Aviso de Privacidad

CAPITALDEDESARROLLOEMPRENDEDORCADEM, que opera Black Base · Platinum Zacatecas (en adelante «el Gimnasio» o «nosotros»), es responsable del tratamiento de tus datos personales. Este Aviso de Privacidad integral se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (en adelante «la Ley»).

Última actualización: 16 de octubre de 2026

1. Responsable del tratamiento

Responsable: CAPITALDEDESARROLLOEMPRENDEDORCADEM, RFC CDE260706234.
Domicilio: Jose lopez portillo #224, Zacatecas, Zacatecas.
Persona o área de datos personales: Departamento de Protección de Datos Personales. Es quien da trámite a tus solicitudes sobre datos personales.
Correo de contacto: blackbasegroupmx@gmail.com
Teléfono: 492 106 9720

2. Datos personales que tratamos

Según los servicios que uses, tratamos estas categorías de datos:

Identificación y contacto: nombre completo, fecha de nacimiento, sexo o género, correo electrónico, teléfono y domicilio. Si decides proporcionarlos, también CURP, ocupación, estado civil y país de nacimiento.
Facturación: RFC y datos fiscales, si solicitas factura.
Membresía y uso del servicio: plan contratado, pagos y adeudos, reservaciones, asistencia, compras, y los contratos y documentos que aceptas o firmas.
Entrenamiento: rutinas, registros de ejercicio, metas y avances que captures tú o tu entrenador.
Registros de acceso: fecha, hora, sede, punto de acceso y medio utilizado (código QR, rostro o registro en recepción) cada vez que entras o intentas entrar a las instalaciones.
Datos de pago: los procesa directamente el proveedor de pagos. Nosotros conservamos solo la referencia de la operación y datos parciales del medio de pago (por ejemplo, la marca y los últimos dígitos de la tarjeta); no almacenamos el número completo de tu tarjeta ni su código de seguridad.
Contacto de emergencia: nombre, teléfono y parentesco de la persona que nos indiques. Al dárnoslos declaras que esa persona está enterada.
Madre, padre o tutor: nombre y parentesco de quien autoriza el registro del rostro de un socio menor de edad (sección 13).
Fotografía de perfil (opcional): solo si la autorizas; se explica en la sección 5.
Datos de navegación en nuestro sitio: dirección IP, ubicación aproximada derivada de ella, tipo de dispositivo y navegador, y páginas visitadas; se explica en la sección 14.
Constancias de consentimiento: los datos con los que acreditamos que diste o retiraste un consentimiento, entre ellos la dirección IP y el navegador o dispositivo usados; se detallan en la sección 9.

3. Datos personales sensibles

Tratamos dos tipos de datos personales sensibles, y solo con tu consentimiento expreso:

Datos de salud. La información sobre tu condición física, lesiones o padecimientos que tú nos proporciones (por ejemplo, en cuestionarios de salud, cartas responsivas, al inscribirte a un evento o en tus consultas de nutrición o fisioterapia, si usas esos servicios), para cuidar tu seguridad al entrenar y prestarte esos servicios.
Datos biométricos, que tratamos como datos personales sensibles. Solo si activas el acceso con rostro tratamos una fotografía de tu rostro y la plantilla facial que el lector de acceso genera a partir de ella, con la única finalidad de verificar tu identidad en los accesos. Es voluntario, requiere tu consentimiento expreso y negarte no afecta tu membresía: puedes entrar con código QR o en recepción.

No te pedimos otros datos sensibles.

4. Acceso con rostro: cómo funciona

El acceso con rostro es opcional. Si lo activas, esto es lo que hacemos:

Registro. Tu rostro se registra con la cámara en vivo, desde tu cuenta (en la app o en el sitio) o en recepción; no se aceptan fotos de archivo. Para comprobar que eres tú quien está frente a la cámara te pedimos unos movimientos; esas imágenes se analizan de forma automática y se descartan al terminar. Solo se conserva una foto de frente.
Límites de esa comprobación. Reduce el riesgo de que alguien registre una fotografía o una pantalla en lugar de una persona, pero no es una prueba de vida certificada ni es infalible. Se complementa con la verificación que hace el lector en la puerta, con el aviso que te enviamos por correo y con el registro de accesos.
Dónde se guarda. La foto se guarda cifrada en la plataforma tecnológica que opera nuestro sistema y se carga en los lectores de acceso de las sedes donde tu membresía es válida. El lector genera a partir de ella la plantilla facial con la que te reconoce.
Quién puede verla. Solo el personal expresamente autorizado por el Gimnasio puede consultar la foto original. Cada consulta exige indicar el motivo y queda registrada; si no se puede registrar, la foto no se muestra.
Cambios. Para evitar suplantaciones, después de registrar tu rostro deben pasar 30 días antes de poder cambiarlo, salvo que personal autorizado del Gimnasio lo permita antes. Borrarlo es posible en cualquier momento.
Aviso por correo. Cada vez que se registra o cambia tu rostro te avisamos al correo que tienes registrado, para que puedas actuar si no fuiste tú.
En recepción. Si lo registras en recepción, el consentimiento lo das tú mismo: con un código que enviamos a tu correo o firmando el formato impreso de consentimiento. El personal no puede darlo por ti.
Uso exclusivo. No usamos tu rostro para publicidad, no lo vendemos y no lo usamos para ninguna finalidad distinta del control de acceso.

5. Foto de perfil

Al registrar tu rostro puedes autorizar, por separado, que un recorte de esa misma foto se use como tu foto de perfil. Es una finalidad secundaria y voluntaria: no es necesaria para entrar ni para conservar tu membresía.

La ve el personal del Gimnasio que consulta tu ficha (recepción, entrenadores y administración) y quien valida tu entrada, para identificarte. Tú también la ves en tu cuenta.
Se guarda cifrada, no se publica, no se usa para publicidad, no se puede descargar desde el sistema y no se incluye en exportaciones de datos.
Puedes negarte al registrar tu rostro: basta con desmarcar esa opción o no aceptarla. También puedes quitarla después, cuando quieras, desde tu cuenta o en recepción.
Si borras tu rostro, te preguntamos si también quieres quitar tu foto de perfil.

6. Finalidades del tratamiento

Finalidades primarias (necesarias para prestarte el servicio; no requieren tu consentimiento):

Identificarte, crear y administrar tu cuenta y tu membresía.
Cobrar, facturar y gestionar pagos, adeudos y reembolsos.
Controlar el acceso a las instalaciones y llevar el registro de entradas, por seguridad de las personas y de las instalaciones.
Gestionar reservaciones, clases, eventos y compras.
Atender tus dudas, quejas y solicitudes, y enviarte avisos operativos (cargos, cambios de horario, seguridad de tu cuenta).
Contactar a la persona que indicaste en caso de emergencia.
Cumplir las obligaciones legales que nos corresponden.

Finalidades que requieren tu consentimiento expreso (datos sensibles):

Usar la información de salud que nos proporciones para cuidar tu seguridad al entrenar y prestarte los servicios de nutrición o fisioterapia que contrates.
Verificar tu identidad en los accesos mediante tu rostro, si activas esa opción.

Finalidades secundarias (voluntarias; negarte no afecta tu membresía):

Usar un recorte de tu foto como foto de perfil para que el personal te identifique.
Enviarte promociones, novedades y encuestas de satisfacción.
Medir el uso de nuestro sitio y la efectividad de nuestra publicidad mediante cookies.

Cómo negarte a las finalidades secundarias: la foto de perfil, desmarcando esa opción al registrar tu rostro o quitándola después desde tu cuenta o en recepción; las promociones, escribiendo a blackbasegroupmx@gmail.com o avisando en recepción; las cookies, no aceptándolas cuando el sitio te lo pregunta.

7. Opciones para limitar el uso o divulgación de tus datos

No activar el acceso con rostro, o borrarlo cuando quieras: sigues entrando con código QR o en recepción.
No autorizar la foto de perfil, o quitarla cuando quieras.
Pedir que dejemos de enviarte promociones, escribiendo a blackbasegroupmx@gmail.com o en recepción.
Aceptar solo las cookies necesarias en nuestro sitio.
Desde tu cuenta en el sitio (Mi cuenta → Privacidad) puedes descargar una copia de tu información y solicitar la eliminación de tu cuenta.

8. Encargados y transferencias

Encargados. La plataforma tecnológica que opera nuestro sistema y sus proveedores de infraestructura tratan tus datos por nuestra cuenta, como encargados; algunos servidores pueden estar fuera de México. También actúan como encargados los servicios que usamos para enviarte correos y mensajes. El sistema no muestra tu foto de acceso ni tu foto de perfil al personal de soporte de la plataforma.

Transferencias que no requieren tu consentimiento (artículo 36 de la Ley). Podemos comunicar tus datos a: los proveedores de pago e instituciones financieras que procesan tus cobros; las autoridades competentes, cuando una ley o un mandato fundado y motivado lo exija; y, si tu membresía es válida en varias sedes, las sociedades de nuestro mismo grupo que las operan bajo los mismos procesos y políticas.

Transferencias que requieren tu consentimiento. Solo las asociadas a las cookies de publicidad de nuestro sitio, que se activan únicamente si las aceptas (sección 14). Si en el futuro necesitáramos realizar otra, te pediremos tu consentimiento antes.

No vendemos tus datos. No transferimos tus datos biométricos a terceros, salvo requerimiento de autoridad competente.

9. Conservación y eliminación

Rostro y foto de perfil: los conservamos mientras tengas acceso vigente al gimnasio y no los borres. Si tu acceso termina, los eliminamos a más tardar 30 días después y te avisamos por correo.
Si los borras tú: se eliminan de nuestros servidores en ese momento y de los lectores en cuanto tengan conexión; después de 48 horas ningún lector te reconocerá.
Constancias: conservamos la constancia de que diste y retiraste tu consentimiento y el registro de las consultas a la foto original, sin tu imagen, para poder acreditar el cumplimiento de la Ley. Cada constancia guarda: la fecha y hora; el medio por el que se hizo (tu cuenta o recepción) y cómo se acreditó (tu sesión, el folio del formato firmado o un código enviado por correo, del que guardamos la dirección enmascarada); el texto exacto que aceptaste y su versión; la dirección IP y el navegador o dispositivo desde donde se hizo, que en recepción son los del equipo del Gimnasio; quién del personal lo registró o lo atestiguó; y, si el socio es menor de edad, el nombre y parentesco de la madre, padre o tutor que autorizó. El registro de consultas guarda quién vio la foto, cuándo, con qué motivo y desde qué dirección IP y navegador. Estas constancias y registros se conservan aun después de que borres tu rostro o se elimine tu cuenta, mientras sean necesarios para acreditar el cumplimiento de la Ley.
Copias de respaldo: las copias de respaldo del sistema pueden conservar información ya eliminada hasta que se sobrescriben.
Demás datos: durante tu relación con el Gimnasio y, después, por el tiempo que exijan las leyes aplicables (por ejemplo, las fiscales). Concluido ese plazo se bloquean y se suprimen.
Eliminación de tu cuenta: puedes solicitarla desde Mi cuenta → Privacidad; se ejecuta 30 días después y, mientras tanto, puedes cancelarla.

10. Medidas de seguridad

Aplicamos medidas de seguridad administrativas, técnicas y físicas para proteger tus datos, entre ellas: cifrado de la foto de acceso y de la foto de perfil; acceso del personal limitado por permisos según su función; registro de cada consulta a la foto original; y entrega de las fotos solo dentro del sistema, nunca mediante enlaces públicos. Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos, te lo informaremos de inmediato para que puedas tomar medidas.

11. Derechos ARCO

Tienes derecho a acceder a tus datos personales, rectificarlos, cancelarlos u oponerte a su tratamiento (derechos ARCO). Puedes ejercerlos tú o tu representante legal.

Cómo presentar tu solicitud. Envíala a blackbasegroupmx@gmail.com o entrégala por escrito en recepción. Debe incluir:

Tu nombre y un domicilio o correo para recibir la respuesta.
Un documento que acredite tu identidad o, en su caso, la identidad de tu representante y su representación.
La descripción clara y precisa de los datos sobre los que quieres ejercer tu derecho (no es necesaria si solo pides acceso).
El derecho que quieres ejercer o lo que solicitas.
Cualquier dato que nos ayude a localizar tu información.
Si pides una rectificación: los cambios que solicitas y el documento que los respalda.

Plazos. Te comunicaremos nuestra determinación en un máximo de 20 días hábiles contados desde que recibamos tu solicitud y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes a esa respuesta. Estos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias del caso lo justifiquen. El ejercicio de estos derechos es gratuito; solo podríamos cobrarte los costos de reproducción, copias o envío.

Desde tu cuenta. Sin necesidad de una solicitud puedes corregir tus datos (Mi cuenta → Mis datos), descargar una copia de tu información, que no incluye imágenes, y solicitar la eliminación de tu cuenta (Mi cuenta → Privacidad), así como borrar tu rostro o tu foto de perfil (Mi cuenta → Acceso con rostro).

Acceso a tu foto de acceso. Para ver la foto registrada para tu acceso, solicítalo en recepción con una identificación; personal autorizado te la mostrará y la consulta quedará registrada.

12. Revocación del consentimiento

Puedes revocar tu consentimiento en cualquier momento; la revocación no tiene efectos retroactivos.

Rostro para el acceso y foto de perfil: desde Mi cuenta → Acceso con rostro, en recepción o escribiendo a blackbasegroupmx@gmail.com.
Promociones: escribiendo a blackbasegroupmx@gmail.com o avisando en recepción.
Demás tratamientos: mediante una solicitud como la descrita en la sección 11. Si los datos son necesarios para cumplir tu contrato o una obligación legal, es posible que no podamos dejar de tratarlos mientras esa relación siga vigente.

13. Menores de edad

Si eres menor de edad, tus datos debe proporcionarlos o autorizarlos tu madre, padre o tutor. No registramos el rostro de menores de edad sin la autorización de su madre, padre o tutor, otorgada en recepción; los menores no pueden registrarlo por su cuenta desde la app ni desde el sitio.

Cuando la madre, el padre o el tutor autoriza el registro del rostro de un menor, conservamos su nombre y parentesco como parte de la constancia del consentimiento (sección 9).

14. Cookies y tecnologías similares

Nuestro sitio usa cookies propias necesarias para funcionar (sesión, carrito y preferencias). Con tu permiso usa, además, cookies funcionales (recordar tu sede y sugerirte la más cercana), de medición de visitas y de publicidad de terceros, como el píxel de Meta. Al entrar al sitio te preguntamos cuáles aceptas: las de medición y las de publicidad solo se activan si las aceptas. También puedes borrarlas o bloquearlas desde la configuración de tu navegador.

15. Cambios a este Aviso

Publicaremos cualquier cambio en esta misma página, con su fecha de actualización. Si el cambio implica una finalidad nueva o afecta el tratamiento de tus datos sensibles, te pediremos de nuevo tu consentimiento antes de aplicarlo.

16. Autoridad

Si consideras que tu derecho a la protección de datos personales fue vulnerado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno. La solicitud de protección de datos se presenta dentro de los 15 días hábiles siguientes a que te comuniquemos nuestra respuesta o, si no respondemos, a partir de que venza el plazo que teníamos para hacerlo.