Aviso de privacidad integral

Última actualización: 22 de octubre de 2026

Este aviso explica qué datos personales trata Saren (la aplicación móvil y este portal web), para qué los usa, con quién los comparte y cómo puedes ejercer tus derechos, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la "Ley") y demás normativa aplicable en México.

1. Quién trata tus datos y en qué calidad

Saren es una herramienta de gestión para negocios que trabajan con membresías (gimnasios, academias, escuelas de cursos y similares). Según de quién sean los datos, actuamos de dos formas:

• Como responsable, de los datos de las cuentas de propietarios y personal que usan la app y el portal (nombre, usuario, correo, etc.), de los datos de facturación de los planes y de los registros técnicos.
• Como encargado, de los datos que cada negocio registra sobre sus miembros y empleados. En ese caso el responsable es el negocio: decide qué datos registra y para qué, debe darles a conocer su propio aviso de privacidad y obtener su consentimiento cuando la Ley lo exija. Nosotros solo tratamos esos datos por su cuenta, siguiendo sus instrucciones y para prestarle el servicio, conforme a los Términos y condiciones.

Si eres miembro o empleado de un negocio que usa Saren, dirige tus solicitudes sobre tus datos a ese negocio. Si nos escribes a nosotros, te indicaremos que no somos el responsable y, cuando sea posible, le haremos llegar tu solicitud.

2. Datos personales que tratamos

• Identificación y contacto (propietarios y personal): nombre, usuario, correo, teléfono y foto de perfil. La contraseña se guarda cifrada y nunca en texto plano.
• Datos del negocio: nombre, dirección, teléfono, correo, imagen, horarios y datos fiscales (RFC, razón social, régimen fiscal y código postal).
• Datos patrimoniales o financieros: cuentas bancarias (CLABE) que el negocio registra para recibir transferencias de sus miembros, pagos y cobros registrados, nóminas de empleados, el plan contratado y el saldo y consumo del agente de IA.
• Miembros registrados por el negocio: nombre, teléfono, correo, foto, identificador de llavero o tarjeta NFC, asistencias (fecha y hora), membresías, clases, reservas y pagos.
• Empleados registrados por el negocio: datos de contacto, cargo, horario, esquema de pago, nóminas y registros de entrada.
• Operación del negocio: ventas, inventario, proveedores, ingresos y gastos.
• Agente de inteligencia artificial: las preguntas que haces, las respuestas generadas, los reportes que hagas sobre ellas y el consumo de saldo.
• Datos técnicos: identificador del dispositivo para notificaciones push, registros de errores (sin contraseñas ni tokens) y datos de diagnóstico del lector de códigos de barras.

No tratamos datos personales sensibles (por ejemplo, de salud, origen étnico, creencias o preferencia sexual). La app usa la cámara, el lector NFC y, si lo activas, el desbloqueo biométrico; la huella o el rostro se verifican en tu dispositivo y no los recibimos ni los guardamos. La app no está pensada para registrar datos sensibles: el negocio no debe anotarlos en campos de texto libre (motivos, comentarios, observaciones) ni en las conversaciones con el agente. Si lo hace, será bajo su responsabilidad y deberá contar con el consentimiento expreso y por escrito de la persona titular.

Saren está dirigida a negocios y su personal, que deben ser mayores de edad. Si un negocio registra a miembros menores de edad, es responsabilidad del negocio contar con el consentimiento de quien ejerza la patria potestad o tutela.

3. Para qué usamos tus datos

Finalidades necesarias para la relación que tenemos contigo y para prestarte el servicio. Por ser indispensables, no requieren tu consentimiento (art. 9, fracción IV, de la Ley):

• Crear y administrar tu cuenta, iniciar sesión, mantenerla segura y restablecer tu contraseña.
• Prestar el servicio: gestionar miembros, membresías, clases, asistencias, ventas, inventario, empleados, nóminas y finanzas de tus locales.
• Enviarte notificaciones del propio servicio (vencimientos, avisos del local).
• Responder las consultas que hagas al agente de IA sobre tu negocio y revisar las respuestas reportadas.
• Gestionar tu plan, tus solicitudes de pago y el saldo del agente, y darte soporte.
• Detectar, prevenir y corregir fallos técnicos, abusos y problemas de seguridad.
• Cumplir obligaciones legales y fiscales, y atender requerimientos de autoridades competentes.

Finalidades secundarias: no tenemos. No usamos tus datos para publicidad, mercadotecnia, perfiles comerciales ni los vendemos. Si en el futuro quisiéramos usarlos para algo distinto, te pediremos tu consentimiento antes.

El agente de IA solo informa: no toma decisiones automatizadas que produzcan efectos jurídicos ni que te afecten de forma significativa. Sus respuestas pueden contener errores y deben revisarse antes de tomar decisiones.

4. Consentimiento

Al usar la app o el portal después de haber tenido a tu disposición este aviso, consientes el tratamiento descrito (consentimiento tácito). Para los datos patrimoniales o financieros que tú registras (por ejemplo, cuentas bancarias o pagos), al capturarlos en la app otorgas tu consentimiento expreso por medios electrónicos para tratarlos con las finalidades de este aviso; cuando sean necesarios para cumplir la relación contigo, no se requiere (art. 9, fracción IV, de la Ley).

Puedes revocar tu consentimiento en cualquier momento, sin efectos retroactivos, con el mismo procedimiento de la sección 7. Si los datos son indispensables para prestarte el servicio, revocarlo implicará que no podamos seguir prestándotelo.

5. Con quién compartimos tus datos

Para operar usamos proveedores que tratan los datos por nuestra cuenta (encargados), bajo obligaciones de confidencialidad y seguridad, y solo para lo que se indica:

Estos proveedores pueden tratar los datos fuera de México (principalmente en Estados Unidos). Como actúan por nuestra cuenta, no se consideran transferencias. No transferimos tus datos a terceros, salvo en los casos en que la Ley lo permite sin tu consentimiento (art. 36), por ejemplo, cuando lo exija una ley o una autoridad competente, o sea necesario para reconocer, ejercer o defender un derecho en un proceso judicial.

6. Cómo limitar el uso o la divulgación de tus datos

• Desactivar las notificaciones de Saren en los ajustes de tu teléfono.
• No usar el agente de IA: es opcional y, si no lo usas, no se envía información a OpenAI.
• No activar el desbloqueo biométrico, o desactivarlo cuando quieras.
• Negar o retirar los permisos de cámara o NFC en tu teléfono (algunas funciones dejarán de estar disponibles).
• Pedirnos que limitemos un uso concreto escribiendo a syrathos.admin@gmail.com.

7. Tus derechos (ARCO) y cómo ejercerlos

Puedes acceder a tus datos (incluida una copia), rectificarlos, cancelarlos u oponerte a su tratamiento, así como revocar tu consentimiento. El ejercicio de estos derechos es gratuito; solo podrían cobrarse costos de reproducción o envío.

• Cómo: escribe a syrathos.admin@gmail.com. Para eliminar tu cuenta puedes usar también la página de eliminar cuenta.
• Qué incluir: tu nombre y un medio para responderte; el derecho que quieres ejercer y la descripción clara de los datos; y lo que acredite tu identidad (por ejemplo, escribir desde el correo de tu cuenta o una identificación oficial) o, si actúas por otra persona, tu representación.
• Plazos: te respondemos en un máximo de 20 días hábiles desde que recibimos la solicitud y, si procede, la hacemos efectiva en los 15 días hábiles siguientes. Estos plazos pueden ampliarse una vez por un periodo igual cuando el caso lo justifique.
• Entrega: la información se entrega en documentos electrónicos de uso común, por correo.

Podemos negar una solicitud en los casos que prevé la Ley (por ejemplo, si no se acredita la identidad o se lesionan derechos de un tercero), informándote el motivo. La persona encargada de atender estas solicitudes es el responsable indicado en la sección 12.

8. Conservación y eliminación

Conservamos los datos mientras tu cuenta esté activa. Si pides eliminar tu cuenta de propietario, se borra la cuenta y toda la información de tus locales (miembros, empleados, membresías, asistencias, ventas, inventario, finanzas y conversaciones con el agente). Antes de eliminarla puedes pedir una copia de tu información. Si eres personal de un negocio (recepción o instructor), avisamos al propietario, desactivamos tu acceso y se elimina tu cuenta; los registros laborales que el negocio deba conservar por ley (como nóminas y asistencias) se conservan bloqueados y la demás información del local la gestiona su propietario.

Algunos datos pueden conservarse bloqueados (sin usarse para nada más) solo el tiempo necesario para cumplir obligaciones legales o defender derechos: por ejemplo, los registros de pagos de tu plan durante el plazo que exijan las leyes fiscales. Las copias de seguridad se sobrescriben en sus ciclos normales. Pasados esos plazos, los datos se suprimen.

9. Seguridad

Aplicamos medidas administrativas, técnicas y físicas para proteger tus datos: la información viaja cifrada (HTTPS), las contraseñas se guardan cifradas, el acceso a cada local está restringido por rol, las sesiones caducan y se renuevan, y los registros técnicos se limpian de contraseñas y tokens antes de guardarse. Quienes intervienen en el tratamiento guardan confidencialidad, incluso después de terminar su relación con nosotros.

Ningún sistema es infalible. Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos de inmediato para que puedas tomar medidas. Tú eres responsable de mantener en secreto tu contraseña y de avisarnos si sospechas un uso no autorizado de tu cuenta.

10. Cookies y tecnologías similares

La app y el portal no usan cookies de publicidad ni de seguimiento, ni herramientas de analítica de terceros. El portal guarda tu sesión en el navegador solo mientras está abierto.

11. Cambios a este aviso

Podemos actualizar este aviso por cambios legales, en el servicio o en nuestros proveedores. Publicaremos la nueva versión en esta misma página con su fecha de actualización. Si el cambio es importante (por ejemplo, una nueva finalidad o una transferencia), además te avisaremos por correo o dentro de la app antes de aplicarlo y, cuando la Ley lo exija, te pediremos tu consentimiento.

12. Responsable y contacto

El responsable del tratamiento es Camilo Santos Martinez Montes, con domicilio en Calle Mirador 11, Tequexquináhuac, C.P. 54020, Tlalnepantla de Baz, Estado de México, México . Para cualquier asunto sobre tus datos personales, escribe a syrathos.admin@gmail.com.

Si consideras que tu derecho a la protección de datos ha sido vulnerado, puedes acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad en la materia.