Contrato de Encargo de Tratamiento de Datos Personales

Versión 1.0 · 9 de octubre de 2026

Celebran este contrato:

• El Coach que acepta electrónicamente estos términos, como RESPONSABLE; y
• [PENDIENTE: razón social o nombre completo] (PixelPulse Solutions), RFC [PENDIENTE: RFC], con domicilio en [PENDIENTE: domicilio completo], como PERSONA ENCARGADA ("PixelPulse").

Forma parte de los Términos y Condiciones de FitMind y se celebra conforme a los artículos 2 fracciones XII, XIV y XX, 13, 18, 19 y 20 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la "Ley") y a su Reglamento en lo que resulte aplicable.

Cláusula 1. Objeto

El Responsable encarga a PixelPulse el tratamiento de los datos personales descritos en la cláusula 2. El encargo se limita a lo necesario para prestar el servicio de FitMind: alojar, almacenar, organizar, mostrar, respaldar, transmitir por los canales que el Responsable active, generar documentos y eliminar los datos.

Cláusula 2. Titulares, datos y finalidad

Finalidad única: permitir al Responsable prestar sus servicios de entrenamiento y nutrición, dar seguimiento a sus clientes, gestionar leads, cobros y ventas, según él lo determine.

Cláusula 3. Obligaciones de PixelPulse

PixelPulse se obliga a:

1. Tratar los datos solo conforme a las instrucciones del Responsable, que se expresan en la configuración y el uso de la Plataforma. No los usará para finalidades propias ni distintas.
2. No transferirlos a terceros, salvo por instrucción del Responsable o por mandato de autoridad competente. En ese último caso avisará al Responsable, si la ley lo permite.
3. Mantener medidas de seguridad administrativas, técnicas y físicas acordes con la sensibilidad de los datos (art. 18 de la Ley), como mínimo:
   • aislamiento de los datos de cada Responsable mediante políticas de seguridad a nivel de fila en la base de datos;
   • cifrado en tránsito (HTTPS/TLS);
   • autenticación de usuarios y cierre de sesión por inactividad;
   • limitación de intentos de acceso;
   • acceso del personal restringido y solo para soporte o mantenimiento;
   • respaldos diarios con rotación de 14 días;
   • eliminación automática de los videos de técnica a los 14 días, salvo que el Responsable los fije.
4. Guardar confidencialidad, incluso después de terminado el contrato, e imponer la misma obligación a su personal y subencargados (art. 20 de la Ley).
5. Avisar al Responsable sin dilación, y en todo caso dentro de las 72 horas siguientes a que tenga conocimiento, de cualquier vulneración de seguridad que afecte sus datos. El aviso incluirá su naturaleza, los datos comprometidos, las medidas tomadas y las recomendaciones. Esto permite al Responsable informar de inmediato a los titulares (art. 19).
6. Apoyar al Responsable en la atención de solicitudes ARCO y de revocación de consentimiento: exportar, corregir o eliminar los datos de un titular cuando lo pida. Si un titular se dirige directamente a PixelPulse por datos de un Cliente, PixelPulse le indicará que el responsable es el Coach y le dará sus datos de contacto (art. 32).
7. Suprimir o devolver los datos al terminar el servicio, en los plazos de la cláusula 12 de los Términos.
8. Dar al Responsable, cuando lo solicite de forma razonable, información sobre las medidas de seguridad y los subencargados.

Cláusula 4. Subencargados

El Responsable autoriza de forma general a PixelPulse a apoyarse en los siguientes subencargados, que quedan sujetos a obligaciones de confidencialidad y seguridad equivalentes:

PixelPulse avisará al Responsable con 30 días naturales de anticipación sobre cualquier subencargado nuevo. El Responsable podrá oponerse y, si no se llega a un acuerdo, terminar el contrato sin penalización.

Los datos pueden almacenarse o transitar fuera de México. El Responsable debe informarlo en su aviso de privacidad. La plantilla de FitMind ya lo incluye.

Cláusula 5. Obligaciones del Responsable

El Responsable se obliga a:

1. Contar con un aviso de privacidad propio que cubra los tratamientos descritos, y ponerlo a disposición de sus titulares.
2. Obtener y conservar el consentimiento expreso y por escrito de sus Clientes para los datos sensibles (art. 8 de la Ley), y el de padres o tutores cuando se trate de menores. La Plataforma ofrece un mecanismo de consentimiento en el portal. Cuando el Responsable capture datos sensibles antes de que el Cliente entre al portal, debe tener ese consentimiento por otro medio.
3. Recabar solo datos necesarios, exactos y actualizados, y no subir datos sensibles innecesarios (por ejemplo, diagnósticos médicos completos) en campos libres.
4. Atender las solicitudes ARCO de sus titulares en los plazos de ley.
5. Usar la Plataforma conforme a la ley y no instruir tratamientos ilícitos.

Cláusula 6. Responsabilidad

Cada parte responde de sus propios incumplimientos. PixelPulse responde si trata los datos para fines distintos, los transfiere sin instrucción o incumple las medidas de seguridad pactadas. En esos casos asume la calidad de responsable respecto de ese tratamiento. El Responsable responde por la licitud de la obtención de los datos y por el consentimiento de los titulares.

Cláusula 7. Vigencia

Este contrato está vigente mientras el Coach use FitMind y hasta que se cumpla la supresión de los datos. Las obligaciones de confidencialidad subsisten indefinidamente.