Aviso de Privacidad Integral

1. Principio de Proporcionalidad y Datos Personales Tratados

En estricto apego al principio de proporcionalidad, PYLAR únicamente recaba y procesa la información mínima indispensable para garantizar la correcta prestación de sus servicios digitales de gestión y reserva de turnos.

Datos personales que se recaban:

Nombre y apellidos.
Nombre de usuario (username).
Dirección de correo electrónico.
Número de teléfono móvil.

Categoría de datos excluidos (No recabados):

PYLAR declara categóricamente que no recaba, no procesa y no almacena bajo ningún concepto:

Documentos de identidad oficial (tales como credencial para votar INE, pasaporte, RFC, CURP o actas del estado civil).
Datos biométricos (huellas dactilares, reconocimiento facial, patrones de iris, entre otros).
Datos bancarios directos o números completos de tarjetas de crédito/débito (el procesamiento financiero es realizado al 100% por la infraestructura externa de Stripe).
Datos personales sensibles conforme al artículo 3, fracción VI de la LFPDPPP (origen racial o étnico, estado de salud presente o futuro, información genética, creencias religiosas, filosóficas y morales, afiliación sindical, opiniones políticas o preferencia sexual).

2. Tratamiento de Ubicación Geográfica (GPS en Primer Plano)

PYLAR hace uso de la funcionalidad de geolocalización de los dispositivos móviles únicamente bajo las siguientes condiciones operativas:

Acceso en primer plano: La recabación de datos de ubicación geográfica ocurre de forma exclusiva mientras la aplicación se encuentra en uso activo y visible en la pantalla del dispositivo del usuario.
Finalidad única: Este procesamiento tiene el objetivo exclusivo de calcular distancias para mostrar recomendaciones de cercanía y proximidad en tiempo real respecto a los comercios y establecimientos registrados en la plataforma.
Prohibición explícita de rastreo: Se prohíbe de manera absoluta la recabación, monitoreo o rastreo de la ubicación geográfica del usuario en segundo plano (background) o cuando la aplicación se encuentre cerrada.

3. Permisos de Hardware del Dispositivo Móvil (Cámara y Galería de Fotos)

PYLAR solicita acceso a la cámara y al almacenamiento/galería de fotos del dispositivo móvil del usuario cumpliendo con las directrices de seguridad y políticas de privacidad de Google Play Store y Apple App Store, conforme a las siguientes disposiciones:

Propósito exclusivo: El acceso a la cámara y a la galería de fotos se utiliza de manera completamente voluntaria únicamente para: 1) la selección o captura de la foto de perfil o avatar del usuario; 2) la publicación de imágenes en el portafolio y catálogo de servicios de los Comercios Aliados; y 3) el envío de imágenes como archivos adjuntos dentro del chat de soporte o comunicación de reservas.
Acceso bajo demanda explícita: PYLAR no accede a la cámara ni inspecciona la biblioteca de fotos en segundo plano ni de forma automática. El acceso se activa única y exclusivamente cuando el usuario pulsa deliberadamente sobre la opción correspondiente o selector de imágenes.
Alcance limitado: La plataforma no accede a la totalidad de la galería ni a archivos adicionales no autorizados; únicamente se procesa y transfiere el archivo puntual de imagen seleccionado explícitamente por el usuario.
Almacenamiento seguro: La imagen seleccionada se procesa y transfiere mediante protocolos de cifrado a los servidores de almacenamiento seguro en la nube vinculados a la plataforma.
Revocación de permisos: El usuario puede otorgar, denegar o revocar estos permisos en cualquier momento desde la sección de configuración o ajustes del sistema operativo de su dispositivo móvil.

4. Finalidades del Tratamiento de Datos

Los datos personales recabados serán utilizados conforme a la siguiente clasificación de finalidades:

Finalidades Primarias (necesarias para el servicio):

Creación, configuración y administración de la cuenta de usuario.
Autenticación e identificación de la identidad digital del usuario.
Coordinación, gestión y reserva de turnos, citas y servicios con los comercios afiliados.
Envío de confirmaciones, notificaciones de estado y recordatorios operativos de turnos programados.
Prestación de servicios de soporte técnico, atención a aclaraciones e incidencias.

Finalidades Secundarias:

Generación de métricas operativas internas sobre patrones de tráfico y uso de la plataforma.
Evaluación de la calidad del servicio e investigaciones de satisfacción.

Mecanismo para manifestar la negativa para finalidades secundarias: Si el titular no desea que sus datos personales sean tratados para las finalidades secundarias señaladas, puede enviar una solicitud expresando dicho rechazo en cualquier momento al correo electrónico contacto@pylar.mx. La negativa para el uso de sus datos personales para estas finalidades no podrá ser motivo para negarle los servicios prestados por PYLAR.

5. Política de Eliminación, Inhabilitación y Periodo de Bloqueo Legal

PYLAR garantiza el derecho de los usuarios a solicitar la eliminación de su información personal mediante las herramientas integradas en la aplicación móvil o mediante correo electrónico institucional.

Etapa del Proceso	Descripción del Tratamiento
1. Inhabilitación Inmediata	Al confirmarse la solicitud de eliminación de cuenta, esta es inhabilitada de forma inmediata e irreversible en la base de datos operativa (`account_deleted = true`). Se revocan de forma automática todos los accesos de tokens de sesión activos.
2. Periodo de Bloqueo Legal	Los datos no son borrados inmediatamente de forma física. En cumplimiento con la LFPDPPP y demás normativa legal mexicana aplicable (civil, mercantil, fiscal o de protección al consumidor), los datos se resguardan bajo un esquema de bloqueo preventivo. Durante este periodo, la información únicamente se conservará a disposición de las autoridades competentes para la atención de posibles responsabilidades o requerimientos judiciales o administrativos.
3. Purga y Destrucción Definitiva	Una vez concluido el plazo de conservación y prescripción legal aplicable en México (o el plazo de gracia operativa estrictamente indispensable), se procederá al borrado físico definitivo, purga o anonimización irreversible de la información en los servidores, garantizando la no conservación indefinida de los datos.

6. Transferencias de Datos Personales

PYLAR no vende, no renta y no comercializa datos personales a ningún tercero.

Las únicas transferencias de datos personales que se efectúan son de carácter estrictamente operativo e indispensable para el funcionamiento de los servicios, por lo que no requieren del consentimiento del titular conforme al artículo 37 de la LFPDPPP:

Procesamiento de Pagos: Transferencia de datos operativos a Stripe Payments Mexico para la gestión de suscripciones bajo la modalidad Software as a Service (SaaS). PYLAR no almacena credenciales ni datos financieros directos.
Proveedores de Infraestructura en la Nube: Almacenamiento y procesamiento técnico de datos en servidores de infraestructura de computación en la nube que operan bajo acuerdos de confidencialidad y estándares equivalentes de seguridad de la información.

7. Ejercicio de Derechos ARCO y Revocación del Consentimiento

Todo titular o su representante legal tiene derecho a ejercer sus derechos de Acceso, Rectificación, Cancelación u Oposición (Derechos ARCO), así como a revocar en cualquier momento el consentimiento otorgado para el tratamiento de sus datos personales.

Procedimiento y Solicitud:

Para iniciar una solicitud de derechos ARCO, el titular debe remitir un escrito libre dirigido al departamento de datos personales al correo electrónico: contacto@pylar.mx.

Requisitos de la solicitud (Artículo 29 de la LFPDPPP):

Nombre completo del titular y correo electrónico u otro medio para comunicarle la respuesta.
Documento legible que acredite la identidad del titular (o, en su caso, la representación legal).
Descripción clara y precisa de los datos personales respecto de los cuales se busca ejercer alguno de los derechos ARCO.
Cualquier otro elemento o documento que facilite la localización de los datos personales en los sistemas de PYLAR.
En caso de solicitudes de rectificación, se deberán indicar las modificaciones a realizarse y aportar la documentación de respaldo aplicable.

El plazo de respuesta será de un máximo de 20 (veinte) días hábiles contados a partir de la fecha de recepción de la solicitud completa.

8. Medidas de Seguridad y Modificaciones al Aviso

Medidas de Seguridad:

PYLAR ha implementado medidas de seguridad técnicas, administrativas y físicas conforme a los estándares internacionales de la industria y la LFPDPPP, encaminadas a proteger los datos personales contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado. Entre estas medidas se incluye el cifrado de datos en tránsito y en reposo, así como estrictos controles de acceso basados en el principio de mínimo privilegio.

Modificaciones al Aviso de Privacidad:

El presente Aviso de Privacidad Integral puede sufrir modificaciones, cambios o actualizaciones derivadas de nuevos requerimientos legales, necesidades operativas o mejoras en las prácticas de privacidad de PYLAR.

Cualquier actualización del presente aviso estará permanentemente disponible para su consulta a través de la aplicación móvil y mediante publicación directa en el sitio web oficial (pylar.mx). Se recomienda a los usuarios revisar periódicamente este documento.