Introducción
La presente Política de Privacidad (en adelante, "la Política") describe cómo Rafael Martínez Chávez (en adelante, "el Responsable"), en su calidad de responsable del tratamiento de datos personales, recopila, utiliza, almacena y protege la información personal de los usuarios de la aplicación móvil Premiapp (en adelante, "la App").
Esta Política se encuentra elaborada en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), publicada en el Diario Oficial de la Federación el 5 de julio de 2010, y su Reglamento, así como los Lineamientos del Aviso de Privacidad emitidos por el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).
Al descargar, instalar o utilizar la App, el usuario manifiesta haber leído, comprendido y aceptado los términos de la presente Política. Si el usuario no está de acuerdo con estos términos, deberá abstenerse de utilizar la App.
Identidad y Domicilio del Responsable
Los datos del Responsable del tratamiento de sus datos personales son los siguientes:
| Nombre | Rafael Martínez Chávez |
| RFC | MACR801124T71 |
| Domicilio | Fuente de Agua No. 35, Fraccionamiento Árbol de Agua, Manzanillo, Colima, C.P. 28219, México |
| Privacidad | privacidad@premiapp.mx |
Datos Personales que se Recaban
Para la correcta operación de la App y la prestación de los servicios ofrecidos, el Responsable recaba los siguientes datos personales de los usuarios:
3.1 Datos de identificación y contacto
- Nombre
- Apellidos
- Correo electrónico
- Número de teléfono
- Fecha de nacimiento
- Género
3.2 Datos de acceso
- Correo electrónico (utilizado como identificador de sesión)
- Contraseña (almacenada en formato cifrado; el Responsable no tiene acceso a su valor en texto plano)
- Número de teléfono celular (utilizado para verificación de identidad mediante código SMS al momento del registro)
3.3 Verificación de teléfono por SMS (OTP)
Al registrarse, la App envía un mensaje de texto (SMS) con un código de verificación de un solo uso (OTP) al número de teléfono proporcionado. Este código tiene una vigencia de 5 minutos y es requerido para completar el registro.
| Proveedor del servicio SMS | Twilio, Inc. (EE. UU.) — actúa como encargado del tratamiento bajo acuerdo de confidencialidad. |
| Dato transmitido | Número de teléfono en formato internacional (+52XXXXXXXXXX). |
| Finalidad exclusiva | Verificar que el número de teléfono pertenece al usuario que se registra. |
| Almacenamiento del código OTP | El código no es almacenado por el Responsable; Twilio lo gestiona en sus servidores de forma transitoria. |
3.4 Datos que NO se recaban
La App no recaba ni tiene acceso a los siguientes datos:
- ✗ No Fotografías, imágenes o acceso a cámara o galería del dispositivo
- ✗ No Datos financieros o bancarios
- ✗ No Datos biométricos
- ✗ No Información de salud
3.5 Datos de ubicación (GPS)
La App solicita acceso a la ubicación aproximada del dispositivo con el único propósito de mostrar negocios participantes dentro de un radio de 10 km. El acceso es opcional: si el usuario niega el permiso, la App continúa funcionando y muestra todos los negocios sin filtro geográfico.
| Dato obtenido | Coordenadas GPS aproximadas (latitud y longitud) |
| Almacenamiento | Exclusivamente en la memoria del dispositivo durante la sesión activa. Las coordenadas no se transmiten ni se almacenan en los servidores del Responsable. |
| Vigencia | Las coordenadas se descartan al cerrar la App. |
| Revocación | El usuario puede revocar el permiso en cualquier momento desde Ajustes → Aplicaciones → Premiapp → Permisos → Ubicación. |
La App no está dirigida a menores de 18 años. El Responsable no recaba conscientemente datos de personas menores de edad. En caso de detectar que un usuario menor de 18 años ha proporcionado datos personales, se procederá a eliminarlos de inmediato.
Finalidades del Tratamiento de Datos Personales
4.1 Finalidades primarias (necesarias para el servicio)
- Crear y gestionar la cuenta del usuario dentro de la App
- Autenticar la identidad del usuario mediante correo electrónico y contraseña
- Permitir al usuario la consulta de información de los negocios participantes (PyMEs)
- Administrar el programa de lealtad y recompensas del usuario
- Enviar notificaciones push relacionadas con el programa de lealtad, promociones de negocios participantes y actualizaciones de la App
- Dar seguimiento a solicitudes de soporte técnico o atención al cliente
4.2 Finalidades secundarias (opcionales)
- Envío de comunicaciones informativas sobre nuevas funcionalidades de la App
- Realización de encuestas de satisfacción
El usuario puede oponerse al tratamiento de sus datos para finalidades secundarias enviando un correo a privacidad@premiapp.mx. La negativa no afectará el acceso al servicio principal.
Transferencia de Datos Personales
El Responsable podrá transferir los datos personales de los usuarios a terceros en los siguientes supuestos:
5.1 Proveedores de servicios tecnológicos
La App utiliza los siguientes servicios de terceros para su operación:
| Proveedor | Uso | Datos transferidos |
|---|---|---|
| OneSignal, Inc. Estados Unidos |
Servicio de notificaciones push | Identificador del dispositivo y token de notificación. OneSignal cuenta con su propia Política de Privacidad |
| Google LLC — Firebase Estados Unidos |
Infraestructura y analítica móvil | Ver sección 8 para detalle completo. Política de Privacidad en policies.google.com/privacy |
| Twilio, Inc. Estados Unidos |
Envío de SMS para verificación OTP al registrarse | Número de teléfono del usuario en formato internacional, de forma transitoria. Política de Privacidad en twilio.com/legal/privacy |
| Proveedor de infraestructura en la nube | Servidor de base de datos | Almacenamiento seguro de datos de usuarios bajo protocolos de cifrado estándar de la industria |
5.2 WhatsApp Business API
La App utiliza la API de WhatsApp Business exclusivamente para la comunicación entre el Responsable y los negocios participantes (PyMEs). Esta integración no involucra el envío de datos personales de los usuarios finales a través de dicha plataforma.
5.3 Supuestos legales
El Responsable podrá transferir datos personales sin el consentimiento del titular cuando:
- Sea requerido por autoridades competentes conforme a la legislación aplicable
- Sea necesario para la prevención o persecución de delitos
- Sea preciso para la protección de un interés público
Fuera de los supuestos anteriores, el Responsable no venderá, cederá ni transferirá los datos personales de los usuarios a terceros sin su consentimiento previo.
Derechos ARCO
En términos de la LFPDPPP, el titular de los datos personales tiene en todo momento el derecho de:
Para ejercer sus derechos ARCO, el titular deberá enviar una solicitud a privacidad@premiapp.mx con la siguiente información:
- Nombre completo y correo electrónico registrado en la App
- Descripción clara del derecho que desea ejercer
- Copia de identificación oficial vigente
El Responsable dará respuesta en un plazo máximo de 20 días hábiles a partir de la recepción de la solicitud completa. En caso de proceder, la solicitud se hará efectiva en un plazo de 15 días hábiles adicionales.
Medidas de Seguridad
El Responsable implementa las medidas de seguridad administrativas, técnicas y físicas necesarias para proteger los datos personales contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizados. Entre estas medidas se encuentran:
- Cifrado de contraseñas mediante algoritmos de hash seguros (bcrypt o equivalente)
- Transmisión de datos bajo protocolo HTTPS/TLS
- Control de acceso restringido a la base de datos
- Copias de seguridad periódicas
No obstante lo anterior, el Responsable no puede garantizar la seguridad absoluta de la información transmitida a través de redes públicas de internet.
Uso de Cookies, Tecnologías de Seguimiento y Analítica
La App no utiliza cookies de rastreo ni tecnologías de seguimiento de comportamiento entre aplicaciones de terceros.
8.1 Firebase y Google Analytics for Firebase
La App integra Firebase, plataforma de desarrollo de aplicaciones móviles de Google LLC (Estados Unidos). Dentro de los servicios de Firebase, la App utiliza Google Analytics for Firebase con la finalidad de recopilar datos de uso anónimos y agregados que permiten mejorar el rendimiento y la experiencia del usuario. Los datos recopilados pueden incluir:
- Eventos de uso dentro de la App (pantallas visitadas, funciones utilizadas)
- Información del dispositivo (modelo, sistema operativo, idioma)
- Métricas de rendimiento y estabilidad de la App (crashes, tiempos de carga)
- Identificador de instancia de la App (no vinculado a datos personales identificables)
La información recopilada por Firebase Analytics es procesada por Google LLC bajo los términos de su propia Política de Privacidad. Google actúa como encargado del tratamiento de conformidad con las condiciones del servicio de Firebase. Los datos de analítica son utilizados exclusivamente para mejorar el funcionamiento de la App y no se vinculan con el nombre, correo electrónico u otros datos de identificación del usuario.
El usuario puede desactivar la recopilación de datos por parte de Google Analytics for Firebase siguiendo las instrucciones disponibles en support.google.com/firebase.
8.2 Notificaciones Push (OneSignal)
Las notificaciones push son gestionadas a través de OneSignal y se basan en el token del dispositivo registrado; no implican seguimiento del comportamiento del usuario fuera de la App.
Cambios a la Política de Privacidad
El Responsable se reserva el derecho de modificar la presente Política en cualquier momento para reflejar cambios en la legislación aplicable, en los servicios ofrecidos o en las prácticas de tratamiento de datos.
Cualquier modificación será notificada al usuario mediante:
- Notificación push a través de la App
- Correo electrónico a la dirección registrada
- Aviso visible en la pantalla de inicio de la App
La fecha de la última actualización siempre será visible al inicio de este documento. El uso continuado de la App tras la notificación de cambios implicará la aceptación de la Política actualizada.
Legislación Aplicable y Jurisdicción
La presente Política se rige por las leyes de los Estados Unidos Mexicanos, en particular por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad emitidos por el INAI.
Para cualquier controversia derivada de la interpretación o aplicación de esta Política, las partes se someten a la jurisdicción de los tribunales competentes de la ciudad de Manzanillo, Colima, México, renunciando expresamente a cualquier otro fuero que pudiera corresponderles.
Contacto
Para cualquier duda, comentario o solicitud relacionada con esta Política de Privacidad o el tratamiento de sus datos personales, puede comunicarse con el Responsable a través de:
| Correo electrónico | privacidad@premiapp.mx |
| Domicilio | Fuente de Agua No. 35, Fraccionamiento Árbol de Agua, Manzanillo, Colima, C.P. 28219, México |