Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de datos es la marca comercial Nutfit. La empresa titular se encuentra en proceso de constitución; los datos legales completos del responsable (denominación, RFC y domicilio fiscal) se publicarán en esta sección una vez concluido dicho proceso.

• Correo de privacidad: info@nutfit.com.mx

2. Datos personales que recopilamos

2.1 Datos que nos proporcionas directamente

• Registro: nombre completo, dirección de correo electrónico, contraseña (almacenada cifrada con bcrypt).
• Perfil de entrenador: nombre comercial, código de invitación, plan de suscripción.
• Perfil de cliente/atleta: fecha de nacimiento, peso corporal, nivel de experiencia, capacidad de recuperación.
• Datos de entrenamiento: rutinas, ejercicios, series, pesos, repeticiones, RPE, RIR, duración de sesiones, notas.
• Cuestionarios: respuestas sobre hábitos de sueño, estrés, fatiga, dolor muscular y predisposición a lesiones.
• Datos de pago: los datos de tarjeta o método de pago son procesados directamente por MercadoPago (web) o Google Play (app Android). Nutfit no almacena datos de tarjeta.
• Foto de perfil: imagen opcional que subes desde la galería de tu dispositivo, únicamente si decides establecer un avatar.

2.2 Datos recopilados automáticamente

• Dirección IP, tipo de navegador, sistema operativo y dispositivo.
• Páginas visitadas, tiempo de sesión y acciones dentro de la plataforma.
• Cookies de sesión y preferencias (ver sección 7).

3. Finalidades del tratamiento

Usamos tus datos para:

• Crear y gestionar tu cuenta de usuario.
• Prestarte el servicio de seguimiento y gestión del entrenamiento.
• Calcular métricas de rendimiento (VME/VMR, ACWR, 1RM estimado).
• Enviar notificaciones del servicio: sesiones completadas, feedback semanal, vencimiento de trial.
• Procesar pagos y gestionar suscripciones (cuando estén habilitados).
• Mejorar la plataforma mediante análisis de uso agregado y anónimo.
• Cumplir con obligaciones legales y fiscales.

Finalidades secundarias (no necesarias para el servicio): envío de comunicaciones comerciales sobre nuevas funciones o promociones. Puedes oponerte en cualquier momento escribiendo a info@nutfit.com.mx.

4. Transferencias de datos a terceros

Compartimos tus datos únicamente con los siguientes proveedores de servicio, bajo acuerdos de confidencialidad y procesamiento de datos:

Para la generación de rutinas con inteligencia artificial (disponible en el plan Premium) enviamos al proveedor de IA únicamente los parámetros de entrenamiento necesarios —nivel, objetivos, prioridades musculares y días disponibles—; no se envían datos que te identifiquen directamente, como tu nombre o correo.

Las transferencias internacionales de datos a servidores en EE.UU. se realizan bajo las garantías previstas en los marcos de privacidad internacionales adoptados por dichos proveedores. No vendemos ni compartimos tus datos con terceros con fines publicitarios.

5. Derechos ARCO

Conforme a la LFPDPPP tienes derecho a:

• Acceso: conocer qué datos tenemos y cómo los usamos.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: solicitar la eliminación de tus datos cuando ya no sean necesarios o retires tu consentimiento.
• Oposición: oponerte al uso de tus datos para finalidades secundarias.

Para ejercer tus derechos ARCO envía un correo a info@nutfit.com.mx con asunto "Derechos ARCO", incluyendo tu nombre completo, correo de cuenta y descripción de la solicitud. Responderemos en un plazo máximo de 20 días hábiles.

También puedes eliminar tu cuenta directamente desde Ajustes → Zona de peligro → Eliminar cuenta, lo que borrará todos tus datos de forma permanente.

6. Retención de datos

Conservamos tus datos mientras mantengas una cuenta activa en Nutfit. Al eliminar tu cuenta, los datos se eliminan permanentemente en un plazo máximo de 30 días, salvo obligación legal de retención (por ejemplo, datos fiscales que deben conservarse 5 años conforme al SAT).

7. Cookies

Nutfit usa las siguientes cookies:

• Sesión (user_session): cookie httpOnly necesaria para mantener la sesión iniciada. Sin esta cookie el servicio no funciona. Expira en 7 días.
• Preferencias: almacenamos preferencias de interfaz en localStorage (no cookies). No contienen datos personales identificables.

No usamos cookies de publicidad ni de seguimiento de terceros.

8. Seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos: cifrado de contraseñas con bcrypt, comunicaciones cifradas mediante TLS/HTTPS, acceso a la base de datos exclusivamente a través de servidores autenticados (nunca desde el navegador o la app directamente) y gestión de credenciales sensibles mediante variables de entorno.

9. Datos de menores

Nutfit no está dirigido a menores de 18 años. No recopilamos intencionalmente datos de menores sin autorización parental. Si detectamos una cuenta de menor sin consentimiento, la eliminaremos inmediatamente.

10. Aplicación móvil

La app de Nutfit para Android (disponible en Google Play) puede solicitar los siguientes permisos, siempre para una función concreta:

• Notificaciones: para el temporizador de descanso y avisos de sesión, feedback e inactividad.
• Galería de fotos: solo si eliges subir una foto de perfil.
• Almacenamiento local: para guardar tu sesión y permitir el uso sin conexión.

La app no accede a tu cámara, micrófono, contactos ni ubicación. Las suscripciones dentro de la app se procesan mediante Google Play Billing; Google tiene acceso a los datos de la transacción según su propia política de privacidad. Las prácticas de privacidad de la app son consistentes con esta política.

11. Cambios a esta política

Podemos actualizar esta Política periódicamente. Te notificaremos de cambios materiales por correo electrónico. La versión vigente siempre estará disponible en nutfit.com.mx/privacidad.

12. Contacto y quejas

Para cualquier duda, solicitud de derechos ARCO o queja relacionada con el tratamiento de tus datos:

• Email: info@nutfit.com.mx

Si consideras que tu solicitud no fue atendida adecuadamente, puedes presentar una queja ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en www.inai.org.mx.