Aviso de privacidad

1. Quién es responsable de tus datos

Miguel Ángel Morales Reyes, que opera la aplicación Fierro en app.fierro.click y el sitio fierro.click, es el responsable del tratamiento de tus datos personales, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

• Responsable: Miguel Ángel Morales Reyes
• Domicilio: Calle de la Ardilla 310, Nezahualcóyotl, C.P. 57000, Nezahualcóyotl, Estado de México
• Correo del departamento de datos personales: hola@fierro.click
• Teléfono: 5664526285

Ese correo es el canal oficial para todo lo de este aviso: solicitudes de acceso, rectificación, cancelación y oposición, revocación del consentimiento, limitación de uso y cualquier duda sobre cómo tratamos tu información.

2. Qué datos personales tratamos

Solo tratamos lo que la aplicación necesita para funcionar. Estos son todos los datos, agrupados por origen:

2.1 Datos de identificación (los da tu proveedor de acceso)

Fierro no tiene registro con contraseña. Puedes entrar de dos maneras: con tu cuenta de Google o Facebook, o pidiendo un enlace de acceso a tu correo.

Si entras con Google o Facebook, de esa cuenta recibimos:

• Tu correo electrónico.
• Tu nombre y la URL de tu foto de perfil, tal como los tenga ese proveedor.
• Un identificador de la cuenta en ese proveedor, para reconocerte la próxima vez.

Nunca recibimos tu contraseña de Google ni de Facebook, ni podemos publicar ni leer nada en esas cuentas.

Si entras con un enlace a tu correo, lo único que tratamos es esa dirección. No hay contraseña que crear ni que recordar, y por lo tanto tampoco ninguna que nosotros podamos guardar o perder. El enlace caduca a los 15 minutos y solo sirve una vez; guardamos una huella criptográfica de él —no el enlace— para poder comprobar que no se usó ya, y se borra a los pocos días de vencer.

2.2 Datos personales sensibles de salud

Estos son datos personales sensibles en términos del art. 3 fr. VI LFPDPPP, porque describen tu estado de salud presente. Los tratamos únicamente con tu consentimiento expreso (ver la sección 3):

• Peso corporal y su historial.
• Sexo, que la aplicación usa para ajustar parámetros de entrenamiento.
• Historial de entrenamientos: qué ejercicios hiciste, con qué peso, cuántas series y repeticiones, y cuándo.
• Récords personales (PR) por ejercicio.
• Sesiones de cardio, incluidas la duración, la distancia, la inclinación, las calorías estimadas y tu frecuencia cardiaca y zona cardiaca cuando las capturas.
• Objetivo, nivel, disciplina, equipo disponible y días por semana que declaras al configurar tu perfil.
• El resultado en texto del análisis de físico (prioridades musculares, equilibrio, postura, silueta y observaciones). La fotografía de la que sale ese texto no se guarda: ver la sección 4.

2.3 Datos de facturación y pago

Si contratas Premium, el cobro lo procesa Stripe. Fierro no recibe, no ve y no almacena el número de tu tarjeta, su fecha de vencimiento ni su código de seguridad: esos datos los capturas directamente en la pasarela de Stripe. De nuestro lado guardamos únicamente el identificador de cliente y de suscripción que Stripe nos devuelve, el plan que tienes y la fecha del último cambio. Si nos pides factura, tratamos además los datos fiscales que tú nos proporciones (RFC, razón social, régimen y uso del CFDI), que son datos patrimoniales.

2.4 Datos técnicos y de uso

• Datos de la sesión: tokens de acceso y actualización (guardados cifrados o como resumen), y las fechas de inicio y cierre de sesión.
• Si activas las notificaciones push: el punto de entrega (endpoint) que genera tu navegador, sus claves de cifrado y la descripción del navegador o dispositivo. Sirven exclusivamente para poder entregarte el aviso.
• Si activas los recordatorios: la hora, los días y la zona horaria que elijas.
• Estadísticas de uso agregadas y sin cookies (ver la sección 10) y el registro de cuántas veces usaste cada función de inteligencia artificial, para aplicar los límites de tu plan.

No tratamos datos de geolocalización precisa, ni tu lista de contactos, ni datos biométricos de identificación, ni datos de origen racial o étnico, creencias religiosas, opiniones políticas, afiliación sindical o preferencia sexual.

3. Datos sensibles y tu consentimiento expreso

Los datos de la sección 2.2 son sensibles, y el art. 9 LFPDPPP exige para ellos tu consentimiento expreso y por escrito. Ese consentimiento se recaba dentro de la aplicación, con una casilla que tienes que marcar tú, antes de que se guarde o se analice nada.

Ese acto vale como consentimiento por escrito en términos del art. 20 del Reglamento de la LFPDPPP: lo otorgas desde una sesión ya autenticada con tu proveedor de acceso, y queda registrado en nuestros sistemas con el tipo de documento, su versión (2026-09-01) y la fecha y hora exactas. Ese registro nunca se sobrescribe: si el aviso cambia y vuelves a consentir, se guarda un registro nuevo y el anterior se conserva, porque acredita bajo qué texto se trataron tus datos hasta esa fecha.

Si no otorgas ese consentimiento, la aplicación no guarda ni analiza tus datos de salud. Puedes seguir usando las partes que no los necesitan, pero las funciones de programa, registro de entrenamiento, progreso y análisis de físico quedan bloqueadas, porque sin esos datos no existen.

4. Las fotos de tu cuerpo no se guardan

La función de análisis de físico te pide de una a tres fotografías tuyas. Una fotografía de tu cuerpo es un dato personal sensible de salud, y la tratamos así.

Lo que ocurre con esa imagen es exactamente esto, y no hay letra chica detrás:

• La foto se envía desde tu dispositivo a nuestro servidor y de ahí al proveedor de inteligencia artificial de visión que hace la lectura.
• Se procesa para producir un texto (grupos musculares prioritarios, equilibrio, postura, silueta, observaciones).
• La imagen se descarta. No se guarda en nuestra base de datos, no se guarda en disco, no se sube a ningún almacenamiento y no queda copia en nuestros respaldos.
• Lo único que se conserva es el resultado en texto, para que puedas comparar tu avance. Ese texto sí puedes consultarlo, y también borrarlo (ver la sección 12).

Lo que el proveedor de inteligencia artificial haga con la imagen del lado de él se rige por sus propias políticas de retención, sobre las que no tenemos control técnico directo. Por eso la sección 7 los identifica por nombre: si no estás de acuerdo con que un tercero lea esa imagen, simplemente no uses la función; todo lo demás de Fierro sigue funcionando igual.

El análisis de físico es una lectura visual orientativa para entrenar. No es un diagnóstico, no mide composición corporal ni detecta enfermedades, y no sustituye la valoración de un profesional de la salud.

5. Para qué usamos tus datos (finalidades primarias)

Estas finalidades son necesarias: dan origen y son indispensables para la relación entre tú y nosotros. Si te opones a ellas, no podemos prestarte el servicio.

• Crear tu cuenta, identificarte y mantener tu sesión abierta.
• Generar y ajustar tus programas de entrenamiento y tus rutinas rápidas, con apoyo de inteligencia artificial.
• Llevar tus entrenamientos en vivo, registrar tus series, calcular tu progresión semana a semana y detectar tus récords personales.
• Registrar tus sesiones de cardio y estimar el gasto calórico.
• Producir el análisis de físico que tú solicitas, y guardar su resultado en texto.
• Operar los retos y las amistades: mostrar el marcador de un reto a quienes participan en él (ver la sección 9).
• Enviarte los recordatorios y notificaciones que tú hayas activado, y los avisos operativos indispensables (cambios en este aviso, en los términos, en tu suscripción o incidentes de seguridad).
• Procesar el pago de Premium, controlar tu plan, emitir la factura que nos pidas y atender aclaraciones de cobro.
• Aplicar los límites de uso de las funciones de inteligencia artificial que corresponden a tu plan, y prevenir abuso, fraude y uso automatizado.
• Cumplir obligaciones legales, fiscales y contables, y atender requerimientos de autoridad competente.

6. Finalidades secundarias y cómo negarte

Estas finalidades no son necesarias para prestarte el servicio. Nos ayudan a mejorarlo y a comunicarnos contigo, y puedes negarte a ellas sin perder nada:

• Enviarte comunicaciones sobre novedades del producto, contenidos de entrenamiento, encuestas y promociones.
• Elaborar estadísticas y análisis internos, en forma agregada o disociada, para entender qué funciones se usan y mejorar la aplicación.

Cómo negarte, desde hoy y en cualquier momento:

• Escribe a hola@fierro.click con el asunto Finalidades secundarias y dinos a cuál o cuáles te niegas. Basta con eso: no tienes que justificarlo ni acreditar nada más allá de que la cuenta es tuya.
• Si el mensaje es un correo de novedades, usa el enlace para dejar de recibirlo que viene en el propio correo.
• Si es una notificación push, apágala desde los ajustes de la aplicación o desde los permisos de tu navegador.

Tienes cinco días hábiles desde que se te dio a conocer este aviso para manifestar tu negativa antes de que empecemos a tratar tus datos para estas finalidades, y puedes hacerlo también después, en cualquier momento. Negarte a ellas no es motivo para negarte el servicio ni para darte un servicio distinto.

7. Transferencias y remisiones a terceros

No vendemos tus datos personales. Nunca. Tampoco los intercambiamos ni los cedemos con fines publicitarios ni de comercialización a terceros.

Para operar sí nos apoyamos en proveedores. La ley distingue dos figuras y aquí se usan las dos, así que las separamos:

7.1 Remisiones a encargados

Un encargado trata datos por cuenta nuestra, siguiendo nuestras instrucciones y sin usarlos para fines propios. Enviar datos a un encargado es una remisión, no una transferencia, y conforme a los arts. 49 a 56 del Reglamento de la LFPDPPP no requiere tu consentimiento. Aun así te decimos quiénes son, porque creemos que tienes derecho a saberlo:

Estos proveedores tratan la información fuera de México. Con todos ellos mantenemos la relación jurídica que exige el art. 51 del Reglamento, para que traten los datos únicamente conforme a nuestras instrucciones, guarden confidencialidad y no los usen para fines propios.

7.2 Transferencias

Una transferencia es la comunicación de datos a un tercero que actúa como responsable con fines propios. Realizamos estas, y solo estas:

Si en el futuro quisiéramos hacer una transferencia distinta de las anteriores, te la informaríamos y te pediríamos tu consentimiento antes de hacerla.

8. Qué recibe exactamente la inteligencia artificial

Vale la pena ser concreto, porque es la parte que más se presta a suponer cosas.

• Lo que sí se envía: los datos de entrenamiento que hacen falta para la petición concreta (objetivo, nivel, disciplina, equipo, días por semana, sexo, peso cuando aplica, y el historial relevante), y en el análisis de físico y en la lectura de la pantalla de una máquina de cardio, la fotografía.
• Lo que no se envía: tu nombre, tu correo electrónico, tu foto de perfil, el identificador de tu cuenta, tus datos de pago y la identidad de tus amigos.

Dicho de otro modo: el proveedor de inteligencia artificial recibe el caso, no a la persona.

Lo que la inteligencia artificial produce es una sugerencia de entrenamiento. Puede equivocarse, y no constituye asesoría médica, nutricional ni de rehabilitación. No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni que te afecten significativamente.

9. Lo que ven otras personas dentro de la app

Fierro no tiene un muro público. No hay perfiles abiertos ni un feed que cualquiera pueda ver.

• Las amistades se agregan por correo electrónico exacto: hay que saber ya el correo de la otra persona, y esta tiene que aceptar la solicitud. No hay buscador de usuarios.
• Cuando alguien acepta tu solicitud, esa persona puede ver tu nombre, tu foto de perfil y tu correo electrónico, y viceversa.
• Dentro de un reto, quienes participan en él ven tu nombre, tu foto y tu puntaje (rutinas completadas o racha). No ven tu peso, tus fotos, tus análisis ni el detalle de tus entrenamientos.
• Si usas la función de compartir, la imagen que se genera la armas y la envías tú, a donde tú decidas. Lo que pase con ella a partir de ahí depende de la plataforma a la que la mandes.

10. Cookies y tecnologías de rastreo

No usamos cookies publicitarias, ni de rastreo, ni de terceros para perfilarte. No hay píxeles de publicidad ni remarketing.

Lo que sí hay:

• Cookies estrictamente necesarias. Una cookie de sesión que mantiene tu sesión abierta, y una cookie temporal durante el inicio de sesión que sirve para verificar que la petición salió de tu navegador y no de un tercero. Ambas son técnicas: sin ellas no puedes iniciar sesión.
• Analítica sin cookies. Usamos Vercel Analytics, que mide visitas de forma agregada y no instala cookies ni te identifica. Por eso este sitio no te interrumpe con un banner de consentimiento de cookies: no hay nada que consentir.
• Almacenamiento local del navegador. La aplicación guarda en tu propio dispositivo preferencias como el tema visual y la unidad de peso (kilogramos o libras). Eso no sale de tu dispositivo.

Puedes bloquear o borrar cookies desde la configuración de tu navegador (en Chrome, Safari, Firefox o Edge, en el apartado de privacidad y seguridad). Ten en cuenta que si bloqueas las cookies necesarias, no podrás iniciar sesión. Para no aparecer en la analítica puedes usar un bloqueador de rastreadores o el modo de navegación privada; en ninguno de los dos casos se pierde ninguna función de Fierro.

11. Cuánto tiempo conservamos tus datos

• Mientras tu cuenta exista. El historial de entrenamiento tiene sentido justamente por ser largo: compararte con hace un año es la función. Por eso lo conservamos mientras la cuenta esté activa.
• Cuenta en pausa. Si pausas tu cuenta, se conserva todo, se detiene el cobro y dejamos de enviarte notificaciones. Se reactiva cuando tú quieras.
• Cuenta eliminada: bloqueo de seis meses. Cuando pides eliminar tu cuenta, se cierra de inmediato, se cancela tu suscripción, se revocan tus sesiones y dejamos de tratarla para cualquier finalidad: no genera nada, no aparece en retos y no recibe notificaciones. Los datos quedan bloqueados en el sentido del art. 3 fr. III LFPDPPP durante seis meses, para que puedas recuperarla si cambias de opinión o si la eliminaste por error. Al cumplirse ese plazo, un proceso automático la suprime en forma definitiva e irreversible, junto con tu perfil, tus programas, tus entrenamientos, tus récords, tus sesiones de cardio, tus análisis, tus suscripciones a notificaciones y tus sesiones. Si quieres que la supresión ocurra antes de esos seis meses, pídelo por correo a hola@fierro.click y lo hacemos.
• Respaldos. Nuestro proveedor de hospedaje conserva respaldos de la base de datos durante 7 días. Un dato borrado puede sobrevivir en un respaldo hasta que ese respaldo se recicla; mientras tanto no se usa para nada más que restaurar el servicio ante una falla.
• Fotografías. Cero. No se conservan en ningún momento (sección 4).
• Comprobantes fiscales y registros de pago. Se conservan por el plazo que exige la legislación fiscal y mercantil, que hoy es de cinco años (art. 30 del Código Fiscal de la Federación y art. 38 del Código de Comercio), aunque hayas eliminado tu cuenta. Esa conservación es una obligación legal y no depende de tu consentimiento.

12. Tus derechos ARCO y cómo ejercerlos

Tienes cuatro derechos sobre tus datos personales:

• Acceso: saber qué datos tuyos tenemos, para qué los usamos y en qué condiciones.
• Rectificación: corregirlos si están mal o incompletos.
• Cancelación: que los eliminemos, cuando consideres que no se están tratando conforme a la ley o ya no los necesites.
• Oposición: pedir que dejemos de usarlos para un fin determinado, por una causa legítima tuya.

Lo que puedes hacer solo, sin escribirnos

Buena parte de esto ya está en la aplicación y es instantáneo: consultar y editar tu perfil, tu peso, tus entrenamientos y tus recordatorios; borrar registros concretos; pausar tu cuenta; y eliminarla desde los ajustes.

Cómo presentar una solicitud formal

Envíala a hola@fierro.click desde el correo con el que usas Fierro. Conforme al art. 29 LFPDPPP, debe contener:

• Tu nombre y un domicilio o medio electrónico para comunicarte la respuesta.
• Copia de una identificación oficial vigente que acredite que eres tú (o el documento que acredite la representación, si actúas por otra persona).
• La descripción clara y precisa de los datos sobre los que buscas ejercer el derecho y de cuál de los cuatro derechos ejerces.
• Cualquier elemento que ayude a localizar los datos (por ejemplo, fechas o el nombre de la pantalla donde aparecen).
• Para rectificación, indica además el dato correcto y adjunta el documento que lo sustente.

Plazos

• Te comunicamos la determinación en un máximo de veinte días hábiles desde que recibimos la solicitud.
• Si procede, la hacemos efectiva dentro de los quince días hábiles siguientes a esa respuesta.
• Ambos plazos pueden ampliarse una sola vez por un periodo igual, cuando las circunstancias lo justifiquen, avisándote antes (art. 32 LFPDPPP).
• Si tu solicitud es incompleta, tenemos cinco días hábiles para pedirte que la aclares, y tú diez días hábiles para responder; si no respondes, se tiene por no presentada y puedes volver a presentarla.

El ejercicio de estos derechos es gratuito. Solo podríamos cobrarte los gastos justificados de envío o de reproducción en copias u otros formatos, conforme al art. 35 LFPDPPP. Si en un periodo de doce meses repites la misma solicitud sin que hayan cambiado tus datos, podríamos cobrar esos gastos, salvo que exista una modificación que lo justifique.

Portabilidad. Si quieres una copia de tu información en un formato que puedas llevarte, pídelo a hola@fierro.click y te entregamos tu perfil, tus programas, tus entrenamientos, tus récords y tus sesiones de cardio en un archivo estructurado y de lectura común.

13. Revocar tu consentimiento

Puedes revocar en cualquier momento el consentimiento que nos diste para tratar tus datos, incluido el consentimiento expreso para tus datos sensibles de salud (art. 8 LFPDPPP y arts. 21 a 26 de su Reglamento).

Para hacerlo, escribe a hola@fierro.click con el asunto Revocación de consentimiento, indicando tu nombre, el correo de tu cuenta y qué tratamiento quieres que se detenga. Te responderemos en un plazo máximo de veinte días hábiles y, de proceder, la revocación surtirá efecto a partir de ese momento.

Sé consciente del efecto: revocar el consentimiento sobre tus datos de salud equivale a dejar de usar Fierro, porque el servicio consiste precisamente en tratarlos. En ese caso procederemos a la supresión de tu cuenta conforme a la sección 11.

La revocación no tiene efectos retroactivos y no afecta la licitud del tratamiento hecho antes de ella. Tampoco puede impedir que conservemos lo que la ley nos obliga a conservar (por ejemplo, los comprobantes fiscales).

14. Limitación de uso y divulgación

Además de los derechos anteriores, puedes pedirnos que limitemos el uso o la divulgación de tus datos, sin llegar a cancelarlos. Se solicita al mismo correo, hola@fierro.click, y se atiende en los mismos plazos de la sección 12.

De proceder, te inscribiremos en nuestro listado de exclusión interno y te confirmaremos por escrito que quedaste registrado ahí. También puedes inscribirte en el Registro Público para Evitar Publicidad de la PROFECO, en repep.profeco.gob.mx, para dejar de recibir publicidad de cualquier proveedor.

15. Cómo cuidamos tu información

Tenemos implementadas medidas de seguridad administrativas, técnicas y físicas razonables para proteger tus datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, entre ellas:

• Cifrado del tráfico entre tu dispositivo y nuestros servidores.
• Acceso exclusivamente mediante proveedores de identidad (Google, Facebook), sin que nosotros almacenemos contraseñas.
• Sesiones con caducidad corta, tokens de actualización de un solo uso y revocación de sesiones al iniciar sesión desde otro lado.
• Controles de acceso: cada punto de la aplicación exige sesión válida y solo devuelve datos de la persona que la abrió.
• Límites de peticiones para contener ráfagas y uso automatizado.
• Minimización: a los proveedores de inteligencia artificial no se les manda tu identidad, y las fotografías no se almacenan.

Ningún sistema es infalible. Si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos sin demora para que puedas tomar medidas, conforme al art. 20 LFPDPPP y a los arts. 63 a 66 de su Reglamento.

16. Menores de edad

Fierro está dirigido a personas mayores de 18 años. No recabamos conscientemente datos de menores de edad ni de personas en estado de interdicción sin el consentimiento de quien ejerza la patria potestad o la tutela.

Si detectamos o se nos informa que una cuenta pertenece a una persona menor de edad sin ese consentimiento, la suprimiremos junto con sus datos. Si eres madre, padre o tutor y crees que estamos tratando datos de un menor a tu cargo, escríbenos a hola@fierro.click y lo resolvemos.

17. Cambios a este aviso

Este aviso puede cambiar porque cambie la ley, cambien nuestras prácticas, cambie un proveedor o cambie el producto. La versión vigente siempre es la publicada en fierro.click/privacidad, con su fecha de última actualización arriba.

Cuando cambie, esto es lo que haremos:

• Publicaremos la nueva versión en esta misma dirección y actualizaremos la fecha.
• Si el cambio es sustancial (nuevas finalidades, nuevos datos, nuevas transferencias o cambio del responsable), te lo avisaremos por correo electrónico o dentro de la aplicación antes de que entre en vigor.
• Si el cambio afecta el tratamiento de tus datos sensibles, te pediremos de nuevo tu consentimiento expreso dentro de la aplicación. El consentimiento anterior se conserva como constancia; no se sobrescribe.

18. Si crees que hicimos algo mal

Escríbenos primero a hola@fierro.click: casi todo se resuelve ahí, y más rápido.

Si no quedas conforme con nuestra respuesta o consideras que se violó tu derecho a la protección de datos personales, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) e iniciar un procedimiento de protección de derechos, dentro de los quince días siguientes a la fecha en que recibas nuestra respuesta o a que venza el plazo que teníamos para dártela (arts. 45 y 47 LFPDPPP). Su portal es inai.org.mx. También puedes presentar una denuncia por violaciones a la ley.

Si el asunto es de consumo (cobros, cancelación de la suscripción, publicidad), la vía es la Procuraduría Federal del Consumidor (PROFECO), en profeco.gob.mx o al teléfono del Consumidor.