Aviso de privacidad

1. Datos personales que recabamos

Podemos solicitar, obtener o recibir los siguientes datos: 

1.1 Datos de identificación y contacto 

•    Nombre, domicilio, teléfono, WhatsApp, correo electrónico.

•    Documentación de identidad (credencial para votar, pasaporte, licencia de conducir, INE/IFE, cédula profesional).

•    Fecha de nacimiento y edad.

​

1.2 Datos fiscales y de facturación

​

•    RFC, información fiscal, razón social y domicilio fiscal.

•    Información de pago (solo en procesos de facturación o compra; no almacenamos información completa de tarjetas).

​

1.3 Información comercial y de servicios

​

•    Datos relacionados con los proyectos, servicios solicitados o contratados.

•    Historial de compras, solicitudes, cotizaciones o incidencias.

•    Preferencias y objetivos relacionados con los servicios.

​

1.4 Datos digitales

​

•    Información de navegación mediante cookies o tecnologías similares.

•    Dirección IP, tipo de dispositivo, sistema operativo y navegador utilizado.

•    Datos estadísticos del uso del sitio y perfiles de redes sociales si el contacto se realiza mediante dichas plataformas.

​

1.5 Datos financieros (solo si el servicio lo requiere)

​

•    Información bancaria limitada (por ejemplo, últimos 4 dígitos de tarjeta o institución emisora).

•    No se almacenan datos completos de medios de pago.

​

1.6 Datos personales sensibles (solo si aplica y con consentimiento expreso) Podrán recabarse cuando sean estrictamente necesarios para un servicio específico: 

​

•    Datos médicos o de salud relacionados con el servicio.

•    Datos biométricos con fines de identificación (fotografía).

•    Información patrimonial para determinados procesos especializados.

•    Información religiosa o filosófica únicamente si el cliente la comparte voluntariamente.

1.7 Tratamiento de datos provenientes de Garmin Connect

Cuando el usuario o participante otorga su consentimiento expreso para conectar su cuenta de Garmin Connect con nuestra aplicación, XOCHITLUIT podrá recibir datos de salud, bienestar y actividad física a través de la Garmin Health API.

Los datos que pueden recibirse dependen de los permisos otorgados por el usuario, de las capacidades de su dispositivo Garmin y de la información disponible en Garmin Connect. Estos datos pueden incluir, entre otros: resúmenes diarios de actividad y bienestar, datos de actividad por intervalos o epochs, información de sueño, información de estrés, fechas, horarios, marcas temporales de sincronización, así como identificadores técnicos de usuario proporcionados por Garmin para asociar los datos con la cuenta autorizada.

XOCHITLUIT no recibe ni almacena el nombre de usuario ni la contraseña de Garmin Connect. La autorización se realiza directamente mediante el flujo de autorización de Garmin Connect, y el usuario puede controlar los permisos otorgados.

Los datos provenientes de Garmin Connect serán utilizados exclusivamente para las finalidades informadas al usuario o participante, incluyendo la prestación del servicio autorizado, el seguimiento del estudio o programa correspondiente, la organización y almacenamiento de la información, el control de calidad de los datos, el análisis estadístico y la generación de resultados derivados del estudio, proyecto o servicio en el que el usuario haya decidido participar.

Los datos provenientes de Garmin Connect se almacenan en sistemas protegidos administrados por XOCHITLUIT o por proveedores tecnológicos necesarios para operar la aplicación, tales como servicios de hospedaje web, infraestructura en la nube, bases de datos, respaldo de información y monitoreo técnico. Dichos proveedores procesan la información únicamente para prestar servicios tecnológicos a XOCHITLUIT y no para fines propios.

Los datos provenientes de Garmin Connect no serán vendidos, rentados ni utilizados con fines publicitarios o de marketing. Tampoco serán compartidos con terceros no autorizados.

Los datos provenientes de Garmin Connect no son procesados mediante servicios externos de inteligencia artificial. En caso de que en el futuro XOCHITLUIT pretenda modificar la forma en que los datos de Garmin son utilizados, compartidos o procesados, incluyendo el uso de servicios externos de inteligencia artificial o nuevos proveedores de tratamiento de datos, dicha modificación será informada en este Aviso de Privacidad y, cuando corresponda, será sometida previamente a la revisión y aprobación por escrito del Garmin Connect Developer Program.

El usuario puede revocar el acceso de XOCHITLUIT a sus datos de Garmin Connect en cualquier momento desde la configuración de su cuenta de Garmin Connect o solicitándolo directamente a XOCHITLUIT mediante el correo admin@xochitluit.com.mx. Una vez revocado el acceso, XOCHITLUIT dejará de recibir nuevos datos provenientes de Garmin Connect. La conservación, cancelación u oposición al tratamiento de los datos previamente recibidos podrá solicitarse conforme a los derechos ARCO descritos en este Aviso de Privacidad.

​

En caso de requerirse, se solicitará consentimiento expreso previo, por escrito o por medios electrónicos verificables. 

2. Finalidades del tratamiento
 

Finalidades principales 

•    Proveer los servicios o productos solicitados.

•    Gestión administrativa, asistencia técnica y comercial.

•    Facturación, comprobantes fiscales y seguimiento de pagos.

•    Atención personalizada a solicitudes e incidencias.

•    Evaluación del servicio y mejora continua.

​

Finalidades secundarias (opcionales)

​

•    Envío de información promocional, campañas y newsletters.

•    Segmentación de audiencias y marketing digital.

•    Encuestas de servicio e investigaciones de mercado.

Usted puede negarse a las finalidades secundarias enviando un correo a: admin@xochitluit.com.mx

​

3. Transferencia de datos

Sus datos personales no serán vendidos, rentados ni compartidos con terceros ajenos a XOCHITLUIT. 
Solo podrán ser transferidos cuando: 

​

•    Sea requerido por disposiciones legales o autoridades.

•    Se necesite para servicios administrativos o contables.

•    Sea indispensable para ejecutar un servicio contratado (proveedores tecnológicos, hospedaje web, sistemas de pago, etc.).

Cuando sea necesario, se establecerán acuerdos de confidencialidad.