Identidad y domicilio del responsable
LinexSoft (en adelante "LinexSoft", "nosotros" o "el responsable"), con domicilio en Ciudad de México, México, es la persona moral responsable del tratamiento de tus datos personales recabados a través de la plataforma Atlas (en adelante "la Plataforma").
Este aviso de privacidad se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del INAI.
Datos personales que recabamos
Para brindarte el servicio, recabamos las siguientes categorías de datos personales:
| Categoría | Datos específicos | Momento de recabación |
|---|---|---|
| Identificación | Nombre completo, correo electrónico | Registro de cuenta |
| Credenciales | Contraseña (almacenada en forma de hash irreversible) | Registro de cuenta |
| Salud y condición física (datos sensibles) | Sexo biológico, fecha de nacimiento, peso, talla, condiciones médicas o restricciones, lesiones previas, diagnósticos profesionales, nivel de dolor, nivel de actividad física, disciplinas deportivas practicadas | Configuración de perfil (onboarding) y uso de la Plataforma |
| Actividad deportiva | Rutinas de entrenamiento, sesiones registradas, progreso atlético, diario personal de entrenamiento, registro de lesiones y protocolos de recuperación | Uso continuo de la Plataforma |
| Nutrición | Preferencias alimentarias, restricciones dietéticas, metas nutricionales, registro de hidratación y menús generados | Uso del módulo de nutrición |
| Técnicos y de sesión | Dirección IP del último acceso, fecha y hora de inicio de sesión, zona horaria, identificador de sesión | Inicio de sesión automático |
| Pago | Nombre y correo electrónico para facturación; los datos de tarjeta son procesados directamente por Stripe y nunca pasan por nuestros servidores | Contratación del plan Pro |
No recabamos datos de menores de 18 años. Al crear una cuenta declaras tener al menos 18 años de edad.
Finalidades del tratamiento
Finalidades primarias (necesarias para el servicio):
- Crear y administrar tu cuenta en Atlas.
- Verificar tu identidad y autenticar tus inicios de sesión.
- Personalizar tu experiencia de entrenamiento: rutinas, sesiones, progreso y asesor inteligente.
- Calcular tu gasto energético estimado (TDEE) y generar recomendaciones nutricionales.
- Registrar y dar seguimiento a tus lesiones y protocolos de recuperación.
- Procesar el pago de tu suscripción y gestionar el ciclo de facturación.
- Enviarte correos transaccionales (verificación de cuenta, cambios de contraseña, avisos de suscripción).
- Garantizar la seguridad de tu cuenta: detectar accesos no autorizados y bloquear intentos de fuerza bruta.
Finalidades secundarias (puedes oponerte en cualquier momento):
- Enviarte comunicaciones sobre nuevas funcionalidades, mejoras o noticias relevantes de Atlas.
- Elaborar estadísticas agregadas y anonimizadas de uso de la Plataforma para mejorar nuestro servicio.
Tratamiento de datos sensibles
Algunos de los datos que recabamos son considerados datos sensibles conforme al artículo 3, fracción VI de la LFPDPPP, porque pueden afectar tu esfera más íntima o generar discriminación si se divulgan indebidamente. En particular:
- Estado de salud: condiciones médicas, diagnósticos, lesiones, nivel de dolor
- Datos corporales: sexo biológico, peso, talla, fecha de nacimiento
Para el tratamiento de estos datos requerimos tu consentimiento expreso, el cual te solicitamos de forma diferenciada al configurar tu perfil de salud y condición física. Puedes revocar este consentimiento en cualquier momento siguiendo el procedimiento descrito en la sección de Derechos ARCO.
Estos datos son utilizados exclusivamente para personalizar tu experiencia en la Plataforma (cálculos de condición física, recomendaciones del asesor y seguimiento de lesiones) y no serán vendidos, cedidos ni compartidos con fines distintos a los descritos en este aviso.
Transferencia de datos a terceros
Para prestar el servicio, transferimos datos personales a los siguientes encargados (terceros que tratan datos por cuenta de LinexSoft), todos ellos sujetos a obligaciones de confidencialidad y seguridad equivalentes o superiores a las exigidas por la LFPDPPP:
| Encargado | País | Datos transferidos | Finalidad |
|---|---|---|---|
| Anthropic, PBC | EE.UU. | Perfil atlético, perfil nutricional (incluye datos sensibles de salud), mensajes del chat con el asesor | Generar las respuestas del asesor inteligente mediante inteligencia artificial. Anthropic no utiliza los datos de la API para entrenar sus modelos, conforme a su política de uso de datos para clientes API. |
| Stripe, Inc. | EE.UU. | Nombre, correo electrónico, datos de tarjeta de crédito/débito | Procesar pagos de suscripción y gestionar el ciclo de facturación. Los datos de tarjeta son manejados exclusivamente por Stripe bajo su certificación PCI-DSS. |
Ambas transferencias son internacionales (hacia EE.UU.). LinexSoft ha verificado que dichos encargados cuentan con políticas de privacidad y medidas de seguridad adecuadas.
Fuera de los encargados listados, no vendemos, cedemos ni transferimos tus datos personales a terceros, salvo obligación legal o mandato judicial.
Medidas de seguridad
LinexSoft adopta medidas técnicas, administrativas y físicas para proteger tus datos personales contra daño, pérdida, alteración, destrucción o acceso no autorizado:
- Cifrado de contraseñas: almacenadas con algoritmo de hash irreversible; nunca en texto plano.
- Aislamiento por usuario: seguridad a nivel de base de datos (Row-Level Security) que impide que un usuario acceda a datos de otro.
- Cookies seguras: la sesión se transmite en una cookie
HttpOnly,SecureySameSite=Lax, no accesible desde JavaScript. - Verificación de correo: el alta de cuenta requiere confirmar la dirección de correo electrónico.
- Protección contra fuerza bruta: bloqueo temporal de cuenta tras intentos fallidos de inicio de sesión.
- Respaldos periódicos: la base de datos cuenta con respaldo automático diario.
En caso de que ocurra una vulneración de seguridad que afecte significativamente tus derechos patrimoniales o morales, te lo notificaremos de forma inmediata por correo electrónico e informaremos a la autoridad competente en materia de protección de datos personales, conforme al artículo 20 de la LFPDPPP.
Período de conservación
Conservamos tus datos personales durante el tiempo que seas usuario activo de Atlas y hasta 12 meses adicionales después de que canceles o elimines tu cuenta, período necesario para cumplir con obligaciones legales y contractuales, resolver disputas y hacer cumplir nuestros acuerdos.
Los registros de acceso (logs de sesión e IP) se conservan por un período máximo de 90 días con fines de seguridad y detección de fraude.
Una vez transcurrido el plazo aplicable, tus datos serán eliminados o disociados de forma que no sea posible identificarte.
Tus derechos ARCO
Como titular de los datos tienes derecho a:
- Acceso: conocer qué datos personales tenemos sobre ti, para qué los usamos y con quién los compartimos.
- Rectificación: solicitar la corrección de datos inexactos, incompletos o desactualizados.
- Cancelación: solicitar la eliminación de tus datos cuando consideres que no son necesarios para la finalidad con que fueron recabados, o cuando hayas revocado tu consentimiento.
- Oposición: oponerte al tratamiento de tus datos para finalidades secundarias o cuando tengas causa legítima.
Para ejercer cualquiera de estos derechos, envía un correo a privacidad@linexsoft.com con los siguientes datos:
- Nombre completo y correo electrónico registrado en Atlas.
- Descripción clara del derecho que deseas ejercer y los datos involucrados.
- Copia de una identificación oficial vigente (IFE/INE, pasaporte).
Responderemos a tu solicitud en un plazo máximo de 20 días hábiles contados a partir de su recepción. Si la solicitud procede, la haremos efectiva dentro de los 15 días hábiles siguientes a la respuesta.
privacidad@linexsoft.comOpciones para limitar el uso de tus datos
Tienes las siguientes opciones para controlar el uso de tus datos:
- Finalidades secundarias: puedes oponerte al uso de tus datos para comunicaciones promocionales o estadísticas agregadas enviando un correo a privacidad@linexsoft.com.
- Asesor inteligente: si no deseas que tu perfil de salud sea enviado al modelo de inteligencia artificial para personalizar las respuestas, puedes no completar el perfil nutricional y atlético o solicitar la cancelación de esos datos específicos mediante los derechos ARCO.
- Lista Robinson: puedes inscribirte en el Registro Público para Evitar Publicidad (REPEP) administrado por la PROFECO para bloquear comunicaciones comerciales.
Cambios a este aviso de privacidad
LinexSoft se reserva el derecho de modificar este aviso de privacidad en cualquier momento para adecuarlo a cambios legislativos, jurisprudenciales o de negocio.
Cuando los cambios sean sustanciales, te notificaremos por correo electrónico al menos 10 días hábiles antes de que entren en vigor. Los cambios menores serán publicados directamente en esta página con la fecha de actualización. El uso continuado de Atlas después de la fecha de entrada en vigor constituye tu aceptación de los cambios.
Siempre podrás consultar la versión vigente de este aviso en atlas.linexsoft.com/aviso-de-privacidad.
Contacto y autoridad de control
Para cualquier duda o aclaración sobre este aviso o el tratamiento de tus datos personales, o para ejercer tus derechos ARCO:
privacidad@linexsoft.comPara soporte general y otros asuntos del servicio: Centro de soporte.
Si consideras que tu solicitud no fue atendida satisfactoriamente, tienes derecho a acudir ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) para iniciar un procedimiento de protección de derechos. Más información en gob.mx/buengobierno.