Aviso de Privacidad

1. Identidad y domicilio del responsable

Gissel Chávez Ortiz (en lo sucesivo, "Casa Boreal"), con domicilio en la ciudad de Puebla, Puebla, México, es la responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

Contacto para asuntos de privacidad: hola@casaboreal.club.

2. Datos personales que recabamos

Para prestarte el servicio de reservación de clases y administración de membresías recabamos los siguientes datos:

• Nombre completo
• Correo electrónico
• Número telefónico
• Fecha de nacimiento (opcional)
• Identificador del dispositivo para el envío de notificaciones push
• Historial de reservaciones, asistencias y compras dentro de la plataforma
• Datos de pago procesados por nuestros proveedores autorizados (Stripe, MercadoPago y Tarjetas Puebla). Casa Boreal no almacena datos completos de tarjetas.

No recabamos datos personales sensibles.

3. Finalidades del tratamiento

Utilizamos tus datos para las siguientes finalidades primarias:

• Registrar tu cuenta y autenticarte en la aplicación.
• Gestionar reservaciones, cancelaciones, lista de espera y check-in mediante código QR.
• Administrar tu membresía, créditos disponibles y estado de pagos.
• Enviarte notificaciones push relacionadas con tus clases, cambios de horario y recordatorios.
• Prevenir fraude, uso indebido y cumplir con obligaciones legales.

Finalidades secundarias (requieren tu consentimiento): envío de promociones, encuestas de satisfacción y comunicaciones comerciales.

4. Transferencias

Tus datos pueden ser transferidos a los siguientes terceros, únicamente para las finalidades descritas y sin requerir tu consentimiento en términos del artículo 37 de la LFPDPPP:

• Supabase Inc. — Almacenamiento seguro de base de datos y autenticación.
• Stripe, Inc. y MercadoPago — Procesamiento de pagos y suscripciones recurrentes.
• Tarjetas Puebla — Emisión y validación de tarjetas de membresía.
• OneSignal, Inc. — Entrega de notificaciones push.
• Resend — Envío de correos transaccionales.
• Vercel Inc. — Hosting de la aplicación web.
• Apple Inc. — Distribución de la aplicación y servicio de notificaciones (APNs).

No comercializamos ni cedemos tus datos personales a terceros con fines publicitarios.

5. Derechos ARCO

Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos personales, así como a revocar tu consentimiento en cualquier momento.

Para ejercer estos derechos envía una solicitud a hola@casaboreal.club indicando:

• Tu nombre completo y correo registrado.
• Documento oficial que acredite tu identidad (INE, pasaporte).
• Descripción clara del derecho que deseas ejercer.

Responderemos en un plazo máximo de 20 días hábiles.

6. Conservación y eliminación de cuenta

Conservamos tus datos durante el tiempo que mantengas una cuenta activa. Al eliminar tu cuenta, borramos tu información personal en un plazo máximo de 30 días, salvo aquella que debamos conservar por obligaciones fiscales, contables o legales.

Para solicitar la eliminación de tu cuenta escríbenos a hola@casaboreal.club.

7. Uso de la cámara

La aplicación solicita permiso para usar la cámara únicamente al momento de escanear el código QR de check-in en el estudio. La imagen no se almacena ni se transmite; solamente se decodifica localmente en tu dispositivo.

8. Cookies y almacenamiento local

Utilizamos almacenamiento local (localStorage) y cookies estrictamente necesarias para mantener tu sesión iniciada y recordar tus preferencias. No usamos cookies publicitarias ni de tracking de terceros.

9. Menores de edad

La aplicación está dirigida a personas mayores de 16 años. Si eres menor de edad, debes contar con el consentimiento de tus padres o tutores para registrarte.

10. Cambios al aviso

Nos reservamos el derecho de modificar este Aviso de Privacidad cuando sea necesario. Cualquier cambio será notificado en esta misma página, actualizando la fecha de "última actualización" al inicio del documento.

11. Autoridad reguladora

Si consideras que se ha vulnerado tu derecho a la protección de datos personales, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI): home.inai.org.mx.