Inicio

AVISO DE PRIVACIDAD DE ANDRÔMEDA

1. IDENTIDAD Y DOMICILIO DEL RESPONSABLE

• ANDROMEDA ENTORNO DIGITAL S. A. DE C. V. (en adelante e indistintamente "ANDRÔMEDA"), con domicilio físico y de operaciones en la Ciudad de Puebla, Estado de Puebla, México, reconoce el valor de la confianza que usted deposita en nosotros al utilizar nuestras herramientas digitales. En cumplimiento estricto con los principios de licitud, información, consentimiento y responsabilidad, nos comprometemos a garantizar su derecho a la autodeterminación informativa y la máxima privacidad de sus datos personales. Este Aviso de Privacidad regula el tratamiento de los datos de todos nuestros usuarios, incluyendo Anfitriones (Hosts), Operadores, Exploradores (Consumers/Members) y Usuarios Invitados.

2. DATOS PERSONALES RECOLECTADOS Y SU JUSTIFICACIÓN

• Para garantizar la prestación de nuestros servicios de visibilidad comercial, reservas, ventas a través del catálogo y automatización de agendas, recolectamos únicamente la información necesaria y proporcional para cumplir con nuestras finalidades legítimas. Las categorías de datos que tratamos son:
  • 2.1. Datos de Identificación y Representación: Nombre completo, copia de identificación oficial con fotografía (indispensable para verificar la identidad ante reclamaciones), firma autógrafa y firma electrónica fiable.
  • 2.2. Datos de Contacto: Domicilio geográfico, número telefónico celular, correo electrónico y cuentas de mensajería instantánea oficiales (específicamente vinculadas al uso de WhatsApp).
  • 2.3. Datos Patrimoniales y Financieros: Datos de medios de pago, números de tarjetas de débito o crédito y datos de facturación para el procesamiento seguro de suscripciones de Anfitriones, cargos de garantía, comisiones o compras directas.
    Garantía de Seguridad: Toda transferencia y almacenamiento de estos datos financieros se realiza de forma strictly cifrada a través de la infraestructura de la pasarela de pagos independiente Stripe, bajo estándares internacionales equivalentes a la norma PCI DSS (Payment Card Industry Data Security Standard).
  • 2.4. Datos Demográficos e Historial de Navegación: Edad, sexo, región, historial de búsquedas dentro de la aplicación, interacciones con el Módulo de Encuestas, comentarios y frecuencia de reservaciones completadas.
  • 2.5. Datos de Ubicación (Geolocalización): Datos de geolocalización de su dispositivo móvil y dirección IP.
    Justificación y Límites: Este procesamiento es estrictamente instrumental para permitir que el Mapa de Negocios ubique de manera estimada los establecimientos comerciales cercanos. ANDRÔMEDA garantiza que sus colaboradores no tienen la capacidad técnica de realizar un rastreo en tiempo real del historial de movimientos de ningún usuario.
  • 2.6. Datos de Perfil Laboral (Bolsa de Trabajo): Currículum vitae, trayectoria profesional, nivel de estudios y habilidades técnicas del Explorador que decida postularse de forma voluntaria a las ofertas del Módulo de Vacantes.
  • 2.7. Tratamiento Especial de Datos Personales Sensibles (Alergias y Preferencias de Salud):
    Origen de la captación: Al interactuar de manera voluntaria con el Chatbot de Inteligencia Artificial (vía WhatsApp) para perfeccionar una reserva en un restaurante o local comercial, el usuario podrá proporcionar datos personales que afecten su esfera más íntima, tales como alergias alimentarias, intolerancias culinarias, requerimientos de accesibilidad física o estado de salud.
    Mecanismo de Consentimiento Inequívoco: De conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, se informa que al introducir activamente esta información en el chat y enviarla para confirmar su reserva, el titular otorga su consentimiento expreso, inequívoco y por escrito a través de mecanismos electrónicos y firmas digitales equivalentes, habilitando a ANDRÔMEDA para transmitir dicha instrucción al Anfitrión del establecimiento con el único propósito de salvaguardar su salud y seguridad física durante el servicio.

3. FINALIDADES DEL TRATAMIENTO DE LOS DATOS

• Tratamos su información de manera controlada y transparente de acuerdo con las siguientes categorías operativas:
  • 3.1. Finalidades Primarias (Indispensables para la existencia, cumplimiento y mantenimiento de la relación jurídica):
    • 3.1.1. Creación, administración, autenticación y resguardo de su Cuenta personal o corporativa, incluyendo perfiles delegados de Operadores.
    • 3.1.2. Operación de las herramientas del Sistema de Información: inclusión en el Mapa de Negocios, visualización e interacción con el Catálogo Digital y el Módulo de Encuestas.
    • 3.1.3. Procesamientos transaccionales y fiscales: Procesamiento de transacciones comerciales, dispersión de fondos, facturación (CFDI), cobros recurrentes de suscripciones, comisiones de venta y ejecución automática de reintentos diarios de cobro en caso de saldos insuficientes.
    • 3.1.4. Sincronización técnica multiplataforma mediante la Integración con Google Calendar para evitar dobles agendas y garantizar la asistencia a reservaciones.
    • 3.1.5. Operación del Chatbot de Inteligencia Artificial para brindar atención al cliente, automatizar consultas y confirmar reservaciones en nombre y representación del Anfitrión.
    • 3.1.6. Gestión técnica del Módulo de Vacantes, permitiendo la postulación de Exploradores y remitiento de forma segura sus currículums al Anfitrión del negocio oferente, quien asume el rol de Responsable independiente de los datos al recibirlos.
    • 3.1.7. Integridad de las conversaciones, interacciones de soporte técnico y bitácoras del Chatbot de Inteligencia Artificial vía WhatsApp, con el objetivo de evaluar la calidad del servicio, prevenir fraudes, proteger la seguridad transaccional y servir como medio de prueba documental ante cualquier controversia legal o mercantil.
    • 3.1.8. Implementación de la política de inasistencia ("no-show"), registrando las inasistencias injustificadas a reservas confirmadas para proteger la operatividad y aforo de los Anfitriones, lo cual puede derivar en la suspensión temporal o definitiva de la cuenta en caso de acumulación recurrente.
  • 3.2. Finalidades Secundarias: Finalidades distintas que no dan origen a la relación jurídica, pero nos permiten mejorar su experiencia:
    • 3.2.1. Realización de estudios: ya sean estadísticos internos, métricas de probabilidad, anonimización y procesos de disociación de datos para la mejora continua y el desarrollo de nuevas interfaces tecnológicas.
    • 3.2.2. Envío de material publicitario: boletines, cupones de descuento, promociones personalizadas y avisos comerciales de patrocinadores o Anfitriones afiliados a la plataforma.
  • 3.3. Decisiones sin Intervención Humana Valorativa (Generación de Perfiles y Algoritmos): De conformidad la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento, le informamos de manera transparente que ANDRÔMEDA realiza procesos de Generación de perfiles basados en modelos de aprendizaje automatizado y análisis algorítmico.
    Lógica aplicada: Analizamos la frecuencia de sus reservas, sus categorías de negocio preferidas, su proximidad geográfica y sus respuestas en las encuestas para predecir e identificar sus intereses comerciales de consumo.
    Efecto: Esto determina de manera automatizada la ponderación de visualización de anuncios y el orden de aparición de los establecimientos comerciales en su Mapa de Negocios, personalizando su experiencia.
    Derecho de Oposición: El usuario tiene el derecho inalienable de oponerse en cualquier momento a que sus datos personales sean tratados bajo procesos algorítmicos automatizados de perfilamiento publicitario o de prospección comercial, pudiendo ejercer este derecho enviando un correo electrónico directo a soporte.

4. USO DE TECNOLOGÍAS DE RASTREO, COOKIES, WEB BEACONS Y GEOLOCALIZACIÓN

• 4.1. Tecnologías de Rastreo y Datos Recabados: ANDRÔMEDA utiliza en sus plataformas digitales cookies, web beacons y otras tecnologías de seguimiento técnico que nos permiten monitorear de forma automatizada el comportamiento de navegación de los titulares. Estas herramientas capturan de manera pasiva datos de control informático tales como: dirección IP, tipo de dispositivo, sistema operativo, tipo de navegador web, páginas de origen visitadas con anterioridad, tiempo de permanencia y rutas de interacción dentro de nuestro Sistema de Información. El tratamiento de esta información es exclusivamente instrumental para ofrecer una navegación fluida, adaptar la interfaz a las características de su dispositivo y recordar sus preferencias de visualización.
• 4.2. Geolocalización y el Mapa de Negocios: Para el correcto funcionamiento del Mapa de Negocios y la localización de los Establecimientos de los Anfitriones, el sistema requiere acceder a la geolocalización aproximada o exacta del dispositivo del usuario.
  • 4.2.1. Consentimiento de Acceso: Este procesamiento está estrictamente supeditado a la autorización previa y expresa del titular a través de las ventanas de configuración del sistema operativo de su propio dispositivo.
  • 4.2.2. Respeto y Límites de Rastreo: En estricto apego al principio de proporcionalidad, se informa de manera transparente que ANDRÔMEDA no realiza un seguimiento del historial geográfico de sus movimientos, no almacena mapas de rutas personales y únicamente procesa la ubicación del dispositivo en el momento preciso en que la aplicación se encuentra en uso activo.
• 4.3. Mecanismos para Deshabilitar las Tecnologías de Rastreo: Los titulares podrán restringir o desactivar el uso de cookies y web beacons modificando de forma directa las opciones de privacidad de sus navegadores de Internet. De igual manera, las autorizaciones de geolocalización podrán ser revocadas o modificadas en cualquier momento desde el menú de permisos de su dispositivo móvil. El usuario reconoce que la deshabilitación de estas tecnologías no afectará de forma general el acceso a la plataforma, pero podrá restringir el óptimo funcionamiento de las funciones interactivas del Mapa de Negocios y el sistema de recomendaciones personalizadas de la aplicación.

5. TRANSFERENCIAS Y REMISIONES DE DATOS PERSONALES

• En cumplimiento estricto de los requisitos previstos en el Capítulo V de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, le informamos de manera detallada que su información personal podrá ser comunicada con terceros bajo dos modalidades jurídicas diferenciadas:
  Las Remisiones de datos. Transmisiones de información de carácter puramente instrumental hacia nuestros proveedores de servicios tecnológicos; y
  Las Transferencias de datos. Comunicaciones de información a terceros que asumen la responsabilidad directa del tratamiento de los datos.
  • 5.1. Remisiones Instrumentales de Datos: Para garantizar la continuidad técnica y la excelencia operativa de las herramientas del sistema, ANDRÔMEDA remite de forma temporal datos personales a los siguientes proveedores de servicios especializados, quienes actúan con el carácter de encargados de tratamiento de conformidad con el Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares:
    • 5.1.1. Proveedor de Procesamiento de Pagos (Stripe): Los datos financieros, de facturación y números de tarjetas de débito o crédito se remiten de forma cifrada a Stripe Payments México, S. de R.L. de C.V., entidad que opera de manera autónoma y bajo el estricto cumplimiento de estándares internacionales de seguridad de datos de la industria de tarjetas de pago (PCI DSS), eximiendo de responsabilidad técnica directa a ANDRÔMEDA.
    • 5.1.2. Proveedor de Sincronización de Agenda (Google LLC): Al habilitar la Integración con Google Calendar, los datos técnicos relativos a fechas, horarios de reservación y nombres de contacto se remiten a Google LLC con el único fin de evitar dobles registros de aforo y asegurar el agendamiento coordinado de los establecimientos.
    • 5.1.3. Infraestructura en la Nube: Remitimos bases de datos de forma cifrada a servidores externos y proveedores de alojamiento de hosting con la finalidad de almacenamiento seguro y copias de seguridad técnica.
  • 5.2. Transferencias de Datos Personales: ANDRÔMEDA realiza transferencias de datos personales que implican que el tercero receptor asume de manera independiente el carácter de Responsable del tratamiento de la información bajo los siguientes supuestos:
    • 5.2.1. Transferencia para el Perfeccionamiento de Servicios, Anfitrión-Explorador: Al confirmar una reserva u operación en el Catálogo Digital, los datos identificativos y de contacto del Explorador, así como las observaciones voluntarias sobre alergias alimentarias o requerimientos especiales recabadas a través del Chatbot de Inteligencia Artificial o desde el perfil del negocio, son transferidos al Anfitrión del Establecimiento correspondiente. El propósito exclusivo de esta transferencia es el perfeccionamiento de la relación contractual de consumo, quedando el Anfitrión obligado a resguardar la confidencialidad de la información y utilizarla únicamente para fines de atención al cliente.
    • 5.2.2. Transferencia del Módulo de Vacantes y Bolsa de Trabajo: Al postularse voluntariamente a una vacante activa, los datos contenidos en el currículum vitae y datos de contacto del Explorador postulante serán transferidos íntegramente al Anfitrión oferente del empleo. A partir del momento de recepción, el Anfitrión asume la figura jurídica de Responsable independiente y se obliga a tratar y, en su caso, proceder al bloqueo y supresión de la información del candidato de acuerdo con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
    • 5.2.3. Transferencia a Sociedades Controladoras y Afiliadas: Podremos transferir datos personales sin necesidad de consentimiento a sociedades matrices, filiales o subsidiarias bajo el control común de ANDRÔMEDA que operen bajo los mismos procesos y políticas internas de privacidad.
  • 5.3. Excepciones al Consentimiento de Transferencias: De conformidad con lo dispuesto en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, se le informa que ANDRÔMEDA podrá transferir sus datos personales sin requerir de su consentimiento explícito en los casos previstos por la Ley, incluyendo:
    • Cuando la transferencia sea necesaria para la salvaguarda de un interés público, o para la procuración o administración de justicia.
    • Cuando la transferencia sea obligatoria en virtud de un mandato fundado y motivado emitido por una autoridad competente, judicial o administrativa mexicana.
    • Cuando sea indispensable para la prevención o el diagnóstico médico, la prestación de asistencia sanitaria o la gestión de servicios de salud, tales como la remisión de datos de alergias severas en situaciones de emergencia médica.

6. RESGUARDO DE COMUNICACIONES, SEGURIDAD DE LA INFORMACIÓN Y SOPORTE TÉCNICO

• 6.1. Registro y Bitácora de Interacciones como Soporte de Prueba: En ANDRÔMEDA entendemos que la transparencia y la certeza son la base de una buena relación. Por ello, con el único propósito de evaluar la calidad de nuestras herramientas, prevenir actividades fraudulentas, garantizar la seguridad de sus transacciones y contar con un soporte técnico eficiente, guardamos un registro seguro de todas las interacciones, bitácoras de uso y grabaciones de las comunicaciones que se realizan a través de nuestras plataformas, incluyendo el Chatbot de Inteligencia Artificial de WhatsApp y nuestros canales de atención telefónica o escrita.
  Valor Probatorio: En cumplimiento de la Normatividad Mexicana y de la Ley de Mecanismos Alternativos de Solución de Controversias para el Estado Libre y Soberano de Puebla, estas bitácoras y registros automatizados se consideran soportes de prueba de las transacciones comerciales e interacciones celebradas, lo que brinda seguridad jurídica tanto a los Exploradores como a los Anfitriones ante cualquier duda o aclaración.
• 6.2. Compromiso y Medidas de Seguridad de la Información: Nos tomamos muy en serio la seguridad de sus datos personales. De conformidad con lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento, ANDRÔMEDA diseña, implementa y mantiene de forma constante un robusto sistema de medidas de seguridad administrativas, físicas y técnicas para evitar la pérdida, robo, alteración, destrucción o el tratamiento no autorizado de su información.
  Estas medidas incluyen controles de acceso restringido a las bases de datos únicamente a personal autorizado, cifrado de transmisiones de datos en el entorno digital y el monitoreo constante de nuestra infraestructura.
• 6.3. Confidencialidad y Limitación en Datos de Pago: Para su tranquilidad, ANDRÔMEDA no almacena de forma directa en sus servidores los números completos, fechas de vencimiento ni códigos de seguridad de sus tarjetas de débito o crédito. Toda transacción financiera y el resguardo de estos datos sensibles se delegan de manera exclusiva a nuestra pasarela de pagos integrada, Stripe, la cual procesa la información de forma cifrada bajo los más estrictos estándares mundiales de seguridad financiera de la industria de tarjetas de pago.

7. MEDIOS PARA EJERCER LOS DERECHOS DE ACCESO, RECTIFICACIÓN, CANCELACIÓN Y OPOSICIÓN, Y REVOCACIÓN DEL CONSENTIMIENTO

• Usted es el único dueño de su información personal. Por ello, la legislación mexicana le otorga el derecho inalienable de controlar el uso que se le da a sus datos a través de los Derechos de Acceso, Rectificación, Cancelación y Oposición, mejor conocidos como Derechos ARCO, así como la facultad de revocar el consentimiento que nos haya otorgado previamente.
• 7.1. ¿En qué consisten estos derechos? Para que pueda ejercerlos de manera sencilla y consciente, se los explicamos de forma clara:
  • Acceso: Es su derecho a saber exactamente qué datos personales tenemos de usted en nuestras bases de datos, para qué los utilizamos y las condiciones específicas de su tratamiento.
  • Rectificación: Si alguno de sus datos es incorrecto, está incompleto, desactualizado o es inexacto, tiene derecho a solicitarnos que lo corrijamos de inmediato.
  • Cancelación: Tiene derecho a solicitar que eliminemos sus datos personales de nuestros registros cuando considere que no están siendo utilizados conforme a los principios de ley, o bien, cuando la relación jurídica o comercial con ANDRÔMEDA haya concluido.
  • Oposición: Es su derecho a negarse a que tratemos sus datos personales para fines específicos que no sean strictly indispensables para el servicio principal (como la generación de perfiles publicitarios, algoritmos de recomendación o envío de publicidad).
• 7.2. Procedimiento Amigable para Ejercer sus Derechos: Para ejercer cualquiera de sus derechos o solicitar la revocación de su consentimiento, no requerirá de trámites engorrosos. Solo debe seguir estos sencillos pasos:
  • Envío de Solicitud: Envíe un correo electrónico directamente a nuestra área encargada de datos personales a la dirección oficial: legal@appandromeda.com.
  • Contenido de la Solicitud: Para poder atenderle con la rapidez que merece, le solicitamos que su mensaje incluya de la manera más clara posible:
    • Su nombre completo y el correo electrónico asociado a su cuenta de ANDRÔMEDA.
    • Una copia digitalizada de su identificación oficial vigente (como su credencial para votar con fotografía expedida por el Instituto Nacional Electoral o su Pasaporte) para verificar que efectivamente usted es el titular de los datos.
    • Una descripción clara del derecho que desea ejercer (Acceso, Rectificación, Cancelación u Oposición) y sobre qué datos específicos desea aplicarlo.
    • En caso de Rectificación, deberá adjuntar el documento soporte que acredite el cambio solicitado.
• 7.3. Tiempos de Respuesta y Atención: Una vez que recibamos su solicitud completa, nuestro equipo la analizará de inmediato. Le notificaremos la resolución en un plazo máximo de veinte (20) días hábiles contados a partir de la fecha en que se recibió. Si su solicitud resulta procedente, la haremos efectiva dentro de los quince (15) días hábiles siguientes a la fecha en que le comunicamos la respuesta.
• 7.4. El Periodo de Bloqueo y la Supresión Segura, para solicitudes de Cancelación: Queremos ser muy transparentes sobre cómo funciona la eliminación de datos. Si usted solicita la Cancelación de su información personal, la ley mexicana establece que no podemos simplemente borrarla de forma inmediata debido a que diversas autoridades fiscales, comerciales o judiciales podrían requerirnos información sobre las transacciones pasadas. Por lo tanto, el proceso se divide en dos fases sumamente seguras:
  • Fase de Bloqueo: Sus datos personales serán inmediatamente aislados y "congelados" en un sistema seguro con acceso restringido. Durante este periodo (cuyo plazo equivale al tiempo en que prescriben las responsabilidades legales o fiscales derivadas de la relación contractual), nadie podrá utilizar su información para ningún fin comercial u operativo.
  • Fase de Supresión: Una vez transcurrido este plazo de prescripción legal obligatoria, procederemos a la supresión definitiva, borrado y destrucción física o digital de sus datos de manera totalmente segura y permanente de todas nuestras bases de datos.
• 7.5. Revocación del Consentimiento: Usted puede revocar el consentimiento otorgado para el tratamiento de sus datos personales en cualquier momento. El procedimiento es el mismo que para ejercer los Derechos ARCO. Le pedimos tener en cuenta que, si bien la revocación es su derecho, en algunos casos esto podría implicar de forma necesaria que no podamos continuar prestándole nuestros servicios o que debamos dar por terminada su relación o su cuenta dentro de ANDRÔMEDA, debido a que ciertos datos son indispensables para la operación técnica de la plataforma.

8. OPCIONES Y MEDIOS PARA LIMITAR EL USO Y DIVULGACIÓN DE SUS DATOS PERSONALES

• En ANDRÔMEDA respetamos profundamente su tiempo y su tranquilidad. Además de sus Derechos de Acceso, Rectificación, Cancelación y Oposición, usted tiene el derecho absoluto de decidir qué comunicaciones comerciales desea recibir y de limitar la forma en que utilizamos o divulgamos su información para fines que no sean estrictamente operativos. Para ello, ponemos a su disposición los siguientes mecanismos sencillos y accesibles:
  • 8.1. Registro de Exclusión Interno de ANDRÔMEDA: Usted puede solicitar en cualquier momento dejar de recibir correos electrónicos promocionales, mensajes de mercadotecnia por WhatsApp, encuestas o notificaciones de publicidad dentro de la aplicación. Solo debe enviar un correo electrónico con su solicitud a la dirección oficial: legal@appandromeda.com. Nuestro equipo lo registrará en nuestro Listado Interno de Límite de Uso o Exclusión dentro de un plazo de cinco días hábiles, garantizando que su perfil quede completamente excluido de nuestras campañas de envío de publicidad y prospección comercial.
  • 8.2. Registro Público para Evitar Publicidad de la Procuraduría Federal del Consumidor: Si desea limitar de forma general las llamadas telefónicas o mensajes de texto publicitarios de proveedores y empresas en todo el territorio mexicano, usted puede inscribirse de forma gratuita en el Registro Público para Evitar Publicidad (REPEP) operado de manera oficial por la Procuraduría Federal del Consumidor. Para conocer los requisitos de inscripción y el funcionamiento de esta herramienta de protección al consumidor, puede consultar el portal oficial de Internet de dicha dependencia o comunicarse directamente con ellos.

9. AUTORIDAD GARANTE Y PROCEDIMIENTO PARA ACTUALIZACIONES DEL AVISO DE PRIVACIDAD

• 9.1. Secretaría Anticorrupción y Buen Gobierno como Autoridad Garante: En ANDRÔMEDA operamos con un compromiso ético inquebrantable y en estricto apego al marco legal mexicano. No obstante, si usted considera que su derecho a la protección de datos personales ha sido vulnerado por alguna acción u omisión de nuestra parte, o si detecta alguna irregularidad en el tratamiento de su información en los términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares o de su correspondiente Reglamento, le informamos de manera transparente que la autoridad nacional facultada para conocer de estas controversias e iniciar procedimientos de verificación o sanción es la Secretaría Anticorrupción y Buen Gobierno de los Estados Unidos Mexicanos.
• 9.2. Actualizaciones, Modificaciones y Difusión: Este Aviso de Privacidad Integral podrá ser modificado, adicionado o actualizado en el futuro para responder a reformas legislativas en materia de privacidad, nuevas directrices de la autoridad garante, o bien para reflejar mejoras técnicas y operativas dentro del Sistema de Información de ANDRÔMEDA.
  • 9.2.1. Canales de Notificación: Toda modificación sustancial a este documento será informada de manera oportuna a los titulares a través de nuestra página web oficial: appandromeda.com, mediante notificaciones Push dentro de nuestra aplicación móvil, o bien mediante el envío de un correo electrónico directo a las cuentas registradas en nuestra base de datos.
  • 9.2.2. Consulta Permanente: Le recomendamos consultar este Aviso de Privacidad de manera periódica en nuestras plataformas oficiales para mantenerse al tanto de las medidas técnicas y administrativas que implementamos de manera constante para proteger su privacidad y el resguardo seguro de su valiosa información.