Descargar aviso de privacidad en PDF
Aviso de Privacidad Integral
Operadora Poblana de Gimnasios, S. de R.L. de C.V.
Gimnasios Empire Fitness · RFC: OPG191001PHA
Versión 3.0 · 16 de agosto de 2026
1. Identidad, domicilio y contacto del responsable
OPERADORA POBLANA DE GIMNASIOS, S. DE R.L. DE C.V. (el “Responsable” o “Empire Fitness”), con RFC OPG191001PHA, es responsable del tratamiento de los datos personales que recaba directamente, por medio de sus unidades, su sitio web, sus aplicaciones, sus canales de atención y sus sistemas de control de acceso.
| Concepto | Dato |
|---|---|
| Domicilio fiscal y domicilio para ejercer derechos ARCO | Avenida 18 de Noviembre número exterior 1045, locales 1, 2, 3, 4, 5, 6, 7 y 8, Colonia Corredor Industrial La Ciénega, C.P. 72220, Heroica Puebla de Zaragoza, Municipio de Puebla, Estado de Puebla. |
| Correo de privacidad y derechos ARCO | director@empirefitness.com.mx |
| Teléfono | 221 616 1666 |
| Responsable del área de datos personales | Norma Lilia Tlalolini Ortiz |
| Sitio donde se publica este aviso | https://empirefitness.com.mx/page/aviso-de-privacidad |
| Ámbito | Sitio web y unidades cuya prestadora y responsable del tratamiento sea Operadora Poblana de Gimnasios, S. de R.L. de C.V. |
Las unidades operan como puntos de atención del mismo Responsable. Una solicitud presentada en cualquier unidad deberá canalizarse al área de datos personales y recibir acuse. La apertura, cierre o reubicación de una unidad no cambia por sí misma la identidad del Responsable.
2. Datos personales que se recaban
Dependiendo del servicio, canal y funcionalidades que la persona titular utilice, Empire Fitness puede tratar las categorías siguientes:
| Categoría | Datos comprendidos | Condición |
|---|---|---|
| Identificación | Nombre completo, fecha de nacimiento, edad, sexo, firma, identificación oficial y fotografía de credencial. | Necesarios para identificar y administrar la membresía. |
| Contacto | Domicilio, teléfono, correo electrónico y contacto para emergencias. | Necesarios para atención, avisos y seguridad. |
| Contractuales | Plan, unidad base, vigencia, renovaciones, pausas, cancelaciones, aceptaciones, folios y versión de documentos aceptados. | Necesarios para ejecutar y acreditar la relación jurídica. |
| Patrimoniales, financieros y fiscales | Medio de pago, identificadores o tokens del procesador, estado de transacciones, historial de pagos, RFC y datos de facturación. | Requieren el consentimiento que corresponda y se usan para cobrar y facturar. |
| Uso del servicio y acceso | Unidades visitadas, fechas y horas de acceso, intentos permitidos o bloqueados, credencial utilizada, incidencias y liberaciones manuales. | Necesarios para prestar el servicio y controlar el acceso. |
| Técnicos y digitales | Dirección IP, tipo de dispositivo y navegador, registros de sesión, identificadores técnicos, cookies y eventos de seguridad. | Necesarios para operar y proteger los canales digitales; los no esenciales se sujetan a elección. |
| Videovigilancia | Imagen captada por cámaras en accesos y áreas comunes. | Seguridad de personas, instalaciones y bienes. |
| Salud | Lesiones, limitaciones, padecimientos, medicamentos relevantes, restricciones o prescripciones proporcionadas voluntariamente. | Dato sensible; opcional y sujeto a consentimiento expreso y por escrito. |
| Biométricos | Huella dactilar o reconocimiento facial cuando la unidad tenga habilitada esa tecnología. | Dato sensible; opcional y sujeto a consentimiento expreso y por escrito. |
| Menores y representación | Identificación y contacto de quien ejerza patria potestad o tutela, acreditación de representación y autorizaciones. | Necesarios cuando la persona usuaria sea menor de edad. |
Los datos se obtienen directamente de la persona titular en mostrador o por canales digitales; indirectamente cuando quien ejerce patria potestad, tutela o representación realiza el registro; y automáticamente mediante controles de acceso, registros técnicos, cookies y videovigilancia.
3. Finalidades del tratamiento
Finalidades primarias y necesarias para la relación con la persona titular:
- Identificar y registrar a la persona usuaria; crear y administrar su cuenta y credencial.
- Celebrar, ejecutar, acreditar, modificar y terminar el contrato, así como conservar la versión aceptada y su evidencia electrónica.
- Procesar pagos, cargos recurrentes autorizados, devoluciones y aclaraciones; emitir comprobantes fiscales y conciliar transacciones.
- Verificar la vigencia y condiciones del plan para permitir o denegar el acceso, administrar la unidad base y registrar incidencias.
- Atender solicitudes, quejas, aclaraciones, cambios de plan, pausas, cancelaciones y bajas.
- Comunicar información indispensable sobre el servicio, seguridad, horarios, aperturas, cierres, reubicaciones e incidencias.
- Prestar el servicio de forma segura y atender emergencias, cuando exista consentimiento para tratar datos de salud o concurra una excepción legal.
- Proteger a personas, instalaciones y bienes mediante videovigilancia y registros de acceso.
- Prevenir fraude, abuso, suplantación, accesos no autorizados y ataques a los sistemas.
- Cumplir obligaciones legales, fiscales, contables, contractuales y de protección al consumidor, y atender requerimientos de autoridad.
Finalidades secundarias, que no son necesarias para contratar ni conservar la membresía:
- Enviar promociones, novedades, ofertas y publicidad por los canales autorizados.
- Invitar a eventos, retos, clases especiales y programas de lealtad.
- Aplicar encuestas de satisfacción y realizar análisis estadísticos para mejorar el servicio.
- Elaborar perfiles de uso con fines comerciales.
- Utilizar imagen, fotografía o video para difusión institucional y redes sociales.
La persona titular puede negarse a las finalidades secundarias desde el inicio o solicitar en cualquier momento que cesen, sin que ello afecte el servicio, el precio o las condiciones de su membresía.
4. Consentimiento y decisiones separadas
Empire Fitness distingue entre el conocimiento de este aviso, los tratamientos necesarios para la relación jurídica y los tratamientos que requieren una decisión expresa. Las opciones se recaban por separado y sin casillas premarcadas.
| Decisión | Carácter | Efecto de negarse |
|---|---|---|
| Reconocimiento de que el aviso fue puesto a disposición | Necesario como evidencia de información. | No sustituye los consentimientos que deban ser expresos. |
| Tratamiento de datos de salud | Opcional; consentimiento expreso y por escrito. | No impide contratar. Empire Fitness no usará esos datos, salvo una emergencia o supuesto permitido por ley. |
| Tratamiento de datos biométricos | Opcional; consentimiento expreso y por escrito. | No impide contratar. Se proporcionará un medio alternativo de acceso sin costo adicional. |
| Finalidades mercadotécnicas | Opcional. | No afecta la membresía ni el precio. |
| Uso de imagen para difusión | Opcional y específico. | No afecta la membresía ni el precio. |
| Transferencias que requieran consentimiento | Opcional y específico para la transferencia informada. | No afecta la prestación principal cuando la transferencia no sea indispensable. |
Los datos financieros o patrimoniales y los datos sensibles se tratarán conforme a las exigencias de consentimiento de la legislación aplicable. La autorización de un cargo recurrente y la cancelación de una membresía se rigen además por el contrato y por los mecanismos de consumo informados antes de contratar.
5. Personas encargadas y transferencias
Para operar el servicio, el Responsable puede apoyarse en personas encargadas que tratan datos por cuenta y bajo instrucciones de Empire Fitness. Estas relaciones no son transferencias y deben sujetarse a obligaciones de confidencialidad, seguridad, uso limitado y supresión o devolución de datos.
- Procesadores y pasarelas de pago.
- Plataformas de gestión de socios, facturación y control de acceso.
- Servicios de alojamiento, nube, respaldo, correo y mensajería.
- Proveedores de seguridad, videovigilancia, soporte y mantenimiento tecnológico.
- Prestadores de certificación, conservación de evidencia y sellado de tiempo.
- Servicios contables, fiscales, auditoría y atención de reclamaciones.
El Responsable no vende ni renta datos personales. Puede realizar transferencias sin consentimiento únicamente en los supuestos previstos por el artículo 36 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, por ejemplo a una autoridad competente, para cumplir una obligación legal, salvaguardar un interés público, ejercer o defender un derecho, o mantener la relación jurídica con la persona titular.
Si se proyecta una transferencia distinta que requiera consentimiento, Empire Fitness informará previamente la identidad o categoría del destinatario, la finalidad y las consecuencias, y obtendrá una aceptación separada. No se realizarán transferencias con fines mercadotécnicos sin consentimiento expreso.
6. Derechos ARCO, revocación y limitación
La persona titular o su representante puede solicitar Acceso, Rectificación, Cancelación u Oposición respecto de sus datos personales; revocar el consentimiento cuando proceda; y limitar su uso o divulgación.
Puede presentar su solicitud gratuitamente por cualquiera de estos medios:
- Correo electrónico: director@empirefitness.com.mx.
- Teléfono: 221 616 1666.
- Escrito entregado en el domicilio del Responsable indicado en el apartado 1.
- Escrito presentado en la recepción de una unidad operada por el Responsable, para su canalización al área de datos personales.
La solicitud deberá incluir: nombre de la persona titular; medio para recibir notificaciones; documentos para acreditar identidad y, en su caso, representación; descripción clara de los datos; derecho que desea ejercer o petición concreta; y elementos que faciliten localizar la información. En una rectificación deberá señalarse la modificación solicitada y acompañarse el sustento correspondiente.
Empire Fitness comunicará su determinación en un plazo máximo de veinte días contados desde la recepción. Si resulta procedente, la hará efectiva dentro de los quince días siguientes a la comunicación de la respuesta. Ambos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen.
El ejercicio de derechos ARCO es gratuito. Sólo podrán recuperarse costos de reproducción, copias o envío en los casos permitidos por la ley. La entrega se hará previa acreditación de identidad o representación.
Para dejar de recibir publicidad, basta solicitar la inscripción en el listado de exclusión de Empire Fitness por cualquiera de los mismos medios. También puede utilizar los registros públicos de consumidores o de publicidad aplicables.
7. Cookies y tecnologías digitales
El sitio web puede utilizar cookies e identificadores técnicos para mantener sesiones, proteger formularios y pagos, recordar preferencias, medir funcionamiento y, cuando la persona lo autorice, realizar analítica o publicidad.
| Categoría | Finalidad | Tratamiento |
|---|---|---|
| Necesarias | Seguridad, sesión, balanceo, carrito, prevención de fraude y continuidad del sitio. | Se utilizan para prestar el servicio solicitado. |
| Funcionales | Recordar elecciones o mejorar características no indispensables. | Se activan cuando la persona las acepta o solicita la función. |
| Analítica o rendimiento | Medir navegación y desempeño para mejorar el sitio. | Se sujetan a la herramienta de preferencias cuando no sean estrictamente necesarias. |
| Publicidad | Medir campañas o personalizar publicidad. | No se activan sin la elección correspondiente. |
La persona puede gestionar tecnologías no esenciales mediante el control de preferencias disponible en el sitio cuando esas tecnologías se encuentren habilitadas, y también mediante la configuración de su navegador. Rechazarlas no impide acceder a la información general ni contratar; algunas funciones opcionales pueden dejar de estar disponibles.
8. Seguridad y vulneraciones
Empire Fitness mantiene medidas administrativas, técnicas y físicas razonables y proporcionales al riesgo, la sensibilidad de los datos y la tecnología disponible. Entre ellas se consideran controles de acceso por función, gestión de credenciales, protección de comunicaciones, respaldos, registro de actividad, acuerdos de confidencialidad, capacitación y procedimientos para responder a incidentes.
Cuando una vulneración afecte significativamente los derechos patrimoniales o morales de una persona titular, el Responsable la informará de forma inmediata, explicando la naturaleza del incidente, los datos comprometidos, las recomendaciones para protegerse, las medidas correctivas y los medios para obtener información adicional.
9. Conservación, bloqueo y supresión
Los datos se conservan únicamente durante el tiempo necesario, adecuado y relevante para cumplir las finalidades informadas y las obligaciones legales aplicables. Al concluir esos periodos se bloquean y suprimen de forma segura, o se disocian para impedir su asociación con una persona identificada.
| Categoría | Criterio de conservación |
|---|---|
| Identificación, contacto, membresía y uso del servicio | Durante la relación y, después, durante los periodos de bloqueo necesarios para atender aclaraciones, responsabilidades o prescripción aplicable. |
| Contrato, aceptaciones y transacciones | Durante la relación y por los plazos exigidos para acreditar obligaciones contractuales, de consumo, fiscales, contables o de prevención de fraude. |
| Datos de salud | Sólo mientras sean necesarios para la prestación segura o hasta la revocación, salvo un deber legal o una emergencia documentada. |
| Datos biométricos | Sólo mientras se utilice el mecanismo de acceso y exista consentimiento; se suprimen al terminar la finalidad o revocarse el consentimiento, salvo bloqueo legal aplicable. |
| Registros de acceso | Por el periodo mínimo necesario para seguridad, control del servicio, aclaraciones y defensa de derechos. |
| Videovigilancia | Por el periodo mínimo necesario para seguridad; podrá ampliarse cuando exista un incidente, investigación, reclamación o mandato de autoridad. |
| Solicitudes ARCO y quejas | Durante el tiempo necesario para tramitar la solicitud y acreditar su atención y cumplimiento. |
| Datos disociados | Pueden conservarse para estadísticas cuando ya no permitan identificar a la persona titular. |
Los datos relativos al incumplimiento de obligaciones contractuales se suprimirán una vez transcurrido el plazo máximo previsto en el artículo 10 de la ley, salvo que exista una causa legal de conservación distinta.
10. Menores de edad
Cuando la persona usuaria sea menor de edad, los datos y consentimientos se recabarán por conducto de quien ejerza patria potestad o tutela, cuya identidad y representación deberán acreditarse. Empire Fitness limitará el tratamiento a lo estrictamente necesario para prestar el servicio con seguridad, administrar la relación y cumplir obligaciones legales.
Los datos de menores no se usarán para perfiles comerciales ni para mercadotecnia dirigida a la persona menor. Los consentimientos opcionales deberán ser otorgados, cuando proceda, por quien tenga representación legal.
11. Cambios a este aviso
El Responsable puede actualizar este aviso para reflejar cambios legales, regulatorios, operativos o tecnológicos. La versión vigente, su número y fecha estarán disponibles en https://empirefitness.com.mx/page/aviso-de-privacidad.
Cuando una modificación amplíe finalidades o incorpore transferencias que requieran consentimiento, se informará antes de aplicarla y se solicitará una nueva decisión cuando legalmente corresponda. Se conservará trazabilidad de las versiones aceptadas.
12. Autoridad competente
Si considera que su derecho a la protección de datos personales fue vulnerado, puede iniciar el procedimiento previsto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente conforme a la ley vigente.
Información institucional y medios vigentes: https://www.gob.mx/buengobierno. Texto vigente de la ley, última reforma publicada en el Diario Oficial de la Federación el 14 de noviembre de 2025: https://www.diputados.gob.mx/LeyesBiblio/pdf/LFPDPPP.pdf.
13. Responsable del área y suscripción
| Concepto | Dato |
|---|---|
| Responsable del área de datos personales y firmante | Norma Lilia Tlalolini Ortiz |
| Carácter | Apoderada y mandataria general de Operadora Poblana de Gimnasios, S. de R.L. de C.V. |
| Instrumento | Escritura pública número 84,909, libro 1,098, folios 47,388 al 47,393, de fecha 11 de septiembre de 2024. |
| Fedataria | Lic. María Victoria Bustos Soto, Notaria Titular de la Notaría Pública número 10 de la Ciudad de Puebla. |
| Inscripción | Registro Público de Comercio de Puebla, 2 de octubre de 2024, Folio Mercantil Electrónico N-2019083097. |
Fecha de entrada en vigor de esta versión: 16 de agosto de 2026.