Aviso de privacidad integral de CoraFit

Balam Eduardo Silva Dominguez, persona física que opera el producto digital CoraFit, con domicilio en Francisco I. Madero número 9, colonia Centro, C.P. 95270, Alvarado, Veracruz, México, es responsable del tratamiento de los datos personales de coaches, integrantes de organizaciones, personas que solicitan soporte y visitantes que proporcionen información directamente a CoraFit.

Cuando un coach u organización registra información de sus clientes, determina las finalidades profesionales del tratamiento y debe contar con las autorizaciones correspondientes. CoraFit actúa como proveedor tecnológico o encargado, siguiendo sus instrucciones y las funciones del servicio. CoraFit puede actuar como responsable independiente para seguridad, prevención de abuso, soporte, cumplimiento legal y métricas técnicas disociadas.

Usuarios de cuenta: nombre, correo, teléfono, identificador de autenticación, organización, rol, plan, capacidad, soporte, accesos y actividad de seguridad.

Clientes registrados: nombre, teléfono, edad, sexo, modalidad, objetivos, estatura, peso, nivel, planes, sesiones, actividad, notas y datos de acceso al portal.

Datos sensibles: lesiones, salud, peso o medidas que revelen condición física, fotografías de progreso y notas sobre salud o aspectos íntimos. La infraestructura tecnológica puede procesar metadatos técnicos necesarios para seguridad y operación; CoraFit no declara mantener un registro propio adicional de IP o dispositivo.

Crear y proteger cuentas; operar organizaciones; gestionar clientes; crear y asignar entrenamientos; mostrar el portal; registrar progreso; brindar soporte; administrar planes y activaciones manuales; prevenir fraude, abuso y accesos no autorizados; cumplir obligaciones legales; atender incidentes; mantener respaldos y continuidad operativa.

Podremos realizar análisis agregado, mejorar el producto, enviar encuestas o, con consentimiento separado, comunicaciones promocionales. Durante la beta CoraFit no vende datos personales, no usa datos de progreso para publicidad y no envía promociones sin consentimiento separado. Puedes oponerte escribiendo a hola@coralab.dev.

El coach acepta el tratamiento de sus datos propios y responde por las autorizaciones de los clientes que registra. El tratamiento de datos sensibles requiere consentimiento expreso y acreditable del cliente. Para menores, el coach debe confirmar autorización del padre, madre o tutor; durante la beta el portal directo y la carga de datos sensibles por el menor están bloqueados.

Usamos Supabase para autenticación, base de datos y almacenamiento; Vercel para hosting y distribución web; y Render para alojar el API. Estos encargados pueden tratar información fuera de México bajo obligaciones contractuales de confidencialidad y seguridad. Su intervención para prestar el servicio no constituye por sí sola una transferencia a un tercero independiente.

CoraFit no vende ni renta datos personales. Podrá comunicar información a autoridades por obligación o requerimiento legal y realizar comunicaciones necesarias mediante encargados tecnológicos. Toda transferencia adicional que requiera consentimiento será informada previamente y quedará sujeta a autorización.

Puedes limitar finalidades secundarias, revocar consentimiento, dejar de recibir comunicaciones o solicitar desactivación del portal. Escribe a hola@coralab.dev con el asunto “Privacidad — limitación o revocación”, tu nombre, medio de respuesta y datos para localizar la cuenta.

Para ejercer acceso, rectificación, cancelación u oposición, envía a hola@coralab.dev: nombre, medio de respuesta, acreditación de identidad, datos relacionados, derecho solicitado e información para localizarlos. Responderemos en un máximo de 20 días hábiles y, si procede, lo haremos efectivo dentro de los 15 días hábiles siguientes. Los plazos pueden ampliarse justificadamente conforme a la ley. El ejercicio es gratuito salvo costos permitidos de reproducción o envío.

Los datos se conservarán durante la relación o mientras sean necesarios para estas finalidades. Después se sujetarán al bloqueo aplicable y serán suprimidos, salvo obligación legal o contractual. El cierre no implica eliminación instantánea. El coach puede solicitar exportación, cierre o eliminación a hola@coralab.dev; la información archivada y los respaldos permanecerán restringidos hasta su rotación o supresión conforme a los procesos de continuidad y obligaciones aplicables.

Aplicamos controles de acceso, autenticación, cifrado ofrecido por la infraestructura, registros de actividad, respaldos y obligaciones de confidencialidad. No afirmamos contar con certificaciones específicas. Cuando una vulneración afecte significativamente derechos patrimoniales o morales, notificaremos al titular conforme a la ley.

Publicaremos cambios en esta página y, cuando sean materiales, también los comunicaremos al correo de la cuenta o mediante aviso dentro de la aplicación. Podremos solicitar una nueva aceptación.

Para privacidad: hola@coralab.dev. Para soporte y facturación: hola@coralab.dev. También puedes acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad administrativa competente en protección de datos personales.