Aviso de Privacidad

Resumen ejecutivo

1. Identidad y domicilio del responsable

El responsable del tratamiento de tus datos personales es XYPHOS.FITNESS, plataforma operada por persona física con actividad empresarial conforme a la legislación mexicana, conocida comercialmente como Xyphos (en adelante, “Xyphos”).

Domicilio: Cumbres Madeira 50 B, Boca del Río, Veracruz, México, CP 94293.

Contacto del responsable / canal de privacidad: hola@xyphos.fitness.

Para todo asunto relativo a este Aviso, derechos ARCO y manejo de tus datos, utiliza el correo de contacto anterior con el asunto Privacidad — [tipo de solicitud].

2. Datos personales que recabamos

Para prestarte el servicio recabamos los siguientes datos personales, ya sea directamente cuando los proporcionas o automáticamente al usar la aplicación:

2.1 Datos de identificación y cuenta

• Nombre y apellidos
• Correo electrónico
• Contraseña (almacenada cifrada con función de hash unidireccional)
• Identificador de Google si eliges autenticarte con “Iniciar sesión con Google”
• Fecha de nacimiento (la proporcionas en el cuestionario Premium; se usa para calcular tu edad y que tu rutina y tus macros sean seguros para ti)
• Sexo / género declarado (para cálculos metabólicos)
• Redes sociales — opcional (los @ de Instagram, TikTok, YouTube o Facebook que decidas agregar a tu perfil; visibles para otros usuarios como se describe en la sección 4.1)

2.2 Datos antropométricos y biométricos

• Peso, estatura, edad
• Circunferencias corporales (cintura, cadera, pecho, hombros, muslos, brazos)
• Porcentaje de grasa, masa muscular y demás métricas de composición corporal
• Archivos InBody (PDF o imagen) que subas voluntariamente
• Fotografías de progreso físico que subas voluntariamente
• Fotografías de comida que envíes voluntariamente para estimar su contenido nutricional (ver sección 7.2)

2.3 Datos de salud declarada

Cuando lo ingresas en el cuestionario o lo actualizas en tu perfil:

• Lesiones presentes o pasadas que afecten el entrenamiento
• Condiciones médicas crónicas declaradas
• Estado de embarazo o lactancia (si aplica)
• Medicamentos que afecten rendimiento, recuperación o metabolismo
• Alergias e intolerancias alimentarias
• Restricciones físicas o médicas para entrenar
• Hábitos de consumo (alcohol, tabaco) declarados con frecuencia

2.4 Datos de uso y entrenamiento

• Rutinas adoptadas o creadas, registros de workouts (sets, reps, peso)
• Rachas de entrenamiento, puntos de experiencia (XP), insignias
• Notas y comentarios que escribas dentro de la aplicación
• Plan nutricional generado y comidas registradas

2.5 Datos de pago

• Estado de la suscripción (Free / Premium activa / cancelada)
• Referencias de transacciones procesadas por Apple App Store o Google Play, según la tienda donde te hayas suscrito
• Identificadores de cliente heredados de Stripe, de suscripciones web históricas (canal que ya no se ofrece)

No almacenamos los datos completos de tu tarjeta. Apple App Store y Google Play procesan directamente la información de pago bajo sus propios términos y políticas de protección de datos; Xyphos únicamente recibe el identificador de la transacción y el estado de la suscripción para activar tu Premium.

2.6 Datos técnicos recabados automáticamente

• Dirección IP (se registra completa al firmar consentimientos legales y en los registros del servidor)
• Tipo de dispositivo, sistema operativo y navegador
• Registros de peticiones del servidor (bitácora técnica de las solicitudes que hace tu dispositivo)
• Logs técnicos de seguridad y rendimiento

2.7 Datos de tu app de Salud (Apple Salud o Health Connect, solo si la conectas)

Si decides conectar tu app de Salud, la app de Xyphos en tu teléfono lee estas categorías y nada más: pasos y distancia recorrida, calorías activas, calorías totales y en reposo, frecuencia cardiaca en reposo, variabilidad de la frecuencia cardiaca (HRV), VO2 máximo, peso, porcentaje de grasa corporal y duración del sueño. No leemos glucosa, presión arterial, ciclo menstrual, ubicación ni historial clínico.

• Qué guardamos. Un resumen por día ligado a tu cuenta (por ejemplo, tus pasos del 3 de septiembre), junto con el nombre de la app o dispositivo del que salió el dato de sueño. No guardamos lecturas minuto a minuto, y no le fijamos una fecha de caducidad: se conserva mientras la conexión siga activa o hasta que borres tu cuenta.
• Para qué. Calcular tu gasto energético real en lugar de estimarlo, mostrarte tu recuperación y ajustar tu plan. No usamos estos datos para publicidad ni los vendemos.
• Compartirlo con proveedores de IA, solo si lo autorizas. Si además firmas el permiso del asistente de IA (sección 7.2), un resumen de tus métricas (promedios de pasos, calorías activas, sueño, frecuencia cardiaca en reposo, tendencia de peso y porcentaje de grasa) puede compartirse con Z.ai cuando le haces al asistente una pregunta que lo requiera; y si conectaste una báscula, tu porcentaje de grasa puede incluirse en el perfil que enviamos a OpenAI para armar tu plan. Sin ese permiso, no compartimos nada de esto con ningún proveedor.
• Escritura. La app del teléfono nunca escribe, modifica ni borra nada en tu app de Salud. Si usas la app de Xyphos para Apple Watch, al terminar un entrenamiento el reloj guarda en Apple Salud un registro de entrenamiento con su duración y las calorías activas que Apple calcula durante la sesión; la frecuencia cardiaca en vivo solo se muestra en la pantalla del reloj y no se envía a nuestros servidores. En Android no escribimos nada en Health Connect.
• Tu control. Puedes retirar el permiso en cualquier momento desde Apple Salud o Health Connect; dejaremos de leer al instante. Desconectar tu app de Salud en Xyphos elimina los resúmenes que guardamos, y borrar tu cuenta también los elimina.

2.8 Diario de nutrición, Apple Watch y widget

• Diario de nutrición y bebidas. Guardamos lo que registras (comidas, agua y otras bebidas) con la fecha, la zona horaria de tu dispositivo y el origen del registro (web, reloj o foto). No lo escribimos en tu app de Salud.
• Apple Watch. El reloj no se conecta a internet ni a nuestros servidores: manda al iPhone, por Bluetooth, los entrenamientos que terminas y las bebidas que registras, y el iPhone los sube a tu cuenta cuando tiene conexión. Si el iPhone no está cerca, el reloj reintenta la entrega hasta por 7 días; pasado ese plazo, si no se entregó, se descarta.
• Widget y racha. El widget de tu racha en la pantalla de inicio se pinta con datos guardados en tu propio teléfono; no necesita red ni envía nada.
• Borrado. Puedes borrar todo tu diario de nutrición (incluidas sus fotos) desde la pantalla de Nutrición; borrar tu cuenta también lo elimina.

3. Datos personales sensibles y consentimiento expreso

Cuando creas tu cuenta y aceptas este Aviso de Privacidad, manifiestas tu consentimiento expreso para que Xyphos trate los datos sensibles enumerados en las secciones 2.2 y 2.3 con la finalidad exclusiva de generar y operar tu plan de entrenamiento y nutrición personalizado.

Tienes derecho a no proporcionar estos datos. En tal caso no podremos generar tu plan personalizado ni activar tu suscripción Premium: hoy, usar cualquier función de la aplicación (rutina, nutrición, seguimiento de medidas e historial, gamificación y ranking, asistente) requiere haber completado el cuestionario con estos datos. Tu cuenta se conserva igualmente, y puedes eliminarla en cualquier momento desde Ajustes → Eliminar cuenta.

Tu consentimiento expreso para el tratamiento de datos personales sensibles se manifiesta mediante firma digital capturada al momento del registro, conforme al artículo 8 de la LFPDPPP. Esta firma se conserva como evidencia asociada a tu cuenta y puedes consultarla en cualquier momento desde /client/settings/privacidad.

4. Finalidades del tratamiento

4.1 Finalidades primarias (necesarias para el servicio)

Sin estas finalidades no podemos prestarte el servicio:

• Crear, autenticar y gestionar tu cuenta
• Generar, mostrar y ajustar tus rutinas de entrenamiento personalizadas
• Generar, mostrar y ajustar tus planes nutricionales personalizados
• Llevar el historial de tus workouts, mediciones y progreso
• Operar el sistema de gamificación (XP, rachas, insignias, clasificación con amigos y ranking global Top 100 visible para todos los usuarios de Xyphos). En el ranking global se muestran únicamente tu nombre, foto de perfil, nivel, rango, XP/entrenamientos del periodo seleccionado y, si tú decides agregarlos voluntariamente en tu perfil, los nombres de usuario (@) de tus redes sociales; tus rutinas, mediciones, planes nutricionales, datos de salud y método de pago jamás se exponen en estos rankings
• Mostrar los nombres de usuario (@) de redes sociales que tú decidas publicar en tu perfil. Es opcional: si no los agregas, no se muestra nada. Cuando los agregas, quedan visibles para los usuarios Premium de Xyphos que abran tu tarjeta en el ranking global, se presentan como texto y nunca como enlaces, y Xyphos no los comparte con la red social correspondiente ni con ningún tercero. Puedes editarlos o borrarlos en cualquier momento desde tu perfil, y su eliminación es inmediata
• Procesar tu suscripción Premium y cobros recurrentes vía Apple App Store
• Enviarte correos transaccionales (verificación de cuenta, recordatorios de cobro, recibos, alertas críticas)
• Brindarte soporte técnico cuando lo solicites
• Mantener la seguridad de la plataforma y prevenir fraudes
• Cumplir obligaciones legales o requerimientos de autoridad competente

4.2 Finalidades secundarias (opcionales)

Estas finalidades no son esenciales para el servicio. Puedes oponerte conforme a la sección 5 sin afectar tu acceso a Xyphos:

• Análisis estadístico anónimo y agregado para mejorar el producto, evaluar nuevas funcionalidades y detectar patrones de uso
• Comunicaciones de marketing por correo electrónico (anuncios, novedades, promociones) sobre Xyphos
• Uso de tus datos de contacto no sensibles (nombre y correo electrónico) para fines de mercadotecnia y publicidad, incluida la posibilidad de compartirlos o transferirlos a terceros con fines publicitarios. Esta finalidad nunca incluye tus datos sensibles (salud, mediciones, plan), que jamás se comparten ni comercializan con fines publicitarios. Puedes oponerte a esta finalidad en cualquier momento conforme a la sección 5, sin afectar tu acceso al servicio.

5. Cómo limitar el uso de tus datos

Para oponerte a las finalidades secundarias listadas en la sección 4.2 envía un correo a hola@xyphos.fitness con el asunto Privacidad — Oposición a finalidades secundarias indicando a cuál o cuáles te opones. Tu negativa no afectará tu acceso al servicio ni el tratamiento de tus datos para finalidades primarias.

En el futuro habilitaremos esta gestión directamente desde tu cuenta en /client/settings/privacidad. Mientras tanto, atenderemos tu solicitud por correo dentro de los plazos previstos en la sección 8.

6. Transferencias de datos y proveedores

Para brindar el servicio Xyphos podrá transferir sus datos personales dentro y fuera del país a terceros con los que mantenga una relación jurídica para los fines señalados en el presente Aviso de Privacidad, así como en los casos específicamente previstos en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás ordenamientos relativos y aplicables. Cada proveedor opera bajo contrato que le obliga a confidencialidad y a tratar los datos exclusivamente para las finalidades que le indicamos:

Esta lista es enunciativa y puede actualizarse sin previo aviso para reflejar cambios operativos del servicio.

Estas transferencias a los encargados tecnológicos listados arriba son necesarias para la prestación del servicio y no requieren tu consentimiento adicional al ya otorgado al aceptar este Aviso, conforme al artículo 37 fracción V de la LFPDPPP. Estos encargados no usan tus datos para finalidades propias — con la excepción de Z.ai, descrito en la sección 7.2, que procesa el chat y el análisis de tus fotos de comida: Z.ai no usa ese contenido para entrenar sus modelos salvo que se lo autoricemos expresamente (autorización que no le hemos dado), pero por ser una transferencia internacional de datos sensibles requiere igualmente tu consentimiento expreso por separado. El posible uso de datos de contacto no sensibles para mercadotecnia y su transferencia a terceros con fines publicitarios es una finalidad secundaria distinta, regida por la sección 4.2, a la que puedes oponerte conforme a la sección 5; esa finalidad nunca incluye tus datos sensibles.

En caso de que los titulares no deseen que Xyphos transfiera sus datos personales, tendrán un plazo de cinco días naturales para manifestar su negativa dirigiendo una comunicación al canal de privacidad de Xyphos a través del correo de contacto indicado en la sección 14.

Conservación y eliminación de tus datos

Conservamos tus datos personales únicamente mientras dure la relación entre tú y Xyphos (es decir, mientras tu cuenta exista). La relación termina cuando tú la das por terminada, ya sea eliminando tu cuenta desde la aplicación o solicitándolo por correo (derecho de Cancelación, sección 8). Una cuenta inactiva o sin suscripción Premium no termina la relación por sí sola: tus datos se conservan para que puedas retomar tu progreso cuando regreses.

Mientras tu cuenta esté activa, tus datos de contacto no sensibles (nombre y correo) pueden tratarse para las finalidades secundarias de la sección 4.2 (mercadotecnia), salvo que ejerzas tu derecho de Oposición.

Al terminar la relación (al eliminar tu cuenta o ejercer Cancelación) eliminamos de forma definitiva todos tus datos de la plataforma: datos sensibles (salud, mediciones, fotos), perfil, rutinas, plan nutricional, historial, tu dirección IP y los datos de tu dispositivo. El borrado en nuestra base de datos y almacenamiento de archivos es inmediato; las copias de tu cuestionario en nuestro proveedor de formularios (Tally) se purgan como parte del mismo proceso dentro de los 30 días naturales siguientes. Lo que se guarda localmente en tu dispositivo (como las conversaciones del asistente de IA, sección 7.2) vive solo en tu dispositivo y se elimina al desinstalar la app. Lo único que se conserva es la evidencia de tu consentimiento (qué aceptaste, cuándo y con qué firma) como registro de cumplimiento legal, únicamente con datos no sensibles (nombre, correo, fechas, versiones y firma), por hasta 5 años naturales, para atender obligaciones legales, fiscales y de prevención de fraude conforme al artículo 11 de la LFPDPPP y demás ordenamientos. No conservamos tus datos de contacto para mercadotecnia después de eliminar tu cuenta.

7. Decisiones automatizadas e inteligencia artificial

7.1 Generación de tus planes (OpenAI)

Para generar y ajustar tus rutinas de entrenamiento y planes nutricionales personalizados utilizamos modelos de lenguaje grande (LLMs) operados por OpenAI en Estados Unidos. Estos modelos reciben tus datos antropométricos, de salud declarada y preferencias, junto con instrucciones internas, y producen un borrador del plan.

Revisión humana significativa. El borrador generado por el modelo no se entrega directamente a ti. Pasa primero por un proceso de validación humana en el que un administrador de Xyphos revisa el plan y decide si aprobarlo, ajustarlo o regenerarlo. Solo los planes aprobados por revisión humana llegan a tu cuenta.

No entrenamiento de modelos externos con tus datos. Bajo los términos comerciales de OpenAI aplicables a su API, los datos que les enviamos para generar tus planes no se utilizan para entrenar o mejorar sus modelos.

Tus derechos respecto a este tratamiento::

• Conocer la lógica involucrada y las consecuencias del tratamiento
• Solicitar revisión humana adicional si consideras que el plan generado contiene errores
• Oponerte a este tratamiento — en ese caso no podremos generar tu plan personalizado

7.2 Asistente conversacional de IA y reconocimiento de comida por foto (Z.ai)

Para responderte, el asistente accede a tu perfil, mediciones corporales, datos de salud declarada y tu plan activo — y, si conectaste tu app de Salud y lo autorizas, a un resumen de tus métricas (ver sección 2.7) — e incluye esa información en la conversación que se transmite a los servidores del proveedor. Cuando envías una foto de tu comida, la imagen se procesa de la misma manera. Esto constituye una transferencia internacional de datos personales sensibles fuera de México, en términos de los artículos 8 (consentimiento expreso para datos sensibles) y 37 de la LFPDPPP.

Por lo anterior, el uso del chat y del análisis de fotos de comida requiere un consentimiento separado, expreso y otorgado por escrito mediante tu firma, distinto del que aceptas al registrarte. Es voluntario y revocable: puedes retirarlo en cualquier momento escribiendo a hola@xyphos.fitness. Si decides no otorgarlo (o lo revocas), únicamente se deshabilitan el chat del asistente y el análisis de fotos de comida; el resto de Xyphos sigue funcionando con normalidad.

Retención de tus fotos de comida. Se conservan hasta 90 días desde el análisis, o menos si borras la entrada del diario a la que pertenecen (la foto se elimina de inmediato). Puedes borrar todo tu diario de nutrición, incluidas sus fotos, desde la pantalla de Nutrición; borrar tu cuenta también las elimina.

Para ejercer tus derechos sobre cualquiera de estos tratamientos de IA escribe a hola@xyphos.fitness con el asunto Privacidad — IA / Decisiones automatizadas.

8. Derechos ARCO (Acceso, Rectificación, Cancelación, Oposición)

Conforme a la LFPDPPP tienes derecho a:

• Acceso — recibir copia de los datos personales que tenemos sobre ti
• Rectificación — corregir datos que sean inexactos o incompletos
• Cancelación — solicitar la eliminación de tus datos cuando consideres que no son necesarios o el tratamiento no se ajusta a la ley
• Oposición — oponerte al tratamiento de tus datos para finalidades específicas

Cómo ejercerlos

El canal oficial para ejercer tus derechos ARCO es el correo hola@xyphos.fitness, con el asunto Privacidad — Solicitud ARCO e incluyendo:

• Tu nombre completo y correo registrado en Xyphos
• Una identificación oficial vigente (INE, pasaporte) — para verificar identidad
• Derecho que ejerces (acceso, rectificación, cancelación u oposición)
• Descripción clara y precisa de tu solicitud
• Si ejerces rectificación: documentación que sustente la corrección

En la práctica, cada derecho se atiende así:

• Acceso. Nos escribes y te enviamos por correo una copia de los datos personales que tenemos sobre ti.
• Rectificación. Puedes corregir tú mismo los datos editables de tu perfil (nombre, sexo/género, altura, edad, experiencia, objetivo, zona horaria) desde la aplicación. Para corregir respuestas de tu cuestionario u otros datos, escríbenos por el mismo correo.
• Cancelación. Puedes eliminar tu cuenta y todos tus datos directamente desde la app (Ajustes → Eliminar cuenta) o solicitarlo por correo.
• Oposición. Para oponerte al uso de tus datos de contacto en mercadotecnia, publicidad o su transferencia a terceros con fines publicitarios (sección 4.2), escríbenos indicando a qué finalidad te opones.

Plazos

• Respuesta de procedencia: hasta 20 días hábiles desde la recepción de tu solicitud completa
• Ejecución de la solicitud procedente: hasta 15 días hábiles adicionales
• El trámite es gratuito; solo podríamos cobrar gastos justificados de envío o reproducción

Si transcurrido el plazo de 20 días hábiles no recibes respuesta o ésta es insatisfactoria, podrás interponer recurso de revisión ante la Secretaría Anticorrupción y Buen Gobierno (SABG), autoridad competente en materia de protección de datos personales en posesión de particulares en México.

9. Revocación del consentimiento

Puedes revocar el consentimiento que hayas otorgado para el tratamiento de tus datos personales en cualquier momento. La revocación procede mediante el mismo procedimiento de la sección 8, indicando expresamente el alcance de la revocación.

Ten en cuenta que la revocación del consentimiento sobre los datos sensibles descritos en la sección 3 implica que Xyphos no podrá seguir prestándote el servicio personalizado, ya que la generación de rutinas y planes nutricionales depende de esos datos. En tal caso perderás acceso a las funciones de la aplicación (igual que al cancelar tu suscripción Premium) hasta que vuelvas a otorgar el consentimiento, o podrás eliminar tu cuenta si lo prefieres.

Asistente de IA (chat). El consentimiento específico para la transferencia de tus datos al proveedor del chat de IA y del análisis de fotos de comida (Z.ai, sección 7.2) también es revocable por este medio. Al revocarlo, únicamente se deshabilitan el chat del asistente y el análisis de fotos de comida; el resto de Xyphos sigue funcionando con normalidad.

10. Cookies y tecnologías similares

11. Notificación de vulneraciones de seguridad

Conforme al artículo 19 de la LFPDPPP, en caso de que ocurra una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de los titulares, Xyphos lo notificará a la autoridad competente y a los titulares afectados de manera inmediata, junto con la información necesaria para que puedas tomar medidas para proteger tus derechos.

Mantenemos medidas de seguridad técnicas, administrativas y físicas razonables para proteger tus datos: cifrado en tránsito (HTTPS/TLS), cifrado en reposo en nuestras bases de datos, controles de acceso por rol, registros del servidor, respaldos periódicos y revisiones de seguridad.

12. Personas menores de 18 años

Xyphos está dirigido exclusivamente a personas mayores de 18 años. No recabamos intencionalmente datos personales de menores de edad. En el registro requerimos declaración expresa de mayoría de edad. Si llega a nuestro conocimiento que una cuenta corresponde a una persona menor de 18 años, procederemos de inmediato a dar de baja la cuenta y eliminar sus datos.

13. Cambios al Aviso de Privacidad

Este Aviso puede actualizarse cuando lo requieran cambios en la legislación aplicable, en nuestras prácticas operativas o en la oferta del servicio. Cuando haya modificaciones materiales:

• Publicaremos la nueva versión en esta misma URL
• Actualizaremos la fecha de “Última actualización” en el encabezado
• Te notificaremos mediante un aviso visible en la aplicación y/o por correo electrónico cuando la nueva versión entre en vigor
• Cuando los cambios afecten a datos sensibles o a finalidades primarias, requeriremos tu reaceptación expresa en tu siguiente inicio de sesión, antes de que continúes usando la plataforma

14. Contacto

Para cualquier consulta, queja o ejercicio de derechos relacionados con este Aviso de Privacidad puedes contactarnos en:

• Correo: hola@xyphos.fitness
• Domicilio postal: Cumbres Madeira 50 B, Boca del Río, Veracruz, México, CP 94293

Si consideras que tu derecho de protección de datos personales ha sido vulnerado por alguna conducta u omisión de Xyphos, podrás interponer una queja o denuncia ante la Secretaría Anticorrupción y Buen Gobierno (SABG), autoridad federal competente en materia de protección de datos personales en posesión de los particulares en México.

Última actualización: 15 de septiembre de 2026.