Aviso de privacidad

En virtud de lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de Particulares (en lo sucesivo, “Ley”), su Reglamento (en lo sucesivo, “Reglamento”), los Lineamientos del Aviso de Privacidad (en lo sucesivo, “Lineamientos”), y las demás Disposiciones aplicables, se emite el presente Aviso de Privacidad, con la finalidad de informar y delimitar los alcances y condiciones generales del tratamiento de tus datos personales, en los siguientes términos:

I. Definiciones

• a) Aviso de Privacidad: El presente documento puesto a disposición del Usuario de manera electrónica o cualquier otro formato generado por el responsable, a partir del momento en el cual se recaban los datos personales del Usuario, con el objeto de informarle al Usuario los propósitos del tratamiento de estos con base en la normatividad aplicable.
• b) Aplicación: La aplicación móvil Pooked.
• c) Cita: La reservación de un servicio específico en un Negocio prestador de servicios para mascotas, registrada en la Aplicación.
• d) Consentimiento: Manifestación de la voluntad libre, específica e informada del Usuario mediante el cual se efectúa el tratamiento de estos.
• e) Datos Personales: Cualquier información relativa a una persona identificada o identificable. Para este caso, la información pertinente al Usuario.
• f) Derechos ARCO: Derechos de acceso, rectificación, cancelación y oposición al tratamiento de datos personales.
• g) Ley: Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
• h) Lineamientos: Lineamientos del Aviso de Privacidad publicados en el Diario Oficial de la Federación en fecha de 17 de enero del 2013.
• i) Negocios: Los prestadores de los Servicios objeto de Pooked, de manera enunciativa mas no limitativa: veterinarias, estéticas, spas, hospedajes y demás negocios que ofrezcan los servicios para mascotas contemplados por la Aplicación.
• j) Pooked: La Sociedad responsable de los datos de los Usuarios, POOKED SERVICIOS PARA MASCOTAS, SOCIEDAD POR ACCIONES SIMPLIFICADAS.
• k) Reglamento: Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
• l) Reserva: La solicitud realizada por el Usuario a través de la Aplicación para reservar una cita y/o Servicio con un Negocio.
• m) Servicios: Los Servicios disponibles para el Usuario a través de los Negocios registrados en la Aplicación.
• n) Tercero Receptor: Cualquier persona física o moral, nacional o extranjera, distinta de la persona titular o responsable de los datos
• o) Tratamiento: Cualquier operación o conjunto de estas efectuadas a través de procedimientos manuales o automatizados para los Datos personales, relacionadas con la obtención, uso, registro, organización, conservación, elaboración, utilización, comunicación, difusión, almacenamiento, posesión, acceso, manejo, aprovechamiento, divulgación, transferencia o disposición de datos personales.
• p) Transferencia: Toda comunicación de datos personales dentro o fuera del territorio mexicano, realizada a personas físicas o morales distintas de la titular y/o responsable de los datos personales.
• q) Usuario: Persona física titular de los datos personales y quien hará uso de la Aplicación.

II. ¿Quién es el responsable de tus Datos Personales?

POOKED SERVICIOS PARA MASCOTAS, S.A.S. (“Pooked”) con domicilio ubicado en COL. MIRADOR HUINALA, CALLE AZUCENA 822, C.P. 66633, APODACA, NUEVO LEÓN, se constituye como el responsable del uso y protección de sus datos personales, y al respecto le informa lo siguiente:

III. ¿Qué Datos Personales son recabados?

Pooked podrá recabar, con motivo de su registro dentro y uso de la Aplicación, los siguientes datos personales:

• i) Datos de identificación y contacto: i) nombre y apellidos; ii) correo electrónico; iii) información de autenticación y acceso, incluyendo contraseña de acceso cifrada; fotografía de perfil, en su caso.
• ii) Datos de ubicación: i) domicilios registrados de manera textual; ii) ubicación GPS en tiempo real, en caso de permitirlo.
• iii) Datos de mascotas: i) nombre; ii) especie; iii) sexo; iv) raza; v) edad; vi) peso; vii) fotografía, en su caso; viii) historial médico y de vacunación; ix) declaración del nivel de agresividad y/o tipo de comportamiento; v) notas médicas, observaciones y datos adicionales en texto libre.
• iv) Datos de transacciones e interacciones: i) historial de Reservas y Citas; ii) estatus de Citas, cancelaciones y no asistencias; iii) reseñas, calificaciones y comentarios; iv) comunicaciones y solicitudes realizadas a través de la Aplicación.
• v) Telemetría técnica: i) tokens de notificaciones push; ii) Datos de análisis de uso generados; iii) demás elementos con base en la Sección VI presente Aviso de Privacidad.

Si bien los datos clínicos de las Mascotas no constituyen datos personales sensibles en términos de la legislación aplicable, Pooked reconoce que dicha información puede estar relacionada con aspectos personales del Usuario y, por ello, implementará las medidas de protección y confidencialidad necesarias.

IV. ¿Cuáles son las finalidades del tratamiento de los Datos Personales?

Los datos personales recabados a través del registro y uso de la Aplicación serán utilizados única y exclusivamente para las siguientes finalidades, las cuales son necesarias para brindar los servicios objeto de Pooked:

A. Finalidades primarias

• i) Crear y gestionar la cuenta del usuario en la Aplicación;
• ii) Permitir el acceso completo y funcionamiento correcto de la Aplicación;
• iii) Mostrar el repertorio de veterinarias, estéticas, spas, hospedajes y demás Negocios que conformen los servicios que se buscan;
• iv) Gestionar citas y cancelaciones con los Negocios y sus reservaciones y modificaciones respectivas;
• v) Gestionar expedientes, historial y el seguimiento a los Servicios solicitados;
• vi) Compartir con los Negocios la información necesaria para la atención desde la reservación hasta el momento de la cita:
• vii) Verificar la identidad del usuario y prevenir fraudes, abusos y actividades ilícitas al igual que detectar patrones sospechosos;
• viii) Permitir y procesar reseñas, calificaciones y respuestas;
• ix) Brindar soporte técnico y atención al usuario;
• x) Enviar notificaciones push relacionadas con: citas, reservas, cambios, cancelaciones, recordatorios, solicitudes de reseñas, entre otros;
• xi) Mantener las medidas de seguridad, mantenimiento y monitoreo de la Aplicación;
• xii) Análisis y estudios estadísticos, analíticos y con fines de mejora para los servicios; y,
• xiii) Cumplir con las obligaciones legales y requerimientos normativos aplicables a Pooked.

B. Finalidades secundarias (opcionales, requieren consentimiento expreso)

• i) Envío de promociones, publicidad, ofertas y demás y comunicaciones con fines de mercadotecnia;
• ii) Encuestas de satisfacción y calidad; y,
• iii) Envío de recordatorios de vacunación y cuidados preventivos con base en el historial de registro del usuario.

El Usuario podrá oponerse al tratamiento de sus datos para las finalidades secundarias señaladas en el inciso B, pudiendo manifestar su negativa al omitir la aceptación en la cajilla correspondiente o desactivando la opción a través de la configuración del perfil del Usuario dentro de la Aplicación, sin que ello afecte las finalidades primarias del inciso A ni el uso de la Aplicación.

V. ¿Cuál es el alcance del Aviso de Privacidad?

El Aviso de Privacidad rige el tratamiento de los Datos Personales anteriormente expuestos, a través del uso de la Aplicación. Al manifestar su voluntad de aceptar el Aviso de Privacidad, el Usuario reconoce expresamente que:

• i) Se le ha dado a conocer el presente Aviso de Privacidad;
• ii) Ha leído en su totalidad el Aviso de Privacidad;
• iii) Entiende y está de acuerdo con los términos establecidos en el Aviso de Privacidad;
• iv) Otorga su Consentimiento expreso para el tratamiento de sus Datos Personales, conforme al Aviso de Privacidad.
• v) Sujeta su Consentimiento expreso para tratamiento de sus Datos Personales para las Finalidades Secundarias a la aceptación de la casilla correspondiente.

Todo tratamiento de Datos Personales está sujeto al Consentimiento del Usuario, salvo las excepciones previstas por la Ley en su Artículo 9.

VI. ¿Cuáles son las transferencias de datos personales que se efectúan, cuáles son sus finalidades y quién es el tercero receptor?

En términos de los Artículos 35 y 36 de la Ley, Pooked podrá realizar transferencias dentro y fuera del país de los datos personales previamente determinados para fines de la Aplicación y los Servicios. Los destinatarios, especificaciones y finalidades de estas transferencias de datos personales son las siguientes:

Tercero Receptor	Finalidad	Consentimiento
Negocios (Veterinarias, clínicas y demás negocios registrados en la Aplicación)	Prestación del servicio solicitado por el Usuario	No
Proveedores tecnológicos de infraestructura y servicios en la nube	Notificaciones push, operación, almacenamiento, seguridad y funcionamiento de la Aplicación, servicios de almacenamiento, monitoreo técnico y soporte operativo.	No
Proveedores tecnológicos de análisis de uso*	Análisis estadístico para mejora de la Aplicación y su personalización al Usuario	Sí
Proveedores de servicios de geolocalización	Uso del mapa identificado de Negocios y Servicios, búsquedas de proximidad y determinación de distancias	No
Autoridades administrativas, judiciales o gubernamentales	Cumplimiento de obligaciones legales con base en la normatividad aplicable y/o por mandato legal, judicial o administrativo fundado que lo requiera	No
Afiliados comerciales*	Fines publicitarios	Sí

Los terceros y entidades receptoras de los datos personales asumen las mismas obligaciones y responsabilidades de Pooked conforme a la normatividad aplicable en la materia y conforme lo dispuesto en el presente Aviso de Privacidad. Pooked podrá transferir los datos del Usuario sin el consentimiento del Usuario en cualquiera de los supuestos exhibidos en el Artículo 36 de la Ley.

Pooked utiliza servicios de terceros proveedores tecnológicos con servidores ubicados dentro y fuera del territorio mexicano como Google LLC que cuenta con infraestructura ubicada en los Estados Unidos de América. Derivados de esto, determinados datos personales podrán ser almacenados o procesados fuera del territorio nacional conforme a las finalidades del presente Aviso de Privacidad y con base en la legislación aplicable.

En cumplimiento a lo dispuesto en los Artículos 68, 69 y 74 a 76 del Reglamento, Pooked ha determinado y verificado que los destinatarios internacionales a los que se refieren las transferencias internacionales de datos personales cuentan con un nivel de protección equivalente al previsto por la Ley, asumiendo el tercero receptor las obligaciones correspondientes a Pooked para el tratamiento de datos personales.

La transferencia de datos a terceros receptores marcados con asterisco (*) supone usos dentro de las finalidades secundarias, las cuales requieren el consentimiento adicional del Usuario, mismo que se expresa en la casilla correspondiente al finalizar el Aviso de Privacidad. La negativa respecto a la transferencia de datos personales para estas finalidades particulares no es condicionante para el uso de la Aplicación. Asimismo, el Usuario puede solicitar la revocación de su consentimiento en cualquier momento a través de los mecanismos establecidos en el presente Aviso de Privacidad para este fin.

Las limitaciones de los Datos Personales compartidos con los Terceros Receptores y Negocios están sujetos al uso destinado para estos mismos, siendo las limitaciones a los Terceros Receptores conforme a las finalidades declaradas en la tabla de la presente sección, y estando los Negocios limitados únicamente a la prestación del Servicio solicitado.

VII. ¿Cuáles son los medios para ejercer los derechos ARCO?

En términos del artículo 2 fracción VII y los artículos 21 a 26 de la Ley, el Usuario tiene derecho a ejercer sus derechos ARCO:

• i) Derecho a acceder a sus datos personales, cómo se utilizan y las condiciones de su tratamiento.
• ii) Derecho a solicitar la rectificación o corrección de los datos personales cuando estos sean inexactos, incompletos o requieran ser actualizados.
• iii) Derecho a solicitar la cancelación de sus datos personales de los archivos, registros, expedientes y sistemas.
• iv) Derecho a oponerse al tratamiento de los datos personales o exigir que se cese dicho tratamiento para las causas específicas del artículo 26 de la Ley.

Conforme a los artículos 27 y 28 de la Ley, el Usuario podrá ejercer sus derechos ARCO o revocar su consentimiento de manera gratuita siguiendo el procedimiento determinado para este fin. El Usuario deberá enviar una solicitud al correo electrónico soporte@pooked.app ya sea directamente de su navegador o a través de la sección de Soporte dentro de la Aplicación, conteniendo:

• i) Nombre de la persona titular, el correo de la cuenta registrada en Pooked y, en su caso, cualquier otro medio para recibir notificaciones;
• ii) Documento que acredite la identidad de la persona titular o, en su caso, su representante legal;
• iii) Descripción clara y precisa de los datos personales respecto de los cuales se busca ejercer alguno de los derechos ARCO;
• iv) Descripción del derecho ARCO que se pretende ejercer;
• v) En su caso, cualquier otro elemento o documento que facilite la localización de los datos personales.

El plazo de respuesta es de 20 (veinte) días hábiles contados desde la recepción de la solicitud, comunicando al Usuario la determinación adoptada. En caso de resultar procedente el ejercicio de los derechos ARCO, la resolución se hará efectiva dentro de un plazo máximo de 15 (quince) días siguientes contados a partir del día siguiente en que se haya notificado la respuesta al Usuario.

En lo que respecta a las reseñas publicadas por el Usuario en la Aplicación que incluyen su nombre de usuario, en caso de solicitar la cancelación de sus datos, Pooked procederá a eliminar dicha información identificable de las reseñas publicadas, sin que esto afecte la calificación numérica ni el texto de la reseña. Se le informará al Usuario el procedimiento específico al atender la solicitud.

VIII. ¿Existen mecanismos que el Usuario pueda utilizar para revocar su consentimiento al tratamiento de Datos Personales?

El tratamiento de los datos personales se fundamenta en el consentimiento otorgado por el Usuario mediante la aceptación del presente Aviso de Privacidad al momento de registrarse en la Aplicación. Con fundamento en el Artículo 7 de la Ley y el Artículo 21 del Reglamento, el Usuario podrá revocar su consentimiento en cualquier momento. A diferencia del procedimiento para el ejercicio de los derechos ARCO, el Usuario podrá revocar su consentimiento de acuerdo con los siguientes procedimientos:

A. Finalidades secundarias

La revocación para las finalidades secundarias se realiza de forma directa a través de la Aplicación mediante la sección de Aviso de Privacidad dentro del Perfil del Usuario, deshabilitando el control para las finalidades secundarias. La revocación del consentimiento para las finalidades secundarias no afecta el acceso ni el uso de la Aplicación.

B. Finalidades primarias

Debido a que las finalidades primarias son esenciales para el funcionamiento de la Aplicación, para revocar el consentimiento respecto a dicho tratamiento de datos personales, el usuario deberá proceder con la cancelación de su Cuenta a través del Soporte en la Aplicación. En esta sección, el Usuario rellenará los datos solicitados para proceder con la cancelación de la cuenta.

El Usuario reconoce que la revocación del consentimiento para finalidades primarias es realizable únicamente a través de la cancelación de su Cuenta, implicando la imposibilidad de continuar utilizando la Aplicación y perdiendo el acceso a sus Servicios de manera total, sin que ello genere responsabilidad alguna para Pooked. En todos los casos, la cancelación de la Cuenta es independiente al trato que se le darán a los datos personales del Usuario tras este procedimiento, los cuales son consultables mediante la Sección V del presente Aviso de Privacidad.

IX. ¿Qué opciones ofrece Pooked al Usuario para limitar el uso o divulgación de los Datos Personales?

Pooked ha priorizado la implementación y el mantenimiento de las medidas adecuadas y necesarias para proteger efectivamente los datos de los Usuarios contra cualquier amenaza, daño, pérdida, alteración o acceso no autorizado, con base en la normatividad aplicable. Pooked se compromete a la celebración de actos jurídicos, adopción de políticas de privacidad, de protección de datos personales y de seguridad, así como implementar y mantener actualizadas las medidas de seguridad tecnológicas, físicas y administrativas correspondientes, incluyendo de manera enunciativa mas no limitativa: i) acceso restringido y controlado al personal autorizado de los Negocios, según la necesidad operativa; ii) la infraestructura de almacenamiento correspondiente con controles de acceso y certificaciones de seguridad; iii) cifrado y almacenamiento en base de datos con autenticación JWT.

Pooked almacena y procesa los datos personales del Usuario a través de servidores de terceros ubicados en centros de datos seguros en México y Estados Unidos de América (Google LLC). La información del usuario está protegida por medidas de seguridad físicas, electrónicas y de procedimiento con base en las regulaciones y normatividad aplicable. También, Pooked utiliza protecciones informáticas como firewalls y el cifrado de datos. Asimismo, Pooked mantiene un control estricto de acceso físico y virtual a su documentación y archivos, limitando la autorización para el acceso.

Pooked se compromete a realizar los esfuerzos pertinentes y necesarios para garantizar la seguridad de la Aplicación. Sin embargo, no se puede garantizar la seguridad completa sobre los datos, por lo que se le sugiere al Usuario tomar las precauciones necesarias para la protección de estos como: no compartir el acceso a la cuenta, evitar conexiones a redes no confiables, entre otros. En caso de que se presente una vulneración de seguridad significativa, Pooked notificará en tiempo y forma a los Usuarios afectados y, cuando corresponda, a la Secretaría de Anticorrupción y Buen Gobierno.

X. ¿Cómo puede el Usuario suprimir sus datos y cuál es su conservación?

En términos del Artículo 10 de la Ley, los datos personales del Usuario se conservarán durante el tiempo que sea necesario para satisfacer la finalidad de su recopilación para el uso de la Aplicación, el cumplimiento de las obligaciones de Pooked, y/o para el ejercicio o la defensa de derechos en procedimientos judiciales.

Con base en los Artículos 37 y 38 del Reglamento, los plazos de conservación de los datos personales del Usuario no deberán exceder aquellos que sean necesarios para el cumplimiento de las finalidades respecto al tratamiento de datos, atendiendo a la normatividad aplicable. La conservación de los datos del Usuario se realizará con base en los siguientes criterios:

• i) Datos de cuenta y uso: se conservarán durante el tiempo que la Cuenta esté activa y por un periodo de 3 (tres) años adicionales contados desde la fecha de cierre definitivo de la cuenta, en su caso, para atender posibles responsabilidades derivadas de la Aplicación y mientras existan responsabilidades legales asociadas.
• ii) Historial de citas y reseñas: se conservarán durante el tiempo que la Cuenta esté activa y por 3 (tres) años adicionales dentro de la Aplicación, siendo conservados por el plazo de vencimiento del Contrato con el Negocio en tanto se mantenga la relación contractual entre Pooked y el Negocio y mientras existan responsabilidades legales asociadas.
• iii) Datos clínicos de mascotas: se conservarán durante el tiempo que la Cuenta esté activa. En caso de que el Usuario solicite la eliminación de la Cuenta, este podrá solicitar la exportación o eliminación de la información.

Transcurridos los plazos de conservación anteriormente referidos, los datos del Usuario serán bloqueados y posteriormente suprimidos conforme a la normatividad aplicable. En lo que respecta a los datos de navegación procesados por herramientas de terceros, los datos serán suprimidos de los sistemas de Pooked y este se encargará de realizar las gestiones correspondientes para cada tercero, sin garantizar la eliminación retroactiva de registros generados con anterioridad.

XI. ¿Qué mecanismos utiliza Pooked para recabar Datos Personales de manera automática y simultánea?

Para el uso de la Aplicación, Pooked utiliza mecanismos tecnológicos para recopilar ciertos Datos Personales del Usuario de manera automática y simultánea a través de las interacciones del Usuario en la Aplicación, siendo estas: identificadores de dispositivo, registros de actividad, almacenamiento local, geolocalización. Pooked utiliza las siguientes tecnologías con las finalidades descritas:

• A. Firebase (Google LLC): Autenticación, almacenamiento de tokens de notificaciones push, monitoreo y seguridad de la Aplicación. A través de Firebase, se recopila un token de dispositivo (identificador único del dispositivo) con la finalidad de enviarle notificaciones al Usuario respecto a sus citas y actividad en la Aplicación.
• B. Google Analytics para Firebase: Pooked recopila datos de uso de la Aplicación por parte del Usuario con fines de análisis y mejora de la Aplicación. Está sujeto al consentimiento expreso adicional de las finalidades secundarias.
• C. OpenStreetMap: geolocalización y geocodificación para identificar la ubicación GPS del Usuario. De esta manera, la Aplicación le muestra al Usuario las ubicaciones y distancias de los Negocios registrados en la Aplicación. El uso de esta herramienta es necesario para la funcionalidad de búsqueda en la Aplicación.
• D. PostHog: La Aplicación utiliza PostHog para el monitoreo del correcto funcionamiento de esta, recopilando datos de navegación como las pantallas visitadas, acciones tomadas y errores técnicos con el fin de identificar y corregir las fallas técnicas reportadas. PostHog opera con una función que permite enmascarar el contenido del Usuario, por lo que únicamente se tendrá acceso a la estructura de la pantalla y las interacciones, sin obtener los datos introducidos de manera textual. Los registros generados son accesibles exclusivamente por Pooked, constituyendo el uso de PostHog una finalidad primaria por lo que no requiere de consentimiento adicional.

El Usuario puede optar por deshabilitar ciertas tecnologías y permisos desde su dispositivo, dentro de la configuración de privacidad de su sistema operativo. Sin embargo, esto limita parcial o totalmente algunas funcionalidades de la Aplicación.

XII. ¿Cuáles son los medios y procedimientos de comunicación para avisar sobre cambios al Aviso de Privacidad?

Pooked se reserva el derecho de modificar el presente Aviso de Privacidad en cualquier momento. Dichas modificaciones, cambios o actualizaciones podrán derivarse de nuevos requerimientos legales, necesidades de los Servicios que se ofrecen, las prácticas de privacidad, cambios en el modelo de negocio, o por otras causas. Pooked se compromete al informar al Usuario sobre los cambios al Aviso de Privacidad mediante Aviso al correo particular de los Usuarios, a través de la Aplicación y los medios electrónicos oficiales de Pooked con al menos 10 (diez) días naturales de anticipación a que surta efectos el cambio.

La versión vigente del Aviso de Privacidad estará disponible dentro de la Aplicación en el Perfil del Usuario.

XIII. ¿Cuáles son las autoridades competentes?

Con base en la normatividad aplicable, en caso de que el Usuario considere que alguno de sus derechos ha sido vulnerado, podrá presentar su respectiva queja o denuncia ante la Secretaría Anticorrupción y Buen Gobierno, siendo esta la autoridad competente en materia de protección de datos personales dentro del territorio mexicano.

XIV. Consentimiento

Al registrarse, acceder y utilizar la Aplicación, el Usuario reconoce haber leído y entendido el presente Aviso de Privacidad y consiente el tratamiento de sus datos personales conforme a los términos establecidos en el presente.