1. Identidad y domicilio del responsable

Borcor S de RL de CV, que opera bajo el nombre comercial Noon (en adelante, “Noon”), con domicilio en Calle Sirio 2946 Local A, Planta alta, Rinconada Sur Poniente, C.P. 72194, Puebla, Puebla, es responsable del tratamiento de tus datos personales, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás normatividad aplicable (en adelante, la “Ley”).

Para cualquier asunto relacionado con tus datos personales puedes contactarnos en info.noonmx@gmail.com.

2. Datos personales que recabamos

Para las finalidades descritas en este Aviso, Noon recaba únicamente los siguientes datos personales, que nos proporcionas directamente al registrarte, reservar una sesión, adquirir un paquete o membresía, firmar la carta responsiva o usar nuestras instalaciones:

Identificación

Nombre completo

Contacto

Número de teléfono y correo electrónico

Financieros y patrimoniales

Datos de la tarjeta de crédito o débito para el cobro domiciliado (titular, institución emisora, últimos cuatro dígitos, vigencia y la referencia o token generado por nuestro procesador de pagos), así como el historial de cargos y consumos asociados a tu cuenta

Identificación adicional

Edad y firma (autógrafa o digital)

Contacto de emergencia

Nombre y teléfono de la persona que designes

Salud (datos sensibles)

Las condiciones de salud y antecedentes que declares en la carta responsiva, y tu manifestación de no estar bajo los efectos de alcohol o sustancias

Noon no almacena el número completo de tu tarjeta ni su código de seguridad (CVV/CVC). Estos datos se capturan únicamente en el entorno seguro de nuestro procesador de pagos.

Datos personales sensibles (salud). La carta responsiva de consentimiento informado te pide declarar si presentas o tienes antecedentes de ciertas condiciones: cardiovasculares, circulatorias o respiratorias, diabetes, epilepsia, enfermedad renal, desmayos, alteraciones de sensibilidad al frío o al calor, heridas, fiebre o infecciones, embarazo, cirugías recientes, uso de medicamentos u otras condiciones relevantes. También te pide manifestar que no estás bajo los efectos de alcohol o sustancias. Estos datos son sensibles. Los tratamos únicamente para las finalidades de seguridad de la sección 3.1 y solo con tu consentimiento expreso y por escrito, que otorgas al firmar la carta responsiva. Proporcionarlos es voluntario, pero sin esta información Noon puede negar o suspender la sesión por razones de seguridad.

Datos de tu contacto de emergencia. Son el nombre y teléfono de la persona que designes. Al proporcionarlos, declaras que ya le informaste que compartes sus datos con Noon y que puede consultar este Aviso. Los usamos únicamente para contactarla en caso de emergencia.

3. Finalidades del tratamiento

3.1 Finalidades necesarias

Estas finalidades son indispensables para prestarte el servicio. Si no deseas que tus datos se traten para ellas, no será posible reservar sesiones ni contratar membresías:

1. Registrarte e identificarte como usuario o titular de una membresía.
2. Gestionar tus reservaciones, check-in, cancelaciones, cambios y reagendaciones.
3. Contactarte para confirmar, recordar o modificar tus sesiones, y para comunicarte cambios operativos, cierres temporales o avisos de seguridad.
4. Procesar los cargos recurrentes de tu membresía mediante tarjeta domiciliada, así como los consumos adicionales realizados en nuestras instalaciones durante el mes (por ejemplo, tés e insumos de Noon).
5. Aplicar los cargos previstos en nuestros Términos y Condiciones, como los cargos por no show en membresías o los cargos por daños a las instalaciones, cuando corresponda.
6. Emitir comprobantes de pago, atender aclaraciones, dar seguimiento a pagos rechazados y gestionar la cobranza.
7. Verificar que la membresía o sesión sea utilizada únicamente por su titular.
8. Cumplir obligaciones fiscales, contables y legales, y atender requerimientos de autoridad.
9. Atender tus dudas, solicitudes, quejas y comentarios.

Además, por tratarse de actividades de exposición al calor y al frío, tratamos tus datos para las siguientes finalidades de seguridad, que también son necesarias:

• Registrar tu consentimiento informado y las condiciones de salud que declares, para valorar si puedes participar con seguridad y ajustar, suspender o negar la sesión cuando corresponda.
• Contactar a tu contacto de emergencia y, en caso necesario, informar a servicios médicos de emergencia lo indispensable para atenderte.
• Conservar la carta responsiva como constancia de tu consentimiento y para la defensa de Noon ante posibles reclamaciones.

3.2 Finalidades secundarias (opcionales)

Además, Noon podrá utilizar tu nombre, teléfono y correo electrónico para:

1. Enviarte promociones, ofertas, novedades, eventos y avisos comerciales de Noon.
2. Enviarte encuestas de satisfacción y de calidad del servicio, actuales y futuras.

Estas finalidades no son necesarias para prestarte el servicio. Si no deseas que tus datos se traten para ellas, puedes manifestarlo:

• al momento de registrarte o contratar, eligiendo “No” o dejando en blanco la opción “Promociones y encuestas de Noon”;
• en cualquier momento, escribiendo a info.noonmx@gmail.com; o
• usando el mecanismo de baja incluido en nuestras comunicaciones.

Tu negativa para estas finalidades no afectará el acceso a tus sesiones ni a tu membresía.

4. Transferencias y remisiones de datos personales

Noon no vende ni comercializa tus datos personales. Podremos comunicarlos o remitirlos únicamente en los siguientes casos:

Procesadores de pagos, instituciones bancarias y adquirentes

Para ejecutar los cargos de tu membresía y consumos. No requiere tu consentimiento: es necesaria para la relación jurídica.

Proveedores de servicios que actúan por cuenta de Noon (plataforma de reservas, almacenamiento en la nube, envío de correos o mensajes)

Para operar el servicio y comunicarnos contigo. No requiere tu consentimiento: son encargados que actúan bajo nuestras instrucciones.

Asesores contables, fiscales y legales

Para cumplir obligaciones y defender nuestros intereses. No requiere tu consentimiento.

Autoridades competentes

Para atender requerimientos fundados y motivados. No requiere tu consentimiento.

Servicios médicos y de emergencia, y tu contacto de emergencia

Para atender una emergencia durante tu sesión (datos de identificación y de salud indispensables). No requiere tu consentimiento: aplica cuando existe una emergencia que pueda dañarte en tu persona.

Cualquier otra transferencia que requiera tu consentimiento te será informada previamente y solo se realizará con tu autorización.

5. Medidas de seguridad

Noon mantiene medidas de seguridad administrativas, técnicas y físicas para proteger tus datos contra daño, pérdida, alteración, destrucción o acceso, uso o tratamiento no autorizado, entre ellas:

• tokenización de los datos de tu tarjeta a través de un procesador de pagos que cumple con estándares de seguridad de la industria (PCI DSS);
• acceso restringido a tus datos únicamente al personal que lo necesita para sus funciones;
• compromisos de confidencialidad por parte del personal y de los proveedores;
• uso de plataformas con cifrado y respaldo de la información.

La carta responsiva se resguarda en formato físico, bajo llave, con acceso limitado al personal autorizado que necesita los datos de salud para velar por tu seguridad.

Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos sin dilación para que puedas tomar las medidas correspondientes.

6. Derechos ARCO: acceso, rectificación, cancelación y oposición

Tienes derecho a:

• Acceso: conocer qué datos tuyos tenemos y para qué los usamos.
• Rectificación: solicitar que corrijamos tus datos si son inexactos o están incompletos.
• Cancelación: solicitar que eliminemos tus datos cuando consideres que no se requieren para las finalidades señaladas, o que han dejado de ser necesarios, sujeto a los plazos legales de conservación.
• Oposición: oponerte al tratamiento de tus datos para fines específicos, como los comerciales.

Cómo ejercerlos. Envía tu solicitud a info.noonmx@gmail.com, indicando:

1. tu nombre completo y un medio para recibir la respuesta;
2. la descripción clara y precisa de los datos y del derecho que deseas ejercer;
3. copia de una identificación oficial vigente (o de tu representante legal y su poder, en su caso); y
4. cualquier elemento que facilite localizar tus datos.

Noon te responderá en los plazos que establece la Ley y te informará si procede o no tu solicitud y los motivos. El ejercicio de estos derechos es gratuito, salvo gastos justificados de envío o reproducción.

7. Revocación del consentimiento y limitación del uso o divulgación

Puedes revocar en cualquier momento el consentimiento que nos hayas otorgado para el tratamiento de tus datos personales, total o parcialmente, enviando tu solicitud a info.noonmx@gmail.com con los datos del apartado anterior. Te confirmaremos la recepción y la atenderemos en un plazo máximo de 20 días hábiles.

Ten en cuenta que:

• la revocación no tiene efectos retroactivos;
• no te exime de adeudos pendientes (por ejemplo, mensualidades, consumos o cargos ya generados);
• si revocas el consentimiento para las finalidades necesarias, no podremos seguir prestando el servicio ni mantener tu membresía;
• revocar tu consentimiento para las finalidades secundarias no afecta el servicio; y
• algunos datos deberán conservarse por obligaciones fiscales, contables o legales.

Cobro domiciliado. Puedes cancelar la domiciliación escribiendo a info.noonmx@gmail.com con al menos 10 días hábiles de anticipación a tu siguiente fecha de cargo, o solicitándolo directamente a tu banco. La cancelación de la domiciliación no cancela por sí misma tu membresía ni los adeudos generados.

Para limitar el uso o divulgación de tus datos (por ejemplo, dejar de recibir promociones), escríbenos o usa el enlace de baja de nuestros mensajes. También puedes inscribirte en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO, en repep.profeco.gob.mx.

8. Conservación de los datos

Conservaremos tus datos mientras mantengas una relación con Noon y, después, durante el tiempo necesario para cumplir obligaciones fiscales, contables y legales, y para atender posibles reclamaciones (por un lapso de 3 años). Después, los bloquearemos y suprimiremos de forma segura.

La carta responsiva, incluidos los datos de salud y de tu contacto de emergencia, se conservará por 3 años a partir de tu última sesión, como constancia de tu consentimiento y para la defensa de Noon. Después se destruirá de forma segura. Si dejas de ser cliente, puedes solicitar antes la cancelación de tus datos, sujeto a ese plazo de conservación.

9. Uso de tecnologías en el sitio web

El sitio web de Noon (noon.mx) no utiliza cookies propias, píxeles de seguimiento ni herramientas de analítica o publicidad. No recabamos datos personales de forma automática mientras navegas.

Lo único que guardamos en tu navegador es el idioma que eliges (español o inglés), para mostrarte el sitio igual la próxima vez que entres. Este dato no te identifica, no sale de tu dispositivo y puedes borrarlo en cualquier momento desde la configuración de tu navegador, en la opción de borrar datos de sitios.

Cuando reservas una sesión o compras una membresía, te llevamos a las plataformas de Acuity Scheduling (reservas) y Stripe (pagos). Estas plataformas usan sus propias cookies y tecnologías similares para que el proceso funcione, para mantener tu sesión activa y para prevenir fraudes. Su uso se rige por los avisos de privacidad de cada una: Acuity Scheduling (Squarespace) y Stripe.

Puedes bloquear o eliminar esas cookies desde tu navegador. Si las bloqueas, es posible que no puedas completar una reserva o un pago.

10. Cambios al Aviso de Privacidad

Noon podrá modificar este Aviso para reflejar cambios legales, operativos o en nuestros servicios. Publicaremos la versión vigente en noon.mx/privacidad y, cuando el cambio sea sustancial, te lo notificaremos por correo electrónico o por otro medio. Los cambios que impliquen nuevas finalidades que requieran tu consentimiento no se aplicarán sin tu autorización.

11. Autoridad en materia de protección de datos

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir a la autoridad competente en materia de protección de datos personales en posesión de particulares (actualmente, la Secretaría Anticorrupción y Buen Gobierno) y, en lo relativo al consumo, a la Procuraduría Federal del Consumidor.

12. Consentimiento

Al proporcionar tus datos a Noon (al registrarte, reservar, contratar, firmar la carta responsiva o entregar tu tarjeta para cobro domiciliado) y tras haber puesto a tu disposición este Aviso, entendemos que lo has leído y que consientes el tratamiento de tus datos para las finalidades necesarias. Para tus datos financieros y de salud (sensibles) recabamos tu consentimiento expreso y por escrito: con tu firma autógrafa en la carta responsiva y, para la domiciliación de tu tarjeta, con firma, casilla o código de verificación. Tu consentimiento para las finalidades secundarias es independiente y opcional.

1. Identity and address of the data controller

Borcor S de RL de CV, operating under the trade name Noon (“Noon”), with address at Calle Sirio 2946 Local A, Planta alta, Rinconada Sur Poniente, C.P. 72194, Puebla, Puebla, is responsible for processing your personal data in accordance with Mexico’s Federal Law on the Protection of Personal Data Held by Private Parties and other applicable regulations (the “Law”).

For any matter related to your personal data, contact us at info.noonmx@gmail.com.

2. Personal data we collect

For the purposes described in this Notice, Noon collects only the following personal data, which you provide directly when you register, book a session, purchase a package or membership, sign the liability waiver, or use our facilities:

Identification

Full name

Contact

Phone number and email address

Financial

Credit or debit card details for recurring billing (cardholder, issuing bank, last four digits, expiration date, and the reference or token generated by our payment processor), as well as the history of charges and purchases linked to your account

Additional identification

Age and signature (handwritten or digital)

Emergency contact

Name and phone number of the person you designate

Health (sensitive data)

The health conditions and history you declare in the liability waiver, and your statement that you are not under the influence of alcohol or other substances

Noon does not store your full card number or its security code (CVV/CVC). These are entered only in our payment processor’s secure environment.

Sensitive personal data (health). The informed-consent liability waiver asks you to declare whether you have, or have a history of, certain conditions: cardiovascular, circulatory, or respiratory conditions, diabetes, epilepsy, kidney disease, fainting, altered sensitivity to cold or heat, wounds, fever or infections, pregnancy, recent surgery, medication use, or other relevant conditions. It also asks you to state that you are not under the influence of alcohol or other substances. This data is sensitive. We process it only for the safety purposes in section 3.1 and only with your express written consent, which you give by signing the waiver. Providing it is voluntary, but without this information Noon may deny or suspend the session for safety reasons.

Your emergency contact’s data. This is the name and phone number of the person you designate. By providing it, you confirm that you have told them you are sharing their data with Noon and that they can read this Notice. We use it only to contact them in an emergency.

3. Purposes of processing

3.1 Necessary purposes

These purposes are essential to provide the service. If you do not want your data processed for them, you will not be able to book sessions or purchase memberships:

1. Register and identify you as a guest or membership holder.
2. Manage your bookings, check-in, cancellations, changes, and rescheduling.
3. Contact you to confirm, remind you of, or change your sessions, and to tell you about operational changes, temporary closures, or safety notices.
4. Process your membership’s recurring charges to your card on file, as well as additional purchases made at our facilities during the month (for example, Noon teas and supplies).
5. Apply the charges set out in our Terms and Conditions, such as no-show fees for memberships or charges for damage to the facilities, when applicable.
6. Issue payment receipts, handle billing inquiries, follow up on declined payments, and manage collections.
7. Verify that the membership or session is used only by its holder.
8. Comply with tax, accounting, and legal obligations, and respond to requests from authorities.
9. Respond to your questions, requests, complaints, and comments.

Because the activities involve exposure to heat and cold, we also process your data for the following safety purposes, which are also necessary:

• Record your informed consent and the health conditions you declare, to assess whether you can participate safely and adjust, suspend, or deny the session when appropriate.
• Reach your emergency contact and, if necessary, give emergency medical services the information essential to treat you.
• Keep the liability waiver as proof of your consent and for Noon’s defense against possible claims.

3.2 Secondary purposes (optional)

Noon may also use your name, phone number, and email address to:

1. Send you Noon promotions, offers, news, events, and marketing communications.
2. Send you current and future satisfaction and service-quality surveys.

These purposes are not necessary to provide the service. If you do not want your data processed for them, you can tell us:

• when you register or purchase, by choosing “No” or leaving the “Noon promotions and surveys” option blank;
• at any time, by writing to info.noonmx@gmail.com; or
• by using the unsubscribe option included in our communications.

Declining these purposes will not affect access to your sessions or your membership.

4. Transfers and disclosures of personal data

Noon does not sell or trade your personal data. We may share or disclose it only in the following cases:

Payment processors, banks, and acquirers

To process your membership and purchase charges. Your consent is not required: it is necessary for our legal relationship.

Service providers acting on Noon’s behalf (booking platform, cloud storage, email or messaging)

To operate the service and communicate with you. Your consent is not required: they act under our instructions.

Accounting, tax, and legal advisors

To meet our obligations and defend our interests. Your consent is not required.

Competent authorities

To respond to duly founded and justified requests. Your consent is not required.

Medical and emergency services, and your emergency contact

To respond to an emergency during your session (essential identification and health data). Your consent is not required: this applies when there is an emergency that could harm you.

Any other transfer that requires your consent will be disclosed to you in advance and will only take place with your authorization.

5. Security measures

Noon maintains administrative, technical, and physical security measures to protect your data against damage, loss, alteration, destruction, or unauthorized access, use, or processing, including:

• tokenization of your card data through a payment processor that meets industry security standards (PCI DSS);
• access to your data restricted to staff who need it for their work;
• confidentiality commitments from staff and providers;
• use of platforms with encryption and data backup.

The liability waiver is kept on paper, under lock and key, with access limited to authorized staff who need the health data to look after your safety.

If a security breach significantly affects your financial or moral rights, we will inform you without delay so you can take the appropriate measures.

6. ARCO rights: access, rectification, cancellation, and objection

You have the right to:

• Access: know what data we hold about you and how we use it.
• Rectification: ask us to correct your data if it is inaccurate or incomplete.
• Cancellation: ask us to delete your data when you consider it is not required for the stated purposes, or is no longer necessary, subject to legal retention periods.
• Objection: object to the processing of your data for specific purposes, such as marketing.

How to exercise them. Send your request to info.noonmx@gmail.com, including:

1. your full name and a way to receive our response;
2. a clear and precise description of the data and the right you wish to exercise;
3. a copy of a valid official ID (or that of your legal representative and their power of attorney, if applicable); and
4. any information that helps us locate your data.

Noon will respond within the time limits set by the Law and will tell you whether your request is granted and why. Exercising these rights is free of charge, except for justified shipping or reproduction costs.

7. Withdrawal of consent and limiting use or disclosure

You may withdraw the consent you have given us for processing your personal data at any time, fully or partially, by sending your request to info.noonmx@gmail.com with the information listed in the previous section. We will confirm receipt and handle it within a maximum of 20 business days.

Please note that:

• withdrawal is not retroactive;
• it does not release you from outstanding balances (for example, monthly fees, purchases, or charges already incurred);
• if you withdraw consent for the necessary purposes, we will not be able to keep providing the service or maintain your membership;
• withdrawing consent for the secondary purposes does not affect the service; and
• some data must be kept to meet tax, accounting, or legal obligations.

Recurring billing. You can cancel recurring billing by writing to info.noonmx@gmail.com at least 10 business days before your next billing date, or by asking your bank directly. Cancelling recurring billing does not by itself cancel your membership or any outstanding balance.

To limit the use or disclosure of your data (for example, to stop receiving promotions), write to us or use the unsubscribe link in our messages. You can also sign up for PROFECO’s Public Registry to Avoid Advertising (REPEP) at repep.profeco.gob.mx.

8. Data retention

We will keep your data while you have a relationship with Noon and, afterward, for as long as necessary to meet tax, accounting, and legal obligations and to handle possible claims (for a period of 3 years). After that, we will block and securely delete it.

The liability waiver, including health data and your emergency contact’s data, will be kept for 3 years from your last session, as proof of your consent and for Noon’s defense. It will then be securely destroyed. If you stop being a customer, you can ask for your data to be cancelled earlier, subject to that retention period.

9. Technologies used on the website

Noon’s website (noon.mx) does not use its own cookies, tracking pixels, or analytics or advertising tools. We do not collect personal data automatically while you browse.

The only thing we save in your browser is the language you choose (Spanish or English), so the site looks the same the next time you visit. This does not identify you, never leaves your device, and you can delete it at any time from your browser settings, under the option to clear site data.

When you book a session or purchase a membership, we take you to Acuity Scheduling (bookings) and Stripe (payments). These platforms use their own cookies and similar technologies so the process works, to keep your session active, and to prevent fraud. Their use is governed by each platform’s privacy notice: Acuity Scheduling (Squarespace) and Stripe.

You can block or delete those cookies from your browser. If you block them, you may not be able to complete a booking or payment.

10. Changes to this Privacy Notice

Noon may modify this Notice to reflect legal, operational, or service changes. We will publish the current version at noon.mx/privacidad and, when the change is substantial, we will notify you by email or another means. Changes involving new purposes that require your consent will not apply without your authorization.

11. Data protection authority

If you believe your right to personal data protection has been violated, you can go to the competent authority on personal data held by private parties (currently the Secretaría Anticorrupción y Buen Gobierno) and, for consumer matters, to the Federal Consumer Protection Agency (PROFECO).

12. Consent

By providing your data to Noon (when you register, book, purchase, sign the liability waiver, or provide your card for recurring billing), and once this Notice has been made available to you, we understand that you have read it and consent to the processing of your data for the necessary purposes. For your financial and health (sensitive) data, we obtain your express written consent: through your handwritten signature on the liability waiver and, for recurring card billing, through a signature, checkbox, or verification code. Your consent for the secondary purposes is separate and optional.