Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recopilados a través de GymCDMX.mx es:

Missing Technology · Hungría, Unión Europea

El sitio web GymCDMX.mx es operado por Missing Technology, empresa con sede en la Unión Europea. Como empresa europea, el tratamiento de datos se rige principalmente por el Reglamento General de Protección de Datos (RGPD / GDPR, Reglamento UE 2016/679), aplicando además las disposiciones de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México en lo que respecta a los usuarios residentes en México.

Para cualquier consulta sobre privacidad: privacidad@gymcdmx.mx

2. Datos que recopilamos

Recopilamos únicamente los datos estrictamente necesarios para el funcionamiento del servicio:

• Datos de navegación: dirección IP (anonimizada), tipo de navegador, páginas visitadas y duración de la sesión, recogidos a través de Google Analytics.

• Datos de contacto: si nos escribes por correo electrónico o formulario de contacto, almacenamos tu nombre y dirección de email exclusivamente para responderte.

• Datos de negocios: si registras un establecimiento en el directorio, almacenamos el nombre del negocio, dirección, teléfono y web con tu consentimiento expreso.

3. Finalidad y base legal del tratamiento

Tratamos tus datos con las siguientes finalidades y bases legales:

• Análisis estadístico del uso del sitio → base legal: interés legítimo (Art. 6.1.f RGPD).

• Respuesta a consultas y solicitudes de soporte → base legal: ejecución de una relación precontractual o consentimiento (Art. 6.1.b y 6.1.a RGPD).

• Gestión de perfiles de negocios en el directorio → base legal: consentimiento expreso (Art. 6.1.a RGPD y Art. 8 LFPDPPP).

• Cumplimiento de obligaciones legales → base legal: obligación legal (Art. 6.1.c RGPD).

4. Terceros y transferencias internacionales

Podemos compartir datos con los siguientes encargados del tratamiento:

• Google LLC (Google Analytics): análisis estadístico de tráfico. Las IPs se anonimizan antes del almacenamiento. Google LLC participa en el marco EU-U.S. Data Privacy Framework, garantizando un nivel de protección adecuado conforme al RGPD.

• Vercel Inc.: infraestructura y alojamiento del sitio web, con servidores en la UE o regiones con protección equivalente.

Las transferencias internacionales de datos (UE → terceros países) se realizan únicamente con garantías adecuadas conforme al Art. 46 RGPD o en base a decisiones de adecuación de la Comisión Europea. No vendemos, alquilamos ni cedemos datos personales a terceros con fines comerciales.

5. Conservación de los datos

Los datos de navegación se conservan de forma anonimizada por el período necesario para el análisis estadístico (máximo 26 meses en Google Analytics). Los datos de contacto se eliminan una vez resuelta la consulta, salvo obligación legal de conservación. Los perfiles de negocios se mantienen activos mientras el establecimiento permanezca en el directorio o hasta que el titular solicite su eliminación.

6. Tus derechos

Como usuario, tienes los siguientes derechos sobre tus datos personales:

• Acceso: conocer qué datos tenemos sobre ti.

• Rectificación: corregir datos inexactos o incompletos.

• Supresión ("derecho al olvido"): solicitar la eliminación de tus datos cuando no exista base legal para seguir tratándolos.

• Limitación del tratamiento: solicitar que pausemos el uso de tus datos en determinadas circunstancias.

• Portabilidad: recibir tus datos en formato estructurado y legible por máquina.

• Oposición: oponerte al tratamiento basado en interés legítimo.

• Revocación del consentimiento: retirar en cualquier momento el consentimiento otorgado, sin que ello afecte la licitud del tratamiento previo.

Estos derechos están reconocidos por el RGPD (Arts. 15-21) y por la LFPDPPP de México (Arts. 22-29). Para ejercerlos, escríbenos a privacidad@gymcdmx.mx. Atenderemos tu solicitud en un plazo máximo de 30 días.

7. Reclamaciones ante autoridades supervisoras

Si consideras que el tratamiento de tus datos vulnera tus derechos, puedes presentar una reclamación ante:

• Autoridad Nacional de Protección de Datos y Libertad de Información de Hungría (NAIH) · naih.hu — como autoridad de control del Estado miembro donde tiene sede el responsable del tratamiento.

• Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI): inai.org.mx — como autoridad de protección de datos de México, para usuarios residentes en México.

8. Cookies

Este sitio utiliza cookies técnicas (necesarias para el funcionamiento básico) y cookies analíticas de Google Analytics. Puedes desactivar las cookies analíticas desde la configuración de tu navegador en cualquier momento sin que esto afecte la funcionalidad principal del sitio. Próximamente implementaremos un banner de gestión de cookies conforme al RGPD.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a accesos no autorizados, pérdida o alteración, conforme al Art. 32 RGPD. El sitio utiliza cifrado HTTPS en todas las comunicaciones.

10. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa aplicable. La fecha de "última actualización" al inicio del documento indicará siempre la versión vigente. Los cambios relevantes serán comunicados de forma visible en el sitio.

¿Preguntas sobre privacidad? Escríbenos a privacidad@gymcdmx.mx. Respondemos en un máximo de 30 días.