Este aviso explica el tratamiento de datos personales relacionado con Vuelve conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente en México.
1. Responsable y alcance
- Responsable
- Francisco Javier Miramontes Camacho
- Nombre comercial
- Vuelve
- Sitio web
- vuelve.cc
- Domicilio
- Carretera Internacional KM 213, interior sin número, Los Janos, Ímuris, Sonora, C.P. 84134, México.
- Correo de contacto y privacidad
- javik3d@gmail.com
- Teléfono
- +52 631 186 9006
El responsable indicado trata los datos de administradores, titulares de cuentas y personas que contactan a Vuelve para prestar y administrar el servicio.
Cuando una barbería, salón, taller u otro negocio captura información de sus clientes, ese negocio determina para qué se usa y actúa como responsable de ese expediente. Vuelve presta el almacenamiento y las funciones de gestión por cuenta del negocio, siguiendo sus instrucciones y las obligaciones aplicables. Cada negocio debe proporcionar su propio aviso de privacidad y obtener los consentimientos que correspondan. Este aviso no lo sustituye.
2. Datos que se tratan
- Cuenta y negocio: nombre, usuario, correo cuando se proporcione, credenciales de autenticación, datos de contacto del negocio, tipo de actividad, logotipo y configuración.
- Clientes y atención: nombre, teléfono, correo, fecha de nacimiento, preferencias, días y horarios habituales, notas, eventos, autorizaciones de contacto y su evidencia, cuando el negocio los registra.
- Operación: citas, visitas, servicios, personal que atiende, importes registrados, notas técnicas y seguimiento. En talleres pueden incluirse placas, número de identificación del vehículo y kilometraje.
- Fotografías: imágenes que el negocio carga, descripción, archivo original, fecha y relación con el cliente o visita. Los originales pueden contener metadatos de cámara o ubicación. El negocio debe revisar esos archivos antes de subirlos.
- Comunicaciones: consultas de soporte, borradores de mensajes, destinatarios, permisos y exclusiones, notas de respuesta y seguimiento. Si se habilita una conexión oficial de WhatsApp, se tratarán los identificadores y eventos necesarios para operarla, sujetos a su configuración y disponibilidad.
- Datos técnicos: sesión, registros de acceso y acciones, información de solicitudes web y mecanismos de prevención de intentos de acceso indebido.
Datos sensibles: no son necesarios para abrir una cuenta de Vuelve. Sin embargo, notas o fotografías que un negocio incorpore pueden revelar salud u otros datos sensibles. El negocio debe limitar la captura a lo necesario, informar a su cliente y obtener consentimiento expreso y por escrito cuando la ley lo requiera. Vuelve no realiza diagnósticos ni sustituye un expediente clínico.
3. Finalidades
Las finalidades necesarias son identificar y autenticar usuarios, administrar cuentas y negocios, prestar las funciones contratadas, conservar y consultar registros, organizar citas e historial, atender soporte y solicitudes de derechos, mantener respaldos, prevenir abuso y cumplir obligaciones legales.
A solicitud del negocio, se usan las fechas e historial de visitas para mostrar pendientes de seguimiento y agrupar clientes, por ejemplo, según el tiempo desde su última visita. Es una herramienta de organización; no toma decisiones automáticas de elegibilidad, crédito o atención médica.
El envío de promociones, felicitaciones u otras comunicaciones comerciales por un negocio constituye una finalidad adicional a la atención del servicio. El negocio debe informar esa finalidad, recabar la autorización que corresponda y respetar la negativa o revocación. Puedes pedirle directamente que deje de contactarte; no necesitas aceptar publicidad para ejercer tus derechos. Vuelve no vende expedientes de clientes ni utiliza su contenido para publicidad propia.
4. Acceso, proveedores y transferencias
Cada negocio accede a su espacio mediante cuentas autorizadas. La administración de Vuelve dispone de acceso técnico y administrativo a los espacios para operar y dar soporte al servicio; no se promete que los expedientes sean inaccesibles para el operador.
Se utiliza infraestructura de Akamai para alojamiento y Cloudflare para la entrega y protección del sitio. Estos proveedores pueden tratar datos técnicos y, según su función, datos alojados o solicitudes del servicio. Su infraestructura puede implicar tratamiento fuera de México; no se garantiza almacenamiento exclusivamente nacional. Se limita su intervención a la prestación de esos servicios y las condiciones aplicables.
Cuando se activa o utiliza una función de WhatsApp, los datos necesarios de contacto y comunicación se transmiten a Meta/WhatsApp conforme a la función elegida y sus propias condiciones y aviso. Abrir un enlace para conversar en WhatsApp también conduce a un servicio externo. La automatización requiere una conexión autorizada, permisos vigentes de Meta y activación por negocio; disponer de una cuenta de Vuelve no la habilita automáticamente. La cola conserva el destinatario, texto de salida, plantilla y variables, fecha programada y estados de entrega. El asistente de citas conserva el estado necesario para las selecciones de servicio, fecha y horario, y el nombre proporcionado al solicitar una nueva cita. La caducidad del flujo de conversación no equivale al borrado de estos registros. No se importa el historial completo de conversaciones del teléfono.
Las comunicaciones de datos a encargados se limitan al servicio y a las instrucciones correspondientes. Una transferencia a otro responsable que requiera consentimiento se informará y recabará antes de realizarla; pueden existir excepciones legales, incluidas solicitudes válidas de autoridades. Aceptar este aviso no autoriza transferencias indeterminadas.
5. Cookies y seguridad
Vuelve utiliza cookies necesarias para mantener la sesión, proteger formularios y mostrar avisos de la aplicación. Actualmente no utiliza cookies de publicidad ni herramientas de analítica publicitaria. Puedes administrar las cookies en tu navegador; bloquear las necesarias puede impedir el inicio de sesión.
Se emplean HTTPS, autenticación y controles de acceso por negocio. No se ofrece cifrado de extremo a extremo ni se garantiza la ausencia total de incidentes. Protege tus credenciales y avisa al contacto de Vuelve si detectas acceso indebido.
6. Conservación y eliminación
La información se mantiene mientras sea necesaria para el servicio y las finalidades informadas, o por obligaciones legales, atención de controversias y seguridad. Actualmente no existe un plazo automático único de borrado para todas las categorías.
Archivar un cliente conserva su historial. Retirar una foto de la vista no elimina por sí solo el archivo original. Los respaldos pueden conservar copias que no están visibles en la aplicación. Una solicitud de cancelación requiere revisión del alcance, los registros activos, los archivos y las copias de respaldo. Consulta el procedimiento de eliminación.
7. Derechos ARCO, revocación y limitación de uso
Puedes solicitar acceso, rectificación, cancelación u oposición (ARCO), revocar tu consentimiento o limitar el uso y divulgación de tus datos. Envía la solicitud al correo de privacidad indicado al inicio con:
- Tu nombre y un medio para recibir respuesta.
- El negocio o cuenta al que se refiere y los datos que permitan localizar el registro.
- El derecho que deseas ejercer y una descripción clara. Para rectificación, indica la corrección y el respaldo pertinente.
Verificaremos tu identidad o representación por medios proporcionales antes de revelar o modificar información. No adjuntes identificaciones completas ni documentos fiscales en el primer correo; te indicaremos qué evidencia es indispensable y cómo presentarla.
Para expedientes de clientes, dirige tu solicitud al negocio que te atendió. Si la recibimos en Vuelve, te ayudaremos a identificar al responsable y coordinar su atención, sin revelar información a personas no autorizadas.
Cuando Vuelve sea el responsable, comunicaremos la determinación en un máximo de veinte días hábiles desde la recepción de la solicitud, conforme a las reglas legales sobre información faltante. Si resulta procedente, se hará efectiva dentro de los quince días hábiles siguientes. Los plazos podrán ampliarse una sola vez por un periodo igual, con justificación conforme a la ley. La revocación no tiene efectos retroactivos y puede afectar funciones que requieren esos datos; las obligaciones legales de conservación pueden limitar la cancelación.
También puedes oponerte a comunicaciones comerciales o pedir su exclusión por ese correo. Si consideras que tus derechos no fueron atendidos, puedes acudir a la autoridad competente, la Secretaría Anticorrupción y Buen Gobierno.
8. Cambios al aviso
La versión vigente estará disponible en esta página con su fecha de actualización. Los cambios relevantes se comunicarán mediante un aviso en la aplicación o por el medio de contacto de la cuenta. Si una nueva finalidad o transferencia requiere consentimiento, se solicitará antes de aplicarla.