Contrato de Encargo de Tratamiento de Datos

1. Partes y objeto

BexLabs es la empresa que desarrolla y opera BexGym, la plataforma de software que tu gimnasio usa para administrar membresías, pagos, control de acceso y comunicación con sus socios.

El gimnasio en el que estás registrado es el Responsable del Tratamiento: es quien decide qué datos tuyos recolectar y para qué los usa dentro de su operación diaria.

BexLabs actúa exclusivamente como Encargado del Tratamiento: procesamos tus datos por instrucción y por cuenta del gimnasio, únicamente para poder ofrecerle la plataforma que contrató. No somos dueños de tus datos ni decidimos por nuestra cuenta qué hacer con ellos.

2. Qué datos tratamos

• Identificación y contacto: nombre, teléfono, correo, fecha de nacimiento, sexo y, si tu gimnasio lo pide, identificación nacional.
• Membresía y pagos: plan contratado, historial de pagos y facturación.
• Asistencia y control de acceso: registros de entrada y salida, tu fotografía y, únicamente si tu gimnasio activa esa función, datos biométricos faciales para reconocimiento de acceso (ver sección 6).
• Comunicación: mensajes de WhatsApp relacionados con tu membresía (recordatorios de pago, avisos).
• Contenido que subas voluntariamente: fotos de progreso, respuestas a encuestas u otro contenido de los módulos que tu gimnasio tenga activos.

3. Para qué se usan

Exclusivamente para que el gimnasio en el que estás registrado administre tu membresía: control de acceso, cobros, comunicación contigo y seguimiento de tu progreso si usas esas funciones. BexLabs no usa tus datos con fines publicitarios propios ni de terceros, no los vende, y no los comparte con otros gimnasios de la plataforma.

4. Aislamiento entre gimnasios

Cada gimnasio tiene una cuenta independiente dentro de BexGym. Tus datos solo son visibles para el personal autorizado del gimnasio en el que estás registrado — nunca para otro gimnasio de la plataforma. Esto no es solo una política escrita: está reforzado a nivel técnico con controles de acceso en la base de datos que impiden, incluso ante un error de programación, que un gimnasio consulte los datos de los socios de otro gimnasio distinto.

5. Seguridad

• Toda la comunicación entre tu dispositivo y nuestros servidores viaja cifrada (HTTPS/TLS).
• Las contraseñas nunca se almacenan en texto plano.
• El acceso a los datos dentro de cada gimnasio está limitado por rol (ej. un cajero no ve el mismo nivel de detalle que un administrador).
• Mantenemos respaldos periódicos y aplicamos mínimo privilegio: solo el personal de BexLabs que necesita acceso para dar soporte técnico o corregir errores puede llegar a ver datos, y solo mientras dure esa gestión puntual.

6. Datos biométricos (control de acceso facial)

Si tu gimnasio activa el control de acceso por reconocimiento facial, tu fotografía se usa exclusivamente para validar tu ingreso físico a las instalaciones. No se comparte con terceros ajenos al servicio ni se usa para ningún otro fin. Puedes solicitar su eliminación en cualquier momento a través de tu gimnasio o de soporte, sin perjuicio de que dejes de poder usar el control de acceso automatizado.

7. Tus derechos

Puedes solicitar en cualquier momento, a través de tu gimnasio o directamente a BexLabs:

• Acceder a los datos que tenemos sobre ti.
• Corregir datos incorrectos o desactualizados.
• Solicitar la eliminación de tus datos, sujeto a obligaciones legales de conservación (ej. facturación).
• Revocar tu consentimiento sobre el uso de tus datos biométricos.

8. Conservación

Conservamos tus datos mientras tengas una relación activa con el gimnasio y, luego de que la finalices, durante el tiempo que exijan obligaciones legales aplicables (ej. contables o fiscales). Los datos biométricos se eliminan al darte de baja o al desactivar tú el control de acceso facial, lo que ocurra primero.

9. Marco legal

A la fecha de este documento, Honduras no cuenta todavía con una ley integral de protección de datos personales en vigor (existe un anteproyecto en discusión en el Congreso Nacional desde 2018). Este documento constituye, independientemente de esa legislación, un compromiso contractual vinculante entre BexLabs, tu gimnasio y tú, basado en principios internacionalmente reconocidos de protección de datos: licitud, finalidad específica, minimización, seguridad y confidencialidad.

10. Contacto

Para cualquier consulta sobre el tratamiento de tus datos personales, escribe a soporte@bexgym.com.