AVISO DE PRIVACIDAD INTEGRAL
1. Responsable del Tratamiento de sus Datos Personales.
Dufi App, S. de R.L. de C.V. (en lo sucesivo denominado como “DUFI”), con domicilio legal en Paseo de los Tamarindos 400, Cuajimalpa de Morelos, Ciudad de México, C.P. 05120, es el responsable del uso, tratamiento, almacenamiento y protección de sus datos personales, de estricta conformidad con lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento, y los Lineamientos del Aviso de Privacidad vigentes en México.
Para cualquier asunto relacionado con el presente Aviso, el ejercicio de sus Derechos ARCO o la revocación de su consentimiento puede contactar a nuestro Departamento de Privacidad a través del correo electrónico: contacto@dufiapp.com.
2. Datos Personales que Recopilamos.
Para cumplir con las finalidades operativas de nuestra plataforma tecnológica, clasificamos y recabamos las siguientes categorías de datos personales:
a) Datos de Identificación y Registro: Nombre completo, fecha de nacimiento, género, identificación oficial con fotografía (INE o Pasaporte), Registro Federal de Contribuyentes (RFC) y Clave Única de Registro de Población (CURP).
b) Datos de Contacto: Dirección de correo electrónico, número de teléfono móvil, domicilio físico o de operaciones y ubicación geográfica en tiempo real (mediante tecnología GPS del dispositivo móvil).
c) Datos Laborales, Profesionales y de Aptitudes: Currículum vitae, nivel de estudios, certificaciones, trayectoria profesional, portafolio de servicios, referencias laborales, precios o tarifas y horarios de disponibilidad.
d) Datos Financieros y de Facturación: En caso de habilitarse servicios premium o pasarelas de pago futuras, se recabarán datos de tarjetas bancarias, cuentas CLABE y datos de facturación (CFDI).
e) Datos de Navegación y Dispositivo: Dirección IP, identificadores únicos de dispositivo, tipo de sistema operativo, cookies, web beacons y datos de uso de la aplicación.
3. Tratamiento Especial de Datos Personales Sensibles (Biométricos).
De conformidad con el artículo 3, fracción VI de la LFPDPPP, los datos biométricos que permiten la identificación única de una persona física son considerados datos personales sensibles.
DUFI recopila, procesa y utiliza datos biométricos consistentes en el patrón de reconocimiento facial y características geométricas del rostro a través de fotografías de la cara ("selfies") tomadas directamente en la Aplicación móvil, complementadas con el escaneo de su identificación oficial.
Finalidad del dato sensible: Estos datos se tratan de forma exclusiva con la finalidad de verificar rigurosamente la identidad de los Proveedores y Usuarios en el proceso de alta, prevenir la suplantación de identidad, mitigar fraudes, evitar la creación de cuentas apócrifas y garantizar la seguridad física y digital de la comunidad de DUFI. El tratamiento de estos datos es indispensable para la contratación y provisión de los servicios digitales solicitados.
Medidas de Seguridad: Estos datos se encriptan de punto a punto y se procesan con los estándares de seguridad más estrictos del mercado, alineados con los requerimientos técnicos exigidos por las aseguradoras para la validez de las pólizas de Cyber-seguridad corporativas.
4. Finalidades del Tratamiento de los Datos.
4.1 Finalidades Primarias (Indispensables para el servicio)
- Gestionar el registro de su cuenta, perfil de Miembro, validación y autenticación de su identidad por medio de sistemas biométricos.
- Facilitar la conexión tecnológica e intermediación digital entre Usuarios que buscan servicios y Proveedores independientes que los ofrecen.
- Procesar y publicar en la App los filtros de búsqueda (ubicación, rango de precios, experiencia, reseñas y disponibilidad).
- Mantener canales de comunicación activos para soporte técnico, atención a quejas, aclaraciones y fallas del sistema.
- Garantizar la seguridad de la plataforma, investigar conductas fraudulentas o violaciones a los Términos y Condiciones.
- Dar cumplimiento a las obligaciones legales, fiscales y requerimientos de autoridades competentes en México.
4.2 Finalidades Secundarias (Accesorias).
- Envío de comunicaciones comerciales, notificaciones promocionales, ofertas personalizadas, newsletters y encuestas publicitarias de DUFI o de sus socios de negocio.
- Desarrollar y optimizar algoritmos, modelos de Inteligencia Artificial (IA) y analítica de datos agregados para la mejora de la experiencia de usuario.
- El titular cuenta con un plazo de 5 (cinco) días hábiles para manifestar su negativa al tratamiento de sus datos para las finalidades secundarias, enviando un correo a contacto@dufiapp.com, sin que esto afecte la prestación de los servicios principales.
5. Transferencias de Datos Personales.
DUFI no vende, renta ni comercializa sus datos personales con terceros. Sin embargo, realiza transferencias nacionales e internacionales de datos en los siguientes supuestos legales que no requieren de su consentimiento explícito conforme al artículo 37 de la LFPDPPP:
- Sociedades controladoras, subsidiarias o afiliadas bajo el control común de DUFI, operando bajo los mismos procesos internos.
- Proveedores de servicios tecnológicos, plataformas de almacenamiento en la nube, herramientas de encriptación y proveedores especializados en verificación de identidad automatizada, quienes actúan en calidad de Encargados bajo estrictas cláusulas de confidencialidad.
- Autoridades judiciales, administrativas o fiscales mexicanas en cumplimiento formal de mandatos legales fundamentados.
6. Medidas de Seguridad y Resguardo de Información.
DUFI cuenta con medidas de seguridad administrativas, técnicas y físicas equivalentes a las que exige la ley mexicana y alineadas con estándares internacionales para la protección de infraestructuras críticas contra riesgos de Cyber. Implementamos protocolos de cifrado seguro (HTTPS / TLS), firewalls avanzados y almacenamiento fragmentado de datos biométricos. Estas salvaguardas mitigan riesgos de pérdida, alteración, destrucción o acceso no autorizado, cumpliendo con las pautas de debida diligencia observadas por las aseguradoras institucionales.
7. Medios para Ejercer los Derechos ARCO.
Usted tiene derecho a conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones del uso que les damos (Acceso); solicitar la corrección de su información en caso de que esté desactualizada, sea inexacta o incompleta (Rectificación); que la eliminemos de nuestros registros o bases de datos cuando considere que la misma no está siendo utilizada conforme a los principios, deberes y obligaciones previstas en la normativa (Cancelación); así como oponerse al uso de sus datos personales para fines específicos (Oposición). Estos derechos se conocen como Derechos ARCO.
Para el ejercicio de cualquiera de los derechos ARCO, usted deberá presentar la solicitud respectiva a través de un correo electrónico dirigido a contacto@dufiapp.com, incluyendo: (i) Nombre del titular y domicilio o correo electrónico para notificar la respuesta; (ii) Documento oficial que acredite su identidad; (iii) Descripción clara y precisa de los datos respecto de los cuales busca ejercer el derecho; y (iv) Cualquier elemento que facilite la localización de los datos. Responderemos en un plazo máximo de 20 (veinte) días hábiles contados desde la recepción.
8. Revocación del Consentimiento y Limitación del Uso de Datos.
Usted puede revocar el consentimiento que nos haya otorgado para el tratamiento de sus datos o limitar su divulgación. No obstante, es importante que considere que para las finalidades primarias, la revocación de su consentimiento implicará la conclusión inevitable de su cuenta y la imposibilidad de seguir utilizando la plataforma tecnológica DUFI. El trámite se realiza bajo las mismas directrices de la solicitud ARCO.
9. Cambios al Aviso de Privacidad.
El presente Aviso de Privacidad Integral puede sufrir modificaciones, cambios o actualizaciones derivadas de nuevos requerimientos legales, de nuestras propias necesidades operativas por los servicios que ofrecemos o de nuestras prácticas de privacidad. Toda modificación será publicada en nuestro sitio web oficial https://www.dufi.com/aviso-de-privacidad y dentro de la interfaz de la Aplicación Móvil con un aviso destacado.
10. Manifestación de Consentimiento Expreso.
El Titular manifiesta que ha leído el presente Aviso de Privacidad Integral, que comprende sus alcances legales y que consiente expresamente el tratamiento de sus datos personales, incluyendo de forma inequívoca el tratamiento de sus datos personales sensibles (datos biométricos de reconocimiento facial), mediante las acciones afirmativas de aceptación digital (clics y casillas de verificación) provistas durante el registro en la plataforma tecnológica DUFI.