En cumplimiento de los artículos 14 y 15, fracción I, de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, la "Ley" o "LFPDPPP"), se informa que el responsable del tratamiento de los datos personales recabados a través de la aplicación móvil Acency (en adelante, la "Aplicación", la "Plataforma" o "Acency") es:
Para efectos del presente aviso, además de las definiciones del artículo 2 de la Ley, se entenderá por:
Recabamos los datos que se enuncian a continuación. Su recolección concreta depende de si la persona actúa como Cliente o como Especialista y del tipo de servicio que solicita o presta.
De manera particular, se hace de su conocimiento que la Plataforma puede tratar DATOS PERSONALES SENSIBLES.
De acuerdo con los formularios de la Aplicación, en ciertas categorías de servicio se solicitan datos relativos al estado de salud, que la Ley considera sensibles (artículo 2, fracción VI):
Habilitación de categorías: Acency habilita cada categoría de servicio conforme a su disponibilidad operativa. Los datos de salud descritos para los servicios de la categoría Familia (Niñera y Cuidado de adultos mayores) únicamente se recaban cuando dicha categoría se encuentra habilitada para la persona usuaria en la Aplicación, y exclusivamente previo el consentimiento expreso descrito en esta Sección. Lo mismo aplica a los datos de la categoría Belleza.
En muchos casos, estos datos pueden corresponder a una persona distinta de la persona usuaria (por ejemplo, el menor o el adulto mayor que será cuidado, o la persona para quien se solicita el servicio de belleza). En tales supuestos, la persona usuaria que los proporciona manifiesta y garantiza contar con la facultad o el consentimiento necesario del titular o de quien ejerza la patria potestad, tutela o representación legal para comunicarlos a Acency con la finalidad de contratar y prestar el servicio, y se obliga a informar a dichos terceros sobre el presente aviso.
Consentimiento separado para datos de salud de la categoría Familia. El tratamiento de los datos de salud de los servicios de la categoría Familia requiere, además de la aceptación de este Aviso, un acto de consentimiento expreso, separado e independiente de la aceptación general de los términos, específico para esos datos y para el supuesto en que correspondan a una persona distinta de quien usa la Aplicación. La mera aceptación de este Aviso no habilita ese tratamiento.
Conforme al artículo 8 de la Ley, el tratamiento de datos personales sensibles requiere el consentimiento expreso y por escrito de su titular. Dicho consentimiento se recaba mediante un acto de aceptación específico dentro de la Aplicación, previo a la captura de los campos de salud al crear la solicitud y distinto de la aceptación general de los términos; sin él, tales datos no se capturan. Acency tratará estos datos únicamente para las finalidades necesarias del servicio (Sección 21), los compartirá exclusivamente con el Especialista asignado, limitará su tratamiento al mínimo indispensable y no creará bases de datos de datos sensibles sin una finalidad legítima, concreta y acorde con sus actividades. Estos datos se conservan asociados a la solicitud y se eliminan junto con ella conforme a los plazos de la Sección 36.
Para el alta de Especialistas y para que cualquier Cliente pueda solicitar o cotizar servicios, la Aplicación requiere un proceso de verificación de identidad que implica el tratamiento de imágenes del rostro y de documentos oficiales. La verificación de identidad del Cliente es universal: aplica a todas las categorías de servicio, y sin ella no es posible crear solicitudes ni cotizaciones. Esta verificación de identidad no debe confundirse con el tratamiento de datos de salud, que se rige exclusivamente por la Sección 4. El proceso comprende:
Registro seudónimo de identidad. A partir de la CURP, la Plataforma calcula un identificador seudónimo irreversible (función criptográfica con clave secreta) que no permite reconstruir la CURP ni identificar a la persona por sí mismo. Asociado a dicho identificador se conservan únicamente datos agregados, sin nombre, imagen ni dato de contacto alguno: el número y la suma de las calificaciones recibidas, las restricciones y sanciones vigentes o históricas, los incumplimientos, los adeudos pendientes con la Plataforma y el número de registros sucesivos. Su finalidad es prevenir el fraude, la suplantación y la evasión de sanciones, reputación o adeudos mediante la apertura de una cuenta nueva. Los contadores de reputación y de sanciones decaen a los dieciocho (18) meses; los adeudos y el historial de resoluciones administrativas se conservan mientras subsista la obligación o la causa que los motivó. Este registro subsiste a la eliminación de la cuenta por el plazo y en los términos descritos en la Sección 38 y en la Política de Eliminación de Cuenta.
Estas imágenes se utilizan exclusivamente para verificar la identidad y la mayoría de edad de la persona usuaria, prevenir fraudes y suplantación, y son revisadas por personal administrativo de Acency. La Plataforma no genera plantillas ni vectores biométricos automatizados a partir de estas imágenes; el cotejo es realizado por el equipo de administración. No obstante, dado que se trata de imágenes faciales y de documentos de identificación, Acency las considera información de especial protección y las trata con las siguientes garantías:
Revisión y válvula de seguridad: la verificación es revisada por personal administrativo de Acency. Como red de seguridad para que ninguna solicitud quede bloqueada de forma indefinida, si una verificación permanece más de 72 horas en estado pendiente sin que un administrador la haya revisado, el sistema la aprueba automáticamente. Esta aprobación automática no sustituye ni modifica una revisión humana ya realizada: solo opera sobre las verificaciones que continúan pendientes.
El consentimiento para este tratamiento es expreso y se recaba al iniciar el flujo de verificación. La persona usuaria puede negarse a completarlo, en cuyo caso no podrá crear solicitudes ni cotizaciones en la Plataforma.
Es la información que la persona usuaria introduce de forma directa, entre otras: datos de registro, descripción de la solicitud, fotografías y videos, dirección del servicio, datos de los formularios por categoría, mensajes de chat, reseñas, datos de tarjeta (a través de Stripe), datos bancarios y fiscales, y, en su caso, currículum vitae.
El suministro de estos datos es voluntario; sin embargo, la negativa a proporcionar los datos necesarios impedirá la creación de la cuenta o la prestación del servicio correspondiente.
Para el funcionamiento, la seguridad y el soporte de la Aplicación, se recopila de forma automática cierta información técnica del dispositivo y de la sesión. La Aplicación utiliza los servicios de Firebase (autenticación, base de datos Cloud Firestore, almacenamiento, mensajería, protección App Check, Firebase Analytics y Firebase Crashlytics) y de Stripe, los cuales recopilan información técnica para operar (por ejemplo, datos de conexión, de seguridad e identificadores de dispositivo o de instalación). El detalle se describe en las Secciones 8 a 12 y 33.
Los servicios de infraestructura utilizados por la Aplicación (Firebase/Google, Stripe, Google Maps y el proveedor de inteligencia artificial) pueden registrar la dirección IP del dispositivo como parte de su operación ordinaria, con fines de seguridad, prevención de fraude y prestación del servicio. Acency no utiliza la dirección IP para finalidades distintas de las descritas en este aviso. El periodo y la forma de conservación por parte de dichos proveedores se rigen por sus respectivas políticas.
La Plataforma es, en lo principal, una aplicación móvil nativa y, dentro de la propia Aplicación, no emplea cookies de navegador: el funcionamiento se apoya en SDK e identificadores propios de los servicios integrados (ver Secciones 10 a 12).
Acency cuenta, además, con páginas web alojadas en Firebase Hosting: el sitio de documentos legales acency-legal.web.app, las páginas de promociones y de invitación compartidas por las personas usuarias, y las páginas públicas de seguimiento de un servicio. Dichas páginas no instalan cookies propias ni de terceros, no utilizan web beacons ni herramientas de analítica web o publicidad, y no almacenan información en el navegador de quien las visita. Las páginas de seguimiento cargan recursos cartográficos de terceros en los términos descritos en la Sección 13.
La infraestructura de alojamiento puede registrar, con fines exclusivos de seguridad y operación, los datos técnicos inherentes a toda conexión a Internet (dirección IP, fecha y hora, recurso solicitado y tipo de navegador). En el supuesto de que Acency llegare a incorporar en sus páginas web cookies o tecnologías de medición, lo informará previamente mediante la actualización de este Aviso y de la Política de Cookies (politica_de_cookies_acency.html), con indicación de los datos obtenidos, su finalidad y la forma de deshabilitarlas.
Por su naturaleza, los servicios integrados (Firebase, Stripe y el proveedor de IA) pueden emplear tecnologías análogas a las cookies (por ejemplo, almacenamiento local del dispositivo, almacenamiento seguro cifrado e identificadores de sesión) para mantener la sesión iniciada, proteger la cuenta y procesar pagos.
Para agilizar la carga y permitir la consulta sin conexión, la Aplicación conserva en el almacenamiento local del dispositivo una copia temporal (caché) de la información de las citas y pedidos de la propia persona usuaria. Esta copia no se transmite a terceros, se identifica por la cuenta a la que pertenece, se sustituye con la información vigente del servidor y se elimina al desinstalar la Aplicación o al borrar sus datos desde los ajustes del sistema operativo.
Adicionalmente, el Asistente Acency IA almacena el historial de la conversación localmente en el dispositivo durante 24 horas, tras lo cual se elimina automáticamente; la persona usuaria también puede borrarlo manualmente (ver Sección 31).
La Aplicación integra, entre otros, los siguientes SDK y bibliotecas:
Los servicios de Firebase, Google y Stripe pueden generar o utilizar identificadores asociados al dispositivo o a la instalación para operar el servicio, mantener la sesión, proteger la cuenta y prevenir fraudes, entre ellos:
Estos identificadores y datos técnicos se rigen también por las políticas de cada proveedor.
La Aplicación trata datos de geolocalización (GPS), a través de los servicios de ubicación del dispositivo y de Google Maps Platform, con las siguientes finalidades:
Ausencia de rastreo continuo. La Plataforma no transmite de forma continua la ubicación del Especialista mientras se dirige al domicilio ni la de ninguna persona usuaria durante la operación ordinaria de un servicio. La ubicación se consulta en los momentos puntuales descritos en esta Sección (por ejemplo, para verificar la llegada), y únicamente se publica de forma periódica en los dos supuestos, ambos iniciados por la propia persona usuaria, que se describen a continuación: el enlace de seguimiento compartible y la alerta de emergencia (SOS).
Ubicación con la pantalla bloqueada. Para que la publicación de la ubicación no se interrumpa cuando la persona usuaria bloquea la pantalla o usa otras aplicaciones mientras comparte un enlace de seguimiento o mantiene activa una alerta SOS, la Aplicación opera mediante un servicio en primer plano que el sistema operativo señala con una notificación permanente durante todo el tiempo en que se transmite; en iOS, en su caso, puede solicitarse la opción "Permitir siempre". Este acceso se limita a la duración del enlace o de la alerta. Fuera de dichos supuestos, Acency no realiza rastreo de ubicación en segundo plano. La persona usuaria puede otorgar, limitar o revocar el permiso de ubicación desde los ajustes del sistema operativo en cualquier momento; la limitación o revocación puede impedir la prestación de las funciones que dependen de la ubicación.
Enlaces de seguimiento compartibles. Durante un servicio, la persona usuaria puede generar y compartir voluntariamente un enlace de seguimiento que muestra, en un mapa, dónde se encuentra. No es una ubicación en tiempo real: mientras el enlace esté abierto, el dispositivo de quien lo compartió publica su posición aproximadamente cada 3 minutos, y la página indica en todo momento cuándo se actualizó por última vez. Cuando quien comparte es un Especialista, la posición se publica difuminada a una zona de aproximadamente un kilómetro (colonia o municipio) y nunca la calle ni el número: durante un servicio su posición coincide con el domicilio del Cliente, que no es un dato suyo para divulgar. La ubicación en tiempo real —segundo a segundo— existe únicamente durante una emergencia (SOS) activa. Este enlace es iniciado por la propia persona usuaria y, una vez compartido, puede ser abierto por terceros no autenticados (por ejemplo, un familiar) que no tienen cuenta en Acency. La persona usuaria es responsable de decidir con quién comparte el enlace; mientras se comparte, el teléfono muestra una notificación permanente que lo indica, y la persona usuaria puede en todo momento revocar el permiso de ubicación desde los ajustes del sistema operativo, con lo cual cesa la publicación de su posición. El enlace permanece activo mientras el pedido siga vigente —incluso si la cita se mueve a otra fecha— y se apaga por sí solo cuando el pedido concluye; si nadie lo consulta, caduca además por inactividad. La transmisión asociada al enlace tiene, asimismo, una duración máxima. Recomendamos compartir estos enlaces únicamente con personas de confianza.
Qué muestra el enlace de seguimiento, y qué no. La página que abre un tercero muestra únicamente: el nombre, la fotografía de perfil, el distintivo de identidad verificada y la calificación de la contraparte del servicio; la etapa en que se encuentra el servicio; y una posición en un mapa. No muestra el número telefónico de ninguna de las partes. Cuando quien comparte es el Cliente, la página incluye además la dirección del servicio, porque es su propio domicilio y es el dato que permite a un tercero de confianza saber dónde está; cuando quien comparte es el Especialista, la página no muestra la dirección ni ningún dato del Cliente. El enlace se identifica mediante una clave aleatoria no adivinable y vive mientras viva el pedido: se apaga por sí solo cuando el pedido concluye —por terminación, cancelación o cualquier otro cierre—, sin que la persona usuaria tenga que hacer nada. En consecuencia, sobrevive a un cambio de fecha del mismo pedido; mientras se espera la nueva visita la página únicamente indica que el servicio se reagendó y no revela la fecha ni la hora nuevas. Concluido el pedido, la página sirve durante veinticuatro (24) horas una tarjeta final con el estado y el tiempo trabajado, y después deja de responder; cerrada la visita ya no muestra mapa, ubicación ni tiempo estimado. El registro del enlace se conserva siete (7) días sin consultas y luego se suprime.
Cambio de finalidad durante una emergencia. Con carácter ordinario, la posición que muestra el enlace es la del Especialista. Si quien compartió el enlace tiene una emergencia (SOS) activa, la página muestra la posición de esa persona y no la del Especialista: quien recibe un aviso de emergencia necesita saber dónde está la persona en riesgo. Este cambio de finalidad se declara expresamente y opera únicamente mientras la emergencia esté activa.
Terceros que intervienen al abrir el enlace. Para dibujar el mapa, esa página carga la biblioteca cartográfica Leaflet desde la red de distribución unpkg.com y las teselas de mapa de OpenStreetMap desde tile.openstreetmap.org. El navegador de quien abre el enlace —que puede ser una persona sin cuenta en Acency— establece conexión directa con esos terceros, que reciben su dirección IP y la zona geográfica consultada. Si esa persona pulsa la opción de abrir la ubicación en un mapa externo, se conecta además con Google Maps. Acency no interviene en esas conexiones ni les transmite datos de identificación. El detalle consta en el documento de Proveedores de Datos y Terceros, Arts. 9, 15 y 16.
Registro de eventos de llegada. Con independencia del seguimiento en vivo, la Plataforma conserva por cada pedido un registro de los eventos de llegada: el motivo por el que una llegada no pudo verificarse por GPS, el estado del trabajo en ese momento y la fecha. Su finalidad es probatoria, porque de la verificación de llegada dependen el cobro del traslado y la graduación disciplinaria del Especialista. Este registro es legible únicamente por el personal administrativo de Acency, no por la contraparte del servicio; el titular puede solicitar su acceso por la vía de derechos ARCO de la Sección 39.
Botón de emergencia (SOS). Durante un servicio activo, tanto el Cliente como el Especialista disponen de una función de emergencia (SOS). Al activarla, la aplicación puede: (i) transmitir la ubicación en tiempo real (cada pocos segundos, con una duración máxima de cuarenta y cinco minutos por activación) y los datos del pedido a Acency para su atención inmediata; (ii) ofrecer marcar al número de emergencias 911; y (iii) preparar un mensaje con un enlace de seguimiento dirigido a los contactos de emergencia que la persona usuaria haya registrado, para que ella misma lo envíe desde su propio dispositivo por el canal que elija (WhatsApp, SMS u otra aplicación de mensajería); Acency no envía ese mensaje ni conserva su contenido, y cuando el canal elegido es una aplicación de terceros el mensaje —y el enlace que contiene— transita por la infraestructura de dicho tercero. Estas acciones se ejecutan a iniciativa de la persona usuaria al activar el SOS y tienen como única finalidad proteger la integridad de las personas en una situación de riesgo, con fundamento en el artículo 9, fracción V, de la Ley (situaciones de emergencia que puedan dañar a una persona o sus bienes).
Contactos de emergencia. La persona usuaria puede registrar, de forma opcional y hasta un máximo de diez, contactos de emergencia (nombre y número telefónico de terceros), capturándolos manualmente o eligiéndolos de la agenda de su dispositivo (ver Sección 18). Estos datos se tratan con la única finalidad de notificar a dichos contactos durante un evento SOS y no se utilizan para publicidad ni se comparten con Especialistas. Al registrar a un tercero como contacto de emergencia, la persona usuaria declara contar con el consentimiento de dicha persona para proporcionar sus datos y para que sea contactada por Acency en una situación de emergencia, siendo la persona usuaria responsable frente a dicho tercero conforme a la Sección correspondiente de este Aviso.
Salvo por lo descrito en esta Sección, Acency accede a la ubicación de la persona usuaria cuando la Aplicación se usa de forma activa para las finalidades aquí señaladas. La persona usuaria puede activar o desactivar el permiso de ubicación desde los ajustes del sistema operativo; sin embargo, la desactivación impedirá solicitar o prestar servicios que dependen de la ubicación.
La Aplicación solicita acceso a la cámara para que la persona usuaria pueda tomar fotografías y grabar videos relacionados con una solicitud de servicio, con la evidencia de materiales y trabajos, con la fotografía de perfil y con el proceso de verificación de identidad (selfie e INE). Las capturas se realizan con la cámara integrada en la propia Aplicación; si el dispositivo no la admite o falla, la Aplicación recurre a la aplicación de cámara del sistema operativo. En ambos casos la imagen o el video solo se suben a Acency cuando la persona usuaria los confirma y envía. El acceso a la cámara puede activarse o desactivarse desde los ajustes del sistema operativo.
La Aplicación no ofrece mensajes de voz ni graba audio de forma independiente: el chat admite únicamente texto con emojis, y el micrófono se usa solo mientras la persona usuaria graba un video con la cámara integrada en la Aplicación. Para ello la Aplicación solicita el permiso de micrófono al momento de grabar un video, nunca antes; si la persona usuaria lo niega, el video se graba sin pista de audio y la Aplicación se lo indica. Cuando el permiso se concede —o cuando el video se graba con la aplicación de cámara del sistema operativo como respaldo—, el video incorpora su pista de audio. Ese archivo, con su sonido, se sube a Acency y puede ser reproducido por la contraparte del servicio y por el personal de Acency que revise el caso.
Se informa expresamente que en varios de esos videos el audio se capta en el interior de un domicilio particular, y que en varios de ellos la aportación del video es obligatoria:
La persona usuaria puede negar o retirar el permiso de micrófono en cualquier momento desde los ajustes del sistema operativo y aportar así sus videos sin pista de audio, sin que ello le impida usar la Plataforma. Estos archivos se conservan y suprimen conforme a la Sección 36 y a la Política de Archivos y Contenido Multimedia.
La Aplicación trata fotografías aportadas por la persona usuaria: fotografía de perfil, fotografías de la solicitud y del problema a resolver, comprobantes de materiales, fotografías de trabajos (Especialistas) y fotografías que sustenten reportes, disputas o solicitudes de garantía. Estas imágenes se utilizan únicamente para las finalidades del servicio descritas en la Sección 21.
Para adjuntar fotografías, videos y, en su caso, el currículum vitae (JPG, PNG o PDF), la Aplicación accede a los archivos y al almacenamiento del dispositivo en la medida necesaria para seleccionar y cargar dichos elementos.
Estos archivos se cargan en Cloud Storage for Firebase (Firebase Storage) y se ponen a disposición dentro de la Plataforma. Antes de aceptar un archivo, el sistema valida que pertenezca a la solicitud del usuario y verifica su tipo real (formatos aceptados: JPEG, PNG, WEBP y GIF para imágenes; MP4, M4V, MOV y 3GP para videos; PDF para documentos), a fin de impedir la carga de archivos maliciosos. Los archivos se conservan por los periodos indicados en la Sección 36.
Recuperación de capturas interrumpidas. Si el sistema operativo cierra la Aplicación mientras la persona usuaria toma una fotografía o graba un video (algo frecuente en equipos con poca memoria), la Aplicación guarda una copia de esa captura únicamente en el almacenamiento interno del propio dispositivo, para ofrecérsela de nuevo al volver a la misma pantalla. La copia solo se ofrece a la misma cuenta que la tomó, durante un máximo de 24 horas, y se borra del dispositivo a más tardar a las 72 horas. No se sube a Acency salvo que la persona usuaria decida enviarla.
Agenda de contactos. Con la única finalidad de facilitar el registro de un contacto de emergencia sin errores de captura, la Aplicación ofrece la opción "Elegir de mis contactos". Sólo cuando la persona usuaria pulsa esa opción, la Aplicación solicita el permiso de lectura de la agenda (READ_CONTACTS en Android; en iOS, con la posibilidad de compartir únicamente algunos contactos) y muestra, dentro del propio dispositivo, el nombre y el teléfono de los contactos para que la persona elija uno. La agenda no se transmite, copia ni almacena en los servidores de Acency: únicamente se registra el nombre y el número del contacto que la persona usuaria elige expresamente, en los términos de la Sección 13. La Aplicación nunca escribe ni modifica la agenda. La persona usuaria puede negar este permiso y capturar el contacto de forma manual, sin menoscabo alguno de la función.
La Aplicación sí puede acceder al calendario del dispositivo en Android, mediante los permisos READ_CALENDAR y WRITE_CALENDAR, con la única finalidad de que el Cliente agregue voluntariamente una cita de servicio agendado a su calendario nativo (función add_2_calendar). Esta acción es iniciada por el usuario al tocar el ícono de calendario en la tarjeta de cita; no es automática ni requiere confirmación previa en iOS. La Aplicación no lee eventos existentes del calendario del usuario. El Especialista, por su parte, puede agregar pedidos a Google Calendar mediante una URL que abre el navegador externo; este flujo no requiere permisos de calendario del dispositivo y no accede ni lee eventos existentes.
El registro y la autenticación se realizan mediante Firebase Authentication. La persona usuaria crea una cuenta con su correo electrónico y una contraseña (con una longitud mínima de 8 caracteres). La Plataforma ofrece, además:
La Aplicación permite el inicio de sesión con Google (Google Sign-In). Cuando la persona usuaria elige esta opción, Google comparte con Acency los datos básicos de su cuenta necesarios para crear o vincular su perfil (por ejemplo, nombre, correo electrónico, fotografía de perfil y, en su caso, número de teléfono), conforme a la configuración de la cuenta de Google y a las políticas de dicho proveedor. En estos casos, es posible que la cuenta no tenga una contraseña configurada localmente y el acceso se realice siempre mediante Google.
Los datos personales se tratan para las siguientes finalidades primarias, que son necesarias para la existencia, mantenimiento y cumplimiento de la relación jurídica con la persona usuaria (artículo 15, fracción III, de la Ley). Sin estos datos, la Plataforma no puede operar:
Las siguientes finalidades secundarias no son necesarias para el servicio y requieren el consentimiento de la persona usuaria (artículo 15, fracción III, de la Ley):
La persona usuaria puede negarse al tratamiento para estas finalidades sin que ello afecte la prestación de los servicios primarios, desactivando las categorías de notificación correspondientes en Perfil → Configuraciones → Notificaciones, o bien mediante los mecanismos descritos en la Sección 42.
Si la persona usuaria no desea que sus datos personales se traten para estas finalidades secundarias, cuenta con un plazo de cinco (5) días, contados a partir de que se pone a su disposición el presente aviso, para manifestar su negativa a través de cualquiera de los medios señalados en las Secciones 40 y 42. La ausencia de manifestación en dicho plazo se entenderá, únicamente respecto de las finalidades secundarias, como falta de oposición; la persona usuaria podrá, en todo caso, revocar su consentimiento o limitar el uso de sus datos en cualquier momento posterior.
La Plataforma emplea procesos automatizados que pueden producir efectos para las personas usuarias. Se informan de manera transparente los siguientes:
Derecho a revisión humana. Respecto de todas las decisiones automatizadas enumeradas en esta Sección —y no solo de algunas de ellas—, la persona titular tiene derecho a solicitar la intervención de una persona que revise la decisión, a conocer los datos en que se sustentó, a expresar su punto de vista y a impugnarla. La solicitud se presenta por el chat de soporte de la Aplicación o al correo acency.servicios@acencyservicios.com, y se resuelve en un plazo máximo de diez (10) días hábiles. Ello es adicional e independiente del derecho de oposición del artículo 26, fracción II, de la Ley, y de la rectificación de los datos que sustentan la decisión, que se ejercen por los medios de la Sección 40.
El tratamiento de los datos personales se sustenta en:
De conformidad con el artículo 7 de la Ley:
El consentimiento podrá revocarse en cualquier momento, sin efectos retroactivos, conforme a la Sección 41.
Acency no vende datos personales. Los datos se comparten únicamente:
Estas comunicaciones encuadran en los supuestos del artículo 36 de la Ley (mantenimiento o cumplimiento de la relación jurídica y cumplimiento legal), por lo que pueden realizarse en los términos ahí previstos.
En el caso de Especialistas que mantengan adeudos derivados de servicios cobrados en efectivo (por concepto de comisiones, impuestos y/o retenciones) y que no los regularicen dentro del plazo otorgado tras el aviso correspondiente, Acency podrá, conforme a la legislación aplicable, reportar dicho incumplimiento a sociedades de información crediticia (Buró de Crédito) y a las autoridades competentes, así como retener total o parcialmente los pagos pendientes para saldar la deuda.
Condiciones y límites. Un reporte de esta naturaleza solo procede cuando se satisfagan íntegramente los requisitos de la Ley para Regular las Sociedades de Información Crediticia, señaladamente: que Acency tenga la calidad de Usuario autorizado ante la sociedad de información crediticia de que se trate, y que cuente con la autorización expresa y previa del titular otorgada en los términos y con el formato que dicha Ley exige, además de la notificación previa que en su caso corresponda.
La aceptación del presente Aviso o de los términos de la Plataforma no constituye la autorización expresa que la citada Ley requiere, ni sustituye ninguno de los requisitos anteriores. Acency recabará dicha autorización, en el formato legalmente exigido y de manera separada, antes de efectuar reporte alguno.
Ninguna comunicación de cobranza de la Aplicación debe entenderse como un reporte ya efectuado ni como una afectación crediticia automática. Las medidas que Acency sí aplica sobre un adeudo son las previstas contractualmente: retención total o parcial de pagos pendientes y restricción de la cuenta hasta su regularización.
Diversos proveedores que actúan como encargados del tratamiento almacenan o procesan datos en servidores ubicados fuera de México (principalmente en los Estados Unidos de América):
Los servidores principales de la Plataforma (Firebase / Google Cloud) se ubican en la región us-central1 de los Estados Unidos de América. Las comunicaciones de datos a los proveedores enumerados tienen el carácter de remisiones a encargados, que tratan los datos por cuenta de Acency, exclusivamente para la operación del servicio y conforme a las instrucciones y obligaciones de confidencialidad y seguridad a que se refiere la Ley, por lo que no requieren el consentimiento del titular. Acency no realiza transferencias de datos personales a terceros distintos de los encargados, salvo las previstas en la Sección 26, que se ubican en los supuestos de excepción al consentimiento previstos por la Ley. En el supuesto de que en lo futuro se pretendiera realizar una transferencia que requiera consentimiento, éste se recabará de forma previa, expresa y separada, comunicando al tercero receptor el presente Aviso y las finalidades a las que la persona usuaria sujetó el tratamiento.
Los siguientes terceros participan en el tratamiento como encargados o como servicios integrados:
| Proveedor | Función | Política de privacidad |
|---|---|---|
| Stripe, Inc. | Procesamiento de pagos con tarjeta y pagos a Especialistas (Stripe Connect) | https://stripe.com/privacy |
| Google / Firebase Authentication | Autenticación, inicio de sesión y verificación por SMS | https://firebase.google.com/support/privacy |
| Cloud Firestore (Google) | Base de datos en la nube | https://firebase.google.com/support/privacy |
| Firebase Storage (Google) | Almacenamiento de fotos, videos, documentos y CV | https://firebase.google.com/support/privacy |
| Firebase Cloud Messaging (Google) | Notificaciones push | https://firebase.google.com/support/privacy |
| Firebase Analytics (Google) | Métricas de uso e identificadores de instalación | https://firebase.google.com/support/privacy |
| Firebase Crashlytics (Google) | Reportes de fallos y estabilidad (solo en producción): traza del error, timeouts y errores de red, y metadatos del dispositivo/sistema operativo | https://firebase.google.com/support/privacy |
| Google Maps Platform | Mapas, geocodificación y trayectos | https://policies.google.com/privacy |
| Google Sign-In | Inicio de sesión con cuenta de Google | https://policies.google.com/privacy |
| Anthropic, PBC | Asistente conversacional de inteligencia artificial (modelo Claude Haiku 4.5) | https://www.anthropic.com/legal/privacy |
| Proveedor autorizado de certificación (PAC) del SAT — Facturapi | Timbrado, cancelación y descarga de comprobantes fiscales digitales (CFDI) y de comprobantes de retenciones; validación del RFC ante los servicios del SAT | https://www.facturapi.io |
| UI Avatars | Generación de avatar por defecto (iniciales del nombre) | https://ui-avatars.com |
| Zoho Mail (Zoho Corporation) | Envío de correos transaccionales (confirmación de pago, factura CFDI y constancia de baja de cuenta) | https://www.zoho.com/privacy.html |
| Apple Inc. — DeviceCheck | Atestación de la integridad del dispositivo para App Check, en su caso, en iOS | https://www.apple.com/legal/privacy/ |
Acency exige a sus encargados medidas de seguridad y confidencialidad equivalentes a las propias (artículos 18 y 20 de la Ley) y les remite los datos estrictamente necesarios para la función encomendada. El detalle de cada proveedor, de los datos que recibe y de su carácter de encargado o tercero consta en el documento de Proveedores de Datos y Terceros. Acency podrá sustituir a cualquiera de sus encargados por otro que ofrezca garantías equivalentes, lo que se reflejará en dicho documento.
La infraestructura principal es Firebase, plataforma de Google, que provee la autenticación, la base de datos (Cloud Firestore), el almacenamiento de archivos (Firebase Storage), la mensajería push (Firebase Cloud Messaging), la protección de endpoints (App Check) y la analítica (Firebase Analytics), operando sobre infraestructura de Google. El procesamiento de pagos se realiza con Stripe y la geolocalización con Google Maps. Acency no utiliza otros proveedores de infraestructura en la nube distintos de los señalados en este Aviso.
La Plataforma incorpora un Asistente Acency IA, un chat de inteligencia artificial disponible para resolver dudas sobre el funcionamiento de la Plataforma (garantías, pagos, cancelaciones, etc.). Sus características son:
Resumen técnico de solicitudes. Cuando Acency habilite esta función, una vez publicada una solicitud el sistema remitirá al mismo proveedor, por una sola vez, la categoría y subcategoría del servicio, la descripción redactada por el Cliente, los datos del formulario de la solicitud y hasta cuatro de sus fotografías, con la única finalidad de generar un resumen técnico (problema, tiempo estimado, herramientas, materiales probables y pasos sugeridos) que se muestra a los Especialistas para facilitar su cotización. No se remiten el nombre, el domicilio, el teléfono, el correo ni los documentos de identidad del Cliente. El resumen es orientativo, no obliga al Especialista ni sustituye la valoración en sitio, y se conserva y elimina junto con la solicitud. Cuando el formulario contenga datos de salud (Sección 4), su remisión al proveedor se ampara en el consentimiento expreso otorgado para dichos datos y se limita a la finalidad descrita.
El tratamiento por parte del proveedor de IA, en su carácter de encargado, se rige por sus términos comerciales y su política de privacidad, conforme a los cuales los datos remitidos no se utilizan para entrenar sus modelos.
El procesamiento de pagos con tarjeta se realiza a través de Stripe, en los siguientes términos:
Adicionalmente, la Plataforma permite pagos en efectivo y, dentro de un servicio, transferencias SPEI acordadas directamente entre Cliente y Especialista (por ejemplo, para materiales). Los pagos en efectivo o por SPEI no cuentan con la misma protección que los pagos con tarjeta. La Plataforma también admite Google Pay (Android) cuando el dispositivo tiene configurada la wallet correspondiente; el cargo se procesa a través de Stripe y cuenta con las mismas protecciones y comisiones que el pago con tarjeta. El tratamiento de los datos de pago por parte de Stripe se rige por sus políticas (stripe.com/privacy).
La Aplicación utiliza Firebase Analytics, servicio de Google que, de forma automática, recopila información para medir el uso de la Aplicación, entre ella: identificadores de instalación (app_instance_id), eventos de uso (apertura de la app, vistas de pantalla, inicio de sesión, etc.), información de sesión (duración, país, idioma) y modelo de dispositivo.
Adicionalmente, la Aplicación registra eventos de uso propios, sin nombre, correo, teléfono, domicilio ni contenido de mensajes: que se compartió una promoción (con su identificador), un resumen de cita o un enlace de seguimiento; que la Aplicación se abrió desde un enlace de promoción o de invitación; que se activó una alerta de emergencia (SOS), con indicación únicamente del rol de quien la activó; que se abrió una notificación de reactivación, con la franja horaria de su envío; y los tiempos de carga de la pantalla de un pedido. Su finalidad es medir el funcionamiento, la adopción de las funciones de seguridad y el rendimiento de la Aplicación.
Estos datos son procesados por Google conforme a sus Términos de Servicio de Firebase y su Política de Privacidad, en su carácter de encargado.
Adicionalmente, la Aplicación utiliza Firebase Crashlytics (Google) para detectar y corregir fallos de estabilidad. La recopilación de reportes de fallos se realiza únicamente en la versión de producción (release) de la Aplicación y se encuentra deshabilitada durante el desarrollo. Cuando ocurre un fallo, se envían a Google: la traza técnica del error, los tiempos de espera (timeouts) y errores de red (por ejemplo, al invocar funciones en la nube) y metadatos del dispositivo y del sistema operativo (modelo, versión del sistema, versión de la app e identificador de instalación). Acency no envía de forma deliberada datos personales identificables (como nombre, correo o domicilio) a este servicio; solo se transmite el rastro técnico del error, procesado por Google conforme a sus Términos de Firebase y su Política de Privacidad. Acency no utiliza servicios de analítica de terceros distintos de los señalados; en caso de incorporarse alguno, se actualizará previamente este aviso.
La Aplicación envía notificaciones push a través de Firebase Cloud Messaging, relacionadas con el estado del servicio, mensajes, recordatorios, promociones y avisos de respuesta a reportes. La persona usuaria puede activar o desactivar las notificaciones, por categoría, desde Perfil → Configuraciones → Notificaciones y desde los ajustes del sistema operativo. Los tokens de notificación inválidos se eliminan automáticamente.
Aviso de Solicitud nueva al Especialista. Quien está registrado como Especialista y se ha declarado disponible recibe un aviso cuando se publica una Solicitud dentro del radio de trabajo que eligió. El aviso se envía a un grupo limitado de Especialistas seleccionados por cercanía y desempeño, no a todos, y se manda una sola vez por Solicitud.
Es importante que el Cliente lo sepa, porque ese aviso lleva datos suyos en el cuerpo del mensaje y, por tanto, puede quedar visible en la pantalla de bloqueo del teléfono de esos Especialistas aunque ninguno llegue a cotizar: se incluyen el tipo de servicio solicitado, el nombre público del Cliente y la distancia aproximada hasta el Especialista. No se incluye la dirección, ni el teléfono, ni el correo, ni ninguna fotografía.
La persona usuaria puede generar contenido dentro de la Plataforma: fotografías, videos, comprobantes, reseñas, calificaciones, medallas y mensajes de chat. Respecto de dicho contenido:
La persona usuaria conserva la titularidad de su contenido y otorga a Acency una licencia limitada y no exclusiva, con la única finalidad de prestar el servicio, moderar el contenido y cumplir obligaciones legales.
Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales aplicables, conforme a los periodos siguientes:
| Tipo de dato / archivo | Periodo de conservación |
|---|---|
| Archivos de cambios de perfil (cambios/) | 30 días |
| Hilos del chat de soporte con Acency | 30 días desde el último mensaje |
| Chat del pedido entre Cliente y Especialista | 35 días sin actividad; 90 días si hubo disputa |
| Enlaces públicos de seguimiento (registro del enlace) | 7 días tras su expiración |
| Fotografías de los registros de avance | 90 días |
| Registros de eventos de llegada (finalidad probatoria) | 24 meses desde el cierre del pedido |
| Alertas de emergencia (SOS) y su seguimiento de ubicación | 24 meses desde el cierre de la alerta |
| Evidencias de disputas, garantías y reportes (fotografías, videos y comprobantes) | 24 meses desde la resolución del caso, o hasta la conclusión del procedimiento si estuviera en curso |
| Textos retenidos por la moderación automática de chat y reseñas | 180 días desde su retención |
| Registro de actuaciones administrativas y notas internas sobre una cuenta | 36 meses |
| Direcciones guardadas por el Cliente | Mientras la cuenta permanezca activa; se suprimen con la baja o cuando el titular las elimina |
| Promociones y garantías (promociones/, garantias/) | 35 días |
| Archivos de reagendamiento (reagendados/) | 60 días |
| Avances, chats, solicitudes, servicios extra, proyectos | 90 días |
| Historial del Asistente Acency IA (en el dispositivo) | 24 horas |
| Registro de la oferta en la cuenta del Especialista (copia de la Solicitud con el nombre público, la fotografía de perfil, la calificación del Cliente, la descripción, la dirección aproximada y los enlaces a las fotografías y videos) | 24 horas desde que la oferta queda sin efecto (no elegida, cancelada o vencida); 48 horas si resultó contratada |
| Solicitudes que expiran sin llegar a contratarse | Se eliminan al expirar, a las 20 horas de su creación, junto con sus fotografías, videos, ofertas recibidas y ubicación exacta |
| Ubicación exacta del domicilio del servicio (dirección completa con entrecalles, referencia y fachada, y coordenadas sin redondear) | Se elimina cuando la Solicitud expira o el Cliente la cancela. Si la Solicitud llega a Pedido, se conserva mientras el Pedido lo requiera y sigue el plazo de este |
| Solicitudes canceladas por el propio Cliente | Se eliminan de inmediato sus fotografías, videos, ofertas recibidas y ubicación exacta; el registro de la Solicitud (nombre público, descripción, dirección aproximada y coordenadas redondeadas) se conserva por un máximo de 24 meses desde la cancelación y luego se elimina |
| Datos de incumplimiento de obligaciones contractuales | 72 meses (art. 10 de la Ley) |
| Transacciones, pagos y registros fiscales/contables | 120 meses (10 años), conforme al art. 46 del Código de Comercio y al art. 30 del CFF (se conserva el plazo mayor) |
| Documentos de verificación de identidad (INE anverso/reverso, selfie y CURP) | Mientras la cuenta permanezca activa; se eliminan al ejecutarse la baja de la cuenta (Sección 38) |
| Registro seudónimo de identidad (identificador irreversible y contadores agregados, sin datos de identificación) | Contadores de reputación y sanciones: dieciocho (18) meses desde el último evento; adeudos e historial de resoluciones administrativas: mientras subsista la obligación o la causa que los motivó |
| Registro de interés en la lista de espera internacional | 24 meses desde el último registro de interés; se elimina antes si la persona usuaria solicita su cancelación o al ejecutarse la baja de la cuenta |
| Datos de pago y cobro almacenados por Acency (CLABE de reembolso o de pago, identificador de cliente en la pasarela) | Mientras la cuenta permanezca activa; se eliminan al ejecutarse la baja, sin perjuicio de los registros de las operaciones ya realizadas, que siguen el plazo fiscal |
Adicionalmente, cumplidas las finalidades, los datos se suprimen previo bloqueo, conservándose únicamente por el plazo de prescripción legal o contractual para determinar posibles responsabilidades (artículos 2, fracción III, y 24 de la Ley). La eliminación de archivos de pedidos completados o cancelados se ejecuta automáticamente mediante tareas programadas del backend.
Una vez que los datos dejan de ser necesarios para las finalidades que motivaron su tratamiento, y concluido el plazo de conservación o bloqueo que corresponda, se procederá a su supresión conforme al artículo 10 de la Ley. La persona usuaria puede, además, solicitar la cancelación de sus datos en términos de la Sección 39.
La persona usuaria puede solicitar la eliminación de su cuenta desde la configuración de la Aplicación (Clientes y Especialistas). La solicitud se ejecuta de forma diferida al término de un plazo de gracia de quince (15) días naturales, durante el cual la persona usuaria conserva el acceso a su cuenta —sin poder solicitar ni prestar servicios— y puede cancelar la solicitud por sí misma desde la Aplicación. Una vez ejecutada, la baja es permanente e irreversible.
La persona titular puede solicitar en cualquier momento el ejercicio de sus derechos ARCO conforme a la Sección 40. El detalle del procedimiento consta en la Política de Eliminación de Cuenta.
La persona titular o su representante legal podrá ejercer, en todo momento, los derechos ARCO (artículos 21 a 26 de la Ley):
El ejercicio de un derecho ARCO no es requisito previo ni impide el ejercicio de otro.
La persona titular podrá ejercer sus derechos ARCO mediante solicitud dirigida al responsable al correo acency.servicios@acencyservicios.com o al domicilio señalado en la Sección 1, así como a través de los canales de soporte integrados en la Aplicación. La solicitud deberá contener, conforme al artículo 28 de la Ley:
Plazos (artículo 31 de la Ley): el responsable comunicará la determinación adoptada en un plazo máximo de veinte (20) días hábiles; de resultar procedente, la hará efectiva dentro de los quince (15) días hábiles siguientes. Los plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen.
Gratuidad (artículo 34 de la Ley): el ejercicio de los derechos ARCO es gratuito; solo podrán cobrarse los costos justificados de reproducción, copia o envío.
La persona titular puede revocar su consentimiento para el tratamiento de sus datos personales en cualquier momento, sin efectos retroactivos (artículo 7 de la Ley), mediante solicitud al correo acency.servicios@acencyservicios.com. La revocación se atenderá conforme al procedimiento y plazos descritos en la Sección 40. La revocación respecto de datos necesarios para el servicio podrá implicar la imposibilidad de continuar prestándolo.
Además de los derechos ARCO y de la revocación del consentimiento, la persona usuaria puede limitar el uso o divulgación de sus datos para finalidades secundarias mediante:
Registro Público para Evitar Publicidad (REPEP). Cuando la persona usuaria reciba publicidad o comunicaciones comerciales, podrá inscribirse en el REPEP de la Procuraduría Federal del Consumidor (PROFECO) para limitar su uso con fines mercadotécnicos o publicitarios; puede obtener mayor información en repep.profeco.gob.mx.
Registro Público de Usuarios (REUS). El REUS de la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (CONDUSEF) no resulta aplicable, toda vez que Acency no es una entidad financiera.
El responsable adopta y mantiene medidas de seguridad administrativas, técnicas y físicas para proteger los datos personales contra daño, pérdida, alteración, destrucción o tratamiento no autorizado (artículo 18 de la Ley), considerando el riesgo, la sensibilidad de los datos y el desarrollo tecnológico. Las medidas concretas se describen en las Secciones 44 a 46.
Acency aplica las siguientes medidas de cifrado:
Entre las medidas técnicas que se desprenden del funcionamiento de la Plataforma se encuentran:
Entre las medidas administrativas se incluyen: la verificación de identidad de Especialistas mediante INE (anverso y reverso) y su revisión por el equipo de administradores antes de habilitarlos; los procedimientos de reporte, disputa y garantía; el control de acceso de administradores mediante autenticación dual (correo y PIN); el registro de auditoría de acciones administrativas; el deber de confidencialidad del personal y de los encargados (artículo 20 de la Ley); y las políticas internas de acceso a datos y de atención de incidentes de seguridad.
En caso de vulneraciones de seguridad ocurridas en cualquier fase del tratamiento que afecten de forma significativa los derechos patrimoniales o morales de las personas titulares, el responsable las informará de manera inmediata, a fin de que puedan adoptar las medidas necesarias para la defensa de sus derechos (artículo 19 de la Ley), e implementará las acciones correctivas y preventivas que correspondan.
La Plataforma está dirigida a personas mayores de edad (18 años o más) con capacidad legal para contratar. La verificación de identidad —universal para los Clientes y parte del alta de los Especialistas— exige confirmar y acreditar la mayoría de edad.
No obstante, ciertos servicios de la categoría Familia (en particular Niñera y Cuidado de adultos mayores), cuando se encuentren habilitados, implican el tratamiento de datos de personas que no son las usuarias, incluidos menores de edad y personas en situación de vulnerabilidad, al que se aplican las salvaguardas aquí descritas y las de la Sección 4. En esos casos, la persona usuaria que proporciona los datos declara contar con la autorización de quien ejerce la patria potestad, tutela o representación legal del titular, y autoriza su tratamiento para la finalidad de contratar y prestar el servicio.
Acency no recaba intencionalmente datos de menores de edad como personas usuarias. Si se detecta que una cuenta fue creada por una persona menor de edad sin la autorización correspondiente, se procederá conforme a la ley y, en su caso, a la cancelación de la cuenta.
Acency adopta medidas razonables de seguridad; sin embargo, ningún sistema es completamente infalible. En la medida permitida por la legislación aplicable, Acency no será responsable por: (i) accesos no autorizados resultado del descuido de la persona usuaria en el resguardo de sus credenciales; (ii) el tratamiento que realicen los proveedores encargados conforme a sus propias políticas; (iii) la información que la persona usuaria comparta voluntariamente con la contraparte o con el Asistente IA en exceso de lo necesario; ni (iv) acuerdos o comunicaciones celebrados fuera de la Plataforma, los cuales no están cubiertos por sus mecanismos de protección. Esta limitación no excluye ni restringe las obligaciones que la Ley impone al responsable ni los derechos irrenunciables de los titulares.
El responsable podrá modificar el presente aviso de privacidad para reflejar cambios legales, operativos o tecnológicos. Las modificaciones se pondrán a disposición dentro de la propia Aplicación y en el sitio web del responsable (acency-legal.web.app), conforme al artículo 15, fracción VI, de la Ley. Se recomienda revisar periódicamente este aviso. Cuando los cambios sean sustanciales y afecten finalidades para las que se requirió consentimiento, se recabará nuevamente el consentimiento correspondiente.
El presente aviso se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente (Nueva Ley publicada en el DOF el 20 de marzo de 2025, en vigor desde el 21 de marzo de 2025; última reforma DOF 14 de noviembre de 2025), su Reglamento y demás disposiciones aplicables, en lo que resulten compatibles con la Ley vigente. De manera supletoria, se aplicarán el Código Nacional de Procedimientos Civiles y Familiares y la Ley Federal de Procedimiento Administrativo (artículo 4 de la Ley).
La autoridad competente en materia de protección de datos personales en posesión de los particulares es la Secretaría Anticorrupción y Buen Gobierno (artículo 2, fracción XV, de la Ley), que sustituyó al extinto INAI. La persona titular que considere vulnerados sus derechos podrá acudir ante dicha Secretaría conforme a los procedimientos previstos en la Ley y, en su caso, promover los medios de defensa que correspondan, incluido el juicio de amparo.
Para cualquier duda sobre el presente aviso o el tratamiento de sus datos personales, así como para ejercer sus derechos ARCO o revocar su consentimiento, la persona titular podrá contactar al responsable a través de:
El plazo ordinario de respuesta a solicitudes de soporte es de 1 a 5 días hábiles, sin perjuicio de los plazos legales aplicables al ejercicio de derechos ARCO.
La Plataforma presta sus servicios de intermediación, contratación y pago exclusivamente dentro del territorio de los Estados Unidos Mexicanos. La Aplicación puede descargarse y consultarse desde otros países; sin embargo, en la República de Colombia, la República del Perú, la República Argentina y la República de Chile (en adelante, los "Países en Lista de Espera") la Aplicación opera únicamente en modalidad informativa: no permite crear solicitudes, contratar servicios ni realizar pagos. Cualquier solicitud cuyo domicilio se ubique fuera del territorio nacional carece de efectos y podrá ser rechazada o cancelada por Acency en cualquier momento.
Cuando una persona usuaria que se encuentra en un País en Lista de Espera intenta crear una solicitud, la Aplicación le ofrece, de manera opcional, registrar su interés para ser avisada cuando la Plataforma se habilite en su país. Si la persona usuaria pulsa la opción correspondiente, se tratan los siguientes datos: (i) el identificador de su cuenta; (ii) el país; (iii) una ubicación aproximada, que el servidor reduce a una zona de aproximadamente veinte kilómetros sin conservar el punto exacto; (iv) el servicio de interés; (v) el número de veces que ha registrado su interés; y (vi) las fechas de registro y actualización. No se recaban datos de contacto adicionales a los de la cuenta.
Finalidades: (a) avisar a la persona usuaria la habilitación del servicio en su país; y (b) elaborar estadísticas agregadas de demanda por país y por servicio, que el personal de Acency consulta sin identificar a las personas. Base: el consentimiento de la persona usuaria, que se manifiesta mediante el acto afirmativo de solicitar su registro, y que puede revocarse en cualquier momento por los medios de la Sección 53. Conservación: la indicada en la Sección 36. La negativa a registrarse no produce consecuencia alguna.
Los datos de las personas usuarias ubicadas en un País en Lista de Espera, incluidos los de su cuenta, se tratan por el responsable identificado en la Sección 1 conforme al presente Aviso y se alojan en los servidores descritos en la Sección 28, ubicados en los Estados Unidos de América. Al registrar su cuenta o su interés, la persona usuaria consiente expresamente dicha transferencia internacional, que se realiza con las garantías contractuales y de seguridad descritas en este Aviso. Sin perjuicio de lo anterior, a dichas personas usuarias les asisten, además, los derechos que les reconoce la legislación de su país de residencia, que podrán ejercer por los medios de la Sección 53 sin costo alguno, conforme a lo siguiente:
| País | Normativa aplicable | Derechos y plazos | Autoridad de control |
|---|---|---|---|
| Colombia | Ley Estatutaria 1581 de 2012 y sus decretos reglamentarios (Decreto Único 1074 de 2015) | Conocer, actualizar, rectificar y suprimir sus datos; solicitar prueba de la autorización; ser informado del uso dado a sus datos; y revocar la autorización. Las consultas se atienden en un máximo de diez (10) días hábiles y los reclamos en un máximo de quince (15) días hábiles, prorrogables en los términos de la Ley. | Superintendencia de Industria y Comercio (SIC) |
| Perú | Ley N.º 29733, Ley de Protección de Datos Personales, y su Reglamento | Información, acceso, rectificación, cancelación y oposición, dentro de los plazos previstos en la Ley N.º 29733 y su Reglamento. | Autoridad Nacional de Protección de Datos Personales (Ministerio de Justicia y Derechos Humanos) |
| Argentina | Ley N.º 25.326 de Protección de los Datos Personales y su Decreto Reglamentario N.º 1558/2001 | Acceso, que se atiende dentro de los diez (10) días corridos; rectificación, actualización y supresión, que se atienden dentro de los cinco (5) días hábiles. El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N.º 25.326. | La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley N.º 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales. |
| Chile | Ley N.º 19.628 sobre Protección de la Vida Privada y, desde su entrada en vigor, la Ley N.º 21.719 | Información, acceso, rectificación, supresión, oposición, bloqueo y, cuando resulte aplicable, portabilidad, dentro de los plazos de la ley vigente al momento de la solicitud. | Tribunales competentes y, desde su entrada en funciones, la Agencia de Protección de Datos Personales |
Cuando Acency habilite la prestación de servicios en alguno de los Países en Lista de Espera, lo hará previa actualización de este Aviso y de los documentos contractuales aplicables en dicho país.