Documento legal

Aviso de Privacidad integral

Vigente desde: 19 de mayo de 2026 Última revisión: 19 de mayo de 2026 Versión: 1.0

1. Identidad y domicilio del responsable

El responsable del tratamiento de tus datos personales bajo este Aviso es:

• Responsable: Armando Vivanco, persona física con actividad empresarial.
• Producto: Ronda (software de gestión para gimnasios funcionales).
• Domicilio: Sm 92, mz 93, lt 11, C.P. 77516, Cancún, Quintana Roo, México.
• Email para asuntos de privacidad: privacidad@ronda.fit.
• Sitio: ronda.fit.

Importante — modelo B2B. Ronda opera bajo un modelo Business-to-Business: cada gimnasio que usa Ronda (el "gym") es el responsable principal de los datos de sus alumnos, miembros del equipo y prospectos. Ronda actúa como encargado del tratamiento bajo instrucciones del gym, en términos de los artículos 50 a 56 del Reglamento de la LFPDPPP. Si eres alumno, miembro del equipo o prospecto de un gym, tu relación contractual primaria es con ese gym; Ronda procesa tus datos para que ese gym pueda darte el servicio.

2. Datos personales que recabamos

Ronda recaba únicamente los datos necesarios para operar la plataforma. Los datos se recaban directamente de ti cuando interactúas con la app móvil, el panel web del alumno, el panel admin de tu gym, o el panel de recepción.

2.1 Datos de identificación y contacto

• Nombre completo (lo captura el gym al darte de alta).
• Correo electrónico (lo captura el gym; lo usas como identificador para iniciar sesión).
• Número de WhatsApp / teléfono (opcional — el gym puede capturarlo para contactarte por canal manual; nunca enviamos mensajes automatizados a WhatsApp).
• Fecha de nacimiento (opcional, según lo capture el gym).
• Género (opcional, valores: masculino / femenino / prefiere no decir).
• Fotografía de perfil (opcional; la subes tú desde la app móvil o panel).

2.2 Datos de la cuenta y autenticación

• Contraseña almacenada como hash criptográfico bcrypt (nunca se guarda en texto claro).
• Tokens de sesión (JWT con tiempo de expiración limitado).
• Identificador único del dispositivo (UUID generado localmente al primer uso).
• Identificador de instalación de Firebase Cloud Messaging para recibir notificaciones push (solo en app móvil; revocable al desactivar permisos en tu sistema operativo).

2.3 Datos de entrenamiento y desempeño

• Bitácora de entrenamiento: peso usado por ejercicio, repeticiones, tiempo, rondas completadas, RPE percibido, notas del WOD del día y del plan personalizado, según los captures tú o tu coach.
• Récords personales (PRs) calculados a partir de tu bitácora.
• Asistencia a clases validada por el coach o recepción.
• Historial de reservas y cancelaciones.
• Plan personalizado asignado por tu coach (estructura del plan, no datos sensibles).

2.4 Datos financieros

• Historial de pagos al gym (fecha, monto, método: efectivo, transferencia o tarjeta) — el gym los captura desde su panel; Ronda no procesa pagos ni almacena datos completos de tarjeta. Si tu gym usa una pasarela de pago externa en el futuro, ese tercero será el que maneje los datos de tarjeta, no Ronda.
• Tipo de membresía y estado de cuenta (al día, vence el, atrasado).

2.5 Datos técnicos automáticos

• Reportes de fallo (crashes) capturados anónimamente para detectar errores en la app — incluyen modelo de dispositivo, sistema operativo, versión de la app, traza del error. No incluyen datos personales identificables.
• Logs operativos del backend (timestamps, identificador de tu tenant gym, identificador de actor anonimizado, endpoint consultado) con retención de 14 días.
• Dirección IP registrada únicamente en logs operativos del backend para seguridad y diagnóstico, retención 14 días.

3. Datos sensibles

De conformidad con el artículo 3, fracción VI de la LFPDPPP, los siguientes datos se consideran sensibles y requieren tu consentimiento expreso para su tratamiento. Ronda los maneja con medidas de seguridad reforzadas y acceso limitado:

• Mediciones corporales: peso corporal, porcentaje de grasa, circunferencias (cintura, cadera, brazos, muslo), masa muscular, agua corporal, metabolismo basal, edad metabólica, grasa visceral, densidad ósea. Solo se capturan si tu gym ofrece servicios de medición corporal o nutricional y solo el rol con permiso nutriólogo / dueño-coach-nutriólogo del gym los puede editar. Tú las puedes consultar (solo lectura).
• Altura snapshot por medición (para calcular IMC derivado).
• Fotografías de progreso (frente / lado / atrás) en caso de que tu gym ofrezca seguimiento nutricional con foto. Esta funcionalidad no está disponible en la versión actual de Ronda; entrará en versiones futuras y requerirá tu consentimiento expreso adicional antes de capturarse.

Consentimiento. Al iniciar sesión en Ronda y aceptar los Términos de Uso, otorgas tu consentimiento para que el gym capture y consulte estas mediciones como parte del servicio que contratas con él. Puedes revocar tu consentimiento en cualquier momento (sección 7); revocar afectará la capacidad del gym de proveerte servicios de seguimiento nutricional.

No tratamiento. Ronda no recaba ni procesa los siguientes datos sensibles: origen racial o étnico, estado de salud presente o futuro (más allá de las mediciones corporales descritas arriba), información genética, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas, ni preferencia sexual.

4. Finalidades del tratamiento

4.1 Finalidades primarias (necesarias para el servicio)

Sin las siguientes finalidades, no es posible operar la plataforma. Tu consentimiento al aceptar los Términos de Uso cubre estas finalidades:

• Crear y mantener tu cuenta de usuario en la plataforma.
• Permitirte iniciar sesión y autenticarte de forma segura.
• Permitir que el gym te asigne plan personalizado, valide tu asistencia, registre tus pagos y te detecte como alumno en riesgo si dejas de asistir.
• Permitir que reserves clases, canceles reservas y consultes tu plan, mediciones, asistencia y estado de cuenta.
• Enviarte notificaciones operativas del servicio: WOD publicado, cambio de horario, recordatorio de pago, cancelación de clase, asignación de plan, anuncios oficiales del gym.
• Calcular tus PRs (récords personales) a partir de tu bitácora.
• Mantener registros operativos y de auditoría que permitan al gym revisar quién hizo qué y cuándo dentro de su tenant.
• Cumplir con obligaciones legales del responsable, incluyendo las fiscales del gym sobre los pagos que te capture.
• Detectar y prevenir fraude, abuso o uso indebido de la plataforma.

4.2 Finalidades secundarias (opcionales)

Las siguientes finalidades no son necesarias para que recibas el servicio. Si no quieres que tus datos se traten para ellas, puedes oponerte (sección 6):

• Mostrarte en el leaderboard público del WOD del día (top 5 dentro de tu gym) con tu nombre o alias. Esta funcionalidad es opt-in: solo apareces si activas el toggle en "Configuración → Privacidad" desde la app móvil.
• Solicitar tu retroalimentación voluntaria sobre la experiencia de uso, por canal manual del gym.

Ronda no realiza marketing directo al alumno; no envía correos promocionales ni mensajes promocionales por push. La comunicación comercial sobre el gym (promociones, eventos) corre por cuenta del gym y por canales del gym.

5. Transferencias a terceros

Ronda comparte ciertos datos con los siguientes terceros, exclusivamente para operar el servicio. Cada uno tiene su propia política de privacidad que rige el tratamiento dentro de su sistema:

Transferencias internacionales. Algunos terceros (Google, Postmark, DigitalOcean) procesan datos en servidores localizados fuera de México (Estados Unidos principalmente). Estos terceros adhieren a estándares de seguridad y privacidad equivalentes o superiores a los de la LFPDPPP, incluyendo SOC 2 Type II, ISO 27001, y, cuando aplica, los estándares contractuales de la Unión Europea (Standard Contractual Clauses). Al aceptar este Aviso, autorizas estas transferencias internacionales con las finalidades aquí descritas.

Ronda no vende ni renta tus datos personales a ningún tercero con fines de marketing, publicidad, perfilado para venta de productos o cualquier otra finalidad ajena al servicio contratado por tu gym.

6. Cómo limitar el uso o divulgación de tus datos

Para limitar el uso o divulgación de tus datos para finalidades secundarias, puedes:

• Opt-out del leaderboard: desactiva el toggle "Aparecer en leaderboard del WOD" en la app móvil → "Mi cuenta" → "Configuración" → "Privacidad".
• Opt-out de notificaciones push: desactiva las notificaciones de Ronda desde la configuración de tu sistema operativo (iOS / Android), o desactiva tipos específicos desde la app → "Mi cuenta" → "Notificaciones".
• Opt-out general de finalidades secundarias: envía un correo a privacidad@ronda.fit indicando que deseas que no se traten tus datos para finalidades secundarias.

Limitar finalidades secundarias no afecta tu acceso al servicio. Limitar finalidades primarias implica que el servicio no puede operar normalmente; en ese caso, debes solicitar la baja al gym.

7. Derechos ARCO y revocación del consentimiento

Como titular de tus datos personales, tienes derecho a:

• Acceso: conocer qué datos tuyos tenemos, su origen, y para qué los usamos.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: solicitar la eliminación de tus datos cuando consideres que no se requieren para alguna de las finalidades, o si tu relación con el gym terminó.
• Oposición: oponerte al tratamiento de tus datos para fines específicos.
• Revocación del consentimiento: retirar tu consentimiento general en cualquier momento.

Procedimiento: envía un correo a privacidad@ronda.fit con:

1. Tu nombre completo y correo electrónico registrado en Ronda.
2. El nombre del gimnasio (gym) al que perteneces o perteneciste.
3. Identificación oficial vigente (INE, pasaporte) que acredite tu identidad, en archivo adjunto.
4. Una descripción clara y específica de los datos sobre los que ejerces tu derecho y, en su caso, los puntos a corregir.
5. Cualquier documento que apoye tu solicitud.

Plazo de respuesta: 20 días hábiles desde la recepción de la solicitud completa, en cumplimiento de los artículos 32 y 33 de la LFPDPPP. Una vez aprobada, ejecutamos el derecho dentro de los 15 días hábiles siguientes.

Limitaciones legales. En algunos casos no podemos atender íntegramente tu solicitud, por ejemplo:

• Cuando los datos sean necesarios para cumplir una obligación legal del gym (por ejemplo, registros fiscales y contables de pagos que la legislación mexicana obliga a conservar 5 años).
• Cuando los datos sean indispensables para proseguir una controversia, defensa legal o investigación.
• Cuando otro tercero tenga un interés legítimo concurrente que debamos resguardar.

En cualquiera de los casos anteriores, te informaremos por escrito la razón del impedimento, los datos que sí podemos atender y el plazo de conservación de los que no.

8. Datos personales de menores de edad

Ronda no está dirigida a menores de 14 años. Si tu gimnasio acepta menores entre 14 y 17 años, su alta en Ronda requiere consentimiento expreso del padre, madre o tutor legal, capturado por el gym al momento del alta. El consentimiento debe documentarse por escrito y conservarse en el expediente del gym.

Para menores de 14 años, el alta no está permitida; el gym debe usar mecanismos alternos al sistema (registro físico, planilla del padre / madre).

9. Cookies y tecnologías similares

El sitio comercial ronda.fit no usa cookies de seguimiento, analítica ni publicidad. Si esto cambia (por ejemplo, si activamos Google Analytics u otro tracker), se actualizará este Aviso y se solicitará tu consentimiento explícito antes de instalar la cookie.

El panel admin (admin-<tu-gym>.ronda.fit), el panel web del alumno (alumnos-<tu-gym>.ronda.fit) y la app móvil sí usan almacenamiento técnico esencial para mantener tu sesión activa (token JWT en almacenamiento seguro del dispositivo, identificador del tenant en localStorage, identificador único del dispositivo). Estos no son cookies de tracking — son indispensables para que la plataforma funcione. No requieren consentimiento adicional bajo el principio del "interés legítimo necesario para la prestación del servicio".

10. Seguridad de la información

Ronda implementa medidas técnicas, administrativas y físicas razonables para proteger tus datos:

• Conexiones HTTPS / TLS 1.2+ obligatorias en todos los subdominios.
• Contraseñas almacenadas como hash bcrypt con factor de costo adecuado.
• Tokens de sesión con expiración limitada y rotación de refresh tokens.
• Aislamiento de datos por tenant (gym) a nivel de base de datos — un gym nunca puede leer datos de otro.
• Backups diarios cifrados con retención de 30 días.
• Acceso al servidor de producción restringido a personal autorizado mediante autenticación con llave SSH.
• Rotación periódica de credenciales de servicios y secretos del backend.
• Logs operativos con retención corta (14 días) para minimizar superficie de exposición.

A pesar de las medidas anteriores, ningún sistema es 100% seguro. Si llegáramos a detectar un incidente de seguridad que pueda afectar materialmente tus derechos, te lo notificaremos sin demora injustificada, conforme al artículo 20 de la LFPDPPP.

11. Cambios al Aviso de Privacidad

Nos reservamos el derecho de modificar este Aviso de Privacidad en cualquier momento para reflejar cambios en la legislación aplicable, en nuestras prácticas de tratamiento, o en las características del servicio. La versión vigente siempre se publica en esta URL: ronda.fit/legal/aviso-privacidad.

Cuando el cambio sea sustantivo (nuevas finalidades, nuevos terceros con transferencia, cambio del responsable), te notificaremos por correo electrónico al menos 15 días naturales antes de que entre en vigor. Cuando el cambio sea menor (correcciones de redacción, actualización de versiones, cambios en el formato), se publica directamente con un sello "Última revisión: DD-MM-AAAA" actualizado.