Política de privacidad de Mindbody

Última actualización: 30 de marzo de 2026

English | Español | Deutsch | Français | Italiano | Nederlands | Português

En MINDBODY, Inc. y nuestras filiales de Mindbody ("Mindbody"), respetamos su privacidad y nos comprometemos a mantener su confianza. Esta política de privacidad ("Política de privacidad") se aplica a los visitantes de nuestros sitios de Mindbody y a los usuarios de los Servicios de Mindbody.

Esta Política de privacidad describe nuestras prácticas y sus derechos con respecto a la información que recopilamos, usamos y desvelamos a través de:

• nuestra aplicación móvil dirigida a los consumidores (la "Aplicación de Mindbody");
• nuestros sitios web dirigidos a consumidores, actualmente disponibles en https://www.mindbodyonline.com/explore y https://www.fitmetrix.io (los "Sitios para consumidores de Mindbody");
• nuestros productos de software de gestión empresarial ("Servicio de software");
• nuestras páginas de redes sociales,
• nuestras aplicaciones mediante las cuales Mindbody pone a disposición el Servicio de software, incluidas la aplicación empresarial de Mindbody y las aplicaciones móviles de las marcas Mindbody, Booker y FitMetrix (en conjunto, las "Aplicaciones");
• mensajes de correo electrónico con formato HTML que le hemos enviado y que se relacionan con esta Política de privacidad,
• y cualquier otro producto o servicio ofrecido por medio de otras oficinas, sitios web y aplicaciones móviles que le dirijan a esta Política de privacidad.

En conjunto, los"Servicios de Mindbody".

Al acceder o utilizar los Servicios de Mindbody, usted acepta los términos y condiciones de esta Política de privacidad y que la información contenida en ella sirva como aviso en el momento de la recopilación o antes de la misma para toda la información recopilada tal y como se describe a continuación.

1. Definición de términos

Los siguientes términos tendrán el significado que se indica a continuación. Consulte nuestras Condiciones del servicio de suscriptores o el Contrato de consumidor de Mindbody para cualquier término en mayúscula que no esté definido en la presente Política de privacidad.

"Usuario Final" significa cualquier persona física que interactúe con los Servicios de Mindbody, incluidos los usuarios de nuestras aplicaciones móviles, como la Aplicación de Mindbody, así como las personas que reserven citas, adquieran servicios o interactúen de cualquier otra forma con nuestros Suscriptores a través de los Servicios de Mindbody.

"Empresas del Grupo Mindbody" significa nuestras entidades matrices, filiales y sociedades afiliadas, incluidas las sociedades del grupo Playlist y ClassPass, LLC. Para consultar la política de privacidad de ClassPass, LLC, haga clic aquí.

"Otra información" es cualquier información que no revele su identidad específica ni se refiera a una persona física, como los datos de uso que no estén vinculados a ningún identificador único.

"Información personal" significa los datos que se refieren a una persona física identificada o identificable o, cuando proceda, a un hogar según la definición establecida en la legislación aplicable. Esto puede incluir información como el nombre, la dirección postal, el número de teléfono, la dirección de correo electrónico o identificadores únicos en línea.

"Suscriptor" es cualquier empresa o entidad que se suscribe (o accede o utiliza de cualquier otra forma) a nuestro Servicio de software, incluidos cualquier miembro del personal, empleado, consultor, asesor o contratista independiente que acceda a los Servicios de Mindbody en nombre del Suscriptor, así como cualquier empresa que forme parte del mismo grupo de franquicias en virtud de un contrato de franquicia.

A veces, en esta Política de privacidad usamos el término "información"que puede referirse tanto a Información personal como a Otra información.

2. Categorías de Información personal

Si bien la Información personal que recopilamos varía en función de la naturaleza de los Servicios de Mindbody prestados o utilizados y de nuestras interacciones con las personas, la Información personal que podemos recopilar u obtener incluye:

• Datos de contacto (p. ej., nombre, dirección, correo electrónico, número de teléfono, que pueden incluir información de contacto de emergencia de terceros);
• datos personales (p. ej., fecha de nacimiento, educación, nacionalidad);
• Datos bancarios y de operaciones (p. ej., historial de compras, información de cuentas, información de envíos y facturación, incluida información de la tarjeta de crédito, etc.),
• Datos de monitores de salud y condición física recopilados de monitores de frecuencia cardíaca y otras actividades de seguimiento del rendimiento,
• otros datos relacionados con los Servicios de Mindbody (p. ej., solicitudes de clientes, estadísticas, etc.);
• datos de geolocalización con su consentimiento (p. ej., datos de geolocalización enviados a través de un dispositivo móvil). Tenga en cuenta que, si no autoriza el uso de datos de geolocalización en la configuración de su dispositivo, algunas funciones pueden no estar disponibles;
• imágenes que usted cargue en los Servicios de Mindbody;
• otros identificadores (p. ej. dirección IP, ID de dispositivo, etc.) y
• datos relacionados con cookies, tal y como se describe más adelante y en detalle en nuestra Política de cookies.

Información personal sensible: en circunstancias limitadas, parte de la Información personal que recogemos puede considerarse sensible ("Datos sensibles") conforme a la legislación aplicable y estar sujeta a restricciones adicionales y a derechos de los consumidores en virtud de dichas leyes. En general, no recogemos, divulgamos ni procesamos Datos sensibles, salvo cuando sea necesario para cumplir con la legislación y las obligaciones legales, proteger y defender nuestros derechos y los derechos y la seguridad de terceros, o para responder a su solicitud o prestarle los servicios que haya solicitado. Cuando lo exija la legislación aplicable, obtendremos su consentimiento y le permitiremos excluirse o retirar su consentimiento para el tratamiento de sus Datos sensibles.

Por lo general, pedimos a los usuarios finales que no divulguen datos sensibles en los Servicios de Mindbody o a través de ellos, salvo que se solicite o autorice expresamente. También pedimos a los Suscriptores que no nos envíen Datos sensibles ni utilicen los Servicios de Mindbody para recoger Datos sensibles sin un consentimiento expreso.

Debe tener en cuenta, no obstante, que las categorías de Información personal que se consideran Datos sensibles pueden variar en función de su ubicación. Por ejemplo, en Estados Unidos podemos recoger números de permiso de conducir y otros identificadores oficiales (p. ej., cuando sea necesario para la verificación de identidad, detección de fraude y fines de cumplimiento normativo), datos de tarjetas de crédito y de cuentas financieras (para el procesamiento de transacciones), datos de geolocalización precisos (con su consentimiento —p. ej., para mostrarle los estudios e instalaciones de los Suscriptores en su zona y proporcionarle otra información basada en la ubicación), datos de acceso a la cuenta (p. ej., para permitirle iniciar sesión y prevenir, detectar e investigar incidentes de seguridad). Esta Información personal puede considerarse Datos sensibles en virtud de determinadas leyes estatales de privacidad en Estados Unidos, pero no en otras jurisdicciones (p. ej., la Unión Europea o el Reino Unido).

Información anonimizada: en la medida en que estemos en posesión de información anonimizada, nos comprometemos a conservarla y utilizarla sin intentar volver a identificarla.

3. Cómo recopilamos la información

A través de los Servicios de Mindbody

Recopilamos información sobre usted cada vez que utiliza los Servicios de Mindbody, por ejemplo:

• Si es un usuario final, cuando crea una cuenta en la Aplicación de Mindbody o a través de los Sitios para consumidores de Mindbody, podemos solicitarle Información personal, como su nombre, dirección de correo electrónico y postal, identificador de cuenta en redes sociales y Otra información que pueda proporcionar con su cuenta.
• Si es un Usuario final que interactúa con los Servicios de Mindbody a través de un Suscriptor, también recopilamos la Información personal que usted facilite a los Servicios de Mindbody cuando inicia una transacción o interactúa de otro modo con el Suscriptor, por ejemplo, para reservar una cita, realizar una compra o responder a una campaña de marketing.
• Si es un Suscriptor, cuando se registra en nuestro Servicio de Software le pedimos el nombre de su empresa, dirección, número de teléfono, dirección de correo electrónico, datos de tarjeta de crédito, número de identificación fiscal y otra información relativa a su negocio, así como los nombres y direcciones de correo electrónico de las personas autorizadas en su cuenta. Si asiste a alguno de nuestros eventos (p. ej., feria de muestras, seminario web o curso de formación), podremos solicitarle su opinión, información de contacto u otra información para hacer un seguimiento, como enviarle mensajes promocionales según sus preferencias.
• Recopilamos información sobre usted cuando interactúa con los Servicios de Mindbody. Por ejemplo, si inicia una transacción a través de los Servicios de Mindbody, como una compra, podemos recopilar información sobre usted, como su nombre, correo electrónico, número de teléfono, dirección, datos de tarjeta de crédito, así como cualquier otra información que usted proporcione para procesar la transacción. Esta información puede compartirse con otros para los mismos fines. Ciframos los números de tarjeta de crédito utilizando tecnología estándar del sector. También podemos recopilar otra Información personal a solicitud del Suscriptor con el que usted esté realizando la transacción o a través de él. Asimismo, podemos almacenar la información que su ordenador o dispositivo móvil nos proporcione en relación con su uso de los Servicios de Mindbody, como dirección IP, sistema operativo e identificador y tipo de dispositivo.
• Podremos recopilar información sobre terceros de usted, incluidos sus contactos de emergencia, y solo la usaremos para el fin para el que se proporcionó.
• Nosotros y nuestros proveedores de servicios recopilamos información sobre su ubicación cuando utiliza o accede a los Servicios de Mindbody. El grado de precisión de los datos de ubicación varía en función de la fuente de dicha información. Esas fuentes son:
  • Los datos de su dispositivo a través de los ajustes que active:
  • Otras fuentes de datos de ubicación:
    • Dirección IP

Recopilamos y utilizamos estos datos relacionados con la ubicación con estos fines:

• prestarle lo servicios que haya adquirido o solicitado
• ofrecerle contenido que sea pertinente para usted según su ubicación
• ofrecerle contenido de marketing y publicitario que sea pertinente para usted según su ubicación
• protegerle contra el abuso o el uso indebido de los servicios o de su cuenta
• mejorar nuestro sitio y nuestros servicios

Puede desactivar la recogida y el uso de sus datos de ubicación a través de los ajustes de su navegador, sistema operativo o dispositivo. El consentimiento relativo a los datos de ubicación puede retirarse en cualquier momento modificando dichos ajustes.

De otras fuentes

• Además de la información que recopilamos de usted a través de los Servicios de Mindbody, podemos recibir información sobre usted de otras fuentes, como bases de datos públicas, socios estratégicos y de marketing conjunto, páginas y plataformas de redes sociales, personas con las que usted tenga amistad o esté conectado en plataformas de redes sociales, así como de otros terceros. Por ejemplo, si decide vincular su cuenta de redes sociales a su cuenta en la aplicación Mindbody, cierta información de su cuenta de redes sociales podrá compartirse con nosotros, incluida la información que forma parte de su perfil o de los perfiles de sus contactos. También podemos recopilar otra Información personal a través de los Servicios de Mindbody bajo la dirección de nuestros Suscriptores.

Usted no tiene obligación de facilitarnos determinada Información personal; sin embargo, si no la facilita o no nos permite recoger la información necesaria, es posible que no podamos prestarle el Servicio de Mindbody. Si divulga cualquier Información personal relativa a otras personas a nosotros o a nuestros proveedores de servicios en relación con los Servicios de Mindbody, usted declara que tiene la autoridad para hacerlo y para permitirnos utilizar dicha información de acuerdo con esta Política de privacidad.

4. Cómo puede utilizarse la Información personal

Podremos usar su Información personal para fines empresariales legítimos, que incluyen:

• Prestar la funcionalidad de los Servicios de Mindbody y la asistencia relacionada.
  • Crear y administrar cuentas, ejecutar y registrar transacciones, y prestarle asistencia relacionada (por ejemplo, ayuda técnica, responder consultas relativas a la Información personal, etc.).
  • Para enviarle información administrativa, por ejemplo, información relativa a nuestros servicios y cambios en nuestras condiciones y políticas.

Participaremos activamente en esta actividad para administrar nuestra relación contractual con usted, con su consentimiento, o para cumplir con obligaciones legales.

• Proporcionarle material de marketing, material promocional y oportunidades, anuncios dentro de los productos, así como facilitar la función de compartir en redes sociales.
  • Enviarle comunicaciones de marketing y ofrecerle otros materiales relacionados con Mindbody, las Empresas del Grupo Mindbody, Suscriptores u otros terceros que consideremos que puedan ser de su interés, como el envío de boletines o de otras comunicaciones directas.
  • Compartir información con otros anunciantes (y sus proveedores de servicios), o ponerla a su disposición, para que puedan enviarle comunicaciones de marketing, de acuerdo con sus preferencias.
  • Para permitirle participar en sorteos, concursos y promociones similares.
  • Para facilitar el intercambio de contenido en redes sociales, si lo desea.
  • Ofrecer publicidad de productos y servicios de terceros dentro de los Servicios y sitios de Mindbody.

Llevaremos a cabo esta actividad con su consentimiento, para gestionar nuestra relación contractual con usted o cuando tengamos un interés legítimo. (Nota: Los datos de seguimiento de salud y estado físico obtenidos a través de terceros no se utilizarán para este fin).

Tenga en cuenta que durante las conversaciones telefónicas realizadas con Suscriptores y otros terceros por Zoom, podemos preguntarle si desea que le enviemos información adicional por SMS. Si acepta, el número de teléfono y la opción que proporcione en la respuesta no se venderán ni compartirán con terceros proveedores o filiales con fines de marketing o promoción.

• Para la elaboración de informes y el análisis de tendencias.
  • Para conocerle mejor a usted y a todos nuestros usuarios, de manera que podamos adaptar y personalizar nuestra oferta.
  • Para informar acerca de tendencias y estadísticas, y mejorar nuestros productos y servicios

Participaremos activamente en esta actividad porque tenemos un interés legítimo.

• Para fines de investigación y desarrollo.
  • Para fines de investigación, análisis, mantenimiento de registros y elaboración de informes, así como para mejorar, desarrollar y probar los Servicios, productos, funciones e ideas de Mindbody.
• Para llevar a cabo nuestros fines empresariales.
  • Para las auditorías, para verificar que nuestros procesos internos funcionan según lo previsto y que cumplen con los requisitos legales, normativos y contractuales.
  • Para la prevención de delitos y fraude, por ejemplo, para detectar y prevenir ataques cibernéticos o intentos de robo de información y usurpación de identidad.
  • Para cumplir con las obligaciones legales, tales como solicitudes legales de autoridades públicas, incluidas aquellas relacionadas con la seguridad nacional o la aplicación de la ley.
  • Para defender nuestros derechos legales o los de otros.

Participaremos activamente en estas actividades para cumplir con una obligación legal o porque tenemos un interés legítimo.

En la medida en que procesamos su Información personal con su consentimiento, usted tiene derecho a retirar su consentimiento en cualquier momento.

5. Qué información personal puede divulgarse y cómo

Determinadas leyes de privacidad exigen que divulguemos cierta información sobre las categorías de Información personal (según la definición establecida en la legislación aplicable) que hemos divulgado con fines empresariales, así como las categorías que hemos "vendido" o "compartido" (según la definición establecida en la legislación aplicable).

Divulgada con fines empresariales. En general, podemos divulgar las siguientes categorías de Información personal (descritas anteriormente con más detalle) a las Empresas del Grupo Mindbody, a nuestros Asociados y a nuestros Proveedores de servicios para prestar los Servicios de Mindbody:

• Datos de contacto,
• Datos personales,
• Datos bancarios y de operaciones,
• datos de salud y de seguimiento físico recogidos a través de monitores de frecuencia cardíaca u otras actividades de control del rendimiento;
• otros datos relacionados con los Servicios de Mindbody;
• Datos de geolocalización,
• Identificadores en línea, y
• Datos relacionados con cookies.

Podremos divulgar su Información personal:

• A las Empresas del Grupo Mindbody para los fines descritos en la presente Política de privacidad. MINDBODY, Inc. es la parte responsable del tratamiento de la Información personal utilizada conjuntamente.
• A nuestros asociados integrados y proveedores de servicios que nos prestan servicios a nosotros o a nuestros Suscriptores, tales como alojamiento de sitios web, análisis de datos, servicios de procesamiento de pagos, gestión de pedidos, provisión de tecnologías de la información e infraestructuras relacionadas, atención al cliente, envío de correos electrónicos, procesamiento de tarjetas de crédito, auditoría, publicidad dirigida, cumplimiento financiero y fiscal y otros servicios similares.
• A nuestros Suscriptores, si usted es un Usuario final y utiliza los Servicios de Mindbody para interactuar con dicho Suscriptor. Para más información sobre las prácticas de privacidad de ese Suscriptor, póngase en contacto directamente con él.
• A terceros (o sus clientes), para que puedan enviarle mensajes promocionales de acuerdo con sus preferencias.
• A empresas encargadas de patrocinar sorteos, concursos y promociones similares, de acuerdo con sus preferencias.
• A usted mismo, a través de foros de mensajes, paneles de control, desafíos, chats, páginas de perfil y blogs, así como otros servicios en los que usted pueda publicar información y materiales, incluidos los descritos en las secciones tituladas "Testimonios, valoraciones y reseñas" y "Foro público".
• A otros usuarios del sitio web y al proveedor de su cuenta en redes sociales, en relación con su actividad de compartir en redes sociales; por ejemplo, si vincula su cuenta de Facebook a su cuenta de la aplicación Mindbody o a nuestras páginas en redes sociales.
• En el marco de una operación corporativa. Si Mindbody participa en una venta u operación empresarial (p. ej., fusión o adquisición), Mindbody mantendrá un interés legítimo en divulgar o transferir su Información personal a otras partes en caso de reorganización, fusión, venta, empresa conjunta, cesión, transferencia u otra disposición de la totalidad o de cualquier parte de nuestro negocio, activos o acciones (incluidos los supuestos de concurso de acreedores u otros procedimientos similares), así como durante las negociaciones previas a dicha operación. Dichas partes pueden incluir, por ejemplo, una entidad adquirente o destinataria y sus asesores.
• A cualquier organismo competente de aplicación de la ley, autoridad normativa, agencia gubernamental, tribunal u otro tercero cuando creamos que la divulgación es necesaria en virtud de la ley o normativa aplicable, para ejercer, establecer o defender nuestros derechos legales o para proteger sus intereses vitales o los de cualquier otra persona.

Tenga en cuenta que podemos utilizar y divulgar Otra información para cualquier fin, salvo en los casos en que la legislación aplicable nos obligue a actuar de otro modo. Si, conforme a la legislación aplicable, debemos tratar la Otra información como Información personal, podremos utilizarla para todos los fines para los que utilizamos y divulgamos la Información personal. En algunos casos, podemos combinar Otra información con Información personal. Si combinamos Otra información con Información personal, trataremos la información combinada como Información personal.

6. Derechos de privacidad respecto de su Información personal

Esta sección ofrece información específica para los residentes de determinados estados de Estados Unidos con leyes de privacidad integrales —incluidos, entre otros, California, Colorado, Connecticut, Delaware, Iowa, Indiana, Montana, Nueva Jersey, Oregón, Texas, Tennessee, Utah o Virginia—, así como de otras jurisdicciones y normativas que reconocen derechos individuales de privacidad, como el Espacio Económico Europeo, el Reino Unido y el Reglamento General de Protección de Datos ("RGPD").

Explicación de los derechos individuales

Algunas leyes estatales y locales de protección de los consumidores confieren a los residentes de sus respectivos estados y jurisdicciones ciertos derechos de privacidad en relación con su Información personal. Según el lugar donde resida y con sujeción a determinadas limitaciones legales, las leyes aplicables en su jurisdicción pueden otorgarle el derecho a presentar determinadas solicitudes de privacidad, que pueden incluir, con ciertas excepciones y restricciones, los siguientes derechos:

Derecho de acceso, conocimiento y portabilidad: usted puede tener derecho a confirmar si tratamos su Información personal y a solicitar, de forma gratuita, determinados detalles sobre nuestras prácticas en materia de datos. Esto incluye las categorías y elementos concretos de Información personal que hemos recopilado, las categorías de fuentes, los fines empresariales o comerciales de la recogida, las categorías de terceros con quienes hemos compartido o divulgado Información personal y si "vendemos" o "compartimos" su Información personal (según la definición de la legislación aplicable). También puede tener derecho a recibir una copia de su Información personal en un formato portátil y de fácil uso que le permita transmitirla a otra entidad sin impedimentos, en la medida en que sea técnicamente posible.

Derecho de supresión: usted puede tener derecho a solicitar la supresión de la Información personal que hayamos recogido de usted o sobre usted, con determinadas excepciones. Por ejemplo, podemos necesitar conservar Información personal para fines de mantenimiento de registros, para completar una transacción que usted haya iniciado o para cumplir con obligaciones legales. También podemos conservar información residual para demostrar que hemos atendido su solicitud.

Derecho de rectificación: usted puede tener derecho a solicitar que corrijamos inexactitudes en la Información personal que mantenemos sobre usted, teniendo en cuenta la naturaleza de los datos y las finalidades del tratamiento.

Derecho de exclusión: usted puede tener derecho a oponerse a determinados tratamientos de su Información personal, incluidos:

• la "venta" o "compartición" de Información personal, o la "publicidad dirigida" basada en Información personal. En determinados estados, se puede considerar que "vendemos" o "compartimos" información personal debido al uso que hacemos de cookies publicitarias y analíticas, así como de otras herramientas. Los residentes de dichos estados pueden consultar más información o ejercer sus derechos de exclusión en Tus opciones de privacidad;
• el uso de su Información personal para la toma de decisiones automatizada que produzca efectos jurídicos o de similar importancia;
• la recogida y el uso de sus Datos sensibles. Usted también puede tener derecho a limitar o retirar su consentimiento a dicho tratamiento.

Derecho a la limitación u oposición: en determinadas circunstancias, usted puede tener derecho a oponerse o solicitar que restrinjamos el tratamiento de su Información personal, en particular cuando dicho tratamiento se base en nuestros intereses legítimos.

Derecho a la no discriminación: usted tiene derecho a no recibir un trato discriminatorio por ejercer cualquiera de sus derechos de privacidad.

Derecho de recurso: si rechazamos su solicitud de ejercicio de un derecho de privacidad, en virtud de determinadas leyes de privacidad usted puede tener derecho a recurrir nuestra decisión. Las instrucciones sobre cómo presentar un recurso figuran en la sección "Presentación de solicitudes".

Presentación de solicitudes

Cuando la legislación aplicable lo permita, por ejemplo, si desea solicitar el acceso, la rectificación, la oposición al uso, la limitación o la supresión de Información personal que nos haya facilitado anteriormente, o si desea solicitar una copia electrónica de su Información personal para transmitirla a otra empresa (en la medida en que la legislación aplicable le reconozca este derecho a la portabilidad de los datos), puede presentar una solicitud a través de los propios Servicios de Mindbody o ponerse en contacto con nosotros en [email protected], indicando en el asunto "Data Subject Request" (Solicitud del interesado). Responderemos a su solicitud de conformidad con la legislación aplicable.

Si usted es un Usuario final, puede que, según el Servicio de Mindbody utilizado, tenga la posibilidad de acceder, rectificar o solicitar la supresión de la Información personal que nos haya facilitado previamente a través de su cuenta de cliente en línea. Dichas Solicitudes de tratamiento de datos y otros derechos, incluida la oposición, restricción o portabilidad (siempre que el derecho de portabilidad de sus datos le sea provisto por la ley aplicable), también pueden hacerse directamente en el correspondiente Suscriptor.

Para su protección, únicamente podremos atender solicitudes en relación con la Información personal asociada a la dirección de correo electrónico concreta que utilice para enviarnos la solicitud, y es posible que necesitemos verificar su identidad antes de implementarla. Cuando la legislación aplicable permita que un representante autorizado presente dicha solicitud, póngase en contacto con nosotros en [email protected], indicando en el asunto "Data Subject Request – Agent Request" (Solicitud del interesado: solicitud del representante), y alguien se pondrá en contacto con el representante y con el Usuario final para verificar la solicitud. Intentaremos atender su solicitud tan pronto como sea razonablemente posible. Además, si usted es un Usuario final, Mindbody podrá remitir su solicitud al Suscriptor correspondiente, quien puede estar en mejor posición para atenderla.

Si es menor de 18 años y usuario de los Servicios de Mindbody, también podrá tener derecho a solicitarnos la eliminación de contenidos o información que haya publicado en el Servicio de Mindbody presentando una Solicitud de soporte (Support Request). Tenga en cuenta que su solicitud no garantiza la eliminación total o exhaustiva del contenido o la información si hacerlo vulnera los derechos de otro usuario.

Si es usted un Usuario final de uno de nuestros Suscriptores y ya no quiere que uno de ellos contacte con usted o desea solicitar el ejercicio sus derechos según lo expuesto anteriormente en relación con la Información personal retenida por un Suscriptor, deberá contactar directamente con el mismo.

7. Sus opciones respecto a nuestro uso y divulgación de su información

Excepto en el caso de los datos de seguimiento de salud y estado físico obtenidos a través de terceros, la información que recogemos puede ser utilizada por Mindbody con fines de marketing, como el envío puntual de correos electrónicos promocionales, mensajes de texto móviles, correo postal directo y contactos comerciales. Le ofrecemos varias opciones respecto al uso y la divulgación de su Información personal con fines de marketing. Usted puede:

• Aceptar o rechazar la recepción de comunicaciones electrónicas de nuestra parte: si usted es usuario de la Aplicación de Mindbody o de los Sitios para consumidores de Mindbody y ya no desea recibir correos electrónicos o mensajes de texto móviles de carácter comercial, puede darse de baja de estas comunicaciones cambiando sus preferencias en la configuración de su cuenta o siguiendo las indicaciones de cancelación de suscripción que figuran en los propios mensajes. Si ha facilitado su información a Mindbody y opta por no recibir correos electrónicos o mensajes de texto móviles de carácter comercial de Mindbody, Mindbody implementará procesos para atender su solicitud. Esto puede implicar conservar cierta información con el fin de recordar que usted ha optado por darse de baja. Intentaremos atender su solicitud tan pronto como sea razonablemente posible. Tenga en cuenta también que, si opta por no recibir correos electrónicos de carácter comercial de nuestra parte, podremos seguir enviándole mensajes con fines administrativos, transaccionales u otros directamente relacionados con su uso de los Servicios de Mindbody, y no podrá excluirse de recibir dichos mensajes.
• Ley Shine the Light de California: permitimos que los Usuarios finales de California opten por no compartir su Información personal con terceros para fines de marketing directo de dichos terceros (así como para fines de publicidad dirigida) presentando una solicitud de exclusión aquí. En virtud de la Ley Shine the Light de California (Cal. Civ. Code § 1798.83), los Usuarios finales de California que nos faciliten determinada Información personal tienen derecho a solicitarnos, de forma gratuita, información sobre la Información personal (si la hubiera) que hayamos compartido con terceros para su propio uso de marketing directo. Una vez al año natural, los Usuarios finales que residan en California pueden presentar una solicitud de información en virtud de la Ley Shine the Light para conocer cualquier intercambio relevante con terceros realizado por nosotros en el año natural anterior. No obstante, en determinadas circunstancias podríamos no estar obligados a facilitarle esta información, por ejemplo, cuando obtengamos consentimiento o le permitamos excluirse de dicho intercambio. Para presentar una solicitud en virtud de la Ley Shine the Light, envíenos un correo electrónico a [email protected] e incluya en su solicitud una dirección postal actual en California y una declaración que acredite que usted es residente de California. Responderemos a su solicitud de conformidad con la Ley Shine the Light.

Intentaremos atender su solicitud tan pronto como sea razonablemente posible. Tenga en cuenta también que, aunque se dé de baja de las comunicaciones de marketing por correo electrónico, aún podremos enviarle mensajes con fines administrativos, transaccionales u otros fines directamente relacionados con su uso de los Servicios de Mindbody, y no podrá darse de baja de estos mensajes.

Si dio su consentimiento, nuestras aplicaciones móviles podrán enviar notificaciones push a su dispositivo. Si en algún momento aceptó recibir notificaciones push y ya no desea seguir recibiéndolas, puede desactivarlas directamente desde la configuración de su dispositivo. Es posible que las aplicaciones también soliciten acceso a la aplicación de calendario, el almacenamiento, Bluetooth, la cámara o el micrófono de su dispositivo. Si anteriormente permitió el acceso al calendario de su dispositivo y ya no desea mantenerlo, puede modificar los ajustes de la aplicación desde la configuración de su dispositivo.

8. Seguimiento y publicidad

Nosotros, nuestros Proveedores de servicios y nuestros Asociados podemos recoger Otra información y determinada Información personal de distintas formas. Nosotros y/o nuestros Proveedores de servicios podemos emplear diversas tecnologías de seguimiento, como cookies, balizas web (web beacons) y software de análisis, que nos ayudan a gestionar mejor el contenido en los Servicios de Mindbody al informarnos de qué contenidos resultan eficaces. Para obtener más información sobre nuestro uso de cookies y tecnologías similares, incluidas las instrucciones para excluirse, consulte nuestra Política de cookies.

9. Funciones y widgets de redes sociales

Los Servicios de Mindbody incluyen funciones de redes sociales, como el botón "Me gusta" de Facebook, y widgets, como el botón "Compartir" o miniprogramas interactivos que se ejecutan en nuestros sitios web. Estas funciones pueden recoger su dirección IP, la página que esté visitando en nuestros sitios web y pueden instalar una cookie para que la función se ejecute correctamente. Las funciones y los widgets de redes sociales son alojados por un tercero o directamente en nuestros sitios web. Sus interacciones con estas funciones se comparten con terceros y se rigen por la política de privacidad de la sociedad que las proporciona.

10. Foro público

Nuestros sitios web ofrecen tablones de anuncios, blogs y foros comunitarios de acceso público. Tenga en cuenta que, si divulga Información personal a través de tablones de anuncios, blogs o foros públicos de Mindbody ofrecidos a través de los Servicios de Mindbody, esta información podrá ser vista, recogida y utilizada por otros. Para solicitar la eliminación de su Información personal de nuestro blog o foro comunitario, presente una solicitud de asistencia. En algunos casos, es posible que no podamos eliminar su Información personal o determinado contenido (por ejemplo, si otro usuario lo ha vuelto a publicar), en cuyo caso le informaremos de que no es posible y le indicaremos el motivo.

11. Servicios de inicio de sesión

Puede iniciar sesión en algunos de los Servicios de Mindbody utilizando servicios de inicio de sesión como Facebook Connect, Google o un proveedor de Open ID. Estos servicios autenticarán su identidad y le ofrecerán la opción de compartir con nosotros determinada Información personal, como su nombre y dirección de correo electrónico, para completar previamente nuestro formulario de registro. Algunos servicios, como Facebook Connect, le ofrecen la opción de publicar información sobre sus actividades en nuestros sitios web en su página de perfil, para compartirla con otros dentro de su red. Asimismo, cuando use algunas de nuestras aplicaciones móviles podremos ofrecerle la opción de informar a sus amigos sobre nuestros servicios accediendo a los contactos en su página de Facebook u otra cuenta en una red social.

12. Testimonios, valoraciones y reseñas

Si usted envía testimonios, valoraciones o reseñas a los Servicios de Mindbody, cualquier Información personal que incluya podrá mostrarse en los Servicios de Mindbody. Si desea que se elimine su testimonio, presente una solicitud de asistencia.

También colaboramos con proveedores de servicios externos para recopilar y mostrar valoraciones y contenido de opiniones en nuestros sitios web.

13. Procesadores de pagos

Actualmente utilizamos procesadores de pagos como una Oferta de terceros para servicios de pago en línea. Si desea realizar un pago a través de los Servicios de Mindbody, su Información personal podrá ser recogida directamente por dichos terceros, y no por nosotros, y quedará sujeta a la política de privacidad del tercero. No tenemos control alguno ni somos responsables de la recogida, el uso ni la divulgación de su Información personal por parte de dichos terceros.

Cuando se utiliza un procesador de pagos de terceros como subprocesador del tratamiento, hemos implementado las garantías adecuadas para la transferencia posterior de su Información personal. Consulte la Sección 22 para ver la lista de subprocesadores y sus correspondientes políticas de privacidad.

14. Enlaces a otros sitios web

Esta Política de privacidad no aborda, y no nos hacemos responsables de, la privacidad, la información u otras prácticas de terceros, incluidos nuestros Suscriptores y cualquier tercero que opere cualquier Oferta de terceros, sitios web u otros productos y servicios utilizados en relación con los Servicios de Mindbody. La inclusión de un enlace no implica una aprobación por nuestra parte o por parte de nuestras filiales del sitio o servicio enlazado.

Tenga en cuenta que no somos responsables de las políticas y prácticas de recopilación, uso y divulgación (incluidas las prácticas de seguridad de los datos) de otras organizaciones, como Facebook, Apple, Google, Microsoft, RIM u otros desarrolladores de aplicaciones, proveedores de aplicaciones, proveedores de plataformas de redes sociales, proveedores de sistemas operativos, proveedores de servicios inalámbricos o fabricantes de dispositivos, incluida cualquier Información personal que usted divulgue a otras organizaciones a través de los Servicios de Mindbody o en relación con ellos, incluidas nuestras páginas en redes sociales.

15. Retención de datos

Conservaremos su Información personal durante el tiempo que sea necesario o esté permitido a la vista de la(s) finalidad(es) para la que se obtuvo y de conformidad con la legislación aplicable. Los criterios utilizados para determinar nuestros periodos de conservación incluyen:

• El periodo de tiempo durante el cual mantenemos una relación con usted y le prestamos los Servicios de Mindbody (por ejemplo, mientras mantenga una cuenta con nosotros o siga utilizando nuestros Servicios).
• si existe una obligación legal a la que estamos sometidos (por ejemplo, ciertas leyes nos exigen que conservemos registros de sus operaciones durante un período de tiempo determinado antes de que podamos eliminarlas); o
• si es aconsejable conservar la información teniendo en cuenta nuestra posición legal (como en lo relativo a los plazos aplicables de prescripción, litigio o investigaciones reguladoras).

16. Seguridad de su información

La seguridad de la Información personal es una prioridad fundamental para Mindbody. Procuramos utilizar medidas de protección técnicas, administrativas y físicas razonables, diseñadas para proteger la Información personal dentro de nuestra organización. Lamentablemente, no se puede garantizar que ningún sistema de transmisión o almacenamiento de datos sea 100 % seguro. Si tiene alguna pregunta sobre la seguridad de su interacción con nosotros, consulte nuestra Política de seguridad.

17. Uso del servicio por menores

Los Servicios de Mindbody no están dirigidos ni destinados a menores de 16 años, y solicitamos que no faciliten Información personal a través de estos.

18. Transferencias internacionales

Los Servicios Mindbody se controlan y operan desde Estados Unidos y no están sujetos a las leyes ni a la jurisdicción de ningún estado, país o territorio que no sea Estados Unidos. Su Información personal puede almacenarse y tratarse en cualquier país en el que tengamos instalaciones, concretamente en Estados Unidos y el Reino Unido, o en el que contratemos Proveedores de servicios. Al utilizar los Servicios de Mindbody, usted entiende que su información se transferirá a países fuera de su país de residencia, incluidos Estados Unidos, que pueden tener normas de protección de datos diferentes de las de su país y cuyas leyes no ofrecen el mismo nivel de protección que en el Espacio Económico Europeo ("EEE") o el Reino Unido. En determinadas circunstancias, los tribunales, organismos de seguridad, autoridades regulatorias o autoridades competentes en esos otros países podrán acceder a su Información personal.

Algunos países no pertenecientes al EEE han sido reconocidos por la Comisión Europea como proveedores de un nivel adecuado de protección de datos conforme a las normas del EEE (la lista completa de estos países está disponible en https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/rules-international-data-transfers_en). Para las transferencias desde el EEE y Suiza hacia países no considerados adecuados por la Comisión Europea (Estados Unidos), hemos implementado medidas adecuadas, tales como el uso de los módulos aplicables de las cláusulas contractuales tipo (basadas en las cláusulas contractuales tipo para la transferencia de datos personales a terceros países de conformidad con el Reglamento (UE) 2016/679, según sea enmendadas o sustituidas periódicamente por una autoridad competente conforme a la normativa de protección de datos aplicable y publicadas aquí, de las cuales puede obtener una copia contactando con nosotros, según lo establecido en la Sección 21 más adelante) (las "Cláusulas contractuales tipo"). Para las transferencias desde el EEE y Suiza hacia países no considerados adecuados por la Comisión Europea, hemos implementado las cláusulas contractuales tipo pertinentes del Reino Unido, modificadas por el Comisionado para las leyes de protección de datos del Reino Unido y publicadas aquí.

19. Marco de privacidad de datos entre la UE y EE. UU. y entre Suiza y EE. UU.

Nos basamos en las cláusulas contractuales tipo (conforme a las publicadas en Cláusulas contractuales tipo para transferencias internacionales | Comisión Europea (europa.eu) (para el EEE y Suiza) y en el Anexo de Transferencia Internacional de Datos del Reino Unido (para el Reino Unido); puede obtenerse una copia contactando con nosotros (según se indica más adelante) para las transferencias de datos personales desde el EEE.

No obstante, y además de las cláusulas contractuales tipo, Mindbody cumple con el Marco de Privacidad de Datos entre la UE y EE. UU. (MPD UE-EE. UU.), la Extensión para el Reino Unido del MPD UE-EE. UU. y el Marco de Privacidad de Datos entre Suiza y EE. UU. (MPD Suiza-EE. UU.) establecidos por el Departamento de Comercio de Estados Unidos. Mindbody ha certificado ante dicho Departamento que se adhiere a los Principios del MPD UE-EE. UU. en lo relativo al tratamiento de los datos personales recibidos de la Unión Europea en virtud del MPD UE-EE. UU. y del Reino Unido (incluido Gibraltar) en virtud de la Extensión para el Reino Unido del MPD UE-EE. UU. Asimismo, Mindbody ha certificado ante dicho Departamento que se adhiere a los Principios del MPD Suiza-EE. UU. aplicables en lo relativo al tratamiento de los datos personales recibidos de Suiza en virtud del MPD Suiza-EE. UU. En caso de conflicto entre los términos de la presente Política de privacidad y los Principios del Marco de Privacidad de Datos entre la UE y EE. UU. y/o del Marco de Privacidad de Datos entre Suiza y EE. UU., prevalecerán los citados Principios. Para obtener más información sobre el programa del Marco de Privacidad de Datos (MPD) y consultar nuestra certificación, vaya a https://www.dataprivacyframework.gov/.

En cumplimiento con el MPD UE-EE. UU., la Extensión para el Reino Unido del MPD UE-EE. UU. y el MPD Suiza-EE. UU., Mindbody se compromete a resolver las quejas relacionadas con los Principios del MPD sobre nuestra recopilación y uso de sus datos personales. Las personas físicas de la UE, el Reino Unido y Suiza que tengan consultas o quejas relativas al tratamiento de los datos personales recibidos al amparo del MPD UE-EE. UU. y su Extensión para el Reino Unido y el MPD Suiza-EE. UU. primero deberían ponerse en contacto con Mindbody en [email protected].

En cumplimiento del MPD UE-EE. UU., su Extensión para el Reino Unido y el MPD Suiza-EE. UU., Mindbody se compromete a remitir las reclamaciones no resueltas relativas a nuestro tratamiento de datos personales recibidos en virtud del MPD UE-EE. UU. y su Extensión para el Reino Unido, y del MPD Suiza-EE. UU. al organismo TRUSTe, un proveedor de resolución alternativa de conflictos con sede en Estados Unidos. Si no recibe de nosotros un acuse de recibo oportuno de su reclamación relacionada con los Principios del MPD, o si no hemos atendido su reclamación de manera satisfactoria, visite https://feedback-form.trustarc.com/watchdog/request para obtener más información o para presentar una reclamación. Estos servicios de resolución de conflictos se ofrecen sin coste alguno para usted.

La Comisión Federal de Comercio (FTC, por sus siglas en inglés) tiene jurisdicción sobre el cumplimiento por parte de Mindbody del MPD UE-EE. UU., la Extensión para el Reino Unido del MPD UE-EE. UU. y el MPD Suiza-EE. UU.

En relación con las reclamaciones sobre el cumplimiento del MPD UE-EE. UU., la Extensión para el Reino Unido del MPD UE-EE. UU. y el MPD Suiza-EE. UU. que no se resuelvan a través de otros mecanismos del MPD, usted tiene la posibilidad, en determinadas condiciones, de recurrir a un arbitraje vinculante. Puede encontrar más información en el sitio web oficial del Marco de Privacidad de Datos: https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2.

En el marco de las transferencias posteriores, Mindbody es responsable del tratamiento de los datos personales que recibe en virtud del MPD UE-EE. UU., la Extensión para el Reino Unido del MPD UE-EE. UU. y el MPD Suiza-EE. UU., así como de las transferencias posteriores a un tercero que actúe como agente en su nombre. Mindbody sigue siendo responsable en virtud de los Principios del MPD UE-EE. UU., la Extensión para el Reino Unido del MPD UE-EE. UU. y el MPD Suiza-EE. UU. si el agente de Mindbody trata los datos personales de manera incompatible con los Principios del MPD UE-EE. UU., la Extensión para el Reino Unido del MPD UE-EE. UU. y los Principios del MPD Suiza-EE. UU., a menos que el agente de Mindbody demuestre que no es responsable del hecho que dio lugar al daño.

20. Cambios en esta Política de privacidad

Mindbody podrá modificar esta Política de privacidad de tanto en tanto. Cualquier cambio que apliquemos entrará en vigor cuando publiquemos una versión modificada en https://www.mindbodyonline.com/company/legal/privacy-policy. Si cambiamos sustancialmente la Política de privacidad, también podremos notificarlo mediante un aviso en nuestros sitios web o en los Servicios de Mindbody correspondientes, o bien por correo electrónico. Si continúa usando los Servicios de Mindbody después de recibir cualquier notificación de estos cambios, estará aceptando estos cambios. Si no está de acuerdo con los cambios, deberá dejar de usar los Servicios de Mindbody, según corresponda. Es su responsabilidad asegurarse de leer, comprender y aceptar la versión más reciente de la Política de privacidad. La leyenda "Última actualización" situada en la parte superior de la Política de privacidad indica la fecha de la última modificación.

21. Contacto

Si tiene alguna pregunta acerca de la presente Política de privacidad, puede ponerse en contacto con nosotros escribiendo a [email protected] o por correo postal a:

A/A: MINDBODY Legal - Privacy Policy Issues

MINDBODY, Inc.

689 Tank Farm Road, Suite 230

San Luis Obispo, CA 93401

Si es usted residente en el EEE, también puede:

• ponerse en contacto con nuestro Delegado de Protección de Datos responsable de su país o región, si corresponde, en [email protected];
• presentar una reclamación ante la autoridad de protección de datos de su país o región, o en el lugar en que se produzca una supuesta infracción de la normativa de protección de datos vigente. En http://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=612080 encontrará una lista de las autoridades de protección de datos.

22. Subprocesadores

A continuación figura la lista de los proveedores externos actuales que pueden recopilar información de usted, directa o indirectamente, en su condición de subprocesadores. Revise las políticas de privacidad correspondientes (enlaces vigentes hasta la fecha de publicación de esta Política de privacidad) para obtener más información sobre cómo trata su Información personal cada proveedor externo:

Sendgrid: https://sendgrid.com/policies/privacy/

Stripe: https://stripe.com/us/privacy

Twilio: https://www.twilio.com/legal/privacy

Mailchimp: https://mailchimp.com/legal/privacy