Aviso de Privacidad Integral

1. Quién es responsable de tus datos

Fraym Growth Systems, S.A. de C.V. (en adelante, Fraym), con domicilio en Av. Santa Fe No. 546, Int. 39 E, Col. Santa Fe Cuajimalpa, Cuajimalpa de Morelos, Ciudad de México, C.P. 05348, México, es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, y a las demás disposiciones aplicables.

Nuestro departamento de protección de datos personales atiende todo lo relacionado con este aviso en privacidad@joinfraym.com.

2. A quién aplica este aviso

Este aviso aplica a las personas cuyos datos trata Fraym por decisión propia:

• Clientas y clientes que crean una cuenta en el portal de clientes de joinfraym.com o en la app de Fraym para iPhone, o que reservan y compran a través de ellos.
• Visitantes del sitio joinfraym.com.
• Personas que solicitan acceso a Fraym para su negocio o agendan una llamada con nosotros.
• Dueñas, dueños y personal de los estudios, spas, salones y marcas que tienen una cuenta en Fraym.

Cuando un estudio registra tus datos en su propio panel (por ejemplo, porque llegaste a una clase sin cuenta en Fraym, o porque te inscribió una plataforma como Wellhub o TotalPass), el estudio es el responsable de esos datos y Fraym solo los trata por cuenta del estudio, como encargado. En ese caso, consulta también el aviso de privacidad del estudio.

3. Datos personales que tratamos

Según cómo uses Fraym, tratamos los siguientes datos:

• Identificación y contacto: nombre, apellidos, correo electrónico, teléfono, fecha de nacimiento, género y, si decides subirla, tu fotografía de perfil.
• Domicilio y ubicación: calle, ciudad, estado, código postal y las coordenadas del domicilio que elijas en el buscador de direcciones. Si das permiso en tu navegador o en la app, la ubicación de tu dispositivo, que usamos solo para calcular distancias y que no guardamos en nuestros servidores.
• Contacto de emergencia: nombre y teléfono de la persona que indiques, si decides darlos. Al darlos confirmas que esa persona está de acuerdo.
• Madre, padre o tutor: si tienes entre 13 y 17 años, el nombre y el correo de la persona adulta que autoriza tu cuenta, y la fecha en que lo hizo.
• Datos de tu cuenta: contraseña (que guardamos cifrada con un algoritmo de un solo sentido, nunca en texto legible), idioma, intereses que eliges, cómo conociste Fraym o al estudio y, en su caso, la cuenta de la persona que te lo recomendó.
• Reservas y actividad: estudios que visitas, clases, eventos y eventos privados que reservas, asistencias, inasistencias, cancelaciones, listas de espera, lugares elegidos, invitados que llevas, lo que guardas en tus listas (que solo tú ves), las reseñas que publicas y los paquetes, membresías, tarjetas de regalo y cupones que usas. También lo que haces en Explorar: las búsquedas que escribes y los negocios, clases y eventos que abres, guardas o reservas. Si exploras sin cuenta, esa actividad se registra sin ningún dato que te identifique.
• Pagos: concepto, monto, moneda, fecha y estado de cada pago o reembolso, y de las tarjetas que guardas, solo la marca, los últimos cuatro dígitos y la fecha de vencimiento. El número completo de tu tarjeta lo recibe y procesa Stripe; Fraym nunca lo ve ni lo guarda.
• Datos técnicos: dirección IP, tipo de dispositivo, sistema operativo y navegador, registros de acceso y de errores, y la información de las cookies y tecnologías descritas en la sección 12.
• Datos de negocios y de su personal: nombre del negocio, ciudad, tipo de negocio, tamaño, objetivos, nombre, correo, teléfono y puesto de quien lo representa, datos de facturación del negocio y los mensajes que nos envían por el chat de soporte.

Dato personal sensible. La información sobre tu salud que decidas compartir con los estudios (lesiones, condiciones médicas, embarazo o cualquier otra circunstancia de tu salud que un coach deba conocer) es un dato personal sensible. Solo la guardamos y la compartimos con tu consentimiento expreso y por escrito, que otorgas marcando las casillas correspondientes en el momento de escribirla. Si respondes que no tienes nada que reportar, no guardamos ningún dato de salud. Consulta el Aviso sobre datos de salud.

No tratamos otros datos sensibles, como origen racial o étnico, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas, preferencia sexual ni datos genéticos o biométricos.

4. Para qué usamos tus datos

Finalidades necesarias. Son indispensables para la relación que tienes con nosotros y con los estudios, por lo que no requieren tu consentimiento para cumplirse:

• Crear y administrar tu cuenta y verificar tu identidad cuando inicias sesión o recuperas tu contraseña.
• Mostrarte estudios, clases y eventos, calcular a qué distancia están de ti y ordenarlos según tus reservas, tus estudios guardados y tus intereses.
• Medir cómo se usa Explorar para mejorarlo, y mostrar a cada negocio cifras agregadas de cuántas personas vieron su página, sus clases o reservaron, sin ningún dato que te identifique.
• Gestionar tus reservas, listas de espera, lugares, invitados, paquetes, membresías, tarjetas de regalo, cupones, eventos y eventos privados.
• Procesar tus pagos y reembolsos, y los cargos por inasistencia o por cancelación tardía que un estudio te aplique conforme a sus políticas.
• Compartir con cada estudio donde reservas o compras los datos que necesita para atenderte, como se explica en la sección 6.
• Enviarte comunicaciones sobre tu cuenta y tus reservas: confirmaciones, recordatorios, cambios, cancelaciones, recibos, avisos de seguridad y recuperación de contraseña.
• Atender tus solicitudes de soporte y de derechos ARCO.
• Prevenir fraudes y abusos, y proteger la seguridad de la plataforma, de las personas usuarias y de los estudios.
• Cumplir obligaciones legales, fiscales y contables, y atender requerimientos de autoridades competentes.
• En el caso de negocios y su personal: evaluar su solicitud, crear y operar su cuenta, cobrar la suscripción y darles soporte.

Finalidad basada en tu consentimiento expreso. Guardar tu información de salud y mostrarla a los estudios donde reservas y a sus coaches, para que puedan cuidar tu seguridad en clase. Nunca la usamos para ninguna otra cosa.

Finalidades secundarias. No son necesarias para darte el servicio:

• Enviarte promociones, ofertas, novedades y felicitaciones de los estudios donde tienes cuenta y de Fraym.
• Pedirte que califiques tu experiencia o dejes una reseña de un estudio.
• Personalizar Explorar y tu inicio: ordenar y explicar lo que ves con base en tus propias asistencias a clases y eventos y en los lugares que guardaste, y mostrarte tu Passport. Se calcula con tus datos, sin compartirlos con nadie y sin que tengas que anotar nada.
• Publicar las reseñas que decides escribir en la página de ese negocio, con tu nombre y la inicial de tu apellido, nunca tu apellido completo ni tus datos de contacto. Solo puedes reseñar un lugar donde ya tomaste una clase, puedes editarla o quitarla cuando quieras, y al eliminar tu cuenta deja de mostrarse y borramos su texto.

Puedes negarte a las finalidades secundarias en cualquier momento, sin que eso afecte tus reservas ni tus pagos: marcando la casilla correspondiente al crear tu cuenta, apagando Correos de promociones en tu perfil, usando el enlace para darte de baja que incluye cada correo de promoción, o escribiendo a privacidad@joinfraym.com.

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos para ti o te afecten de manera significativa.

5. Inteligencia artificial

Algunas funciones de Fraym usan modelos de inteligencia artificial de terceros, a los que accedemos a través de OpenRouter, Inc. (Estados Unidos):

• Recomendaciones en el portal de clientes. Para redactar el motivo de una recomendación enviamos únicamente los nombres de las clases y de los coaches, los lugares disponibles y el motivo sugerido. Nunca enviamos tu nombre, tu correo, tu teléfono, tu información de salud ni ningún identificador tuyo.
• Herramientas para estudios. El asistente, los textos de campañas, los análisis y el chat de soporte procesan cifras del negocio y lo que el personal del estudio escribe. No envían tu información de salud.

Fraym no usa tus datos personales para entrenar modelos de inteligencia artificial. Si algún día quisiéramos compartir datos personales tuyos con una inteligencia artificial de terceros, te lo informaremos con claridad y te pediremos tu permiso antes.

6. Con quién compartimos tus datos

Transferencias. Compartimos datos personales con los siguientes terceros:

• Los estudios, spas, salones y marcas donde reservas o compras, que los reciben como responsables independientes para prestarte el servicio que contrataste, cobrarlo, llevar su registro de clientes y comunicarse contigo sobre tus reservas. Cada uno recibe tu identificación, contacto, fecha de nacimiento, género, fotografía, contacto de emergencia, cómo lo conociste, tus reservas y pagos con ese estudio y, solo si lo autorizaste, tu información de salud.
• Stripe Payments México, S. de R.L. de C.V. y sus afiliadas, que procesan tus pagos por cuenta del estudio y además tratan ciertos datos como responsables para prevenir fraudes y cumplir sus obligaciones legales, conforme a su propio aviso de privacidad.
• Autoridades competentes, cuando una ley o un mandato fundado y motivado nos obligue a hacerlo.

Estas transferencias no requieren tu consentimiento porque son necesarias para cumplir el contrato celebrado en tu interés y la relación jurídica que tienes con nosotros y con cada estudio, o porque las exige la ley. La única excepción es tu información de salud, que solo compartimos con los estudios si otorgaste tu consentimiento expreso. Si en el futuro quisiéramos hacer una transferencia que sí requiera tu consentimiento, te lo pediremos antes de hacerla.

Proveedores que tratan datos por nuestra cuenta. Para operar Fraym contratamos proveedores que tratan tus datos solo siguiendo nuestras instrucciones y que están obligados por contrato a protegerlos con medidas iguales o equivalentes a las de este aviso. Algunos están fuera de México:

• Supabase, Inc.: base de datos (servidores en Estados Unidos).
• Vercel Inc.: hospedaje del sitio y la app, y almacenamiento de fotografías (Estados Unidos).
• Resend, Inc.: envío de correos electrónicos (Estados Unidos).
• Stripe: procesamiento de pagos y resguardo de tarjetas.
• OpenRouter, Inc.: acceso a modelos de inteligencia artificial, en los términos de la sección 5 (Estados Unidos).
• komoot GmbH, con su servicio Photon: sugerencias de direcciones. Solo recibe el texto que escribes en el buscador de direcciones (Alemania).
• Google LLC: entrega de la fuente de íconos del sitio, que recibe tu dirección IP al cargar la página (Estados Unidos).
• Apple Inc.: envío de notificaciones a la app para iPhone, cuando las actives (Estados Unidos).

No vendemos tus datos personales, no los compartimos para publicidad y no permitimos que terceros rastreen tu actividad en otros sitios a través de Fraym.

7. Cómo limitar el uso o la divulgación de tus datos

• Apaga Correos de promociones en tu perfil o usa el enlace para darte de baja de cualquier correo de promoción.
• Pide que te incluyamos en nuestra lista de exclusión escribiendo a privacidad@joinfraym.com: no volveremos a enviarte promociones de Fraym ni de los estudios a través de Fraym.
• Borra tu información de salud cuando quieras, eligiendo No, nada que reportar en tu perfil.
• Niega o retira el permiso de ubicación en tu navegador o en la configuración de tu teléfono; puedes seguir buscando por ciudad o dirección.
• Si recibes llamadas o mensajes de publicidad, puedes inscribirte en el Registro Público para Evitar Publicidad de la Procuraduría Federal del Consumidor.

8. Tus derechos ARCO

Tienes derecho a acceder a tus datos personales y a conocer cómo los tratamos, a rectificarlos si son inexactos o están incompletos, a cancelarlos cuando consideres que no se requieren para las finalidades de este aviso, y a oponerte a su tratamiento para fines específicos.

Muchos cambios los puedes hacer tú misma o tú mismo desde tu perfil: editar tus datos adicionales, tu ubicación, tus intereses, tu información de salud, tus preferencias de correo y eliminar tu cuenta. Para lo demás, envía tu solicitud a privacidad@joinfraym.com desde el correo registrado en tu cuenta, con:

• Tu nombre y el correo o teléfono de tu cuenta, para responderte.
• Si la envías desde otro correo, o por medio de un representante, una identificación oficial vigente y, en su caso, el documento que acredite la representación.
• El derecho que quieres ejercer y la descripción clara de los datos a los que se refiere (salvo que pidas acceso).
• Para una rectificación, el cambio que pides y, si hace falta, el documento que lo respalde.
• Cualquier dato que nos ayude a localizar tus datos, como el nombre del estudio.

Te responderemos por correo en un máximo de 20 días hábiles desde que recibamos tu solicitud completa, y si procede la haremos efectiva dentro de los 15 días hábiles siguientes. Estos plazos pueden ampliarse una sola vez por un periodo igual cuando se justifique, y te lo avisaremos. El acceso te lo entregaremos en un documento electrónico. Ejercer tus derechos es gratuito; solo podrían cobrarse costos de envío o reproducción, conforme a la ley.

Los estudios guardan su propio registro de sus clientes. Para los datos que un estudio conserva en su panel, también puedes ejercer tus derechos directamente ante ese estudio.

Si consideras que no atendimos tu solicitud conforme a la ley, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad encargada de la protección de datos personales, dentro de los 15 días hábiles siguientes a nuestra respuesta o al vencimiento del plazo para darla.

9. Cómo revocar tu consentimiento

Puedes revocar en cualquier momento el consentimiento que nos diste. Para tu información de salud basta con elegir No, nada que reportar en tu perfil: la borramos al instante y los estudios dejan de verla. Para cualquier otro consentimiento, escribe a privacidad@joinfraym.com con los mismos requisitos y plazos de la sección 8.

La revocación no tiene efectos hacia atrás, y no procede cuando la ley nos obliga a seguir tratando ciertos datos. Si revocas un consentimiento necesario para darte el servicio, es posible que no podamos seguir prestándotelo.

10. Cómo eliminar tu cuenta

Puedes eliminar tu cuenta en cualquier momento desde Perfil › Eliminar mi cuenta, en el portal y en la app. La eliminación es inmediata y no se puede deshacer:

• Borramos tu nombre, correo, teléfono, fecha de nacimiento, género, fotografía, domicilio, ubicación, contacto de emergencia, intereses, información de salud y contraseña, en tu cuenta y en el registro de cada estudio donde eras cliente.
• Cancelamos tus próximas reservas y tus lugares en listas de espera, cancelamos los cobros recurrentes de tus membresías y quitamos tus tarjetas guardadas.
• Cerramos tu sesión en todos tus dispositivos. Tu correo y tu teléfono quedan libres por si algún día quieres crear una cuenta nueva.

Conservamos, sin datos que te identifiquen, el registro de los pagos y reservas que hiciste, porque la ley obliga a conservar la documentación contable y fiscal (cinco años según el artículo 30 del Código Fiscal de la Federación y diez años según el artículo 38 del Código de Comercio) y porque los estudios lo necesitan para su propia contabilidad. Las copias de seguridad cifradas de nuestra base de datos se renuevan de forma automática, y los datos eliminados desaparecen de ellas a más tardar en 90 días. Si alguna vez te diste de baja de nuestros correos, conservamos tu dirección solo en la lista de exclusión, para no volver a escribirte.

11. Cuánto tiempo conservamos tus datos

• Los datos de tu cuenta, mientras la tengas activa.
• Tu información de salud, hasta que la borres o elimines tu cuenta.
• Los registros de pagos y reservas, durante los plazos legales de la sección 10, sin datos que te identifiquen una vez eliminada tu cuenta.
• Los registros técnicos y de seguridad, por periodos breves, salvo que se necesiten para investigar un incidente.
• Los datos de las solicitudes de acceso para negocios y de las llamadas agendadas, mientras sean necesarios para darles seguimiento.

Cuando un dato deja de ser necesario lo bloqueamos, es decir, lo conservamos solo para atender posibles responsabilidades durante el plazo de prescripción que corresponda, y después lo suprimimos.

12. Cookies y tecnologías similares

Usamos únicamente las tecnologías necesarias para que Fraym funcione:

• frame-session: cookie que mantiene tu sesión iniciada de forma segura.
• frame-locale: cookie que recuerda tu idioma.
• Almacenamiento local de tu navegador o de la app: recuerda la ubicación que autorizaste y algunas preferencias de pantalla, solo en tu dispositivo.
• Cookies de Stripe: cuando pagas o guardas una tarjeta, Stripe usa sus propias cookies para prevenir fraudes.
• Correos: nuestros correos pueden incluir una imagen invisible y enlaces que nos indican si el correo se abrió y si se hizo clic en él, para medir si nuestras comunicaciones llegan.

No usamos cookies de publicidad ni de analítica de terceros. Como no rastreamos tu actividad entre sitios, no respondemos a las señales Do Not Track del navegador, y el resultado es el mismo que si lo hiciéramos. Puedes borrar o bloquear las cookies en la configuración de tu navegador, pero sin la cookie de sesión no podrás iniciar sesión. Para dejar de registrar aperturas de correo, desactiva la carga de imágenes en tu cliente de correo.

13. Cómo protegemos tus datos

Aplicamos medidas de seguridad administrativas, técnicas y físicas: conexiones cifradas, contraseñas guardadas con un algoritmo de un solo sentido, acceso limitado a las personas que lo necesitan y proveedores obligados a proteger los datos. Si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos, te lo informaremos de inmediato para que puedas tomar medidas.

14. Menores de edad

Las personas de 13 a 17 años pueden tener una cuenta solo con la autorización de su madre, padre o tutor, que se da al crearla: la persona adulta escribe su nombre y su correo y marca la casilla con la que autoriza la cuenta y el tratamiento de los datos del menor conforme a este aviso, incluida su información de salud si decide compartirla. Le enviamos un correo para avisarle. La madre, el padre o el tutor puede ejercer los derechos ARCO del menor y pedir que eliminemos la cuenta escribiendo a privacidad@joinfraym.com.

Fraym no permite que menores de 13 años abran una cuenta y no recaba a sabiendas sus datos; a una niña o un niño menor de esa edad lo registra el estudio directamente. Si detectamos una cuenta de una persona menor de 13 años, o de un menor sin la autorización de su tutor, la eliminaremos.

15. Si vives en Estados Unidos

Este aviso describe las categorías de datos que recabamos (sección 3), sus fuentes (tú, los estudios y tu dispositivo), para qué los usamos (sección 4), con quién los compartimos (sección 6), cómo los conservamos (sección 11), cómo puedes revisarlos y pedir cambios (sección 8) y cómo te avisaremos de cambios (sección 16). No vendemos ni compartimos datos personales para publicidad dirigida, no los usamos para entrenar modelos de lenguaje y no permitimos que terceros recaben tu actividad a lo largo del tiempo y en otros sitios a través de Fraym.

Según tu estado, puedes pedirnos confirmar si tratamos tus datos, acceder a ellos, corregirlos, eliminarlos, recibir una copia en un formato portátil y retirar tu consentimiento. Escríbenos a privacidad@joinfraym.com; respondemos en un máximo de 45 días. Si rechazamos tu solicitud, puedes apelar respondiendo a nuestro correo con la palabra Apelación, y resolveremos en un máximo de 60 días. Si no estás de acuerdo con la resolución, puedes acudir a la oficina del Procurador General (Attorney General) de tu estado.

Si vives en Washington, Nevada o Connecticut, el Aviso sobre datos de salud explica cómo tratamos tus datos de salud del consumidor.

16. Cambios a este aviso

Publicaremos cualquier cambio en esta página, con su fecha de actualización. Si el cambio es importante, por ejemplo una nueva finalidad o un nuevo tipo de destinatario, además te avisaremos por correo o dentro del portal y de la app, y te pediremos que lo aceptes de nuevo cuando la ley lo exija.