Aviso de Privacidad — KIVO

1. Identidad y Domicilio del Responsable

En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, "LFPDPPP"), su Reglamento y los Lineamientos del Aviso de Privacidad, se pone a su disposición el presente Aviso.

Responsable del tratamiento: [DENOMINACIÓN O RAZÓN SOCIAL DE LA EMPRESA OPERADORA DE KIVO] (en adelante, "KIVO" o el "Responsable"), con domicilio en [DOMICILIO FISCAL COMPLETO], Ciudad de México, México.

Correo de contacto del Responsable de privacidad: [[email protected]]

2. Datos Personales que se Recaban

Para las finalidades descritas, KIVO podrá recabar las siguientes categorías de datos personales:

2.1 Datos de identificación

• Nombre completo.
• Fecha de nacimiento.
• Número de teléfono móvil (utilizado como identificador principal de la cuenta).
• Correo electrónico (cuando se proporcione).
• Fotografía de perfil (cuando se proporcione).

2.2 Datos para Conductores Independientes (adicionales)

• Imagen de la credencial oficial (INE / Credencial para Votar — frente y reverso).
• Imagen de la licencia de conducir y número de licencia.
• Dirección registrada.
• Datos del vehículo: marca, modelo, año, placas, tipo y fotografías.
• Datos bancarios o de pago necesarios para el cobro a través de Stripe Connect (procesados directamente por Stripe; KIVO no almacena números de cuenta completos).

2.3 Datos de uso y geolocalización

• Origen y destino de las Solicitudes de Servicio.
• Geolocalización del dispositivo (durante la prestación del Servicio y, en su caso, para mostrar conductores cercanos), siempre que el usuario otorgue el permiso correspondiente en su sistema operativo.
• Historial de Servicios contratados o prestados.
• Calificaciones y comentarios.
• Datos del dispositivo y conexión (modelo, sistema operativo, dirección IP, identificador único de dispositivo, idioma) recabados de manera automática.
• Cookies y tecnologías similares cuando se utilice el sitio web.

2.4 Datos sensibles

KIVO no recaba datos personales sensibles en el sentido del artículo 3 fracción VI de la LFPDPPP (origen racial o étnico, estado de salud, información genética, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas, preferencia sexual).

3. Finalidades del Tratamiento

3.1 Finalidades primarias (necesarias para la relación)

• Crear, gestionar y operar su cuenta en la Plataforma.
• Validar la identidad del Usuario y la documentación básica del Conductor Independiente.
• Permitir la publicación de Solicitudes y la postulación de Conductores.
• Facilitar el contacto entre Usuario y Conductor para la prestación del Servicio.
• Procesar pagos y transferencias a través de Stripe Connect.
• Mostrar geolocalización en tiempo real durante el Servicio, tanto al Usuario como al Conductor asignado.
• Gestionar y mostrar calificaciones y comentarios públicos del Conductor.
• Atender consultas, reclamaciones, soporte técnico y procesos de cancelación o reembolso.
• Cumplir con obligaciones legales, fiscales y regulatorias aplicables a la operación de la Plataforma.
• Prevenir fraude, uso indebido y conductas prohibidas (sección 13 de los Términos y Condiciones).

3.2 Finalidades secundarias (NO necesarias para la relación)

De manera adicional, y siempre que el titular no se oponga, KIVO podrá tratar sus datos para:

• Enviar comunicaciones promocionales sobre nuevos servicios o funcionalidades.
• Realizar análisis estadísticos agregados y de mejora de la Plataforma.
• Encuestas de satisfacción.

Si el titular no desea que sus datos sean utilizados para las finalidades secundarias, puede manifestarlo en cualquier momento enviando una solicitud al correo del Responsable indicado en la sección 1 de este Aviso, indicando expresamente su negativa.

4. Transferencias de Datos Personales

KIVO podrá transferir sus datos personales, sin requerir su consentimiento adicional cuando la ley lo permita (artículo 37 LFPDPPP), a:

• Stripe Payments Europe, Ltd. y sus afiliadas — para el procesamiento de pagos, verificación KYC del Conductor (Stripe Connect) y transferencia de fondos. Stripe trata estos datos conforme a su propio aviso de privacidad: https://stripe.com/privacy.
• Proveedores de infraestructura tecnológica (hosting, almacenamiento en la nube, mensajería SMS, mapas, notificaciones push), bajo contratos que les exigen el mismo nivel de protección que el presente Aviso.
• Autoridades competentes — cuando exista requerimiento formal y debidamente fundado, o cuando sea necesario para denunciar conductas que pongan en riesgo a personas o al sistema.
• Otros Usuarios y Conductores — exclusivamente la información necesaria para la prestación del Servicio (nombre, fotografía de perfil, calificación, vehículo y ubicación durante el servicio activo).

KIVO no comercializa, vende ni renta sus datos personales a terceros con fines de mercadeo masivo.

5. Derechos ARCO y Cómo Ejercerlos

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales (derechos ARCO), así como a revocar el consentimiento que para tal fin nos haya otorgado y a limitar el uso o divulgación de los mismos.

Para ejercer cualquiera de estos derechos, deberá enviar una solicitud al correo del Responsable indicado en la sección 1, incluyendo:

• Nombre completo y un medio para comunicarle la respuesta.
• Documento que acredite su identidad (o personalidad del representante).
• Descripción clara y precisa de los datos respecto de los que se busca ejercer alguno de los derechos.
• Cualquier otro elemento que facilite la localización de los datos.

KIVO responderá la solicitud en un plazo máximo de 20 días hábiles contados a partir de la fecha de su recepción, conforme al artículo 32 de la LFPDPPP. La respuesta podrá efectivizarse dentro de los 15 días hábiles siguientes a la comunicación de la respuesta.

6. Mecanismos para Limitar el Uso o Divulgación

Además del procedimiento ARCO, el titular puede limitar el uso o divulgación de sus datos personales mediante:

• Configuración de permisos del sistema operativo (notificaciones, geolocalización, contactos, fotos).
• Solicitud expresa al correo del Responsable para ser incluido en un listado interno de exclusión publicitaria.
• Cierre de su cuenta en la Plataforma, siempre que no existan obligaciones legales que requieran su conservación temporal.

7. Uso de Cookies y Tecnologías Similares

El sitio web de KIVO puede utilizar cookies y tecnologías de seguimiento con fines de funcionamiento (sesión, idioma, preferencias) y de análisis agregado (estadísticas de uso). El titular puede deshabilitar las cookies desde la configuración de su navegador, en el entendido de que algunas funcionalidades podrían dejar de operar correctamente.

8. Conservación de los Datos

Los datos personales se conservarán por el tiempo necesario para cumplir con las finalidades para las que fueron recabados y mientras subsista la relación con la Plataforma. Posteriormente, se conservarán únicamente durante los plazos legales aplicables (fiscales, contables, comerciales) antes de su cancelación o disociación.

9. Seguridad de los Datos

KIVO implementa medidas técnicas, administrativas y físicas razonables para proteger los datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado, incluyendo conexiones cifradas, control de accesos y respaldos periódicos. Sin embargo, el titular reconoce que ningún sistema es invulnerable; en caso de incidente de seguridad que afecte significativamente sus derechos, KIVO le informará de manera oportuna y le permitirá tomar las medidas que considere necesarias.

10. Datos de Menores de Edad

La Plataforma no está dirigida a menores de 18 años. KIVO no recaba conscientemente datos de menores. Si se detecta que un menor ha creado una cuenta, ésta será cancelada y sus datos eliminados, salvo obligación legal de conservación.

11. Cambios al Aviso de Privacidad

El presente Aviso de Privacidad podrá ser modificado en cualquier momento. Cualquier cambio será publicado en la propia Plataforma, indicando su fecha de entrada en vigor. Se recomienda al titular revisarlo periódicamente.

12. Autoridad de Protección de Datos

Si el titular considera que su derecho a la protección de datos personales ha sido vulnerado por alguna conducta u omisión del Responsable, podrá interponer la denuncia o queja correspondiente ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), en https://home.inai.org.mx/.

13. Consentimiento

Al utilizar la Plataforma, registrarse y aceptar los Términos y Condiciones, el titular otorga su consentimiento expreso para el tratamiento de sus datos personales conforme a las finalidades primarias descritas en el presente Aviso.

El consentimiento para las finalidades secundarias se considera otorgado de manera tácita salvo que el titular manifieste su negativa expresa por los medios previstos en este Aviso, conforme al artículo 8 de la LFPDPPP.