Aviso de privacidad integral

1. Identidad y domicilio del responsable

DRIVEFY MEXICO, S.A.S. de C.V. (en adelante, "Drivefy"), con RFC DME260827499 y domicilio en Calle Ñandúes 18207, Col. Pradera Dorada, C.P. 82139, Mazatlán, Sinaloa, México, es responsable del tratamiento de tus datos personales.

Para cualquier asunto relacionado con este aviso o con tus datos personales puedes contactarnos en:

• Correo electrónico: drivefymx@gmail.com
• WhatsApp: 669 403 5577

2. Datos personales que recabamos

Recabamos los datos que nos proporcionas directamente al registrarte y usar la app, y los que se generan automáticamente cuando la usas.

2.1 Todos los usuarios (pasajeros y conductores)

• Identificación y contacto: nombre, apellido, correo electrónico, número de teléfono y contraseña (que guardamos cifrada, nunca en texto legible). Si inicias sesión con Google, recibimos el identificador de tu cuenta de Google, tu nombre y tu correo.
• Foto de perfil (opcional).
• Ubicación precisa del dispositivo mientras usas la app (ver la sección 3).
• Direcciones guardadas: los lugares que registras como casa, trabajo u otros.
• Historial de viajes: origen, destino, ruta, distancia, duración, tarifa, método de pago, fechas y horas, estado del viaje, cancelaciones y su motivo, y el PIN de inicio del viaje.
• Calificaciones y comentarios que das y recibes después de cada viaje.
• Mensajes del chat del viaje que intercambias con tu conductor o pasajero.
• Metadatos de las llamadas dentro de la app: quién llama y a quién, el viaje relacionado, hora de inicio, respuesta y fin, duración y resultado de la llamada. No grabamos ni almacenamos el audio de las llamadas; la voz viaja directamente entre los dos teléfonos y no pasa por nuestros servidores.
• Tarjetas guardadas (si decides registrar alguna): nombre del titular, últimos cuatro dígitos, fecha de vencimiento, marca y banco. No guardamos el número completo de la tarjeta ni el código de seguridad (CVV). Actualmente los viajes se pagan en efectivo o por transferencia y no realizamos cargos a tarjetas.
• Datos técnicos: el identificador (token) para enviarte notificaciones, los datos de tu sesión, la dirección IP y la información técnica básica que registran nuestros servidores al recibir tus solicitudes.
• Código de verificación por SMS, cuando confirmamos tu número de teléfono.

2.2 Conductores (además de lo anterior)

• Identificación oficial: fotografías de tu INE (frente y reverso), CURP y RFC.
• Licencia de conducir: número, tipo, vigencia y fotografías (frente y reverso).
• Datos fiscales: constancia de situación fiscal, así como las comisiones, retenciones e impuestos relacionados con tus viajes.
• Vehículo: marca, modelo, año, color, placa, número de serie (opcional), número de asientos, foto de la placa, tarjeta de circulación, póliza de seguro y su vigencia.
• Datos bancarios: CLABE, nombre del titular y banco.
• Actividad en la plataforma: horarios de conexión y desconexión, tiempo en línea, viajes ofrecidos, aceptados y contraofertas, saldo prepagado y sus movimientos.
• Ubicación precisa en segundo plano mientras estás en línea o tienes un viaje activo (ver la sección 3).

3. Ubicación y ubicación en segundo plano

Si eres pasajero, recopilamos tu ubicación precisa solo mientras la app está abierta en pantalla (primer plano), para ubicar tu punto de recogida, mostrarte conductores cercanos y dar seguimiento a tu viaje. No recopilamos tu ubicación en segundo plano.

Guardamos un historial de ubicaciones (aproximadamente un punto cada 20 segundos mientras la app envía tu ubicación) asociado, en su caso, al viaje en curso. Este historial se conserva un máximo de 90 días y después se elimina automáticamente. También guardamos tu última ubicación conocida.

4. Datos sensibles y datos financieros

No recabamos datos personales sensibles, como origen racial o étnico, estado de salud, creencias religiosas, opiniones políticas, preferencia sexual ni datos biométricos. No usamos reconocimiento facial, huellas dactilares ni plantillas biométricas.

Las fotografías de la INE y de la licencia son datos de identificación: las usamos únicamente para que nuestro equipo verifique tu identidad y tu habilitación para conducir, y no las procesamos para obtener datos biométricos.

Los datos bancarios y fiscales de los conductores son datos patrimoniales o financieros. Los tratamos con tu consentimiento expreso, que otorgas al registrarte como conductor y aceptar este aviso en la app.

5. Finalidades del tratamiento

5.1 Finalidades primarias (necesarias para el servicio)

• Crear, autenticar y administrar tu cuenta, incluido el inicio de sesión con Google o por SMS.
• Conectar a pasajeros con conductores cercanos y gestionar las solicitudes, ofertas y contraofertas de viaje.
• Calcular rutas, distancias, tiempos y la tarifa del viaje antes de que lo solicites.
• Mostrar la ubicación en tiempo real durante el viaje, generar el enlace de seguimiento que decidas compartir y verificar el inicio del viaje con el PIN.
• Permitir la comunicación entre pasajero y conductor mediante el chat y las llamadas dentro de la app.
• Facilitar el pago del viaje en efectivo o por transferencia (incluido mostrar al pasajero los datos bancarios del conductor cuando elige pagar por transferencia) y enviarte el comprobante del viaje por correo.
• Revisar y validar los documentos de los conductores y sus vehículos, y administrar su saldo prepagado, las comisiones y las retenciones fiscales.
• Gestionar las calificaciones entre usuarios para mantener la calidad del servicio.
• Enviarte notificaciones sobre tus viajes y tu cuenta.
• Brindarte atención y soporte, y atender aclaraciones, quejas o reportes.
• Prevenir fraudes, usos indebidos y proteger la seguridad de los usuarios y de la plataforma.
• Cumplir obligaciones legales y fiscales y atender requerimientos de autoridades competentes.

5.2 Finalidades secundarias (no necesarias para el servicio)

• Enviarte promociones, novedades y comunicaciones sobre Drivefy.
• Invitarte a encuestas de satisfacción.
• Elaborar estadísticas y análisis para mejorar la app.

Si no deseas que tratemos tus datos para alguna de estas finalidades secundarias, escríbenos en cualquier momento a drivefymx@gmail.comcon el asunto "Negativa a finalidades secundarias". Tu negativa no será motivo para negarte el servicio.

6. Transferencias y proveedores

6.1 Con quién compartimos tus datos

No vendemos tus datos personales. Los compartimos únicamente en los siguientes casos, que son necesarios para prestar el servicio o los exige la ley:

• Entre pasajero y conductor de un viaje: el conductor ve el nombre, la foto y la calificación del pasajero, el punto de recogida y el destino. El pasajero ve el nombre, la foto y la calificación del conductor, los datos del vehículo (marca, modelo, color y placa) y su ubicación en tiempo real. Ambos ven la ubicación durante el viaje y los mensajes del chat. Si el pasajero elige pagar por transferencia, ve la CLABE, el nombre del titular y el banco del conductor.
• Enlace de seguimiento: si el pasajero comparte su viaje, cualquier persona con el enlace puede ver, solo mientras el viaje está activo, el nombre y la foto del pasajero y del conductor, el vehículo y su placa, la ruta, la tarifa y la ubicación en tiempo real.
• Autoridades competentes, cuando una ley o un mandamiento de autoridad lo requiera, o cuando sea necesario para la protección o defensa de derechos en un proceso.

6.2 Proveedores que tratan datos por cuenta nuestra

Nos apoyamos en los siguientes proveedores (encargados), que tratan datos únicamente para prestarnos sus servicios y conforme a nuestras instrucciones:

• Google (Google Maps Platform): mapas, búsqueda de direcciones, rutas y cálculo de distancias y tiempos. Recibe coordenadas y direcciones.
• Google (Google Sign-In): inicio de sesión con tu cuenta de Google, si eliges esa opción.
• Google (Gmail): envío de comprobantes de viaje y atención por correo electrónico.
• Expo y Google Firebase Cloud Messaging: entrega de notificaciones a tu teléfono. Reciben el token de notificaciones y el contenido de cada notificación.
• Twilio: envío del código de verificación por SMS. Recibe tu número de teléfono y el código.
• Servidores de conexión para llamadas (por ejemplo, servidores STUN de Google): ayudan a establecer la llamada entre los dos teléfonos y pueden conocer las direcciones IP; no reciben el audio.
• Proveedor de hospedaje (servidor privado virtual): almacena nuestra base de datos y los archivos que subes (fotos y documentos).

Algunos de estos proveedores pueden tratar los datos fuera de México, principalmente en los Estados Unidos, con medidas de protección equivalentes a las de este aviso.

7. Conservación y seguridad

Conservamos tus datos mientras tu cuenta esté activa y durante el tiempo necesario para cumplir las finalidades de este aviso. El historial de ubicaciones se elimina automáticamente a los 90 días.

Cuando eliminas tu cuenta, borramos o anonimizamos tus datos personales de inmediato. Solo conservamos, vinculados a un registro anonimizado y no a tu nombre, correo, teléfono ni documentos, los registros que la ley nos obliga a guardar o que necesitamos para atender aclaraciones: los viajes (direcciones, coordenadas, tarifa e impuestos), las calificaciones con sus comentarios, los metadatos de las llamadas y, en el caso de conductores, sus registros de tiempo en línea y los movimientos de su saldo prepagado. Estos registros se conservan hasta 5 años por obligaciones fiscales. El detalle está en Eliminar cuenta.

Aplicamos medidas de seguridad administrativas, técnicas y físicas para proteger tus datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado. Los documentos que suben los conductores (INE, licencia, constancia fiscal, documentos del vehículo y póliza de seguro) solo son accesibles para su titular y para el personal de Drivefy encargado de revisarlos, mediante enlaces temporales de corta duración.

8. Derechos ARCO y revocación del consentimiento

Tienes derecho a acceder a tus datos personales, rectificarlos si son inexactos o están incompletos, cancelarlos cuando consideres que no se requieren para alguna de las finalidades de este aviso, y oponerte a su tratamiento para fines específicos (derechos ARCO). También puedes revocar el consentimiento que nos otorgaste.

Para ejercerlos, envía tu solicitud a drivefymx@gmail.comcon el asunto "Derechos ARCO", incluyendo:

1. Tu nombre completo y un medio para comunicarte la respuesta.
2. Un documento que acredite tu identidad (o, en su caso, la de tu representante y el documento que acredite la representación).
3. La descripción clara del derecho que quieres ejercer y de los datos a los que se refiere.
4. Para una rectificación, la corrección que solicitas y, en su caso, el documento que la respalde.
5. Cualquier otro elemento que facilite localizar tus datos.

Te responderemos en un plazo máximo de 20 días hábiles a partir de que recibamos tu solicitud. Si resulta procedente, la haremos efectiva dentro de los 15 días hábiles siguientes a la respuesta. Estos plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen, lo cual te informaremos. El ejercicio de estos derechos es gratuito.

La revocación del consentimiento puede implicar que no podamos seguir prestándote el servicio. Algunos datos, como tus direcciones guardadas, también puedes borrarlos directamente desde la app. Si consideras que tu derecho a la protección de datos ha sido vulnerado, puedes acudir ante la autoridad competente en materia de protección de datos personales.

9. Cómo limitar el uso o divulgación de tus datos

• Puedes pedirnos que dejemos de enviarte promociones escribiendo a drivefymx@gmail.com; te registraremos en nuestra lista interna de exclusión.
• Puedes desactivar en los ajustes de tu teléfono los permisos de ubicación, notificaciones, cámara y micrófono. Algunas funciones dejarán de estar disponibles sin ellos.
• También puedes inscribirte en el Registro Público para Evitar Publicidad (REPEP) de la Procuraduría Federal del Consumidor.

10. Eliminación de cuenta

Puedes eliminar tu cuenta desde la app (Perfil → Acerca de → Eliminar mi cuenta); la eliminación se aplica de inmediato, salvo que tengas un viaje en curso. También puedes solicitarla sin la app. Consulta el procedimiento, qué datos se eliminan, cuáles se anonimizan y cuáles se conservan en Eliminar cuenta.

11. Cookies y tecnologías similares

El sitio www.drivefy.mx no usa cookies de rastreo, de analítica ni de publicidad. Solo guarda en el almacenamiento local de tu navegador tu preferencia de tema (claro u oscuro), que no contiene datos personales y puedes borrar desde la configuración de tu navegador.

La página de seguimiento de viaje muestra un mapa de Google Maps, que puede usar sus propias tecnologías conforme a la política de privacidad de Google. La app Drivefy no incluye herramientas de analítica ni de publicidad de terceros.

12. Menores de edad

Drivefy está dirigida únicamente a personas mayores de 18 años. No recabamos de forma intencional datos de menores de edad; si detectamos una cuenta de un menor, la eliminaremos.

13. Cambios a este aviso

Podemos modificar este aviso por cambios en la ley, en nuestros servicios o en nuestras prácticas. Publicaremos la versión vigente en www.drivefy.mx/privacidad con su fecha de última actualización y, si los cambios son relevantes, te avisaremos en la app o por correo electrónico.

Al registrarte y aceptar este aviso en la app, consientes el tratamiento de tus datos personales en los términos aquí descritos.