Aviso de privacidad

Miguel Esteban Hernández Orozco, quien opera la plataforma VirtusCoach (en lo sucesivo, “VirtusCoach”, “nosotros”), es responsable del tratamiento de tus datos personales.

En este aviso se usan “entrenador” y “alumno”. Dentro de la aplicación, al entrenador (sea entrenador personal, nutriólogo o un profesional que combine ambos) se le llama “coach”, y al alumno, “trainee”. Son términos equivalentes.

Puedes contactarnos en:

• Privacidad y derechos ARCO: [email protected]
• Soporte general: [email protected]
• Celular (temporal): +52 33 2967 9407
• Sitio: https://virtuscoach.app

Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, con su última reforma del 14 de noviembre de 2025, y su normativa derivada.

2.1 Datos de identificación y contacto

Si te registras como entrenador: nombre y apellidos, correo electrónico, contraseña, fecha de nacimiento, país y el identificador público (handle) que eliges para tu espacio de trabajo. Si lo cambias, conservamos los anteriores para que las ligas viejas lleven al nuevo y nadie más pueda usarlos.

Si activas tu página (virtuscoach.app/tu-handle), cualquiera que tenga la liga ve tu nombre, tu especialidad y lo que escribas sobre ti, y tu foto de perfil solo si activas esa opción por separado. La página no se indexa en buscadores y puedes apagarla cuando quieras desde Mi cuenta.

Si agregas tus redes sociales (Instagram, Facebook, TikTok, YouTube o sitio web), las mostramos en tu página. Si además eliges una para las tarjetas de tus alumnos, cuando uno de ellos comparte la imagen de su racha al terminar de entrenar, esa imagen lleva tu nombre y esa red. La imagen se genera en el teléfono de tu alumno y la publica él; tú decides si sales, y lo quitas cuando quieras desde Mi cuenta.

Si te registras como alumno (únicamente por invitación de un entrenador): nombre y apellidos, correo electrónico, contraseña, fecha de nacimiento, país y ciudad.

Si te invitan a postularte como alumno, o te postulas desde la página de un entrenador (antes de crear una cuenta): nombre y apellidos, correo electrónico, fecha de nacimiento, país y ciudad, los mismos datos de identificación que un alumno, pero sin contraseña, porque todavía no existe ninguna cuenta. Ver sección 2.7.

De forma opcional, tu perfil puede incluir teléfono, domicilio, código postal y sexo.

Tu contraseña se almacena siempre cifrada mediante funciones de derivación de un solo sentido. Nunca la conservamos en texto legible ni podemos consultarla.

2.2 Datos personales sensibles (datos de salud)

Si eres alumno, tratamos:

• Composición corporal: estatura, peso inicial y su seguimiento diario, porcentaje de grasa corporal y porcentaje objetivo.
• Condiciones médicas: padecimientos crónicos y su categoría, lesiones y zonas del cuerpo afectadas, contraindicaciones médicas y notas relacionadas; y embarazo, si aplica, con las semanas de gestación y la fecha probable de parto.
• Alergias e intolerancias alimentarias, incluido el detalle que captures.
• Hábitos con implicación en salud: horas y calidad de sueño, nivel de estrés diario, pasos diarios, calidad de la dieta entre semana y en fin de semana, adherencia diaria a tu plan alimenticio y el motivo cuando no la cumples.
• Historial deportivo: deportes practicados, tiempo sin entrenar, días y duración de entrenamiento disponibles.
• Notas de seguimiento que tú o tu entrenador registren sobre tu progreso.

No recabamos fotografías de progreso corporal, huella digital, datos biométricos, información genética, creencias religiosas, afiliación sindical, opiniones políticas ni preferencias sexuales. Tampoco tratamos tu origen racial o étnico: si subes la foto de perfil opcional descrita en la sección 2.6, no se analiza ni se utiliza para inferir ninguna de estas características.

2.3 Datos de suscripción (solo entrenadores)

Si contratas un plan de pago tratamos el plan elegido, el periodo de facturación, el estado de tu suscripción y los identificadores que la enlazan con tu cuenta.

No tratamos los datos de tu tarjeta. Los capturas directamente en la plataforma de Stripe (sección 8.1) y nunca pasan por nuestros servidores, ni los almacenamos ni podemos consultarlos. Tus comprobantes de pago los emite y conserva Stripe; nosotros solo los consultamos a través de su plataforma cuando hace falta.

2.4 Datos de uso de la plataforma

Rutinas asignadas, ejercicios registrados (peso, repeticiones, repeticiones en reserva y duración), planes alimenticios, comidas, platillos, alimentos y suplementos, así como los días de la semana que eliges para entrenar.

2.5 Datos técnicos

Dirección IP al momento de aceptar este aviso (como evidencia del consentimiento), fecha y hora de esa aceptación, zona horaria de tu dispositivo y un registro interno de accesos a datos de salud con fines de auditoría de seguridad.

2.6 Foto de perfil (opcional)

Puedes subir una fotografía para identificarte visualmente dentro de la plataforma. Es completamente opcional: si no la subes, se muestran tus iniciales y el servicio funciona igual, sin ninguna limitación.

La imagen se guarda reducida a un formato de miniatura (192 × 192 píxeles). Al procesarla:

• Se elimina cualquier metadato incrustado, incluida la geolocalización que suelen incluir las fotos tomadas con teléfono.
• Se genera un identificador técnico derivado de la imagen, utilizado únicamente para detectar si la misma imagen se sube desde cuentas distintas.
• Se revisa de forma automatizada para detectar contenido sexual explícito, conforme a la sección 3.3.

Quién puede verla: únicamente tú y, si eres alumno, el entrenador al que estás vinculado; si eres entrenador, los alumnos vinculados a ti. No aparece en ninguna página pública, no es accesible mediante un enlace directo y no se indexa en buscadores. La única excepción es la página de un entrenador (sección 2.1): ahí se muestra su foto solo si él mismo lo activa, y deja de mostrarse en cuanto lo apaga. La foto de un alumno nunca aparece ahí.

Para qué no se usa: no se emplea para reconocimiento facial, no se utiliza con fines publicitarios, no se transfiere a terceros y no se usa para entrenar sistemas automatizados.

2.7 Datos de quien se postula como candidato a alumno (antes de crear una cuenta)

Un entrenador puede invitarte a postularte antes de darte de alta directamente, o puedes postularte tú desde su página. Si llegas por su página, escribes tu correo al principio del cuestionario; si te acepta, el enlace para crear tu cuenta llega a ese correo. En los dos casos contestas el mismo cuestionario descrito en las secciones 2.1 y 2.2 (datos de salud incluidos), pero todavía no se crea ninguna cuenta: esa información solo se usa para que el entrenador decida si te acepta.

• Si el entrenador te acepta, tus respuestas se trasladan a tu cuenta nueva y a partir de ahí se rigen por el resto de este aviso, como cualquier alumno.
• Si el entrenador no te acepta, se te avisa por correo y tus datos, incluido el cuestionario de salud, se eliminan de inmediato, sin excepción.
• Mientras tu postulación esté pendiente de revisión, tus datos no se usan para ningún fin distinto a esa evaluación.

2.8 Fotos de progreso (opcional, solo alumnos)

Si eres alumno, puedes subir fotografías de tu cuerpo en tres poses (de frente, de perfil y de espaldas) para ver tu avance con el tiempo. Son completamente opcionales: si no las subes, el servicio funciona igual. Por mostrar tu cuerpo, las tratamos como datos personales sensibles y requieren un consentimiento propio (sección 4).

• Solo las subes tú. Tu entrenador no puede subir fotos tuyas; solo puede elegir cada cuánto se te recuerda tomarlas.
• Al procesarlas se elimina cualquier metadato incrustado, incluida la geolocalización que suelen incluir las fotos tomadas con teléfono.
• Se guardan cifradas una por una, con una llave que se conserva aparte de la base de datos y del almacenamiento (sección 10).
• Quién puede verlas: únicamente tú y el entrenador al que estás vinculado, dentro de una sesión iniciada. Nadie más, tampoco el personal de VirtusCoach. No aparecen en ninguna página pública ni son accesibles mediante un enlace directo.
• Junto a cada foto se muestra el peso que registraste ese día en tu bitácora, si lo hay.
• Para qué no se usan: no se analizan con inteligencia artificial, no se emplean para reconocimiento facial ni corporal, no se usan con fines publicitarios, no se transfieren a terceros y no se usan para entrenar sistemas automatizados.

2.9 Mensajes entre tu entrenador y tú (chat)

La plataforma incluye una conversación privada entre cada alumno y su entrenador. Tratamos el texto de los mensajes, su fecha y hora, si ya se leyeron, las reacciones (emojis) y, cuando un mensaje se refiere a algo de tu entrenamiento, una referencia a esa sesión, ejercicio o serie (por ejemplo, “Sentadilla, serie 3, 75 kg × 9”). Lo que se escribe ahí puede incluir datos de salud (por ejemplo, una molestia o una lesión), por lo que lo protegemos como datos personales sensibles.

• Quién lo lee: únicamente tú y tu entrenador, dentro de una sesión iniciada. VirtusCoach no lee los mensajes ni tiene una pantalla para consultarlos.
• Cada mensaje se guarda cifrado, con una llave que se conserva aparte de la base de datos (sección 10): aunque alguien obtuviera una copia de la base, no podría leer los mensajes.
• Única excepción: si reportas un mensaje que recibiste (por ejemplo, por acoso), nos compartes ese mensaje y solo ese; lo atendemos como una queja con folio. También lo entregaríamos si lo ordena una autoridad competente conforme a la ley (sección 8.3).
• Las notificaciones de un mensaje nuevo solo dicen quién escribió, nunca el texto, porque la pantalla bloqueada de un teléfono puede verla cualquiera.
• Tu entrenador puede cerrar el chat (por ejemplo, por vacaciones), con un motivo y una fecha de regreso opcionales. Cerrarlo no borra nada: los dos siguen viendo lo que se escribieron. El motivo se guarda cifrado, igual que los mensajes.
• Para qué no se usan: no se analizan con inteligencia artificial, no se usan con fines publicitarios, no se transfieren a terceros y no se usan para entrenar sistemas automatizados.

3.1 Finalidades primarias

Son necesarias para prestarte el servicio. Sin ellas no es posible mantener tu cuenta:

• Crear, autenticar y administrar tu cuenta.
• Vincular a cada alumno con su entrenador dentro de la plataforma.
• Diseñar, ajustar y dar seguimiento a tu rutina de entrenamiento y plan alimenticio con base en tus datos de salud, esta finalidad requiere tu consentimiento expreso.
• Advertirte automáticamente cuando un ejercicio involucre una zona con lesión reportada, o cuando un alimento coincida con una alergia o intolerancia que registraste, también requiere consentimiento expreso.
• Registrar y mostrarte tu bitácora de entrenamiento y tu progreso.
• Permitir la conversación privada entre tú y tu entrenador (sección 2.9) y atender los reportes de mensajes que nos hagas llegar.
• Mostrarte a ti y a tu entrenador tus fotos de progreso para comparar tu avance, solo si lo autorizas con un consentimiento expreso aparte (sección 2.8).
• Evaluar tu postulación como candidato a alumno de un entrenador, antes de crear tu cuenta, también requiere tu consentimiento expreso (sección 2.7).
• Enviarte correos operativos indispensables: confirmación de cuenta, invitación, recuperación de contraseña y avisos sobre tu acceso.
• Atender tus solicitudes de derechos ARCO y cumplir obligaciones legales.
• Prevenir fraude, abuso y accesos automatizados no autorizados.

Ninguna decisión automatizada sin una persona. Las propuestas de rutina y de plan que genera Vitta, y los cálculos de necesidades nutrimentales, son borradores que no llegan a tu cuenta hasta que tu entrenador los revisa y los activa, y esa activación queda registrada con su fecha. No hay ningún tratamiento automatizado que produzca efectos sobre ti sin intervención humana.

3.1 bis. Análisis de fotos de tus alimentos (opcional)

Si lo activas, puedes tomar la foto de un platillo para que la plataforma estime qué alimentos contiene y en qué cantidad, y así registrarlo sin capturarlo a mano. Es opcional y requiere tu consentimiento expreso: si no lo activas, puedes seguir usando todo lo demás con normalidad.

• La foto se transfiere a OpenRouter, Inc. (Estados Unidos), que la analiza con un modelo de inteligencia artificial y responde qué alimentos identifica. Es una transferencia internacional y por eso te la informamos y te pedimos tu consentimiento antes de la primera vez (secciones 8.3 y 8.4).
• La foto no se almacena: no se guarda en tu cuenta, ni en nuestros servidores, ni en una copia de respaldo. Se usa para obtener esa respuesta y se descarta al terminar la petición.
• De la foto solo conservamos lo que tú confirmes: los nombres de los alimentos y las cantidades que aceptes, igual que si los hubieras escrito a mano.
• La cámara está diseñada para que fotografíes el plato desde arriba, de modo que no aparezcan personas en el encuadre. Además, si el análisis detecta a una persona en la foto, la lectura se descarta y no se te devuelve ningún resultado. Esa detección ocurre después de enviar la imagen, no antes: no podemos garantizar que una foto con personas no llegue a salir de tu dispositivo, y por eso te pedimos que fotografíes únicamente tu plato.
• Puedes desactivarlo cuando quieras desde el apartado de Privacidad de tu cuenta. Como no guardamos ninguna foto, no queda ninguna imagen que eliminar.

3.2 Finalidades secundarias

No son necesarias para el servicio. Puedes oponerte a ellas sin que eso afecte tu cuenta:

• Enviarte comunicaciones sobre novedades, mejoras o contenido de la plataforma.
• Elaborar estadísticas internas agregadas y disociadas (que no permiten identificarte) para mejorar el producto.

Para oponerte, hazlo desde tu cuenta o escribe a [email protected] indicando a cuál finalidad secundaria te opones. También puedes hacerlo desde el momento del registro. Contamos con cinco días hábiles para atender tu negativa.

Nota sobre el marco vigente: la legislación aplicable eliminó la figura del tratamiento por “usos compatibles o análogos” sin consentimiento nuevo. En consecuencia, cualquier finalidad distinta a las enumeradas arriba requerirá que te lo notifiquemos y obtengamos tu consentimiento de nuevo, no la asumiremos como implícita.

3.3 Revisión de las imágenes que subes

Para mantener la plataforma libre de contenido inapropiado, las fotografías de perfil pasan por una revisión automatizada al momento de subirlas. Esa revisión no toma decisiones definitivas: únicamente marca las imágenes que requieren verificación.

Cuando una imagen queda marcada por ese sistema, o cuando una persona la reporta, personal autorizado de VirtusCoach puede revisarla para determinar si cumple con nuestros términos. Esta es la única circunstancia en la que alguien distinto de las personas señaladas en la sección 2.6 puede ver tu fotografía.

Cada una de esas revisiones queda registrada en nuestra bitácora de auditoría, con la identidad de quien la realizó y la fecha.

Al registrarte se te presenta una casilla específica, independiente y no preseleccionada para autorizar el tratamiento de tus datos de salud descritos en la sección 2.2.

Conservamos evidencia de esa autorización: identificador de tu cuenta, tipo de consentimiento, versión de este aviso, fecha, hora y dirección IP.

Si no otorgas ese consentimiento no podemos generar rutinas ni planes alimenticios personalizados, porque hacerlo sin conocer tus condiciones de salud representaría un riesgo para ti. Puedes seguir usando la plataforma en la medida en que las funciones no dependan de esos datos.

Si te postulas como candidato a alumno (sección 2.7), se te presenta la misma casilla específica, independiente y no preseleccionada, antes de que exista una cuenta a tu nombre. Conservamos la misma evidencia (dirección IP, fecha, hora y versión de este aviso), asociada a tu postulación en vez de a un perfil de usuario.

La foto de perfil requiere un consentimiento independiente del anterior, que se solicita mediante una casilla específica, no preseleccionada, en el apartado de Privacidad de tu cuenta, nunca de forma implícita al subir una imagen. Puedes otorgarlo o retirarlo en cualquier momento sin afectar el resto del servicio. Conservamos la misma evidencia que para el consentimiento de salud: identificador de tu cuenta, tipo de consentimiento, versión de este aviso, fecha y hora.

Las fotos de progreso (sección 2.8) requieren su propio consentimiento, independiente de los demás, que se te solicita mediante una casilla específica y no preseleccionada antes de subir la primera, nunca de forma implícita al subirla. Conservamos la misma evidencia: identificador de tu cuenta, tipo de consentimiento, versión de este aviso, fecha y hora.

El análisis de fotos de alimentos (sección 3.1 bis) requiere un tercer consentimiento, también independiente, que se te solicita la primera vez que usas la función y nunca de forma implícita. De él conservamos la fecha y la hora en que lo otorgaste; la versión de este aviso que estaba vigente en ese momento es la que consta en tu aceptación más reciente del propio aviso, que te volvemos a pedir cada vez que publicamos una versión nueva.

Puedes revocar tu consentimiento, incluido el de datos de salud, en cualquier momento escribiendo a [email protected].

Ten presente que revocar el consentimiento sobre datos de salud implica que ya no podremos prestarte el servicio de entrenamiento personalizado, ya que constituye su base. En ese caso te informaremos las consecuencias antes de proceder y podrás optar por la cancelación de tu cuenta.

Revocar un consentimiento en VirtusCoach no cancela ni modifica lo que hayas acordado o pagado a tu entrenador: esa relación ocurre fuera de la plataforma y se rige por lo que hayan convenido entre ustedes.

Si retiras el consentimiento de la foto de perfil, la imagen se elimina de nuestros sistemas de forma inmediata y se restablecen tus iniciales. A diferencia del consentimiento de datos de salud, retirar este no afecta en nada tu uso de la plataforma.

Si retiras el consentimiento de las fotos de progreso, desde el apartado de Privacidad de tu cuenta, todas tus fotos de progreso se eliminan de inmediato de nuestros sistemas, también para tu entrenador, y no se pueden recuperar. Antes de hacerlo puedes descargarlas con tus datos (sección 6). Retirarlo no afecta en nada el resto del servicio.

Si retiras el consentimiento del análisis de fotos de alimentos, deja de enviarse cualquier imagen a nuestro proveedor de inteligencia artificial y la función queda desactivada. Puedes hacerlo con un botón en el apartado de Privacidad de tu cuenta. Como nunca se almacenó ninguna imagen, no queda nada que eliminar, y los alimentos que hubieras confirmado se quedan en tu bitácora como cualquier otro registro tuyo, hasta que tú los borres. Retirarlo no afecta en nada el resto del servicio.

La revocación no tiene efectos retroactivos sobre tratamientos ya realizados de forma lícita.

Tienes derecho a:

• Acceder a tus datos personales y conocer cómo los tratamos.
• Rectificar los que sean inexactos o estén incompletos.
• Cancelar los que consideres que no requerimos para las finalidades señaladas.
• Oponerte a un tratamiento específico o a las finalidades secundarias.

Es gratuito. Solo podríamos cobrarte los gastos justificados de envío o reproducción en medios físicos, si los solicitaras en ese formato.

Si ya tienes cuenta, puedes ejercer los cuatro derechos directamente desde la sección “Privacidad y mi cuenta” dentro de la plataforma, sin necesidad de escribir un correo:

• Acceso: descargas ahora mismo, con un botón, un archivo con todos los datos que tenemos sobre ti, sin esperar a nadie. Si además quieres que una persona revise tu caso, lo solicitas ahí mismo y te respondemos al correo registrado de tu cuenta.
• Rectificación y oposición: describes en tus palabras qué corregir o a qué te opones; damos seguimiento y te confirmamos la resolución.
• Cancelación: tu cuenta se bloquea de inmediato y deja de ser visible para tu entrenador. Cuentas con 30 días para arrepentirte y revertirlo; transcurrido ese plazo se procede a la eliminación.

Si prefieres o no tienes cuenta, también puedes ejercerlos por correo:

1. Envía tu solicitud a [email protected] desde el correo asociado a tu cuenta.
2. Incluye: tu nombre completo, el derecho que deseas ejercer, la descripción clara de los datos involucrados y cualquier documento que ayude a ubicarlos. Para acreditar tu identidad podremos pedirte una identificación oficial.
3. Responderemos en un máximo de 20 días hábiles con la determinación. Si procede, la haremos efectiva dentro de los 15 días hábiles siguientes.
4. Estos plazos pueden ampliarse una sola vez por un periodo igual, cuando las circunstancias del caso lo justifiquen; te lo notificaríamos con la razón.

Conforme al artículo 29 de la LFPDPPP, la persona designada para dar trámite a estas solicitudes y para fomentar la protección de datos personales es Miguel Esteban Hernández Orozco, titular y responsable de la plataforma, a quien puedes contactar directamente en [email protected].

• Ajusta el uso de cookies opcionales en cualquier momento desde configuración de cookies.
• Solicita tu inclusión en nuestro listado de exclusión interno escribiendo a [email protected], para dejar de recibir comunicaciones de finalidades secundarias.
• Puedes inscribirte en el Registro Público de Consumidores de la Procuraduría Federal del Consumidor (PROFECO) para evitar publicidad no deseada.

8.1 Remisiones a proveedores (encargados)

Utilizamos proveedores que tratan datos únicamente por nuestra instrucción y en nuestro nombre, para poder operar el servicio. Conforme a la LFPDPPP, estas remisiones no requieren tu consentimiento, pero te las informamos por transparencia:

Estos proveedores están obligados a mantener la confidencialidad y las medidas de seguridad correspondientes, y no pueden usar tus datos para fines propios.

8.2 Acceso de tu entrenador

VirtusCoach es el responsable del tratamiento descrito en este aviso. Tu entrenador es un profesional independiente que usa la plataforma como herramienta de trabajo: no es empleado ni representante nuestro, y la relación profesional y económica que mantienes con él o ella, incluido el pago de sus servicios, ocurre fuera de esta plataforma.

Dentro de VirtusCoach, tu entrenador accede a tu perfil, datos de salud, rutinas, bitácora y plan alimenticio, porque es indispensable para diseñar y ajustar tu entrenamiento. Si subiste una foto de perfil, también puede verla dentro de la plataforma; no puede descargarla mediante un enlace compartible ni acceder a ella fuera de una sesión iniciada. Si autorizaste las fotos de progreso (sección 2.8), también las ve, en las mismas condiciones, y cada vez que las abre queda registrado en nuestra bitácora de auditoría. Ese acceso:

• Está limitado a sus propios alumnos. Ningún otro entrenador puede ver tu información; el aislamiento se aplica a nivel de base de datos, no solo en la interfaz.
• Queda registrado en nuestra bitácora de auditoría cuando consulta datos de salud.
• No incluye herramientas de descarga masiva: la plataforma no ofrece exportación de datos de alumnos.

Lo que tu entrenador sí puede exportar es su propio trabajo: las plantillas de rutina, de plan alimenticio y las recetas que ha guardado. Una plantilla no contiene datos tuyos ni de ningún otro alumno. Y lo que tú puedes exportar es lo tuyo: todos tus datos, cuando quieras, desde Mi cuenta, pestaña Privacidad (sección 6). Nadie más puede descargarlos por ti.

8.3 Transferencias a terceros

No vendemos, rentamos ni comercializamos tus datos personales. Tampoco los transferimos a terceros con fines publicitarios.

Solo podríamos transferirlos sin tu consentimiento en los supuestos previstos por el artículo 36 de la LFPDPPP, por ejemplo cuando sea necesario para la procuración o administración de justicia, o para el reconocimiento o defensa de un derecho en un proceso judicial. Cualquier otra transferencia te será informada y requerirá tu consentimiento.

Hay dos transferencias que solo ocurren si tú las autorizas, y que nunca son condición para usar la plataforma:

Entrega de tu expediente a tu entrenador. En dos momentos, y solo en esos dos, te ofreceremos entregarle a tu entrenador una copia de tu expediente: cuando termine tu relación profesional con él o ella, y si VirtusCoach deja de operar. El expediente contiene tu perfil, tus datos de salud, tus mediciones, tu bitácora, y las rutinas y planes que tuviste asignados. La entrega solo ocurre si la autorizas de forma expresa en ese momento; puedes no autorizarla sin ninguna consecuencia. Si la autorizas, te confirmamos por correo cuándo y a quién se entregó, y queda registrada en nuestra bitácora de auditoría. Desde ese momento tu entrenador es responsable de esa copia frente a ti y frente a la autoridad, con las obligaciones que nuestras condiciones de uso le imponen. Nosotros no podemos borrar la copia que él o ella conserve; tus derechos ARCO sobre ella los ejerces directamente con tu entrenador.

Cambio de responsable por venta del negocio. Si VirtusCoach se fusiona con otra empresa, es adquirida, o vende su operación, tus datos pasarían al nuevo responsable únicamente para seguir prestándote el mismo servicio y con las mismas finalidades de este aviso. Te avisaremos con al menos 30 días naturales de anticipación, con la identidad del nuevo responsable, y te pediremos que aceptes de nuevo este aviso; si no estás de acuerdo, puedes cancelar tu cuenta antes de esa fecha y tus datos se eliminan conforme a la sección 11 sin pasar a nadie.

8.4 Servicios de terceros que se activan por tu acción

• Videos de YouTube y Vimeo: cuando tu entrenador adjunta un video, el reproductor no se carga automáticamente. Solo aparece un botón; al presionarlo tú, se establece la conexión con esa plataforma, que puede recabar información propia bajo sus políticas. Usamos siempre sus dominios de privacidad mejorada para reducir el rastreo.
• Open Food Facts: al buscar un alimento se envía a esa base de datos pública únicamente el término que escribiste. No se envía ningún dato tuyo.
• OpenRouter, Inc. (Estados Unidos): es el proveedor de inteligencia artificial que usamos en cuatro situaciones muy distintas, y conviene separarlas.
  En las cuatro, exigimos al proveedor retención cero: la configuración de nuestra cuenta rechaza cualquier modelo cuyo operador no garantice que no conserva lo que se le envía, y ni VirtusCoach ni el proveedor entrenan modelos con esa información. El modelo concreto que responde puede cambiar con el tiempo; el destinatario y estas garantías no cambian.
  • Para generar rutinas y planes alimenticios: se le envían únicamente objetivos numéricos (calorías, macronutrimentos) y categorías de restricción dietética. No se envía tu nombre, tu correo ni ningún dato que te identifique, así que no hay transferencia de datos personales.
  • Para analizar la foto de un platillo: aquí sí se le envía la imagen que tomaste, que puede constituir un dato personal. Solo ocurre si activaste esa función y otorgaste tu consentimiento expreso (sección 3.1 bis). La imagen no se almacena en ningún momento, ni por nosotros ni en tu cuenta.
  • Para proponer una receta: tu entrenador describe un platillo en unas palabras y Vitta propone alimentos, cantidades y pasos de preparación. Se envía únicamente esa descripción, escrita por él o ella. No se envía ningún dato tuyo.
  • Para ilustrar una receta o un platillo del plan: tu entrenador puede generar una imagen de ejemplo a partir del nombre del platillo y sus ingredientes. Se envía únicamente ese texto, escrito por él o ella. No se envía ningún dato tuyo, y la imagen resultante es un dibujo generado, no una fotografía de nadie.

9.1 Necesarias (siempre activas)

9.2 Opcionales

• Preferencias: hoy no usamos ninguna cookie de esta categoría.
• Analíticas: hoy no tenemos ninguna herramienta de analítica activa. Si en el futuro incorporamos alguna, se listará aquí y solo se cargará con tu consentimiento previo.
• Marketing: no usamos píxeles publicitarios ni cookies de marketing.
• Grabación de sesiones: no usamos ninguna herramienta que grabe tu navegación ni lo que escribes en los formularios.

Ninguna cookie opcional se activa sin tu autorización. Puedes cambiar tu elección cuando quieras en configuración de cookies, y consultar el detalle completo en política de cookies.

Aplicamos medidas administrativas, técnicas y físicas para proteger tus datos frente a daño, pérdida, alteración, destrucción o uso no autorizado, entre ellas:

• Cifrado de toda la comunicación en tránsito.
• Cifrado del almacenamiento en reposo: el disco donde reside la base de datos está cifrado.
• Aislamiento de datos a nivel de base de datos, de modo que cada entrenador solo alcance la información de sus propios alumnos y cada alumno la suya.
• Almacenamiento de contraseñas mediante funciones de cifrado irreversible y exigencia de contraseñas robustas.
• Control de acceso por rol y credenciales administrativas que nunca se exponen al navegador.
• Registro de auditoría sobre los accesos a datos de salud.
• Cifrado individual de cada foto de progreso antes de guardarla, con una llave que se conserva aparte de la base de datos y del almacenamiento: aunque alguien obtuviera una copia de esos archivos, no podría ver las imágenes.
• Cifrado individual de cada mensaje del chat entre entrenador y alumno antes de guardarlo, con una llave que se conserva aparte de la base de datos.
• Protección anti-bot en los formularios públicos.
• Respaldos periódicos cifrados de la base de datos, almacenados fuera del VPS. El cifrado ocurre antes de que la información salga del servidor, de modo que el proveedor de almacenamiento de respaldos nunca tiene acceso al contenido ni a los nombres de los archivos. Verificado mediante una restauración de prueba exitosa el 18 de agosto de 2026.

Ningún sistema es infalible. Si ocurriera una vulneración que afecte de forma significativa tus derechos patrimoniales o morales, te lo notificaremos sin demora para que puedas tomar medidas.

Conservamos tus datos mientras tu cuenta esté activa. Al darla de baja, cada tipo de dato sigue el plazo de esta tabla, un proceso automático los aplica a diario, no dependen de que alguien se acuerde.

Si VirtusCoach deja de operar, los plazos de esta tabla empiezan a contar 60 días naturales después de la fecha de cierre, no desde el cierre mismo: ese es el plazo en que puedes obtener tu información, conforme a la sección 9 de los Términos y condiciones. Durante ese plazo tu cuenta sigue accesible solo para eso.

VirtusCoach es exclusivamente para personas mayores de 18 años. No recabamos intencionalmente datos de menores. Al crear una cuenta declaras tener al menos 18 años cumplidos, y el registro comprueba la edad contra la fecha de nacimiento que proporcionas.

Si detectamos que se creó una cuenta de una persona menor de edad, procederemos a su eliminación. Si eres madre, padre o tutor y crees que un menor nos proporcionó datos, escríbenos a [email protected].

Podremos actualizar este aviso por cambios legales, en nuestras prácticas o en el servicio.

Publicaremos siempre la versión vigente en esta misma página (aviso de privacidad), indicando su versión y fecha.

Al publicar una versión nueva te lo notificaremos dentro de la aplicación y por correo electrónico, sin esperar a que entres a buscarla. Ese es el medio y el procedimiento con el que te comunicaremos cualquier cambio a este aviso.

Cuando el cambio sea sustancial, en especial si afecta las finalidades o el tratamiento de datos sensibles, además te pediremos que vuelvas a aceptar el aviso la próxima vez que entres: la plataforma queda bloqueada hasta que lo hagas. Y si el cambio introduce una finalidad que requiera tu consentimiento expreso, esa finalidad no se activa sin que la autorices por separado, como ocurre con las de las secciones 3.1 bis y 4.

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, o si no quedas conforme con nuestra respuesta a una solicitud ARCO, puedes acudir ante la Secretaría Anticorrupción y Buen Gobierno. Es la autoridad competente para datos personales en posesión de particulares conforme al artículo 39, fracción VI de la LFPDPPP, tras la extinción del INAI en marzo de 2025.

Puedes contactarla en:

• Av. Insurgentes Sur 3211, Col. Insurgentes Cuicuilco, Alcaldía Coyoacán, C.P. 04530, Ciudad de México
• Teléfono: 55 5004 2400
• Portal: gob.mx/buengobierno

Plazo importante: la solicitud de protección de datos se presenta dentro de los 15 días siguientes a nuestra respuesta. Si no te respondimos, el plazo corre una vez vencido el que teníamos para hacerlo (sección 6), y conviene que acompañes el comprobante de la fecha en que nos presentaste tu solicitud.

El reglamento de la ley todavía está pendiente de publicación, y es el que debe detallar la forma, los términos y el sistema electrónico del procedimiento. Antes de presentar algo, verifica el canal vigente en el portal de la Secretaría.