Aviso de Privacidad — KYVO

1. Identidad y Domicilio del Responsable

En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, "LFPDPPP") y demás disposiciones aplicables, se pone a su disposición el presente Aviso.

Responsable del tratamiento: [RAZÓN SOCIAL], RFC [RFC] (en adelante, "KYVO" o el "Responsable"), con domicilio en [DOMICILIO].

Correo de contacto del Responsable de privacidad: [email protected]

2. Datos Personales que se Recaban

Para las finalidades descritas, KYVO podrá recabar las siguientes categorías de datos personales:

2.1 Datos de identificación

• Nombre completo.
• Domicilio (cuando se proporcione).
• Número de teléfono móvil (utilizado como identificador principal de la cuenta).
• Correo electrónico (cuando se proporcione).
• Fotografía de perfil (cuando se proporcione).

2.2 Datos para Conductores Independientes (adicionales)

• Imagen de la credencial oficial (INE / Credencial para Votar — frente y reverso) y su número.
• Imagen de la licencia de conducir (frente y reverso), su número y tipo.
• CURP y RFC.
• Dirección registrada.
• Zona y radio en los que prefiere recibir Solicitudes.
• Datos del vehículo: marca, modelo, año, placas, tipo y fotografías.
• Datos bancarios o de pago necesarios para el cobro a través de Stripe Connect (procesados directamente por Stripe; KYVO no almacena números de cuenta completos).

Los datos de la credencial y de la licencia se leen de las fotografías con un servicio automatizado de inteligencia artificial (ver sección 4) y el Conductor los revisa y confirma antes de que se guarden. Esta lectura sirve solo para capturar los datos: KYVO no realiza reconocimiento facial ni trata datos biométricos.

2.3 Datos de uso y geolocalización

• Origen y destino de las Solicitudes de Servicio, y la ubicación del dispositivo del Usuario cuando la usa para marcar el punto de recogida.
• Geolocalización del Conductor: mientras va al punto de recogida y durante el Servicio, incluso con la aplicación en segundo plano (el sistema muestra un aviso mientras está activa), siempre que otorgue el permiso correspondiente.
• Registro de ubicación como evidencia: el trayecto del Conductor mientras el Servicio está en curso; su ubicación y la hora en que la Plataforma registra su llegada al punto de recogida; su ubicación al reportar que el Usuario no se presentó, y al avisar su llegada al destino y entregar los bienes sin el Usuario.
• Fotografías de los artículos a transportar, y la fotografía y notas de la entrega en el destino.
• Mensajes del chat del Servicio: lo que el Usuario y el Conductor se escriben en el chat interno de cada Servicio, con su fecha y hora y si ya fue leído. Antes de guardarse, la Plataforma oculta automáticamente números de teléfono, correos electrónicos, enlaces a otras aplicaciones de mensajería y los códigos de inicio y de finalización del Servicio.
• Registro de aceptación de estos documentos legales (fecha, hora, dirección IP y navegador) y de los cambios de estado de cada Servicio.
• Historial de Servicios contratados o prestados.
• Calificaciones y comentarios.
• Datos del dispositivo y conexión (modelo, sistema operativo, dirección IP, identificador único de dispositivo, idioma) recabados de manera automática.
• Cookies y tecnologías similares cuando se utilice el sitio web.

2.4 Datos sensibles

KYVO no recaba datos personales sensibles en el sentido de la LFPDPPP (origen racial o étnico, estado de salud, información genética, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas, preferencia sexual).

3. Finalidades del Tratamiento

3.1 Finalidades primarias (necesarias para la relación)

• Crear, gestionar y operar su cuenta en la Plataforma.
• Validar la identidad del Usuario y la documentación básica del Conductor Independiente, incluida la lectura automatizada de sus documentos.
• Verificar el número de teléfono con un código enviado por SMS o WhatsApp.
• Permitir la publicación de Solicitudes y la postulación de Conductores.
• Facilitar el contacto entre Usuario y Conductor para la prestación del Servicio, incluido el chat interno de cada Servicio.
• Procesar pagos y transferencias a través de Stripe Connect.
• Mostrar geolocalización en tiempo real durante el Servicio, tanto al Usuario como al Conductor que prestará el Servicio (elegido por el propio Usuario).
• Gestionar y mostrar calificaciones y comentarios públicos del Conductor.
• Atender consultas, reclamaciones, soporte técnico y procesos de cancelación o reembolso.
• Conservar evidencia del Servicio (trayecto, llegada al punto de recogida, ubicación al reportar un no-show, fotografía de la entrega) para resolver reclamaciones, cancelaciones, cargos y contracargos.
• Registrar automáticamente la llegada del Conductor al punto de recogida a partir de su ubicación, avisar al Usuario y calcular desde ese momento el tiempo de espera antes de un posible cargo por no presentarse.
• Enviar notificaciones sobre el estado de sus Servicios.
• Cumplir con obligaciones legales, fiscales y regulatorias aplicables a la operación de la Plataforma.
• Prevenir fraude, uso indebido y conductas prohibidas (sección 13 de los Términos y Condiciones).

3.2 Finalidades secundarias (NO necesarias para la relación)

De manera adicional, y siempre que el titular no se oponga, KYVO podrá tratar sus datos para:

• Enviar comunicaciones promocionales sobre nuevos servicios o funcionalidades.
• Realizar análisis estadísticos agregados y de mejora de la Plataforma.
• Encuestas de satisfacción.

Si el titular no desea que sus datos sean utilizados para las finalidades secundarias, puede manifestarlo en cualquier momento enviando una solicitud al correo del Responsable indicado en la sección 1 de este Aviso, indicando expresamente su negativa.

4. Transferencias y Proveedores

KYVO podrá compartir sus datos personales, sin requerir su consentimiento adicional cuando la ley lo permita, con:

• Stripe, Inc. y sus afiliadas — para el procesamiento de pagos, verificación KYC del Conductor (Stripe Connect) y transferencia de fondos. Stripe trata estos datos conforme a su propio aviso de privacidad: https://stripe.com/privacy.
• Proveedores que tratan datos por cuenta de KYVO, bajo contratos que les exigen el mismo nivel de protección que el presente Aviso. Algunos se ubican fuera de México:
  • Google (Google Cloud Storage, Google Maps y Firebase Cloud Messaging): almacenamiento de fotografías y documentos, mapas y rutas, y notificaciones push.
  • Anthropic: lectura automatizada de los datos de la credencial y la licencia del Conductor.
  • Vonage y, cuando el titular elige ese canal, Meta (WhatsApp): envío del código de verificación.
  • DigitalOcean: servidores y base de datos de la Plataforma.
• Autoridades competentes — cuando exista requerimiento formal y debidamente fundado, o cuando sea necesario para denunciar conductas que pongan en riesgo a personas o al sistema.
• Otros Usuarios y Conductores — exclusivamente la información necesaria para la prestación del Servicio (nombre, fotografía de perfil, calificación, vehículo y ubicación durante el servicio activo), los mensajes que se intercambien en el chat de ese Servicio y, si el Usuario reclama un cargo por no presentarse, la ubicación registrada del Conductor en ese momento.

KYVO no comercializa, vende ni renta sus datos personales a terceros con fines de mercadeo masivo.

5. Derechos ARCO y Cómo Ejercerlos

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales (derechos ARCO), así como a revocar el consentimiento que para tal fin nos haya otorgado y a limitar el uso o divulgación de los mismos.

Para ejercer cualquiera de estos derechos, deberá enviar una solicitud al correo del Responsable indicado en la sección 1, incluyendo:

• Nombre completo y un medio para comunicarle la respuesta.
• Documento que acredite su identidad (o personalidad del representante).
• Descripción clara y precisa de los datos respecto de los que se busca ejercer alguno de los derechos.
• Cualquier otro elemento que facilite la localización de los datos.

KYVO responderá la solicitud en un plazo máximo de 20 días hábiles contados a partir de la fecha de su recepción, conforme a la LFPDPPP. La respuesta podrá efectivizarse dentro de los 15 días hábiles siguientes a la comunicación de la respuesta.

6. Mecanismos para Limitar el Uso o Divulgación

Además del procedimiento ARCO, el titular puede limitar el uso o divulgación de sus datos personales mediante:

• Configuración de permisos del sistema operativo (notificaciones, geolocalización, contactos, fotos).
• Solicitud expresa al correo del Responsable para ser incluido en un listado interno de exclusión publicitaria.
• Cierre de su cuenta en la Plataforma, siempre que no existan obligaciones legales que requieran su conservación temporal. El procedimiento está en Eliminar mi cuenta.

7. Uso de Cookies y Tecnologías Similares

El sitio web de KYVO puede utilizar cookies y tecnologías de seguimiento con fines de funcionamiento (sesión, idioma, preferencias) y de análisis agregado (estadísticas de uso). El titular puede deshabilitar las cookies desde la configuración de su navegador, en el entendido de que algunas funcionalidades podrían dejar de operar correctamente.

8. Conservación de los Datos

Los datos personales se conservarán por el tiempo necesario para cumplir con las finalidades para las que fueron recabados y mientras subsista la relación con la Plataforma. Posteriormente, se conservarán únicamente durante los plazos legales aplicables (fiscales, contables, comerciales) antes de su cancelación o disociación.

Ubicación: las ubicaciones registradas del Conductor (el trayecto, la llegada al punto de recogida, el reporte de que el Usuario no se presentó y la entrega sin el Usuario) se eliminan de forma automática treinta (30) días después de registrarse. Pasado ese plazo se conservan la hora de llegada al punto de recogida, el registro de estados del Servicio y la fotografía de la entrega, mientras pueda presentarse una reclamación o un contracargo sobre él.

Mensajes del chat: los mensajes de cada Servicio se eliminan de forma automática cuatro (4) meses después de que el Servicio finaliza o se cancela. Si en ese momento existe un contracargo abierto sobre el Servicio, se conservan hasta que se resuelva, porque forman parte de la evidencia. Durante ese plazo solo pueden verlos el Usuario y el Conductor del Servicio y, cuando atienda una reclamación, el personal de soporte de KYVO.

9. Seguridad de los Datos

KYVO implementa medidas técnicas, administrativas y físicas razonables para proteger los datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado, incluyendo conexiones cifradas, control de accesos y respaldos periódicos. Sin embargo, el titular reconoce que ningún sistema es invulnerable; en caso de incidente de seguridad que afecte significativamente sus derechos, KYVO le informará de manera oportuna y le permitirá tomar las medidas que considere necesarias.

10. Datos de Menores de Edad

La Plataforma no está dirigida a menores de 18 años. KYVO no recaba conscientemente datos de menores. Si se detecta que un menor ha creado una cuenta, ésta será cancelada y sus datos eliminados, salvo obligación legal de conservación.

11. Cambios al Aviso de Privacidad

El presente Aviso de Privacidad podrá ser modificado en cualquier momento. Cualquier cambio será publicado en la propia Plataforma, indicando su fecha de entrada en vigor. Se recomienda al titular revisarlo periódicamente.

12. Autoridad de Protección de Datos

Si el titular considera que su derecho a la protección de datos personales ha sido vulnerado por alguna conducta u omisión del Responsable, podrá acudir a la autoridad garante que establece la LFPDPPP vigente (la Secretaría Anticorrupción y Buen Gobierno, que asumió las funciones del extinto INAI en esta materia) o a la que en su momento la sustituya.

13. Consentimiento

Al utilizar la Plataforma, registrarse y aceptar los Términos y Condiciones, el titular otorga su consentimiento expreso para el tratamiento de sus datos personales conforme a las finalidades primarias descritas en el presente Aviso.

El consentimiento para las finalidades secundarias se considera otorgado de manera tácita salvo que el titular manifieste su negativa expresa por los medios previstos en este Aviso, conforme a la LFPDPPP.