Saltar al contenido
PilatesYoga.mx

Aviso de privacidad

Este aviso explica qué datos trata PilatesYoga.mx, para qué y cómo puedes ejercer tus derechos conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es Peter Hadorn, quien opera comercialmente como Destaca MX.

Domicilio: Calle 25 #304 x 8 y 10, San Esteban, 97149 Mérida, Yucatán, México.

Para ejercer derechos ARCO, revocar el consentimiento o hacer preguntas sobre privacidad: hola@pilatesyoga.mx.

Fecha de entrada en vigor y última actualización: 9 de octubre de 2026.

2. Datos personales que puede tratar el sitio

El directorio público se puede consultar sin crear una cuenta. El flujo de cuentas está limitado a una prueba privada: solo pueden participar las personas con una dirección de correo autorizada y el registro no está abierto al público. Para administrar las cuentas y solicitudes de esa prueba, podremos tratar los siguientes datos:

  • Cuenta de estudio: nombre, correo electrónico, estado de verificación y datos de la cuenta. La contraseña se convierte en un hash con Better Auth y no se guarda en texto claro.
  • Sesión y seguridad: identificadores de sesión opacos, fechas de expiración y, en el esquema de sesiones, dirección IP y agente de usuario. Para limitar intentos, la aplicación guarda una clave hash derivada de la cuenta y del origen de la solicitud, no la IP cruda ni el correo sin transformar.
  • Reclamaciones de fichas: sucursal seleccionada, relación con el estudio, texto que escribas y evidencia textual, como un correo del dominio, un sitio web, una cuenta de reservas, una referencia de documento u otra evidencia.
  • Cambios propuestos: valores propuestos para una ficha, notas, tipo y valor de la evidencia, URL de la fuente cuando se proporcione, estado de revisión y fechas asociadas.
  • Avisos por correo: el tipo de aviso, la decisión de revisión, el estado de envío, las fechas y códigos de error. Estos registros no incluyen el texto del mensaje, contraseñas ni enlaces de verificación o recuperación.
  • Seguridad y auditoría: eventos de registro, verificación, inicio de sesión fallido, recuperación de contraseña, reclamaciones, revisiones y cambios. Los metadatos de auditoría se limitan y se redactan para no guardar contraseñas, tokens ni evidencia cruda en los registros de auditoría.

3. Finalidades

En la prueba privada, los datos anteriores se utilizarán para:

  • crear y administrar una cuenta de estudio;
  • verificar el correo, iniciar sesión y recuperar el acceso;
  • mantener sesiones, limitar abusos y proteger el servicio;
  • recibir, revisar y dar seguimiento a reclamaciones de fichas;
  • recibir, revisar y conservar propuestas de cambios;
  • comunicar decisiones de revisión cuando el correo transaccional esté habilitado.

4. Cookies y tecnologías similares

Cuando inicies sesión durante la prueba privada, el flujo de cuentas usará una cookie de sesión para mantener el acceso. Estará configurada como HttpOnly, Secure, SameSite=Lax, con ruta del sitio y sin atributo de dominio. La cookie contendrá un token opaco; los roles y permisos se volverán a consultar en el servidor.

No usamos herramientas de analítica, publicidad comportamental ni cookies de analítica. Si incorporamos alguna, actualizaremos este aviso antes de activarla.

5. Infraestructura, mapas y terceros

El sitio público utiliza los servicios técnicos siguientes. Durante la prueba privada, el flujo de cuentas también los utilizará:

  • El sitio se ejecuta en Cloudflare Workers, de Cloudflare, Inc. (Estados Unidos), que aloja y entrega las páginas.
  • Los datos de las cuentas se guardarán en una base de datos privada, accesible desde el sitio mediante una conexión privada de Cloudflare.
  • El mapa interactivo carga por defecto el estilo y los azulejos vectoriales de OpenFreeMap desde tiles.openfreemap.org, un servicio abierto de mapas. Al cargar el mapa, tu navegador se conecta a ese servicio, que recibe tu dirección IP como en cualquier solicitud web.
  • Los correos de verificación, recuperación de acceso y decisiones de revisión se enviarán desde hola@pilatesyoga.mx, alojada en hosting.com. El servicio recibirá la dirección del destinatario y el contenido del mensaje necesario para entregarlo.

Las fichas también pueden incluir enlaces externos, como Google Maps. Al abrir un servicio externo, aplican sus propios avisos y condiciones.

6. Almacenamiento y conservación

El flujo de cuentas está limitado a la prueba privada. La política de conservación siguiente aplica a los datos que se traten en ella. Las credenciales y conexiones de base de datos permanecen en el servidor y no se envían al navegador.

Conservaremos los datos necesarios mientras la cuenta esté activa. Eliminaremos los registros que sigan sin verificar después de 30 días. Las sesiones durarán hasta siete días, los enlaces de verificación hasta 24 horas y los de recuperación hasta una hora. Depuraremos las sesiones y los enlaces expirados, así como los registros de límite de intentos, dentro de las 24 horas siguientes a su expiración o al último intento.

Cuando aceptemos una solicitud de eliminación, deshabilitaremos de inmediato el acceso, las sesiones, los permisos para administrar estudios y los avisos de correo pendientes. Eliminaremos las credenciales y borraremos o anonimizaremos la identidad y los datos privados de reclamaciones, evidencias, cambios y notas dentro de los 30 días siguientes, sin ampliar los plazos aplicables a los derechos ARCO de la sección 7. Solo conservaremos datos personales por más tiempo si existe una obligación legal concreta y documentada, sujeta a revisión.

Conservaremos el historial necesario de seguridad, revisión y envío hasta dos años después de su último evento. Antes de ese plazo, eliminaremos los datos personales cuando corresponda. Podemos conservar los hechos públicos del negocio y los datos no personales necesarios para registrar decisiones, sumas de comprobación y cambios publicados. Si un registro inmutable contiene datos personales, revisaremos cómo resolverlo; no lo consideraremos anónimo solo porque se haya eliminado la cuenta. Eliminar una cuenta no elimina la ficha pública del estudio.

Las copias de seguridad que contengan datos de cuentas eliminadas expirarán dentro de 30 días. Si restauramos una copia, volveremos a aplicar las solicitudes de eliminación aceptadas antes de reabrir el acceso a las cuentas.

7. Derechos ARCO y revocación

Puedes solicitar acceso, rectificación, cancelación u oposición respecto de tus datos personales. También puedes pedir la revocación del consentimiento o, cuando proceda, limitar el uso o divulgación.

Escribe a hola@pilatesyoga.mx desde el correo de tu cuenta, o acompaña tu solicitud con una identificación oficial. Indica qué derecho quieres ejercer y sobre qué datos. Te respondemos en un máximo de 20 días hábiles y, si la solicitud procede, la hacemos efectiva dentro de los 15 días hábiles siguientes.

Por ahora no hay un botón para eliminar una cuenta desde el sitio. Las solicitudes de eliminación se atienden por correo.

8. Transferencias y cambios a este aviso

Los proveedores técnicos de la sección 5 procesan los datos necesarios para operar el sitio y, durante la prueba privada, para gestionar las cuentas. No vendemos tus datos ni los compartimos con terceros para fines propios de ellos.

Este aviso se actualizará cuando cambien los datos tratados, las finalidades, los proveedores o los canales para ejercer derechos. La fecha de la última actualización aparece en la sección 1.

Consulta también los Términos de uso.