Última actualización: 2026-05-22
1. Quiénes somos
MiraScore es una plataforma SaaS multitenant que provee software de gestión a gimnasios de CrossFit y otros boxes en Latinoamérica. Operamos esta política para describir cómo recolectamos, usamos y protegemos los datos personales procesados a través de nuestra plataforma web y aplicaciones móviles (iOS y Android).
2. Roles: controlador vs procesador
Cuando un gimnasio usa MiraScore para gestionar a sus miembros, ese gimnasio es el responsable (controlador) de los datos personales de sus miembros bajo la Ley 1581 de 2012 y el Decreto 1377 de 2013. MiraScore actúa como encargado (procesador) que opera la infraestructura. Para asuntos de tus datos como miembro de un gimnasio, contacta primero al gimnasio. Para asuntos sobre la operación de la plataforma misma, contáctanos a hola@mirascore.com.
3. Datos que recolectamos
Cuenta: nombre completo, correo electrónico, teléfono o WhatsApp, foto de perfil opcional, idioma preferido. Membresía: el gimnasio al que perteneces, tu rol (miembro, coach, admin), planes asignados, historial de reservas, asistencias, levantamientos 1RM, firmas de exoneración. Uso: información técnica como tipo de dispositivo, sistema operativo y dirección IP en logs de seguridad de corta duración. No recolectamos ubicación precisa ni datos biométricos.
4. Finalidad del tratamiento
Operar la aplicación (autenticación, reservas, dashboards), facilitar la comunicación entre el gimnasio y sus miembros (correos transaccionales y notificaciones push), generar facturación interna del gimnasio, cumplir obligaciones legales y contables, y mejorar la seguridad y calidad del servicio.
5. Procesadores y servicios de terceros
Para operar la plataforma usamos sub-procesadores en EE.UU. y la UE, todos sujetos a obligaciones contractuales de confidencialidad: Supabase Inc. (base de datos, autenticación, almacenamiento de archivos en us-east-1), Vercel Inc. (hosting y CDN), Resend (correos transaccionales), OneSignal Inc. (envío de notificaciones push para iOS y Android; su SDK enruta la entrega a través de Apple Push Notification service y Firebase Cloud Messaging), Wompi S.A.S. (procesamiento de pagos cuando tu gimnasio acepta pagos en línea), Apple Inc. y Google LLC (distribución de la app en sus tiendas, así como Apple Wallet y Google Wallet cuando agregas tu carné de membresía a la billetera del sistema). No vendemos ni alquilamos tus datos.
6. Transferencias internacionales
Tus datos pueden almacenarse y procesarse en centros de datos fuera de tu país de residencia, principalmente en Estados Unidos. Estas transferencias se realizan bajo cláusulas contractuales tipo y otros mecanismos legales reconocidos. Al usar la app aceptas estas transferencias necesarias para prestar el servicio.
7. Notificaciones push
Si autorizas notificaciones push, tu dispositivo recibirá un token único que asociamos a tu cuenta a través de OneSignal Inc. (nuestro proveedor de entrega de notificaciones) para enviarte recordatorios de clase, avisos de cancelación, promoción de lista de espera, recordatorios de renovación de plan y comunicaciones del gimnasio. OneSignal recibe el identificador de tu dispositivo, tu identificador de usuario interno y eventos de interacción con la notificación (apertura, descarte) con el único fin de operar el servicio. Puedes desactivar las notificaciones en cualquier momento desde la configuración del sistema operativo o desde tu perfil dentro de la app — al hacerlo, OneSignal deja de poder enviarte mensajes.
8. Seguridad
Los datos se almacenan en bases de datos cifradas en reposo y se transmiten siempre por canales TLS. Las contraseñas se almacenan únicamente como hashes (bcrypt). El acceso del personal de MiraScore a la infraestructura está limitado a operaciones técnicas necesarias y registrado. Mantenemos copias de seguridad periódicas.
9. Tus derechos
Tienes derecho a conocer, actualizar, rectificar, suprimir y portar tus datos personales, así como a revocar la autorización de tratamiento. Para ejercer estos derechos, contacta primero al gimnasio del que eres miembro. Si la solicitud involucra la operación de la plataforma o no recibes respuesta, escríbenos a hola@mirascore.com y responderemos en un plazo máximo de 10 días hábiles.
10. Eliminación de cuenta
Puedes solicitar la eliminación de tu cuenta y datos personales escribiendo a hola@mirascore.com desde el correo registrado. Procesaremos la solicitud en menos de 30 días, conservando únicamente los datos que la ley nos exija mantener (registros contables del gimnasio, por ejemplo) por el tiempo mínimo requerido.
11. Menores de edad
MiraScore no está dirigido a menores de 13 años y no recolectamos conscientemente datos de menores. Si un gimnasio inscribe a un menor de edad, el padre o tutor legal es responsable del manejo de esa cuenta. Si descubrimos datos de un menor sin autorización parental, los eliminaremos.
12. Conservación
Los datos se conservan mientras tu cuenta esté activa. Tras la eliminación, los datos identificables se borran o anonimizan en menos de 30 días, excepto los necesarios por obligación legal contable o fiscal, que se conservan por el tiempo mínimo requerido por ley.
13. Cookies y almacenamiento local
Usamos cookies y almacenamiento local únicamente para mantener tu sesión iniciada y guardar preferencias (idioma, tema). No usamos cookies de seguimiento publicitario ni compartimos datos con redes publicitarias.
14. Cambios a esta política
Esta política puede actualizarse. La versión vigente siempre estará disponible en https://mirascore.com/privacy. Cuando los cambios sean materiales te notificaremos por correo electrónico o dentro de la app antes de que entren en vigor.
15. Contacto
Para cualquier consulta sobre esta política o sobre el tratamiento de datos personales por parte de la plataforma, escríbenos a hola@mirascore.com.