Política de privacidad

1. Identidad y domicilio del responsable

La presente Política de Privacidad establece los términos en que José Salvador Rojas Briceño (en adelante, el «Desarrollador» o el «Responsable»), con domicilio en Mérida, Yucatán, México, trata de forma legítima, controlada e informada los datos personales que se recaben, a través de la aplicación móvil y el sitio web Lyra (en lo sucesivo, la «Plataforma»), de los usuarios (tanto Pasajeros como Conductores), de conformidad con lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento, los Lineamientos del Aviso de Privacidad y demás disposiciones legales vigentes y aplicables en los Estados Unidos Mexicanos.

Para cualquier asunto relacionado con el tratamiento, protección, ejercicio de sus Derechos ARCO o revocación del consentimiento de sus datos personales, el Responsable pone a su disposición el siguiente medio de contacto oficial:

Correo electrónico de atención: joseph.savior@proton.me

2. Datos personales que recabamos

Para cumplir con las finalidades descritas en el presente Aviso de Privacidad, el Responsable recabará y tratará las siguientes categorías de datos personales, dependiendo del perfil de usuario con el que te registres en la Plataforma:

2.1 Datos de identificación y contacto

• Nombre.
• Número de teléfono móvil (con capacidad para recibir mensajes SMS de verificación); obligatorio para crear un perfil de Conductor.
• Dirección de correo electrónico (opcional si registras un número de teléfono).
• Fotografía de perfil (opcional para Pasajeros; recomendado para fines de seguridad e identificación visual en el perfil del Conductor).
• Datos del Tercero Usuario: cuando un Pasajero solicite un viaje para otra persona, proporciona únicamente el nombre de ese Tercero Usuario, quien puede no ser usuario de la Plataforma. Este dato se trata solo para coordinar el viaje, y el Pasajero es responsable de contar con la autorización del Tercero Usuario para compartirlo.
• Datos del Destinatario de un Envío: cuando un usuario solicite un Envío de Paquetes, el Remitente proporciona el nombre del Destinatario, quien puede no ser usuario de la Plataforma, y de forma opcional una nota con indicaciones para la entrega. La Plataforma no solicita el número de teléfono ni otros datos de contacto del Destinatario. Estos datos se tratan únicamente para coordinar y completar la entrega, y el Remitente es responsable de contar con la autorización del Destinatario para compartirlos.

2.2 Datos de autenticación y credenciales de terceros

En caso de registrarte o iniciar sesión a través de tu cuenta de Google, el Responsable podrá recibir y tratar de forma automatizada:

• Nombre público y foto de perfil asociada a dicha cuenta.
• Correo electrónico vinculado.
• Identificador único de usuario de la cuenta de Google.

2.3 Datos de geolocalización y ubicación

• Ubicación del Pasajero: la posición actual del dispositivo, obtenida a través de la señal de GPS al abrir la aplicación y actualizada cuando el Pasajero se desplaza aproximadamente 100 metros, con el fin de mantener actualizado el punto de recogida. Al enviar una solicitud, esta incluye la última posición conocida del Pasajero en ese momento. La Plataforma no recaba la ubicación del Pasajero en tiempo real ni da seguimiento a su trayecto.
• Ubicación en tiempo real del Conductor: datos de geolocalización precisa a través de la señal de GPS del dispositivo móvil del Conductor, recabados de manera continua tanto en primer plano como en segundo plano (es decir, con la pantalla bloqueada o con la aplicación minimizada) mientras tengan activada la opción «En servicio», en tránsito o realizando un traslado privado, por estrictas razones de seguridad y asignación de viajes.
• Datos de las solicitudes: en cada solicitud de traslado o de Envío, los identificadores del Pasajero y del Conductor, el punto de origen, las paradas (en su caso) y el destino, así como la hora de inicio, aceptación, rechazo o finalización de la solicitud y otros metadatos de la misma. Las solicitudes finalizadas se conservan en la base de datos de la Plataforma únicamente para atender requerimientos de autoridades competentes, y nunca se utilizan con fines publicitarios, de elaboración de perfiles ni de personalización. La Plataforma no almacena un historial de ubicaciones ni la ruta recorrida durante el traslado.

2.4 Datos de los conductores

Lyra es una sola aplicación: todo usuario se registra primero con un perfil de Pasajero y, si lo desea, puede crear además un perfil de Conductor. Para crear un perfil de Conductor, la Plataforma únicamente requiere que el usuario cuente con una cuenta de Lyra con un nombre válido y un número de teléfono válido, y que acepte los Términos y Condiciones para Conductores; la Plataforma podrá rechazar la creación del perfil si faltan estos datos. La Plataforma no solicita, recibe, almacena ni verifica documentos oficiales del Conductor, como identificación oficial, licencia de conducir, tarjeta de circulación, póliza de seguro o constancia de antecedentes no penales. Adicionalmente, se tratan los siguientes datos:

• Datos del vehículo (opcionales): color y número de placas, que el Conductor puede registrar de forma voluntaria en su perfil. Se recomienda registrarlos para que el Pasajero pueda identificar el vehículo.
• Información de pago: el Conductor puede pagar la Cuota de Uso con una tarjeta de crédito o débito, de forma opcional, o en efectivo en tiendas OXXO mediante una referencia de pago generada por la Plataforma. Cuando el Conductor elige registrar una tarjeta, el cobro y el almacenamiento de sus datos se realizan de manera segura y directa a través de nuestro proveedor de servicios de pago (Stripe), por lo que el Responsable no almacena datos de tarjetas en sus servidores.

2.5 Datos de reputación, evaluación y soporte

• Calificaciones (puntuación de estrellas) y comentarios u opiniones realizadas por los usuarios dentro de la Plataforma tras la finalización de un traslado privado.
• Datos compartidos por el usuario al ponerse en contacto con el servicio de soporte o atención a clientes de Lyra.

2.6 Almacenamiento, infraestructura y seguridad de los datos

Los datos personales e información recabada a través de la Plataforma son almacenados y respaldados de forma segura utilizando Firebase, la plataforma de desarrollo e infraestructura en la nube proporcionada por Google LLC, la cual cumple con certificaciones internacionales de seguridad de la información (incluyendo ISO/IEC 27001).

El Usuario reconoce y acepta que, derivado del uso de Firebase, sus datos personales son almacenados y procesados en servidores ubicados en Estados Unidos, conforme a la región de infraestructura de Google Cloud Platform configurada para el proyecto de la Plataforma. Dicho almacenamiento constituye una transferencia internacional de datos, la cual se realiza conforme a lo señalado en la Cláusula 5.4 de este Aviso de Privacidad.

Al igual que con el procesamiento de pagos a través de Stripe, el Responsable utiliza esta tecnología de terceros para garantizar la integridad, confidencialidad y disponibilidad de la información, aplicando medidas de seguridad técnicas, administrativas y físicas que impiden el acceso no autorizado, pérdida o alteración de tus datos personales. El usuario acepta que sus datos sean transferidos de forma encriptada a la infraestructura de Firebase únicamente para los fines de almacenamiento descritos en este Aviso.

3. Finalidades del tratamiento de datos personales

Los datos personales que recabamos de los usuarios serán tratados por el Responsable para las siguientes finalidades, todas ellas necesarias para la existencia y mantenimiento de la relación jurídica:

3.1 Finalidades primarias (estrictamente necesarias para el servicio)

Estas finalidades son indispensables para poder registrarte, acceder y hacer uso de las herramientas y funciones técnicas de la Plataforma:

• Registro e identificación: crear, verificar, validar, gestionar y administrar las cuentas de los perfiles de Pasajeros y Conductores en la Plataforma.
• Intermediación tecnológica: permitir y facilitar la conexión, asignación y comunicación técnica entre Pasajeros y Conductores para la concertación de traslados privados y de Envíos de Paquetes, incluidos los viajes solicitados para terceros.
• Envío de Paquetes: tratar los datos del Destinatario proporcionados por el Remitente para coordinar la recolección y entrega del Paquete.
• Geolocalización: utilizar la posición actual del Pasajero para establecer el punto de recogida de su solicitud, y la ubicación en tiempo real del Conductor para mostrarle solicitudes cercanas, estimar tiempos de llegada y dar seguimiento al traslado.
• Gestión de la Cuota de Uso: calcular y cobrar la Cuota de Uso equivalente al 10% sobre el valor acumulado de los viajes y Envíos del Conductor por Ciclo de Facturación, a través de nuestro proveedor de servicios de pago (Stripe). Los viajes y Envíos se pagan en efectivo directamente entre Pasajeros y Conductores; la Plataforma solo registra la confirmación del Conductor de que recibió el pago.
• Reputación y confianza: mostrar calificaciones, evaluaciones, comentarios y perfiles de reputación de manera interna y bidireccional entre Pasajeros y Conductores para mantener un ecosistema seguro.
• Soporte y atención: brindar asistencia técnica, atender dudas, quejas, aclaraciones o reportes de incidentes a través de nuestro canal de soporte oficial.
• Prevención de viajes simulados: verificar si un viaje o Envío se realizó efectivamente, con el único fin de detectar viajes o Envíos simulados. La Plataforma no supervisa ni interviene en los pagos ni en la relación económica entre Pasajeros y Conductores, más allá de registrar la confirmación del Conductor de que recibió el pago en efectivo. La protección del acceso a las cuentas se basa en los mecanismos de autenticación de Firebase (Google LLC).
• Estadísticas generales de operación: generar estadísticas agregadas por ciudad o localidad donde opera la Plataforma, como el número de solicitudes realizadas, aceptadas, rechazadas, canceladas o completadas, para conocer el funcionamiento general del servicio en cada zona. Estas estadísticas no identifican a personas ni analizan el comportamiento, los hábitos o los patrones de ubicación de los usuarios.
• Cumplimiento legal: atender requerimientos fundados y motivados de autoridades competentes, así como dar cumplimiento a las obligaciones derivadas de la legislación mexicana aplicable, incluyendo lo que exija la ley de movilidad correspondiente en cada entidad federativa donde la Plataforma preste sus servicios.

3.2 Ausencia de finalidades secundarias

El Responsable no trata tus datos personales para finalidades secundarias. En particular, no los utiliza para mercadotecnia, publicidad, envío de boletines, segmentación publicitaria, elaboración de perfiles ni personalización de la experiencia. Las nuevas funciones de la Plataforma se definen a partir de los comentarios que los usuarios envían de forma voluntaria, y no mediante el análisis de su uso de la aplicación.

4. Uso, tratamiento y permisos de geolocalización (ubicación)

El correcto funcionamiento técnico de la Plataforma depende del tratamiento de tus datos de geolocalización. El uso de esta información se divide estrictamente según tu perfil de usuario:

4.1 Geolocalización de los pasajeros (uso activo)

La Plataforma no recopila la ubicación del Pasajero en tiempo real ni da seguimiento a su trayecto. Únicamente obtiene la posición actual del dispositivo del Pasajero cuando abre la aplicación, y la actualiza cuando se desplaza aproximadamente 100 metros, para mantener actualizado el punto de recogida. Al enviar una solicitud, esta incluye la última posición conocida del Pasajero en ese momento, la cual no se actualiza después. Esta información se utiliza con la finalidad de:

• Facilitar el punto de encuentro exacto para el inicio del traslado privado.

4.2 Geolocalización de los conductores (primer y segundo plano)

Para posibilitar la asignación eficiente de solicitudes y salvaguardar la seguridad del trayecto, la Plataforma recopilará los datos de ubicación en tiempo real del Conductor tanto cuando la aplicación esté abierta en uso activo (primer plano) como cuando se encuentre minimizada o con la pantalla del dispositivo bloqueada (segundo plano), pero no cuando la aplicación esté cerrada, siempre y cuando el Conductor tenga activada la opción «En servicio» o se encuentre realizando un traslado privado. Esto tiene la finalidad de:

• Mostrar al Conductor las solicitudes de traslado disponibles con base en su cercanía al punto de origen, quedando en todo momento a su entera discreción aceptar o rechazar cada solicitud mediante la función «Enviar solicitud» de la Plataforma. La asignación del viaje no es automática: se perfecciona únicamente cuando el Conductor decide enviar su propuesta y el Pasajero la acepta.
• Dar seguimiento ininterrumpido a la ruta de traslado por razones de seguridad y prevención de incidentes.

4.3 Control de permisos por el usuario

El usuario puede revocar o modificar los permisos de acceso a su ubicación en cualquier momento a través de la configuración del sistema operativo de su dispositivo móvil. Sin embargo, el usuario reconoce que deshabilitar la geolocalización impedirá de manera absoluta que la Plataforma preste sus servicios de intermediación técnica, al ser la ubicación un elemento indispensable para su operación.

5. Transferencia de datos personales

El Responsable bajo ninguna circunstancia vende, renta, comercializa ni lucra con los datos personales de sus usuarios.

No obstante, para poder cumplir con las finalidades descritas en el presente Aviso de Privacidad y garantizar la correcta operación técnica de la Plataforma, el Responsable podrá realizar transferencias de datos personales (tanto nacionales como internacionales) sin requerir legalmente el consentimiento del titular, en términos de lo dispuesto por el artículo correspondiente de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) vigente, únicamente bajo los siguientes supuestos:

5.1 Entre usuarios de la plataforma (pasajeros y conductores)

Con la finalidad exclusiva de concertar y facilitar el traslado privado o el Envío solicitado, se transferirán de manera recíproca los siguientes datos necesarios:

• Del Conductor al Pasajero: nombre de pila, fotografía de perfil, calificación promedio, ubicación en tiempo real del vehículo y, si el Conductor los registró, color y número de placas del vehículo.
• Del Pasajero al Conductor: nombre de pila, ubicación de origen (punto de encuentro) y ubicación de destino final, si aplica.
• En un viaje solicitado para un tercero, del Pasajero al Conductor: nombre del Tercero Usuario.
• En un Envío, del Remitente al Conductor: nombre del Destinatario, punto de entrega y, en su caso, la nota opcional agregada por el Remitente.

5.2 Con terceros proveedores de servicios (encargados)

El Responsable transfiere datos encriptados a terceros subcontratados que proveen servicios técnicos especializados esenciales para la operación y mantenimiento de Lyra. Estos terceros actúan bajo la figura de Encargados en términos de la ley y están obligados por contrato a mantener la más estricta confidencialidad y seguridad de la información:

• Procesamiento de pagos: transferencia de datos de pago de la Cuota de Uso directamente a nuestro procesador de pagos autorizado (Stripe).
• Infraestructura y nube: envío de información a Firebase (Google LLC), utilizado como proveedor de almacenamiento, bases de datos en la nube y servicios de autenticación de identidad.
• Soporte y operación: proveedores de servicios de envío de mensajes de texto (SMS) para verificación de cuentas, así como Firebase Crashlytics (Google LLC) para el registro de errores técnicos de la aplicación.

5.3 Requerimientos de autoridades competentes

Cuando la transferencia sea obligatoria, legalmente exigida o necesaria para la salvaguarda de un interés público, o para la procuración o administración de justicia, a solicitud formal, fundada y motivada de cualquier autoridad judicial o administrativa mexicana competente, incluyendo la autoridad de movilidad que resulte aplicable conforme a la ley de movilidad de cada entidad federativa en la que la Plataforma preste sus servicios.

5.4 Transferencias internacionales

Para la operación técnica de la Plataforma, el Responsable utiliza proveedores cuya infraestructura almacena y procesa datos personales fuera del territorio mexicano, específicamente en Estados Unidos:

• Firebase / Google LLC, para el almacenamiento de datos, bases de datos en la nube y autenticación de identidad, cuya infraestructura (Google Cloud Platform) aloja la información de la Plataforma en centros de datos ubicados en Estados Unidos.
• Stripe, para el procesamiento de pagos, cuya infraestructura de procesamiento se encuentra principalmente en Estados Unidos.

Estas transferencias se realizan con la finalidad de cumplir con el contrato de prestación de servicios que mantienes con el Responsable, y bajo mecanismos contractuales de confidencialidad y seguridad exigidos a dichos proveedores. El Responsable toma medidas razonables para que el tratamiento de tus datos personales en el extranjero sea consistente con los principios de protección de datos establecidos en la LFPDPPP y en este Aviso de Privacidad.

6. Confidencialidad e interacción de datos entre usuarios y conductores

6.1 Uso limitado y exclusivo de datos entre usuarios

Los datos personales a los que tengan acceso los Pasajeros y Conductores de manera recíproca (tales como nombre de pila, ubicación de origen/destino, y color y número de placas del vehículo) son compartidos por la Plataforma con el único y exclusivo propósito de coordinar, ejecutar y finalizar el traslado privado o el Envío contratado. Los datos del Destinatario de un Envío (nombre y, en su caso, los datos incluidos en la nota opcional) solo podrán ser utilizados por el Remitente y el Conductor para coordinar y completar la entrega, y quedan sujetos a las prohibiciones de la Cláusula 6.2. El nombre del Tercero Usuario en un viaje solicitado para un tercero solo podrá utilizarse para coordinar ese viaje.

6.2 Prohibiciones de tratamiento de datos por los usuarios

Queda estrictamente prohibido que los Pasajeros o los Conductores:

• Almacenen, registren, fotografíen, difundan o compartan con terceros los datos personales de la otra parte obtenidos a través de Lyra.
• Utilicen la información de contacto (como el número telefónico o la ubicación de los domicilios) para realizar llamadas, enviar mensajes de texto, correos electrónicos o contactar de cualquier forma a la otra parte una vez concluido el traslado, a menos que sea para la devolución de un objeto extraviado y bajo el canal de soporte oficial.
• Utilicen los datos obtenidos para fines de acoso, intimidación, spam, publicidad, comisión de delitos o cualquier otra actividad ajena a la intermediación técnica del servicio.

6.3 Deslinde de responsabilidad por mal uso de datos

Cualquier mal uso, tratamiento no autorizado o vulneración de datos personales cometido de manera directa por un Pasajero o un Conductor en contra de la otra parte será de la exclusiva y personal responsabilidad civil, administrativa o penal de quien lo cometa. El Responsable no asume responsabilidad alguna por las conductas de los usuarios fuera del uso técnico de la Plataforma, procediendo a la cancelación inmediata de la cuenta del infractor en cuanto tenga conocimiento del hecho.

7. Tecnologías de identificación y análisis de dispositivos

La Plataforma utiliza el Kit de Desarrollo de Software (SDK) de Firebase e identificadores únicos de dispositivos móviles para recopilar información técnica de manera automatizada mientras utilizas nuestros servicios. La aplicación móvil no utiliza cookies ni web beacons propios de navegación web.

El sitio web de Lyra no utiliza cookies, web beacons ni herramientas de analítica, y el Responsable no recopila datos personales de sus visitantes. Para mostrar los íconos, el sitio web carga una hoja de estilos y una fuente tipográfica desde Google Fonts (Google LLC); al hacerlo, el navegador del visitante se conecta a los servidores de Google, que reciben datos técnicos como la dirección IP, conforme a sus propias políticas de privacidad. El Responsable no tiene acceso a estos datos.

7.1 Tipos de tecnologías y finalidades

Estas tecnologías nos permiten:

• Autenticación y sesión: reconocer tu dispositivo para mantener tu sesión activa y evitar que tengas que introducir tus credenciales cada vez que abres la aplicación.
• Seguridad de la cuenta: proteger el acceso a tu cuenta mediante los mecanismos de autenticación de Firebase (Google LLC).
• Registro de errores: utilizar Firebase Crashlytics para identificar errores de software (crashes) y fallas técnicas de la aplicación. La Plataforma no utiliza herramientas de analítica para registrar cómo interactúan los usuarios con la interfaz, ni para fines publicitarios o de personalización.

7.2 Cómo deshabilitar estas tecnologías

El usuario puede restringir, bloquear o desactivar el uso de estas tecnologías modificando los permisos de privacidad y rastreo de aplicaciones directamente desde el menú de ajustes de su sistema operativo. El usuario reconoce que la desactivación de algunas de estas tecnologías esenciales puede limitar el correcto funcionamiento técnico de la Plataforma.

8. Medios para ejercer los derechos ARCO y revocación del consentimiento

En términos de la legislación mexicana aplicable, tú o tu representante legal debidamente acreditado tienen el derecho de Acceder a conocer los datos personales que poseemos, Rectificarlos en caso de ser inexactos o incompletos, Cancelarlos cuando consideres que no están siendo utilizados conforme a los principios de la ley, u Oponerte al tratamiento de los mismos para fines específicos (conocidos de manera conjunta como Derechos ARCO), así como a Revocar el consentimiento que nos hayas otorgado para su tratamiento.

El Destinatario de un Envío, aunque no sea usuario de la Plataforma, también puede ejercer sus Derechos ARCO respecto de los datos personales tratados con motivo del Envío, enviando su solicitud al mismo correo electrónico oficial y conforme al procedimiento de la Cláusula 8.1. En ese caso, en lugar de la dirección de correo asociada a una cuenta, deberá indicar el nombre registrado para el Envío, el punto de entrega y la fecha aproximada del Envío, y un correo electrónico para comunicarle la respuesta.

Lo mismo aplica al Tercero Usuario de un viaje solicitado por otro Pasajero, quien deberá indicar el nombre con el que fue registrado en el viaje y un correo electrónico para comunicarle la respuesta.

8.1 Procedimiento de solicitud

Para ejercer cualquiera de estos derechos, deberás enviar una solicitud formal por escrito al correo electrónico oficial del Responsable: joseph.savior@proton.me

Dicha solicitud deberá contener y acompañarse de lo siguiente:

• Datos del titular: tu nombre completo y la dirección de correo electrónico asociada a tu cuenta de Lyra para comunicarte la respuesta.
• Identificación oficial: copia digitalizada de una identificación oficial vigente que acredite tu identidad (INE, Pasaporte o Cédula Profesional). En caso de actuar mediante representante legal, se deberá adjuntar copia del poder notarial o carta poder firmada ante dos testigos, junto con la identificación de ambos.
• Descripción precisa: una descripción clara, precisa y detallada de los datos personales respecto de los cuales buscas ejercer alguno de los Derechos ARCO, así como el derecho específico que deseas ejercer.
• Elementos adicionales: cualquier otro elemento, documento o información que facilite la localización de los datos personales en nuestros sistemas.

En caso de solicitudes de Rectificación, deberás indicar con precisión las modificaciones a realizarse y aportar la documentación oficial que sustente y justifique el cambio solicitado.

8.2 Plazos de respuesta y ejecución

Una vez recibida tu solicitud completa, el Responsable seguirá los siguientes plazos legales:

• Determinación: se te notificará la determinación adoptada en un plazo máximo de 20 (veinte) días hábiles, contados a partir de la fecha en que se recibió la solicitud.
• Ejecución: si la solicitud resulta procedente, esta se hará efectiva dentro de los 15 (quince) días hábiles siguientes a la fecha en que se te comunique la respuesta.

Los plazos antes referidos podrán ser ampliados una sola vez por un periodo igual, siempre y cuando así lo justifiquen las circunstancias del caso, notificándote de dicha prórroga previamente.

8.3 Limitación del uso o divulgación de tus datos

Adicionalmente al ejercicio de tus Derechos ARCO, puedes limitar el uso o divulgación de tus datos personales registrándote en el Registro Público para Evitar Publicidad (REPEP) de la Procuraduría Federal del Consumidor (PROFECO), mecanismo orientado principalmente a limitar publicidad y mercadotecnia.

9. Medidas de seguridad de la información

El Responsable se compromete a salvaguardar la confidencialidad, integridad y disponibilidad de tus datos personales. Para ello, ha diseñado, implementado y mantiene medidas de seguridad administrativas, técnicas y físicas que son iguales o superiores a los estándares de la industria tecnológica y exigidos por la legislación mexicana (LFPDPPP), a fin de proteger tus datos contra daño, pérdida, alteración, destrucción, robo o el uso, acceso y tratamiento no autorizado.

9.1 Medidas técnicas y de control

Estas medidas de protección incluyen, de manera enunciativa mas no limitativa:

• Cifrado de datos: transmisión de información a través de protocolos seguros y encriptación de datos sensibles en tránsito y en almacenamiento en la nube (Firebase).
• Procesamiento financiero seguro: el procesamiento de datos de pago se realiza bajo la infraestructura blindada de Stripe, la cual cumple con los estándares internacionales más estrictos de seguridad de datos de la industria de tarjetas de pago (PCI-DSS).
• Restricción de acceso: acceso limitado y restringido a las bases de datos únicamente al personal técnico o administrativo estrictamente necesario para cumplir con las finalidades del servicio, bajo estrictos acuerdos de confidencialidad y perfiles de usuario autorizados.
• Monitoreo continuo: implementación de herramientas de diagnóstico de software y monitoreo de servidores para prevenir y detectar intrusiones o actividades sospechosas en tiempo real.

9.2 Límite de responsabilidad tecnológica

El usuario reconoce y acepta que, no obstante que el Responsable utiliza tecnología avanzada de seguridad y mejores prácticas, ningún sistema de transmisión o almacenamiento de datos en internet o red electrónica es 100% infalible o invulnerable.

En caso de que ocurra una vulneración de seguridad que afecte de forma significativa los datos personales de los usuarios (como un acceso no autorizado a los servidores), el Responsable se compromete a notificar de forma inmediata a los titulares afectados y a la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en materia de protección de datos personales en posesión de particulares, en términos de la legislación aplicable, para que se puedan tomar las medidas de contingencia necesarias.

10. Conservación, periodos de retención y bloqueo de datos

El Responsable conservará tus datos personales únicamente durante el tiempo estrictamente necesario para cumplir con las finalidades primarias descritas en este Aviso de Privacidad, así como para cumplir con las obligaciones legales, fiscales, mercantiles o administrativas aplicables en territorio mexicano.

10.1 Periodos generales de retención

• Cuentas activas: mientras mantengas un perfil registrado en la Plataforma, tus datos personales, de contacto, de geolocalización operativa y del vehículo serán tratados de forma activa.
• Historial de solicitudes: las solicitudes finalizadas (incluyendo los identificadores del Pasajero y del Conductor, origen, paradas, destino y horarios) se conservan en la base de datos de la Plataforma únicamente para atender requerimientos de autoridades competentes, y quedan sujetas al bloqueo previsto en la Cláusula 10.2. Nunca se utilizan con fines publicitarios, de elaboración de perfiles ni de personalización.
• Estadísticas y calificaciones: las estadísticas generales de operación por ciudad o localidad, así como las calificaciones y comentarios, podrán conservarse de manera indefinida, siempre y cuando sean sometidos a un proceso de disociación (anonimización completa), lo que significa que dicha información no podrá ser asociada ni identificar de ninguna manera a una persona física determinada.

10.2 Periodo de bloqueo y cancelación

En el momento en que solicites la cancelación de tu cuenta o ejercites tu Derecho de Cancelación respecto a tus datos personales, el Responsable procederá al bloqueo de la información. Puedes consultar el procedimiento paso a paso en cómo eliminar mi cuenta.

El bloqueo consiste en identificar y conservar tus datos personales únicamente para ponerlos a disposición de las autoridades competentes (administrativas, judiciales o ministeriales) a fin de responder por posibles responsabilidades civiles, penales, mercantiles o de carácter fiscal (por ejemplo, los registros de transacciones comerciales y de facturación que la legislación del Servicio de Administración Tributaria (SAT) exige conservar por un periodo mínimo de 5 años).

Una vez transcurrido el plazo de prescripción legal de dichas responsabilidades (y sin que medie requerimiento de autoridad alguna), el Responsable procederá a la destrucción, eliminación segura o disociación definitiva de los datos personales de sus bases de datos físicas y electrónicas.

11. Tratamiento de datos ante la suspensión, rescisión o eliminación de cuentas

De conformidad con lo establecido en los Términos y Condiciones de la Plataforma, el Responsable se reserva el derecho de suspender, rescindir o cancelar de forma definitiva la cuenta de cualquier Pasajero o Conductor que incumpla las políticas internas de la Plataforma, cometa conductas inapropiadas o realice actividades que vulneren la seguridad del servicio o de otros usuarios.

En estos supuestos de cancelación o suspensión por incumplimiento, el tratamiento de los datos personales del usuario sancionado se regirá bajo las siguientes reglas:

• Medidas de seguridad y prevención de reincidencias: con la finalidad legítima de prevenir fraudes, evitar que infractores reincidentes creen nuevas cuentas utilizando identidades falsas o alternativas, y proteger la seguridad de la comunidad, el Responsable conservará en una lista de restricción segura (lista negra) ciertos identificadores del usuario (tales como el número de teléfono, correo electrónico, identificador único del dispositivo y, en el caso de Conductores, el número de placas del vehículo, si lo registró), bajo las más estrictas medidas de seguridad y encriptación. Estos identificadores se conservarán en la lista de restricción por un periodo máximo de 5 (cinco) años, transcurrido el cual serán eliminados de forma segura, salvo que exista una investigación o procedimiento en curso que justifique su conservación adicional.
• Revisión humana de decisiones automatizadas: cuando la suspensión de una cuenta derive de un proceso automatizado de la Plataforma (por ejemplo, una calificación promedio por debajo del mínimo establecido), el usuario afectado podrá solicitar una revisión humana de dicha decisión a través de los canales de soporte señalados en la Cláusula 1, antes de que la suspensión se convierta en cancelación definitiva.
• Periodo de bloqueo legal: el resto de los datos personales del usuario sancionado se someterá al procedimiento de bloqueo detallado en la Cláusula 10 del presente Aviso de Privacidad, conservándose exclusivamente para la atención de posibles responsabilidades legales, civiles, administrativas o penales derivadas de la conducta que originó la cancelación de la cuenta, durante los plazos de prescripción que correspondan conforme a la legislación mexicana aplicable.
• Derecho de oposición: la recopilación y conservación de los identificadores básicos para fines de seguridad y prevención de reincidencias es una finalidad primaria y necesaria para la seguridad de la Plataforma; por lo tanto, no será objeto de cancelación a solicitud del usuario sancionado, en términos de los supuestos de excepción previstos por la LFPDPPP.

12. Protección de datos de menores de edad

La Plataforma y los servicios de intermediación técnica prestados por el Responsable están dirigidos y diseñados única y exclusivamente para personas físicas que tengan la mayoría de edad legal (18 años cumplidos o más) en el territorio de los Estados Unidos Mexicanos y que cuenten con plena capacidad jurídica para contratar y obligarse.

12.1 Prohibición de registro a menores

El Responsable no recaba, solicita, trata ni almacena de forma intencional o directa datos personales de menores de 18 años. Queda estrictamente prohibido el registro de cuentas y el uso de la Plataforma por parte de menores de edad, incluso bajo la supervisión de un adulto. Lo anterior no impide que un Pasajero adulto solicite un viaje para un menor que viaje acompañado de un adulto de confianza del Pasajero; en ese caso, solo se trata el nombre del menor, proporcionado por el Pasajero y únicamente para coordinar el viaje.

12.2 Procedimiento de detección y eliminación

En caso de que el Responsable detecte, sea notificado o tenga sospechas fundadas de que un menor de edad se ha registrado en la Plataforma y ha proporcionado datos personales de forma engañosa o sin la debida autorización de sus padres o tutores legales, el Responsable procederá a realizar las siguientes acciones de forma inmediata y sin necesidad de previo aviso:

• Suspender y cancelar de forma definitiva la cuenta asociada.
• Proceder a la eliminación y destrucción segura de todos los datos personales del menor de edad de nuestras bases de datos activas y servidores.

12.3 Canal de reporte para padres o tutores

Si eres padre, madre o tutor legal de un menor de edad y tienes conocimiento de que este ha proporcionado sus datos personales a la Plataforma, te solicitamos ponerte en contacto de inmediato con nosotros a través del correo electrónico joseph.savior@proton.me con el asunto «Reporte de Cuenta de Menor de Edad», a fin de que podamos verificar el caso y eliminar la información de manera prioritaria.

13. Modificaciones y cambios al aviso de privacidad

El Responsable se reserva el derecho de efectuar, en cualquier momento, modificaciones, adiciones, reformas o actualizaciones al presente Aviso de Privacidad, con la finalidad de adaptarlo a novedades legislativas o jurisprudenciales, políticas internas del Responsable, nuevos requerimientos técnicos para la prestación de los servicios de la Plataforma o cambios en nuestro modelo de negocio.

13.1 Medios de notificación de cambios

Cualquier modificación al presente Aviso de Privacidad será puesta a tu disposición a través de los siguientes canales oficiales:

• Dentro de la aplicación móvil: mediante un aviso informativo visible, pantalla emergente (pop-up) o notificación interna al iniciar sesión.
• Correo electrónico: envío de una notificación directa al correo electrónico que mantengas registrado en tu cuenta de usuario en caso de que las modificaciones sean sustanciales (tales como cambios en las finalidades primarias o la adición de nuevas transferencias de datos que requieran consentimiento).
• Sitio web oficial: publicación directa de la versión actualizada en el portal web oficial de Lyra.

13.2 Fecha de última actualización y aceptación

En la parte superior de este documento se indica la fecha de la última actualización realizada. Te recomendamos revisar de manera periódica este Aviso de Privacidad para mantenerte informado sobre cómo protegemos tus datos.

El uso continuo de la Plataforma y de sus herramientas tecnológicas con posterioridad a la publicación o notificación de las modificaciones constituye tu consentimiento expreso y aceptación de los nuevos términos y del tratamiento de tus datos personales conforme al Aviso de Privacidad actualizado.

14. Aceptación del aviso de privacidad y consentimiento del titular

Al registrarte como Pasajero o Conductor, acceder, navegar o utilizar de cualquier forma las herramientas y servicios de la Plataforma, manifiestas expresamente que:

• Has leído, comprendido y analizado en su totalidad las disposiciones, finalidades y transferencias contenidas en el presente Aviso de Privacidad.
• Otorgas tu consentimiento expreso para el tratamiento de tus datos personales, incluyendo tu geolocalización conforme a la Cláusula 4 (en tiempo real, únicamente en el caso de los Conductores), datos de identificación, de contacto, vehiculares y de facturación fiscal, conforme a los términos y condiciones aquí descritos.
• Consientes expresamente la transferencia de tus datos personales a los terceros destinatarios señalados en la Cláusula 5 (tales como Stripe para el procesamiento financiero y Firebase/Google LLC para la infraestructura tecnológica en la nube) para los fines operativos descritos.

Si no estás de acuerdo con el tratamiento de tus datos personales o con los términos de este Aviso de Privacidad, deberás abstenerte de registrarte, utilizar la Plataforma y de proporcionar cualquier tipo de información al Responsable.