Aviso de privacidad integral de Cresko
Última actualización: 1 de noviembre de 2026
Este aviso explica qué datos personales trata Cresko, la aplicación para socios de los locales (gimnasios, estudios, academias y similares) que administran su negocio con Saren: para qué los usa, con quién los comparte y cómo puedes ejercer tus derechos, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la "Ley") y demás normativa aplicable en México.
En resumen: usamos tus datos solo para que veas y uses tu membresía en la app. No los vendemos, no los usamos para publicidad y no tratamos datos sensibles. Tus fotos de progreso y tus entrenamientos se quedan en tu teléfono. Puedes escribirnos a syrathos.admin@gmail.com y pedir la eliminación de tu cuenta en eliminar cuenta.
1. Quién trata tus datos y en qué calidad
- Tu local es el responsable de los datos que registra sobre ti como socio: tus datos de contacto, membresía, clases, reservas, asistencias y pagos. Decide qué registra y para qué, y debe darte a conocer su propio aviso de privacidad. Nosotros tratamos esos datos por su cuenta (como encargado), solo para prestarle el servicio.
- Nosotros somos el responsable de tu cuenta de Cresko y de lo que la app guarda en nuestros servidores: tu plan semanal, tus metas y tu racha.
Para tus datos como socio (membresía, pagos, asistencias), dirige tus solicitudes a tu local. Si nos escribes a nosotros, te indicaremos a quién corresponde y, cuando sea posible, le haremos llegar tu solicitud.
2. Datos personales que tratamos
- Cuenta: nombre, usuario, correo, teléfono y foto de perfil. La contraseña se guarda cifrada y nunca en texto plano. Si cambias tu teléfono o tu foto en la app, se actualizan también en tu registro del local.
- Tu membresía en el local: plan o paquete, vencimiento, clases y horarios, reservas, cancelaciones, faltas, asistencias (fecha y hora de entrada con QR o NFC) y compras y pagos registrados en recepción.
- Constancia: tu plan semanal de días de entrenamiento (o los de tus clases), metas de visitas y racha.
- Datos técnicos: identificador del dispositivo para notificaciones push y registros de errores (sin contraseñas ni tokens).
Lo que se queda solo en tu teléfono y no recibimos:
- Tus fotos de progreso y el análisis de postura que hace la cámara: se procesan en el dispositivo y no se suben a ningún servidor.
- Tus rutinas y entrenamientos registrados.
- Tu huella o rostro, si activas el desbloqueo biométrico: los verifica tu teléfono.
No tratamos datos personales sensibles (por ejemplo, de salud, origen étnico, creencias o preferencia sexual). Por eso la app no pide tu peso ni tus medidas, y lo que podría revelarlos, como tus fotos de progreso, nunca sale de tu teléfono.
Cresko está pensada para personas mayores de edad. Si tu local da de alta a un menor, el local debe contar con el consentimiento de quien ejerza la patria potestad o tutela, y el menor debe usar la app con su autorización.
3. Para qué usamos tus datos
Finalidades necesarias para prestarte el servicio. Por ser indispensables, no requieren tu consentimiento (art. 9, fracción IV, de la Ley):
- Crear y administrar tu cuenta, enviarte la invitación a la app, iniciar sesión, mantenerla segura y restablecer tu contraseña.
- Mostrarte tu membresía, tus clases y las del local, reservar y cancelar clases según las reglas de tu local y registrar tu entrada con el código QR.
- Enviarte notificaciones del servicio: recordatorios de clase, avisos de clases descontadas, vencimientos y avisos de tu local.
- Mostrarte tu racha y tu plan semanal.
- Detectar, prevenir y corregir fallos técnicos, abusos y problemas de seguridad.
- Cumplir obligaciones legales y atender requerimientos de autoridades competentes.
Finalidades secundarias: no tenemos. No usamos tus datos para publicidad, mercadotecnia ni perfiles comerciales, y no los vendemos. Si en el futuro quisiéramos usarlos para algo distinto, te pediremos tu consentimiento antes.
4. Consentimiento
Al usar la app después de haber tenido a tu disposición este aviso, consientes el tratamiento descrito (consentimiento tácito).
Puedes revocar tu consentimiento en cualquier momento, sin efectos retroactivos, con el procedimiento de la sección 7. Si los datos son indispensables para el servicio, revocarlo implicará que no podamos seguir prestándotelo.
5. Con quién compartimos tus datos
Tu local ve tu información como socio en su sistema de gestión (Saren): perfil, reservas, cancelaciones y asistencias. Además usamos proveedores que tratan los datos por nuestra cuenta (encargados), bajo obligaciones de confidencialidad y seguridad, y solo para lo que se indica:
| Proveedor | Para qué |
|---|---|
| Railway | Alojamiento de los servidores y la base de datos. |
| Google (Firebase y ML Kit) | Enviar notificaciones push. ML Kit analiza la postura en tu teléfono y puede enviar datos técnicos de diagnóstico, nunca tus imágenes. |
| Resend | Enviar correos del servicio, como la invitación a la app y el restablecimiento de contraseña. |
Estos proveedores pueden tratar los datos fuera de México (principalmente en Estados Unidos). Como actúan por nuestra cuenta, no se consideran transferencias. No transferimos tus datos a terceros, salvo en los casos en que la Ley lo permite sin tu consentimiento (art. 36), por ejemplo, cuando lo exija una ley o una autoridad competente.
6. Cómo limitar el uso o la divulgación de tus datos
- Desactivar las notificaciones de Cresko en los ajustes de tu teléfono.
- No activar el desbloqueo biométrico, o desactivarlo cuando quieras.
- Negar o retirar el permiso de cámara (no podrás escanear el código QR ni tomar fotos de progreso).
- Pedirnos que limitemos un uso concreto escribiendo a syrathos.admin@gmail.com.
7. Tus derechos (ARCO) y cómo ejercerlos
Puedes acceder a tus datos (incluida una copia), rectificarlos, cancelarlos u oponerte a su tratamiento, así como revocar tu consentimiento. El ejercicio de estos derechos es gratuito; solo podrían cobrarse costos de reproducción o envío.
- Cómo: escribe a syrathos.admin@gmail.com. Para eliminar tu cuenta puedes usar también la página de eliminar cuenta. Para los datos que registra tu local, dirígete también a él.
- Qué incluir: tu nombre y un medio para responderte; el derecho que quieres ejercer y la descripción clara de los datos; y lo que acredite tu identidad (por ejemplo, escribir desde el correo de tu cuenta o una identificación oficial) o, si actúas por otra persona, tu representación.
- Plazos: te respondemos en un máximo de 20 días hábiles desde que recibimos la solicitud y, si procede, la hacemos efectiva en los 15 días hábiles siguientes. Estos plazos pueden ampliarse una vez por un periodo igual cuando el caso lo justifique.
- Entrega: la información se entrega en documentos electrónicos de uso común, por correo.
Podemos negar una solicitud en los casos que prevé la Ley (por ejemplo, si no se acredita la identidad o se lesionan derechos de un tercero), informándote el motivo.
8. Conservación y eliminación
Conservamos tus datos mientras tu cuenta esté activa. Si pides eliminar tu cuenta, borramos tu acceso a Cresko, tu plan semanal, tus metas, tu racha, tus notificaciones y los dispositivos registrados, y avisamos a tu local. Tu registro como socio (membresía, clases, asistencias y pagos) lo conserva tu local, que es su responsable. Lo que guardas solo en tu teléfono se borra al desinstalar la app.
Algunos datos pueden conservarse bloqueados (sin usarse para nada más) solo el tiempo necesario para cumplir obligaciones legales o defender derechos. Las copias de seguridad se sobrescriben en sus ciclos normales. Pasados esos plazos, los datos se suprimen.
9. Seguridad
Aplicamos medidas administrativas, técnicas y físicas para proteger tus datos: la información viaja cifrada (HTTPS), las contraseñas se guardan cifradas, cada cuenta solo accede a su propia información, las sesiones caducan y se renuevan, y los registros técnicos se limpian de contraseñas y tokens antes de guardarse.
Ningún sistema es infalible. Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos de inmediato para que puedas tomar medidas. Tú eres responsable de mantener en secreto tu contraseña y de no compartir tu código QR de acceso.
10. Cookies y tecnologías similares
La app y estas páginas no usan cookies de publicidad ni de seguimiento, ni herramientas de analítica de terceros.
11. Cambios a este aviso
Podemos actualizar este aviso por cambios legales, en el servicio o en nuestros proveedores. Publicaremos la nueva versión en esta misma página con su fecha de actualización. Si el cambio es importante (por ejemplo, una nueva finalidad o una transferencia), además te avisaremos dentro de la app antes de aplicarlo y, cuando la Ley lo exija, te pediremos tu consentimiento.
12. Responsable y contacto
El responsable del tratamiento es Camilo Santos Martinez Montes, con domicilio en Calle Mirador 11, Tequexquináhuac, C.P. 54020, Tlalnepantla de Baz, Estado de México, México . Para cualquier asunto sobre tus datos personales, escribe a syrathos.admin@gmail.com.
Si consideras que tu derecho a la protección de datos ha sido vulnerado, puedes acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad en la materia.