Aviso de Privacidad Integral

Última actualización: octubre 2026

1. Responsable del tratamiento

Guiadalajara® (el "Responsable") es responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos aplicables. Para cualquier asunto relacionado con este Aviso puede contactarnos en [email protected].

2. Datos personales que recabamos

Podemos recabar las siguientes categorías de datos personales:

Identificación y contacto: nombre, nombre de usuario, correo electrónico, número telefónico y fotografía de perfil. Datos de ubicación: ubicación geográfica (GPS) al realizar check-ins, buscar negocios cercanos o registrar direcciones de entrega. La geolocalización precisa solo se obtiene con su autorización expresa en el dispositivo. Direcciones: domicilios de entrega y facturación que usted registre. Datos de operaciones: reservaciones, pedidos, reseñas, publicaciones y actividad social dentro de la plataforma. Datos de pago: los pagos se procesan directamente por nuestro proveedor certificado (Stripe). Guiadalajara no almacena los datos completos de su tarjeta; únicamente conservamos identificadores y metadatos de la transacción necesarios para su operación. Datos técnicos: dirección IP, tipo de dispositivo y navegador, e identificadores de sesión, con fines de seguridad y funcionamiento. Datos de uso del sitio y de las apps (medición de audiencia): registramos de forma anónima cómo se utiliza la plataforma: las páginas y pantallas que se visitan, el tiempo que permanecen visibles, hasta qué punto se desplaza cada página, los botones que se tocan y los términos de búsqueda con los que aparece cada negocio (normalizados y sin datos de contacto), junto con la familia de dispositivo (celular, tableta o computadora) y el dominio desde el que se llegó. Esta información no incluye su nombre, su correo, su teléfono, su dirección IP ni su cuenta, y nunca se liga a su cuenta aunque haya iniciado sesión. Para contar dispositivos distintos usamos un identificador aleatorio que no se obtiene de su dispositivo: en las apps se guarda en la instalación y en el sitio web se guarda en su navegador únicamente si usted acepta el aviso de cookies; si lo rechaza o no lo responde, el sitio no guarda ese identificador. El identificador se renueva cada 90 días y se borra al cerrar sesión. Puede desactivar esta medición por completo con la opción «No medir mi uso» en la configuración de su cuenta, en el sitio y en las apps. Los registros de medición sin agregar se conservan 90 días; después sólo quedan cifras por día, sin personas. 2 bis. El Pase y el autenticador

El Pase es una tarjeta con código QR dentro de su cuenta. Le sirve para identificarse en un negocio y, sólo si usted lo decide, compartirle algunos de sus datos.

Cómo protege sus datos el código QR. El código no contiene sus datos ni el número de su cuenta. Es una referencia temporal que cambia cada pocos segundos y deja de servir en cuanto se usa.

Usted decide para qué lo usa: identificarse en caja, formarse en una fila, registrar su llegada a una reserva, recibir su ticket, facturar o compartir sus datos de contacto.

Usted decide qué datos comparte en cada uso: nombre, teléfono, correo, dirección o datos fiscales (RFC, nombre o razón social, régimen fiscal, código postal y uso del CFDI). El Pase no comparte datos de salud.

Usted decide por cuánto tiempo: sólo para ese momento, 24 horas, 30 días o siempre con ese negocio. «Siempre» dura hasta que usted lo revoque o hasta que pasen 12 meses sin usarlo, y le avisamos antes de que venza.

Confirmación con su código. Para compartir su dirección o sus datos fiscales, y su teléfono o correo cuando pide que el negocio los recuerde, el negocio debe teclear un código que usted le dicta desde el autenticador de su app. Así confirmamos que usted está presente y que aprueba compartirlos en ese momento.

Cuando el negocio se los pide. Un negocio también puede pedirle datos desde su app. Usted decide en su teléfono, con su huella, su rostro o su PIN, si los comparte, o puede contestar «Ahora no» y completarlo después. Si no los comparte, el negocio recibe un aviso neutro y sólo puede volver a pedírselos una vez en la misma visita.

Quién recibe sus datos. Sólo el negocio con el que usted los compartió y, dentro de ese negocio, sólo el personal que tiene permiso para recibirlos. Desde que los recibe, ese negocio es responsable de tratarlos conforme a la ley y sólo para el fin que usted autorizó.

Registro de su consentimiento. Guardamos cada uso de El Pase (fecha, negocio, para qué, qué datos compartió y por cuánto tiempo) como evidencia de su consentimiento. Lo puede consultar en «Actividad del pase».

Cómo revocarlo. En «¿Quién ve mis datos?», dentro de su cuenta, puede ver qué negocios tienen acceso a sus datos y quitarles el acceso en cualquier momento. Al revocarlo o al vencer el plazo, el negocio deja de ver sus datos a través de la plataforma. Lo que el negocio ya usó en una operación, por ejemplo una factura emitida, lo conserva conforme a sus propias obligaciones legales.

El autenticador genera en su app (teléfono o reloj) códigos de un solo uso para aprobar El Pase y para confirmar su identidad en la plataforma. Siempre está protegido por el PIN, la huella o el rostro de su teléfono. Guardamos sólo lo necesario para validar esos códigos.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para prestarle el Servicio):

Crear y administrar su cuenta y perfil. Procesar reservaciones, pedidos y pagos. Mostrar negocios cercanos y habilitar check-ins verificados por ubicación. Permitir funcionalidades sociales (reseñas, publicaciones, seguidores). Identificarle ante un negocio y compartirle los datos que usted elija mediante El Pase. Enviar notificaciones transaccionales (confirmaciones, recordatorios, avisos). Garantizar la seguridad de la plataforma y prevenir fraudes.

Finalidades secundarias (no necesarias, puede oponerse a ellas): envío de comunicaciones promocionales y elaboración de estadísticas de uso agregadas. Si no desea que sus datos se traten para estas finalidades, puede manifestarlo enviando un correo a [email protected].

4. Transferencias y encargados

Para operar el Servicio compartimos datos con encargados y proveedores que los tratan por cuenta del Responsable, bajo obligaciones de confidencialidad y seguridad:

Stripe, Inc. — procesamiento de pagos. Amazon Web Services / almacenamiento S3 — alojamiento de imágenes y archivos. Google Firebase — notificaciones push y servicios de mensajería. Resend — envío de correos transaccionales.

Algunos de estos proveedores pueden almacenar información fuera de México. No realizamos transferencias de datos que requieran su consentimiento conforme al artículo 37 de la LFPDPPP sin informárselo previamente.

5. Derechos ARCO

Usted tiene derecho a Acceder, Rectificar y Cancelar sus datos personales, así como a Oponerse a su tratamiento (derechos ARCO), y a revocar el consentimiento otorgado. Para ejercerlos, envíe una solicitud a [email protected] indicando su nombre, la cuenta asociada y el derecho que desea ejercer. Responderemos en los plazos que marca la LFPDPPP.

6. Uso de cookies y tecnologías similares

Utilizamos cookies y tecnologías de almacenamiento local para mantener su sesión iniciada, recordar sus preferencias (como el consentimiento de cookies y el idioma) y obtener estadísticas de uso agregadas. Las cookies estrictamente necesarias no pueden desactivarse porque son indispensables para el funcionamiento del Servicio. Puede administrar o eliminar las cookies desde la configuración de su navegador; deshabilitar algunas puede afectar el funcionamiento de la plataforma.

7. Conservación y seguridad

Conservamos sus datos personales mientras mantenga una cuenta activa y durante los plazos que exijan las obligaciones legales, contables y fiscales aplicables. Aplicamos medidas de seguridad administrativas, técnicas y físicas razonables para proteger sus datos contra daño, pérdida, alteración o acceso no autorizado.

Evidencia de conversaciones entregada formalmente. Cuando una conversación se exporta como evidencia formal —para entregarla a una autoridad o a las partes involucradas, por ejemplo en los mensajes con valor legal—, guardamos una copia de esa exportación durante 10 años en un almacenamiento inmutable: durante ese plazo nadie, tampoco Guiadalajara, puede modificarla ni borrarla. Esa copia contiene los datos personales que aparecen en la conversación. Por eso, aunque usted ejerza su derecho de cancelación (ARCO) o elimine su cuenta, esas exportaciones no se borran. Las conservamos porque la ley permite mantener datos personales cuando son necesarios para cumplir obligaciones legales o para el reconocimiento, ejercicio o defensa de derechos ante autoridades, y porque sólo una copia que nadie pudo alterar sirve para acreditar qué se entregó. Fuera de esas exportaciones, sus conversaciones siguen las reglas generales de este Aviso.

8. Cambios al Aviso de Privacidad

Podemos actualizar este Aviso para reflejar cambios legales, operativos o del Servicio. Publicaremos la versión vigente en esta página, indicando la fecha de última actualización. El uso continuado del Servicio tras la publicación implica su conocimiento del Aviso actualizado.

9. Contacto

Para dudas sobre este Aviso o el tratamiento de sus datos personales, contáctenos en: [email protected]