Aviso de Privacidad
Última actualización: 23 de septiembre de 2026
Este aviso aplica al sitio y la plataforma Zynergia (zynergia.app), operada por Javier Ismael Nabte Ake, persona física con actividad empresarial, RFC NAAJ970805KB6, con domicilio en Calle 88 x 71-A y 73, Fraccionamiento Los Almendros, Ciudad Caucel, C.P. 97314, Mérida, Yucatán, México (“Zynergia”, “responsable”), conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (LFPDPPP) y demás disposiciones aplicables.
Zynergia es un software de gestión que estudios de fitness, yoga, pilates y wellness ("estudios") usan para administrar sus propias clases, reservas y alumnos. Respecto a tus datos como alumno, el estudio en el que te inscribes es el responsable del tratamiento (decide qué información recolectar de ti y para qué la usa dentro de su operación) y Zynergia actúa como encargado: los almacena y procesa por cuenta del estudio, en la infraestructura de la plataforma. Si te registras directamente como dueño de un estudio, o visitas el sitio de marketing de Zynergia, Zynergia es responsable directo de esos datos.
1. Datos que recopilamos
- Si te registras como dueño de un estudio: nombre, correo, teléfono, nombre del negocio y datos de tu cuenta de cobro (Stripe o Mercado Pago).
- Si eres alumno de un estudio: nombre, correo, teléfono, fecha de nacimiento (si el estudio la pide), historial de reservas y compras — según lo que ese estudio te pida al registrarte.
- Datos de pago: procesados directamente por Stripe o Mercado Pago. Zynergia no almacena números de tarjeta.
- Datos de uso del sitio: páginas visitadas, dispositivo y navegador, con fines de seguridad y mejora del producto.
- Si inicias sesión con Google: tu nombre, correo y foto de perfil de la cuenta que autorizas, según los permisos que apruebes en la pantalla de Google.
- Si el estudio activó el cuestionario de aptitud física: tus respuestas de salud y el detalle que escribas en cada una, el estado que resulta de ellas, y la autorización médica que subas si decides adjuntarla. Son datos sensibles y se explican aparte en la sección 2.
- Si firmas documentos del estudio (aviso de privacidad, consentimiento informado, términos): el nombre que declaras, la fecha y hora, tu dirección IP, tu navegador y la versión exacta del documento que firmaste. Si el documento es un consentimiento informado, también la casilla de consentimiento expreso para el tratamiento de tus datos de salud.
- Si eres menor de edad según la configuración del estudio: el nombre y el correo ya verificado de tu padre, madre o tutor, y la marca de tu propio asentimiento (ver sección 5).
- Tu consentimiento de uso de imagen y voz (sí o no), si el estudio lo pide.
2. Datos sensibles
La plataforma sí almacena datos personales sensibles de salud, por cuenta del estudio. Cuando un estudio activa el cuestionario de aptitud física, Zynergia guarda las respuestas que el Alumno declara y el detalle que escriba en cada una — el propio estudio redacta las preguntas, que típicamente cubren condiciones médicas, lesiones, medicamentos, embarazo e indicaciones de supervisión médica —, el estado que resulta de ellas (cuenta liberada o en revisión médica) y, si el Alumno la adjunta, la autorización médica que sube. Si el estudio usa además un Consentimiento Informado, se guarda la casilla de consentimiento expreso para el tratamiento de esos datos de salud, marcada aparte de la aceptación del documento.
La finalidad de ese tratamiento es la seguridad de la actividad física: que el estudio pueda valorar la aptitud que su Alumno declara antes de dejarlo reservar y contar con esa información al atender una emergencia. La base es el consentimiento expreso y por escrito que el estudio recaba de su Alumno mediante firma electrónica, conforme al artículo 8 de la LFPDPPP. Como se explica al inicio de este aviso, el estudio es el responsable de esos datos — decide si activa el cuestionario, qué pregunta y a quién de su personal le da acceso a su panel — y Zynergia los almacena y procesa por su cuenta como encargado. Dentro del panel, lo declarado es visible para el personal del estudio con acceso a la ficha del Alumno; liberar una revisión médica solo lo puede hacer el dueño, un administrador o el personal de staff de ese mismo estudio.
Zynergia no solicita por su cuenta ningún otro dato sensible (origen racial o étnico, creencias religiosas u orientación sexual, entre otros que la ley clasifica como sensibles). Si un estudio recaba por su cuenta información adicional de este tipo, ese estudio es responsable de obtener el consentimiento que la LFPDPPP exige y de tratarla conforme a esa ley.
3. Finalidades del tratamiento
Usamos tus datos para las siguientes finalidades, necesarias para darte el servicio y para cumplir la relación jurídica que tienes con el estudio o con Zynergia (no requieren tu consentimiento adicional conforme al artículo 9, fracción IV, de la LFPDPPP):
- Operar tu cuenta y, si aplica, el sitio del estudio (agenda, reservas, créditos, pagos).
- Procesar pagos y comisiones con nuestros proveedores (Stripe, Mercado Pago).
- Enviar correos operativos: confirmaciones, recordatorios de clase, recuperación de contraseña.
- Prevenir fraude y proteger la seguridad de la plataforma.
- Recabar y conservar la evidencia de los consentimientos, autorizaciones y firmas que el estudio exige, y ponerla a su disposición y a la tuya.
Aparte de las anteriores, si el estudio activó el cuestionario de aptitud física tratamos tus datos de salud con dos finalidades: que el estudio pueda valorar la aptitud física que declaras antes de dejarte reservar — una respuesta que dispare revisión médica bloquea la reserva hasta que el estudio te libere — y que cuente con esa información al atender una emergencia durante la actividad. Estas finalidades no se apoyan en el artículo 9 de la LFPDPPP sino en el consentimiento expreso y por escrito que das al firmar (artículo 8), según se explica en la sección 2.
Además, de forma secundaria, usamos estadísticas de uso agregadas para mejorar Zynergia. Esta finalidad secundaria es opcional: puedes oponerte sin que afecte el servicio principal, escribiéndonos por los medios de la sección 10.
Si te inscribiste como Alumno o dejaste tus datos como interesado (“lead”) de un Estudio, ese Estudio puede usar la herramienta de correos de la Plataforma para enviarte campañas de marketing propias (promociones, novedades, invitaciones) — distintas de los correos operativos de la sección anterior. Cada campaña incluye un enlace para darte de baja de esos correos sin afectar los correos operativos que sigues necesitando para tu cuenta. Como se explica al inicio de este aviso, el Estudio es el responsable de esas campañas; Zynergia solo provee la infraestructura de envío.
4. Con quién compartimos datos
No vendemos tus datos. Dependiendo de qué uses dentro de Zynergia, los compartimos con:
Los siguientes proveedores tratan datos por cuenta nuestra (encargados) para que la plataforma funcione:
- Supabase (base de datos y autenticación), autohospedado por Zynergia en su propio servidor.
- Bunny.net, almacenamiento y entrega de archivos (ver el párrafo siguiente).
- Resend, envío de correo electrónico.
- WaSender, envío de mensajes de WhatsApp, que viajan por la red de WhatsApp (Meta).
- OpenRouter y el modelo de Inteligencia Artificial al que enrute, solo para las funciones de redacción asistida y solo con el texto que el estudio escribe en ellas — nunca datos de salud; configurados para excluir a los proveedores que entrenan sus modelos con tu información.
- Umami, analítica propia, autohospedada por Zynergia y sin cookies (ver sección 7).
- Microsoft Clarity, analítica de uso solo en el sitio público de Zynergia y solo si aceptas en el aviso de cookies (ver sección 7).
- GlitchTip, registro de errores técnicos, autohospedado por Zynergia.
- Google, solo si inicias sesión con Google.
- Si el estudio compra un dominio propio a través de Zynergia: Name.com, el registrador que recibe los datos de contacto del dueño del estudio exigidos por las reglas de registro de dominios (ICANN).
Además, los datos llegan a:
- Stripe, que procesa los cobros en la cuenta propia que cada estudio contrata directamente con Stripe.
- El estudio en el que te inscribiste, respecto de tus datos como alumno de ese estudio.
- Autoridades, cuando la ley lo requiera.
Las imágenes y videos del sitio del estudio, las fotos de perfil y los documentos legales que el estudio publica se guardan en Bunny.net, un proveedor de almacenamiento y red de entrega de contenido (CDN), y se sirven públicamente para que el sitio funcione. Las autorizaciones médicas que un Alumno adjunta a su cuestionario de aptitud física se tratan distinto: se guardan cifradas con AES-256-GCM en un almacenamiento privado, con llaves que no residen en el proveedor de almacenamiento; no tienen dirección pública; solo se abren a través de la plataforma, por personal del estudio con autorización para ver la ficha del Alumno; y cada acceso queda registrado en una bitácora.
Además, como se explica en la sección de Cookies más abajo, el sitio de marketing de Zynergia y, opcionalmente, el sitio de cada estudio, pueden compartir datos de navegación con Google y Meta a través de sus herramientas de analítica y publicidad.
Algunos de estos proveedores procesan datos en servidores fuera de México (por ejemplo, en Estados Unidos y la Unión Europea). La comunicación de datos a un encargado no es una transferencia conforme al artículo 2, fracción XX, de la LFPDPPP; cuando sí hay transferencia (por ejemplo, a Stripe o al estudio), es necesaria para cumplir la relación jurídica contigo y no requiere tu consentimiento conforme al artículo 36, fracciones IV y VII, de la LFPDPPP. En todos los casos se realiza bajo los estándares de protección de datos de cada proveedor.
5. Conservación y menores de edad
Conservamos tus datos mientras tu cuenta esté activa y, después de eliminada, el tiempo adicional que la ley exija (por ejemplo, registros fiscales o de pago que Stripe/Mercado Pago deban retener). Nuestros propios formularios de registro de Estudio o de contacto están dirigidos a mayores de edad y no recabamos conscientemente datos de menores por esa vía.
Cuando un Estudio inscribe a un menor de edad como Alumno — por ejemplo, en clases familiares o infantiles — ese Estudio sigue siendo el responsable de esos datos: decide si admite menores, desde qué edad, y qué información les pide. Para esos casos, la plataforma le ofrece un flujo propio para recabar y conservar la autorización del representante legal: con la fecha de nacimiento que el Alumno captura al registrarse, detecta que es menor según la edad de mayoría que el Estudio configuró; pide el correo del padre, madre o tutor; envía a ese correo un código de un solo uso que caduca a los 10 minutos y limita los intentos, y solo cuando el código se introduce correctamente habilita el bloque de autorización del representante legal. Tratándose del Consentimiento Informado, el propio adolescente debe marcar además su asentimiento por separado. Si el Estudio fijó una edad mínima, la plataforma impide reservar por debajo de ella.
De ese proceso conservamos, junto con la firma: el nombre del representante legal, su correo ya verificado, la marca de que la autorización la dio un tutor, el asentimiento del menor, la fecha y hora, la dirección IP y el navegador desde donde se firmó. El código en sí nunca se guarda en claro — solo su huella criptográfica — deja de ser válido a los 10 minutos, y su registro se borra en cuanto se completa la firma o se pide un código nuevo. Si el cuestionario de aptitud física lo responde o supervisa el representante legal, también se guarda su nombre junto con las respuestas.
Mientras el Estudio siga usando Zynergia, los datos de sus Alumnos se conservan para poder prestarle el servicio contratado. Si quieres que se eliminen tus datos, la solicitud se tramita por los canales de derechos ARCO de la sección 8, y quien la atiende es el Estudio en el que te inscribiste, como responsable de esos datos — Zynergia los conserva como encargado mientras el Estudio los necesite. Como se explica en la sección 8, hay una excepción: las firmas de los documentos legales y las respuestas del cuestionario de salud no se eliminan a petición, porque por diseño la plataforma solo permite agregarlas, nunca editarlas ni borrarlas.
6. Medidas de seguridad
Protegemos tus datos con cifrado en tránsito (HTTPS) en todo el sitio, contraseñas que nunca almacenamos en texto plano, y acceso restringido a la base de datos por rol: cada consulta pasa por reglas que limitan lo que cada persona puede leer según el estudio al que pertenece y el rol que tiene en él. Las firmas y las respuestas del cuestionario de salud, además, no se pueden editar ni borrar desde la plataforma — ni siquiera por el estudio — porque son el registro que acredita qué se consintió y cuándo.
Las autorizaciones médicas, además, se guardan cifradas con AES-256-GCM en un almacenamiento privado, solo se abren a través de la plataforma por personal autorizado, y cada acceso queda registrado en una bitácora (ver sección 4). Los datos de salud no se envían a proveedores de Inteligencia Artificial ni a herramientas de analítica o publicidad.
Ningún sistema es 100% infalible; si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, se te informará de forma inmediata conforme al artículo 19 de la LFPDPPP — por el estudio, cuando se trate de tus datos como alumno, con la información que Zynergia le entregue.
7. Cookies y tecnologías de rastreo
Zynergia usa cookies de sesión estrictamente necesarias para mantener tu inicio de sesión — estas no requieren tu consentimiento y no se pueden desactivar sin perder la función de login.
El sitio de marketing de Zynergia (zynergia.app) también usa Google Analytics y Meta Pixel (Facebook/Instagram) propios, para medir el desempeño de nuestras propias campañas — no del estudio en el que te inscribiste. Estas SÍ requieren tu consentimiento: al entrar al sitio verás un aviso donde puedes aceptar o rechazar su carga; mientras no elijas, no se activan. Puedes cambiar tu elección borrando los datos de navegación de este sitio en tu navegador, lo que te mostrará el aviso de nuevo. Excepción: si tienes JavaScript desactivado no podrás ver ese aviso (depende de él para funcionar), y en ese caso Meta puede registrar una visita básica sin haber podido pedirte consentimiento.
En las páginas públicas de Zynergia (inicio, precios, blog, registro e inicio de sesión) usamos además Microsoft Clarity, que registra cómo se navega la página (clics, desplazamiento) para mejorarla. Solo se carga si aceptas en ese mismo aviso de cookies. Clarity no se carga en el panel de administración de los estudios ni en el panel de la plataforma, donde se ven datos de alumnos.
En las páginas y paneles de la plataforma Zynergia (no en los sitios de los estudios) usamos Umami, una herramienta de analítica que Zynergia hospeda en su propio servidor, sin cookies y sin identificarte individualmente: solo cuenta visitas agregadas (páginas vistas, país, navegador). Por eso no requiere tu consentimiento.
Además, el estudio en el que te inscribes puede — de forma opcional, con sus propios identificadores y bajo su propia responsabilidad como responsable de esos datos — integrar en su sitio esas mismas herramientas de analítica y publicidad de terceros, para medir el desempeño de sus campañas, con el mismo mecanismo de aviso y consentimiento. En ambos casos, estas herramientas instalan sus propias cookies o identificadores y comparten datos de navegación con Google o Meta, conforme a las políticas de privacidad de cada uno. Cuando ya iniciaste sesión o dejaste tus datos en un formulario, al pixel de Meta se le manda además tu correo y tu teléfono cifrados con una huella criptográfica (SHA-256), nunca en claro, para que Meta pueda atribuir la visita — así lo exige su propia herramienta. Nunca se comparten datos de pago ni datos de salud. Si el estudio en el que te inscribiste las activó, lo verás declarado en su propio aviso de privacidad.
8. Derechos ARCO y cómo ejercerlos
Tienes derecho a Acceder a tus datos personales, Rectificarlos si son inexactos, Cancelarlos cuando consideres que no se requieren para las finalidades señaladas, y Oponerte a su tratamiento para fines específicos — además de revocar el consentimiento que hayas dado en cualquier momento. Puedes ejercerlos escribiéndonos por los medios de la sección 10 o siguiendo los pasos detallados en Eliminar mis datos. Para tramitar tu solicitud necesitamos: tu nombre, el correo con el que te identificas en Zynergia, una descripción clara de lo que pides, y cualquier documento que sustente tu solicitud. Te responderemos en un plazo máximo de 20 días hábiles y, de proceder, haremos efectivo el cambio dentro de los 15 días hábiles siguientes.
Hay dos registros que no se borran a petición, y es importante que lo sepas antes de pedirlo: las firmas de los documentos legales y las respuestas del cuestionario de salud. Por diseño, la plataforma solo permite agregarlas, nunca editarlas ni eliminarlas — son justamente la prueba de qué consentiste y en qué momento, y perderían todo su valor si se pudieran modificar después. Mientras el estudio necesite conservarlas para acreditar ese consentimiento o para defenderse de una reclamación, la LFPDPPP permite conservarlas bloqueadas pese a una solicitud de cancelación (artículos 24 y 25); cuando esa necesidad termina, se eliminan junto con el resto de tus datos en los plazos de la sección 5. Revocar tu consentimiento al tratamiento de tus datos de salud sí surte efecto hacia adelante, pero implica que el estudio ya no podrá dejarte reservar mientras tenga activo el cuestionario.
Lo que sí puedes hacer tú mismo, sin trámite: consultar e imprimir cada documento que firmaste, con su fecha y su versión, desde la sección “Mis documentos firmados” de tu cuenta; corregir una declaración de salud que quedó desactualizada respondiendo el cuestionario de nuevo — la declaración anterior no se borra, se conserva como histórico y la nueva es la que vale, y si vuelve a disparar una revisión médica tu cuenta regresa a ese estado; y revocar en cualquier momento tu consentimiento de uso de imagen y voz desde esa misma pantalla, porque ese sí es un dato que solo guarda su valor vigente.
Si no estás satisfecho con nuestra respuesta, o consideras que tu derecho a la protección de datos personales fue vulnerado, puedes presentar una solicitud de protección de derechos ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en la materia conforme a la LFPDPPP (que asumió las funciones del extinto INAI).
9. Cambios a este aviso
Cualquier cambio se publicará en esta misma página con nueva fecha de actualización.
10. Contacto
Para ejercer tus derechos o dudas sobre este aviso, escríbenos a través de nuestros canales oficiales.