Aviso de Privacidad — Membra

1. Identidad y domicilio del responsable

Membra("nosotros", "Membra"), operado por Aldo Gustavo Domínguez Cholula como persona física con actividad empresarial, con domicilio en Estado de México, México y correo de contacto hola@membra.mx, es responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

Membra es una plataforma de software (SaaS) para la gestión de espacios deportivos (gimnasios, boxes de CrossFit, estudios de yoga, academias de baile y similares), que incluye un panel administrativo, un sistema de acceso mediante código QR y una app web para miembros.

2. Datos personales que recabamos

Dependiendo de si usted es administrador/dueño del negocio afiliado o miembro final de un negocio que usa Membra, podemos recabar:

2.1 De administradores/negocios que contratan Membra

Al crear una cuenta (paso "Crea tu cuenta" del registro), solicitamos:

• Nombre completo.
• Correo electrónico.
• Contraseña (dato de acceso, almacenado de forma cifrada).
• Número de celular.
• Datos operativos del negocio: número de sucursales (rango) y número aproximado de miembros activos (rango), usados únicamente para recomendar el plan adecuado.
• Si el Cliente ya usa otro sistema de administración y desea migrar sus datos (y, en su caso, los archivos o datos que decida compartir para dicha migración).

Al elegir su plan (paso "Plan Membra"), y si opta por la opción "Sigue sin que hagas nada", solicitamos datos de tarjeta de pago, los cuales se capturan y almacenan directamente en Stripe(Membra no almacena los datos completos de la tarjeta). Si en cambio elige "Se pausa y tú decides", no se solicita tarjeta en este momento.

Al nombrar su espacio (paso "Tu espacio"), solicitamos:

• Nombre del negocio/espacio.
• Subdominio o dirección web personalizada (ej. nombre.app.membra.mx).

Una vez dentro de la plataforma, y conforme el Cliente la usa, también se genera y recaba:

• Datos de facturación y pago necesarios para procesar el cobro de su propia suscripción a Membra (el plan que paga mensual/semestral/anualmente), a través de Stripe.
• Si el Cliente conecta Stripe Connect para cobrar a sus propios miembros, los fondos se depositan directamente en la cuenta bancaria del Cliente; Membra no retiene comisión ni fondos de estos cobros.
• Si el Cliente activa pagos manuales (transferencia o terminal física/TPV), datos bancarios del propio negocio: nombre del titular y número de cuenta/CLABE, así como el nombre e identificación de sus terminales (TPV), únicamente para que su personal sepa dónde indicar al miembro que deposite y pueda conciliar los cobros.
• Datos de uso de la plataforma: configuración del negocio (nombre comercial, subdominio, logotipo, color de marca, sucursales, horarios por sucursal y zona horaria), métricas de ingresos, tasas de cancelación (churn) y capacidad en tiempo real.
• Si el Cliente da de alta personal/staff con acceso a la plataforma (por ejemplo, para asignarlo a una sucursal), datos básicos de identificación y contacto de dicho personal.

2.2 De miembros finales (usuarios de los negocios afiliados)

Estos datos pueden ser capturados por el personal del Negocio Afiliado, o directamente por usted a través de una página pública de autorregistro que cada Negocio Afiliado puede activar (con un link propio, ej. nombre.app.membra.mx/unirme), donde usted puede darse de alta y pagar su membresía sin pasar por recepción.

• Datos de identificación y contacto: nombre, correo electrónico, teléfono.
• Un identificador único adicional, que el Negocio Afiliado configura y puede ser, según el caso: correo electrónico, teléfono/WhatsApp, CURP o RFC. Este dato lo define cada Negocio Afiliado en sus ajustes de la plataforma, por lo que el identificador solicitado puede variar entre un negocio y otro.
• Datos de pago y facturación asociados a su membresía con el negocio afiliado (procesados vía Stripe).
• Historial de pagos, reservas de clases y asistencia.
• Código QR de acceso y registros de escaneo/entrada al negocio afiliado.

Cuando el identificador único configurado sea la CURP, tenga en cuenta que este dato, al ser un identificador oficial emitido por el Estado mexicano, se trata con especial cuidado; Membra lo utiliza únicamente para evitar registros duplicados de la misma persona y no lo comparte con fines distintos a la operación del Negocio Afiliado.

No recabamos datos personales sensibles (salud, origen étnico, creencias religiosas, etc.), salvo que usted los proporcione voluntariamente por otros medios, en cuyo caso solicitaremos su consentimiento expreso.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para el servicio):

• Crear y administrar su cuenta en la plataforma.
• Procesar pagos y suscripciones a través de Stripe.
• Generar y validar códigos QR de acceso.
• Permitir la gestión de reservas de clases y control de asistencia.
• Generar reportes y métricas para el administrador del negocio afiliado (ingresos, miembros activos, cancelaciones).
• Dar soporte técnico y atención a solicitudes vía WhatsApp o correo.
• Cumplir obligaciones legales, fiscales y contractuales.

Finalidades secundarias (opcionales, requieren su consentimiento):

• Enviar comunicaciones promocionales sobre nuevas funciones o planes de Membra.
• Elaborar estadísticas internas y mejorar el producto.

Usted puede oponerse a las finalidades secundarias sin que esto afecte el servicio principal, enviando un correo a hola@membra.mxcon el asunto "Oposición a finalidades secundarias".

4. Transferencia de datos

Sus datos pueden ser compartidos con:

• Stripe Inc. (procesador de pagos), para el cobro de suscripciones y membresías.
• Proveedores de infraestructura tecnológica (hosting, bases de datos) necesarios para operar la plataforma.
• Autoridades competentes, cuando exista un requerimiento legal.

No vendemos ni rentamos sus datos personales a terceros con fines de mercadotecnia ajenos a Membra.

Si usted es miembro final de un negocio afiliado, tenga en cuenta que el negocio afiliado (gimnasio, estudio, etc.) también es responsable o corresponsable del tratamiento de sus datos, ya que es quien lo da de alta en la plataforma. Le recomendamos también revisar el aviso de privacidad de dicho negocio.

5. Derechos ARCO

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse (derechos ARCO) al tratamiento de sus datos personales, así como a revocar su consentimiento, en los términos de la LFPDPPP.

Para ejercer estos derechos, envíe una solicitud a hola@membra.mx indicando:

• Nombre completo y datos de contacto.
• Descripción clara del derecho que desea ejercer.
• Documento que acredite su identidad.

Responderemos en un plazo máximo de 20 días hábiles, conforme a la ley.

6. Uso de cookies y tecnologías similares

La plataforma de Membra puede utilizar cookies y tecnologías similares para mantener su sesión activa, recordar preferencias y generar estadísticas de uso. Usted puede deshabilitar las cookies desde la configuración de su navegador, aunque esto puede afectar la funcionalidad del sitio.

7. Medidas de seguridad

Membra implementa medidas administrativas, técnicas y físicas razonables para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso no autorizado. Los datos de pago se procesan directamente por Stripe bajo sus propios estándares de seguridad (PCI-DSS).

8. Cambios al aviso de privacidad

Este aviso de privacidad puede modificarse para cumplir con actualizaciones legales o cambios en nuestros procesos. Publicaremos cualquier cambio en membra.mx con la fecha de última actualización correspondiente.

9. Contacto

Para cualquier duda relacionada con este aviso de privacidad:

• Correo: hola@membra.mx
• WhatsApp: +52 56 4335 4436