Política de Privacidad

AVISO DE PRIVACIDAD 2026

"PIIN"

La persona responsable del tratamiento de datos personales, debidamente identificada en la sección de Contacto de este Aviso de Privacidad, es quien decide sobre el tratamiento de los datos personales recogidos como resultado del acceso, registro, contratación, funcionamiento, uso, soporte, facturación y administración de la aplicación denominada “PIIN”.

El propósito de este Aviso de Privacidad es informar a los usuarios, clientes contratantes, empresas de transporte, operadores o conductores, personal administrativo u operativo, clientes finales, proveedores, colaboradores y otras personas cuyos datos personales se procesan, sobre los fines, alcances, uso, protección, transferencias, medidas de seguridad y mecanismos para ejercer sus derechos con respecto a sus datos personales.

El presente Aviso de Privacidad se emite de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de Particulares, su Reglamento y demás disposiciones aplicables en materia de protección de datos personales en posesión de particulares.

1. Objeto del Aviso de Privacidad

El propósito de este Aviso de Privacidad es informar de manera clara, suficiente y oportuna a los titulares de datos personales sobre la forma en que el responsable del tratamiento de datos recopila, utiliza, almacena, conserva, protege, transfiere y, en su caso, elimina los datos personales procesados ​​como resultado del acceso, registro, contratación, operación, uso, soporte, facturación y administración de la aplicación denominada “PIIN”.

Además, este Aviso de Privacidad establece las directrices generales para la protección de los datos personales tratados por el responsable del tratamiento, así como los mecanismos disponibles para que los titulares de los datos ejerzan sus derechos de Acceso, Rectificación, Cancelación y Oposición (derechos ARCO), revoquen su consentimiento o limiten el uso o la divulgación de sus datos personales.

2. Alcance

Este Aviso de Privacidad se aplica a todos los datos personales recopilados a través de la aplicación móvil, el sitio web, la plataforma digital, los formularios, los canales de atención al cliente, los procesos de contratación, los medios electrónicos, las herramientas de geolocalización, las funcionalidades operativas, la facturación, el soporte, las comunicaciones y cualquier otro medio relacionado con la prestación del servicio.

Este Aviso de Privacidad se aplica a los usuarios, clientes contratantes, empresas de transporte, operadores o conductores, personal administrativo u operativo, clientes finales, proveedores, colaboradores y cualquier persona cuyos datos personales sean tratados por el responsable del tratamiento como resultado de la prestación del servicio.

3. Definiciones

Para los efectos de este Aviso de Privacidad, se entenderán los siguientes términos como:

• a) Aplicación o plataforma:El sistema digital denominado “PIIN”, que incluye la aplicación móvil, el sitio web, el panel de administración, las herramientas digitales, los módulos, las funcionalidades y los servicios relacionados.
• b) Responsable del tratamiento de datos:La persona física o jurídica, debidamente identificada en este Aviso de Privacidad, que decide sobre el tratamiento de los datos personales recogidos debido al acceso, registro, contratación, funcionamiento, uso, soporte, facturación y administración de la aplicación “PIIN”, de conformidad con la legislación aplicable.
• c) Datos personales de la persona o departamento:La persona, área interna, departamento o tercero autorizado por el Responsable del Tratamiento para recibir, verificar, gestionar, dar seguimiento y responder a las solicitudes relacionadas con datos personales, derechos ARCO, revocación del consentimiento, limitación del uso o divulgación de datos personales, actualización, corrección, cancelación, oposición, eliminación de información y otros asuntos vinculados a este Aviso de Privacidad.
• d) Propietario de los datos (titular):La persona a la que pertenecen los datos personales.
• e) Usuario:Cualquier persona física o jurídica mayor de edad que acceda, se registre, contrate o utilice la aplicación. En el caso de las personas jurídicas, el tratamiento de datos personales se aplicará exclusivamente a los datos de las personas vinculadas a dicha persona jurídica.
• f) Datos personales:Cualquier información relativa a una persona identificada o identificable.
• g) Datos personales sensibles:Aquellos datos personales que afectan a la esfera más íntima de su titular, o cuyo uso indebido pueda dar lugar a discriminación o suponer un riesgo grave para ellos.
• h) Derechos ARCO:Derechos de acceso, rectificación, cancelación y oposición al tratamiento de datos personales.
• i) Processing (Tratamiento):Cualquier operación o conjunto de operaciones realizadas mediante procedimientos manuales o automatizados aplicados a datos personales, incluyendo la recopilación, uso, registro, organización, conservación, almacenamiento, posesión, acceso, gestión, utilización, comunicación, transferencia, eliminación, bloqueo, cancelación o borrado.
• j) Processor (Encargado):La persona física o jurídica que trata datos personales en nombre del Responsable del Tratamiento.
• k) Transferencia:Comunicación de datos personales dentro o fuera del territorio mexicano, realizada a una persona distinta del titular de los datos, el responsable del tratamiento o el encargado del tratamiento.
• l) Forwarding (Remisión):Comunicación de datos personales entre el Responsable del Tratamiento y el Encargado del Tratamiento, dentro o fuera del territorio mexicano, para que el encargado del tratamiento maneje los datos en nombre del Responsable del Tratamiento.
• m) Geolocalización:Ubicación asociada al dispositivo móvil del operador o usuario autorizado, así como historial de ubicaciones, rutas, viajes o puntos de seguimiento, cuando sea necesario para la prestación del servicio.
• n) Aviso de privacidad simplificado:Versión resumida de este Aviso de Privacidad que puede ponerse a disposición del titular de los datos en el momento de la recopilación de datos personales a través de medios electrónicos, formularios, registros o funcionalidades de la aplicación, indicando la ubicación donde se puede consultar el Aviso de Privacidad completo.

4. Principios aplicables al tratamiento de datos personales

El responsable del tratamiento procesará los datos personales de conformidad con los principios de legalidad, finalidad, lealtad, consentimiento, calidad, proporcionalidad, información y responsabilidad previstos en la legislación aplicable en materia de protección de datos personales.

En virtud de estos principios, el responsable del tratamiento de datos se compromete a:

• a)Tratamos los datos personales únicamente para fines legítimos, específicos y legales, tal como se informa en este Aviso de Privacidad.
• b)Recopilar únicamente los datos personales que sean necesarios, adecuados y proporcionales para la prestación del servicio, el funcionamiento de la plataforma, el cumplimiento contractual, la asistencia, la facturación, la seguridad, la trazabilidad, el cumplimiento legal y otros fines pertinentes.
• do)Asegúrese de que los datos personales sean correctos, estén actualizados, completos y sean pertinentes para los fines para los que fueron recopilados.
• d)Evite utilizar medios engañosos, fraudulentos o de mala fe para recopilar o procesar datos personales.
• y)Informar al titular de los datos sobre el tratamiento de sus datos personales a través de este Aviso de Privacidad y, en su caso, mediante avisos simplificados, casillas de verificación de aceptación, formularios, botones, permisos digitales o cualquier otro mecanismo habilitado en la aplicación.
• F)Implementar medidas de seguridad administrativas, técnicas y físicas razonables para proteger los datos personales contra daños, pérdidas, alteraciones, destrucción, uso, acceso o procesamiento no autorizado.
• gramo)Mantener la confidencialidad de los datos personales, incluso después de que haya concluido la relación legal, comercial, contractual u operativa con el titular de los datos.
• h)Conservar los datos personales únicamente durante el tiempo necesario para cumplir con los fines informados, las obligaciones contractuales, fiscales, administrativas y legales, la gestión de aclaraciones, la defensa de derechos o los requisitos de las autoridades.

5. Datos personales recopilados

Para la prestación de los servicios de la aplicación, el responsable del tratamiento de datos podrá recopilar los siguientes datos personales:

• a) Datos de identificación y contacto:Nombre completo, dirección de correo electrónico, número de teléfono, domicilio o dirección de contacto.
• b) Datos de registro y acceso:Nombre de usuario, contraseña, credenciales de acceso, datos de autenticación, perfil de usuario, tipo de usuario, permisos dentro de la plataforma, historial de acceso y configuraciones de la cuenta.
• c) Datos fiscales y de facturación:RFC (número de identificación fiscal), nombre de la empresa o razón social, domicilio fiscal, uso de CFDI, régimen fiscal, certificado de situación fiscal, correo electrónico para facturación y demás información necesaria para la emisión de facturas.
• d) Datos de pago, financieros o patrimoniales:Información relativa al método de pago, tarjeta de crédito o débito, datos de cobro, estado del pago, suscripción contratada, historial de pagos, cargos, renovaciones, cancelaciones, contracargos o reembolsos. Los proveedores de métodos de pago o pasarelas de pago pueden procesar directamente la información bancaria o de la tarjeta, y pueden actuar según sus propios términos, políticas de privacidad y medidas de seguridad.
• e) Datos del vehículo:Tipo de vehículo, unidad, características, placas de matrícula, identificación de la unidad, datos operativos y demás información necesaria para el funcionamiento del servicio.
• f) Datos del operador o conductor:Nombre, datos de contacto, información operativa relacionada con el servicio, ubicación asociada al teléfono móvil del operador durante la prestación del servicio y, si procede, permiso de conducir, que podrá solicitarse cuando sea necesario para el funcionamiento, la validación o la documentación del servicio.
• g) Datos de la empresa de transporte:Nombre comercial o razón social, datos de contacto, personal administrativo u operativo, vehículos, operadores, información operativa y demás datos necesarios para la prestación del servicio.
• h) Información sobre la carga o el servicio:Tipo de carga, descripción, origen, destino, rutas, viajes, entregas, incidentes, horarios, evidencia operativa y demás información necesaria para la coordinación, el seguimiento, la documentación y la ejecución del servicio.
• i) Datos de geolocalización:Ubicación asociada al teléfono móvil del operador durante la prestación del servicio, historial de ubicaciones, rutas, viajes, puntos de seguimiento, origen, destino, trazabilidad y datos relacionados con la ejecución de las operaciones.
• j) Datos técnicos y de uso:Dirección IP, identificadores de dispositivo, sistema operativo, tipo de navegador, fecha y hora de acceso, actividad dentro de la aplicación, registros de uso, errores, eventos técnicos, métricas de rendimiento y otra información necesaria para la seguridad, el soporte, la mejora y el funcionamiento de la plataforma.
• k) Documentación o información adicional:Documentos, fotografías, recibos, pruebas, archivos o comunicaciones que el usuario cargue voluntariamente o que sean necesarios para documentar la operación, incidentes, facturación, soporte, aclaraciones, cumplimiento contractual o cumplimiento legal.
• l) Datos derivados de las comunicaciones:Mensajes, solicitudes, informes de soporte, aclaraciones, quejas, comentarios, comunicaciones por correo electrónico, teléfono, SMS, WhatsApp, notificaciones en la aplicación o cualquier otro medio de contacto proporcionado por el propietario de los datos.

6. Datos personales sensibles

Por lo general, la aplicación no tiene como finalidad habitual recopilar datos personales sensibles.

Sin embargo, si debido a la naturaleza de una operación, incidente, documento, fotografía, prueba, archivo o comunicación, el usuario proporciona datos que podrían considerarse sensibles, dichos datos se procesarán únicamente cuando sea estrictamente necesario, de conformidad con la legislación aplicable y bajo medidas de seguridad razonables.

El titular de los datos reconoce que no está obligado a proporcionar datos personales sensibles, salvo que sea estrictamente necesario para un fin específico y, en su caso, se obtenga el consentimiento correspondiente de conformidad con la legislación aplicable.

El responsable del tratamiento de datos no solicitará datos personales sensibles como requisito habitual para el uso de la aplicación. En caso de que el usuario cargue voluntariamente documentos, fotografías o pruebas que contengan datos sensibles, será responsable de contar con las autorizaciones necesarias, y el responsable del tratamiento de datos los procesará únicamente en la medida indispensable para la finalidad operativa correspondiente.

7. Datos personales de menores

Esta aplicación está destinada exclusivamente a personas mayores de edad. El responsable del tratamiento de datos no recopilará intencionadamente datos personales de menores.

Si se detecta que un menor ha proporcionado datos personales sin la autorización de quien ejerza la patria potestad, la tutela o la representación legal, el responsable del tratamiento de datos podrá bloquear, cancelar o eliminar dichos datos, salvo que exista una obligación legal o contractual o un requerimiento de una autoridad competente que exija su conservación.

8. Finalidades principales del tratamiento de datos

Los datos personales serán tratados para los siguientes fines necesarios para la existencia, el mantenimiento y el cumplimiento de la relación jurídica con los usuarios:

• a)Crear, gestionar, validar y mantener las cuentas de usuario dentro de la aplicación.
• b)Identificar al usuario y determinar el tipo de perfil, los permisos y las funciones disponibles dentro de la plataforma.
• do)Permitir la contratación, activación, administración y uso de los servicios ofrecidos por la aplicación.
• d)Gestionar la relación entre los clientes contratantes, las empresas de transporte, los operadores, el personal administrativo u operativo, los clientes finales y otros usuarios involucrados en la operación.
• y)Coordinar, documentar, supervisar y dar seguimiento a los servicios de transporte, la carga, las rutas, los viajes, las entregas, los incidentes y las actividades relacionadas con el funcionamiento de la plataforma.
• F)Obtener, utilizar y conservar los datos de geolocalización asociados al teléfono móvil del operador, así como el historial de rutas o viajes, cuando sea necesario para prestar el servicio, garantizar la trazabilidad, mejorar la seguridad, gestionar aclaraciones, generar informes o documentar la operación.
• gramo)Tramitar pagos, cargos recurrentes, suscripciones mensuales, trimestrales, semestrales o anuales, renovaciones automáticas, cancelaciones, aclaraciones, reembolsos, contracargos y otros procedimientos relacionados con la contratación del servicio.
• h)Emitir facturas, recibos fiscales y documentos administrativos relacionados con el servicio.
• i)Gestionar planes, paquetes o modalidades de contratación, incluidos los planes Básico, Plus e Ilimitado, así como cualquier otro plan habilitado posteriormente.
• j)Brindar soporte técnico, servicio al cliente, seguimiento de dudas, aclaraciones, quejas, solicitudes, informes de errores e incidentes.
• k)Verifique el cumplimiento de los Términos y Condiciones de Uso de la aplicación.
• l)Prevenir, detectar, investigar y abordar usos indebidos, accesos no autorizados, fraudes, violaciones de seguridad, incidentes de seguridad, actividades sospechosas o actividades contrarias a la ley.
• metro)Controlar y gestionar las solicitudes relacionadas con los servicios que ofrece la aplicación.
• norte)Enviar respuestas a consultas, solicitudes, aclaraciones, quejas o reclamaciones presentadas por los propietarios de los datos.
• el)Operar, mantener, actualizar, mejorar y gestionar la aplicación, el sitio web, las funcionalidades, los módulos, las herramientas y los servicios relacionados.
• pag)Verifique la propiedad, la autorización y los permisos del usuario para acceder o utilizar determinadas funciones de la aplicación.
• q)Enviar información administrativa relacionada con la aplicación, cambios en los términos, condiciones, políticas, seguridad, soporte, operación, mantenimiento, incidentes o actualizaciones necesarias para la prestación del servicio.
• r)Gestionar la información necesaria para el cumplimiento de las obligaciones fiscales, contractuales, comerciales, contables, administrativas, reglamentarias y legales.
• s)Conserve los registros necesarios para demostrar la prestación del servicio, el cumplimiento contractual, los pagos, la facturación, las aclaraciones, el soporte, los incidentes, las auditorías o la defensa de derechos.
• t)Cumplir con las obligaciones legales, fiscales, administrativas, reglamentarias o judiciales, o con los requisitos de las autoridades competentes.

9. Fines secundarios

Además, los datos personales podrán ser tratados para fines que no sean indispensables para la prestación del servicio, pero que permitan una mejor experiencia del usuario o informar sobre servicios relacionados:

• a)Enviar comunicaciones informativas, comerciales, promocionales o publicitarias relacionadas con la solicitud.
• b)Informar sobre actualizaciones, mejoras, nuevos servicios, cambios en los planes, beneficios, promociones o funciones.
• do)Realizar encuestas de satisfacción, análisis estadísticos, métricas de uso, estudios internos, análisis de tendencias y mejoras de la experiencia.
• d)Elaborar informes internos sobre el funcionamiento, el rendimiento, el comportamiento de uso y la mejora de la plataforma.
• y)Evaluar la calidad de los servicios prestados.
• F)Comprender y analizar la información relacionada con el número y el tipo de usuarios que navegan, acceden o utilizan el sitio web, la aplicación o los servicios relacionados.
• gramo)Mejorar las iniciativas promocionales, comerciales o de comunicación de la aplicación.

Si el titular de los datos no desea que sus datos personales sean tratados para fines secundarios, puede expresarlo enviando una solicitud a la dirección de correo electrónico [email protected], indicando su nombre completo, medio para recibir una respuesta y el propósito secundario que desea limitar.

La negativa a utilizar datos personales para fines secundarios no será motivo para denegar la prestación del servicio contratado.

10. Consentimiento para el tratamiento de datos personales

Al registrarse, acceder o utilizar la aplicación, proporcionar datos personales, activar los permisos de ubicación, contratar el servicio, realizar pagos, registrar operadores, vehículos, empresas de transporte, carga, clientes finales o aceptar estos términos digitales, el titular de los datos reconoce haber leído, comprendido y aceptado este Aviso de Privacidad.

Cuando sea necesario conforme a la legislación aplicable, el tratamiento de datos financieros, patrimoniales, fiscales, de geolocalización, de pago, de cargos recurrentes, de datos personales sensibles, de datos de terceros o cualquier otro dato que requiera consentimiento expreso se autorizará mediante casillas de verificación, botones, formularios, firmas electrónicas, aceptación digital, permisos del dispositivo, medios electrónicos o cualquier otro mecanismo habilitado en la aplicación.

Para fines operativos de la aplicación, el Responsable del Tratamiento de Datos podrá habilitar mecanismos de consentimiento independientes, como casillas de verificación, botones de aceptación, permisos del dispositivo, formularios electrónicos o aceptación digital, para que el titular de los datos pueda manifestar expresamente su autorización con respecto a un tratamiento específico, que incluye, entre otros, el tratamiento de datos financieros o patrimoniales, datos de pago, cargos recurrentes, datos de geolocalización y, en su caso, datos personales sensibles.

La aceptación del Aviso de Privacidad no sustituirá los permisos técnicos que deben otorgarse desde el dispositivo móvil o desde la propia aplicación para el uso de funciones específicas, como la geolocalización, las notificaciones, la carga de documentos, las fotografías o las pruebas.

El titular de los datos reconoce que la negativa a procesar los datos personales necesarios para la prestación del servicio puede impedir, limitar o suspender el acceso a determinadas funciones de la aplicación.

El consentimiento podrá ser revocado en cualquier momento, sin efectos retroactivos, de conformidad con el procedimiento descrito en este Aviso de Privacidad.

11. Datos financieros, patrimoniales y de pago

Cuando la aplicación procesa datos financieros, patrimoniales, bancarios, fiscales, de pago, información de tarjetas de crédito o débito, cargos recurrentes, suscripciones, facturación, historial de pagos, reembolsos o información relacionada con métodos de pago, dicho procesamiento se llevará a cabo únicamente para los fines necesarios relacionados con la contratación, la administración, el cobro, la renovación, la cancelación, la facturación, la aclaración, el soporte o el cumplimiento de obligaciones legales.

Cuando así lo exija la ley, el tratamiento de datos financieros o patrimoniales se autorizará mediante el consentimiento expreso del titular de los datos, otorgado a través de casillas de verificación, botones, formularios, firmas electrónicas, aceptación digital, medios electrónicos o cualquier otro mecanismo habilitado dentro de la aplicación.

Los proveedores de métodos de pago o las pasarelas de pago pueden procesar directamente la información bancaria o de la tarjeta, actuando como responsables o encargados del tratamiento de datos según sus propias políticas, términos, medidas de seguridad y la legislación aplicable.

12. Geolocalización

La aplicación podrá acceder, procesar y conservar la ubicación asociada al teléfono móvil del operador o usuario autorizado cuando dicha función sea necesaria para la prestación del servicio, el seguimiento de rutas, la trazabilidad, la seguridad, la coordinación logística, la gestión de incidentes, la generación de informes, la documentación de operaciones, el cumplimiento contractual o la defensa de derechos.

El acceso a la ubicación puede requerir permisos específicos del dispositivo móvil, la aceptación expresa del usuario o la configuración habilitada dentro de la aplicación.

El usuario reconoce que deshabilitar los permisos de ubicación puede afectar, limitar, suspender o impedir el correcto funcionamiento de ciertas funciones de la aplicación.

El tratamiento de los datos de geolocalización se limitará a las finalidades indicadas en este Aviso de Privacidad y en los Términos y Condiciones de Uso.

13. Calidad, actualización y veracidad de los datos personales

El titular de los datos debe proporcionar datos personales veraces, completos, exactos, actualizados y suficientes para el correcto uso de la aplicación y la prestación del servicio.

Cuando los datos personales proporcionados sean inexactos, incompletos, obsoletos o engañosos, el titular de los datos podrá solicitar su rectificación de conformidad con el procedimiento de derechos ARCO previsto en este Aviso de Privacidad.

El responsable del tratamiento de datos podrá solicitar al titular de los datos que actualice, corrija o valide sus datos personales cuando sea necesario para el funcionamiento de la plataforma, la facturación, la asistencia, la seguridad, el cumplimiento contractual, la prevención del fraude, la trazabilidad, la gestión de incidentes o el cumplimiento de las obligaciones legales.

El usuario que registre datos personales de operadores, empleados, clientes, empresas de transporte, clientes finales, personal administrativo u operativo, o cualquier tercero, declara que cuenta con las autorizaciones, consentimientos, poderes y avisos de privacidad necesarios para proporcionar dichos datos a la plataforma.

14. Responsabilidad del usuario respecto a los datos personales de terceros

Cuando el usuario registre datos personales de operadores, conductores, empleados, clientes, empresas de transporte, clientes finales, personal administrativo u operativo, proveedores, colaboradores o cualquier tercero, será responsable de contar con las autorizaciones, consentimientos y avisos de privacidad necesarios para proporcionar dichos datos a la plataforma.

El usuario acepta eximir de responsabilidad al responsable del tratamiento de datos frente a cualquier reclamación, queja, procedimiento, sanción, daño o perjuicio derivado de la falta de autorización, consentimiento, notificación, veracidad, suficiencia o legalidad de los datos personales proporcionados por dicho usuario.

15. Transferencias, reenvíos y procesamiento de datos

Los datos personales podrán ser transferidos, compartidos, comunicados o remitidos en los siguientes casos:

• a)Entre los usuarios involucrados en la operación del servicio, tales como clientes contratantes, empresas de transporte, operadores, personal administrativo u operativo y clientes finales, solo en la medida necesaria para coordinar, proporcionar, supervisar, documentar o cumplir el servicio contratado.
• b)A los proveedores de servicios tecnológicos, alojamiento, almacenamiento en la nube, desarrollo de software, mantenimiento, soporte técnico, pasarelas de pago, procesamiento de pagos, facturación, mapas, geolocalización, notificaciones, correos electrónicos, SMS, análisis, seguridad informática o servicios similares, cuando dichos proveedores participen en el funcionamiento de la plataforma.
• do)A las autoridades administrativas, tributarias, judiciales, ministeriales, reguladoras o cualquier autoridad competente, cuando exista un requisito legal, un mandato fundado, un procedimiento administrativo o judicial, o cuando sea necesario para el cumplimiento de las obligaciones legales.
• d)A asesores legales, contables, fiscales, tecnológicos, auditores o consultores, cuando sea necesario para la defensa de derechos, el cumplimiento de obligaciones, la revisión, la auditoría, la mejora de procesos o el cumplimiento normativo.
• y)A terceros con quienes exista una relación legal, contractual, tecnológica, operativa o comercial necesaria para la prestación del servicio, siempre que dicha comunicación sea necesaria, proporcional y vinculada a las finalidades informadas en este Aviso de Privacidad.

Cuando los proveedores actúan como encargados del tratamiento de datos, el responsable del tratamiento garantizará que traten los datos personales de acuerdo con sus instrucciones, únicamente para los fines necesarios y bajo medidas razonables de confidencialidad y seguridad.

Cuando se realicen transferencias nacionales o internacionales de datos personales que requieran consentimiento según la legislación aplicable, el responsable del tratamiento recabará el consentimiento correspondiente del titular de los datos, salvo en los casos en que la ley permita la transferencia sin dicho consentimiento.

El titular de los datos acepta que sus datos personales puedan ser transferidos a clientes contratantes, empresas de transporte, operadores, clientes finales o terceros involucrados en la operación, únicamente cuando dicha transferencia sea necesaria para coordinar, supervisar, documentar o ejecutar el servicio contratado.

Salvo en los casos permitidos por la ley aplicable, los datos personales no se transferirán a terceros ajenos a la operación sin el consentimiento correspondiente del titular de los datos.

16. Servicios de terceros y almacenamiento en la nube

Para el funcionamiento de la plataforma, pueden intervenir proveedores de alojamiento web, almacenamiento en la nube, pasarelas de pago, mapas, geolocalización, facturación, envío de notificaciones, correos electrónicos, SMS, análisis, soporte técnico, desarrollo de software, seguridad informática u otros servicios tecnológicos.

El responsable del tratamiento de datos garantizará que estos proveedores implementen medidas razonables de seguridad y confidencialidad para el tratamiento de datos personales, de acuerdo con la naturaleza del servicio prestado, los fines del tratamiento y las instrucciones del responsable del tratamiento cuando actúe como encargado del tratamiento.

Sin embargo, cuando estos proveedores procesan datos personales de acuerdo con sus propios términos, políticas o propósitos, pueden ser responsables de sus propios procesos de seguridad, procesamiento y cumplimiento legal.

17. Medios para limitar el uso o la divulgación de datos personales

El titular de los datos puede limitar el uso o la divulgación de sus datos personales enviando una solicitud a la dirección de correo electrónico[DEBE TENER UNA DIRECCIÓN DE CORREO ELECTRÓNICO EXCLUSIVAMENTE PARA ESTE TIPO DE SOLICITUD O PARA LA GESTIÓN DE DERECHOS DE ARCO], indicando:

• a)Nombre completo del propietario de los datos.
• b)Medio para recibir una respuesta.
• do)Datos personales cuyo uso o divulgación desean limitar.
• d)Finalidad o procesamiento que desean limitar.
• y)Documentos que acrediten su identidad o, en su caso, su representación legal.

El responsable del tratamiento de datos atenderá la solicitud de conformidad con los términos y procedimientos previstos en la legislación aplicable.

El titular de los datos también puede solicitar que sus datos personales no se utilicen con fines secundarios, comerciales, promocionales o publicitarios.

18. Derechos ARCO

El titular de los datos personales podrá ejercer en cualquier momento sus derechos de acceso, rectificación, cancelación y oposición, conocidos como derechos ARCO.

• El derecho de accesoPermite al titular de los datos conocer qué datos personales posee el responsable del tratamiento, así como las condiciones y generalidades de su procesamiento.
• El derecho de rectificaciónPermite al titular de los datos solicitar la corrección de sus datos personales cuando sean inexactos, incompletos o estén desactualizados.
• Derecho de cancelaciónPermite al titular de los datos solicitar que sus datos personales dejen de ser procesados, sean bloqueados y, posteriormente, eliminados, cuando proceda de conformidad con la legislación aplicable.
• El derecho de oposiciónPermite al titular de los datos oponerse al tratamiento de sus datos personales por una causa legítima, cuando proceda de conformidad con la legislación aplicable.

19. Procedimiento para ejercer los derechos ARCO

Las solicitudes, consultas, aclaraciones y reclamaciones formuladas por los titulares de los datos personales o, en su caso, por sus representantes legales, para ejercer sus derechos de acceso, rectificación, cancelación u oposición, revocar el consentimiento otorgado, solicitar la limitación del uso o divulgación de sus datos personales o plantear cualquier cuestión relacionada con el tratamiento de sus datos, serán gestionadas por la persona, área o departamento de datos personales designado por el Responsable del Tratamiento.

Dichas solicitudes deben presentarse a través del siguiente canal de atención al cliente:

• Correo electrónico para cuestiones de privacidad y derechos ARCO:[email protected]

La solicitud deberá contener, como mínimo, la siguiente información:

• a)Nombre completo del titular de los datos y, en su caso, de su representante legal.
• b)Domicilio, correo electrónico o cualquier otro medio para comunicar la respuesta.
• do)Documentos que acrediten la identidad del titular de los datos o, en su caso, la personalidad jurídica y la identidad de su representante.
• d)Descripción clara y precisa de los datos personales sobre los que desean ejercer un derecho o formular una solicitud.
• y)El derecho que se pretende ejercer o la solicitud específica, ya sea acceso, rectificación, cancelación, oposición, revocación del consentimiento, limitación del uso o divulgación de datos personales, actualización, corrección o supresión de la información.
• F)En el caso de solicitudes de rectificación o actualización, se deberán especificar las modificaciones a realizar y la documentación que respalde la solicitud.
• gramo)Cualquier otro elemento o documento que facilite la localización de los datos personales.
• h)Habiendo sido enviados a través de los medios físicos, electrónicos o digitales habilitados por el responsable del tratamiento de datos para tal fin.

Una vez recibida la solicitud del titular de los datos, su representante legal o un tercero debidamente autorizado, la persona, área o departamento de datos personales designado por el responsable del tratamiento verificará que la solicitud cumple con la información mínima indicada anteriormente.

Si la solicitud está incompleta, es confusa o no cumple con los requisitos necesarios para su procesamiento, el responsable del tratamiento de datos podrá exigir al solicitante que proporcione la información o documentación faltante para continuar con el proceso correspondiente.

El responsable del tratamiento comunicará la decisión adoptada en un plazo máximo de veinte días a partir de la fecha de recepción de la solicitud. En su caso, la solicitud se hará efectiva en un plazo de quince días a partir de la fecha de comunicación de la respuesta.

Los plazos mencionados anteriormente solo podrán prorrogarse una vez por un período igual, siempre que las circunstancias del caso lo justifiquen.

El ejercicio de los derechos ARCO será gratuito; solo se podrán cobrar los costos razonables de reproducción, copias, envío o certificación de documentos, si corresponde.

Si la solicitud es total o parcialmente inadmisible, el responsable del tratamiento informará al titular de los datos del motivo de su decisión a través de los mismos medios indicados para recibir una respuesta.

20. Inadmisibilidad o limitaciones al ejercicio de los derechos ARCO

El responsable del tratamiento de datos podrá denegar total o parcialmente el ejercicio de los derechos ARCO cuando:

• a)El propietario de los datos o su representante legal no acreditan debidamente su identidad ni su condición jurídica.
• b)Los datos personales no están en posesión del responsable del tratamiento.
• do)Se vulneran los derechos de un tercero.
• d)Existe un impedimento legal, una resolución de una autoridad competente o una disposición aplicable que restringe el acceso, la rectificación, la cancelación o la oposición.
• y)La rectificación, cancelación u oposición ya se ha llevado a cabo previamente.
• F)Los datos personales son necesarios para el cumplimiento de una relación jurídica, contractual, fiscal, administrativa, legal o para la defensa de derechos.
• gramo)Los datos deben conservarse por imperativo legal, requerimiento de las autoridades o porque es necesario para cumplir con las responsabilidades derivadas del tratamiento.

En caso de denegación, el responsable del tratamiento informará al titular de los datos del motivo de su decisión por los mismos medios indicados para recibir una respuesta.

21. Revocación del consentimiento

El titular de los datos podrá revocar el consentimiento otorgado para el tratamiento de sus datos personales enviando una solicitud a la dirección de correo electrónico[DEBE TENER UNA DIRECCIÓN DE CORREO ELECTRÓNICO EXCLUSIVAMENTE PARA ESTE TIPO DE SOLICITUD O PARA LA GESTIÓN DE DERECHOS DE ARCO].

La revocación del consentimiento no tendrá efectos retroactivos y podrá limitar, suspender o impedir el uso de la aplicación cuando los datos sean necesarios para la prestación del servicio, el cumplimiento contractual, el procesamiento de pagos, la facturación, la geolocalización, la seguridad, la trazabilidad, la gestión de incidentes, la defensa de derechos o el cumplimiento de obligaciones legales.

22. Retención, bloqueo y eliminación de datos personales

Los datos personales se conservarán durante el tiempo necesario para cumplir con las finalidades que dieron origen al tratamiento, la prestación del servicio, las obligaciones contractuales, fiscales, administrativas, reglamentarias y legales, la gestión de aclaraciones, el soporte, las auditorías, las incidencias, la prevención del fraude, la seguridad, la defensa de derechos o el cumplimiento de los requisitos de las autoridades.

Una vez que los datos personales dejen de ser necesarios para estos fines, serán bloqueados, cancelados, eliminados o borrados, según corresponda, de conformidad con la legislación aplicable, los plazos de conservación internos y las obligaciones legales vigentes.

Durante el período de bloqueo, los datos personales podrán conservarse únicamente para determinar posibles responsabilidades en relación con su tratamiento, el cumplimiento contractual, la defensa de derechos o los requisitos de la autoridad competente.

23. Destrucción segura de la información

En caso de supresión o destrucción de datos personales, el responsable del tratamiento garantizará el uso de mecanismos razonables que impidan su recuperación, reconstrucción, uso indebido o acceso no autorizado, salvo que exista una obligación legal, contractual, fiscal, administrativa o reglamentaria de conservarlos.

La destrucción, eliminación o borrado de la información podrá llevarse a cabo mediante procesos técnicos, físicos, digitales o administrativos que reduzcan razonablemente el riesgo de acceso, recuperación, divulgación o uso indebido de los datos personales.

24. Seguridad de los datos personales

El responsable del tratamiento de datos implementará medidas de seguridad administrativas, técnicas y físicas razonables para proteger los datos personales contra daños, pérdidas, alteraciones, destrucción, uso, acceso o tratamiento no autorizado.

Estas medidas pueden incluir, entre otras, controles de acceso, contraseñas, autenticación, copias de seguridad, registros de actividad, restricciones de permisos, capacitación, políticas internas, acuerdos de confidencialidad, acuerdos con proveedores, controles administrativos, técnicos y físicos, y cualquier otra medida razonable para proteger los datos personales.

Sin embargo, el usuario reconoce que ningún sistema tecnológico, transmisión por internet, almacenamiento electrónico, aplicación móvil o plataforma digital es completamente infalible. Por lo tanto, el usuario debe proteger sus credenciales de acceso, usar contraseñas seguras y notificar de inmediato cualquier uso no autorizado de su cuenta.

25. Acceso restringido y circulación limitada de datos personales

Los datos personales serán tratados únicamente por el responsable del tratamiento, su personal autorizado, proveedores, encargados del tratamiento, proveedores de servicios tecnológicos, asesores o terceros que necesiten acceder a dichos datos para cumplir con las finalidades indicadas en este Aviso de Privacidad.

El responsable del tratamiento de datos garantizará que el acceso a los datos personales se limite a las personas que, debido a sus funciones, actividades, relación contractual, soporte técnico, operación, facturación, seguridad, cumplimiento legal o prestación del servicio, deban conocer dicha información.

Los datos personales no se pondrán a disposición del público en general ni se divulgarán en internet, redes sociales, medios de comunicación o canales abiertos, a menos que exista autorización del titular de los datos, una obligación legal, un requerimiento de una autoridad competente o si dicha divulgación es necesaria y proporcional para cumplir con alguno de los fines informados.

26. Confidencialidad

El responsable del tratamiento de datos garantizará que las personas involucradas en cualquier etapa del tratamiento de datos personales mantengan la confidencialidad respecto a dicha información, obligación que subsistirá incluso después de finalizar la correspondiente relación jurídica, laboral, contractual, comercial u operativa.

Los datos personales solo podrán ser comunicados, compartidos o utilizados cuando sea necesario para cumplir con los fines informados, las obligaciones legales, los requerimientos de las autoridades, la defensa de derechos o la prestación del servicio.

27. Gestión de incidentes de seguridad

El responsable del tratamiento de datos implementará procedimientos internos para abordar cualquier incidente, evento sospechoso, acceso no autorizado, pérdida, robo, divulgación indebida, alteración, destrucción, violación o procesamiento no autorizado de datos personales.

Si el responsable del tratamiento de datos confirma una brecha de seguridad que afecte significativamente a los derechos patrimoniales o morales de los titulares de los datos, informará a los titulares afectados de conformidad con la legislación aplicable, para que puedan adoptar las medidas correspondientes para la defensa de sus derechos.

La comunicación podrá incluir, cuando corresponda:

• a)La naturaleza del incidente.
• b)Los datos personales comprometidos.
• do)Recomendaciones para el propietario de los datos.
• d)Las medidas correctivas adoptadas.
• y)Los medios de contacto disponibles para obtener más información.

El responsable del tratamiento de datos también podrá documentar internamente los incidentes, analizar sus causas, implementar medidas correctivas y preventivas, reforzar los controles de seguridad y capacitar al personal o a los proveedores involucrados cuando sea necesario.

28. Uso de cookies, tecnologías similares y datos técnicos

La aplicación, el sitio web o la plataforma pueden utilizar cookies, identificadores, SDK, herramientas de análisis, registros técnicos o tecnologías similares para permitir que la plataforma funcione, mantener sesiones activas, recordar preferencias, mejorar la experiencia, analizar el uso, detectar errores, prevenir el fraude y reforzar la seguridad.

El usuario puede configurar su dispositivo o navegador para limitar el uso de ciertas tecnologías; sin embargo, dicha limitación puede afectar al funcionamiento de la aplicación.

Cuando estas tecnologías se utilicen con fines secundarios, comerciales, analíticos o publicitarios que requieran consentimiento, se habilitarán los mecanismos correspondientes dentro de la aplicación, el sitio web o la plataforma.

29. Comunicaciones electrónicas

El titular de los datos acepta recibir comunicaciones relacionadas con el servicio por correo electrónico, notificaciones en la aplicación, mensajes SMS, WhatsApp, llamadas telefónicas, avisos de la plataforma o cualquier otro medio de contacto proporcionado.

Las comunicaciones pueden referirse al registro, el funcionamiento, los pagos, las renovaciones, las cancelaciones, el soporte, la seguridad, los avisos legales, los cambios en los términos, las actualizaciones, los incidentes, el mantenimiento o la información relacionada con el servicio.

Al tratar con comunicaciones comerciales, promocionales o publicitarias, el titular de los datos puede solicitar la limitación de dichas comunicaciones de acuerdo con el procedimiento previsto en este Aviso de Privacidad.

30. Datos personales Persona o departamento

Para gestionar dudas, solicitudes, quejas, aclaraciones, el ejercicio de los derechos ARCO, la revocación del consentimiento, la limitación del uso o la divulgación de datos personales, los informes de incidentes o cualquier asunto relacionado con el tratamiento de datos personales, el Responsable del Tratamiento designará a una persona, área o departamento de datos personales.

La persona, área o departamento designado para el tratamiento de datos personales será quien reciba, verifique, gestione, realice el seguimiento y responda a las solicitudes presentadas por los titulares de los datos personales o, en su caso, por sus representantes legales, de conformidad con los términos, plazos y condiciones establecidos en la legislación aplicable y en este Aviso de Privacidad.

El responsable del tratamiento de datos garantizará que el correo electrónico indicado en esta sección se utilice para la recepción, atención y seguimiento de las solicitudes relacionadas con datos personales, derechos ARCO, revocación del consentimiento, limitación del uso o divulgación de datos personales y otros asuntos vinculados a este Aviso de Privacidad.

31. Cambios en el Aviso de Privacidad

Este Aviso de Privacidad podrá ser modificado, actualizado o ajustado en cualquier momento para abordar cambios legales, regulatorios, tecnológicos, operativos, comerciales o cambios en el funcionamiento de la aplicación.

Cualquier modificación se comunicará a través de la aplicación, el sitio web, el correo electrónico, una notificación en la plataforma o cualquier otro medio que determine el responsable del tratamiento de datos.

El uso continuado de la aplicación tras la publicación de los cambios implicará el conocimiento de la versión actualizada del Aviso de Privacidad.

32. Autoridad competente

Si el titular de los datos considera que su derecho a la protección de datos personales ha sido vulnerado por alguna conducta u omisión del responsable del tratamiento, podrá recurrir ante la autoridad competente de conformidad con la legislación aplicable en materia de protección de datos personales.

33. Datos de contacto e identidad del responsable del tratamiento de datos.

En cumplimiento de lo dispuesto en el artículo 15, apartado I, de la Ley Federal de Protección de Datos Personales en Posesión de Particulares, se informa al titular de los datos que la identidad, el domicilio y los medios de contacto del Responsable del Tratamiento de Datos Personales son los siguientes:

Para cualquier duda, aclaración, solicitud relacionada con datos personales, ejercicio de los derechos ARCO, revocación del consentimiento, limitación del uso o divulgación de datos personales, reporte de incidentes o cualquier asunto relacionado con este Aviso de Privacidad, el titular de los datos puede comunicarse a través de los medios mencionados anteriormente.

34. Validez

Este Aviso de Privacidad Integral entrará en vigor a partir de su publicación y permanecerá vigente mientras el responsable del tratamiento de datos lleve a cabo el procesamiento de datos personales relacionados con la aplicación “PIIN”, o hasta que sea modificado, actualizado o reemplazado por una nueva versión.

La validez del tratamiento de datos personales dependerá del tiempo necesario para cumplir con los fines que dieron origen a dicho tratamiento, la prestación del servicio, la relación jurídica con el titular de los datos, el cumplimiento de obligaciones contractuales, fiscales, administrativas, legales y reglamentarias, la gestión de aclaraciones, el ejercicio o la defensa de derechos y los requisitos de una autoridad competente.

Cualquier modificación sustancial de este Aviso de Privacidad se comunicará al titular de los datos a través de la aplicación, el sitio web, el correo electrónico, una notificación en la plataforma o cualquier otro medio habilitado por el responsable del tratamiento de datos.

Última actualización:Julio de 2026