Saltar al contenido
Solicitar demo
Documento legal

Política de Privacidad

Última actualización: 30 de julio de 2026

Esta Política de Privacidad describe el tratamiento de datos personales realizado por XNOX SOFT ("XNOX", "nosotros") a través de su plataforma web y de su aplicación móvil, y aplica tanto a los gimnasios que contratan el servicio como a los socios que usan la app.

1. Quiénes somos

XNOX SOFT es una empresa de desarrollo de software con domicilio en Trujillo, Perú, dedicada a proveer un sistema de gestión para gimnasios y centros de acondicionamiento físico.

Doble rol: responsable y encargado

Es importante distinguir dos situaciones:

  • Como responsable. Respecto de los datos de nuestros clientes (los gimnasios) y de quienes nos contactan por la web, XNOX decide las finalidades del tratamiento.
  • Como encargado. Respecto de los datos de los socios que el gimnasio carga en el sistema, el gimnasio es el responsable y XNOX actúa únicamente como proveedor tecnológico que trata esos datos siguiendo sus instrucciones. Si eres socio de un gimnasio y quieres ejercer tus derechos, puedes escribirnos y también dirigirte a tu gimnasio.

2. Qué datos recopilamos

Recopilamos únicamente los datos necesarios para prestar el servicio. A continuación el detalle por tipo de usuario:

2.1. Datos de los socios en la aplicación móvil

Tipo de dato Ejemplos Para qué se usa
Identificación personal Nombres, apellidos, documento de identidad, fecha de nacimiento, sexo, fotografía de perfil Identificar al socio y validar su ingreso al local
Datos de contacto Correo electrónico, número de teléfono Enviar avisos de vencimiento, recuperar la contraseña y dar soporte
Datos de la membresía Plan contratado, fechas de inicio y vencimiento, historial de pagos y asistencias Mostrar el estado de la membresía y controlar el acceso
Datos de la cuenta Usuario y contraseña cifrada Permitir el inicio de sesión seguro
Identificadores del dispositivo Token de notificaciones push, modelo y versión del sistema operativo Entregar notificaciones y diagnosticar fallas
Datos de uso y diagnóstico Registros de errores, fecha y hora de las sesiones Detectar fallas y mejorar la estabilidad de la app

2.2. Datos biométricos (solo si el gimnasio los usa)

Algunos gimnasios habilitan el ingreso por huella dactilar. En ese caso el lector genera una plantilla matemática cifrada e irreversible: no se almacena la imagen de la huella ni es posible reconstruirla. Este dato es sensible, se trata solo con consentimiento expreso del socio, se usa exclusivamente para validar el acceso al local y nunca se comparte con terceros. El socio siempre puede optar por el ingreso mediante código QR o documento de identidad.

2.3. Datos de nuestros clientes (gimnasios)

  • Razón social, RUC, dirección y datos de facturación.
  • Nombre, cargo, correo y teléfono de las personas de contacto y del personal con acceso al sistema.
  • Registros de actividad dentro del sistema, para auditoría y seguridad.

2.4. Datos de visitantes del sitio web

  • Los datos que nos envías voluntariamente por el formulario de contacto o por WhatsApp.
  • Datos técnicos básicos de navegación y cookies, según nuestra Política de Cookies.

2.5. Permisos que solicita la aplicación móvil

La app pide únicamente los permisos indispensables y siempre explica el motivo antes de solicitarlos. Puedes revocarlos cuando quieras desde los ajustes de tu dispositivo:

  • Cámara: para escanear códigos QR y, si lo deseas, tomar tu foto de perfil. No accedemos a la cámara en segundo plano.
  • Notificaciones: para avisarte de vencimientos, reservas y comunicados de tu gimnasio.
  • Almacenamiento o galería: solo si eliges una imagen para tu perfil.

La aplicación no accede a tu ubicación en segundo plano, ni a tus contactos, ni a tu agenda, ni a tus mensajes SMS, ni a tus llamadas. Tampoco leemos archivos de tu dispositivo fuera de la imagen que tú selecciones voluntariamente.

3. Para qué usamos los datos

  • Crear y administrar la cuenta del usuario y validar su identidad.
  • Gestionar membresías, pagos, reservas de clases y control de acceso al local.
  • Enviar notificaciones operativas: vencimientos, confirmaciones de reserva y comunicados del gimnasio.
  • Brindar soporte técnico y atender consultas o reclamos.
  • Generar reportes estadísticos y de gestión para el gimnasio.
  • Prevenir fraudes, accesos no autorizados y usos indebidos del servicio.
  • Cumplir obligaciones legales, contables y tributarias.

No usamos los datos personales para publicidad de terceros ni construimos perfiles con fines comerciales ajenos al servicio. Las comunicaciones promocionales del propio gimnasio se envían solo si el socio no se ha dado de baja de ellas, y toda comunicación incluye la opción de dejar de recibirla.

  • Ejecución del contrato: para prestar el servicio contratado por el gimnasio y dar acceso a la app al socio.
  • Consentimiento: para datos biométricos, notificaciones y comunicaciones promocionales. Puede retirarse en cualquier momento.
  • Obligación legal: para conservar comprobantes y atender requerimientos de autoridades competentes.
  • Interés legítimo: para la seguridad de la plataforma y la prevención del fraude.

5. Con quién compartimos los datos

XNOX no vende, alquila ni comercializa datos personales. Los compartimos únicamente en estos casos:

  • Con el gimnasio al que pertenece el socio, que es el responsable de esos datos y quien los necesita para administrar la membresía.
  • Con proveedores de infraestructura y servicios que actúan bajo contrato y solo procesan datos según nuestras instrucciones: servicios de alojamiento en la nube y copias de seguridad, servicio de envío de notificaciones push, y servicios de correo transaccional. Estos proveedores pueden operar servidores fuera del Perú; en tales casos exigimos garantías contractuales de protección equivalentes a las de la legislación peruana.
  • Con pasarelas de pago, cuando el gimnasio habilita el pago en línea. XNOX no almacena números completos de tarjetas; esos datos son procesados directamente por la pasarela bajo sus propios estándares de seguridad.
  • Con autoridades competentes, cuando exista una obligación legal o un requerimiento judicial válido.

6. Cuánto tiempo conservamos los datos

  • Mientras la cuenta esté activa y exista una relación contractual vigente con el gimnasio.
  • Al eliminar una cuenta, los datos personales asociados se borran o anonimizan en un plazo máximo de 30 días calendario, salvo lo indicado a continuación.
  • Los comprobantes de pago y registros contables se conservan por el plazo que exige la legislación tributaria peruana (hasta 5 años), aunque se elimine la cuenta.
  • Los registros de seguridad se conservan hasta 12 meses.
  • Las copias de seguridad se sobrescriben en ciclos que no superan los 90 días.

Puedes solicitar la eliminación de tu cuenta y de tus datos siguiendo el procedimiento descrito en Eliminación de datos.

7. Cómo protegemos los datos

  • Cifrado en tránsito mediante HTTPS/TLS en todas las comunicaciones.
  • Contraseñas almacenadas con algoritmos de hash de un solo sentido: nadie en XNOX puede leerlas.
  • Control de acceso por roles: cada usuario ve solo la información que le corresponde.
  • Copias de seguridad periódicas y cifradas.
  • Registro de auditoría de las operaciones sensibles dentro del sistema.
  • Acceso del personal de XNOX limitado a lo estrictamente necesario y sujeto a deber de confidencialidad.

Ningún sistema es infalible. Si ocurriera un incidente de seguridad que afecte significativamente tus datos, notificaremos a los afectados y a la autoridad competente dentro de los plazos que establece la normativa aplicable.

8. Tus derechos

Conforme a la Ley N.º 29733 - Ley de Protección de Datos Personales y su reglamento, puedes ejercer los derechos ARCO y los demás que la ley reconoce:

  • Acceso: saber qué datos tuyos tratamos y con qué finalidad.
  • Rectificación: corregir datos inexactos o incompletos.
  • Cancelación o supresión: pedir la eliminación de tus datos.
  • Oposición: oponerte a un tratamiento determinado.
  • Portabilidad: recibir tus datos en un formato estructurado y de uso común.
  • Revocación del consentimiento: en cualquier momento y sin efecto retroactivo.

Para ejercerlos escribe a xnoxsoft@gmail.com indicando tu nombre completo, el gimnasio al que perteneces y el derecho que deseas ejercer. Podemos pedirte que acredites tu identidad. Responderemos en un plazo máximo de 20 días hábiles para el derecho de acceso y de 10 días hábiles para los demás derechos.

Si consideras que tu solicitud no fue atendida correctamente, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales (ANPDP) del Ministerio de Justicia y Derechos Humanos.

9. Menores de edad

Nuestra aplicación no está dirigida a menores de 14 años y no recopilamos datos de forma consciente de ese grupo. Cuando un gimnasio inscribe a un menor de edad, es responsable de contar con el consentimiento previo, expreso e informado del padre, madre o tutor legal. Si detectamos que se registraron datos de un menor sin dicha autorización, los eliminaremos. Si eres madre, padre o tutor y crees que esto ha ocurrido, escríbenos a xnoxsoft@gmail.com y actuaremos de inmediato.

10. Cookies y tecnologías similares

El sitio web utiliza cookies propias y, eventualmente, de terceros con fines analíticos. El detalle y la forma de desactivarlas están en nuestra Política de Cookies. La aplicación móvil no utiliza cookies publicitarias ni identificadores de publicidad.

11. Cambios en esta política

Podemos actualizar esta Política para reflejar cambios legales o del servicio. Publicaremos la nueva versión en esta misma dirección con su fecha de actualización y, cuando el cambio sea sustancial, avisaremos por correo electrónico o mediante un mensaje dentro de la aplicación. El uso continuado del servicio después de la actualización implica su aceptación.

12. Contacto

Para cualquier consulta relacionada con esta Política de Privacidad:

  • XNOX SOFT
  • Correo: xnoxsoft@gmail.com
  • WhatsApp: +51 938 197 971 / +51 939 808 378
  • Domicilio: Trujillo, Perú