Aviso Legal y Políticas de Privacidad

1.Privacidad y Acceso a la Información

BexLabs respeta y garantiza las normativas de privacidad tanto de nuestros Clientes como de los clientes de nuestros Clientes. Nuestro principio fundamental es el de Acceso Cero:

• Cifrado y Aislamiento: Todos los datos están vinculados al identificador único de cada gimnasio, se almacenan cifrados en reposo y se mantienen aislados por cliente mediante políticas de seguridad a nivel de fila (Row Level Security): la información de un gimnasio nunca es visible para otro.
• Control Absoluto del Cliente: Los datos son estrictamente privados y únicamente accesibles por el personal al que el administrador del gimnasio le otorgue permisos desde su panel de control.
• Privacidad del Staff de BexLabs: El equipo de BexLabs no consulta contraseñas, números de teléfono, correos electrónicos, inventario de activos, productos en venta, historiales ni datos personales de los Clientes o de sus Usuarios. Solo se accede a la información de una cuenta cuando el propio Cliente lo solicita expresamente para recibir soporte técnico, y únicamente en la medida necesaria para resolverlo.
• Gestión de Contraseñas: Las contraseñas se almacenan cifradas (nunca en texto plano). Si un usuario pierde su contraseña, BexGym proporciona un mecanismo automático de verificación de identidad para su restablecimiento, sin que nuestro equipo pueda ver la contraseña original.

2.Infraestructura, Seguridad y Respaldo de Datos

Aunque ningún sistema informático es 100% infalible, BexLabs implementa los más altos estándares de seguridad de la industria:

• Infraestructura: Utilizamos servicios de grado empresarial como Cloudflare para protección de red y Supabase para la gestión de bases de datos.
• Respaldos: El sistema ejecuta rutinas automáticas (cron jobs) de copias de seguridad periódicas y cuenta con redundancia en la base de datos para prevenir la pérdida de información.

3.Integraciones de Terceros, APIs y Rastreo

• Servicios de Divisas: BexGym utiliza Currency API (currencyapi.net) para actualizar las tasas de cambio a diario. Esta API no tiene contacto con la base de datos ni recopila información para Google u otras empresas.
• Sitios Web y Landing Pages: Las páginas públicas utilizan tecnologías de SEO y píxeles de seguimiento exclusivamente para medir el comportamiento estándar del tráfico con datos de navegación explícitos.
• Plataforma Interna (Cero Rastreo): El panel de control de BexGym no contiene ningún script de recolección de datos. Las métricas de mejora se manejan a través de un módulo de retroalimentación interno y directo.

4.Pasarelas de Pago y Transacciones Financieras

BexGym permite la integración de pasarelas de pago (incluyendo Stripe, PayPal, BAC eCommerce, Xpresspago, PixelPay, entre otras) bajo el libre uso del Cliente:

• Seguridad de Credenciales: Las API Keys se almacenan en la base de datos privada de cada cliente y siempre de forma cifrada.
• Procesamiento de Pagos: BexLabs no procesa pagos, no maneja cobros directos, ni almacena números de tarjetas.
• Exención de Responsabilidad: BexLabs no se hace responsable por transacciones fallidas o errores de API originados por dichas empresas.

5.Uso de Inteligencia Artificial (IA) en la Plataforma

• Asistentes Virtuales: La IA opera en un entorno cerrado basada en documentos predefinidos y está diseñada para ser supervisada y controlada por un administrador del gimnasio en cualquier momento.
• Generación de Dietas y Rutinas: Las sugerencias generadas por IA tienen un propósito asistencial y pueden contener errores. Es requisito indispensable que un coach o profesional revise y apruebe dichas rutinas. BexLabs no asume responsabilidad médica o deportiva.

6.Desarrollo del Software

• El núcleo de BexGym fue desarrollado por programadores especialistas junto con profesionales de la salud, entrenadores y dueños de gimnasios. Reconocemos que el código fuente y métricas fueron apoyados parcialmente por herramientas de IA (Google, Anthropic y OpenAI) para consultas y revisión de seguridad. Sin embargo, todo el código fue revisado, auditado y testeado rigurosamente por humanos.

7.Migración de Datos

• La viabilidad y exactitud de la migración de datos hacia BexGym depende directamente de la estructura y calidad de los datos preexistentes proporcionados por el Cliente. Para facilitar esta transición, BexGym ofrece herramientas de migración automatizada mediante la importación de archivos de Excel o PDF. Este proceso está diseñado para agilizar la puesta en marcha, evitar la pérdida de información y minimizar los trabajos manuales por parte del Cliente.

8.Modelo de Suscripción (SaaS) y Suspensión de Servicio

El uso de la plataforma BexGym se rige estrictamente bajo un modelo de Software como Servicio (SaaS), sujeto a un esquema de pago recurrente (mensual o anual).

• Impagos y Periodo de Gracia: En caso de que un Cliente omita el pago de su suscripción, recibirá notificaciones preventivas con un margen de tiempo razonable antes de que se aplique cualquier restricción en la cuenta.
• Bloqueo Administrativo: Si el pago no se regulariza, el sistema bloqueará exclusivamente el acceso al personal del gimnasio (Staff/Administradores).
• Continuidad para el Usuario Final: Durante un bloqueo administrativo, los usuarios finales (clientes del gimnasio) podrán seguir ingresando a su aplicación móvil. BexLabs garantiza que los usuarios no recibirán notificaciones sobre el estado de morosidad del gimnasio, protegiendo la imagen del Cliente.
• Afectación Operativa: A pesar de tener acceso a la app, los usuarios finales experimentarán interrupciones en la actualización de sus membresías y discrepancias en los métodos de entrada física, como denegación de acceso en los lectores biométricos del gimnasio.
• Eliminación Definitiva por Inactividad: Si una cuenta permanece en estado de impago y sin renovación por un período continuo de 6 meses, el Cliente recibirá un correo electrónico de notificación final. De no haber respuesta o renovación, el enlace de acceso al sistema del gimnasio será eliminado permanentemente, al igual que todos los datos alojados en su base de datos, sin posibilidad de recuperación.

9.Retención y Derecho a la Eliminación de Datos

• El Cliente es dueño absoluto de su información. Como tal, es completamente libre de solicitar a BexLabs la eliminación total y definitiva de todos sus datos e instancias en la base de datos en el momento que lo considere necesario. Al procesar esta solicitud, toda la información será purgada de nuestros servidores sin retención alguna.

10.Limitaciones de Responsabilidad Generales

• BexLabs proporciona BexGym "tal cual". En la medida máxima permitida por la ley, BexLabs declina toda responsabilidad por daños indirectos, pérdida de beneficios o accesos no autorizados debidos a la negligencia del Cliente en el manejo de sus contraseñas.