Política de privacidad

1. Identidad y domicilio del responsable

AdLyra Technologies, S.A.S. de C.V. (en lo sucesivo, la «Plataforma» o el «Responsable»), con domicilio fiscal en Calle 3, sin número, entre calle 12 y calle 3, Colonia Centro, Localidad Dziuché, Municipio de José María Morelos, C.P. 77800, Quintana Roo, México, es el Responsable del legítimo, controlado e informado tratamiento de los datos personales que se recaben de los usuarios (tanto Pasajeros como Conductores), de conformidad con lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento, los Lineamientos del Aviso de Privacidad y demás disposiciones legales vigentes y aplicables en los Estados Unidos Mexicanos.

Para cualquier asunto relacionado con el tratamiento, protección, ejercicio de sus Derechos ARCO o revocación del consentimiento de sus datos personales, el Responsable pone a su disposición el siguiente medio de contacto oficial:

Correo electrónico de atención: contacto.adlyra@proton.me

2. Datos personales que recabamos

Para cumplir con las finalidades descritas en el presente Aviso de Privacidad, el Responsable recabará y tratará las siguientes categorías de datos personales, dependiendo del perfil de usuario con el que te registres en la Plataforma:

2.1 Datos de identificación y contacto

• Nombre completo.
• Número de teléfono móvil (con capacidad para recibir mensajes SMS de verificación).
• Dirección de correo electrónico.
• Fotografía de perfil (opcional para Pasajeros; recomendado para fines de seguridad e identificación visual en el perfil del Conductor).

2.2 Datos de autenticación y credenciales de terceros

En caso de registrarte o iniciar sesión a través de servicios de terceros (tales como Google, Facebook), el Responsable podrá recibir y tratar de forma automatizada:

• Nombre público y foto de perfil asociada a dicha cuenta.
• Correo electrónico vinculado.
• Identificador único de usuario (ID de red social).

2.3 Datos de geolocalización y ubicación

• Ubicación en tiempo real: datos de geolocalización precisa a través de la señal de GPS de tu dispositivo móvil. En el caso de los Pasajeros, se recaba mientras la aplicación está en uso activo. En el caso de los Conductores, se recaba de manera continua tanto en primer plano como en segundo plano (es decir, con la pantalla bloqueada o con la aplicación minimizada) mientras se encuentren en estado «disponible», en tránsito o realizando un traslado privado, por estrictas razones de seguridad y asignación de viajes.
• Historial de ubicaciones relacionadas con las solicitudes de traslado realizadas (origen, destino, ruta y duración).

2.4 Datos y documentación de los conductores

Para la creación, activación, gestión y validación técnica y de seguridad de las cuentas de los Conductores dentro de la Plataforma, se recabarán los siguientes datos y documentación:

• Información y documentos del vehículo: marca, modelo, año, color, número de placas, características generales del vehículo, tarjeta de circulación vigente y póliza de seguro de cobertura amplia con las especificaciones requeridas por la Plataforma.
• Información y documentos de identidad: identificación oficial vigente con fotografía (INE o Pasaporte) y Licencia de Conducir vigente.
• Información financiera y fiscal: Cédula de Identificación Fiscal (RFC), domicilio fiscal (para efectos de facturación de la Cuota de Uso) y datos bancarios de la cuenta donde el Conductor recibirá sus fondos. El procesamiento de transacciones financieras y almacenamiento de datos de tarjetas de crédito o débito se realiza de manera segura y directa a través de nuestro proveedor de servicios de pago (Stripe), por lo que AdLyra Technologies no almacena datos de tarjetas en sus servidores.
• Dato sensible — antecedentes no penales: carta o constancia de antecedentes no penales del Conductor. Este dato es considerado sensible conforme a la LFPDPPP; para su tratamiento, el Responsable recabará el consentimiento expreso y por escrito del titular, de forma independiente y adicional a la aceptación general del presente Aviso de Privacidad.

2.5 Datos de reputación, evaluación y soporte

• Calificaciones (puntuación de estrellas) y comentarios u opiniones realizadas por los usuarios dentro de la Plataforma tras la finalización de un traslado privado.
• Datos compartidos por el usuario al ponerse en contacto con el servicio de soporte o atención a clientes de Lyra.

2.6 Almacenamiento, infraestructura y seguridad de los datos

Los datos personales, documentos digitales e información recabada a través de la Plataforma son almacenados y respaldados de forma segura utilizando Firebase, la plataforma de desarrollo e infraestructura en la nube proporcionada por Google LLC, la cual cumple con certificaciones internacionales de seguridad de la información (incluyendo ISO/IEC 27001).

El Usuario reconoce y acepta que, derivado del uso de Firebase, sus datos personales son almacenados y procesados en servidores ubicados en Estados Unidos, conforme a la región de infraestructura de Google Cloud Platform configurada para el proyecto de la Plataforma. Dicho almacenamiento constituye una transferencia internacional de datos, la cual se realiza conforme a lo señalado en la Cláusula 5.4 de este Aviso de Privacidad.

Al igual que con el procesamiento de pagos a través de Stripe, AdLyra Technologies utiliza esta tecnología de terceros para garantizar la integridad, confidencialidad y disponibilidad de la información, aplicando medidas de seguridad técnicas, administrativas y físicas que impiden el acceso no autorizado, pérdida o alteración de tus datos personales. El usuario acepta que sus datos sean transferidos de forma encriptada a la infraestructura de Firebase únicamente para los fines de almacenamiento descritos en este Aviso.

3. Finalidades del tratamiento de datos personales

Los datos personales que recabamos de los usuarios serán tratados por el Responsable para las siguientes finalidades, divididas conforme a su carácter de necesarias o accesorias para la existencia y mantenimiento de la relación jurídica:

3.1 Finalidades primarias (estrictamente necesarias para el servicio)

Estas finalidades son indispensables para poder registrarte, acceder y hacer uso de las herramientas y funciones técnicas de la Plataforma:

• Registro e identificación: crear, verificar, validar, gestionar y administrar las cuentas de los perfiles de Pasajeros y Conductores en la Plataforma.
• Intermediación tecnológica: permitir y facilitar la conexión, asignación y comunicación técnica entre Pasajeros y Conductores para la concertación de traslados privados.
• Geolocalización: rastrear la ubicación del dispositivo en tiempo real para posibilitar el cálculo de rutas, estimar tiempos de llegada, dar seguimiento al traslado y brindar funciones de seguridad durante el trayecto.
• Gestión de pagos: facilitar el procesamiento de pagos, cobro de la Cuota de Uso equivalente al 10% sobre el valor acumulado de los viajes del Conductor por Ciclo de Facturación, dispersión de fondos, transacciones y facturación, a través de nuestro proveedor de servicios de pago (Stripe).
• Reputación y confianza: mostrar calificaciones, evaluaciones, comentarios y perfiles de reputación de manera interna y bidireccional entre Pasajeros y Conductores para mantener un ecosistema seguro.
• Soporte y atención: brindar asistencia técnica, atender dudas, quejas, aclaraciones o reportes de incidentes a través de nuestro canal de soporte oficial.
• Seguridad y prevención de fraudes: monitorear el uso de la Plataforma para detectar, investigar y prevenir conductas fraudulentas, accesos no autorizados o actividades sospechosas que pongan en riesgo la seguridad de la app.
• Cumplimiento legal: atender requerimientos fundados y motivados de autoridades competentes, así como dar cumplimiento a las obligaciones derivadas de la legislación mexicana aplicable, incluyendo lo que exija la ley de movilidad correspondiente en cada entidad federativa donde la Plataforma preste sus servicios.

3.2 Finalidades secundarias (accesorias u opcionales)

Estas finalidades no son necesarias para que el servicio funcione, pero nos permiten ofrecerte una mejor experiencia:

• Mejora del servicio: analizar estadísticas de uso, tendencias de mercado y comportamiento de navegación para mejorar el rendimiento técnico de la aplicación y diseñar nuevas funciones.
• Comunicaciones y difusión: enviar notificaciones de mercadotecnia, publicidad, boletines informativos o encuestas de satisfacción relacionadas directamente con Lyra.

3.3 Mecanismo para negarse a las finalidades secundarias

En caso de que no desees que tus datos personales sean tratados para alguna o todas las Finalidades Secundarias, puedes manifestar tu negativa en cualquier momento enviando un correo electrónico a contacto.adlyra@proton.me con el asunto «Negativa de Tratamiento de Finalidades Secundarias», señalando tu nombre completo y el correo de tu cuenta.

La negativa para el uso de tus datos personales para estas finalidades secundarias no podrá ser un motivo para que te neguemos el acceso a los servicios de la Plataforma.

4. Uso, tratamiento y permisos de geolocalización (ubicación)

El correcto funcionamiento técnico de la Plataforma depende del tratamiento de tus datos de geolocalización. El uso de esta información se divide estrictamente según tu perfil de usuario:

4.1 Geolocalización de los pasajeros (uso activo)

La Plataforma recopilará y procesará los datos de ubicación en tiempo real del Pasajero únicamente cuando la aplicación se encuentre en uso activo (primer plano), con la finalidad de:

• Mostrar en la app los Conductores disponibles que se encuentren más cercanos a su ubicación de origen.
• Facilitar el punto de encuentro exacto para el inicio del traslado privado.

4.2 Geolocalización de los conductores (primer y segundo plano)

Para posibilitar la asignación eficiente de solicitudes y salvaguardar la seguridad del trayecto, la Plataforma recopilará los datos de ubicación en tiempo real del Conductor tanto cuando la aplicación esté abierta en uso activo (primer plano) como cuando se encuentre minimizada, cerrada o con la pantalla del dispositivo bloqueada (segundo plano), siempre y cuando el Conductor se haya configurado bajo el estado de «disponible» o se encuentre realizando un traslado privado. Esto tiene la finalidad de:

• Mostrar al Conductor las solicitudes de traslado disponibles con base en su cercanía al punto de origen, quedando en todo momento a su entera discreción aceptar o rechazar cada solicitud mediante la función «Enviar solicitud» de la Plataforma. La asignación del viaje no es automática: se perfecciona únicamente cuando el Conductor decide enviar su propuesta y el Pasajero la acepta.
• Dar seguimiento ininterrumpido a la ruta de traslado por razones de seguridad y prevención de incidentes.

4.3 Control de permisos por el usuario

El usuario puede revocar o modificar los permisos de acceso a su ubicación en cualquier momento a través de la configuración del sistema operativo de su dispositivo móvil. Sin embargo, el usuario reconoce que deshabilitar la geolocalización impedirá de manera absoluta que la Plataforma preste sus servicios de intermediación técnica, al ser la ubicación un elemento indispensable para su operación.

5. Transferencia de datos personales

AdLyra Technologies bajo ninguna circunstancia vende, renta, comercializa ni lucra con los datos personales de sus usuarios.

No obstante, para poder cumplir con las finalidades descritas en el presente Aviso de Privacidad y garantizar la correcta operación técnica de la Plataforma, el Responsable podrá realizar transferencias de datos personales (tanto nacionales como internacionales) sin requerir legalmente el consentimiento del titular, en términos de lo dispuesto por el artículo correspondiente de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) vigente, únicamente bajo los siguientes supuestos:

5.1 Entre usuarios de la plataforma (pasajeros y conductores)

Con la finalidad exclusiva de concertar y facilitar el traslado privado solicitado, se transferirán de manera recíproca los siguientes datos necesarios:

• Del Conductor al Pasajero: nombre de pila, fotografía de perfil, calificación promedio, ubicación en tiempo real del vehículo, color y número de placas del vehículo.
• Del Pasajero al Conductor: nombre de pila, ubicación de origen (punto de encuentro) y ubicación de destino final, si aplica.

5.2 Con terceros proveedores de servicios (encargados)

El Responsable transfiere datos encriptados a terceros subcontratados que proveen servicios técnicos especializados esenciales para la operación y mantenimiento de Lyra. Estos terceros actúan bajo la figura de Encargados en términos de la ley y están obligados por contrato a mantener la más estricta confidencialidad y seguridad de la información:

• Procesamiento de pagos: transferencia de datos financieros y de facturación directamente a nuestro procesador de pagos autorizado (Stripe).
• Infraestructura y nube: envío de información a Firebase (Google LLC), utilizado como proveedor de almacenamiento, bases de datos en la nube y servicios de autenticación de identidad.
• Soporte y operación: proveedores de servicios de envío de mensajes de texto (SMS) para verificación de cuentas, así como herramientas de analítica y soporte técnico.

5.3 Requerimientos de autoridades competentes

Cuando la transferencia sea obligatoria, legalmente exigida o necesaria para la salvaguarda de un interés público, o para la procuración o administración de justicia, a solicitud formal, fundada y motivada de cualquier autoridad judicial o administrativa mexicana competente, incluyendo la autoridad de movilidad que resulte aplicable conforme a la ley de movilidad de cada entidad federativa en la que la Plataforma preste sus servicios.

5.4 Transferencias internacionales

Para la operación técnica de la Plataforma, el Responsable utiliza proveedores cuya infraestructura almacena y procesa datos personales fuera del territorio mexicano, específicamente en Estados Unidos:

• Firebase / Google LLC, para el almacenamiento de datos, bases de datos en la nube y autenticación de identidad, cuya infraestructura (Google Cloud Platform) aloja la información de la Plataforma en centros de datos ubicados en Estados Unidos.
• Stripe, para el procesamiento de pagos, cuya infraestructura de procesamiento se encuentra principalmente en Estados Unidos.

Estas transferencias se realizan con la finalidad de cumplir con el contrato de prestación de servicios que mantienes con el Responsable, y bajo mecanismos contractuales de confidencialidad y seguridad exigidos a dichos proveedores. El Responsable toma medidas razonables para que el tratamiento de tus datos personales en el extranjero sea consistente con los principios de protección de datos establecidos en la LFPDPPP y en este Aviso de Privacidad.

6. Confidencialidad e interacción de datos entre usuarios y conductores

6.1 Uso limitado y exclusivo de datos entre usuarios

Los datos personales a los que tengan acceso los Pasajeros y Conductores de manera recíproca (tales como nombre de pila, ubicación de origen/destino, número de placas y modelo del vehículo) son compartidos por la Plataforma con el único y exclusivo propósito de coordinar, ejecutar y finalizar el traslado privado contratado.

6.2 Prohibiciones de tratamiento de datos por los usuarios

Queda estrictamente prohibido que los Pasajeros o los Conductores:

• Almacenen, registren, fotografíen, difundan o compartan con terceros los datos personales de la otra parte obtenidos a través de Lyra.
• Utilicen la información de contacto (como el número telefónico o la ubicación de los domicilios) para realizar llamadas, enviar mensajes de texto, correos electrónicos o contactar de cualquier forma a la otra parte una vez concluido el traslado, a menos que sea para la devolución de un objeto extraviado y bajo el canal de soporte oficial.
• Utilicen los datos obtenidos para fines de acoso, intimidación, spam, publicidad, comisión de delitos o cualquier otra actividad ajena a la intermediación técnica del servicio.

6.3 Deslinde de responsabilidad por mal uso de datos

Cualquier mal uso, tratamiento no autorizado o vulneración de datos personales cometido de manera directa por un Pasajero o un Conductor en contra de la otra parte será de la exclusiva y personal responsabilidad civil, administrativa o penal de quien lo cometa. AdLyra Technologies no asume responsabilidad alguna por las conductas de los usuarios fuera del uso técnico de la Plataforma, procediendo a la cancelación inmediata de la cuenta del infractor en cuanto tenga conocimiento del hecho.

7. Tecnologías de identificación y análisis de dispositivos

La Plataforma utiliza el Kit de Desarrollo de Software (SDK) de Firebase e identificadores únicos de dispositivos móviles para recopilar información técnica de manera automatizada mientras utilizas nuestros servicios. Al ser Lyra una aplicación móvil, no se utilizan cookies ni web beacons propios de navegación web.

7.1 Tipos de tecnologías y finalidades

Estas tecnologías nos permiten:

• Autenticación y sesión: reconocer tu dispositivo para mantener tu sesión activa y evitar que tengas que introducir tus credenciales cada vez que abres la aplicación.
• Seguridad: detectar patrones de uso inusuales, accesos desde dispositivos sospechosos o intentos de fraude para proteger la integridad de tu cuenta.
• Análisis y rendimiento: utilizar herramientas de analítica de Firebase para medir el rendimiento técnico de la app, identificar errores de software (crashes), registrar tiempos de carga y comprender cómo interactúan los usuarios con la interfaz con el fin de mejorar el servicio.

7.2 Cómo deshabilitar estas tecnologías

El usuario puede restringir, bloquear o desactivar el uso de estas tecnologías modificando los permisos de privacidad y rastreo de aplicaciones directamente desde el menú de ajustes de su sistema operativo. El usuario reconoce que la desactivación de algunas de estas tecnologías esenciales puede limitar el correcto funcionamiento técnico de la Plataforma.

8. Medios para ejercer los derechos ARCO y revocación del consentimiento

En términos de la legislación mexicana aplicable, tú o tu representante legal debidamente acreditado tienen el derecho de Acceder a conocer los datos personales que poseemos, Rectificarlos en caso de ser inexactos o incompletos, Cancelarlos cuando consideres que no están siendo utilizados conforme a los principios de la ley, u Oponerte al tratamiento de los mismos para fines específicos (conocidos de manera conjunta como Derechos ARCO), así como a Revocar el consentimiento que nos hayas otorgado para su tratamiento.

8.1 Procedimiento de solicitud

Para ejercer cualquiera de estos derechos, deberás enviar una solicitud formal por escrito al correo electrónico oficial del Responsable: contacto.adlyra@proton.me

Dicha solicitud deberá contener y acompañarse de lo siguiente:

• Datos del titular: tu nombre completo y la dirección de correo electrónico asociada a tu cuenta de Lyra para comunicarte la respuesta.
• Identificación oficial: copia digitalizada de una identificación oficial vigente que acredite tu identidad (INE, Pasaporte o Cédula Profesional). En caso de actuar mediante representante legal, se deberá adjuntar copia del poder notarial o carta poder firmada ante dos testigos, junto con la identificación de ambos.
• Descripción precisa: una descripción clara, precisa y detallada de los datos personales respecto de los cuales buscas ejercer alguno de los Derechos ARCO, así como el derecho específico que deseas ejercer.
• Elementos adicionales: cualquier otro elemento, documento o información que facilite la localización de los datos personales en nuestros sistemas.

En caso de solicitudes de Rectificación, deberás indicar con precisión las modificaciones a realizarse y aportar la documentación oficial que sustente y justifique el cambio solicitado.

8.2 Plazos de respuesta y ejecución

Una vez recibida tu solicitud completa, el Responsable seguirá los siguientes plazos legales:

• Determinación: se te notificará la determinación adoptada en un plazo máximo de 20 (veinte) días hábiles, contados a partir de la fecha en que se recibió la solicitud.
• Ejecución: si la solicitud resulta procedente, esta se hará efectiva dentro de los 15 (quince) días hábiles siguientes a la fecha en que se te comunique la respuesta.

Los plazos antes referidos podrán ser ampliados una sola vez por un periodo igual, siempre y cuando así lo justifiquen las circunstancias del caso, notificándote de dicha prórroga previamente.

8.3 Limitación del uso o divulgación de tus datos

Adicionalmente al ejercicio de tus Derechos ARCO, puedes limitar el uso o divulgación de tus datos personales registrándote en el Registro Público para Evitar Publicidad (REPEP) de la Procuraduría Federal del Consumidor (PROFECO), mecanismo orientado principalmente a limitar publicidad y mercadotecnia.

9. Medidas de seguridad de la información

El Responsable se compromete a salvaguardar la confidencialidad, integridad y disponibilidad de tus datos personales. Para ello, AdLyra Technologies ha diseñado, implementado y mantiene medidas de seguridad administrativas, técnicas y físicas que son iguales o superiores a los estándares de la industria tecnológica y exigidos por la legislación mexicana (LFPDPPP), a fin de proteger tus datos contra daño, pérdida, alteración, destrucción, robo o el uso, acceso y tratamiento no autorizado.

9.1 Medidas técnicas y de control

Estas medidas de protección incluyen, de manera enunciativa mas no limitativa:

• Cifrado de datos: transmisión de información a través de protocolos seguros y encriptación de datos sensibles en tránsito y en almacenamiento en la nube (Firebase).
• Procesamiento financiero seguro: el procesamiento de datos de pago se realiza bajo la infraestructura blindada de Stripe, la cual cumple con los estándares internacionales más estrictos de seguridad de datos de la industria de tarjetas de pago (PCI-DSS).
• Restricción de acceso: acceso limitado y restringido a las bases de datos únicamente al personal técnico o administrativo estrictamente necesario para cumplir con las finalidades del servicio, bajo estrictos acuerdos de confidencialidad y perfiles de usuario autorizados.
• Monitoreo continuo: implementación de herramientas de diagnóstico de software y monitoreo de servidores para prevenir y detectar intrusiones o actividades sospechosas en tiempo real.

9.2 Límite de responsabilidad tecnológica

El usuario reconoce y acepta que, no obstante que el Responsable utiliza tecnología avanzada de seguridad y mejores prácticas, ningún sistema de transmisión o almacenamiento de datos en internet o red electrónica es 100% infalible o invulnerable.

En caso de que ocurra una vulneración de seguridad que afecte de forma significativa los datos personales de los usuarios (como un acceso no autorizado a los servidores), el Responsable se compromete a notificar de forma inmediata a los titulares afectados y a la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en materia de protección de datos personales en posesión de particulares, en términos de la legislación aplicable, para que se puedan tomar las medidas de contingencia necesarias.

10. Conservación, periodos de retención y bloqueo de datos

El Responsable conservará tus datos personales únicamente durante el tiempo estrictamente necesario para cumplir con las finalidades primarias y secundarias descritas en este Aviso de Privacidad, así como para cumplir con las obligaciones legales, fiscales, mercantiles o administrativas aplicables en territorio mexicano.

10.1 Periodos generales de retención

• Cuentas activas: mientras mantengas un perfil registrado en la Plataforma, tus datos personales, de contacto, de geolocalización operativa y del vehículo serán tratados de forma activa.
• Historiales operativos y estadísticos: el historial de solicitudes de traslado, rutas, calificaciones y comentarios podrá conservarse de manera indefinida, siempre y cuando sea sometido a un proceso de disociación (anonimización completa), lo que significa que dicha información estadística no podrá ser asociada ni identificar de ninguna manera a una persona física determinada.

10.2 Periodo de bloqueo y cancelación

En el momento en que solicites la cancelación de tu cuenta o ejercites tu Derecho de Cancelación respecto a tus datos personales, el Responsable procederá al bloqueo de la información. Puedes consultar el procedimiento paso a paso en cómo eliminar mi cuenta.

El bloqueo consiste en identificar y conservar tus datos personales únicamente para ponerlos a disposición de las autoridades competentes (administrativas, judiciales o ministeriales) a fin de responder por posibles responsabilidades civiles, penales, mercantiles o de carácter fiscal (por ejemplo, los registros de transacciones comerciales y de facturación que la legislación del Servicio de Administración Tributaria (SAT) exige conservar por un periodo mínimo de 5 años).

Una vez transcurrido el plazo de prescripción legal de dichas responsabilidades (y sin que medie requerimiento de autoridad alguna), el Responsable procederá a la destrucción, eliminación segura o disociación definitiva de los datos personales de sus bases de datos físicas y electrónicas.

11. Tratamiento de datos ante la suspensión, rescisión o eliminación de cuentas

De conformidad con lo establecido en los Términos y Condiciones de la Plataforma, el Responsable se reserva el derecho de suspender, rescindir o cancelar de forma definitiva la cuenta de cualquier Pasajero o Conductor que incumpla las políticas internas de la Plataforma, cometa conductas inapropiadas o realice actividades que vulneren la seguridad del servicio o de otros usuarios.

En estos supuestos de cancelación o suspensión por incumplimiento, el tratamiento de los datos personales del usuario sancionado se regirá bajo las siguientes reglas:

• Medidas de seguridad y prevención de reincidencias: con la finalidad legítima de prevenir fraudes, evitar que infractores reincidentes creen nuevas cuentas utilizando identidades falsas o alternativas, y proteger la seguridad de la comunidad, el Responsable conservará en una lista de restricción segura (lista negra) ciertos identificadores del usuario (tales como el número de teléfono, correo electrónico, identificador único del dispositivo y, en el caso de Conductores, el número de placas del vehículo), bajo las más estrictas medidas de seguridad y encriptación. Estos identificadores se conservarán en la lista de restricción por un periodo máximo de 5 (cinco) años, transcurrido el cual serán eliminados de forma segura, salvo que exista una investigación o procedimiento en curso que justifique su conservación adicional.
• Revisión humana de decisiones automatizadas: cuando la suspensión de una cuenta derive de un proceso automatizado de la Plataforma (por ejemplo, una calificación promedio por debajo del mínimo establecido), el usuario afectado podrá solicitar una revisión humana de dicha decisión a través de los canales de soporte señalados en la Cláusula 1, antes de que la suspensión se convierta en cancelación definitiva.
• Periodo de bloqueo legal: el resto de los datos personales del usuario sancionado se someterá al procedimiento de bloqueo detallado en la Cláusula 10 del presente Aviso de Privacidad, conservándose exclusivamente para la atención de posibles responsabilidades legales, civiles, administrativas o penales derivadas de la conducta que originó la cancelación de la cuenta, durante los plazos de prescripción que correspondan conforme a la legislación mexicana aplicable.
• Derecho de oposición: la recopilación y conservación de los identificadores básicos para fines de seguridad y prevención de reincidencias es una finalidad primaria y necesaria para la seguridad de la Plataforma; por lo tanto, no será objeto de cancelación a solicitud del usuario sancionado, en términos de los supuestos de excepción previstos por la LFPDPPP.

12. Protección de datos de menores de edad

La Plataforma y los servicios de intermediación técnica prestados por el Responsable están dirigidos y diseñados única y exclusivamente para personas físicas que tengan la mayoría de edad legal (18 años cumplidos o más) en el territorio de los Estados Unidos Mexicanos y que cuenten con plena capacidad jurídica para contratar y obligarse.

12.1 Prohibición de registro a menores

El Responsable no recaba, solicita, trata ni almacena de forma intencional o directa datos personales de menores de 18 años. Queda estrictamente prohibido el registro de cuentas y el uso de la Plataforma por parte de menores de edad, incluso bajo la supervisión de un adulto.

12.2 Procedimiento de detección y eliminación

En caso de que AdLyra Technologies detecte, sea notificado o tenga sospechas fundadas de que un menor de edad se ha registrado en la Plataforma y ha proporcionado datos personales de forma engañosa o sin la debida autorización de sus padres o tutores legales, el Responsable procederá a realizar las siguientes acciones de forma inmediata y sin necesidad de previo aviso:

• Suspender y cancelar de forma definitiva la cuenta asociada.
• Proceder a la eliminación y destrucción segura de todos los datos personales del menor de edad de nuestras bases de datos activas y servidores.

12.3 Canal de reporte para padres o tutores

Si eres padre, madre o tutor legal de un menor de edad y tienes conocimiento de que este ha proporcionado sus datos personales a la Plataforma, te solicitamos ponerte en contacto de inmediato con nosotros a través del correo electrónico contacto.adlyra@proton.me con el asunto «Reporte de Cuenta de Menor de Edad», a fin de que podamos verificar el caso y eliminar la información de manera prioritaria.

13. Modificaciones y cambios al aviso de privacidad

El Responsable se reserva el derecho de efectuar, en cualquier momento, modificaciones, adiciones, reformas o actualizaciones al presente Aviso de Privacidad, con la finalidad de adaptarlo a novedades legislativas o jurisprudenciales, políticas internas de la Empresa, nuevos requerimientos técnicos para la prestación de los servicios de la Plataforma o cambios en nuestro modelo de negocio.

13.1 Medios de notificación de cambios

Cualquier modificación al presente Aviso de Privacidad será puesta a tu disposición a través de los siguientes canales oficiales:

• Dentro de la aplicación móvil: mediante un aviso informativo visible, pantalla emergente (pop-up) o notificación interna al iniciar sesión.
• Correo electrónico: envío de una notificación directa al correo electrónico que mantengas registrado en tu cuenta de usuario en caso de que las modificaciones sean sustanciales (tales como cambios en las finalidades primarias o la adición de nuevas transferencias de datos que requieran consentimiento).
• Sitio web oficial: publicación directa de la versión actualizada en el portal web oficial de AdLyra.

13.2 Fecha de última actualización y aceptación

En la parte superior de este documento se indica la fecha de la última actualización realizada. Te recomendamos revisar de manera periódica este Aviso de Privacidad para mantenerte informado sobre cómo protegemos tus datos.

El uso continuo de la Plataforma y de sus herramientas tecnológicas con posterioridad a la publicación o notificación de las modificaciones constituye tu consentimiento expreso y aceptación de los nuevos términos y del tratamiento de tus datos personales conforme al Aviso de Privacidad actualizado.

14. Aceptación del aviso de privacidad y consentimiento del titular

Al registrarte como Pasajero o Conductor, acceder, navegar o utilizar de cualquier forma las herramientas y servicios de la Plataforma, manifiestas expresamente que:

• Has leído, comprendido y analizado en su totalidad las disposiciones, finalidades y transferencias contenidas en el presente Aviso de Privacidad.
• Otorgas tu consentimiento expreso para el tratamiento de tus datos personales, incluyendo tu geolocalización en tiempo real, datos de identificación, de contacto, vehiculares y de facturación fiscal, conforme a los términos y condiciones aquí descritos.
• Consientes expresamente la transferencia de tus datos personales a los terceros destinatarios señalados en la Cláusula 5 (tales como Stripe para el procesamiento financiero y Firebase/Google LLC para la infraestructura tecnológica en la nube) para los fines operativos descritos.

En el caso específico de los Conductores, la aceptación de este Aviso no sustituye el consentimiento expreso y por escrito, independiente y adicional, requerido para el tratamiento del dato sensible señalado en la Cláusula 2.4 (antecedentes no penales), el cual deberá recabarse de forma separada dentro del flujo de registro.

Si no estás de acuerdo con el tratamiento de tus datos personales o con los términos de este Aviso de Privacidad, deberás abstenerte de registrarte, utilizar la Plataforma y de proporcionar cualquier tipo de información al Responsable.