Aviso de privacidad

Versión 1.0 · Última actualización: 25 de agosto de 2026 · Entrada en vigor: 1 de septiembre de 2026

1. Quién es responsable de tus datos


Responsable	Alejandro Sánchez Saucedo, persona física con actividad empresarial
Domicilio	Prolongación Matamoros #100, Eulalio Gutiérrez, C.P. 25903, Ramos Arizpe, Coahuila, México
Correo de privacidad	privacidad@zanzahq.com
Marca comercial	Zanza (solicitud de registro ante el IMPI en trámite; anteriormente "RoadToFit" / "Road")
Sitios y servicios	`zanzahq.com`, `app.zanzahq.com` (panel del profesional), `api.zanzahq.com` (API) y la aplicación móvil Zanza para iOS y Android

En este aviso, "nosotros" o "Zanza" se refiere al Responsable arriba identificado; "tú" o "el titular", a la persona cuyos datos tratamos.

1.1 Quién es responsable de qué (importante si te entrena un coach)

Zanza es una plataforma de dos lados. Sobre tus datos hay, según el caso, dos responsables distintos:

Quién	De qué decide	Ejemplos
Zanza (nosotros)	El funcionamiento de la plataforma: tu cuenta, la seguridad, la conservación, el directorio de coaches, las herramientas de asistencia por IA y la infraestructura	Autenticación, respaldos, cifrado, plazos de conservación
Tu profesional (coach, entrenador o nutriólogo)	Su servicio profesional: qué te programa, qué te pregunta, qué mediciones te pide y qué hace con tus resultados	El cuestionario de admisión, tu plan, las mediciones que registra, los mensajes que te manda

Tu profesional es un responsable independiente, no un empleado ni un representante nuestro. Tiene sus propias obligaciones de privacidad y debe darte su propio aviso de privacidad. Si quieres ejercer tus derechos sobre lo que él decide (por ejemplo, que deje de tratar tu historial de lesiones), tienes que dirigirte también a él. Nosotros te ayudamos a localizarlo, pero no podemos decidir por él.

Si usas Zanza sin coach (modalidad "por mi cuenta" / self-coached), el único responsable somos nosotros.

2. A quién le aplica este aviso

Atletas — personas que entrenan usando la app móvil, con o sin coach.
Profesionales — entrenadores, nutriólogos y organizaciones que usan el panel web.
Personas invitadas — quien recibe una invitación por correo aunque nunca cree cuenta.
Visitantes de nuestros sitios web públicos.

3. Qué datos personales tratamos

Tratamos únicamente lo necesario para que la plataforma funcione. Marcamos con 🔴 los datos personales sensibles, que reciben protección reforzada (§5).

3.1 Datos de cuenta e identificación

Dato	Origen
Correo electrónico, nombre de usuario	Tú, al registrarte
Contraseña (guardada solo como hash bcrypt, nunca en claro)	Tú
Identificador de Google o Apple, si inicias sesión con ellos	Google / Apple
Nombre, apellidos, apodo	Tú o tu coach
Teléfono celular	Tú o tu coach
Fecha de nacimiento y sexo 🔴	Tú o tu coach
Idioma, zona horaria, moneda	Tu dispositivo y tus preferencias
Rol (atleta / profesional / por mi cuenta) y estado de la cuenta	Nosotros

El sexo y la fecha de nacimiento no son adornos: determinan las tablas normativas contra las que se lee un test, las ilustraciones del mapa corporal y los rangos de referencia de laboratorio. Por su vínculo directo con la salud los tratamos con el mismo estándar que los datos sensibles.

3.2 Datos de acceso y seguridad

Dato	Para qué
Dirección IP y agente de usuario (navegador/dispositivo) de cada sesión	Detectar accesos indebidos, cerrar sesiones, limitar intentos de fuerza bruta
Fecha de creación, expiración y revocación de cada sesión	Poder cerrar sesión en todos los dispositivos
Hash del token de sesión (SHA-256; nunca el token en claro)	Seguridad
Códigos de verificación y de recuperación de contraseña (hasheados)	Verificar tu correo y restablecer tu contraseña
Prueba de consentimiento: qué documento aceptaste, en qué versión, cuándo, y desde qué IP y dispositivo	Poder demostrar tu consentimiento ante una autoridad, como la ley exige para datos sensibles

3.3 Datos de salud y entrenamiento 🔴

Este es el corazón del servicio y todo aquí es dato sensible:

Categoría	Qué incluye concretamente
Registro de entrenamiento	Series, repeticiones, peso levantado, esfuerzo percibido (RPE/RIR), lado del cuerpo, variante de máquina, técnicas aplicadas, duración y fecha de cada sesión
Dolor y molestias 🔴	Nivel de molestia (1–10), zona del cuerpo señalada sobre un mapa anatómico (vista frontal, lateral o posterior) y tus comentarios en texto libre por ejercicio
Cardio y carrera	Duración, distancia, ritmo, potencia (watts), cadencia, desnivel y series de frecuencia cardíaca segundo a segundo; mejores esfuerzos por distancia
Salud diaria 🔴	Frecuencia cardíaca en reposo y variabilidad de la frecuencia cardíaca (VFC/HRV), leídas de Apple Salud o Health Connect si lo autorizas
Entrenos fuera del plan	Todos los entrenamientos que tu reloj o pulsera haya guardado (tipo, duración, distancia, calorías, FC media y máxima), solo si activas el interruptor específico
Antropometría 🔴	Peso, estatura, pliegues cutáneos, perímetros, diámetros óseos, longitudes segmentarias, bioimpedancia (masa magra, % graso, ángulo de fase)
Signos vitales 🔴	Presión arterial, frecuencia cardíaca de reposo, saturación de oxígeno, frecuencia respiratoria, temperatura
Análisis de laboratorio 🔴	Resultados bioquímicos que tú o tu coach capturen: perfil lipídico, glucemia, panel hormonal, tiroideo, hepático, renal, hematología, electrolitos, vitaminas y minerales, marcadores de inflamación y de daño muscular — con indicación de la muestra (suero, plasma, sangre total, orina o saliva)
Evaluaciones y récords	Resultados de tests físicos, marcas personales, metas y valores de referencia para programar
Cuestionarios 🔴	Cuestionario de admisión que define tu coach (puede incluir historial de lesiones, enfermedades, medicación o cirugías) y el cuestionario diario de disposición (sueño, estrés, fatiga, dolor)
Fotos y vídeos 🔴	Fotos de progreso corporal y vídeos de tu técnica que tú decidas subir, con su fecha y su pose

3.4 Datos de ubicación

Cuando tú inicias una grabación de entrenamiento en la app, usamos el GPS del dispositivo para calcular distancia, ritmo y desnivel en tiempo real, incluso con la pantalla apagada.

No guardamos en nuestros servidores las coordenadas de tu recorrido. Lo que se almacena son métricas derivadas (distancia, ritmo, velocidad, altitud por instante). Si compartes la tarjeta de una sesión con un mapa, ese mapa se dibuja en tu teléfono con la ruta que lee de Apple Salud en ese momento, y no se sube a ningún sitio.

No rastreamos tu ubicación en segundo plano fuera de una sesión que tú hayas iniciado, ni la usamos para publicidad, ni la compartimos con anunciantes.

3.5 Datos de sensores Bluetooth

Si conectas un rodillo de ciclismo o una banda de pulso, leemos sus mediciones (potencia, cadencia, velocidad, frecuencia cardíaca) solo mientras dura el entrenamiento. La app nunca busca sensores en segundo plano y no usa el escaneo Bluetooth para deducir tu ubicación.

3.6 Datos de tu relación comercial con tu coach

Si tu coach usa el módulo de cobranza, registramos el plan acordado, su importe, la periodicidad, la fecha de los pagos y su método (efectivo, transferencia, tarjeta, otro).

No procesamos pagos ni recibimos dinero de ti. No pedimos, no vemos y no almacenamos números de tarjeta, CVV ni datos bancarios. Lo que existe es una libreta contable que tu coach lleva a mano.

3.7 Si usas la calculadora de nivel (visitantes)

En zanzahq.com/nivel cualquiera puede calcular su nivel de fuerza sin cuenta y sin registrarse. Son dos momentos distintos y conviene ser exacto:

Mientras calculas, no recabamos nada. El cálculo entero ocurre en tu navegador: lo que escribes —tu sexo, tu peso, tu estatura y tus levantamientos— no se envía a nuestros servidores. Puedes calcular tu nivel, verlo completo y cerrar la pestaña sin que quede rastro de ti en ningún sitio. La página no usa cookies, ni analítica, ni rastreadores.

Solo si nos dejas tu correo guardamos, y únicamente esto:

Dato	Detalle
Correo electrónico	El que escribas en el formulario del final. Es opcional: el resultado se enseña completo antes de pedirlo
El nivel que te salió	La banda por levantamiento ("intermedio en press de banca"). No guardamos tu sexo, ni tu peso, ni tu estatura, ni las cargas que capturaste: eso se queda en tu navegador
Origen de campaña	El parámetro `utm_source` de la dirección, si llegaste desde un anuncio o un enlace

Lo usamos para mandarte lo que pediste y comunicaciones sobre Zanza (finalidad secundaria, §4.2). Puedes pedirnos que lo borremos cuando quieras escribiendo a privacidad@zanzahq.com, y no necesitas tener cuenta para ejercer ese derecho.

3.8 Datos almacenados en tu dispositivo (no en nuestros servidores)

Dónde	Qué
Almacenamiento seguro del sistema	Tus tokens de sesión
Preferencias locales	Idioma, unidad kg/lb por ejercicio, estilo de registro, banderas de "ya viste esto"
Borrador de sesión	Lo que llevas registrado de un entrenamiento a medias, para no perderlo si se va la señal
Caché de respuestas	Copia temporal de las últimas respuestas del servidor, para que la app funcione con mala conexión
`localStorage` del navegador (panel del coach)	Tokens de sesión y preferencias del panel

Todo esto se borra al cerrar sesión o al desinstalar la app.

3.9 Lo que NO hacemos

Por transparencia, y porque es verificable en nuestro código:

❌ No usamos analítica ni rastreadores. No hay Google Analytics, Firebase, Meta SDK, Mixpanel ni ningún otro SDK que siga tu comportamiento dentro de la app o del panel: no medimos qué pantallas ves, cuánto tiempo pasas en ellas ni cuándo abres la app.
✅ Sí usamos reporte de errores (Sentry, ver §7.2). Lo listamos aquí por transparencia aunque no sea un rastreador: solo se manda algo cuando la app, el panel o la API fallan. En ese momento viaja el punto exacto del código que reventó, el modelo del dispositivo y la versión de su sistema, y el nombre de las pantallas por las que pasaste justo antes. NO viaja lo que escribiste, tus entrenamientos, tus fotos, tu nombre, tu correo ni tu dirección IP. Si no falla nada, no se manda nada.
❌ No usamos cookies publicitarias ni de terceros (§11).
❌ No vendemos ni alquilamos tus datos personales a nadie, bajo ninguna circunstancia.
❌ No usamos tus datos de salud con fines publicitarios ni de mercadotecnia.
❌ No entrenamos modelos de inteligencia artificial con tus datos, ni permitimos que nuestros proveedores lo hagan.
❌ No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles con ese alcance.
❌ No enviamos notificaciones desde nuestros servidores. Los recordatorios que ves los programa tu propio teléfono; no tenemos identificadores de dispositivo para notificaciones push.

4. Para qué usamos tus datos (finalidades)

4.1 Finalidades primarias — necesarias para prestarte el servicio

Crear, verificar y administrar tu cuenta, y autenticarte.
Vincularte con tu profesional (o, si eres profesional, con tus atletas).
Mostrarte tu plan de entrenamiento y permitirte registrar lo que haces.
Calcular tu progreso: cargas, volumen, índices de 1RM, récords, adherencia, fatiga y recuperación.
Permitir que tu profesional vea lo que registras, para poder ajustar tu programa.
Registrar y mostrar tus mediciones, tests y resultados de evaluación.
Guardar y mostrarte tus fotos y vídeos de progreso, y compartirlos con tu coach solo si tú marcas cada archivo.
Sincronizar los datos de salud que autorices desde Apple Salud o Health Connect.
Mandarte correos transaccionales: verificación de cuenta, recuperación de contraseña e invitaciones.
Mantener la seguridad: detectar accesos indebidos, limitar abusos y conservar registros de sesión.
Hacer respaldos para poder recuperar el servicio ante una falla.
Atender tus solicitudes de derechos y las obligaciones legales que nos apliquen.

4.2 Finalidades secundarias — puedes oponerte sin perder el servicio

Aparecer en el directorio público de profesionales (solo profesionales, y solo si lo activas; está apagado de forma predeterminada).
Mandarte comunicaciones sobre novedades del producto, encuestas o materiales de ayuda.
Elaborar estadísticas agregadas y anonimizadas para mejorar el producto (números que no permiten identificarte).
Responder a quien nos deja su correo en la calculadora de nivel pública (§3.7): mandarle su resultado por escrito y comunicaciones sobre Zanza.

Puedes negarte a las finalidades secundarias ahora o cuando quieras escribiendo a privacidad@zanzahq.com. Tu negativa no es motivo para negarte el servicio.

4.3 Bases de licitud (RGPD, para personas en el EEE y Reino Unido)

Finalidad	Base legal
Cuenta, plan, registro y progreso (§4.1, 1–7)	Ejecución del contrato (art. 6.1.b)
Datos de salud, mediciones, fotos, cuestionarios	Consentimiento explícito (art. 9.2.a)
Sincronización con Apple Salud / Health Connect	Consentimiento explícito (art. 9.2.a), revocable
Seguridad, prevención de abuso, respaldos	Interés legítimo (art. 6.1.f)
Correos transaccionales	Ejecución del contrato
Comunicaciones de producto, directorio público	Consentimiento (art. 6.1.a)
Cumplimiento de obligaciones legales y fiscales	Obligación legal (art. 6.1.c)

5. Datos sensibles: tu consentimiento expreso

Casi todo lo que hace útil a Zanza son datos personales sensibles de salud. La ley mexicana exige para ellos tu consentimiento expreso y por escrito, y el RGPD exige consentimiento explícito.

Por eso:

Al registrarte se te pide una aceptación específica y separada para el tratamiento de tus datos de salud. No va escondida dentro de los Términos y Condiciones.
La sincronización con Apple Salud / Health Connect requiere, además, el permiso del sistema operativo y un interruptor propio dentro de la app para compartir esos entrenos con tu coach: son dos decisiones distintas y las dos están apagadas de origen.
Cada foto y vídeo tiene su propio interruptor de "compartir con mi coach", apagado de forma predeterminada. Tu coach solo ve lo que tú marques.
Tus análisis de laboratorio solo entran a la plataforma si tú o tu coach los capturan; nunca los obtenemos de un laboratorio por nuestra cuenta.
Puedes retirar tu consentimiento en cualquier momento (§9). Retirarlo no afecta la licitud de lo que hicimos antes, pero sí puede dejar el servicio sin contenido útil.

6. De dónde vienen tus datos

De ti, cuando te registras, llenas tu perfil, contestas un cuestionario, registras un entrenamiento o subes una foto.
De tu profesional, cuando te invita, captura tus mediciones o registra un pago. (Si tu coach subió tus datos, este aviso te alcanza desde el momento en que accedes por primera vez.)
De tu dispositivo, cuando autorizas GPS, Bluetooth, cámara o fotos.
De Apple Salud o Health Connect, si lo autorizas — que a su vez pueden contener datos escritos ahí por Garmin, Whoop, Polar, Strava u otras apps que tú hayas conectado.
De Google o Apple, si eliges iniciar sesión con ellos (solo tu identificador y correo).

7. Con quién compartimos tus datos

Nunca vendemos tus datos. Los compartimos solo en estos casos:

7.1 Con tu profesional

Es la finalidad misma del servicio. Tu coach ve tu perfil, tus registros, tus mediciones, tus cuestionarios y tu progreso. Ve tus fotos y vídeos solo si marcaste ese archivo como compartido. Si terminas la relación, tu coach conserva el historial de lo ocurrido durante ella (es su expediente profesional y puede tener obligación de conservarlo), pero deja de recibir datos nuevos.

7.2 Con proveedores que procesan datos por cuenta nuestra (encargados)

Cada uno trata tus datos solo bajo nuestras instrucciones, con contrato de tratamiento de datos (DPA) y cláusulas contractuales tipo cuando aplican:

Proveedor	Para qué	Qué recibe	Dónde
Railway	Servidores de la API y base de datos PostgreSQL	Todos los datos de la plataforma	EE. UU.
Cloudflare	DNS, protección contra ataques, Pages (alojamiento del sitio público zanzahq.com) y R2 (almacén de fotos y vídeos)	Tráfico e IP; fotos y vídeos en bucket privado	Red global / EE. UU.
Vercel	Alojamiento del panel web del profesional	Tráfico e IP del panel	EE. UU.
Sentry	Reporte de errores de la app, el panel y la API, para poder arreglarlos (§3.9)	El punto del código que falló, el modelo del dispositivo y la versión de su sistema. Nunca tu nombre, correo, dirección IP ni el contenido de tus entrenamientos, fotos o respuestas	EE. UU.
Resend	Envío de correos transaccionales	Tu correo y el contenido del mensaje	EE. UU.
Anthropic (Claude)	Asistencia al coach para redactar mensajes de seguimiento	Solo tu apodo y las cifras de tu semana (sesiones hechas, nivel de molestia, comentarios). Nunca tu nombre completo, correo ni teléfono	EE. UU.
Google (Drive)	Copias de seguridad de la base de datos	Copia completa de la base	EE. UU.
Apple / Google	Inicio de sesión y distribución de la app	Identificador de cuenta	EE. UU.

Sobre la IA: el modelo redacta un borrador que tu coach lee, edita y decide si mandar. Nunca se envía nada automáticamente. Nuestro proveedor no usa el contenido de estas peticiones para entrenar sus modelos. La función es opcional a nivel de plataforma y puede desactivarse por completo.

7.3 Fuera de la plataforma: WhatsApp

Si tu coach te escribe por WhatsApp, ese mensaje viaja por WhatsApp (Meta) bajo sus propias condiciones, no las nuestras. Nosotros solo guardamos, en su caso, una copia del texto propuesto y del enviado, para la bitácora de tu coach.

7.4 Transferencias que la ley permite sin tu consentimiento

A autoridades competentes, ante requerimiento fundado y motivado.
Cuando sea necesario para atender una emergencia médica que te ponga en riesgo.
A nuestros asesores legales o contables, bajo deber de confidencialidad.
En caso de fusión, adquisición o venta del negocio, informándote antes y manteniendo las condiciones de este aviso.

8. Transferencias internacionales

Nuestros servidores y proveedores están fuera de México (principalmente Estados Unidos). Si estás en el Espacio Económico Europeo, el Reino Unido o Suiza, tus datos se transfieren a un país sin decisión de adecuación, amparados en:

Cláusulas Contractuales Tipo (SCC) de la Comisión Europea con cada proveedor;
medidas técnicas complementarias: cifrado en tránsito (TLS) y en reposo, bucket privado con URLs firmadas de corta duración, y minimización de lo que se envía a cada proveedor.

Puedes pedirnos copia de estas salvaguardas escribiendo a privacidad@zanzahq.com.

9. Tus derechos

9.1 Derechos ARCO (México, LFPDPPP)

Derecho	Qué puedes pedir
Acceso	Saber qué datos tenemos de ti y para qué
Rectificación	Corregir lo que esté mal o incompleto
Cancelación	Que eliminemos tus datos cuando ya no sean necesarios
Oposición	Que dejemos de usarlos para un fin concreto

Cómo ejercerlos: escribe a privacidad@zanzahq.com con (i) tu nombre y un correo de contacto, (ii) copia de una identificación oficial que acredite tu identidad, (iii) una descripción clara de qué datos y qué derecho ejerces, y (iv) cualquier elemento que ayude a localizarlos. Si actúas por representante, acompaña el documento que lo acredite.

Plazos: te responderemos en un máximo de 20 días hábiles y, si procede, lo haremos efectivo dentro de los 15 días hábiles siguientes. El ejercicio es gratuito; solo podríamos cobrar gastos de envío o reproducción justificados.

Si consideras que no atendimos bien tu solicitud, puedes acudir a la autoridad mexicana competente en materia de protección de datos personales. Escríbenos primero: casi siempre se resuelve más rápido, y en todo caso acudir a nosotros no te quita el derecho de acudir a ella.

9.2 Derechos adicionales bajo el RGPD (EEE / Reino Unido)

Acceso, rectificación, supresión ("derecho al olvido"), limitación del tratamiento, portabilidad (recibir tus datos en formato estructurado y de uso común), oposición, retirar tu consentimiento en cualquier momento y presentar una reclamación ante la autoridad de control de tu país.

Zanza no dirige su servicio a la Unión Europea —no hacemos publicidad allí, no cobramos en euros y no tenemos establecimiento en la UE—, pero atendemos estas solicitudes vivas donde vivas.

9.3 Derechos en Estados Unidos

Zanza sí está disponible en Estados Unidos. No hay una ley federal general de privacidad, así que lo que te aplica depende de tu estado.

California (CCPA/CPRA). Derecho a saber, a eliminar, a corregir, a limitar el uso de información personal sensible y a no sufrir discriminación por ejercerlos. No vendemos ni compartimos información personal en el sentido de la CCPA, y no la usamos para publicidad conductual entre sitios.

Datos de salud del consumidor (Washington y Nevada). La My Health My Data Act de Washington y la ley equivalente de Nevada protegen los datos de salud sin umbral de tamaño de empresa: aplican desde el primer usuario. Si resides en esos estados: solo recabamos tus datos de salud con tu consentimiento, no los vendemos, y compartirlos con alguien distinto de tu profesional exigiría tu autorización específica. Puedes retirar el consentimiento y pedir la eliminación escribiendo a privacidad@zanzahq.com.

La HIPAA no nos aplica. No somos un plan de salud, ni un proveedor de atención médica, ni una cámara de compensación, y tu profesional tampoco lo es al entrenarte. Que la HIPAA no aplique no significa que tus datos queden sin protección: los protegen este aviso, la ley mexicana y las leyes estatales citadas arriba.

9.4 Revocación del consentimiento

Puedes revocar tu consentimiento —en general o solo para los datos de salud— por el mismo canal. Revocarlo sobre los datos de salud deja el servicio sin su función principal, por lo que puede equivaler a cerrar tu cuenta.

9.5 Cómo ejercer algunos derechos sin escribirnos

Corregir tu perfil: desde la app o el panel, en cualquier momento.
Dejar de compartir una foto o vídeo: desactiva su interruptor de "compartir con mi coach".
Dejar de sincronizar salud: apaga el interruptor en Ajustes y/o revoca el permiso en Apple Salud o Health Connect.
Cerrar sesiones abiertas: desde el propio inicio de sesión.
Eliminar tu cuenta: escríbenos a privacidad@zanzahq.com desde el correo de tu cuenta y la eliminamos en un máximo de 30 días naturales. Los detalles de qué se borra y qué se conserva están en https://zanzahq.com/eliminar-cuenta.

9.6 Si necesitas este aviso en otro formato

Si alguna discapacidad te dificulta leer este aviso tal como está publicado, escríbenos a privacidad@zanzahq.com y te lo entregamos en un formato que puedas usar —texto plano compatible con lector de pantalla, letra grande o audio—. Es gratuito y no tienes que explicarnos por qué lo pides.

Lo mismo vale para los Términos y Condiciones y para ejercer cualquiera de los derechos de arriba: si el correo no te sirve como vía, dinos cuál sí y usamos esa. Un derecho que solo se puede ejercer por un canal que no puedes usar no es un derecho.

10. Cuánto tiempo conservamos tus datos

Dato	Conservación
Cuenta y perfil	Mientras tu cuenta esté activa
Registros de entrenamiento, mediciones, tests y récords	Mientras tu cuenta esté activa; son tu historial y su valor está en la comparación a años vista
Vídeos de técnica	Se borran automáticamente a los ~90 días de subirlos (regla de ciclo de vida del bucket). No son un archivo permanente
Fotos de progreso	Mientras tu cuenta esté activa o hasta que las borres
Sesiones (IP, agente de usuario)	Hasta 30 días tras su expiración o revocación
Códigos de verificación y recuperación	30 minutos (recuperación) o hasta su uso
Invitaciones no aceptadas	7 días
Borradores de mensajes del coach	Mientras dure la relación de coaching
Registros contables y fiscales	El plazo que exija la ley aplicable (en México, hasta 5 años)
Copias de seguridad	Se conservan las 14 copias más recientes (unas dos semanas). Un dato borrado desaparece de la base de inmediato y de los respaldos dentro de ese plazo

Al eliminar tu cuenta, borramos o anonimizamos tus datos salvo lo que debamos conservar por obligación legal o para acreditar el cumplimiento de este aviso.

11. Cookies y tecnologías similares

No usamos cookies publicitarias, de analítica ni de terceros.

Tecnología	Dónde	Para qué
`localStorage`	Panel web del coach	Guardar tu sesión y tus preferencias del panel
Almacenamiento seguro del sistema	App móvil	Guardar tus tokens de sesión
Preferencias locales y caché	App móvil	Que la app recuerde tus ajustes y funcione con mala señal

Todo esto es estrictamente necesario para que el servicio funcione. Puedes borrarlo cerrando sesión, limpiando los datos del navegador o desinstalando la app.

12. Cómo protegemos tus datos

Medidas técnicas y organizativas realmente implementadas:

Contraseñas guardadas con bcrypt (12 rondas de sal). Nunca en texto claro; ni nosotros podemos leerlas.
Cifrado en tránsito con HTTPS/TLS en todas las comunicaciones.
Tokens de sesión almacenados como hash SHA-256, con rotación y revocación; en el teléfono viven en el almacenamiento seguro del sistema operativo.
Fotos y vídeos en un bucket privado, nunca público. Cada visualización usa una URL firmada que caduca en aproximadamente una hora, y la ruta del archivo la decide el servidor, no el cliente.
Control de acceso verificado: toda ruta que toca datos de un atleta comprueba antes que exista una relación activa coach↔atleta. Auditado el 25/08/2026 sin hallazgos.
Límites de frecuencia en inicio de sesión, registro y recuperación de contraseña, para frenar ataques automatizados.
Respuestas genéricas en recuperación de contraseña, para que nadie pueda averiguar qué correos tienen cuenta.
Protección perimetral con Cloudflare delante de la API.
Cabeceras de seguridad en el panel (CSP, anti-clickjacking, política de referente).
Respaldos verificados: cada copia se comprueba restaurable y las antiguas se rotan.

Ningún sistema es infalible. Si ocurriera una vulneración que afecte de forma significativa tus derechos, te lo notificaremos y lo comunicaremos a la autoridad competente en los plazos legales (72 horas bajo el RGPD).

13. Personas menores de edad

Zanza es un servicio para personas de 18 años o más. Los Términos y Condiciones (§3.1) lo exigen como condición de uso, y en la app el atleta lo declara además marcando una casilla específica al crear su cuenta. Guardamos esa aceptación con su fecha.

No verificamos la edad con documentos —no pedimos identificación para registrarte— y no recabamos conscientemente datos de personas menores de edad.

Si eres profesional y entrenas a personas menores de edad, no debes crearles una cuenta ni capturar sus datos en la plataforma. Si detectamos una cuenta de una persona menor de 18 años, la suspenderemos y borraremos sus datos. Si crees que un menor nos ha dado sus datos, escríbenos a privacidad@zanzahq.com y actuaremos de inmediato.

14. Cambios a este aviso

Podemos actualizarlo cuando cambie la plataforma, la ley o nuestros proveedores. La versión vigente estará siempre en https://zanzahq.com/privacidad, con su número de versión y fecha.

Si el cambio es sustancial —una finalidad nueva, una categoría de datos nueva o un proveedor nuevo con acceso a datos de salud— te lo avisaremos por correo o dentro de la app antes de que entre en vigor, y cuando la ley lo exija te pediremos tu consentimiento de nuevo.

15. Contacto


Privacidad y derechos ARCO/RGPD	privacidad@zanzahq.com
Contacto general	hola@zanzahq.com
Domicilio	Prolongación Matamoros #100, Eulalio Gutiérrez, C.P. 25903, Ramos Arizpe, Coahuila, México

Nos comprometemos a responder toda solicitud de privacidad en un máximo de 20 días hábiles.

Redactado a partir del estado real del producto el 25 de agosto de 2026.