Aviso de privacidad integral

1. Responsable

[Razón social — configurar LEGAL_NAME] (RFC [RFC — configurar LEGAL_RFC]), con domicilio en [Domicilio — configurar LEGAL_ADDRESS], es responsable del tratamiento de tus datos personales en AquíHay, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su normativa.

Contacto para cualquier asunto de privacidad: [Correo legal — configurar LEGAL_EMAIL]. Para soporte general también atendemos por WhatsApp al +52 669 533 5444.

2. Datos que tratamos

• Cuenta: nombre, correo electrónico, contraseña (guardada solo como huella cifrada irreversible), foto de perfil opcional, ciudad y, si la activas, el secreto de verificación en dos pasos (cifrado). Si entras con Google, recibimos tu nombre, correo y si está verificado.
• Negocios: lo que el comerciante decide publicar (nombre, descripción, WhatsApp, teléfono, correo, horarios, fotos, productos, servicios, redes sociales) y su ubicación. La ubicación exacta se guarda de forma privada y solo se publica si el comerciante elige "dirección pública"; si no, se muestra una zona aproximada.
• Actividad en la plataforma: favoritos, opiniones, solicitudes, respuestas, búsquedas guardadas e historial de búsqueda, y notificaciones.
• Pagos y facturación: plan contratado, montos, fechas y estado de los pagos. Para facturar: nombre o razón social, RFC, régimen fiscal, código postal y uso del CFDI. No recibimos ni guardamos datos de tarjetas: los procesa Mercado Pago.
• Seguridad: dirección IP, navegador, fecha y tipo de eventos como inicios de sesión, intentos fallidos o bloqueos, para proteger las cuentas y prevenir fraudes.
• Estadísticas: contamos visitas, búsquedas y clics (por ejemplo, a WhatsApp) con un identificador anónimo que cambia cada día. No asociamos estas estadísticas a tu IP, a tu navegador ni a tu cuenta, y no leemos tus conversaciones de WhatsApp.

No solicitamos datos personales sensibles (salud, origen étnico, creencias, preferencias sexuales, etc.). Te pedimos no incluirlos en opiniones, solicitudes ni descripciones.

3. Para qué usamos tus datos

Finalidades necesarias (sin ellas no podemos darte el servicio):

• Crear y administrar tu cuenta, verificar tu correo y mantener tu sesión.
• Publicar y mostrar negocios, permitir que los clientes los encuentren y los contacten.
• Gestionar opiniones, solicitudes, favoritos y notificaciones.
• Procesar pagos, administrar planes, emitir facturas y atender reembolsos y aclaraciones.
• Proteger la seguridad de las cuentas y la plataforma, prevenir fraudes y abusos, y moderar contenido.
• Atender tus solicitudes, dudas y reclamos, y cumplir obligaciones legales y requerimientos de autoridad.
• Si eres comerciante, contactarte por WhatsApp al número de tu negocio para avisos de tu cuenta: vencimiento de tu plan, pagos, reembolsos y soporte.

Finalidades adicionales (puedes negarte sin que afecte el servicio):

• Enviarte novedades, consejos para tu negocio y promociones de AquíHay.
• Invitarte a encuestas de satisfacción.
• Elaborar estadísticas agregadas y anónimas para mejorar la plataforma.

Para negarte a las finalidades adicionales, escribe a [Correo legal — configurar LEGAL_EMAIL] con el asunto "No deseo finalidades adicionales". Puedes hacerlo en cualquier momento.

4. Con quién compartimos tus datos

No vendemos ni rentamos tus datos personales. Solo los compartimos en estos casos:

• Con el público, la información del negocio que el comerciante decide publicar, y en las opiniones, tu nombre como autor.
• Con proveedores que nos prestan servicios y tratan los datos solo por nuestra cuenta y bajo nuestras instrucciones: alojamiento y almacenamiento en la nube, envío de correos, procesamiento de pagos (Mercado Pago), inicio de sesión con Google, mapas, e inteligencia artificial (Anthropic) para generar descripciones y traducir el contenido de los negocios. Algunos están fuera de México (por ejemplo, en Estados Unidos) y se obligan a proteger los datos con medidas equivalentes.
• Por WhatsApp: cuando nos escribes o te escribimos por WhatsApp, la conversación también la trata WhatsApp (Meta) conforme a sus propias políticas. No compartas datos sensibles por ese medio. Las solicitudes de derechos ARCO se atienden por correo, porque requieren identificación.
• Con autoridades competentes, cuando una ley o una orden fundada y motivada nos lo exija.
• Con quien adquiera o continúe la operación de AquíHay, en caso de fusión, venta o reestructura, quien asumirá las obligaciones de este Aviso.

Las transferencias anteriores no requieren tu consentimiento conforme a la ley. Si en el futuro necesitáramos hacer otra que sí lo requiera, te lo pediremos antes.

Cuando contactas a un negocio (por WhatsApp, teléfono o correo), los datos que le das los trata ese negocio como responsable independiente, con su propio aviso de privacidad.

5. Cuánto tiempo los conservamos

• Datos de cuenta y de negocios: mientras tu cuenta esté activa.
• Al eliminar tu cuenta: tus negocios se archivan, tus favoritos, búsquedas, sesiones y notificaciones se borran, y tu nombre, correo y foto se eliminan. Tus opiniones se conservan de forma anónima ("Usuario eliminado") por ser de interés para otros usuarios.
• Registros de seguridad (con IP): 12 meses; después se borran automáticamente.
• Sesiones y enlaces de verificación o recuperación: se borran a los 7 días de vencer.
• Pagos y facturas: el tiempo que exigen las leyes fiscales y mercantiles (en general, 5 años).
• Copias de respaldo: se sobrescriben en su ciclo normal (hasta 14 días).

6. Tus derechos ARCO y cómo ejercerlos

Tienes derecho a Acceder a tus datos, Rectificarlos si son inexactos, Cancelarlos (pedir que los eliminemos) y Oponerte a su uso para ciertas finalidades. También puedes revocar tu consentimiento y limitar el uso de tus datos.

Muchas cosas las puedes hacer tú mismo desde Mi cuenta: corregir tus datos, borrar tu historial de búsqueda, cerrar sesiones y eliminar tu cuenta.

Para ejercer tus derechos, escribe a [Correo legal — configurar LEGAL_EMAIL] indicando:

• Tu nombre y el correo de tu cuenta, y un medio para responderte.
• Una copia de tu identificación oficial (o, si actúas por otra persona, la de su representante y el documento que lo acredite).
• Qué derecho quieres ejercer y sobre qué datos, y cualquier documento que ayude a localizarlos.

Te responderemos en un máximo de 20 días hábiles y, si procede, lo haremos efectivo dentro de los 15 días hábiles siguientes. Podemos ampliar estos plazos una vez, por un periodo igual, cuando la ley lo permita y te lo justifiquemos.

Si consideras que no atendimos tu solicitud conforme a la ley, puedes acudir a la autoridad garante en materia de protección de datos personales (actualmente, la Secretaría Anticorrupción y Buen Gobierno).

7. Cookies y almacenamiento en tu navegador

Solo usamos cookies propias y necesarias o de preferencias. No usamos cookies de publicidad ni de rastreo de terceros.

• ah_sid: mantiene tu sesión iniciada (segura, inaccesible para scripts).
• ah_csrf: protege tus formularios contra ataques (falsificación de solicitudes).
• ah_oauth: temporal, solo mientras entras con Google.
• ah_lang, ah_cur y ah_city: recuerdan tu idioma, moneda y ciudad.
• ah-theme (almacenamiento local): recuerda si prefieres el modo claro u oscuro.
• La aplicación puede guardar copias de páginas públicas e imágenes en tu dispositivo para funcionar más rápido y sin conexión. Nunca guarda tu panel ni páginas con tu sesión.

Puedes borrar o bloquear las cookies en tu navegador; si bloqueas las necesarias, no podrás iniciar sesión.

8. Cómo protegemos tus datos

Usamos conexiones cifradas (HTTPS), contraseñas con algoritmos de huella resistentes, cifrado de los secretos de verificación en dos pasos, control de acceso por funciones, registros de seguridad, límites contra ataques de fuerza bruta y respaldos. Ningún sistema es infalible: si ocurriera una vulneración que afecte de forma importante tus derechos, te avisaremos sin demora.

9. Menores de edad

AquíHay no está dirigido a menores de 18 años y no recabamos sus datos a sabiendas. Si sabes que un menor nos dio sus datos, escríbenos para eliminarlos.

10. Cambios a este Aviso

Podemos actualizar este Aviso por cambios en la ley, en nuestros servicios o en nuestras prácticas. Publicaremos la versión vigente en esta página, con su fecha, y te avisaremos por correo o en tu panel cuando el cambio sea importante.