Aviso de Privacidad Integral

Este Aviso de Privacidad Integral se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y vigente a partir del 21 de marzo de 2025, así como a su normativa derivada.

Si buscas la versión corta, la encontrarás en el Aviso de Privacidad Simplificado.

Identidad y domicilio del responsable

Pedro Medina Contreras, persona física, es el responsable del tratamiento de tus datos personales y opera la aplicación móvil y el sitio web Rekofit.

Domicilio

Ignacio Ramos Praslow 2609, Col. Salvador Alvarado, Culiacán, Sinaloa, México

Correo para asuntos de privacidad

hola@rekofit.com

Teléfono

667 206 4536

Sitio web

rekofit.com

Datos personales que recabamos

Recabamos los datos que se listan a continuación, y solo esos. Los obtenemos directamente de ti cuando creas tu cuenta y usas la aplicación, y de la organización que te invita cuando ella captura datos para asignarte un programa.

Identificación y contacto

• Nombre y apellido.
• Número de teléfono móvil, que es el dato con el que inicias sesión.
• Fecha de nacimiento, cuando decides registrarla.
• Correo electrónico, únicamente si eliges registrarlo. No es obligatorio.

Datos de entrenamiento

• Ejercicios, series, repeticiones y duración de cada ejercicio de tus rutinas.
• Sesiones que completas: fecha, hora de inicio, duración y cuántos ejercicios terminaste.
• Estado de ánimo que registras al terminar una sesión, cuando decides registrarlo.
• Notas de texto libre que escribes al cerrar una sesión.
• Rutinas y programas que creas por tu cuenta o que una organización te asigna.
• La instrucción que un profesional de tu organización dicta o escribe cuando usa el asistente de su panel para armarte un programa, junto con lo que el asistente entendió de ella. Se guarda aunque el profesional no llegue a guardar el programa, para poder acreditar que el programa lo decidió una persona.
• Ejercicios que agregas tú a tu lista cuando el que entrenas no está en el catálogo: el nombre que le pones, qué tan intenso lo consideras y la nota que le escribas. Solo tú los ves.

Datos personales sensibles

Declaramos expresamente que los siguientes datos son datos personales sensibles en términos de la legislación aplicable, porque se refieren a tu estado de salud:

• Cualquier referencia a lesiones, zonas de dolor, molestias, condiciones de salud o limitaciones físicas que tú anotes en las notas de una sesión.
• Cualquier referencia de ese tipo que registre el profesional de la organización que te asignó un programa, ya sea en el nombre del programa, en su descripción, en las indicaciones de un ejercicio o en la instrucción que dicte o escriba para armarlo con el asistente de su panel.
• La inferencia que puede hacerse sobre tu salud por el hecho de pertenecer a una clínica de fisioterapia dentro de la aplicación.

Estos datos reciben el tratamiento reforzado que describe la sección 04. No recabamos datos de origen racial o étnico, creencias religiosas o filosóficas, afiliación sindical, opiniones políticas, preferencia sexual ni datos genéticos o biométricos.

Datos que NO recabamos

Para evitar cualquier ambigüedad: la aplicación no pide ni almacena tu peso, tu talla, tu porcentaje de grasa corporal, mediciones corporales, cargas en kilogramos, frecuencia cardiaca, pasos, geolocalización, contactos, fotos de tu galería, datos biométricos ni información de pago.

Datos técnicos

• Identificador del dispositivo y del token de notificaciones push.
• Sistema operativo, modelo de dispositivo y versión de la aplicación.
• Registros técnicos de error y de acceso, con dirección IP y fecha y hora.

Finalidades primarias y secundarias

Finalidades primarias

Son necesarias para darte el servicio. Si te opones a ellas no podemos mantener tu cuenta.

• Crear y administrar tu cuenta, y verificar tu identidad mediante un código enviado por mensaje de texto.
• Guardar y mostrarte tus rutinas, tus sesiones y tu historial de progreso.
• Procesar las invitaciones que te envía una organización y registrar si las aceptas o las rechazas.
• Mostrar a la organización que aceptaste los programas que ella te asignó y tu avance en esos programas.
• Enviarte recordatorios y avisos operativos relacionados con tus rutinas y con tu cuenta.
• Atender tus solicitudes de soporte y tus solicitudes de derechos ARCO.
• Mantener la seguridad del servicio, prevenir fraude y abuso, y cumplir obligaciones legales.

Finalidades secundarias

No son necesarias para el servicio. Puedes negarlas y seguir usando Rekofit con normalidad.

• Analizar de forma agregada el uso de la aplicación para mejorar el producto.
• Contactarte para pedirte retroalimentación o invitarte a probar funciones nuevas.
• Enviarte comunicaciones sobre novedades de Rekofit que no sean operativas.

Cómo negar el consentimiento a las finalidades secundarias

Tienes tres mecanismos, y cualquiera de ellos surte efecto por sí solo:

1. Al registrarte. La primera vez que entras, la aplicación te pide tu nombre y te muestra una casilla para las finalidades secundarias que está desmarcada por defecto. Si no la marcas, no las autorizas, y puedes continuar sin marcarla.
2. Desde la aplicación, en cualquier momento. Perfil → Mi cuenta → Preferencias de privacidad, y desactiva «Mejora del producto y comunicaciones no esenciales».
3. Por correo. Escribe a hola@rekofit.com con el asunto «Negativa de finalidades secundarias». Lo aplicamos en un plazo máximo de cinco días hábiles y te confirmamos por el mismo medio.

Negar las finalidades secundarias no elimina los datos que ya generaste, no cancela tu cuenta y no afecta ninguna función de la aplicación.

Consentimiento expreso para datos sensibles

La legislación mexicana exige consentimiento expreso para tratar datos personales sensibles, como los relacionados con el estado de salud. No tratamos ninguno de esos datos con base en consentimiento tácito.

Obtenemos tu consentimiento expreso así:

• Al aceptar una invitación de una clínica o de un profesional del movimiento. Antes de aceptar, la aplicación te muestra una pantalla que identifica a la organización, enumera exactamente qué verá y te pide una acción afirmativa específica. Si no la ejecutas, la invitación no se acepta y la organización no recibe nada.
• Al escribir una nota de sesión. El campo de notas advierte que lo que escribas ahí será visible para la organización dueña de ese programa. Escribir una nota es opcional; puedes completar cualquier sesión sin escribir nada.

Una excepción que queremos que leas, no que descubras. Cuando un profesional dicta por voz una instrucción sobre ti, su navegador manda el audio a un tercero para transcribirlo. Ese consentimiento no te lo pedimos nosotros —quien decide dictar es tu organización, y es ella quien debe recabarlo— y ese tercero no trata el audio bajo nuestras instrucciones. La sección 05 explica exactamente qué sale, qué no, y cómo pedir que no se haga.

Puedes revocar este consentimiento en cualquier momento, con los efectos que describe la sección 07.

Transferencias y remisiones

No vendemos tus datos personales. No los compartimos con anunciantes, con brókers de datos ni con redes sociales. Las únicas comunicaciones de datos que existen son las siguientes.

A las organizaciones que tú aceptas

Cuando aceptas la invitación de un gimnasio, un entrenador independiente o una clínica de fisioterapia, transferimos a esa organización, y solo a esa organización:

Esta transferencia requiere tu aceptación previa y expresa. Ninguna organización puede verte por haberte invitado: mientras no aceptes, la invitación queda pendiente y no recibe ningún dato tuyo. Si perteneces a varias organizaciones, cada una queda aislada de las demás.

Cada organización es responsable independiente del uso que dé a los datos que recibe, y debe tener su propio aviso de privacidad. Nuestra responsabilidad cubre lo que ocurre dentro de Rekofit.

A proveedores tecnológicos (encargados)

Estos proveedores tratan datos por cuenta nuestra y bajo nuestras instrucciones. Conforme a la legislación aplicable esto constituye una remisión y no requiere tu consentimiento, pero te informamos de ella por transparencia. No pueden usar tus datos para fines propios.

Dictado por voz en el panel del profesional

El panel de las organizaciones tiene un asistente que prellena programas a partir de una instrucción. El profesional puede escribirla o dictarla. Si la dicta, su navegador convierte el audio en texto usando el reconocimiento de voz que el propio navegador incluye, y para hacerlo envía el audio a Google LLC.

Esta comunicación no es una remisión y no la controlamos. A diferencia de los proveedores de la tabla anterior, aquí no existe un contrato en el que Google LLC trate el audio por cuenta nuestra ni bajo nuestras instrucciones: el tratamiento se rige por los términos de ese proveedor con el profesional y con su navegador. No podemos garantizarte que el audio se use únicamente para transcribirlo, ni fijar por contrato cuánto tiempo se conserva. Te lo decimos de forma directa porque la instrucción dictada puede referirse a tu estado de salud, y eso es un dato sensible.

Lo que sí controlamos, y lo que hacemos:

• El dictado nunca se activa solo: el profesional tiene que oprimir el micrófono cada vez que quiere dictar, y puede escribir la instrucción en lugar de dictarla.
• Antes de dictar, advertimos al profesional en pantalla que el audio sale hacia un tercero y que no debe decir tu nombre ni ningún dato que te identifique.
• Nosotros no recibimos ni guardamos el audio. A Rekofit solo llega el texto ya transcrito, que es el mismo dato que la sección 02 declara y que se trata igual que si el profesional lo hubiera escrito.
• Escribir la instrucción en lugar de dictarla no manda nada a este proveedor. Es la alternativa completa: el asistente funciona igual.

Si no quieres que se dicte nada sobre ti, díselo a tu organización: es ella quien decide usar el dictado y quien debe recabar tu consentimiento para hacerlo, del mismo modo que responde por lo que escribe sobre ti. También puedes escribirnos a la dirección de la sección 06 y lo trasladamos.

Transferencias internacionales

Algunos de estos proveedores operan centros de datos fuera de México, principalmente en Estados Unidos. Al usar Rekofit reconoces que tus datos pueden almacenarse y procesarse fuera del territorio nacional. En esos casos exigimos por contrato que el proveedor mantenga medidas de protección equivalentes a las que este aviso describe y que trate los datos únicamente conforme a nuestras instrucciones.

Otras transferencias sin consentimiento

Podemos comunicar datos personales sin tu consentimiento únicamente en los supuestos que la ley permite: cuando lo exija una autoridad competente mediante requerimiento fundado y motivado, cuando sea necesario para el reconocimiento o defensa de derechos en un procedimiento judicial, o en una situación de urgencia médica.

Derechos ARCO

Tienes derecho a:

Acceso

Conocer qué datos tuyos tenemos, para qué los usamos y a quién los transferimos.

Rectificación

Corregir tus datos cuando sean inexactos o estén incompletos.

Cancelación

Solicitar que suprimamos tus datos cuando consideres que no se están usando conforme a lo aquí previsto.

Oposición

Oponerte al uso de tus datos para fines específicos.

Cómo ejercerlos

Envía tu solicitud a hola@rekofit.com con el asunto «Solicitud de derechos ARCO». La solicitud debe contener:

1. Tu nombre y un medio para comunicarte la respuesta.
2. Copia de una identificación oficial vigente, o del documento que acredite la representación legal si actúas a nombre de otra persona.
3. La descripción clara del derecho que quieres ejercer y de los datos involucrados.
4. Cualquier documento que ayude a localizar los datos.

Responderemos en un plazo máximo de 20 días hábiles contados desde que recibimos la solicitud completa. Si es procedente, la haremos efectiva dentro de los 15 días hábiles siguientes a la respuesta. El ejercicio de estos derechos es gratuito; solo podrían cobrarse los gastos de envío o de reproducción en el medio que solicites.

Podemos negar el acceso o la cancelación en los casos que la ley prevé, por ejemplo cuando la solicitud no proviene del titular, cuando los datos son necesarios para cumplir una obligación legal o cuando afectaría derechos de un tercero. En ese caso te explicaremos el motivo.

Si lo que quieres es borrar tu cuenta completa, el camino más rápido está en Eliminar mi cuenta.

Revocación del consentimiento

Puedes revocar tu consentimiento en cualquier momento. Hay tres revocaciones distintas y conviene no confundirlas:

La revocación no tiene efectos retroactivos sobre tratamientos ya realizados de forma lícita, y no borra la copia de los datos que la organización haya extraído por su cuenta antes de la revocación. Para eso debes dirigirte a la organización.

Limitación de uso y divulgación

Además de los derechos ARCO, puedes pedirnos que limitemos el uso o la divulgación de tus datos sin llegar a cancelarlos. En la práctica esto se traduce en:

• Desactivar las notificaciones push desde los ajustes de tu teléfono o desde Perfil → Notificaciones.
• Darte de baja de comunicaciones no operativas, con el enlace de cada mensaje o por correo.
• Pedirnos por escrito que dejemos de tratar un dato concreto para una finalidad concreta, en hola@rekofit.com.

No participamos en el Registro Público para Evitar Publicidad porque no realizamos mercadotecnia telefónica.

Medidas de seguridad

Mantenemos medidas administrativas, técnicas y físicas para proteger tus datos contra daño, pérdida, alteración, destrucción o uso y acceso no autorizados. En términos generales:

• Cifrado en tránsito en todas las comunicaciones entre la aplicación y nuestros servidores.
• Cifrado en reposo de la base de datos y de los archivos almacenados.
• Autenticación por número de teléfono con código de un solo uso, sin contraseñas que puedan reutilizarse.
• Control de acceso por rol y aislamiento por organización, verificado en cada petición al servidor y no solo en la interfaz.
• Acceso interno mínimo indispensable y registro de accesos administrativos.
• Respaldos periódicos y revisión de dependencias del software.

No describimos configuraciones específicas porque hacerlo facilitaría un ataque. Ningún sistema es infalible: si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos, te la comunicaremos sin demora por el medio de contacto que tengamos registrado, junto con las medidas que estemos tomando.

Conservación y eliminación de datos

Hoy Rekofit no procesa pagos, por lo que no generamos comprobantes fiscales tuyos. Si en el futuro se introducen funciones pagadas, los comprobantes se conservarán por el plazo que exija la legislación fiscal aplicable y este aviso se actualizará.

El detalle de qué se borra y qué se conserva está en Eliminar mi cuenta.

Cookies y tecnologías de rastreo

En este sitio web

rekofit.com no usa cookies, no carga scripts de terceros y no tiene herramientas de analítica. No hay nada que consentir, y por eso no verás un banner de cookies. Si algún día añadimos analítica, se pedirá tu consentimiento antes de instalar cualquier identificador y esta sección se actualizará primero.

En la aplicación móvil

La aplicación no usa cookies ni identificadores de publicidad. Sí utiliza:

• Almacenamiento local en tu dispositivo, para mantener tu sesión abierta y guardar tus preferencias. No es accesible para terceros y se borra al desinstalar la aplicación.
• Un token de notificaciones push, que identifica a tu dispositivo para poder enviarte recordatorios. Se elimina si desactivas las notificaciones o desinstalas la aplicación.

No hay rastreo entre aplicaciones ni entre sitios, ni perfilado publicitario de ningún tipo.

Menores de edad

Rekofit es exclusivamente para personas de 18 años o más. No está dirigido a menores de edad y no recabamos sus datos de forma intencional.

Si detectamos o nos informan que una cuenta pertenece a una persona menor de 18 años, suspenderemos la cuenta de inmediato y suprimiremos los datos asociados en un plazo máximo de 30 días naturales, sin conservar copia salvo el registro mínimo de la propia solicitud. Si eres madre, padre o tutor y crees que un menor a tu cargo creó una cuenta, escríbenos a hola@rekofit.com y lo resolvemos.

Cambios a este aviso

Podemos modificar este aviso cuando cambie el servicio, la ley o nuestras prácticas. Cuando eso ocurra:

• Publicaremos la versión nueva en esta misma dirección y actualizaremos la fecha de «Última actualización».
• Si el cambio es sustancial —una finalidad nueva, un tipo de dato nuevo o una transferencia nueva— te lo avisaremos dentro de la aplicación antes de que entre en vigor, y cuando la ley lo exija te pediremos tu consentimiento otra vez.
• Los cambios menores de redacción se publican sin aviso individual.

Autoridad

Si consideras que tu derecho a la protección de datos personales fue vulnerado, puedes acudir ante la Secretaría de Anticorrupción y Buen Gobierno, que es la autoridad competente en materia de protección de datos personales en posesión de los particulares conforme a la legislación vigente en México.

Antes de eso, te agradeceremos que nos escribas a hola@rekofit.com: casi todo se resuelve más rápido por ahí.