ORUM FITNESS STUDIO

Aviso de privacidad

AVISO DE PRIVACIDAD ORUM FITNESS STUDIO

AVISO DE PRIVACIDAD INTEGRAL Septiembre de 2026

1. IDENTIDAD Y DOMICILIO DEL RESPONSABLE

DAVID ISMAEL ESPINOSA SALGADO, persona física con actividad empresarial, RFC EISD0606161P8, quien opera comercialmente bajo el nombre ORUM FITNESS STUDIO (“ORUM”), con domicilio en Circuito Juan Pablo II número 1718, Local 13, C.P. 72430, Puebla, Puebla, México, es responsable del tratamiento de los datos personales que recabe de socios, usuarios, prospectos, visitantes, participantes de eventos y demás personas que interactúen con ORUM.

Para asuntos relacionados con privacidad y protección de datos personales, el titular puede comunicarse mediante: Teléfono / WhatsApp empresarial: 222 318 5632 Correo electrónico: orumfitnesstudio@gmail.com Domicilio de atención: Circuito Juan Pablo II número 1718, Local 13, C.P. 72430, Puebla, Puebla, México.

El presente Aviso de Privacidad se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente, su Reglamento, los Lineamientos del Aviso de Privacidad y demás disposiciones aplicables. En materia de publicidad y relaciones de consumo, ORUM observará asimismo las disposiciones aplicables de la Ley Federal de Protección al Consumidor y el Registro Público para Evitar Publicidad (REPEP) administrado por PROFECO.

2. A QUIÉNES APLICA ESTE AVISO

Este aviso aplica a socios y usuarios de ORUM; personas interesadas en conocer, probar o contratar una membresía o servicio; usuarios de Day Pass o clases de prueba; participantes de promociones, eventos o activaciones; visitantes; personas que se comuniquen con ORUM por WhatsApp, teléfono, correo electrónico, redes sociales o formularios; y usuarios que accedan mediante plataformas de bienestar, convenios corporativos o servicios de terceros cuando corresponda.

Los tratamientos específicos de empleados, candidatos a empleo o proveedores podrán sujetarse a avisos de privacidad independientes cuando resulte necesario.

3. DATOS PERSONALES QUE ORUM PUEDE RECABAR

Dependiendo de la relación y del servicio solicitado, ORUM podrá tratar las siguientes categorías de datos:

A. Datos de identificación

• Nombre completo.
• Firma autógrafa o electrónica, cuando corresponda.
• Identificador interno de cliente o socio.
• Fecha de nacimiento o información necesaria para confirmar mayoría de edad, cuando resulte aplicable.
• Identificación oficial únicamente cuando sea necesaria para validar identidad o realizar un trámite específico.

B. Datos de contacto

• Número telefónico y WhatsApp.
• Correo electrónico.
• Domicilio, cuando sea necesario para la relación contractual, facturación, aclaraciones o ejercicio de derechos.
• Datos de contacto de emergencia proporcionados por el titular.

C. Datos contractuales, comerciales y de servicio

• Plan o membresía contratada.
• Fecha de alta, inicio, vencimiento, renovación, suspensión, congelamiento o cancelación.
• Servicios incluidos y utilizados.
• Reservaciones y asistencia a clases.
• Historial de accesos y validaciones necesarias para prestar el servicio.
• Promociones, beneficios, descuentos, convenios o campañas aplicadas.
• Quejas, aclaraciones, solicitudes, comentarios e incidencias operativas.

D. Datos fiscales

• RFC, nombre o razón fiscal, código postal fiscal, régimen fiscal, uso de CFDI y demás datos necesarios para emitir comprobantes fiscales cuando sean solicitados.

E. Datos financieros o patrimoniales Cuando sean necesarios para procesar pagos o esquemas autorizados de cobro recurrente, ORUM podrá tratar el medio y forma de pago, banco o institución financiera, terminación o identificadores parciales del medio de pago, monto, periodicidad, fecha estimada de cargos, referencias, folios y comprobantes de transacción.

ORUM no solicita ni debe conservar NIP, contraseñas bancarias o códigos CVV/CVC. En la medida de lo posible, el procesamiento de tarjetas se realiza mediante terminales, instituciones financieras o procesadores de pago autorizados.

F. Datos de acceso y operación

• Código, QR, tarjeta, credencial u otro identificador de acceso.
• Fecha y hora de acceso, reservación o asistencia.
• Incidencias relacionadas con el uso del servicio o instalaciones.

G. Datos obtenidos a través de plataformas o canales digitales Cuando una persona utilice formularios, WhatsApp, correo electrónico, sistemas de reservación, plataformas de bienestar corporativo o herramientas digitales, ORUM podrá recibir datos de identificación, contacto, reserva, check-in, membresía, campaña o servicio necesarios para validar la relación y prestar el servicio.

H. Imagen y voz ORUM podrá captar imágenes mediante su sistema de videovigilancia para fines de seguridad. De manera separada, podrá recibir fotografías, videos o testimonios para finalidades promocionales cuando exista la autorización correspondiente en los instrumentos aplicables.

I. Datos biométricos de reconocimiento facial Para validar la identidad del socio y permitir el acceso mediante torniquete, ORUM utiliza reconocimiento facial a través de la tableta y sistema de control de acceso instalado en el establecimiento. El tratamiento de este dato se describe de manera específica en el apartado 5 del presente Aviso.

4. DATOS PERSONALES SENSIBLES

Debido a la naturaleza de la actividad física y deportiva, ORUM puede llegar a recabar datos personales sensibles relacionados con el estado de salud, tales como antecedentes médicos relevantes, lesiones o cirugías recientes, limitaciones o contraindicaciones físicas, medicamentos o tratamientos actuales, restricciones indicadas por un profesional de la salud, embarazo cuando sea voluntariamente informado y resulte relevante para la seguridad de la actividad, así como información contenida en constancias o indicaciones médicas presentadas por el propio usuario.

Estos datos se utilizarán exclusivamente para finalidades relacionadas con seguridad, evaluación física, adaptación razonable de actividades, atención de incidentes o gestión de solicitudes que dependan de información médica.

ORUM obtendrá el consentimiento expreso y por escrito que corresponda para el tratamiento de datos personales sensibles y limitará su tratamiento al periodo mínimo indispensable, con acceso restringido al personal que razonablemente necesite conocerlos.

Por su capacidad para identificar de manera única a una persona y el riesgo asociado a su uso indebido, ORUM aplica medidas reforzadas de protección al reconocimiento facial utilizado como identificador biométrico de acceso.

5. RECONOCIMIENTO FACIAL Y CONTROL DE ACCESO

ORUM utiliza reconocimiento facial exclusivamente para verificar que la persona que intenta ingresar corresponda al socio registrado y, con ello, habilitar el acceso mediante el torniquete.

El registro facial se realiza directamente en una tableta vinculada al sistema de control de acceso. Conforme a la configuración operativa actual:

• ORUM no exporta ni conserva una copia externa del dato biométrico facial en otras bases de datos propias.
• Dirección y el personal de ORUM no tienen acceso directo al patrón biométrico o plantilla facial utilizada por el sistema.
• El sistema utiliza el dato únicamente para realizar la validación de identidad y devolver el resultado necesario para permitir o negar el acceso.
• El registro biométrico asociado se elimina del sistema cuando vence la membresía.
• Si el usuario no renueva antes de la fecha de vencimiento y posteriormente contrata o reactiva una membresía, deberá realizar nuevamente el registro facial.

ORUM no utilizará el reconocimiento facial para publicidad, perfilamiento comercial, análisis de emociones, seguimiento fuera del establecimiento ni finalidades distintas al control de acceso descrito.

El tratamiento biométrico estará sujeto al consentimiento expreso que resulte aplicable al momento del registro y a las medidas de seguridad implementadas por ORUM y por el proveedor tecnológico que actúe como encargado del sistema, en su caso.

6. VIDEOVIGILANCIA

ORUM cuenta con cámaras de videovigilancia en las áreas de cafetería, recepción y zonas de entrenamiento. Su finalidad es proteger la seguridad de socios, visitantes, personal e instalaciones; prevenir y documentar incidentes; proteger bienes; y, cuando sea necesario, contar con elementos para aclarar hechos relacionados con seguridad o cumplimiento de obligaciones.

Únicamente Dirección tiene acceso a la visualización de las cámaras en tiempo real. ORUM restringe el acceso a las imágenes al personal autorizado y no utiliza las cámaras con fines publicitarios ni para crear perfiles de clientes.

No se instalarán cámaras en baños, regaderas, vestidores ni en espacios en los que exista una expectativa reforzada de intimidad.

En caso de que el sistema conserve grabaciones, éstas se mantendrán únicamente durante el periodo operativo razonablemente necesario para las finalidades de seguridad descritas y podrán conservarse durante un periodo mayor cuando sean necesarias para documentar un incidente, atender una reclamación, cumplir un requerimiento de autoridad o defender derechos.

ORUM mantendrá visible un aviso de videovigilancia en las áreas de acceso o antes de ingresar a las zonas monitoreadas, con referencia al presente Aviso Integral.

7. FINALIDADES PRIMARIAS O NECESARIAS

ORUM utilizará los datos personales para las siguientes finalidades necesarias para iniciar, mantener y cumplir la relación con el titular:

• Identificar y registrar al socio, prospecto o usuario.
• Integrar, administrar y dar cumplimiento al contrato de membresía y sus anexos.
• Crear y administrar el expediente e identificador de cliente.
• Validar identidad y controlar el acceso a instalaciones y servicios, incluyendo el sistema de reconocimiento facial cuando corresponda.
• Gestionar membresías, renovaciones, vigencias, suspensiones, congelamientos y cancelaciones.
• Administrar reservaciones, listas de asistencia y cupos de clases.
• Prestar servicios de Open Gym, clases, evaluaciones, asesorías y demás servicios contratados.
• Verificar beneficios, promociones, Day Pass, clases de prueba, campañas o convenios.
• Procesar pagos, conciliar cargos autorizados, atender aclaraciones y documentar transacciones.
• Gestionar cobros recurrentes únicamente cuando exista la autorización correspondiente.
• Emitir CFDI y cumplir obligaciones fiscales y contables.
• Atender consultas, solicitudes, quejas, aclaraciones y reclamaciones.
• Comunicar información operativa indispensable, incluyendo pagos, vencimientos, reservas, horarios, cierres, mantenimiento, seguridad, cambios de clase e incidencias relacionadas con el servicio.
• Prevenir, documentar y atender incidentes de seguridad o emergencias, incluyendo mediante videovigilancia.
• Contactar a la persona designada como contacto de emergencia cuando razonablemente resulte necesario.
• Atender solicitudes vinculadas con condiciones de salud, restricciones médicas o seguridad física bajo el estándar de consentimiento que corresponda.
• Cumplir obligaciones legales, contractuales, fiscales, de protección civil, de seguridad, de defensa de derechos y requerimientos de autoridad competente.
• Generar análisis internos de operación y servicio utilizando, cuando resulte viable, información agregada o disociada.

Las comunicaciones relacionadas directamente con la operación y prestación del servicio no se consideran publicidad y podrán enviarse mientras sean necesarias para cumplir la relación jurídica.

8. FINALIDADES SECUNDARIAS U OPCIONALES

De manera opcional y bajo las autorizaciones correspondientes contenidas en los instrumentos de contratación o registro, ORUM podrá utilizar datos de contacto, interacción, intereses, imagen o voz para:

• Enviar promociones, descuentos, nuevos servicios, campañas, eventos y comunicaciones comerciales.
• Invitar a eventos, retos, activaciones, carreras, comunidades, encuestas o programas de fidelización.
• Realizar encuestas de satisfacción y estudios comerciales no indispensables para la prestación del servicio.
• Utilizar fotografías, videos o testimonios en redes sociales, campañas, sitio web, materiales impresos u otros medios promocionales cuando la persona sea identificable y exista la autorización correspondiente.
• Personalizar comunicaciones comerciales conforme a intereses voluntariamente manifestados.

La negativa o posterior revocación de estas finalidades secundarias no será motivo para negar una membresía, Day Pass, clase o servicio principal.

9. LIMITACIÓN DEL USO O DIVULGACIÓN Y PUBLICIDAD

El titular puede solicitar en cualquier momento que ORUM deje de utilizar sus datos para fines publicitarios o promocionales enviando un correo a orumfitnesstudio@gmail.com con el asunto “BAJA PUBLICIDAD” o solicitándolo mediante el WhatsApp empresarial 222 318 5632.

ORUM registrará la solicitud en su listado interno de exclusión y dejará de enviar comunicaciones comerciales, sin afectar los avisos estrictamente operativos, contractuales o legalmente necesarios.

ORUM observará además las obligaciones que resulten aplicables respecto del Registro Público para Evitar Publicidad (REPEP) administrado por PROFECO y no enviará publicidad telefónica o por mensaje de texto a consumidores que hayan manifestado expresamente su voluntad de no recibirla o estén protegidos por dicho registro, salvo que exista consentimiento expreso aplicable.

10. TRANSFERENCIAS Y COMUNICACIONES DE DATOS

ORUM no vende bases de datos personales.

ORUM podrá permitir el tratamiento de datos a proveedores que actúen por cuenta de ORUM para prestar servicios de tecnología, almacenamiento, mensajería, reservaciones, control de acceso, facturación, contabilidad, soporte, pagos, seguridad informática, comunicaciones o servicios operativos. Dichos proveedores deberán tratar la información conforme a las finalidades y obligaciones de confidencialidad y seguridad aplicables.

Dependiendo del servicio y de la relación jurídica, ORUM podrá comunicar datos cuando resulte legalmente procedente a autoridades fiscales, administrativas, judiciales o de seguridad; instituciones bancarias y procesadores de pago; contadores o asesores; servicios de emergencia o profesionales de salud; y plataformas de bienestar corporativo o acceso de terceros, como Fitpass, Wellhub u otras equivalentes, cuando el propio titular utilice esos servicios y la comunicación sea necesaria para validar reserva, elegibilidad, check-in, asistencia o contraprestación asociada.

ORUM no transferirá datos personales a patrocinadores, aliados comerciales, organizadores de eventos u otros terceros para que éstos realicen publicidad propia, prospección o mercadotecnia directa sin la autorización específica que legalmente corresponda.

11. DATOS RECABADOS A TRAVÉS DE TERCEROS

Cuando una persona solicite acceso o servicios de ORUM mediante una plataforma de bienestar, convenio corporativo, evento, inscripción externa o sistema de reservación de un tercero, ORUM podrá recibir los datos estrictamente necesarios para validar la reserva, elegibilidad, acceso, asistencia o pago.

Si ORUM pretende utilizar dichos datos para una finalidad distinta a la que originó la transferencia o relación original, pondrá a disposición del titular la información correspondiente y recabará el consentimiento adicional cuando legalmente resulte necesario.

12. CONTACTOS DE EMERGENCIA Y DATOS DE TERCEROS

Cuando el titular proporcione datos de un contacto de emergencia, médico tratante u otra persona, deberá procurar contar con autorización para compartir dicha información. ORUM utilizará esos datos únicamente para la finalidad específica por la cual fueron proporcionados, principalmente comunicación de emergencia, seguridad o atención de una situación relacionada con el usuario.

13. MENORES DE EDAD

El contrato estándar de membresía de ORUM está previsto para personas mayores de edad. Si ORUM llegara a ofrecer un servicio a una persona menor de edad, los datos deberán ser proporcionados y autorizados por quien ejerza patria potestad, tutela o representación legal, y ORUM adoptará las medidas de información, consentimiento, proporcionalidad y seguridad que resulten aplicables.

14. CONSERVACIÓN, BLOQUEO Y SUPRESIÓN

ORUM conservará los datos personales únicamente durante el tiempo necesario para cumplir las finalidades que dieron origen a su tratamiento y las obligaciones derivadas de la relación jurídica, contractual, fiscal, administrativa o de defensa de derechos.

Una vez que los datos dejen de ser necesarios, ORUM procederá a su bloqueo y posterior supresión cuando legalmente corresponda. La cancelación no procederá respecto de información que deba conservarse temporalmente para cumplir obligaciones legales, fiscales, contractuales, resolver controversias o determinar responsabilidades.

Los datos personales sensibles serán tratados durante el periodo mínimo indispensable. En particular, el registro de reconocimiento facial utilizado para el control de acceso se elimina al vencer la membresía conforme a la operación actual del sistema.

Cuando una persona solicite dejar de recibir publicidad, ORUM podrá conservar únicamente los datos mínimos necesarios en una lista de exclusión para respetar esa preferencia.

15. MEDIDAS DE SEGURIDAD Y CONFIDENCIALIDAD

ORUM adoptará medidas administrativas, técnicas y físicas razonables y proporcionales al tipo de información tratada para proteger los datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado.

El acceso a datos personales se limitará al personal, proveedores o encargados que requieran conocerlos para cumplir funciones específicas. Las personas que intervengan en el tratamiento deberán guardar confidencialidad incluso después de terminar su relación con ORUM.

En el caso del reconocimiento facial, ORUM limita el tratamiento a la validación de acceso y no mantiene una copia externa accesible del patrón biométrico. En videovigilancia, el acceso a la visualización en tiempo real se encuentra restringido a Dirección.

Si ocurre una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de una persona titular, ORUM informará a la persona afectada conforme a la legislación aplicable para que pueda adoptar las medidas necesarias para proteger sus derechos.

16. DERECHOS ARCO

Toda persona titular puede ejercer los derechos de Acceso, Rectificación, Cancelación y Oposición (“ARCO”) respecto de sus datos personales.

Acceso: conocer qué datos posee ORUM y las condiciones generales de su tratamiento. Rectificación: solicitar la corrección o actualización de datos inexactos, incompletos o desactualizados. Cancelación: solicitar el bloqueo y eventual supresión de datos cuando legalmente proceda. Oposición: solicitar el cese del tratamiento en los supuestos previstos por la ley.

Para ejercer derechos ARCO, el titular deberá enviar una solicitud a orumfitnesstudio@gmail.com o presentarla por escrito en el domicilio de ORUM. La solicitud deberá contener, como mínimo:

• Nombre del titular y medio para recibir notificaciones.
• Documentos o elementos suficientes para acreditar identidad y, en su caso, representación legal.
• Descripción clara y precisa de los datos personales sobre los cuales busca ejercer el derecho, salvo cuando se trate de una solicitud general de acceso.
• Derecho ARCO que desea ejercer y lo que solicita.
• Cualquier elemento que facilite la localización de los datos.

Para una rectificación deberá señalar además la modificación solicitada y, cuando corresponda, acompañar documentación que la sustente.

ORUM comunicará la determinación adoptada dentro de un plazo máximo de 20 días hábiles contados desde la recepción de la solicitud. Si resulta procedente, la hará efectiva dentro de los 15 días hábiles siguientes a la comunicación de respuesta. Los plazos podrán ampliarse una sola vez por un periodo igual cuando exista causa justificada, conforme a la legislación aplicable.

El ejercicio de los derechos ARCO es gratuito, salvo los costos legalmente permitidos de reproducción, copias o envío cuando resulten aplicables.

17. REVOCACIÓN DEL CONSENTIMIENTO

El titular puede revocar el consentimiento otorgado para tratamientos que dependan de éste, sin efectos retroactivos y sujeto a las limitaciones legales derivadas de una relación contractual u obligación aplicable.

Para revocar el consentimiento deberá enviar una solicitud a orumfitnesstudio@gmail.com identificándose y señalando con claridad la autorización o finalidad que desea revocar.

La revocación de autorizaciones de publicidad, imagen u otras finalidades secundarias no afectará la continuidad de los servicios principales contratados.

18. PLATAFORMAS DIGITALES, FORMULARIOS Y CÓDIGOS QR

Cuando ORUM recabe datos mediante formularios electrónicos, códigos QR, páginas de registro o herramientas digitales, pondrá a disposición de la persona un Aviso de Privacidad Simplificado y un medio para consultar el presente Aviso Integral.

Las plataformas tecnológicas utilizadas por ORUM pueden procesar datos técnicos como dirección IP, tipo de dispositivo, navegador, fecha y hora de interacción u otros identificadores necesarios para su funcionamiento. Cuando dichos datos sean tratados directamente por un proveedor tecnológico bajo su propia política, también serán aplicables los términos de privacidad de dicho proveedor.

19. CAMBIOS AL AVISO DE PRIVACIDAD

ORUM podrá modificar o actualizar el presente Aviso de Privacidad para reflejar cambios legales, regulatorios, operativos, tecnológicos o en los servicios ofrecidos.

La versión vigente estará disponible en recepción de ORUM y en el enlace digital que ORUM comunique en sus formularios, códigos QR, contratos o canales oficiales.

Cuando una modificación implique una nueva finalidad que requiera consentimiento o un cambio sustancial que legalmente exija una nueva autorización, ORUM solicitará el consentimiento correspondiente antes de realizar el nuevo tratamiento.

20. AUTORIDAD EN MATERIA DE PROTECCIÓN DE DATOS PERSONALES

Si la persona titular considera que su derecho a la protección de datos personales ha sido vulnerado, podrá ejercer los medios de protección previstos en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares ante la Secretaría Anticorrupción y Buen Gobierno o ante la autoridad que legalmente resulte competente.

21. PUESTA A DISPOSICIÓN

El presente Aviso de Privacidad Integral se encuentra a disposición de los titulares en ORUM FITNESS STUDIO y podrá entregarse o compartirse por medios impresos o electrónicos.

La consulta del Aviso no sustituye las autorizaciones específicas contenidas en el contrato, anexos, formularios o mecanismos de registro cuando la legislación exija consentimiento expreso.

Fecha de última actualización: 8 de septiembre de 2026.

WhatsApp ORUM ↗