Anexo de datos para profesionales

Versión 1.1 · 31 de agosto de 2026 (v1.0: 25 de agosto de 2026)

Este anexo forma parte de los Términos y Condiciones y aplica a toda persona o entidad que use Zanza para entrenar, asesorar o dar seguimiento a otras personas. Al invitar a tu primer atleta, lo aceptas.

1. Por qué existe este anexo

Cuando subes a la Plataforma el peso, el historial de lesiones, los análisis de sangre o las fotos corporales de tu atleta, estás tratando datos personales sensibles de otra persona. Eso te da obligaciones legales propias, independientes de las nuestras.

Este anexo dice exactamente cuáles son, para que no te tomen por sorpresa.

2. El reparto de papeles

Concepto	Zanza	Tú (profesional)
Papel legal	Responsable del tratamiento (controller) de la operación de la plataforma	Responsable del tratamiento independiente de tu servicio profesional
Decide	Cómo se guardan, protegen y conservan los datos; qué proveedores se usan; qué funciones existen	Qué datos pide a su atleta, para qué, qué le programa y qué hace con sus resultados
Responde ante el atleta por	La seguridad y disponibilidad de la plataforma	La licitud, pertinencia y calidad de lo que recaba y decide
Necesita aviso de privacidad propio	Sí (el nuestro)	Sí (el tuyo)

No somos tu encargado del tratamiento ni tú el nuestro: cada quien responde de sus propias decisiones. Cuando un mismo tratamiento nos alcance a los dos, colaboraremos de buena fe para atender al titular y a la autoridad.

3. Tus obligaciones

3.1 Antes de subir un solo dato

Entrega tu propio aviso de privacidad a cada atleta, con tu identidad, tus finalidades y cómo ejercer sus derechos ante ti.
Obtén su consentimiento expreso —y por escrito o por medio equivalente— para los datos sensibles: salud, lesiones, medicación, mediciones corporales, análisis de laboratorio y fotografías o vídeos del cuerpo. La ley mexicana lo exige expresamente y el RGPD exige consentimiento explícito.
- Puedes apoyarte en el motor de cuestionarios de la Plataforma, que incluye un tipo de pregunta CONSENT pensado justo para esto, y en los textos de consentimiento sugeridos.
Informa de que usas Zanza como herramienta y de que los datos se alojan en su infraestructura, en Estados Unidos.

3.2 Al usar la Plataforma

Minimiza. Sube solo lo que necesites para entrenar a esa persona. Un panel hormonal completo o una foto de cuerpo entero necesitan una razón; "por si acaso" no lo es.
No registres a personas menores de 18 años. La Plataforma es solo para personas mayores de edad.
No subas datos de personas que no sean tus atletas, ni contenido de terceros sin su permiso.
Exactitud. Mantén los datos correctos y actualizados; corrige lo que tu atleta te señale.
Confidencialidad. No divulgues los datos de un atleta a otros atletas, a colegas ni en redes sociales. Publicar el "antes y después" de alguien requiere su autorización expresa y específica, y esa autorización no te la da este anexo.

3.3 Seguridad

Tu cuenta abre el expediente de salud de todos tus atletas. Usa una contraseña única y fuerte, no la compartas y no dejes la sesión abierta en equipos ajenos.
Un profesional, una cuenta. Si trabajas con asistentes, cada persona necesita su propio acceso; compartir credenciales te hace responsable de lo que hagan con ellas.
Avísanos en 24 horas a [email protected] si sospechas que alguien accedió indebidamente a los datos de tus atletas, incluso si el fallo fue tuyo. Necesitamos saberlo para cumplir los plazos legales de notificación.
Cuidado al exportar. Lo que copies fuera de la Plataforma (capturas, hojas de cálculo, PDF) sale de nuestras medidas de seguridad y queda bajo tu exclusiva responsabilidad.

3.4 Derechos de tus atletas

Atiende tú las solicitudes que te lleguen a ti. Si tu atleta te pide acceso, rectificación, cancelación u oposición sobre lo que tú decides, la solicitud es tuya. Responde en los plazos legales (20 días hábiles en México).
Reenvíanos lo que nos corresponda. Si la solicitud es sobre la plataforma (borrar la cuenta, exportar todo, seguridad), redirígela a [email protected] o dile a tu atleta que escriba ahí.
Cooperación. Si una autoridad nos requiere información sobre un tratamiento tuyo, te lo comunicaremos salvo prohibición legal, y colaboraremos entre nosotros de buena fe.

3.5 Al terminar

Al terminar la relación con un atleta, valora si sigues necesitando su expediente. Conservarlo puede estar justificado (obligaciones profesionales, defensa ante reclamaciones); conservarlo indefinidamente "porque sí", no.
Si un atleta elimina su cuenta, su expediente desaparece: su registro de entrenamiento, sus mediciones, sus fotos y las notas que escribiste sobre él. Lo que sí puedes conservar es la programación que tú escribiste —la secuencia de ejercicios, series, repeticiones y porcentajes— guardada como plantilla reutilizable, sin su nombre y sin ninguna nota sobre él. Es tu trabajo profesional y, una vez separado de la persona, deja de ser un dato personal. Guardar cualquier otra cosa sobre ese atleta —o una plantilla que lo identifique, aunque sea por el nombre del archivo— sí es conservar datos de alguien que pidió desaparecer, y respondes tú de ello.
Al cerrar tu cuenta, tus atletas conservan su cuenta y sus datos: son suyos, no tuyos. Los planes que ya recibieron se quedan con ellos, congelados y en solo lectura, porque sin ellos su propio historial no se entiende. Lo que se borra es lo tuyo: tu catálogo, tus plantillas y tu acceso.

4. Lo que hacemos nosotros por ti

Infraestructura y seguridad: cifrado en tránsito, contraseñas con hash, bucket privado con URLs firmadas, control de acceso verificado, límites de frecuencia y respaldos verificados.
Aislamiento: cada ruta que toca datos de un atleta comprueba que exista una relación activa contigo. Ningún coach puede ver a los atletas de otro.
Subencargados: mantenemos actualizada en el Aviso de Privacidad la lista de proveedores con acceso a datos, y te avisaremos antes de incorporar uno nuevo con acceso a datos de salud.
Notificación de incidentes: te informaremos sin dilación indebida de cualquier vulneración que afecte a los datos de tus atletas.
Minimización hacia terceros: al proveedor de IA solo le llega el apodo del atleta y las cifras de su semana.
Asistencia: si recibes un requerimiento de una autoridad o una solicitud compleja de un titular, escríbenos y te ayudaremos con la parte técnica (qué datos existen, dónde y desde cuándo).

5. Lo que NO hacemos

❌ No verificamos tus certificaciones ni supervisamos tus programas.
❌ No revisamos ni moderamos el contenido de tus cuestionarios o mensajes.
❌ No somos parte de tu contrato con tu atleta ni intermediamos sus pagos.
❌ No te damos asesoría legal. Este anexo describe obligaciones; no sustituye a tu propia asesoría.

6. Incumplimiento

Si incumples este anexo podemos suspender o cerrar tu cuenta, y —conforme a la cláusula 16 de los Términos— responderás frente a nosotros por las reclamaciones o sanciones derivadas de tu incumplimiento.

7. Contacto


Privacidad e incidentes	[email protected]
General	[email protected]

Redactado el 25 de agosto de 2026.