Aviso de privacidad integral · ZAVENO

Última actualización: 24 de septiembre de 2026 · Versión: 1.3

1. Quién es responsable de tus datos

Manolo Cicero Aranda, que opera la plataforma ZAVENO (zaveno.app), con domicilio para oír y recibir notificaciones en Calle 18 #90 por 19, colonia Itzimná, C.P. 97100, Mérida, Yucatán, México, es responsable del tratamiento de tus datos personales.

La persona encargada de atender todo lo relacionado con tus datos es Manolo Cicero Aranda. Contacto: privacidad@zaveno.app.

2. Qué datos tratamos

ZAVENO trata únicamente los datos de esta lista, según las funciones que uses.

a) Cuenta y acceso

• Nombre o alias de tu perfil.
• La clave pública de tu passkey. Tu huella, tu rostro y tu PIN nunca salen de tu dispositivo; ZAVENO no los recibe.
• Idioma, unidades y zona horaria.
• Si activas los avisos, el identificador de suscripción a notificaciones de tu navegador o teléfono.
• Si conectas tu asistente de IA o tu calendario: la huella criptográfica de los tokens o enlaces privados (nunca el token en claro), sus permisos, su fecha de creación y su último uso.

b) Entrenamiento

• Rutinas, carpetas, plan semanal y calendario.
• Sesiones registradas: ejercicios, series, repeticiones, cargas, tiempos, distancias, calorías del equipo y notas.
• Resultados de bloques cronometrados, récords personales y metas.
• En las carreras con GPS: la ruta, el ritmo y la ubicación durante la actividad.
• Datos de clima y calidad del aire del lugar de tu actividad, obtenidos a partir de esa ubicación.
• Tus carreras HYROX: los tiempos que capturas o que importas desde la página de tu propio resultado oficial, más la fecha, el evento y la división.
• Si usas Gym Bro (entrenar la misma sesión con un amigo): la sesión compartida mientras dura.
• Las playlists de música que pegues en tus bloques.

c) Datos personales sensibles (salud)

• Cuestionario de alta. Al crear tu perfil te hacemos cuatro preguntas de tamizaje —si has entrenado en los últimos 3 meses, si un médico te ha diagnosticado una enfermedad del corazón, metabólica o del riñón, si has tenido ciertos síntomas y qué tan fuerte quieres entrenar— y, después, preguntas específicas de las disciplinas que tú elijas (por ejemplo lesiones previas si corres, osteoporosis o posparto si haces Pilates, alergias e intolerancias si completas el bloque de alimentación). Todas se pueden saltar y se te pide tu consentimiento expreso antes de la primera. El resultado del tamizaje sigue el algoritmo del American College of Sports Medicine y no es un diagnóstico: solo decide qué intensidad te propone la app.
• Peso corporal.
• Chequeo del día: sueño, dolor muscular y energía, en escala.
• Síntomas y lesiones: zona del cuerpo, dolor (0–10), fiebre, fechas y notas.
• Suplementación: compuestos, dosis, horarios, protocolos, efectos que registres y resultados de laboratorio que captures.
• Plan de alimentación que te prescribió tu profesional, su adherencia y el agua que registres.
• Frecuencia cardiaca durante tus entrenamientos, si conectas un sensor por Bluetooth.
• Datos de los wearables y servicios que conectes:
• WHOOP: recuperación, variabilidad de la frecuencia cardiaca, frecuencia cardiaca en reposo, saturación de oxígeno, temperatura de la piel, sueño, esfuerzo (strain) y entrenamientos;
• intervals.icu (Garmin, Amazfit, Polar, COROS, Suunto u Oura): actividades, frecuencia cardiaca, sueño y bienestar, y tus umbrales (FC máxima, umbral de lactato, FTP, ritmos);
• Health Connect (app de Android): frecuencia cardiaca, variabilidad, frecuencia cardiaca en reposo, sueño, pasos, peso, respiración, oxigenación, VO2 máx. y entrenamientos.

Si usas ZAVENO AI (el asistente de IA de la app): tus mensajes, las respuestas, el número de fotos que agregaste (las fotos se usan para responder y no se guardan en el servidor), la fecha y versión de tu consentimiento para el chat, cuántos mensajes y cuánto consumo del servicio de IA usas al día y al mes, y los reportes que envíes sobre una respuesta.

Memoria de ZAVENO AI: si la dejas encendida, ZAVENO AI guarda datos breves que compartes para personalizar sus respuestas: tus metas, preferencias de entrenamiento, horarios, equipo, disciplinas y cómo prefieres las respuestas (hasta 50 recuerdos de hasta 200 caracteres cada uno). La memoria nunca guarda datos de salud (lesiones, síntomas, medicamentos, diagnósticos, suplementos o lecturas de tu wearable) ni datos de Strava u Oura. Cada vez que cambia, la app te lo muestra con la opción de deshacer; en Ajustes → ZAVENO AI → Memoria la ves, la editas, la borras o la apagas (apagada, no se guarda ni se usa).

d) Datos técnicos

• Registros de acceso del servidor (dirección IP, fecha y hora, tipo de navegador). Se usan solo para seguridad y para diagnosticar fallas.

Los datos del inciso c) son datos personales sensibles porque pueden revelar tu estado de salud. Los tratamos solo con tu consentimiento expreso (sección 5).

3. Para qué los usamos

Finalidades necesarias (sin ellas no podemos darte el servicio):

1. Crear y proteger tu cuenta, y dejarte entrar con tu passkey.
2. Guardar, mostrar y sincronizar entre tus dispositivos tu entrenamiento, tu salud y tu alimentación.
3. Calcular tus métricas (Readiness, Load, Engine, zonas y récords) y ofrecerte ajustes a la sesión al empezar a entrenar. Las propuestas nunca se aplican solas: si no las aceptas, entrenas lo que tenías planeado.
4. Enviarte los recordatorios que actives.
5. Conectar los servicios que tú actives (wearables, calendario, música y tu asistente de IA) y mostrar sus datos.
6. Si usas ZAVENO AI (el asistente de IA de la app): responder tus preguntas con tus datos, guardar lo que tú confirmes, aplicar los límites de uso y revisar las respuestas que reportes.
7. Calcular percentiles agregados y anónimos de carreras HYROX entre los atletas de ZAVENO: tu carrera cuenta en la estadística de tu división y nunca se muestra la de una persona; solo se calculan con al menos 5 carreras de otras personas.
8. Mantener la seguridad de la plataforma, prevenir abusos y respaldar la información.
9. Atender tus solicitudes de derechos ARCO y cumplir obligaciones legales.

Finalidades no necesarias: hoy ZAVENO no usa tus datos para ninguna finalidad secundaria. No hay publicidad, no hay venta de datos, no hay perfiles comerciales ni entrenamiento de modelos de inteligencia artificial con tu información. Si en el futuro quisiéramos usarlos para algo más, te lo pediremos antes y podrás negarte sin perder el servicio.

4. De dónde vienen

• De ti, cuando los capturas en la app.
• De los servicios que conectas, siempre a petición tuya y con la autorización que les das en su propia página: WHOOP (su API oficial), intervals.icu (con tu clave), Health Connect (con los permisos que das en tu teléfono) y los sensores de frecuencia cardiaca por Bluetooth. Cada servicio es responsable de sus datos y aplica su propia política.
• De la página de tu resultado oficial de HYROX (results.hyrox.com), solo cuando pegas su enlace y pides importarlo.
• De tu asistente de IA, cuando le das permiso de escritura y te pide crear una rutina o guardar el plan de tu nutriólogo.

5. Tu consentimiento para los datos sensibles

Te pedimos el consentimiento expreso para tratar datos de salud la primera vez que uses una función que los necesita: la sección Salud, registrar tu peso o el chequeo del día, o conectar un wearable. Lo das así: lees este resumen, marcas la casilla de aceptación (que nunca viene marcada) y tocas Acepto.

Guardamos la fecha y hora, la versión de este aviso y tu respuesta, como prueba de tu consentimiento. Si no das tu consentimiento, puedes seguir usando las funciones de entrenamiento que no requieren datos de salud. Lo puedes revocar en Ajustes → Privacidad.

6. Con quién los compartimos

Solo cuando tú lo decides:

Cláusula de transferencias: en cada caso decides en el momento de compartir. Si no aceptas, no se comparte nada.

Los datos de salud nunca van a tu asistente de IA si no le das el permiso de salud. Los datos crudos de tus wearables (por ejemplo, la variabilidad de tu frecuencia cardiaca) no se entregan al asistente ni a ZAVENO AI.

Spotify: si vinculas tu cuenta, la conexión vive en tu dispositivo: tu app habla directo con Spotify para mostrar qué suena y controlarlo. El servidor de ZAVENO no recibe tus datos de Spotify.

Proveedores que nos ayudan a operar (encargados, que tratan los datos por cuenta nuestra):

• Cloudflare: red, conexión segura entre tu dispositivo y nuestro servidor, y reenvío del correo de contacto.
• Open-Meteo: recibe la ubicación aproximada de tu actividad para devolver el clima y la calidad del aire; no recibe tu nombre.
• Servicios de notificaciones de tu navegador o sistema (Google, Apple o Mozilla), solo para entregar avisos. El texto del aviso no incluye datos de salud.
• jsDelivr: entrega las imágenes de los ejercicios; recibe la dirección IP de tu dispositivo, como cualquier sitio web.
• OpenAI (Estados Unidos), solo si usas ZAVENO AI (el asistente de IA de la app) y das tu consentimiento en ZAVENO AI: recibe tus mensajes, las fotos que agregues y los datos de ZAVENO necesarios para responder, incluidos datos de salud si tu pregunta los necesita y diste tu consentimiento para datos de salud. Los procesa por cuenta de ZAVENO para generar la respuesta. Según las condiciones de su API, OpenAI no usa estos datos para entrenar sus modelos y puede conservarlos hasta 30 días para detectar abusos. ZAVENO le envía un identificador cifrado, nunca tu nombre ni tu correo. Retiras tu consentimiento en el menú de ZAVENO AI.

Nuestro servidor está en México. ZAVENO AI usa los servidores de OpenAI en Estados Unidos.

7. Tus derechos ARCO y cómo ejercerlos

Tienes derecho a Acceder a tus datos, Rectificarlos, Cancelarlos y Oponerte a su tratamiento. También puedes oponerte a que una decisión automatizada sobre tu salud o tu rendimiento te afecte de forma significativa. En ZAVENO ninguna propuesta se aplica sin que la aceptes.

Desde la app puedes, en cualquier momento, ver y corregir tu información, descargar una copia de todos tus datos y borrar tu cuenta (Ajustes → Privacidad).

Por correo, escribe a privacidad@zaveno.app con:

1. tu nombre y un correo para responderte;
2. algo que acredite que eres el titular (por ejemplo, escribir desde el correo que nos diste o confirmar desde tu sesión en la app);
3. el derecho que ejerces;
4. los datos a los que se refiere (salvo en el acceso);
5. cualquier detalle que ayude a localizarlos.

Plazos:

• Te respondemos en un máximo de 20 días hábiles y, si procede, lo hacemos efectivo dentro de los 15 días hábiles siguientes.
• Cada plazo se puede ampliar una sola vez por un periodo igual, si se justifica.
• El trámite es gratuito.
• El acceso se entrega como archivo electrónico (JSON o CSV) o en el medio que acordemos.

Si no estás de acuerdo con la respuesta, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad en materia de protección de datos personales.

8. Cómo revocar tu consentimiento o limitar el uso

• Revocar: en Ajustes → Privacidad → Consentimiento de datos de salud, en Ajustes → Coach e Integraciones, o por correo. La revocación no tiene efectos retroactivos y es gratuita.
• Limitar: puedes dejar de usar cualquier módulo, desconectar un wearable, dejar de compartir con tu coach, desconectar tu asistente de IA, apagar tu enlace de calendario y apagar los avisos.

9. Cuánto tiempo los conservamos

• Mientras tengas tu cuenta. Si la borras, tus datos se suprimen del servidor al momento y de las bases de cálculo en la siguiente sincronización. Las copias de respaldo se eliminan cuando termina su ciclo de rotación, en un máximo de 6 meses.
• Los datos de un wearable se dejan de actualizar al desconectarlo.
• La memoria de ZAVENO AI se guarda hasta que la borras en Ajustes → ZAVENO AI → Memoria o borras tu cuenta; borrar el historial del chat no la borra. Solo se envía a OpenAI dentro de cada mensaje, para responder, con las mismas condiciones del resto del chat.
• El historial de ZAVENO AI se guarda (hasta los últimos 100 mensajes) hasta que lo borras desde ZAVENO AI o borras tu cuenta. Los reportes de respuestas se conservan hasta que se revisan, con un máximo de 500 en total.
• Los enlaces públicos vencen en el plazo que elijas o cuando los revocas, y se borran con tu cuenta.
• La constancia de tu consentimiento y de la aceptación de los términos se conserva el tiempo que exija la ley.

10. Cookies y almacenamiento local

ZAVENO no usa cookies de publicidad ni de analítica de terceros. Solo usa almacenamiento técnico, necesario para funcionar: la cookie de sesión que te mantiene dentro, el almacenamiento del navegador donde la app guarda tu información para funcionar sin conexión (incluida, si la vinculas, la conexión con Spotify) y el service worker que permite instalarla como app.

Si borras los datos del sitio en tu navegador, se borran de ese dispositivo, pero no de tu cuenta.

11. Seguridad

• Tu información viaja cifrada (HTTPS) y los archivos de cada persona se guardan con acceso restringido en el servidor.
• El acceso es con passkeys, sin contraseñas que se puedan robar.
• Las conexiones de IA y los enlaces privados se guardan solo como huella criptográfica y se pueden revocar.
• Las medidas de seguridad se revisan al menos una vez al año.

Si ocurre una vulneración que afecte de forma significativa tus derechos, te avisaremos de inmediato. El aviso dirá qué pasó, qué datos se afectaron, qué puedes hacer y qué hicimos.

12. Edad y país

ZAVENO es para personas mayores de 18 años y está dirigido a personas que residen en México.

13. Cambios a este aviso

Cualquier cambio se publica en train.zaveno.app/privacidad.html, con su fecha y su versión, y te lo avisamos dentro de la app. Si un cambio requiere un nuevo consentimiento (por ejemplo, una finalidad nueva), te lo pediremos antes de aplicarlo.