamos preferencias de interfaz en localStorage (no cookies). No contienen datos personales identificables.

No usamos cookies de publicidad ni de seguimiento de terceros.

8. Seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos: cifrado de contraseñas con bcrypt, comunicaciones cifradas mediante TLS/HTTPS, acceso restringido a la base de datos mediante RLS (Row Level Security) y variables de entorno para credenciales sensibles.

9. Datos de menores

Nutfit no está dirigido a menores de 18 años. No recopilamos intencionalmente datos de menores sin autorización parental. Si detectamos una cuenta de menor sin consentimiento, la eliminaremos inmediatamente.

10. Aplicación móvil (futuro)

Cuando la app de Nutfit esté disponible en Google Play y Apple App Store, podrá solicitar los siguientes permisos: notificaciones push (para alertas de sesión y feedback), almacenamiento local (para persistencia de sesión sin conexión). No requeriremos acceso a la cámara, micrófono, contactos ni ubicación para el funcionamiento básico de la app.

Las prácticas de privacidad de la app serán consistentes con esta política. Apple y Google tienen acceso a datos de instalación y uso de la app según sus propias políticas de privacidad.

11. Cambios a esta política

Podemos actualizar esta Política periódicamente. Te notificaremos de cambios materiales por correo electrónico. La versión vigente siempre estará disponible en nutfit.com.mx/privacidad.

12. Contacto y quejas

Para cualquier duda, solicitud de derechos ARCO o queja relacionada con el tratamiento de tus datos:

• Email: info@nutfit.com.mx
• Domicilio: Adriana 511, Fracc. El Consuelo, Ciudad Valles, S.L.P., C.P. 79010, México

Si consideras que tu solicitud no fue atendida adecuadamente, puedes presentar una queja ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en www.inai.org.mx.