Software y control de acceso para tu gimnasio

Un gimnasio de 250 socios no necesita el sistema más caro del mercado. Necesita que todos los cobros y todas las entradas pasen por el mismo lugar, todos los días, sin excepciones. Un sistema mediocre bien usado te da más información que uno caro capturado a medias, porque el valor no está en el software: está en que el dato exista. Y el dato que casi ningún dueño puede sacar hoy —cuántos de sus socios registrados de verdad entraron este mes— es justamente el que predice quién se va a dar de baja.

El matiz incómodo: si hoy llevas el control en cuaderno o en Excel y cambias a un sistema, lo más probable es que en tres meses tengas un cuaderno más caro. No porque el software falle, sino porque nadie va a capturar la venta de las 21:40 del sábado ni la entrada del socio que pasó corriendo mientras recepción atendía el teléfono. El problema casi nunca es la herramienta: es que la captura no tiene dueño ni hora, y nadie la revisa.

Las seis funciones que sí importan y qué pasa si no las tienes

Todos los sistemas traen cuarenta funciones en la lista de ventas. Seis mueven dinero; las demás son adorno hasta que estas seis funcionen.

Si trae las seis y se ve feo, sirve. Si trae cuarenta y le falta la exportación, no lo contrates. Eso es criterio mío, no un dato publicado: la exportación te protege de todas las demás decisiones que tomes mal.

La métrica que casi nadie puede sacar y que predice tus bajas

Pregúntale a cualquier dueño cuántos socios tiene y contesta en dos segundos. Pregúntale cuántos entraron al gimnasio al menos una vez el mes pasado y se queda callado.

Supuestos: 250 socios activos, cuota de $650, ingreso mensual de $162,500. El sistema registró 2,400 entradas en el mes. El promedio suena decente: 2,400 entre 250 son 9.6 visitas por socio. El dato que importa es otro: 168 socios únicos cruzaron la puerta al menos una vez, o sea 67.2%. Los que vinieron promediaron 14.3 visitas, y 82 socios pagaron sin pisar el gimnasio: el 32.8% del padrón.

Esos 82 son tu lista de bajas del próximo trimestre. Criterio mío, no dato de fuente: alrededor de la mitad de los socios con cero visitas en 30 días no renueva. Son 41 bajas y $26,650 de ingreso mensual, el 16.4% de tu facturación, saliendo por una puerta que no ves.

Del otro lado, lo que sí se puede hacer. Si un aviso automático a los 14 días sin venir recupera al 20% de esos 82, son 16 socios que siguen pagando: $10,400 al mes. Contra un sistema de $2,534 mensuales, el software se paga 4.1 veces solo con eso. Ese 20% es criterio mío: aun al 10% sale positivo.

Nada de esto existe si el registro de entrada no ocurre, y ahí se cae todo. Si tu control de acceso son palomitas en una lista que recepción llena "cuando puede", tu 67.2% es un número inventado, y actuar sobre él es peor que no tenerlo. Qué hacer con esos socios lo desarrollé en cómo retener socios en un gimnasio.

Lo que se vende bien y casi nunca se usa

Estas cinco aparecen en toda demo y son las que suben la cotización. No son mentira: son prematuras.

El patrón: ninguna resuelve un problema que tengas hoy con 250 socios y un cuaderno. Resuelven los que vas a tener cuando lo básico funcione. Comprarlas antes es pagar algo que vas a usar mal.

Torniquete, lector en recepción o nada

Aquí sí encontré precios públicos y los pongo con su fuente. Todos son precios de lista de la tienda en línea mexicana BSAI Seguridad y Controles, consultados el 11 de septiembre de 2026, con IVA incluido según declara el sitio. Son referencias, no cotizaciones.

La aritmética sí la puedo hacer. Supuesto: torniquete de $10,855.90 más $8,000 de instalación, cifra ilustrativa mía y no una cotización. Total $18,855.90 a 36 meses son $523.78 al mes, contra los $10,400 del ejemplo de recuperación. El lector de recepción a 36 meses sale en $24.74 mensuales más las tarjetas.

Es criterio mío: con 250 socios, el torniquete es la mejor compra de hardware que puedes hacer, no por seguridad, sino porque vuelve el registro de entrada algo que ocurre solo. Lo que dependa de que una persona se acuerde, tarde o temprano deja de ocurrir. Además aplica tu política de cobranza sin que recepción le niegue la entrada a nadie, que es la parte que desarrollo en la política de cobro que sí aguanta.

La huella digital es un dato personal sensible y casi nadie lo está tratando como tal

Si tu control de acceso usa huella o rostro, eres responsable de datos personales bajo una ley federal, con sanciones que no son simbólicas. Y hay un detalle que casi nadie registró: la ley cambió. La de 2010 que todos citan ya no existe. La vigente se publicó el 20 de marzo de 2025, con reforma del 14 de noviembre de 2025, y su Transitorio Segundo, fracción I, abroga expresamente la de 2010. La numeración cambió: lo que era el artículo 3 hoy es el 2. Está completa en el texto vigente que publica la Cámara de Diputados. Si tu aviso de privacidad cita artículos de la ley anterior, está desactualizado.

Qué te obliga la ley, artículo por artículo

El artículo 2, fracción VI define los datos sensibles como los que "afecten a la esfera más íntima de la persona titular, o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para esta", y enumera de forma "enunciativa más no limitativa" el origen racial o étnico, el estado de salud, la información genética, las creencias religiosas, las opiniones políticas y la preferencia sexual. La palabra "biométrico" no aparece en la ley, y eso lleva a mucha gente a la conclusión equivocada.

El criterio de la autoridad va por otro lado. La Guía para el Tratamiento de Datos Biométricos, de marzo de 2018, dice que "si bien los datos biométricos no están mencionados de manera expresa en el listado de datos personales sensibles, ello no implica que no se puedan considerar como tales bajo ciertas circunstancias". La lista es enunciativa, no cerrada. No puedes decidir por tu cuenta que la huella de tus socios no es sensible: la carga de demostrarlo es tuya.

El artículo 8 es el que más se incumple: "tratándose de datos personales sensibles, el responsable deberá obtener el consentimiento expreso y por escrito de la persona titular para su tratamiento", con firma autógrafa o electrónica. Su segundo párrafo agrega algo que casi nadie ha leído: no pueden crearse bases de datos con datos sensibles "sin que se justifique la creación de las mismas para finalidades legítimas, concretas y acordes con las actividades o fines explícitos que persigue el sujeto regulado". Al mostrador: registrar la huella de 250 socios porque el proveedor la vendió incluida no es finalidad justificada.

El artículo 9 lista los casos sin consentimiento: disposición jurídica, fuentes públicas, datos disociados, relación jurídica entre titular y responsable, emergencia, atención médica u orden judicial. Hay quien invoca su fracción IV, la relación contractual, para saltarse el consentimiento de la huella. Es frágil: la membresía se opera con tarjeta sin tocar un dato biométrico.

El artículo 15 dice qué debe contener el aviso de privacidad: identidad y domicilio del responsable, los datos tratados identificando cuáles son sensibles, finalidades, opciones para limitar su uso, medios para ejercer los derechos ARCO y procedimiento para comunicar cambios. El artículo 16 dice cómo se entrega: impreso cuando los datos se obtienen en papel, simplificado cuando se obtienen por medio electrónico. El aviso va en el mostrador el día que inscribes al socio; no basta subirlo a la página.

El artículo 18 te obliga a "establecer y mantener medidas de seguridad administrativas, técnicas y físicas" contra daño, pérdida, alteración, destrucción o acceso no autorizado, y no pueden ser inferiores a las que usas para tu propia información. El artículo 19 te obliga a avisar de inmediato al titular las vulneraciones que afecten sus derechos. Si el equipo de acceso está en recepción con la contraseña de fábrica y tres personas conocen el usuario administrador, ya estás incumpliendo el 18.

Las consecuencias: el artículo 58 lista las infracciones y el 59 las sanciones que impone la Secretaría, desde apercibimiento hasta multa de 100 a 160,000 UMA y, en las más graves, de 200 a 320,000 UMA. Con el valor de la UMA que el INEGI fijó en $117.31 diarios desde el 1 de febrero de 2026, el piso del rango grave son $23,462 y el techo $37,539,200. Los artículos 62 y 63 tipifican además delitos con prisión, y el 64 los duplica tratándose de datos sensibles: ahí se duplican las penas de prisión, no las multas.

Por qué mucha gente lo está incumpliendo sin darse cuenta

No es mala fe, es una cadena de suposiciones razonables. El proveedor vende el módulo de huella como una función más y no entrega aviso de privacidad porque no es su obligación: el responsable de los datos eres tú, no él. El gimnasio registra la huella el día de la inscripción, junto al nombre y el teléfono, sin firma específica. El socio no pregunta. Y así pasan tres años.

La prueba está en tu archivero: saca cinco contratos de socios con huella. Si no hay firma que autorice expresamente el tratamiento del dato biométrico, y tu aviso no identifica la huella como sensible, ya sabes dónde estás parado. Arreglarlo cuesta una hoja impresa y veinte minutos con tu abogado.

Criterio mío, no consejo legal: si puedes operar con tarjeta, opera con tarjeta. Cuesta $12.66 por socio, hace el mismo trabajo y te saca del régimen de datos sensibles. La huella resuelve el préstamo de credenciales, un problema real pero mucho más chico que el que te compra a cambio. Si aun así la usas: consentimiento expreso por escrito, aviso que la identifique como sensible, contraseñas propias en el equipo y una persona con nombre a cargo de esa base.

Cuánto cuesta el software, con precios públicos

Casi nadie publica precios. Encontré cuatro referencias y las pongo con su fuente para que tengas rangos, no para que elijas una. Las conversiones de dólares usan el tipo de cambio de 16.8947 pesos publicado por el Diario Oficial el 10 de septiembre de 2026, y el tipo de cambio se mueve.

Hay dos mundos. Los que cobran por socio activo en dólares te ponen entre $3,193 y $3,379 mensuales con 250 socios: el 2.1% de un ingreso de $162,500, o $13.52 por socio al mes. Los de precio plano en pesos van de $167 a $500 mensuales: entre 0.1% y 0.3%.

La diferencia es de veinte veces, y hay que preguntar qué compras con ella. Normalmente: cobro recurrente integrado, respaldos serios, soporte comprometido y una empresa que seguirá existiendo en cinco años. A veces vale la pena y a veces pagas módulos prematuros. El punto no es cuál es más barato: es que un sistema de $167 al mes usado todos los días te da mejores decisiones que uno de $3,379 capturado a medias.

Cómo migrar del cuaderno o del Excel sin atorarte

El error que veo siempre: capturar el histórico completo antes de arrancar. El dueño mete tres años de pagos, se cansa en la semana dos, el sistema queda a medias y a los cuatro meses regresa al Excel concluyendo que "el software no sirvió". Nunca corrió.

No captures el histórico. Del pasado solo necesitas el estatus de hoy y la fecha de vencimiento de hoy. Lo demás es arqueología: el Excel viejo se guarda y se consulta si alguien reclama.

El orden que uso funciona porque cada paso deja algo útil desde el primer día:

1. Socios vigentes, nada más. Nombre, teléfono, plan, vencimiento y monto. Cinco campos. Con 250 socios a dos minutos cada uno son 500 minutos, 8.3 horas: una persona en dos jornadas o tres personas en una tarde.
2. Los planes y sus precios. Todas tus modalidades antes del primer cobro, incluidas las raras: el plan del policía, el de estudiante, el de la pareja.
3. Los pagos del día, desde hoy. Desde la fecha de arranque, todo cobro se captura en el momento. Cero excepciones, incluida la venta de agua.
4. El registro de entradas. Cuando el hardware esté puesto y probado. No antes: un control de acceso que falla la primera semana pierde la confianza del mostrador y ya no la recuperas.
5. Los vencidos de los últimos seis meses, en bloque. Ya no es migración, es tu lista de reactivación. Va al final porque no bloquea nada.

El primer mes llevas Excel y sistema en paralelo. Es incómodo y es correcto. Al cierre comparas los totales: si cuadran, guardas el Excel ese día. Si no, ya sabes qué captura se está saltando el equipo.

La disciplina que hace que funcione

Todo lo anterior se cae sin esto. Un sistema no es una compra: es una rutina, y las rutinas necesitan dueño, hora y revisión.

Quién captura. La persona que recibe el dinero, en el momento en que lo recibe. No al final del turno, no "cuando baje la gente". Si el pago entra a la bolsa antes que al sistema, tarde o temprano uno se queda ahí, y no porque alguien robe: porque a las 20:00 nadie se acuerda de las 14:30. Si el sistema se cae, hay hoja de respaldo y se captura antes de cerrar turno.

Cuándo se cierra el día. Antes de irse, el turno de cierre revisa el corte y confirma que el efectivo en caja coincida con lo capturado. Cinco minutos, y es lo que hace que el número del lunes signifique algo.

Qué se revisa cada lunes. Media hora, tú, con el sistema abierto, siempre las mismas cinco cosas. Uno: socios activos hoy contra el lunes pasado. Dos: socios únicos que entraron la semana pasada, como porcentaje del padrón. Tres: quiénes llevan más de 14 días sin entrar y quién les escribe. Cuatro: vencimientos de los próximos siete días. Cinco: cobros rebotados sin recuperar. Si todavía no tienes sistema, los siete números del lunes salen de un cuaderno de recepción y de tus estados de cuenta.

Si algún lunes uno de esos números no sale, el problema es de captura y se arregla esa semana con la persona responsable. Esa media hora es lo que separa un sistema de gestión de un cuaderno caro. Para saber contra qué comparas los números, el ejercicio está en cuántos socios necesitas para llegar a tu punto de equilibrio.

Qué preguntar antes de firmar

Hazlas por escrito, no en la llamada. Lo que te conviene no es la respuesta: es tenerla guardada.

Cómo lo arrancas el lunes

1. Saca hoy tu porcentaje de socios que entran. Con lo que tengas, aunque sea contando a mano una semana: socios únicos entre padrón activo, anotado con la fecha.
2. Revisa cinco contratos al azar. Si usas huella o rostro, busca la firma que autoriza expresamente el dato biométrico. Si no está, tienes un pendiente legal que se arregla esta semana.
3. Escribe las seis funciones en una hoja y pide tres demos con esa hoja al frente. Si la demo se desvía a la app o a la gamificación, regrésala.
4. Haz las cinco preguntas por escrito a los tres y guarda las respuestas.
5. Define quién captura y a qué hora, antes de contratar nada. Con nombre y apellido. Si no sabes quién es, el sistema será un gasto fijo y nada más.
6. Agenda tu media hora del lunes. Recurrente, con los cinco números escritos. Esa cita es la herramienta; el software solo es donde viven los datos.

Si quieres que revisemos qué sistema tienes, qué se captura de verdad y cuál de esos cinco números no puedes sacar hoy, agenda una videollamada de diagnóstico. Es sin costo y sales con una lista de qué arreglar primero. Si prefieres escribir antes, mándame un mensaje por WhatsApp.

Qué no pude verificar

El costo de instalación de un torniquete. Ningún proveedor mexicano de los que revisé publica precio de obra. Los $8,000 del cálculo son un supuesto mío, no una cifra de mercado. Pide dos o tres cotizaciones con desglose.

Los precios de la mayoría de los sistemas conocidos. Las plataformas grandes que operan en México no publican tarifas: piden llenar un formulario. No inventé rangos. Los cuatro de la tabla están ahí porque publican precio, no porque sean mejores ni porque los recomiende. TeamUp, además, solo publica el tramo de 101 a 200 clientes y no el de 200 en adelante, que es justo donde cae un gimnasio de 250 socios.

Las comisiones de procesamiento de pago. Ninguna página de precios que revisé detalla el porcentaje que se queda el procesador por cada cargo recurrente. Puede pesar más que la mensualidad del software; pregúntalo caso por caso.

Si la huella es siempre dato sensible. La ley vigente no usa la palabra biométrico y la guía de la autoridad dice que depende de las circunstancias. Tratarla como sensible es criterio de prudencia, no determinación legal. Si tu operación depende de biometría, esto lo ve un abogado.

El porcentaje de socios que se dan de baja tras un mes sin asistir. El 50% es criterio mío a partir de gimnasios cuyos sistemas he revisado; no existe estadística pública mexicana de asistencia ni de bajas. Con tres meses de registro de entradas, tu número será mejor que el mío.

¿Qué software necesita un gimnasio de 250 socios en México?

Uno que haga seis cosas: padrón con estatus real, cobro recurrente, control de acceso, reporte de asistencia, avisos automáticos de ausencia y vencimiento, y exportación de datos a Excel. Nada más. Si trae las seis y se ve anticuado, sirve. Si trae cuarenta funciones pero no te deja exportar tu padrón, no lo contrates: la exportación es lo único que te protege el día que quieras cambiar de proveedor o vender el negocio.

¿Cuánto cuesta un software para gimnasio al mes?

Hay dos mundos con precio público. Los que cobran por socio activo en dólares ponen a un gimnasio de 250 socios entre 3,193 y 3,379 pesos mensuales, usando el tipo de cambio de 16.8947 del Diario Oficial del 10 de septiembre de 2026. Los que cobran plano en pesos van de 167 a 500 pesos al mes. La mayoría de las plataformas grandes no publica tarifas y te pide llenar un formulario, así que pide cotización por escrito.

¿Es legal pedirle la huella digital a los socios de mi gimnasio?

Es legal si cumples la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente desde el 20 de marzo de 2025. Su artículo 8 exige consentimiento expreso y por escrito para datos sensibles, y prohíbe crear bases de datos sensibles sin una finalidad legítima y concreta. El artículo 15 obliga a que tu aviso de privacidad identifique cuáles datos son sensibles, y el 18 a tener medidas de seguridad reales. Si operas con tarjeta evitas todo este régimen.

¿Conviene poner torniquete en un gimnasio o basta con un lector en recepción?

El torniquete cuesta más y exige obra, pero registra la entrada sin depender de que alguien se acuerde. Un torniquete trípode con precio público está en 10,855.90 pesos con IVA; un lector de recepción en 890.80 pesos más 12.66 por tarjeta. El lector es más barato y funciona, siempre que recepción pida la credencial cada vez. Mi criterio: con 250 socios el torniquete se paga solo porque convierte el registro en algo automático.

¿Cómo paso el control de mi gimnasio de Excel a un sistema sin perder información?

No captures el histórico. Es el error que hace que la migración muera en la semana dos. Captura solo a los socios vigentes con cinco campos: nombre, teléfono, plan, vencimiento y monto. Con 250 socios son unas ocho horas de trabajo. Luego los planes y precios, luego todos los pagos del día desde la fecha de arranque, y al final el control de entradas. El Excel viejo se guarda y se consulta solo si alguien reclama.