Política de privacidad

Última actualización: 21 de octubre de 2026

Esta es una traducción de cortesía de nuestra Privacy Policy en inglés. Si hay alguna diferencia entre las dos versiones, prevalece la versión en inglés.

Zera Fit ("nosotros", "nos", "nuestro") respeta su privacidad. Esta política explica qué datos recopilamos, cómo los usamos y cuáles son sus derechos.

Quiénes somos

Zera Fit es un servicio de coaching de fitness en línea dirigido por Gabby, entrenadora personal certificada por NASM (NASM-CPT) con más de 15 años de experiencia. Nuestro sitio web es zera.fit. Puede escribirnos a support@zera.fit con cualquier pregunta sobre privacidad.

Qué datos recopilamos

Información que usted nos da directamente

Dirección de correo electrónico cuando se suscribe a nuestro boletín o envía una solicitud.

Información de la solicitud cuando envía la solicitud para convertirse en cliente:

• Nombre, fecha de nacimiento, número de teléfono y un contacto de emergencia (su nombre y teléfono)
• El estado de EE. UU. que usted selecciona, recopilado como una región aproximada para la disponibilidad del servicio y la personalización del programa. Nunca recopilamos su ubicación precisa ni por GPS, y nunca recopilamos una dirección postal o de domicilio.
• Metas de fitness, preferencias de movimiento, horario y equipo disponible
• Información de salud relevante para entrenar con seguridad: etapa de la menopausia, historial de lesiones, medicamentos actuales, un cuestionario de aptitud para la actividad física (PAR-Q) (preguntas sobre corazón, pecho, cirugías o lesiones y articulaciones) y si cuenta con la autorización de su médico
• Cualquier nota que decida compartir
• A qué se dedica, si decide compartirlo en la solicitud breve
• Cómo se enteró de nosotros, si decide responder, y cómo llegó por primera vez a nuestro sitio: la primera página que abrió, el nombre del sitio web desde el que llegó (nunca la dirección web completa) y cualquier etiqueta de campaña en el enlace. También contamos cuántas personas abren el formulario y cuántas completan cada parte, sin guardar nada que le identifique.

Datos del coaching continuo (una vez que se convierta en cliente):

• Mensajes entre usted y Gabby
• Información de pago (procesada por Stripe; vea más abajo)

Actividad de coaching (clientes con servicio activo, a través del portal de clientes):

• Registros de entrenamiento: qué ejercicios completó, cómo se sintió al hacerlos, series/repeticiones/peso y cualquier nota, aviso de dolor o pregunta que agregue
• Seguimientos (check-ins): Gabby le hace algunas preguntas breves con regularidad (energía, sueño, estado de ánimo, dolor, logros, dificultades); solo ella ve sus respuestas
• Registros de nutrición: los alimentos y porciones que decida registrar, con sus macros, incluidos los que agregue escaneando un código de barras; solo usted y Gabby los ven
• Seguimiento del progreso: medidas corporales y notas de energía, sueño y estrés que decida registrar con el tiempo, visibles en su página de progreso

Todo lo anterior queda entre usted y Gabby. Cada fila está protegida por seguridad a nivel de fila en nuestra base de datos: ningún otro cliente puede verla, y no la usamos para marketing, para entrenar IA ni para ningún fin ajeno a su coaching.

Información que se recopila automáticamente

• Datos de rendimiento y de visitas a páginas: Vercel Speed Insights registra los tiempos de carga de las páginas, y Vercel Web Analytics cuenta el total de visitas a las páginas. Ninguna de las dos herramientas usa cookies y ambas reportan estadísticas agregadas. No hacen seguimiento entre sitios ni crean un perfil personal. Cada visita a una página en Web Analytics puede guardar la hora de la visita, la ruta de la página y su patrón de ruta (por ejemplo /learn/[slug]), el sitio o la página de referencia, una ubicación aproximada (país, región y ciudad), su sistema operativo y versión, su navegador y versión, su tipo de dispositivo (móvil, tableta o computadora) y la versión del script de análisis. En lugar de una cookie, Vercel distingue a los visitantes con un hash creado a partir de la solicitud entrante y lo descarta después de 24 horas. Cada medición de Speed Insights puede guardar la ruta de la página y su patrón de ruta, el tiempo de carga de la página y el elemento de la página que mide, la velocidad de su red (por ejemplo 4g), su navegador, sistema operativo y tipo de dispositivo, su país, la versión de la biblioteca de medición y la hora en que Vercel la recibió. Antes de que cualquiera de las dos herramientas envíe datos, Zera Fit elimina las cadenas de consulta y los fragmentos, oculta los segmentos secretos de los enlaces (códigos de invitación a grupos y enlaces de la exención de responsabilidad) y no envía las visitas a las páginas de administración. Antes de que cualquiera de las dos herramientas envíe datos, Zera Fit también reemplaza los números de registro en las direcciones de las páginas del portal por un marcador. Las páginas cuya dirección contiene un secreto (invitaciones a grupos, enlaces de la exención de responsabilidad, enlaces de inicio de sesión, de restablecimiento de contraseña, de cancelación de suscripción y de preferencias de correo) le indican a su navegador que no envíe la página de referencia, de modo que la dirección de esas páginas nunca se transmite como página de referencia.
• Datos técnicos: tipo de navegador, tipo de dispositivo y un país o región aproximado deducido de su dirección IP, por seguridad y para la disponibilidad del servicio. Es una ubicación aproximada y nunca es precisa ni por GPS.
• Autenticación: tokens de sesión mediante Supabase Auth
• Límite de solicitudes: identificadores convertidos en hash (nunca su correo electrónico ni su dirección IP en forma legible) guardados en Redis (Upstash) para prevenir abusos. Cada uno se elimina automáticamente, como máximo 24 horas después de la última solicitud o del último intento fallido que lo usó.

Información de terceros

NO compramos, alquilamos ni obtenemos de ninguna otra forma sus datos de terceros.

Cómo usamos sus datos

• Para prestar los servicios de coaching: generar su programa y comunicarnos con usted
• Para procesar pagos: mediante Stripe (nunca vemos los datos completos de su tarjeta)
• Para enviar correos transaccionales: mensajes de bienvenida, confirmaciones de solicitud y comunicaciones del coaching
• Para enviar boletines (solo si se ha suscrito): consejos y novedades
• Para supervisar el rendimiento y la fiabilidad: diagnósticos agregados y estadísticas de visitas a páginas
• Para cumplir con las obligaciones legales

Datos que NO usamos

• Nunca vendemos sus datos a terceros
• No compartimos sus datos con fines publicitarios

IA y sus datos

Zera Fit usa herramientas de IA (la API Claude de Anthropic) para ayudar a Gabby a redactar comunicaciones de coaching y generar recomendaciones de programas de entrenamiento. Así es exactamente como se usan sus datos:

Lo que se comparte con la IA:

• Su edad, etapa de la menopausia, metas de fitness, equipo disponible, historial de lesiones, preferencias de entrenamiento y el nivel de coaching que prefiere
• Las notas de texto libre que escriba en su solicitud (se presentan a la IA como datos citados, no como instrucciones)

Lo que NO se comparte con la IA:

• Su nombre
• Su dirección de correo electrónico
• Su número de teléfono
• Su información de pago

Cómo se usa la IA:

• Gabby revisa y ajusta personalmente cada borrador generado por la IA antes de que usted lo reciba
• El proveedor de IA (Anthropic) procesa sus datos según los términos de tratamiento de datos de Anthropic y no los conserva para entrenar modelos
• Antes de entregarlos, se revisa que los resultados de la IA cumplan con los límites del ámbito médico
• Puede pedir que Gabby genere su programa manualmente. Escriba a support@zera.fit

Dónde se guardan sus datos

• Base de datos: Supabase (Postgres), cifrada en reposo, alojada en Estados Unidos
• Envío de correos: Resend
• Pagos: Stripe (cumple con PCI; nunca guardamos números de tarjeta)
• Supervisión del rendimiento: Vercel Speed Insights (sin cookies, tiempos de carga agregados; sin seguimiento entre sitios). Los campos que guarda se indican arriba, en "Información que se recopila automáticamente".
• Análisis web: Vercel Web Analytics (sin cookies, visitas a páginas agregadas; sin seguimiento entre sitios y sin perfil personal). Los campos que guarda, y lo que Zera Fit elimina antes de enviar los datos, se indican arriba, en "Información que se recopila automáticamente".
• Supervisión de errores: Sentry. Eliminamos la información de identificación personal (direcciones de correo electrónico, direcciones IP, tokens de autenticación, cuerpos de las solicitudes) de los informes de errores antes de enviarlos a Sentry. Sentry se usa solo para la depuración técnica.
• Límite de solicitudes: Upstash Redis (solo identificadores temporales convertidos en hash, que se eliminan automáticamente)
• Protección contra bots: Cloudflare Turnstile (no guarda datos personales)
• Consulta de nutrición: cuando busca un alimento o escanea un código de barras en el registro de comidas, solo el nombre del alimento que escribe (o los dígitos del código de barras) se envía a nuestros proveedores de datos de nutrición, FatSecret, Open Food Facts y la base de datos USDA FoodData Central, para obtener la información nutricional. Estas consultas nunca incluyen información personal, identificadores de cuenta ni datos de salud.

Todos los datos se guardan en servidores ubicados en Estados Unidos.

Conservación de datos

• Suscriptores (no clientes): el correo electrónico se conserva hasta que cancele la suscripción
• Clientes con servicio activo: los datos se conservan mientras dure su servicio
• Clientes que cancelaron: la información personal (nombre, correo electrónico, teléfono, contacto de emergencia, fecha de nacimiento, texto libre de la solicitud, contenido de los mensajes) se borra automáticamente 12 meses después de cancelar la suscripción. Los datos agregados que no identifican a nadie (fechas de suscripción, plan, patrones anonimizados de entrenamientos completados) se conservan para análisis. Los registros de pago se conservan durante 7 años por obligaciones fiscales.
• Puede pedir la eliminación en cualquier momento (vea "Sus derechos" más abajo)

La conservación se aplica automáticamente mediante un proceso programado diario. Las cancelaciones que cumplen los requisitos se procesan dentro de las 24 horas siguientes a cumplirse los 12 meses. La fundadora recibe un resumen semanal de los eventos de conservación para rendir cuentas.

Dos meses después de ese borrado de los 12 meses (14 meses en total después de que termine su suscripción), eliminamos de forma permanente el registro de su cuenta de nuestra base de datos, junto con todos los registros relacionados. Este paso es irreversible. Si quiere una copia de sus datos antes de que termine ese plazo, puede descargarla en cualquier momento desde la configuración de su portal.

Sus derechos

Sin importar dónde viva, usted tiene derecho a:

• Acceder a sus datos (pedir un resumen de lo que tenemos)
• Corregir datos inexactos
• Eliminar sus datos (procesamos las solicitudes de eliminación en un plazo de 30 días, excepto los registros de pago que se conservan por obligaciones fiscales)
• Dejar de recibir comunicaciones de marketing en cualquier momento (cada correo incluye un enlace para cancelar la suscripción)
• Oponerse al tratamiento basado en un interés legítimo
• Retirar su consentimiento en cualquier momento
• Exportar sus datos: descargue una copia completa en cualquier momento directamente desde la configuración de su portal

Para ejercer cualquiera de estos derechos, escriba a support@zera.fit. Le responderemos en un plazo de 30 días.

Sus datos en su portal: quienes tienen un servicio activo pueden hacerlo sin escribirnos. En su portal, vaya a Configuración → Sus datos. Desde ahí puede descargar sus datos de inmediato en un archivo JSON: sus respuestas de la solicitud, el historial de programas, los registros de entrenamiento, los seguimientos (check-ins), los mensajes y las métricas de progreso. También puede eliminar su cuenta desde la misma pantalla, en cualquier momento, sin esperar el plazo automático. La eliminación es inmediata: no hay período de espera ni solicitud que cancelar. En cuanto confirme, se cierra su sesión, se borran sus datos personales y ya no podrá volver a iniciar sesión. Esto no se puede deshacer.

Qué incluye la eliminación: cuando pide la eliminación, borramos sus datos de nuestra base de datos (registros de solicitud, registros de cliente, registros de suscriptor, registros de correos y registros relacionados), incluidos los archivos asociados a su cuenta (por ejemplo, archivos adjuntos de mensajes y documentos del programa). También pedimos la eliminación a los proveedores externos cuando corresponde, incluidas las listas de correo de marketing como la audiencia de nuestro boletín. Algunos datos pueden permanecer en copias de seguridad cifradas durante un período limitado antes de su rotación automática.

Registro de la eliminación que se conserva: se conserva indefinidamente un registro interno del evento de eliminación para rendir cuentas y para auditoría. Contiene solo metadatos sobre el evento de eliminación: cuándo ocurrió, quién lo realizó (una persona administradora de Zera Fit, o usted desde su portal), una categoría de motivo y la longitud de la nota de la persona administradora (nunca la nota en sí) cuando la realiza una persona administradora, un número interno de cuenta, y la cantidad y el resultado de cada paso de la eliminación. Cuando la realiza una persona administradora, el registro también guarda el correo electrónico de la cuenta, el número de cuenta, la dirección de red (IP) y los datos del navegador de esa persona administradora. No contiene su dirección de correo electrónico, su nombre ni ninguno de sus datos de salud, de coaching o de pago.

Qué no incluye la eliminación: los registros de pago que se conservan por obligaciones fiscales (7 años). Los registros de errores de Sentry se limpian de información de identificación personal antes de guardarse, por lo que no contienen su información personal.

Disponibilidad del servicio

Por ahora, Zera Fit está disponible solo para residentes de Estados Unidos. En este momento no atendemos a clientes de la Unión Europea. Si accede a nuestra aplicación desde fuera de Estados Unidos, es posible que rechacemos su registro para cumplir con las normas regionales. Volveremos a evaluar una disponibilidad más amplia a medida que crezcamos.

Derechos adicionales para residentes de California (CCPA)

• Derecho a saber qué categorías de información personal se recopilan
• Derecho a excluirse de la venta de información personal (no vendemos datos)
• Derecho a no sufrir discriminación por ejercer sus derechos

Seguridad de los datos

Usamos medidas de seguridad estándar del sector:

• Todos los datos se transmiten por HTTPS con HSTS obligatorio
• Encabezados de Content Security Policy que restringen el origen de los scripts y recursos
• Seguridad a nivel de fila en todas las tablas de la base de datos
• Autenticación con contraseña (principal) o con un enlace o código de un solo uso enviado por correo
• Protección contra bots en todos los formularios públicos mediante Cloudflare Turnstile
• Límite de solicitudes y protección contra ataques de fuerza bruta en el inicio de sesión
• Auditorías de seguridad periódicas mediante pruebas automatizadas (más de 500 pruebas)
• Un plan de respuesta a incidentes
• Eliminación de la información de identificación personal en la supervisión de errores antes de la transmisión

Si nos enteramos de una filtración de datos que le afecte, se lo notificaremos en un plazo de 72 horas.

Acceso de administración a sus datos

El personal autorizado de Zera Fit (actualmente la fundadora y el cofundador técnico) puede ver su información para prestar los servicios de coaching y operar la plataforma. Cada vez que ese personal ve información de salud sensible, la consulta queda anotada en un registro de auditoría que solo admite nuevas entradas, para rendir cuentas. Este registro se conserva indefinidamente y no se puede editar ni eliminar, ni siquiera por el personal que creó las entradas.

Si se elimina una cuenta de cliente, las entradas del registro de auditoría que hacen referencia a ella se conservan como el registro permanente de quién vio qué datos y cuándo, y la cuenta aparece como eliminada en las vistas internas de administración.

Cookies

Usamos un mínimo de cookies:

• Cookies esenciales para la autenticación (tokens de sesión de Supabase)
• Ninguna cookie de seguimiento de terceros
• Ninguna cookie publicitaria
• Una nota de la primera visita, que no es una cookie: guardamos en su navegador una pequeña nota de la primera visita durante un máximo de 90 días: la primera página que abrió en nuestro sitio, el nombre del sitio web desde el que llegó y cualquier etiqueta de campaña en el enlace. Solo nos llega si envía una solicitud, y se borra de su navegador cuando lo hace. Después de 90 días dejamos de usarla y la borramos la próxima vez que nos visite.

Puede configurar su navegador para bloquear las cookies, pero esto puede afectar su capacidad de iniciar sesión.

Privacidad de menores

Zera Fit no está dirigido a menores de 18 años. No recopilamos a sabiendas información de menores. Si cree que hemos recopilado esa información sin querer, comuníquese con nosotros de inmediato.

Cambios en esta política

Actualizaremos esta política cuando sea necesario. La fecha de "Última actualización" al inicio indica el cambio más reciente. Si hay cambios importantes, se lo notificaremos por correo electrónico a quienes tengan un servicio activo.

Contacto

Para preguntas sobre privacidad: support@zera.fit