1. Identidad y domicilio del responsable
De acuerdo con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento, Aro ("Aro", "nosotros") es responsable del tratamiento de los datos personales que se recaban a través de la plataforma, tanto de los negocios que la utilizan (los "Operadores"), como de sus equipos de trabajo, de los revendedores autorizados y de los clientes finales que realizan reservas.
Para cualquier asunto relacionado con este aviso puedes escribirnos a [email protected].
2. Datos personales que recabamos
De los Operadores y su equipo: nombre, correo electrónico, contraseña (almacenada cifrada, nunca en texto plano), teléfono cuando lo proporcionas, información del negocio (nombre comercial, logotipo, descripción, servicios, precios y disponibilidad), rol y permisos dentro del equipo, y datos de la suscripción y facturación.
Datos de seguridad de la cuenta: si activas la verificación en dos pasos, almacenamos de forma cifrada el secreto de tu aplicación de autenticación y el hash de tus códigos de respaldo. Nunca almacenamos tu contraseña ni estos secretos en texto legible.
Datos de cobro: si conectas una cuenta para recibir pagos en línea, nuestro proveedor de servicios de pago recaba y verifica tu identidad, datos bancarios y demás información exigida por sus procesos de prevención de fraude y cumplimiento (KYC). Aro solo recibe el identificador de esa cuenta y su estatus, no tus datos bancarios completos. Para dar de alta la cuenta de cobro también recabamos tu dirección IP, que se envía a nuestro proveedor de servicios de pago como parte de su registro de aceptación de términos.
De los clientes finales: nombre, correo electrónico y, en su caso, número de teléfono, junto con los detalles de la reserva realizada (experiencia, fecha, hora, número de personas, notas y precio). Los pagos en línea se procesan directamente por nuestro proveedor de servicios de pago; Aro no recaba ni almacena el número completo de la tarjeta.
De los revendedores: nombre, correo electrónico, teléfono, el hash de su clave de acceso y el historial de precios y reservas que gestionan a través de su portal.
Datos técnicos y de navegación: cookies de sesión, dirección IP y datos de dispositivo asociados a esas cookies, según se describe en nuestra política de cookies.
No recabamos datos personales sensibles (salud, biométricos, origen étnico, creencias religiosas u orientación sexual). Te pedimos no incluir este tipo de información en los campos de texto libre de la plataforma (por ejemplo, notas de reserva o descripciones).
3. Finalidades del tratamiento
Finalidades primarias, necesarias para el servicio: crear y administrar tu cuenta y la de tu equipo; verificar tu identidad y prevenir fraude; gestionar reservas, disponibilidad y precios; procesar pagos y comisiones; facturar tu suscripción; enviarte comunicaciones transaccionales (confirmaciones, recordatorios, avisos de seguridad y de servicio); brindar soporte; y cumplir obligaciones legales, fiscales y regulatorias, incluyendo las que nos imponen nuestros proveedores de pago.
Finalidades secundarias, no necesarias para el servicio pero que nos permiten mejorarlo: elaborar estadísticas internas de uso de la plataforma. Puedes oponerte a estas finalidades secundarias en cualquier momento sin que ello afecte tu acceso al servicio, escribiendo a [email protected].
No utilizamos los datos que recabamos para publicidad de terceros ni para elaborar perfiles con fines distintos a los aquí descritos. No vendemos ni cedemos datos personales a terceros.
4. Encargados, proveedores y transferencias
Compartimos datos únicamente con proveedores que nos ayudan a operar la plataforma, bajo acuerdos que los obligan a proteger la información y usarla solo para prestar el servicio contratado. Actualmente utilizamos: un proveedor principal de procesamiento de pagos, suscripciones y cuentas de cobro conectadas; un proveedor alternativo de procesamiento de pagos; un proveedor de envío de correos electrónicos transaccionales; un proveedor de mensajería instantánea para el envío de confirmaciones y recordatorios cuando el Operador activa esta función; un proveedor de almacenamiento de imágenes y archivos en la nube; y un proveedor de verificación anti-bots durante el registro e inicio de sesión.
Algunos de estos proveedores procesan datos en servidores ubicados fuera de México (por ejemplo, Estados Unidos o la Unión Europea). En esos casos, la transferencia se realiza al amparo de los mecanismos de protección que exige la legislación aplicable y de los propios compromisos contractuales y certificaciones de cada proveedor (incluyendo, según el caso, cumplimiento del estándar PCI-DSS para el manejo de datos de pago).
Solo divulgamos datos personales a autoridades cuando exista un requerimiento legal válido.
5. Datos de clientes finales: Aro como encargado
Respecto de los datos de los clientes que reservan con un Operador, Aro actúa como encargado del tratamiento: el Operador es quien decide las finalidades y medios del tratamiento de esos datos, y es responsable frente a sus clientes conforme a la legislación aplicable. Los Operadores se obligan a utilizar esos datos únicamente para gestionar reservas y comunicaciones relacionadas, y a atender directamente cualquier solicitud de derechos ARCO que reciban de sus propios clientes.
6. Uso de cookies y tecnologías similares
Utilizamos cookies esenciales para mantener tu sesión iniciada (incluyendo cookies de sesión seguras, de solo servidor, para operadores y administradores), cookies de atribución para el programa de revendedores (con vigencia de 24 horas) y verificación anti-bots durante el registro e inicio de sesión. El detalle completo está en nuestra política de cookies.
7. Conservación de los datos
Conservamos tus datos personales mientras tu cuenta esté activa y sea necesario para las finalidades descritas en este aviso. Al solicitar el cierre de tu cuenta, eliminamos o anonimizamos los datos que ya no seamos legalmente obligados a conservar; los registros que la ley fiscal, mercantil o de prevención de lavado de dinero nos exija conservar se resguardan únicamente durante el plazo legal correspondiente.
8. Medidas de seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos personales, entre ellas: cifrado de la información en tránsito (HTTPS/TLS), almacenamiento cifrado de contraseñas y secretos de doble factor, control de acceso basado en roles y permisos, aislamiento lógico de la información entre distintos Operadores, y rotación de sesiones mediante tokens de acceso de corta duración con renovación segura.
Ningún sistema es completamente infalible; si detectamos una vulneración de seguridad que afecte tus datos personales de forma significativa, te lo notificaremos conforme a lo exigido por la legislación aplicable.
9. Derechos ARCO y revocación del consentimiento
Tienes derecho a acceder a tus datos personales, rectificarlos si son inexactos, cancelarlos cuando consideres que no se requieren para las finalidades aquí señaladas, y oponerte al tratamiento para fines específicos (derechos ARCO). También puedes revocar el consentimiento que en su caso nos hayas otorgado.
Para ejercer estos derechos, escríbenos a [email protected] desde el correo asociado a tu cuenta, indicando el derecho que deseas ejercer y acompañando identificación que acredite tu titularidad. Te responderemos en un plazo máximo de 20 días hábiles y, de proceder, haremos efectiva la solicitud dentro de los 15 días hábiles siguientes.
10. Menores de edad
La plataforma no está dirigida a menores de edad. El registro como Operador requiere ser mayor de edad. Si tienes conocimiento de que un menor nos ha proporcionado datos personales sin el consentimiento de su tutor, contáctanos para eliminarlos.
11. Autoridad de control
Si consideras que tu derecho a la protección de datos personales ha sido lesionado, tienes derecho a acudir ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), sin perjuicio de agotar antes una solicitud directa con nosotros.
12. Cambios a este aviso
Podemos actualizar este aviso para reflejar cambios en el servicio, en nuestros proveedores o en la legislación aplicable. Publicaremos la versión vigente en esta página indicando la fecha de última actualización y, en caso de cambios sustanciales, te lo notificaremos por correo electrónico.