Aviso de Privacidad
Última actualización: 19 de agosto de 2026 · Versión 2026-08-19.3 · AscendBySR
AscendBySR es una plataforma de entrenamiento personalizado. Para armarte un plan seguro necesito datos tuyos, y algunos de ellos son de salud. Este aviso te dice cuáles, para qué los uso, quién más los toca y qué puedes hacer al respecto. Está escrito para entenderse sin abogado.
Dice lo mismo que el consentimiento que firmaste dentro de la app. Si alguna vez los dos textos no coinciden, vale el que firmaste; puedes releerlo en Perfil → Mis documentos.
1. Quién es responsable de tus datos
Sebastián Reynoso, persona física con actividad empresarial, bajo la marca AscendBySR. Domicilio de contacto: Monterrey, Nuevo León, México; el domicilio fiscal completo se entrega por escrito a quien lo solicite al correo de abajo.
Correo: sebastianreynosoj@gmail.com · WhatsApp: +52 662 426 3799. Ese mismo correo es el canal para ejercer tus derechos: no hay un departamento de por medio, me llega a mí.
2. Qué datos recabo
- Identificación y contacto: nombre, correo, teléfono y fecha de nacimiento. La fecha no es un capricho: define si necesitas la autorización de un adulto y cómo se ajusta tu plan.
- Perfil de entrenamiento: objetivo, nivel, días disponibles, equipo, deporte, unidad de peso e idioma.
- Datos personales sensibles de salud: lesiones y zonas a cuidar, señales de alerta del tamizaje (PAR-Q), visto bueno médico, etapa de vida —por ejemplo embarazo o posparto—, sueño, estrés y nivel de actividad.
- Tu actividad en la app: sesiones completadas, pesos registrados, máximos (1RM), medidas y progreso.
- Registro de tus consentimientos: qué aceptaste, qué no, la fecha del servidor, la versión del texto, la huella digital (SHA-256) de ese texto, tu IP y tu navegador. Es la prueba de que hubo permiso.
- Datos de pago: el plan que contrataste y el estado de tu cobro. No guardo los datos de tu tarjeta: los procesa Stripe y nunca pasan por mis servidores.
3. Tus datos de salud son sensibles, y por eso van aparte
La ley mexicana los llama datos personales sensibles y exige consentimiento expreso. Por eso no van dentro de un "acepto todo": tienen su propia casilla, sin premarcar, con su propio texto, en la pantalla de consentimiento que ves antes de entrar a la app.
De 14 a 17 años ese consentimiento lo da el padre, la madre o el tutor legal, con su nombre y sus datos, no una casilla anónima.
De cada aceptación guardo la fecha del reloj del servidor, la versión y la huella del texto exacto que se te mostró. Si el texto cambia, se te vuelve a pedir: una firma vieja no cubre palabras nuevas.
4. Para qué los uso (finalidades primarias)
Estas finalidades son necesarias para prestarte el servicio. Sin ellas no hay plan:
- Diseñar, ajustar y darle seguimiento a tu programa de entrenamiento.
- Calcular tus cargas sobre tus máximos y adaptar la progresión de forma segura.
- Evitar ejercicios que choquen con una lesión o con tu etapa de vida.
- Que tu coach pueda darte seguimiento profesional.
- Contactarte por temas de tu plan, tu cuenta o tu pago.
- Cumplir obligaciones legales y fiscales, y acreditar el servicio prestado.
5. Finalidades secundarias (puedes decir que no)
Estas no son necesarias para el servicio. Se piden aparte, se puede decir que no, y tu plan, tu precio y tu atención son exactamente los mismos:
- Imagen y testimonios: usar fotos, videos, números de tu progreso y comentarios que compartas para mostrar resultados y promocionar la marca. Nunca incluye tu información de salud ni tu historial: eso no se publica aunque digas que sí.
- Promociones y contenido por correo y WhatsApp. Distinto de los mensajes de tu plan o tu pago, que son el servicio y llegan igual.
Para negarlas o retirarlas después, escríbeme a sebastianreynosoj@gmail.com o responde BAJA al mensaje. Se aplica de inmediato.
No vendo tus datos. No los rento, no los uso para publicidad de terceros y no armo perfiles con ellos para otra cosa que no sea tu entrenamiento.
6. Quién más los ve: encargados y transferencias
Tus datos los ve tu entrenador. Además viven en proveedores de infraestructura que actúan por mi cuenta y bajo instrucciones (encargados), sólo para que la plataforma funcione, y con obligaciones de confidencialidad:
- Supabase — base de datos y autenticación.
- Vercel — alojamiento de la aplicación.
- Resend — envío de correos, como la copia que recibe el tutor.
- Stripe — cobro de suscripciones.
Algunos de ellos procesan y almacenan la información fuera de México, principalmente en Estados Unidos y la Unión Europea. Al aceptar este aviso conoces y aceptas ese tratamiento.
Fuera de eso, sólo revelaría tus datos a una autoridad cuando la ley lo exija. Cualquier otra transferencia te la pediría por separado.
7. Tus derechos ARCO y cómo ejercerlos
Puedes acceder a tus datos, rectificarlos si son inexactos, cancelarlos cuando ya no sean necesarios y oponerte a un uso específico. También puedes limitar su uso o divulgación.
Manda tu solicitud a sebastianreynosoj@gmail.com con: tu nombre y un correo para responderte, una copia de tu identificación (o del documento que acredite que representas al titular), qué derecho quieres ejercer y sobre qué datos, y cualquier documento que ayude a ubicarlos.
Te respondo dentro de los 20 días hábiles siguientes a que reciba tu solicitud, y si procede la hago efectiva dentro de los 15 días hábiles posteriores a esa respuesta. Es gratuito; sólo se cobrarían gastos de envío o copias, si los hubiera.
Si no te respondo o no quedas conforme, puedes acudir a la Secretaría de Anticorrupción y Buen Gobierno, que es la autoridad en materia de protección de datos personales en México desde el 21 de marzo de 2025, cuando entró en vigor la nueva LFPDPPP y desapareció el INAI.
8. Cómo revocar tu consentimiento
Puedes revocarlo cuando quieras, escribiendo a sebastianreynosoj@gmail.com. La revocación se registra igual que la aceptación, con su fecha.
Te lo digo claro para que no sea una sorpresa: si revocas el consentimiento sobre tus datos de salud, no puedo seguir armándote un programa seguro y el servicio se suspende. No es un castigo. Es que sin esa información el entrenamiento dejaría de ser responsable.
Revocar lo opcional —imagen, promociones— no afecta tu servicio en nada.
9. Borrar tu cuenta desde la app
No necesitas escribirme para irte. En la app: Perfil → Borrar mi cuenta. Escribes BORRAR y listo.
Se destruyen tu nombre, correo, teléfono, fecha de nacimiento y toda tu información de salud, junto con tu acceso. Se conservan dos cosas, porque la ley obliga: el registro de los consentimientos que firmaste —es la prueba de que hubo permiso— y los registros de pago, por obligación fiscal. Ninguno de los dos te identifica junto con tus datos de salud: esa parte se destruye.
Si prefieres pedirlo por escrito, escríbeme a sebastianreynosoj@gmail.com y lo hago yo.
10. Cuánto tiempo conservo tus datos
Mientras dure tu relación con AscendBySR, y después sólo por el tiempo necesario para cumplir obligaciones legales y para poder acreditar el servicio prestado. Terminado ese plazo, los datos se bloquean y se suprimen.
Los registros fiscales se conservan por el plazo que marca la legislación aplicable. El registro de consentimientos se conserva mientras pueda ser exigible.
11. Menores de edad
La plataforma se contrata desde los 14 años. De 14 a 17, quien acepta los términos y da el consentimiento sobre los datos —incluidos los de salud— es el padre, la madre o el tutor legal, que se identifica con nombre, parentesco, correo y teléfono, recibe copia por correo y se compromete a supervisar el entrenamiento.
Abajo de los 14 no doy servicio por la app. Si es tu caso, escríbeme y lo vemos.
12. Seguridad
Todo viaja cifrado (HTTPS) y el acceso está restringido a nivel de base de datos: cada quien ve lo suyo y tu coach lo de sus atletas. Ningún sistema es infalible, pero estas son medidas reales, no una frase.
13. Cookies y rastreo
Uso cookies necesarias para mantener tu sesión iniciada y para que la app funcione. No uso cookies de publicidad ni rastreadores de terceros, y no te sigo fuera de la app.
En ascendbysr.com guardo además una cookie propia, ascend_ft, durante 90 días: anota de dónde llegaste la primera vez (por ejemplo, el enlace de una publicación o la red social) para saber qué contenido trae gente. No guarda tu nombre, correo, teléfono ni nada que te identifique, y no se comparte con terceros. Puedes borrarla cuando quieras desde los ajustes de tu navegador.
14. Cambios a este aviso
Si cambia algo, se publica aquí con una fecha y una versión nuevas. Cuando el cambio sea relevante —sobre todo si toca tus datos de salud o las finalidades— te aviso dentro de la app y por correo, y en su caso te pido el consentimiento otra vez antes de aplicarlo.
15. Contacto
Cualquier duda sobre tus datos, escríbeme: sebastianreynosoj@gmail.com. Contesto yo.
Privacy Notice
Last updated 19 de agosto de 2026 · Version 2026-08-19.3 · AscendBySR
AscendBySR is a personalized training platform operated by Sebastián Reynoso (sole proprietor) in Monterrey, Nuevo León, México. Contact: sebastianreynosoj@gmail.com. This is a faithful summary; the Spanish text above is the governing version and the one required by Mexican law.
What we collect
- Identity and contact: name, email, phone, date of birth.
- Training profile: goal, level, days, equipment, sport, weight unit, language.
- Sensitive health data: injuries, health-screening flags (PAR-Q), medical clearance, life stage (e.g. pregnancy or postpartum), sleep, stress, activity level.
- In-app activity: completed sessions, logged weights, maxes (1RM), measurements, progress.
- Consent records: what you accepted, server timestamp, text version, a SHA-256 fingerprint of the exact text, IP and user agent.
- Payment status. Card data is handled by Stripe and never reaches our servers.
How we use it
- To build, adjust and follow up on your training program.
- To compute loads from your maxes and progress you safely.
- To avoid exercises that conflict with an injury or life stage.
- So your coach can support you professionally.
- To contact you about your plan, account or payment.
- To meet legal and tax obligations.
Optional and separate, never required: use of your photos, videos and testimonials for promotion, and marketing messages. Saying no changes nothing about your plan or price. We do not sell your data and do not use it for third-party advertising.
Third parties with access
Processors acting on our instructions, under confidentiality, solely to run the service: Supabase (database and authentication), Vercel (hosting), Resend (transactional email) and Stripe (payments). Some of them store and process data outside Mexico, mainly in the United States and the European Union. We disclose data to authorities only when the law requires it.
Sensitive data and consent
Health data is treated as sensitive under Mexican law and requires express consent, collected in its own unchecked checkbox before you enter the app. From ages 14 to 17, a parent or legal guardian gives that consent and identifies themselves. You may withdraw consent at any time by emailing us; withdrawing consent for health data suspends the service, because a safe program cannot be built without it.
Retention and deletion
We keep your data while you are a client, and afterwards only as long as needed to meet legal obligations and to evidence the service provided; then it is blocked and erased.
You can delete your account from inside the app: Perfil → Borrar mi cuenta (Profile → Delete my account). That destroys your name, email, phone, date of birth and all your health data, along with your access. Consent records and payment records are retained because the law requires it, and neither one keeps your health data attached to you. You can also request deletion by writing to sebastianreynosoj@gmail.com.
Your rights
You can access, rectify, cancel or object to the processing of your data (ARCO rights) by emailing sebastianreynosoj@gmail.com with your identification and what you are asking for. We answer within 20 business days and, if it applies, act on it within the following 15 business days. If you are not satisfied you may go to the Mexican data protection authority, the Secretaría de Anticorrupción y Buen Gobierno.
Children
The service is not available under 14. From 14 to 17, a parent or legal guardian accepts the terms, consents to the data processing, receives a copy by email and agrees to supervise training.
Cookies and tracking
Only cookies necessary to keep you signed in and run the app. No advertising cookies, no third-party trackers.
On ascendbysr.com I also set one first-party cookie, ascend_ft, for 90 days: it notes where you first arrived from (for example, a post link or a social network) so I can tell which content brings people in. It stores no name, email, phone number or anything that identifies you, and is not shared with third parties. You can delete it anytime in your browser settings.
Changes and contact
Changes are published here with a new date and version, and material changes are notified in the app and by email. Questions: sebastianreynosoj@gmail.com.