Legal
Aviso de Privacidad
Última actualización:
Documento en proceso de completarse. Falta integrar razón social y domicilio. Hasta entonces esta página no aparece en buscadores. Mientras tanto, todo lo demás de este aviso está vigente y es exigible: para cualquier asunto de datos personales escríbenos a privacidad@kevinconsulting.services y lo atendemos.
En esta página
1. Quién es el responsable
El responsable del tratamiento de tus datos personales es KB Consulting. Los datos completos de identificación y domicilio se están integrando en este momento; ver la nota al inicio de esta página.
Para cualquier asunto relacionado con este aviso, con tus datos personales o con el ejercicio de tus derechos, escríbenos a privacidad@kevinconsulting.services. Designamos a esa dirección como el contacto que da trámite a las solicitudes, en cumplimiento del artículo 29 de la ley.
2. Dos relaciones distintas, y por qué te importa
AgendaClase es un programa que los estudios de bienestar usan para gestionar sus reservas. Eso crea dos relaciones diferentes, con responsables distintos. Confundirlas es el error más común en este tipo de productos:
Si eres el estudio (nuestro cliente)
AgendaClase es responsable de tus datos: los de tu cuenta, tu personal autorizado y tu facturación. Este aviso te aplica de principio a fin.
Si eres alumna de un estudio
El estudio es el responsable de tus datos y quien te da su propio aviso de privacidad al reservar. AgendaClase solo los trata por cuenta del estudio, como persona encargada (artículo 2, fracción XII). Para ejercer tus derechos sobre esos datos, dirígete primero a tu estudio; nosotros le damos el soporte técnico para atenderte.
3. Qué datos tratamos y para qué
Distinguimos las finalidades que son necesarias para darte el servicio (no puedes oponerte a ellas sin que dejemos de poder prestarte) de las opcionales, donde sí puedes decir que no:
| Qué dato | Para qué | Necesaria u opcional |
|---|---|---|
| Nombre | Identificarte en la reserva y en la lista de clase | Necesaria |
| Teléfono | Confirmar tu lugar y avisarte de cambios o cancelaciones | Necesaria |
| Correo electrónico | Comprobantes de pago y acceso a tu cuenta | Necesaria |
| Fecha de nacimiento | Edad y elegibilidad de la clase | Necesaria |
| Historial de reservas y asistencia | Control de cupo, ocupación y cobro de la clase | Necesaria |
| Notas de clase que escriba el estudio (campo libre) | Seguimiento del servicio. Ver sección 4. | Necesaria |
| Datos de facturación del estudio | Emitir comprobantes fiscales | Necesaria |
| Avisos de novedades del producto | Informarte de funciones nuevas | Opcional |
No recabamos datos personales sensibles de forma intencional ni los pedimos en ningún formulario. No usamos tus datos para perfilado automatizado que produzca efectos jurídicos sobre ti.
4. Datos sensibles: el campo de notas
Este es el punto que más te conviene conocer, porque casi ningún software lo advierte.
La ley considera datos personales sensibles los que puedan revelar, entre otras cosas, el estado de salud presente o futuro (artículo 2, fracción VI). Tratándose de datos sensibles, el responsable debe obtener tu consentimiento expreso y por escrito (artículo 8), y limitar su tratamiento al mínimo indispensable.
AgendaClase incluye un campo de notas de texto libre dentro de la ficha de cada alumna, que el estudio puede usar para dar mejor servicio. Si ahí se llega a escribir una lesión, una condición médica o cualquier dato de salud, ese dato pasa a ser sensible aunque nosotros nunca lo hayamos preguntado.
Por eso, en AgendaClase:
- El campo de notas es del estudio, no un formulario nuestro. Es el estudio quien recaba ese dato y quien debe pedir el consentimiento expreso y por escrito de su alumna.
- Cuando el estudio lo solicite por escrito a nuestro equipo, eliminamos el contenido de esas notas sin necesidad de justificar la petición.
- Recomendamos al estudio, en nuestra guía de uso, no escribir datos de salud en ese campo salvo que cuente con el consentimiento por escrito de la alumna.
5. Quién más trata los datos, y dónde están
Para operar el servicio usamos proveedores que tratan datos por nuestra cuenta (personas encargadas). No vendemos, rentamos ni cedemos tus datos personales a nadie, y no los usamos para publicidad de terceros.
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase, Inc. | Alojamiento de la base de datos y autenticación | Estados Unidos |
| Stripe, Inc. | Procesamiento de pagos con tarjeta | Estados Unidos |
| Vercel, Inc. | Alojamiento del sitio y de las funciones del servidor | Estados Unidos |
Transferencia internacional de datos
Nuestra base de datos y el sitio están alojados en Estados Unidos (servidores de Supabase y la red global de Vercel). Esto significa que tus datos salen de México y se tratan en territorio estadounidense. Te lo decimos de forma expresa porque la ley obliga a informarlo y a darte la opción de manifestar tu voluntad sobre esa transferencia (artículos 15 y 35): si no estás de acuerdo, no podemos prestarte el servicio, porque es la única forma en que está construido el producto hoy.
6. Cuánto tiempo los guardamos
- Mientras la cuenta del estudio esté activa y sean necesarios para el servicio (principio de calidad, artículos 10 y 12).
- Al cancelar la cuenta, tus datos se bloquean y después se suprimen (artículo 24). Durante el bloqueo no se tratan, y el periodo equivale al plazo de prescripción de las acciones de la relación jurídica que los originó.
- Los datos relacionados con incumplimiento de obligaciones contractuales se eliminan a más tardar 72 meses después de la fecha del incumplimiento, como lo ordena el segundo párrafo del artículo 10.
- Los comprobantes fiscales se conservan el plazo que exige el Código Fiscal de la Federación, porque una ley nos obliga a tratarlos (artículo 25, fracción II).
7. Tus derechos ARCO y cómo ejercerlos
Puedes Acceder a tus datos, Rectificarlos cuando estén inexactos o incompletos, Cancelarlos cuando ya no sean necesarios, y Oponerte a su tratamiento (artículos 21 a 26). El ejercicio de un derecho no es requisito para ejercer otro.
Cómo solicitarlo
Envía tu solicitud a privacidad@kevinconsulting.services e incluye lo que pide el artículo 28:
- Tu nombre y un medio para recibir notificaciones (correo o domicilio).
- Documento que acredite tu identidad, o la de tu representante legal si actúas por alguien más.
- La descripción clara de los datos sobre los que quieres ejercer el derecho.
- Qué derecho quieres ejercer, o qué es concretamente lo que solicitas.
- Cualquier dato que ayude a localizarte en nuestros sistemas.
Plazos y costo
- Contestamos en un máximo de 20 días hábiles desde que recibimos tu solicitud, y si procede la hacemos efectiva dentro de los 15 días siguientes (artículo 31).
- Ese plazo puede ampliarse una sola vez, por el mismo periodo, si hay causa justificada.
- Rectificación: además de lo anterior, dinos qué hay que corregir y adjunta el documento que lo sustente (artículo 30).
- Acceso: entregamos los datos previa acreditación de identidad, en copia simple, documento electrónico o el medio que acordemos (artículo 32).
- El ejercicio es gratuito. Solo cobramos el costo de reproducción, copias o envío si lo pides en un medio que lo requiera (artículo 34).
- Si repites la misma solicitud dentro de 12 meses, el costo no será mayor a tres veces la Unidad de Medida y Actualización vigente (artículo 34).
Cuándo podemos negarnos
Solo en los supuestos del artículo 33: si no acreditas tu identidad, si los datos no están en nuestra posesión, si se lesionan derechos de un tercero, si existe un impedimento legal o una orden de autoridad, o si la rectificación, cancelación u oposición ya se hizo antes. La negativa puede ser parcial y siempre te explicamos por qué.
Si eres alumna y tus datos los tiene tu estudio, la solicitud va al estudio como responsable. Si no obtienes respuesta, escríbenos: te ayudamos a canalizarla.
8. Cómo limitar el uso o divulgación de tus datos
Puedes en cualquier momento, y sin costo:
- Pedir que dejemos de enviarte avisos de novedades u otro fin opcional, respondiendo al propio correo o escribiendo a privacidad@kevinconsulting.services.
- Solicitar que el estudio borre las notas de tu ficha que contengan datos de salud.
- Pedir la cancelación de tu cuenta del estudio, que bloquea y luego suprime tus datos (artículo 24).
AgendaClase no usa cookies de publicidad ni rastreadores de terceros para perfilarte. Solo usamos las cookies estrictamente necesarias para mantener tu sesión iniciada.
9. Seguridad de tus datos
Mantenemos medidas administrativas, técnicas y físicas para proteger los datos contra daño, pérdida, alteración o acceso no autorizado (artículo 18). Entre ellas:
- Aislamiento por estudio: cada estudio ve únicamente sus propios datos. Está aplicado en la base de datos, no solo en la pantalla.
- Cifrado en tránsito en todas las conexiones, y contraseñas guardadas con funciones de hash, nunca en texto claro.
- Acceso interno limitado a quien lo necesita, con obligación de confidencialidad que subsiste después de terminar la relación (artículo 20).
- No pedimos ni almacenamos los datos completos de tu tarjeta: los pagos los procesa Stripe directamente.
Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo informamos de inmediato para que puedas tomar las medidas de defensa que necesites (artículo 19).
10. Cambios a este aviso
Podemos modificar este aviso. Te comunicaremos cualquier cambio por correo a la dirección que tengas registrada y publicaremos la versión vigente en esta misma página, con su fecha de actualización. Si el cambio implica una finalidad nueva, te lo pediremos otra vez antes de aplicar esa finalidad (artículo 11).
11. Autoridad y reclamaciones
Si consideras que tu derecho a la protección de datos personales fue vulnerado, puedes presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, a través de sus unidades administrativas competentes en materia de protección de datos personales, dentro de los 15 días siguientes a la respuesta que te demos o a que venza nuestro plazo para responderte (artículo 40). La autoridad resolverá en un máximo de 50 días.
Nada de lo anterior te impide acudir a los tribunales ni ejercer los demás derechos que la ley te reconoce (artículos 51 y 53).
12. Base legal
Este aviso se redacta conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, con su última reforma del 14 de noviembre de 2025. Los números de artículo citados corresponden a ese texto vigente. Ten en cuenta que la mayoría de los avisos que circulan en internet se basan en la ley anterior a 2025 y ya no coinciden.