Aviso de privacidad

1. Quién es el responsable

[NOMBRE O RAZÓN SOCIAL], que opera la plataforma Fierce Flow (en adelante, "Fierce Flow", "nosotros"), con domicilio en [DOMICILIO], es responsable del tratamiento de los datos personales que se describen en este aviso, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás normativa aplicable en México.

Fierce Flow es un software para administrar estudios de pilates, yoga y fitness. Por eso tratamos datos de dos tipos de personas:

• Dueños y equipo de los estudios que usan el panel de administración. Respecto de estos datos, Fierce Flow es el responsable.
• Clientes de los estudios (las personas que reservan clases en la app de su estudio). Cada estudio es el responsable de los datos de sus clientes y decide cómo usarlos; Fierce Flow los trata por cuenta del estudio, como encargado, solo para prestarle el servicio. Si eres cliente de un estudio, también te aplica el aviso de privacidad de tu estudio.

2. Datos que tratamos

Si administras un estudio o formas parte de su equipo

• Nombre, apellidos y correo electrónico.
• Contraseña, que guardamos solo como hash (nunca en texto legible).
• Rol y permisos dentro del estudio, fecha de tu último acceso e intentos fallidos de inicio de sesión.
• Datos del estudio: nombre, logo, color de marca, teléfono, WhatsApp, zona horaria, sucursales (nombre, dirección y enlace de Google Maps), salas, clases, paquetes, precios y políticas de reserva.
• Datos de los coaches que el estudio da de alta: nombre, foto, correo y teléfono.
• Datos bancarios para recibir transferencias, si el estudio los activa: beneficiario, banco y CLABE. La CLABE se guarda cifrada.

Si eres cliente de un estudio

• Nombre, apellidos, correo electrónico y, si los proporcionas, teléfono y fecha de nacimiento.
• Contraseña, que guardamos solo como hash.
• Fecha en que aceptaste las condiciones y confirmación de tu correo.
• Tus reservas, listas de espera, asistencias, faltas, paquetes, créditos y su vigencia.
• Tus pagos: monto, fecha, método y estado. No guardamos números de tarjeta: los procesa Stripe.
• Notas y etiquetas que tu estudio agrega a tu ficha para atenderte mejor.

Datos técnicos

• Dirección IP y datos básicos de cada solicitud, que usamos para la seguridad de la plataforma (por ejemplo, limitar intentos de inicio de sesión y registrar accesos al portal de administración de la plataforma).

No solicitamos datos personales sensibles. Pedimos a los estudios no registrar en las notas de sus clientes información sensible (por ejemplo, de salud) sin contar con el consentimiento expreso de la persona.

3. Inicio de sesión con Google

Puedes entrar con tu cuenta de Google en lugar de usar una contraseña. Si lo haces, Google nos comparte únicamente: tu nombre, tu apellido, tu correo electrónico, si ese correo está verificado y el identificador de tu cuenta de Google.

Usamos esos datos solo para:

• Identificarte e iniciar tu sesión.
• Crear tu cuenta de cliente en el estudio, si aún no tienes una, con tu nombre y tu correo.
• Vincular tu cuenta del panel con tu cuenta de Google, para que puedas entrar con ella después.

No accedemos a tus contactos, calendario, correos, archivos ni a ningún otro dato de tu cuenta de Google, y no publicamos nada en tu nombre. No vendemos esta información, no la usamos para publicidad, no la compartimos con terceros salvo lo necesario para prestarte el servicio o por obligación legal, y no la usamos para entrenar modelos de inteligencia artificial.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se apegarán a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

Puedes desvincular Fierce Flow de tu cuenta en cualquier momento desde la configuración de tu cuenta de Google.

4. Para qué usamos tus datos

Usamos tus datos para estas finalidades, que son necesarias para el servicio que nos pides:

• Crear y administrar tu cuenta e iniciar tu sesión, con contraseña o con Google.
• Permitir a los estudios publicar su agenda y a sus clientes reservar, cancelar, unirse a listas de espera y registrar su asistencia.
• Llevar el saldo de paquetes y créditos, y registrar pagos con tarjeta, transferencia o en mostrador.
• Enviar correos de servicio: verificación de correo, recuperación de contraseña, bienvenida, confirmación y cancelación de reservas, lista de espera, activación de paquetes y avisos al estudio.
• Dar soporte y atender tus solicitudes.
• Proteger la plataforma: prevenir fraudes, accesos no autorizados y abusos.
• Cumplir obligaciones legales y atender requerimientos de autoridades.

No usamos tus datos para mercadotecnia, publicidad ni perfiles comerciales. Si en el futuro quisiéramos hacerlo, te pediremos tu consentimiento antes y podrás negarte sin que eso afecte el servicio.

5. Con quién compartimos tus datos

No vendemos ni rentamos datos personales. Solo los compartimos en estos casos:

• Con tu estudio, si eres su cliente: el estudio ve tu ficha, tus reservas y tus pagos para atenderte.
• Stripe, para procesar pagos con tarjeta y enviar a cada estudio el dinero de sus ventas.
• Google, si eliges iniciar sesión con tu cuenta de Google.
• Nuestro proveedor de envío de correos, para entregarte los correos de servicio.
• Nuestro proveedor de hospedaje, donde funcionan nuestros servidores y la base de datos.
• Autoridades competentes, cuando una ley o una orden nos lo exija.

Estos proveedores tratan los datos solo para prestarnos su servicio y bajo sus propias obligaciones de confidencialidad y seguridad. Algunos están fuera de México (por ejemplo, en Estados Unidos), por lo que tus datos pueden transferirse a otros países con ese único fin. Estas transferencias no requieren tu consentimiento porque son necesarias para prestarte el servicio que solicitaste.

6. Tus derechos ARCO

Tienes derecho a acceder a tus datos, rectificarlos si son inexactos, cancelarlos cuando ya no sean necesarios y oponerte a su tratamiento para fines específicos. También puedes revocar tu consentimiento y limitar el uso o divulgación de tus datos.

Para ejercerlos, escríbenos a [CORREO DE CONTACTO] con:

• Tu nombre y el correo con el que usas la plataforma.
• Una identificación oficial (o la de tu representante y el documento que lo acredite).
• Qué derecho quieres ejercer y sobre qué datos.
• Si eres cliente de un estudio, el nombre del estudio.

Te responderemos en un plazo máximo de 20 días hábiles y, si procede, haremos efectiva tu solicitud dentro de los 15 días hábiles siguientes. Si eres cliente de un estudio, también puedes dirigirte directamente a tu estudio; si nos escribes a nosotros, haremos llegar tu solicitud al estudio y lo apoyaremos para atenderla.

Muchos datos puedes corregirlos tú mismo desde tu perfil en la app de tu estudio o desde el panel de administración. Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir ante la autoridad competente en la materia.

7. Cuánto tiempo los conservamos

Conservamos tus datos mientras tu cuenta esté activa o mientras el estudio use la plataforma. Cuando ya no son necesarios, los eliminamos o los bloqueamos durante el tiempo que exigen las leyes aplicables (por ejemplo, los registros de pagos, por obligaciones fiscales y contables) y después los eliminamos.

Los estudios pueden desactivar a un cliente o, si no tiene pagos registrados, eliminarlo definitivamente junto con sus notas, etiquetas, paquetes y reservas.

8. Cómo los protegemos

• Conexiones cifradas (HTTPS) entre tu dispositivo y nuestros servidores.
• Contraseñas guardadas como hash; nunca las vemos ni las enviamos por correo.
• Datos bancarios (CLABE) cifrados en la base de datos.
• Separación de la información de cada estudio: un estudio no puede ver los datos de otro.
• Roles y permisos para el equipo de cada estudio, y bloqueo temporal tras varios intentos fallidos de inicio de sesión.
• Los datos de tarjeta los procesa Stripe, que cuenta con certificación PCI DSS.

Ningún sistema es infalible. Si detectamos un incidente que afecte de forma significativa tus datos, te lo informaremos para que puedas tomar medidas.

9. Cookies y almacenamiento local

No usamos cookies de publicidad ni herramientas de analítica o rastreo de terceros. Las aplicaciones guardan en tu navegador o dispositivo (almacenamiento local) los datos mínimos para mantener tu sesión abierta y recordar algunas preferencias. Puedes borrarlos cerrando sesión o limpiando los datos de tu navegador.

Si inicias sesión con Google o pagas con tarjeta, Google y Stripe pueden usar sus propias cookies conforme a sus políticas de privacidad.

10. Menores de edad

La plataforma está dirigida a personas mayores de edad. Si un estudio da de alta a un menor, debe hacerlo con el consentimiento de su madre, padre o tutor, quien podrá ejercer los derechos ARCO en su nombre.

11. Cambios a este aviso

Podemos actualizar este aviso por cambios en la ley o en la plataforma. Publicaremos la versión vigente en esta página con su fecha de actualización y, si el cambio es importante, te avisaremos por correo o dentro de la plataforma.

12. Contacto

Para cualquier duda sobre este aviso o sobre tus datos personales, escríbenos a [CORREO DE CONTACTO].