Aviso de privacidad para un gimnasio

Qué datos recaba un gimnasio (incluido el biométrico de acceso)

• cuestionario de aptitud física (PAR-Q) o declaración de antecedentes clínicos
• número de llavero, credencial o pulsera de socio
• plantilla biométrica de huella o rostro para el torniquete de acceso
• registro de accesos con fecha y hora
• plan de entrenamiento y plan nutricional
• medición de composición corporal y su evolución
• resultados en eventos y retos deportivos organizados por el club
• registro de incidentes y lesiones ocurridos en las instalaciones
• datos de dependientes y beneficiarios de la membresía
• estatus de la membresía, congelamientos y reactivaciones

Biométricos y salud: los datos sensibles de tu giro

Sensibles del giro (art. 8: consentimiento expreso y por escrito):

Datos biométricos de control de acceso: huella dactilar y reconocimiento facial

Son datos sensibles cuando permiten identificar unívocamente a la persona, que es precisamente su función en el torniquete del gimnasio. Requieren consentimiento expreso y por escrito, una finalidad concreta y proporcional, y una alternativa razonable de acceso para quien no consienta. El INAI ya sancionó a un gimnasio por exigir huella dactilar de acceso sin cumplir todos los requisitos de ley; la existencia del aviso no basta si el titular no tiene opción.

Estado de salud presente, pasado y futuro: padecimientos, enfermedades crónicas, hipertensión, cardiopatías, lesiones, cirugías y medicamentos

Se recaba mediante el cuestionario de aptitud física (PAR-Q) para prevenir riesgos y recomendar la carga de entrenamiento. Requiere consentimiento expreso y por escrito.

Composición corporal: peso, talla, porcentaje de grasa, masa muscular, presión arterial y aptitudes físicas

Información sobre el estado de salud y por tanto sensible, aunque no siempre se le reconozca como tal. Se trata para diseñar el plan de entrenamiento y medir su evolución.

Datos nutricionales, hábitos alimenticios y restricciones dietéticas

Sensible por su vínculo con el estado de salud.

Lesiones e incidentes ocurridos dentro de las instalaciones y auxilio médico prestado

Estado de salud; sensible. Se conserva para atender la emergencia y para la eventual reclamación de responsabilidad.

Datos personales de menores de edad y de personas en estado de interdicción

No son sensibles por sí mismos, pero su tratamiento exige que quien contrata acredite la patria potestad, tutela o representación legal, y otorgue consentimiento específico; con mayor razón cuando se recaba su biometría de acceso.

Para qué usa los datos tu gimnasio

Finalidades primarias (dan origen a la relación; sin casilla de negativa):

• Gestionar el alta, la vigencia, el congelamiento, la reactivación y la baja de la membresía del titular y de sus beneficiarios
• Prestar los servicios deportivos, las clases y el entrenamiento contratados en la membresía seleccionada
• Identificar y reconocer al titular como cliente y crear su registro físico y electrónico
• Gestionar, controlar y administrar el acceso del titular a las instalaciones, incluido el uso de sus datos biométricos cuando así lo haya consentido expresamente
• Procesar el cobro de la membresía y de los servicios adicionales, incluido el cargo recurrente domiciliado autorizado por el titular
• Emitir las facturas y los comprobantes fiscales digitales por los servicios prestados
• Evaluar la aptitud física y el estado de salud del titular para prevenir riesgos y recomendar el acondicionamiento físico y el plan nutricional idóneos
• Atender emergencias, accidentes e incidentes ocurridos en las instalaciones, brindar auxilio médico y contactar a la persona designada por el titular
• Resguardar la seguridad y protección de las personas, las instalaciones y los bienes, incluida la operación del sistema de videovigilancia
• Formalizar y dar cumplimiento al contrato de prestación de servicios celebrado con el titular
• Gestionar y dar seguimiento a quejas, sugerencias, aclaraciones y solicitudes de información del titular
• Crear y administrar el perfil del titular en la aplicación móvil y en los servicios digitales del club
• Reservar clases, sesiones de entrenamiento personal y espacios del club
• Dar cumplimiento a las obligaciones legales, fiscales y regulatorias y atender requerimientos de autoridad
• Registrar al titular en los eventos y retos deportivos organizados por el club y darle a conocer sus resultados
• Mantener actualizada la base de datos de socios y comunicar cambios a los términos y condiciones del servicio

Tus encargados (control de acceso biométrico, gestión de socios, cobros)

Encargados (tratan datos por tu cuenta; no son transferencias):

• Proveedor del sistema de control de acceso y de los lectores biométricos — Registro, cotejo y resguardo de la plantilla biométrica de huella o rostro por cuenta del Responsable
• Proveedor del sistema de gestión de socios y membresías (por ejemplo Evolution, ABC Fitness, Trainingym o Zenoti) — Administración de altas, vigencias, accesos, reservación de clases y expediente del socio
• Proveedor autorizado de certificación (PAC) — Emisión y timbrado de comprobantes fiscales digitales
• Proveedor de videovigilancia y monitoreo — Instalación, operación y resguardo de las grabaciones del circuito cerrado
• Proveedor de desarrollo y soporte de la aplicación móvil del club — Operación de la aplicación y de las funcionalidades contratadas
• Proveedor de hospedaje web y almacenamiento en la nube — Alojamiento de los sistemas y respaldo cifrado de la base de socios
• Proveedor de mensajería instantánea (WhatsApp Business) — Comunicación con el socio y recordatorio de clases y pagos
• Plataforma de envío de correo masivo y notificaciones — Ejecución de campañas de comunicación por cuenta del Responsable
• Proveedor de analítica web y medición publicitaria — Medición del tráfico del sitio, de la aplicación y de la efectividad de las campañas
• Centro de contacto y telemarketing — Atención telefónica, cobranza y seguimiento de socios por cuenta del Responsable
• Despacho de cobranza extrajudicial — Gestión de la cobranza de mensualidades vencidas por cuenta del Responsable
• Despacho contable externo — Registro contable y cálculo de contribuciones por cuenta del Responsable
• Pasarela de pago y terminal punto de venta — Procesamiento de pagos con tarjeta de crédito o débito
• PayPal — Procesamiento de pagos en línea
• Stripe — Procesamiento de pagos con tarjeta
• Shopify Payments — Procesamiento de pagos con tarjeta
• Mercado Pago — Procesamiento de pagos en línea
• Clip — Procesamiento de pagos con tarjeta en punto de venta
• Conekta — Procesamiento de pagos y referencias en efectivo
• Openpay — Procesamiento de pagos en línea

Transferencias: urgencias médicas, SAT y autoridad

Transferencias (a terceros que usan los datos para fines propios; excepciones, art. 36):

• Servicios médicos de urgencia, ambulancias y hospitales — Prestación de asistencia médica en caso de emergencia, accidente o lesión ocurrida en las instalaciones, incluida la comunicación de los datos de salud necesarios para la atención (art. 36 fr. II LFPDPPP (necesaria para la prevención o el diagnóstico médico, la prestación de asistencia sanitaria, tratamiento médico o la gestión de servicios sanitarios))
• Servicio de Administración Tributaria (SAT) — Emisión de comprobantes fiscales y cumplimiento de obligaciones fiscales (art. 36 fr. I LFPDPPP (transferencia prevista en una Ley o Tratado del que México sea parte))
• Autoridades administrativas y judiciales competentes — Atención de requerimientos legales, denuncias e investigación de hechos ocurridos en las instalaciones (art. 36 fr. V LFPDPPP (necesaria o legalmente exigida para la salvaguarda de un interés público, o para la procuración o administración de justicia))
• Procuraduría Federal del Consumidor (PROFECO) — Atención de quejas y procedimientos conciliatorios en materia de consumo y de contratos de adhesión (art. 36 fr. V LFPDPPP (necesaria o legalmente exigida para la salvaguarda de un interés público, o para la procuración o administración de justicia))
• Sociedades controladoras, subsidiarias, filiales y afiliadas del Responsable — Operación conjunta de clubes y franquicias bajo los mismos procesos y políticas internas, y acceso del socio a otras sucursales de la red (art. 36 fr. III LFPDPPP (sociedades controladoras, subsidiarias o afiliadas bajo el control común del responsable, o sociedad del mismo grupo que opera bajo los mismos procesos y políticas internas))
• Instituciones bancarias y procesadores de pago con fines propios — Domiciliación del cargo recurrente, aclaración de contracargos y prevención de fraude conforme a sus propias obligaciones (art. 36 fr. IV LFPDPPP (necesaria por virtud de un contrato celebrado o por celebrar en interés del titular, por el responsable y un tercero))
• Instituciones de seguros — Trámite de siniestros de responsabilidad civil y de accidentes ocurridos en las instalaciones (requiere consentimiento del titular)
• Organizadores de eventos, ligas y competencias deportivas — Inscripción del titular y publicación de resultados en los eventos en que participe (requiere consentimiento del titular)
• Juzgados y tribunales competentes — Reconocimiento, ejercicio o defensa de un derecho en un proceso judicial (art. 36 fr. VI LFPDPPP (precisa para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial))

Normativa sectorial que también te aplica

Normas del sector que concurren con la LFPDPPP:

• Ley Federal de Protección al Consumidor y registro de contratos de adhesión ante la PROFECO cuando la membresía se comercializa mediante contrato de adhesión
• Recomendaciones sobre el tratamiento de datos biométricos (documento técnico publicado en su momento por el entonces INAI, hoy extinto; sus funciones pasaron a la Secretaría Anticorrupción y Buen Gobierno). No hay normativa sectorial específica para gimnasios: aplican las reglas generales de la LFPDPPP, con especial rigor en biometría y datos de salud

Revisado contra la LFPDPPP vigente el 16 de octubre de 2026 y la LFPC.