Aviso de privacidad

Este aviso explica qué datos personales trata FORTTYX, con qué fin y qué puedes hacer al respecto. Está redactado conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México.

Quién es responsable de tus datos

HM Software y Tecnología, S.A. de C.V., con domicilio en Paseo de los Pinos 134, Puebla, México, C.P. 72760, es responsable del tratamiento de tus datos personales. Para cualquier asunto relacionado con este aviso puedes escribir a hola@forttyx.com.

Qué datos recabamos

La información de tu cuenta y entrenamiento la recibimos directamente de ti, cuando creas tu cuenta y usas la app. La confirmación y el historial de compra nos llegan de la tienda y de RevenueCat, nuestro proveedor para validar compras. No compramos bases de datos personales.

De tu cuenta

• Correo electrónico, para identificarte y darte acceso.
• Un nombre para mostrar dentro de la app.
• Tu año de nacimiento, para comprobar que tienes al menos 18 años.

De tu entrenamiento

• El equipo que tienes y su peso, y si cuentas con barra de dominadas.
• Cuántos minutos y cuántos días a la semana puedes entrenar.
• Tu nivel, cuántas dominadas haces y las cargas máximas que reportas.
• Si aceptas correr y cuánto impacto toleras.
• Qué entrenamiento te tocó cada día, si lo completaste, cuánto duró en realidad y qué tan difícil te pareció.

De tu compra

• Si tienes el acceso de por vida, por qué canal lo compraste, el identificador de la transacción, el monto y la moneda.
• No guardamos datos de tu tarjeta. El cobro lo procesa la tienda de tu teléfono o la pasarela de pago; nosotros solo recibimos la confirmación de que la compra existe.

Del uso de la app

• Un identificador aleatorio de la instalación, que se vincula con el identificador interno de tu cuenta cuando te registras.
• Los pasos del recorrido que completas —por ejemplo abrir la app, terminar el onboarding, ver el plan, iniciar una compra o confirmarla—, junto con la versión de la app y el sistema operativo.

La analítica móvil no registra lo que escribes, tus respuestas de salud, el contenido de tus entrenamientos, tu ubicación ni el modelo exacto de tu teléfono. Tampoco graba la pantalla ni los toques y no captura errores automáticamente.

Lo que NO recabamos

No pedimos ni guardamos tu ubicación, tu agenda de contactos, tus fotos, datos biométricos ni tu peso corporal. La app no accede al micrófono ni a la cámara.

Datos sensibles: la articulación que cuidas

Para armar tus entrenamientos, la app te pregunta si hay alguna articulación que prefieras cuidar —por ejemplo rodilla, hombro, espalda o muñeca— y evita los movimientos que la cargan.

Ese dato es información de salud y la ley lo trata como dato personal sensible. En consecuencia:

• Te lo pedimos con tu consentimiento expreso, en una pantalla que lo dice con todas sus letras.
• Es opcional: puedes usar FORTTYX sin contestarlo, y la app funciona igual, solo que sin evitar esos movimientos.
• Se usa únicamente para elegir y sustituir ejercicios. No se usa para publicidad, no se comparte con anunciantes y no se vende. Nunca.
• Puedes pedirnos que lo borremos cuando quieras, escribiendo a hola@forttyx.com, sin perder la cuenta ni lo demás.

Para qué usamos tus datos

Finalidades necesarias para darte el servicio:

• Crear tu cuenta y darte acceso a lo que compraste.
• Generar tu entrenamiento de cada día con tu tiempo, tu equipo y tu nivel.
• Ajustar la dificultad y la duración estimada según lo que reportas.
• Atender lo que nos preguntes y cumplir obligaciones fiscales de la compra.

Finalidad secundaria, y puedes negarte sin perder nada: analizar los datos de sesiones vinculados a tu cuenta y los pasos del recorrido dentro de la app para producir métricas agregadas y mejorar el producto —por ejemplo, para calibrar cuánto dura de verdad un entrenamiento estimado en 30 minutos o saber en qué paso se abandona el registro. No usamos esas métricas para publicidad ni para tomar decisiones individuales sobre ti. Si no quieres, escríbenos y te excluimos.

Con quién los compartimos

No vendemos tus datos. Los compartimos solo con proveedores que necesitamos para operar, y únicamente con lo indispensable:

Estas transferencias son las previstas en el artículo 37 de la LFPDPPP y no requieren tu consentimiento adicional, porque son necesarias para el servicio que contrataste.

Cuánto tiempo los guardamos

Mientras tengas cuenta. Si la borras, eliminamos tu perfil, tus respuestas y tu historial de entrenamientos. Conservamos el registro de la compra el tiempo que exija la ley fiscal, porque no tenemos alternativa.

Cómo protegemos tus datos

Cada usuario solo puede leer y escribir sus propias filas: está impuesto en la base de datos misma, con políticas de seguridad a nivel de fila, no solo en la app. El tráfico va cifrado. El acceso del equipo a datos de producción está limitado a lo que se necesita para operar.

Tus derechos ARCO

Puedes pedirnos Acceder a tus datos, Rectificarlos si están mal, Cancelarlos o Oponerte a que los usemos para algo. También puedes revocar tu consentimiento o limitar el uso de tus datos.

Escribe a hola@forttyx.com desde el correo de tu cuenta, diciendo qué quieres y sobre qué datos. Tenemos 20 días hábiles para responderte y 15 más para hacerlo efectivo si procede. No cobramos por esto, salvo los gastos de envío si pides copias en papel.

La cancelación puedes hacerla tú, sin esperar: desde tu cuenta se borran tu perfil, tus respuestas y tu historial en el momento.

Si no te contestamos o no te convence la respuesta, puedes acudir al INAI (home.inai.org.mx).

Cookies en este sitio

Para mantener tu sesión abierta

Cuando entras a tu cuenta, este sitio guarda una cookie llamada sb-kfxunqdxzsvgjedwtulg-auth-token —si el contenido no cabe en una, se parte en sb-kfxunqdxzsvgjedwtulg-auth-token.0, sb-kfxunqdxzsvgjedwtulg-auth-token.1 y así—. Dentro va el testigo que demuestra que eres tú, no tu correo ni tu contraseña: FORTTYX no usa contraseñas.

Se guarda para forttyx.com y sus subdominios, y eso es deliberado: es lo que hace que entres una sola vez y sigas identificado tanto en esta página como en app.forttyx.com, donde vive la app. Dura hasta 400 días si no cierras sesión, y se borra en cuanto lo haces.

Junto a ella va fx_csrf, un número aleatorio sin ningún dato tuyo. Su único trabajo es comprobar que los formularios de tu cuenta —cambiar el correo, cerrar sesión, borrar la cuenta— los enviaste tú desde esta página y no otro sitio en tu nombre. Dura ocho horas.

Las dos son cookies funcionales, necesarias para el servicio que pediste: sin ellas no hay forma de saber que la sesión es tuya. No sirven para perfilarte, no se comparten con nadie y no llevan banner de consentimiento porque la LFPDPPP no lo exige para este tipo de cookies. Si nunca entras a una cuenta, este sitio no te pone ninguna de las dos.

Para medir cuánta gente visita el sitio

Este sitio usa Google Analytics 4 para saber cuántas personas lo visitan, por qué páginas entran y desde dónde llegan. Para eso instala cookies propias de Google (las que empiezan por _ga) que guardan un identificador aleatorio del navegador —no tu nombre ni tu correo— y que caducan a los dos años.

No hay publicidad ni remarketing. El script se carga con las señales de publicidad de Google desactivadas de forma explícita (ad_storage, ad_user_data y ad_personalization en denied), así que estos datos no se usan para perseguirte con anuncios ni se comparten con esa finalidad. Tampoco hay píxeles de redes sociales.

Google Analytics implica una transferencia internacional: los datos se procesan en servidores de Google fuera de México. Al seguir navegando con este aviso disponible, la consientes de forma tácita, y puedes evitarla en cualquier momento —bloqueando las cookies desde tu navegador, navegando en modo privado, o instalando el complemento de inhabilitación que publica el propio Google. Nada del sitio deja de funcionar si lo haces.

app.forttyx.com, donde vive la app, mide con esta misma propiedad y con los mismos ajustes: es el tratamiento descrito arriba, no uno aparte. Que sea la misma propiedad es lo que nos permite saber qué contenido de este sitio lleva a alguien a usar la app, sin cruzar tus datos con nadie más.

Aparte de todo lo anterior, Cloudflare, que sirve la página, puede establecer cookies técnicas de seguridad para distinguir tráfico automatizado; no sirven para perfilarte.

Cambios a este aviso

Si cambia, actualizamos la fecha de arriba y publicamos la versión nueva aquí. Si el cambio es de fondo —una finalidad nueva, un proveedor nuevo— te avisamos por correo antes de que aplique.