Política de privacidad de Mindbody
Last Updated:
Última actualización: 28 de julio de 2025
English | Español | Deutsch | Français | Italiano | Nederlands | Português
En MINDBODY, Inc. y nuestras filiales de Mindbody (“Mindbody”), respetamos su privacidad y nos comprometemos a mantener su confianza. Esta política de privacidad (“Política de privacidad”) se aplica a los visitantes de nuestros sitios de Mindbody y a los usuarios de los Servicios de Mindbody.
La presente Política de privacidad describe nuestras prácticas y sus derechos en relación con la información que recopilamos, utilizamos o divulgamos a través de:
- nuestra aplicación móvil dirigida a los consumidores (la “Aplicación de Mindbody”);
- nuestros sitios web dirigidos a consumidores, actualmente disponibles en https://www.mindbodyonline.com/explore y https://www.fitmetrix.io (los “Sitios para consumidores de Mindbody”;
- nuestros productos de software de gestión empresarial en línea (“Servicio de software”);
- nuestras páginas en redes sociales;
- nuestras aplicaciones mediante las cuales Mindbody pone a disposición el Servicio de software, incluidas la aplicación empresarial de Mindbody y las aplicaciones móviles de las marcas Mindbody, Booker y FitMetrix (en conjunto, las “Aplicaciones”);
- los mensajes de correo electrónico con formato HTML que le enviamos y que incluyen un enlace a esta Política de privacidad;
- y cualquier otro producto o servicio ofrecido a través de otros medios, sitios web o aplicaciones móviles que remitan a esta Política de privacidad.
En conjunto, los “Servicios de Mindbody”.
Al acceder o utilizar los Servicios de Mindbody, usted acepta los términos y condiciones de esta Política de privacidad y que la información contenida en ella sirva como aviso en el momento de la recopilación o antes de la misma para toda la información recopilada tal y como se describe a continuación.
1. Definición de términos
Los siguientes términos tendrán el significado que se indica a continuación. Consulte nuestras Condiciones del servicio de suscriptores o el Contrato de consumidor de Mindbody para cualquier término en mayúscula que no esté definido en la presente Política de privacidad.
“Usuario Final” significa cualquier persona física que interactúe con los Servicios de Mindbody, incluidos los usuarios de nuestras aplicaciones móviles, como la Aplicación de Mindbody, así como las personas que reserven citas, adquieran servicios o interactúen de cualquier otra forma con nuestros Suscriptores a través de los Servicios de Mindbody.
“Empresas del Grupo Mindbody” significa nuestras entidades matrices, filiales y sociedades afiliadas, incluidas las sociedades del grupo Playlist y ClassPass, LLC. Para consultar la política de privacidad de ClassPass, LLC, haga clic aquí.
“Otra información” es cualquier información que no revele su identidad específica ni se refiera a una persona física, como los datos de uso que no estén vinculados a ningún identificador único.
“Información personal” significa los datos que se refieren a una persona física identificada o identificable o, cuando proceda, a un hogar según la definición establecida en la legislación aplicable. Esto puede incluir información como el nombre, la dirección postal, el número de teléfono, la dirección de correo electrónico o identificadores únicos en línea.
“Suscriptor” es cualquier empresa o entidad que se suscribe (o accede o utiliza de cualquier otra forma) a nuestro Servicio de software, incluidos cualquier miembro del personal, empleado, consultor, asesor o contratista independiente que acceda a los Servicios de Mindbody en nombre del Suscriptor, así como cualquier empresa que forme parte del mismo grupo de franquicias en virtud de un contrato de franquicia.
A veces, en esta Política de privacidad usamos el término “información”, que puede referirse tanto a Información personal como a Otra información.
2. Categorías de Información personal
Si bien la Información personal que recopilamos varía en función de la naturaleza de los Servicios de Mindbody prestados o utilizados y de nuestras interacciones con las personas, la Información personal que podemos recopilar u obtener incluye:
- datos de contacto (p. ej., nombre, dirección, correo electrónico, número de teléfono, lo que puede incluir datos de contacto de emergencia de terceros);
- datos personales (p. ej., fecha de nacimiento, formación académica, nacionalidad);
- datos financieros y de transacciones (p. ej., historial de compras, información de cuentas, datos de envío y facturación, incluidos los datos de tarjetas de crédito, etc.);
- datos de salud y de seguimiento físico recogidos a través de monitores de frecuencia cardíaca u otras actividades de control del rendimiento;
- otros datos relacionados con los Servicios de Mindbody (p. ej., solicitudes de clientes, estadísticas, etc.);
- datos de geolocalización con su consentimiento (p. ej., datos de geolocalización enviados a través de un dispositivo móvil). Tenga en cuenta que, si no autoriza el uso de datos de geolocalización en la configuración de su dispositivo, algunas funciones pueden no estar disponibles;
- imágenes que usted cargue en los Servicios de Mindbody;
- otros identificadores (p. ej. dirección IP, ID de dispositivo, etc.) y
- datos relacionados con cookies, tal y como se describe más adelante y en detalle en nuestra Política de cookies.
Información personal sensible: en circunstancias limitadas, parte de la Información personal que recogemos puede considerarse sensible (“Datos sensibles”) conforme a la legislación aplicable y estar sujeta a restricciones adicionales y a derechos de los consumidores en virtud de dichas leyes. En general, no recogemos, divulgamos ni procesamos Datos sensibles, salvo cuando sea necesario para cumplir con la legislación y las obligaciones legales, proteger y defender nuestros derechos y los derechos y la seguridad de terceros, o para responder a su solicitud o prestarle los servicios que haya solicitado. Cuando lo exija la legislación aplicable, obtendremos su consentimiento y le permitiremos excluirse o retirar su consentimiento para el tratamiento de sus Datos sensibles.
Por lo general, pedimos a los usuarios finales que no divulguen datos sensibles en los Servicios de Mindbody o a través de ellos, salvo que se solicite o autorice expresamente. También pedimos a los Suscriptores que no nos envíen Datos sensibles ni utilicen los Servicios de Mindbody para recoger Datos sensibles sin un consentimiento expreso.
Debe tener en cuenta, no obstante, que las categorías de Información personal que se consideran Datos sensibles pueden variar en función de su ubicación. Por ejemplo, en Estados Unidos podemos recoger números de permiso de conducir y otros identificadores oficiales (p. ej., cuando sea necesario para la verificación de identidad, detección de fraude y fines de cumplimiento normativo), datos de tarjetas de crédito y de cuentas financieras (para el procesamiento de transacciones), datos de geolocalización precisos (con su consentimiento —p. ej., para mostrarle los estudios e instalaciones de los Suscriptores en su zona y proporcionarle otra información basada en la ubicación), datos de acceso a la cuenta (p. ej., para permitirle iniciar sesión y prevenir, detectar e investigar incidentes de seguridad). Esta Información personal puede considerarse Datos sensibles en virtud de determinadas leyes estatales de privacidad en Estados Unidos, pero no en otras jurisdicciones (p. ej., la Unión Europea o el Reino Unido).
Información anonimizada: en la medida en que estemos en posesión de información anonimizada, nos comprometemos a conservarla y utilizarla sin intentar volver a identificarla.
3. Cómo recopilamos la información
A través de los Servicios de Mindbody
Recopilamos información sobre usted cada vez que utiliza los Servicios de Mindbody, por ejemplo:
- Si es un usuario final, cuando crea una cuenta en la Aplicación de Mindbody o a través de los Sitios para consumidores de Mindbody, podemos solicitarle Información personal, como su nombre, dirección de correo electrónico y postal, identificador de cuenta en redes sociales y Otra información que pueda proporcionar con su cuenta.
- Si es un Usuario final que interactúa con los Servicios de Mindbody a través de un Suscriptor, también recopilamos la Información personal que usted facilite a los Servicios de Mindbody cuando inicia una transacción o interactúa de otro modo con el Suscriptor, por ejemplo, para reservar una cita, realizar una compra o responder a una campaña de marketing.
- Si es un Suscriptor, cuando se registra en nuestro Servicio de Software le pedimos el nombre de su empresa, dirección, número de teléfono, dirección de correo electrónico, datos de tarjeta de crédito, número de identificación fiscal y otra información relativa a su negocio, así como los nombres y direcciones de correo electrónico de las personas autorizadas en su cuenta. Si asiste a uno de nuestros eventos (por ejemplo, una feria comercial, un seminario web o una formación), podemos solicitarle sus comentarios, datos de contacto u otra información para hacer un seguimiento con usted, como enviarle comunicaciones de marketing de acuerdo con sus elecciones.
- Recopilamos información sobre usted cuando interactúa con los Servicios de Mindbody. Por ejemplo, si inicia una transacción a través de los Servicios de Mindbody, como una compra, podemos recopilar información sobre usted, como su nombre, correo electrónico, número de teléfono, dirección, datos de tarjeta de crédito, así como cualquier otra información que usted proporcione para procesar la transacción. Esta información puede compartirse con otros para los mismos fines. Ciframos los números de tarjeta de crédito utilizando tecnología estándar del sector. También podemos recopilar otra Información personal a solicitud del Suscriptor con el que usted esté realizando la transacción o a través de él. Asimismo, podemos almacenar la información que su ordenador o dispositivo móvil nos proporcione en relación con su uso de los Servicios de Mindbody, como dirección IP, sistema operativo e identificador y tipo de dispositivo.
- Podemos recopilar información sobre otras personas a través de usted, incluidos sus contactos de emergencia, y utilizar dicha información únicamente para el motivo por el que fue proporcionada.
- Nosotros y nuestros proveedores de servicios recopilamos información sobre su ubicación cuando utiliza o accede a los Servicios de Mindbody. El grado de precisión de los datos de ubicación varía en función de la fuente de dicha información. Estas fuentes incluyen:
- datos de su dispositivo a través de los ajustes que usted active;
- otras fuentes de ubicación;
- dirección IP.
Recopilamos y utilizamos estos datos relacionados con la ubicación con estos fines:
- Proporcionarle los servicios que haya adquirido o solicitado.
- Ofrecerle contenido relevante en función de su ubicación.
- Presentarle contenido publicitario o de marketing relevante en función de su ubicación.
- Protegerle frente a abusos o usos indebidos de los servicios o de su cuenta.
- Mejorar nuestro sitio web y nuestros servicios.
Puede desactivar la recogida y el uso de sus datos de ubicación a través de los ajustes de su navegador, sistema operativo o dispositivo. El consentimiento relativo a los datos de ubicación puede retirarse en cualquier momento modificando dichos ajustes.
De otras fuentes
- Además de la información que recopilamos de usted a través de los Servicios de Mindbody, podemos recibir información sobre usted de otras fuentes, como bases de datos públicas, socios estratégicos y de marketing conjunto, páginas y plataformas de redes sociales, personas con las que usted tenga amistad o esté conectado en plataformas de redes sociales, así como de otros terceros. Por ejemplo, si decide vincular su cuenta de redes sociales a su cuenta en la aplicación Mindbody, cierta información de su cuenta de redes sociales podrá compartirse con nosotros, incluida la información que forma parte de su perfil o de los perfiles de sus contactos. También podemos recopilar otra Información personal a través de los Servicios de Mindbody bajo la dirección de nuestros Suscriptores.
Usted no tiene obligación de facilitarnos determinada Información personal; sin embargo, si no la facilita o no nos permite recoger la información necesaria, es posible que no podamos prestarle el Servicio de Mindbody. Si divulga cualquier Información personal relativa a otras personas a nosotros o a nuestros proveedores de servicios en relación con los Servicios de Mindbody, usted declara que tiene la autoridad para hacerlo y para permitirnos utilizar dicha información de acuerdo con esta Política de privacidad.
4. Cómo puede utilizarse la Información personal
Podemos utilizar su Información personal para fines comerciales legítimos, entre ellos:
- Prestar la funcionalidad de los Servicios de Mindbody y la asistencia relacionada.
- Crear y administrar cuentas, ejecutar y registrar transacciones, y prestarle asistencia relacionada (por ejemplo, ayuda técnica, responder consultas relativas a la Información personal, etc.).
- Enviarle información administrativa, por ejemplo, información relativa a nuestros servicios y cambios en nuestros términos, condiciones y políticas.
Para gestionar nuestra relación contractual con usted, con su consentimiento y/o para cumplir con una obligación legal, llevaremos a cabo las siguientes actividades:
- Proporcionarle material de marketing, material promocional y oportunidades, anuncios dentro de los productos, así como facilitar la función de compartir en redes sociales.
- Enviarle comunicaciones de marketing y ofrecerle otros materiales relacionados con Mindbody, las Empresas del Grupo Mindbody, Suscriptores u otros terceros que consideremos que puedan ser de su interés, como el envío de boletines o de otras comunicaciones directas.
- Compartir información con otros anunciantes (y sus proveedores de servicios), o ponerla a su disposición, para que puedan enviarle comunicaciones de marketing, de acuerdo con sus preferencias.
- Permitirle participar en sorteos, concursos u otras promociones similares.
- Facilitar la funcionalidad de compartir en redes sociales si usted decide utilizarla.
- Ofrecer publicidad de productos y servicios de terceros dentro de los Servicios y sitios de Mindbody.
Llevaremos a cabo esta actividad con su consentimiento, para gestionar nuestra relación contractual con usted o cuando tengamos un interés legítimo. (Nota: Los datos de seguimiento de salud y estado físico obtenidos a través de terceros no se utilizarán para este fin).
Tenga en cuenta que durante las conversaciones telefónicas realizadas con Suscriptores y otros terceros por Zoom, podemos preguntarle si desea que le enviemos información adicional por SMS. Si acepta, el número de teléfono y la opción que proporcione en la respuesta no se venderán ni compartirán con terceros proveedores o filiales con fines de marketing o promoción.
- Para la elaboración de informes y el análisis de tendencias.
- Para comprenderle mejor a usted y a nuestros demás usuarios, de modo que podamos ajustar y personalizar nuestra oferta.
- Para el análisis de tendencias y estadísticas, y para mejorar nuestros productos y servicios.
Llevaremos a cabo esta actividad porque tenemos un interés legítimo.
- Para fines de investigación y desarrollo.
- Para fines de investigación, análisis, mantenimiento de registros y elaboración de informes, así como para mejorar, desarrollar y probar los Servicios, productos, funciones e ideas de Mindbody.
- Para llevar a cabo nuestros fines empresariales.
- Para realizar auditorías, a fin de verificar que nuestros procesos internos funcionen según lo previsto y cumplan con los requisitos legales, reglamentarios o contractuales.
- Para fines de supervisión en materia de fraude y seguridad, por ejemplo, para detectar y prevenir ciberataques o intentos de cometer robo de identidad.
- Para responder a obligaciones legales, como solicitudes de autoridades públicas y gubernamentales.
- Para defender nuestros derechos legales o los de terceros.
Llevaremos a cabo estas actividades para cumplir con una obligación legal o porque tenemos un interés legítimo.
En la medida en que tratemos su Información personal basándonos en su consentimiento, usted podrá retirar dicho consentimiento en cualquier momento.
5. Qué información personal puede divulgarse y cómo
Determinadas leyes de privacidad exigen que divulguemos cierta información sobre las categorías de Información personal (según la definición establecida en la legislación aplicable) que hemos divulgado con fines empresariales, así como las categorías que hemos “vendido” o “compartido” (según la definición establecida en la legislación aplicable).
Divulgada con fines empresariales. En general, podemos divulgar las siguientes categorías de Información personal (descritas anteriormente con más detalle) a las Empresas del Grupo Mindbody, a nuestros Asociados y a nuestros Proveedores de servicios para prestar los Servicios de Mindbody:
- datos de contacto;
- datos personales;
- datos financieros y de transacciones;
- datos de salud y de seguimiento físico recogidos a través de monitores de frecuencia cardíaca u otras actividades de control del rendimiento;
- otros datos relacionados con los Servicios de Mindbody;
- datos de geolocalización;
- identificadores en línea y
- datos relacionados con las cookies.
Podemos divulgar su Información personal:
- A las Empresas del Grupo Mindbody para los fines descritos en la presente Política de privacidad. MINDBODY, Inc. es la parte responsable de la gestión de la Información personal utilizada de forma conjunta.
- A nuestros asociados integrados y proveedores de servicios que nos prestan servicios a nosotros o a nuestros Suscriptores, tales como alojamiento de sitios web, análisis de datos, servicios de procesamiento de pagos, gestión de pedidos, provisión de tecnologías de la información e infraestructuras relacionadas, atención al cliente, envío de correos electrónicos, procesamiento de tarjetas de crédito, auditoría, publicidad dirigida, cumplimiento financiero y fiscal y otros servicios similares.
- A nuestros Suscriptores, si usted es un Usuario final y utiliza los Servicios de Mindbody para interactuar con dicho Suscriptor. Para más información sobre las prácticas de privacidad de ese Suscriptor, póngase en contacto directamente con él.
- A terceros, para permitirles a ellos (o a sus propios clientes) enviarle comunicaciones de marketing, de acuerdo con sus preferencias.
- A los patrocinadores de sorteos, concursos y promociones similares, de acuerdo con sus elecciones.
- A usted mismo, a través de foros de mensajes, paneles de control, desafíos, chats, páginas de perfil y blogs, así como otros servicios en los que usted pueda publicar información y materiales, incluidos los descritos en las secciones tituladas “Testimonios, valoraciones y reseñas” y “Foro público”.
- A otros usuarios del sitio web y al proveedor de su cuenta en redes sociales, en relación con su actividad de compartir en redes sociales; por ejemplo, si vincula su cuenta de Facebook a su cuenta de la aplicación Mindbody o a nuestras páginas en redes sociales.
- En el marco de una operación corporativa. Si Mindbody participa en una venta u operación empresarial (p. ej., fusión o adquisición), Mindbody mantendrá un interés legítimo en divulgar o transferir su Información personal a otras partes en caso de reorganización, fusión, venta, empresa conjunta, cesión, transferencia u otra disposición de la totalidad o de cualquier parte de nuestro negocio, activos o acciones (incluidos los supuestos de concurso de acreedores u otros procedimientos similares), así como durante las negociaciones previas a dicha operación. Dichas partes pueden incluir, por ejemplo, a la entidad adquirente o adquirida y a sus asesores.
- A cualquier organismo competente de aplicación de la ley, autoridad normativa, agencia gubernamental, tribunal u otro tercero cuando creamos que la divulgación es necesaria en virtud de la ley o normativa aplicable, para ejercer, establecer o defender nuestros derechos legales o para proteger sus intereses vitales o los de cualquier otra persona.
Tenga en cuenta que podemos utilizar y divulgar Otra información para cualquier fin, salvo en los casos en que la legislación aplicable nos obligue a actuar de otro modo. Si, conforme a la legislación aplicable, debemos tratar la Otra información como Información personal, podremos utilizarla para todos los fines para los que utilizamos y divulgamos la Información personal. En algunos casos, podemos combinar Otra información con Información personal. Si lo hacemos, trataremos la información combinada como Información personal.
6. Derechos de privacidad respecto de su Información personal
Esta sección ofrece información específica para los residentes de determinados estados de Estados Unidos con leyes de privacidad integrales —incluidos, entre otros, California, Colorado, Connecticut, Delaware, Iowa, Indiana, Montana, Nueva Jersey, Oregón, Texas, Tennessee, Utah o Virginia—, así como de otras jurisdicciones y normativas que reconocen derechos individuales de privacidad, como el Espacio Económico Europeo, el Reino Unido y el Reglamento General de Protección de Datos (RGPD).
Explicación de los derechos individuales
Algunas leyes estatales y locales de protección de los consumidores confieren a los residentes de sus respectivos estados y jurisdicciones ciertos derechos de privacidad en relación con su Información personal. Según el lugar donde resida y con sujeción a determinadas limitaciones legales, las leyes aplicables en su jurisdicción pueden otorgarle el derecho a presentar determinadas solicitudes de privacidad, que pueden incluir, con ciertas excepciones y restricciones, los siguientes derechos:
Derecho de acceso, conocimiento y portabilidad: usted puede tener derecho a confirmar si tratamos su Información personal y a solicitar, de forma gratuita, determinados detalles sobre nuestras prácticas en materia de datos. Esto incluye las categorías y elementos concretos de Información personal que hemos recopilado, las categorías de fuentes, los fines empresariales o comerciales de la recogida, las categorías de terceros con quienes hemos compartido o divulgado Información personal y si “vendemos” o “compartimos” su Información personal (según la definición de la legislación aplicable). También puede tener derecho a recibir una copia de su Información personal en un formato portátil y de fácil uso que le permita transmitirla a otra entidad sin impedimentos, en la medida en que sea técnicamente posible.
Derecho de supresión: usted puede tener derecho a solicitar la supresión de la Información personal que hayamos recogido de usted o sobre usted, con determinadas excepciones. Por ejemplo, podemos necesitar conservar Información personal para fines de mantenimiento de registros, para completar una transacción que usted haya iniciado o para cumplir con obligaciones legales. También podemos conservar información residual para demostrar que hemos atendido su solicitud.
Derecho de rectificación: usted puede tener derecho a solicitar que corrijamos inexactitudes en la Información personal que mantenemos sobre usted, teniendo en cuenta la naturaleza de los datos y las finalidades del tratamiento.
Derecho de exclusión: usted puede tener derecho a oponerse a determinados tratamientos de su Información personal, incluidos:
- la “venta” o “compartición” de Información personal, o la “publicidad dirigida” basada en Información personal. En determinados estados, se puede considerar que “vendemos” o “compartimos” información personal debido al uso que hacemos de cookies publicitarias y analíticas, así como de otras herramientas. Los residentes de dichos estados pueden consultar más información o ejercer sus derechos de exclusión en Tus opciones de privacidad;
- el uso de su Información personal para la toma de decisiones automatizada que produzca efectos jurídicos o de similar importancia;
- la recogida y el uso de sus Datos sensibles. Usted también puede tener derecho a limitar o retirar su consentimiento a dicho tratamiento.
Derecho a la limitación u oposición: en determinadas circunstancias, usted puede tener derecho a oponerse o solicitar que restrinjamos el tratamiento de su Información personal, en particular cuando dicho tratamiento se base en nuestros intereses legítimos.
Derecho a la no discriminación: usted tiene derecho a no recibir un trato discriminatorio por ejercer cualquiera de sus derechos de privacidad.
Derecho de recurso: si rechazamos su solicitud de ejercicio de un derecho de privacidad, en virtud de determinadas leyes de privacidad usted puede tener derecho a recurrir nuestra decisión. Las instrucciones sobre cómo presentar un recurso figuran en la sección“Presentación de solicitudes”.
Presentación de solicitudes
Cuando la legislación aplicable lo permita, por ejemplo, si desea solicitar el acceso, la rectificación, la oposición al uso, la limitación o la supresión de Información personal que nos haya facilitado anteriormente, o si desea solicitar una copia electrónica de su Información personal para transmitirla a otra empresa (en la medida en que la legislación aplicable le reconozca este derecho a la portabilidad de los datos), puede presentar una solicitud a través de los propios Servicios de Mindbody o ponerse en contacto con nosotros en [email protected], indicando en el asunto “Data Subject Request” (Solicitud del interesado). Responderemos a su solicitud de conformidad con la legislación aplicable.
Si usted es un Usuario final, puede que, según el Servicio de Mindbody utilizado, tenga la posibilidad de acceder, rectificar o solicitar la supresión de la Información personal que nos haya facilitado previamente a través de su cuenta de cliente en línea. Estas solicitudes de derechos del interesado (Data Subject Requests) y otros derechos, incluidos la oposición, la limitación y la portabilidad (en la medida en que la legislación aplicable le reconozca este derecho a la portabilidad de los datos), también pueden presentarse directamente ante el Suscriptor correspondiente.
Para su protección, únicamente podremos atender solicitudes en relación con la Información personal asociada a la dirección de correo electrónico concreta que utilice para enviarnos la solicitud, y es posible que necesitemos verificar su identidad antes de implementarla. Cuando la legislación aplicable permita que un representante autorizado presente dicha solicitud, póngase en contacto con nosotros en [email protected], indicando en el asunto “Data Subject Request – Agent Request” (Solicitud del interesado: solicitud del representante), y alguien se pondrá en contacto con el representante y con el Usuario final para verificar la solicitud. Intentaremos atender su solicitud tan pronto como sea razonablemente posible. Además, si usted es un Usuario final, Mindbody podrá remitir su solicitud al Suscriptor correspondiente, quien puede estar en mejor posición para atenderla.
Si es menor de 18 años y usuario de los Servicios de Mindbody, también podrá tener derecho a solicitarnos la eliminación de contenidos o información que haya publicado en el Servicio de Mindbody presentando una Solicitud de soporte (Support Request). Tenga en cuenta que su solicitud no garantiza la eliminación total o exhaustiva del contenido o la información si hacerlo vulnera los derechos de otro usuario.
Si usted es un Usuario final de uno de nuestros Suscriptores y no desea seguir recibiendo comunicaciones de dicho Suscriptor, o desea ejercer alguno de los derechos mencionados anteriormente en relación con la Información personal que obre en poder de un Suscriptor, póngase en contacto directamente con dicho Suscriptor.
7. Sus opciones respecto a nuestro uso y divulgación de su información
Excepto en el caso de los datos de seguimiento de salud y estado físico obtenidos a través de terceros, la información que recogemos puede ser utilizada por Mindbody con fines de marketing, como el envío puntual de correos electrónicos promocionales, mensajes de texto móviles, correo postal directo y contactos comerciales. Le ofrecemos varias opciones respecto al uso y la divulgación de su Información personal con fines de marketing. Usted puede:
- Aceptar o rechazar la recepción de comunicaciones electrónicas de nuestra parte: si usted es usuario de la Aplicación de Mindbody o de los Sitios para consumidores de Mindbody y ya no desea recibir correos electrónicos o mensajes de texto móviles de carácter comercial, puede darse de baja de estas comunicaciones cambiando sus preferencias en la configuración de su cuenta o siguiendo las indicaciones de cancelación de suscripción que figuran en los propios mensajes. Si ha facilitado su información a Mindbody y opta por no recibir correos electrónicos o mensajes de texto móviles de carácter comercial de Mindbody, Mindbody implementará procesos para atender su solicitud. Esto puede implicar conservar cierta información con el fin de recordar que usted ha optado por darse de baja. Intentaremos atender su solicitud tan pronto como sea razonablemente posible. Tenga en cuenta también que, si opta por no recibir correos electrónicos de carácter comercial de nuestra parte, podremos seguir enviándole mensajes con fines administrativos, transaccionales u otros directamente relacionados con su uso de los Servicios de Mindbody, y no podrá excluirse de recibir dichos mensajes.
- Ley Shine the Light de California: permitimos que los Usuarios finales de California opten por no compartir su Información personal con terceros para fines de marketing directo de dichos terceros (así como para fines de publicidad dirigida) presentando una solicitud de exclusión aquí. En virtud de la Ley Shine the Light de California (Cal. Civ. Code § 1798.83), los Usuarios finales de California que nos faciliten determinada Información personal tienen derecho a solicitarnos, de forma gratuita, información sobre la Información personal (si la hubiera) que hayamos compartido con terceros para su propio uso de marketing directo. Una vez al año natural, los Usuarios finales que residan en California pueden presentar una solicitud de información en virtud de la Ley Shine the Light para conocer cualquier intercambio relevante con terceros realizado por nosotros en el año natural anterior. No obstante, en determinadas circunstancias podríamos no estar obligados a facilitarle esta información, por ejemplo, cuando obtengamos consentimiento o le permitamos excluirse de dicho intercambio. Para presentar una solicitud en virtud de la Ley Shine the Light, envíenos un correo electrónico a [email protected] e incluya en su solicitud una dirección postal actual en California y una declaración que acredite que usted es residente de California. Responderemos a su solicitud de conformidad con la Ley Shine the Light.
Intentaremos atender su solicitud tan pronto como sea razonablemente posible. Tenga en cuenta también que, aunque se dé de baja de las comunicaciones de marketing por correo electrónico, aún podremos enviarle mensajes con fines administrativos, transaccionales u otros fines directamente relacionados con su uso de los Servicios de Mindbody, y no podrá darse de baja de estos mensajes.
Si dio su consentimiento, nuestras aplicaciones móviles podrán enviar notificaciones push a su dispositivo. Si en algún momento aceptó recibir notificaciones push y ya no desea seguir recibiéndolas, puede desactivarlas directamente desde la configuración de su dispositivo. Las aplicaciones también pueden solicitar acceso al calendario, el almacenamiento, Bluetooth, la cámara y el micrófono de su dispositivo. Si anteriormente permitió el acceso al calendario de su dispositivo y ya no desea mantenerlo, puede modificar los ajustes de la aplicación desde la configuración de su dispositivo.
8. Seguimiento y publicidad
Nosotros, nuestros Proveedores de servicios y nuestros Asociados podemos recoger Otra información y determinada Información personal de distintas formas. Nosotros y/o nuestros Proveedores de servicios podemos emplear diversas tecnologías de seguimiento, como cookies, balizas web (web beacons) y software de análisis, que nos ayudan a gestionar mejor el contenido en los Servicios de Mindbody al informarnos de qué contenidos resultan eficaces. Para obtener más información sobre nuestro uso de cookies y tecnologías similares, incluidas las instrucciones para excluirse, consulte nuestra Política de cookies.
9. Funciones y widgets de redes sociales
Los Servicios de Mindbody incluyen funciones de redes sociales, como el botón “Me gusta” de Facebook, y widgets, como el botón “Compartir” o miniprogramas interactivos que se ejecutan en nuestros sitios web. Estas funciones pueden recoger su dirección IP, la página que esté visitando en nuestros sitios web y pueden instalar una cookie para que la función se ejecute correctamente. Las funciones y los widgets de redes sociales son alojados por un tercero o directamente en nuestros sitios web. Sus interacciones con estas funciones se comparten con dichos terceros y se rigen por la política de privacidad de la empresa que las proporciona.
10. Foro público
Nuestros sitios web ofrecen tablones de anuncios, blogs y foros comunitarios de acceso público. Tenga en cuenta que, si divulga Información personal a través de tablones de anuncios, blogs o foros públicos de Mindbody ofrecidos a través de los Servicios de Mindbody, esta información podrá ser vista, recogida y utilizada por otros. Para solicitar la eliminación de su Información personal de nuestro blog o foro comunitario, presente una solicitud de asistencia. En algunos casos, es posible que no podamos eliminar su Información personal o determinado contenido (por ejemplo, si otro usuario lo ha vuelto a publicar), en cuyo caso le informaremos de que no es posible y le indicaremos el motivo.
11. Servicios de inicio de sesión
Puede iniciar sesión en algunos de los Servicios de Mindbody utilizando servicios de inicio de sesión como Facebook Connect, Google o un proveedor de Open ID. Estos servicios autenticarán su identidad y le ofrecerán la opción de compartir con nosotros determinada Información personal, como su nombre y dirección de correo electrónico, para completar previamente nuestro formulario de registro. Algunos servicios, como Facebook Connect, le ofrecen la opción de publicar información sobre sus actividades en nuestros sitios web en su página de perfil, para compartirla con otros dentro de su red. Además, al utilizar algunas de nuestras aplicaciones móviles, podemos ofrecerle la posibilidad de invitar a amigos a conocer nuestros servicios accediendo a los contactos de su cuenta de Facebook u otra cuenta de redes sociales.
12. Testimonios, valoraciones y reseñas
Si usted envía testimonios, valoraciones o reseñas a los Servicios de Mindbody, cualquier Información personal que incluya podrá mostrarse en los Servicios de Mindbody. Si desea que se elimine su testimonio, presente una solicitud de asistencia.
También colaboramos con proveedores de servicios para recopilar y mostrar valoraciones y reseñas en nuestros sitios web.
13. Procesadores de pagos
Actualmente utilizamos procesadores de pagos como una Oferta de terceros para servicios de pago en línea. Si desea realizar un pago a través de los Servicios de Mindbody, su Información personal podrá ser recogida directamente por dichos terceros, y no por nosotros, y quedará sujeta a la política de privacidad del tercero. No tenemos control alguno ni somos responsables de la recogida, el uso ni la divulgación de su Información personal por parte de dichos terceros.
Cuando se utiliza un procesador de pagos de terceros como subprocesador del tratamiento, hemos implementado las garantías adecuadas para la transferencia posterior de su Información personal. Consulte la Sección 22 para ver la lista de subprocesadores y sus correspondientes políticas de privacidad.
14. Enlaces a otros sitios web
Esta Política de privacidad no aborda, y no nos hacemos responsables de, la privacidad, la información u otras prácticas de terceros, incluidos nuestros Suscriptores y cualquier tercero que opere cualquier Oferta de terceros, sitios web u otros productos y servicios utilizados en relación con los Servicios de Mindbody. La inclusión de un enlace no implica que nosotros o nuestras Empresas afiliadas respaldemos el sitio o servicio enlazado.
Tenga en cuenta que no somos responsables de las políticas y prácticas de recopilación, uso y divulgación (incluidas las prácticas de seguridad de los datos) de otras organizaciones, como Facebook, Apple, Google, Microsoft, RIM u otros desarrolladores de aplicaciones, proveedores de aplicaciones, proveedores de plataformas de redes sociales, proveedores de sistemas operativos, proveedores de servicios inalámbricos o fabricantes de dispositivos, incluida cualquier Información personal que usted divulgue a otras organizaciones a través de los Servicios de Mindbody o en relación con ellos, incluidas nuestras páginas en redes sociales.
15. Retención de datos
Conservaremos su Información personal durante el tiempo que sea necesario o esté permitido a la vista de la(s) finalidad(es) para la que se obtuvo y de conformidad con la legislación aplicable. Los criterios utilizados para determinar nuestros periodos de retención incluyen:
- El periodo de tiempo durante el cual mantenemos una relación con usted y le prestamos los Servicios de Mindbody (por ejemplo, mientras mantenga una cuenta con nosotros o siga utilizando nuestros Servicios).
- La existencia de una obligación legal a la que estemos sujetos (por ejemplo, ciertas leyes nos exigen conservar registros de sus transacciones durante un periodo de tiempo determinado antes de poder eliminarlos).
- La conveniencia de la retención en atención a nuestra posición jurídica (como en relación con plazos de prescripción aplicables, litigios o investigaciones regulatorias).
16. Seguridad de su información
La seguridad de la Información personal es una prioridad fundamental para Mindbody. Procuramos utilizar medidas de protección técnicas, administrativas y físicas razonables, diseñadas para proteger la Información personal dentro de nuestra organización. Lamentablemente, no se puede garantizar que ningún sistema de transmisión o almacenamiento de datos sea 100 % seguro. Si tiene alguna pregunta sobre la seguridad de su interacción con nosotros, consulte nuestra Política de seguridad.
17. Uso del servicio por menores
Los Servicios de Mindbody no están dirigidos ni destinados a menores de 16 años, y solicitamos que no faciliten Información personal a través de estos.
18. Transferencias internacionales
Los Servicios Mindbody se controlan y operan desde Estados Unidos y no están sujetos a las leyes ni a la jurisdicción de ningún estado, país o territorio que no sea Estados Unidos. Su Información personal puede almacenarse y tratarse en cualquier país en el que tengamos instalaciones, concretamente en Estados Unidos y el Reino Unido, o en el que contratemos Proveedores de servicios. Al utilizar los Servicios de Mindbody, usted entiende que su información se transferirá a países fuera de su país de residencia, incluidos Estados Unidos, que pueden tener normas de protección de datos diferentes de las de su país y cuyas leyes no ofrecen el mismo nivel de protección que en el Espacio Económico Europeo (“EEE”) o el Reino Unido. En determinadas circunstancias, los tribunales, organismos de seguridad, autoridades regulatorias o autoridades competentes en esos otros países podrán acceder a su Información personal.
Algunos países no pertenecientes al EEE han sido reconocidos por la Comisión Europea como proveedores de un nivel adecuado de protección de datos conforme a las normas del EEE (la lista completa de estos países está disponible en https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/rules-international-data-transfers_en). Para las transferencias desde el EEE y Suiza hacia países no considerados adecuados por la Comisión Europea (Estados Unidos), hemos implementado medidas adecuadas, tales como el uso de los módulos aplicables de las cláusulas contractuales tipo (basadas en las cláusulas contractuales tipo para la transferencia de datos personales a terceros países de conformidad con el Reglamento (UE) 2016/679, según sea enmendadas o sustituidas periódicamente por una autoridad competente conforme a la normativa de protección de datos aplicable y publicadas aquí, de las cuales puede obtener una copia contactando con nosotros, según lo establecido en la Sección 21 más adelante) (las “Cláusulas contractuales tipo”). Para las transferencias desde el EEE y Suiza hacia países no considerados adecuados por la Comisión Europea, hemos implementado las cláusulas contractuales tipo pertinentes del Reino Unido, modificadas por el Comisionado para las leyes de protección de datos del Reino Unido y publicadas aquí.
19. Marco de privacidad de datos entre la UE y EE. UU. y entre Suiza y EE. UU.
Nos basamos en las cláusulas contractuales tipo (conforme a las publicadas en Standard contractual clauses for international transfers (Cláusulas contractuales tipo para transferencias internacionales) | Comisión Europea (europa.eu), para el EEE y Suiza, y en https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/international-data-transfer-agreement-and-guidance/, para el Reino Unido; puede obtenerse una copia contactando con nosotros (según se indica más adelante) para las transferencias de datos personales desde el EEE.
No obstante, y además de las cláusulas contractuales tipo, Mindbody cumple con el Marco de Privacidad de Datos entre la UE y EE. UU., la Extensión del Reino Unido al Marco de Privacidad de Datos entre la UE y EE. UU. y el Marco de Privacidad de Datos entre Suiza y EE. UU. establecidos por el Departamento de Comercio de Estados Unidos. Mindbody ha certificado ante dicho Departamento que se adhiere a los Principios de los marcos de privacidad de datos aplicables en lo relativo al tratamiento de los datos personales recibidos de los países miembros del EEE, del Reino Unido y de Suiza, respectivamente. En caso de conflicto entre los términos de la presente Política de privacidad y los Principios del Marco de Privacidad de Datos entre la UE y EE. UU. y/o del Marco de Privacidad de Datos entre Suiza, prevalecerán los citados Principios. Para obtener más información sobre el programa del Marco de Privacidad de Datos y consultar nuestra certificación, vaya a https://www.dataprivacyframework.gov/.
Mindbody es responsable del tratamiento de los datos personales que recibe en virtud del Marco de Privacidad de Datos entre la UE y EE. UU., la Extensión del Reino Unido al Marco de Privacidad de Datos entre la UE y EE. UU. y el Marco de Privacidad de Datos entre Suiza y EE. UU., así como de las transferencias posteriores a un tercero que actúe como agente en su nombre. Mindbody cumple con los Principios del Marco de Privacidad de Datos entre la UE y EE. UU. y el Marco de Privacidad de Datos entre Suiza y EE. UU. en todas las transferencias posteriores de datos personales desde el EEE, el Reino Unido y Suiza, incluidas las disposiciones de responsabilidad por transferencias posteriores.
La Comisión Federal de Comercio (FTC, por sus siglas en inglés) tiene jurisdicción sobre el cumplimiento por parte de Mindbody del Marco de Privacidad de Datos entre la UE y EE. UU., la Extensión del Reino Unido al Marco de Privacidad de Datos entre la UE y EE. UU. y el Marco de Privacidad de Datos entre Suiza y EE. UU. En determinadas circunstancias, Mindbody podrá verse obligada a divulgar datos personales en respuesta a solicitudes legales de autoridades públicas, incluidas aquellas relacionadas con la seguridad nacional o la aplicación de la ley.
En cumplimiento del Marco de Privacidad de Datos entre la UE y EE. UU., la Extensión del Reino Unido al Marco de Privacidad de Datos entre la UE y EE. UU. y el Marco de Privacidad de Datos entre Suiza y EE. UU., Mindbody se compromete a remitir las reclamaciones no resueltas relativas a nuestro tratamiento de datos personales recibidos en virtud del Marco de Privacidad de Datos al organismo TRUSTe, un proveedor de resolución alternativa de conflictos con sede en Estados Unidos. Si no recibe de nosotros un acuse de recibo oportuno de su reclamación relacionada con los Principios del Marco de Privacidad de Datos, o si no hemos atendido su reclamación de manera satisfactoria, visite https://feedback-form.truste.com/watchdog/request para obtener más información o para presentar una reclamación. Estos servicios de resolución de conflictos se ofrecen sin coste alguno para usted.
En relación con las reclamaciones sobre el cumplimiento del Marco de Privacidad de Datos entre la UE y EE. UU., la Extensión del Reino Unido al Marco de Privacidad de Datos entre la UE y EE. UU. y el Marco de Privacidad de Datos entre Suiza y EE. UU. que no se resuelvan a través de otros mecanismos del Marco de Privacidad de Datos, usted tiene la posibilidad, en determinadas condiciones, de recurrir a un arbitraje vinculante. Puede encontrar más información en el sitio web oficial del Marco de Privacidad de Datos: https://www.dataprivacyframework.gov/framework-article/ANNEX-I-introduction.
20. Cambios en esta Política de privacidad
Mindbody podrá modificar esta Política de privacidad de tanto en tanto. Cualquier cambio que apliquemos entrará en vigor cuando publiquemos una versión modificada en https://co.mindbodyonline.com/legal/privacy-policy. Si cambiamos sustancialmente la Política de privacidad, también podremos notificarlo mediante un aviso en nuestros sitios web o en los Servicios de Mindbody correspondientes, o bien por correo electrónico. Si continúa usando los Servicios de Mindbody después de recibir cualquier notificación de estos cambios, estará aceptando estos cambios. Si no está de acuerdo con los cambios, deberá dejar de usar los Servicios de Mindbody, según corresponda. Es su responsabilidad asegurarse de leer, comprender y aceptar la versión más reciente de la Política de privacidad. La leyenda “Última actualización” situada en la parte superior de la Política de privacidad indica la fecha de la última modificación.
21. Contacto
Si tiene alguna pregunta en relación con la presente Política de privacidad, póngase en contacto con nosotros por correo electrónico en: [email protected] o por vía postal en:
ATTN: Mindbody Legal - Privacy Policy Issues
MINDBODY, Inc.
689 Tank Farm Road, Suite 230
San Luis Obispo, CA 93401 (EE. UU.)
Para el EEE, también puede:
- ponerse en contacto con nuestro Delegado de Protección de Datos responsable de su país o región, si corresponde, en [email protected];
- presentar una reclamación ante la autoridad de protección de datos de su país o región, o en el lugar en que se produzca una supuesta infracción de la normativa de protección de datos vigente. En http://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=612080 encontrará una lista de las autoridades de protección de datos.
22. Subprocesadores
A continuación figura la lista de los proveedores externos actuales que pueden recopilar información de usted, directa o indirectamente, en su condición de subprocesadores. Consulte las políticas de privacidad correspondientes (los enlaces están actualizados a la fecha de publicación de la presente Política de privacidad) para obtener más información sobre cómo cada tercero trata su Información personal:
Sendgrid: https://sendgrid.com/policies/privacy/
Stripe: https://stripe.com/us/privacy
Twilio: https://www.twilio.com/legal/privacy
Mailchimp: https://mailchimp.com/legal/privacy