SISTEMA LEGAL VEXA

AVISO DE PRIVACIDAD INTEGRAL — VERSIÓN 2.1 (FINAL PARA REVISIÓN)

ESTÁNDAR CORPORATIVO VDS

Estatus: Listo para validación jurídica final

01. Identidad y Responsable del Tratamiento

VexaDriver (en lo sucesivo identificada como "VDS" o "Vexa"), marca comercial operada por la entidad [RAZÓN SOCIAL POR SUSTITUIR], con domicilio legal ubicado en [DOMICILIO POR SUSTITUIR], es la entidad responsable de recabar sus datos personales, del uso que se le dé a los mismos y de su debida protección. Para cualquier duda o ejercicio de derechos relacionados con su privacidad, VDS pone a su disposición el Departamento de Protección de Datos a través del correo electrónico oficial: [CORREO PRIVACIDAD POR SUSTITUIR].

02. Objeto del Aviso

El presente Aviso de Privacidad Integral regula el tratamiento de los datos personales obtenidos a través de la Aplicación móvil VexaDriver (en sus versiones para Pasajeros y Socios Conductores), el sitio web oficial, el Panel Administrativo cuando corresponda, formularios digitales, comunicaciones electrónicas y cualquier servicio asociado al ecosistema VDS. Este documento asegura que el tratamiento de su información se realice de manera lícita, legítima y controlada conforme a la legislación mexicana aplicable.

03. Categorías de Datos Personales Recabados

3.1 Datos de Pasajeros:

Nombre completo, número telefónico, correo electrónico, fotografía de perfil, datos de cuenta, historial de viajes, geolocalización de origen y destino, registros de la Billetera Vexa, VexaBonus acumulado, participación en promociones y registros de comunicación con soporte.

3.2 Datos de Socios Conductores:

Nombre completo, número telefónico, correo electrónico, fotografía de perfil, identificación oficial (INE/IFE), licencia de conducir, tarjeta de circulación vehicular, placas, marca y modelo del vehículo, póliza de seguro vigente, historial operativo de servicios, geolocalización en tiempo real, historial de ganancias y sanciones administrativas.

3.3 Datos Técnicos:

Dirección IP, identificadores únicos del dispositivo/instalación generados por la aplicación, sistema operativo, versión de la Aplicación, registros de actividad (logs), eventos de seguridad y telemetría necesaria para la prevención de fraude y anomalías de sistema.

04. Datos Personales Sensibles y Biometría

Carácter Sensible de la Validación Facial

VDS realiza el tratamiento de datos biométricos faciales, los cuales tienen el carácter de datos personales sensibles. La finalidad de esta validación facial es verificar la identidad del titular de la cuenta, prevenir la suplantación de identidad, detectar fraudes y fortalecer la seguridad de pasajeros y socios conductores. Al utilizar el Servicio, el titular manifiesta su consentimiento expreso para dicho tratamiento.

La validación se solicita de forma periódica o ante eventos de seguridad detectados por la Plataforma. Estos datos son protegidos mediante medidas técnicas de acceso restringido y se conservan exclusivamente durante el tiempo necesario para cumplir con la finalidad de seguridad, tras el cual son eliminados o anonimizados conforme a los mecanismos técnicos de VDS. La negativa a proporcionar estos datos o el fallo reiterado en la validación resultará en la imposibilidad de prestar los Servicios, otorgando al usuario el derecho a solicitar una revisión humana de su incidencia ante el Centro de Mando.

05. Geolocalización

VDS trata información de ubicación GPS precisa. Para el Socio Conductor, el rastreo es constante durante la jornada operativa (incluyendo segundo plano) para asignación de viajes y navegación. Para el Pasajero, se recaba al solicitar un servicio y durante el trayecto. Las finalidades incluyen: encontrar conductores, seguimiento de seguridad, prevención de fraude, atención de incidentes y cálculo de tarifas conforme a los permisos otorgados en el dispositivo.

06. Documentación e Identidad del Conductor

VDS procesa imágenes de la documentación personal (INE, Licencia) y vehicular (Seguro, Placas, Tarjeta de Circulación) para validar la aptitud legal y técnica del Socio Conductor. Esta información se resguarda bajo protocolos de cifrado y su acceso está limitado a personal administrativo autorizado exclusivamente para fines de auditoría y validación operativa.

07. Finalidades Primarias

  • Creación y administración de cuentas de usuario.
  • Verificación de identidad y validación biométrica.
  • Asignación de viajes y conexión entre usuarios.
  • Procesamiento de pagos y administración de Billetera Vexa.
  • Gestión del programa VexaBonus y Promociones.
  • Garantizar la seguridad operativa y prevención de fraude.
  • Atención de soporte y gestión de reclamaciones.
  • Cumplimiento de obligaciones legales y mantenimiento de la Plataforma.

08. Finalidades Secundarias

De manera adicional, su información podrá ser utilizada para: (i) Análisis estadísticos de rendimiento, (ii) Mejora de productos y desarrollo de funcionalidades, (iii) Comunicaciones informativas o comerciales relevantes sobre VDS. El titular puede oponerse a estas finalidades secundarias enviando una solicitud al Departamento de Privacidad.

09. Proveedores, Encargados y Terceros

Para la operación del ecosistema, VDS se apoya en:

Google Firebase / Cloud: Infraestructura de base de datos, autenticación y almacenamiento cifrado.

Google Maps API: Geocodificación, rutas y visualización cartográfica.

Stripe: Procesamiento externo de transacciones financieras. VDS no almacena datos completos de tarjetas de crédito/débito.

10. Transferencias y Tratamiento Internacional

Los proveedores tecnológicos mencionados pueden realizar el procesamiento o almacenamiento de datos en servidores ubicados fuera del territorio nacional. VDS asegura que dichas transferencias cumplan con los estándares de seguridad y obligaciones contractuales exigidas por la normativa mexicana vigente.

11. Seguridad de la Información

VDS implementa medidas técnicas y administrativas que incluyen: cifrado de datos en tránsito y reposo, controles de acceso por rol, autenticación de múltiples factores para administración, monitoreo de registros de actividad y prevención de accesos no autorizados a la infraestructura de red.

12. Retención y Conservación de Datos

La información se conservará durante el tiempo necesario para cumplir las finalidades descritas o la relación contractual. Posteriormente, VDS mantendrá los datos bloqueados conforme a los periodos requeridos por obligaciones legales, fiscales o para la resolución de reclamaciones e incidentes de seguridad, tras lo cual se procederá a su eliminación o anonimización.

13. Derechos ARCO

El titular tiene derecho a conocer sus datos (Acceso), corregirlos (Rectificación), eliminarlos cuando legalmente proceda (Cancelación) u oponerse a su tratamiento (Oposición). La solicitud debe enviarse al correo de privacidad y contener:

  • Nombre del titular y medio para recibir la respuesta.
  • Documento oficial que acredite la identidad (o representación legal debidamente acreditada).
  • Descripción clara de los datos y el derecho que desea ejercer.
  • Cualquier otro elemento que facilite la localización de los datos.

VDS responderá en un plazo máximo de 20 días hábiles (u otro plazo legal vigente), mediante el mismo medio utilizado para la solicitud o el que se indique en la misma.

14. Revocación del Consentimiento

Usted puede revocar su consentimiento en cualquier momento. Sin embargo, dicha revocación podrá impedir la prestación de los Servicios cuando el tratamiento de los datos sea técnicamente indispensable para la operación de la Plataforma.

15. Limitación del Uso y Divulgación

El titular puede manifestar su voluntad de limitar el uso o divulgación de sus datos personales para fines que no sean estrictamente necesarios para la prestación del Servicio a través de los mecanismos de contacto de privacidad establecidos en este Aviso.

16. Cookies y Tecnologías Digitales

VDS utiliza cookies e identificadores de sesión para mejorar la seguridad y funcionalidad. Vexa podrá contar con una Política de Cookies específica para sus entornos digitales donde se detallarán las tecnologías utilizadas y sus finalidades.

17. Datos de Menores

Vexa no está dirigida a menores de 18 años ni busca recopilar sus datos. De detectarse cuentas pertenecientes a menores, se procederá a su bloqueo y eliminación conforme a los protocolos internos.

18. Decisiones Automatizadas y Seguridad

VDS emplea sistemas automatizados para la prevención de fraude y detección de anomalías de seguridad. Ciertas decisiones operativas pueden apoyarse en estos sistemas, garantizando al titular el derecho a solicitar una revisión humana conforme a los mecanismos internos de la Plataforma.

19. Comunicaciones

Usted acepta recibir notificaciones necesarias para la operación (viajes, seguridad, pagos). Las comunicaciones promocionales se realizarán conforme a lo permitido legalmente y respetando su derecho de oposición.

20. Incidentes de Seguridad

Ante cualquier vulneración de seguridad detectada, VDS procederá a su investigación y mitigación conforme a los plazos y obligaciones establecidos por la legislación aplicable, priorizando la protección de los titulares.

21. Autoridad Competente

El titular conserva el derecho de acudir ante la autoridad competente en materia de protección de datos personales en México si considera que sus derechos han sido vulnerados. Este punto queda sujeto a la validación jurídica final conforme al marco legal vigente al momento de publicación.

22. Cambios al Aviso de Privacidad

VDS podrá actualizar este Aviso en cualquier momento. Cambios significativos serán comunicados mediante los mecanismos disponibles en la Plataforma.

23. Contacto de Privacidad

Departamento de Privacidad VexaDriver:
Correo electrónico: [POR DEFINIR]

24. Versionado y Vigencia

Aviso de Privacidad Integral VexaDriver

Versión 2.1 — Fecha de entrada en vigor: [FECHA POR CONFIRMAR]

Última actualización: 18 de agosto de 2026

CONTROL LEGAL INTERNO VEXA (Checklist Pre-Publicación)

  • • Confirmación de Entidad Responsable y Razón Social.
  • • Validación técnica de datos realmente recopilados (No IMEI).
  • • Confirmación del flujo real de consentimiento biométrico.
  • • Verificación del almacenamiento y eliminación de biometría.
  • • Confirmación detallada de Proveedores y Subencargados.
  • • Auditoría de cláusulas de Transferencia Internacional.
  • • Validación de mecanismos ARCO y plazos de respuesta.
  • • Revisión de redacción sobre Decisiones Automatizadas.
  • • Definición de Domicilio Legal y Correo Oficial.
  • • Revisión jurídica final por especialista en México.