Política de privacidad.

Última actualización: 16 de octubre de 2026

1. Quiénes somos

wstudio es una plataforma de gestión para gimnasios, estudios y academias, compuesta por el sitio wstudio.app y la aplicación móvil wstudio. La opera Desarrollos y Sistemas MCG, Sociedad Anónima, cédula jurídica 3-101-769610, con domicilio en Residencial Los Crotos, casa 60, 50 metros al norte del Gimnasio Skorpio, San Pablo, Heredia, Costa Rica.

Para cualquier consulta sobre sus datos personales: info@wstudio.app.

2. A quién aplica y en qué papel actuamos

wstudio trata datos de dos tipos de personas, con un papel distinto en cada caso:

  • Dueños, administradores y personal de los estudios. Son nuestros clientes directos. Respecto de sus datos, wstudio es el responsable.
  • Clientes de los estudios: las personas que reservan clases, compran membresías o entrenan en un estudio que usa wstudio. Sus datos los recoge el estudio y son responsabilidad del estudio; wstudio los trata por cuenta del estudio, como encargado, solo para prestarle el servicio.

Si usted es cliente de un estudio, ese estudio decide qué datos le pide y para qué. Puede dirigirse a él o a nosotros para ejercer sus derechos (sección 9).

3. Qué datos tratamos

TipoQué incluyeDe dónde viene
Identificación y contactonombre, correo, teléfono, fecha de nacimiento, génerousted o el estudio
Fotosfoto de perfil y archivos que usted subausted
Foto del rostroimagen de su cara para el acceso por reconocimiento facial (sección 6)usted, si el estudio lo usa
Salud y actividad físicapeso, medidas, marcas y resultados de entrenamiento, rutinas, asistenciausted, el estudio o sus entrenadores
Compras y pagosmembresías y paquetes comprados, historial de pagos, comprobantes y datos de facturaciónsus compras
Finanzas del estudiomovimientos, cuentas y cortes de caja (solo personal del estudio)el estudio
Mensajesmensajes de chat con el estudio, notas de voz, comentarios y publicacionesusted y el estudio
Datos del dispositivoidentificador para enviarle notificaciones, tipo de dispositivola app
Datos técnicosdirección IP, navegador, fechas de accesosu conexión

No guardamos los números de sus tarjetas. Los pagos los procesan directamente las pasarelas de pago (sección 5); wstudio solo recibe la confirmación del pago.

No recibimos su huella dactilar. Algunos estudios usan lectores de huella en su entrada. La app solo le indica al lector que registre la huella: la imagen y la plantilla quedan en el dispositivo del estudio y nunca pasan por la app ni por nuestros servidores.

4. Para qué los usamos

  • Prestar el servicio: reservas, pagos, rutinas, seguimiento del progreso, control de acceso y comunicación entre usted y el estudio.
  • Enviarle avisos sobre sus reservas, pagos y novedades del estudio, por la app, correo, SMS o WhatsApp, según lo que el estudio tenga configurado.
  • Emitir facturas electrónicas cuando la ley lo exige.
  • Dar soporte, prevenir fraudes y mantener la seguridad del servicio.
  • Cumplir obligaciones legales y tributarias.

No vendemos sus datos. Los datos de los clientes de los estudios nunca se usan para publicidad.

5. Con quién los compartimos

Solo con proveedores que nos ayudan a prestar el servicio, que tratan los datos por nuestra cuenta y para ese fin:

ProveedorPara qué
DigitalOceanservidores y almacenamiento donde vive el servicio
Google Firebaseenviar notificaciones a su teléfono
Tilopay, OnvoPay, Stripe y PayPalprocesar pagos con tarjeta, según la pasarela que use cada estudio
SendGrid, Mailgun y Zohoenviar correos
Twilioenviar SMS
Meta (WhatsApp Business)enviar los mensajes que el estudio decida mandar por WhatsApp
Proveedores de facturación electrónica y autoridades tributarias (Ministerio de Hacienda de Costa Rica, DGI de Panamá, SAT de México)emitir y reportar facturas
Zoomcrear reuniones de clases virtuales, solo si el estudio conecta la integración (sección 13)
ipinfo.iosugerir su país en algunos formularios a partir de su dirección IP; no se guarda
OpenAI y Anthropicel asistente virtual y funciones de inteligencia artificial, solo si el estudio las activa

También compartimos datos con el estudio al que usted pertenece, y con autoridades cuando una ley o una orden judicial lo exija.

Publicidad de wstudio dirigida a dueños de estudios. Las páginas públicas de wstudio.app usan Google Analytics y el píxel de Meta para medir nuestra publicidad. Además, cuando un dueño de estudio se registra, paga su suscripción o alcanza los primeros hitos de uso (su primer cliente, producto o clase), enviamos ese evento a Meta con su correo, teléfono y nombre cifrados de forma irreversible (hash), junto con la dirección IP y el navegador. Esto aplica solo a dueños y administradores de estudios: nunca enviamos a Meta ni a Google datos de los clientes de los estudios, y la aplicación móvil no incluye esas herramientas.

6. La foto del rostro

Algunos estudios controlan el acceso a sus instalaciones con reconocimiento facial. En esos estudios, la app le pide una foto de su cara, que se usa únicamente para que el dispositivo de entrada del estudio lo reconozca.

  • Se guarda en nuestros servidores, asociada a su perfil en ese estudio, y se envía al dispositivo de acceso del estudio.
  • No se usa para ningún otro fin ni se comparte con nadie más.
  • Puede pedir que se elimine en cualquier momento (sección 9). Si lo hace, el reconocimiento facial deja de funcionar para usted y deberá ingresar por otro medio que el estudio ofrezca.
  • Se elimina cuando usted deja de ser cliente del estudio o elimina su cuenta.

7. Cuánto tiempo los guardamos

  • Mientras su cuenta esté activa o el estudio mantenga la relación con usted.
  • Al eliminar su cuenta, en un plazo máximo de 30 días borramos sus datos personales (nombre, correo, teléfono, fotos, perfil y seguimiento) y desactivamos la cuenta. Los registros que el estudio debe conservar por obligaciones contables, fiscales y de seguridad (pagos, facturas, reservas y registro de actividad) se mantienen sin sus datos personales, asociados a un identificador anónimo, durante el tiempo que exija la ley.
  • La foto del rostro se borra al eliminarla, al eliminar su cuenta o al dejar el estudio.
  • Los registros técnicos de acceso se guardan hasta 12 meses.
  • El identificador de notificaciones se borra al cerrar sesión o cuando deja de ser válido.

8. Seguridad

Toda la información viaja cifrada (HTTPS). Las contraseñas se guardan cifradas y nadie del equipo puede verlas. El acceso a los datos está restringido al personal que lo necesita para dar soporte. Ningún sistema es infalible: si ocurriera un incidente que afecte sus datos, se lo informaremos según lo exige la ley.

9. Sus derechos y cómo ejercerlos

Puede pedir acceso a sus datos, su rectificación, su eliminación, y oponerse a un tratamiento o revocar un consentimiento.

  • Eliminar su cuenta: desde la app, en Ajustes → Eliminar mi cuenta, o siguiendo las instrucciones de wstudio.app/eliminar-cuenta.
  • Cualquier otro pedido: escriba a info@wstudio.app desde el correo registrado en su cuenta.

Respondemos en un máximo de 10 días hábiles, y completamos la eliminación de la cuenta en un máximo de 30 días. Si usted es cliente de un estudio, le avisaremos al estudio de su pedido. También puede presentar un reclamo ante la Agencia de Protección de Datos de los Habitantes (PRODHAB) de Costa Rica o ante la autoridad de su país.

10. Menores de edad

wstudio no está dirigido a menores de 13 años. Si un estudio registra a un menor (por ejemplo, en clases para niños), el estudio es responsable de contar con la autorización de su padre, madre o tutor.

11. Transferencias fuera de su país

Nuestros servidores están en Estados Unidos y algunos proveedores de la sección 5 operan en otros países. Al usar wstudio, sus datos se procesan fuera de su país, siempre con proveedores que aplican medidas de protección equivalentes.

12. Permisos de la aplicación móvil

La app pide permiso, y solo lo usa cuando usted actúa:

  • Cámara: para escanear el código QR de su estudio, tomar la foto de perfil o registrar su rostro.
  • Micrófono: para enviar notas de voz y participar en clases virtuales.
  • Notificaciones: para avisarle sobre sus reservas y novedades.
  • Face ID o huella del teléfono: para iniciar sesión sin escribir la contraseña. Esa verificación la hace su teléfono; la app nunca recibe su rostro ni su huella.

La app no accede a su ubicación, contactos ni a sus fotos guardadas sin que usted las elija.

13. Integración con Zoom.

wstudio.app ofrece una integración opcional con Zoom que permite generar automáticamente reuniones para las clases virtuales recurrentes del estudio. Esta integración se conecta mediante OAuth 2.0 y requiere su autorización expresa.

Al conectar su cuenta de Zoom con wstudio.app, accedemos únicamente a la información necesaria para crear reuniones en su nombre: su dirección de correo electrónico asociada a Zoom, su nombre de usuario y su identificador de cuenta (Account ID). Estos datos se almacenan de forma segura, se transmiten únicamente por HTTPS y se asocian exclusivamente al estudio que realizó la conexión.

Los tokens de acceso entregados por Zoom se utilizan únicamente para crear reuniones programadas a partir de las clases configuradas con esa opción. wstudio.app no comparte esta información con terceros ni la utiliza para fines distintos a los descritos.

Puede desconectar la integración con Zoom en cualquier momento desde la pantalla "Integración con Zoom" dentro de la configuración de su estudio, o desde el panel de aplicaciones instaladas en marketplace.zoom.us. Al desconectar, se eliminan las credenciales y datos de su cuenta de Zoom almacenados en wstudio.app.

14. Cambios a esta política

Si cambiamos algo importante, lo avisaremos en la app o por correo antes de que entre en vigor. La fecha de la última actualización está al inicio de esta página.

15. Contacto

Desarrollos y Sistemas MCG, S.A. · info@wstudio.app · San Pablo, Heredia, Costa Rica.

Privacy Policy.

Last updated: October 16, 2026

1. Who we are

wstudio is a management platform for gyms, studios and academies, made up of the wstudio.app website and the wstudio mobile app. It is operated by Desarrollos y Sistemas MCG, Sociedad Anónima, Costa Rican corporate ID 3-101-769610, located at Residencial Los Crotos, house 60, 50 meters north of Gimnasio Skorpio, San Pablo, Heredia, Costa Rica.

For any question about your personal data: info@wstudio.app.

2. Who this applies to, and our role

wstudio handles data about two kinds of people, in a different role for each:

  • Studio owners, administrators and staff. They are our direct customers. For their data, wstudio is the controller.
  • Studio clients: people who book classes, buy memberships or train at a studio that uses wstudio. The studio collects their data and is responsible for it; wstudio processes it on the studio's behalf, as a processor, only to provide the service.

If you are a studio's client, that studio decides what data it asks for and why. You can contact the studio or us to exercise your rights (section 9).

3. What data we process

TypeWhat it includesWhere it comes from
Identity and contactname, email, phone, date of birth, genderyou or the studio
Photosprofile photo and files you uploadyou
Face photoan image of your face for facial-recognition access (section 6)you, if the studio uses it
Health and fitnessweight, body measurements, training records and results, routines, attendanceyou, the studio or its coaches
Purchases and paymentsmemberships and packages bought, payment history, receipts and billing detailsyour purchases
Studio financescash movements, accounts and register closings (studio staff only)the studio
Messageschat messages with the studio, voice notes, comments and postsyou and the studio
Device dataan identifier to send you notifications, device typethe app
Technical dataIP address, browser, access timesyour connection

We do not store your card numbers. Payments are processed directly by the payment providers (section 5); wstudio only receives the payment confirmation.

We do not receive your fingerprint. Some studios use fingerprint readers at their entrance. The app only tells the reader to enroll your fingerprint: the image and template stay on the studio's device and never pass through the app or our servers.

4. What we use it for

  • Providing the service: bookings, payments, routines, progress tracking, access control and communication between you and the studio.
  • Sending you notices about your bookings, payments and studio news, through the app, email, SMS or WhatsApp, depending on the studio's settings.
  • Issuing electronic invoices where the law requires it.
  • Support, fraud prevention and keeping the service secure.
  • Meeting legal and tax obligations.

We do not sell your data. Studio clients' data is never used for advertising.

5. Who we share it with

Only with providers that help us run the service, who process the data on our behalf and for that purpose:

ProviderPurpose
DigitalOceanservers and storage that host the service
Google Firebasesending notifications to your phone
Tilopay, OnvoPay, Stripe and PayPalprocessing card payments, depending on the gateway each studio uses
SendGrid, Mailgun and Zohosending email
Twiliosending SMS
Meta (WhatsApp Business)sending the messages the studio chooses to send by WhatsApp
E-invoicing providers and tax authorities (Costa Rica's Ministerio de Hacienda, Panama's DGI, Mexico's SAT)issuing and reporting invoices
Zoomcreating virtual class meetings, only if the studio connects the integration (section 13)
ipinfo.iosuggesting your country in some forms from your IP address; not stored
OpenAI and Anthropicthe virtual assistant and artificial intelligence features, only if the studio turns them on

We also share data with the studio you belong to, and with authorities when a law or court order requires it.

wstudio advertising aimed at studio owners. The public pages of wstudio.app use Google Analytics and the Meta pixel to measure our advertising. In addition, when a studio owner signs up, pays their subscription or reaches the first usage milestones (their first client, product or class), we send that event to Meta with their email, phone and name irreversibly encrypted (hashed), together with the IP address and browser. This applies only to studio owners and administrators: we never send studio clients' data to Meta or Google, and the mobile app does not include those tools.

6. Your face photo

Some studios control access to their facilities with facial recognition. At those studios, the app asks for a photo of your face, which is used only so the studio's entry device can recognize you.

  • It is stored on our servers, linked to your profile at that studio, and sent to the studio's access device.
  • It is not used for anything else or shared with anyone else.
  • You can ask for it to be deleted at any time (section 9). If you do, facial recognition stops working for you and you will need to enter by another means the studio offers.
  • It is deleted when you stop being the studio's client or delete your account.

7. How long we keep it

  • While your account is active or the studio keeps its relationship with you.
  • When you delete your account, within 30 days at most we erase your personal data (name, email, phone, photos, profile and tracking) and deactivate the account. Records the studio must keep for accounting, tax and security obligations (payments, invoices, bookings and the activity log) are kept without your personal data, linked to an anonymous identifier, for as long as the law requires.
  • Your face photo is erased when you delete it, delete your account or leave the studio.
  • Technical access logs are kept for up to 12 months.
  • The notification identifier is deleted when you sign out or it stops being valid.

8. Security

All information travels encrypted (HTTPS). Passwords are stored encrypted and no one on our team can see them. Access to data is limited to the staff who need it to provide support. No system is infallible: if an incident affects your data, we will inform you as the law requires.

9. Your rights and how to use them

You can ask to access your data, correct it, delete it, and object to its processing or withdraw your consent.

  • Delete your account: in the app, under Settings → Delete my account, or by following the instructions at wstudio.app/eliminar-cuenta.
  • Any other request: write to info@wstudio.app from the email registered on your account.

We answer within 10 business days, and complete account deletion within 30 days at most. If you are a studio's client, we will let the studio know about your request. You may also file a complaint with Costa Rica's data protection agency (PRODHAB) or the authority in your country.

10. Children

wstudio is not directed at children under 13. If a studio registers a minor (for example, in children's classes), the studio is responsible for having the authorization of their parent or guardian.

11. Transfers outside your country

Our servers are in the United States and some providers in section 5 operate in other countries. When you use wstudio, your data is processed outside your country, always with providers that apply equivalent protection measures.

12. Mobile app permissions

The app asks for permission, and uses it only when you act:

  • Camera: to scan your studio's QR code, take your profile photo or enroll your face.
  • Microphone: to send voice notes and join virtual classes.
  • Notifications: to let you know about your bookings and studio news.
  • Face ID or phone fingerprint: to sign in without typing your password. Your phone performs that check; the app never receives your face or fingerprint.

The app does not access your location, contacts or saved photos unless you choose them.

13. Zoom Integration.

wstudio.app offers an optional integration with Zoom that allows the studio to automatically generate meetings for its recurring virtual classes. The integration connects through OAuth 2.0 and requires your explicit authorization.

When you connect your Zoom account with wstudio.app, we only access the information necessary to create meetings on your behalf: the email address associated with your Zoom account, your username, and your Account ID. This data is stored securely, transmitted only over HTTPS, and associated exclusively with the studio that established the connection.

The access tokens issued by Zoom are used solely to create scheduled meetings for the classes configured with that option. wstudio.app does not share this information with third parties and does not use it for purposes other than those described.

You can disconnect the Zoom integration at any time from the "Zoom Integration" screen inside your studio's settings, or from the installed apps panel at marketplace.zoom.us. Upon disconnection, the credentials and data from your Zoom account stored in wstudio.app are deleted.

14. Changes to this policy

If we change anything important, we will announce it in the app or by email before it takes effect. The date of the last update is at the top of this page.

15. Contact

Desarrollos y Sistemas MCG, S.A. · info@wstudio.app · San Pablo, Heredia, Costa Rica.