Aviso de Privacidad Integral

Jonathan Arturo Álvarez López, persona física con actividad empresarial bajo el Régimen Simplificado de Confianza (RESICO), operando bajo el nombre comercial HuellaTag, con domicilio en Ixtapaluca, Estado de México, México, es el responsable del tratamiento de tus datos personales, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

Correo de contacto para temas de privacidad y protección de datos: soporte@huellatag.com

Dependiendo de cómo interactúas con HuellaTag (huellatag.com), tratamos las siguientes categorías de datos:

2.1 Si creas una cuenta como dueño de mascota: nombre completo, correo electrónico, teléfono, contraseña (almacenada de forma cifrada, nunca en texto plano) y domicilio de envío para la entrega del dije físico.

2.2 Datos de pago: al comprar un dije o contratar la suscripción premium, el pago se procesa directamente a través de Mercado Pago. HuellaTag no almacena números de tarjeta ni datos financieros completos en sus propios servidores; recibimos únicamente confirmación de la transacción (estatus, monto, fecha, referencia de pago), que constituye un dato de naturaleza financiera y patrimonial.

2.3 Datos asociados a tu(s) mascota(s): nombre de la mascota, especie, raza, fotografía, alergias, medicamentos actuales y, si contratas el plan premium, historial médico (vacunas, desparasitaciones, peso, medicamentos, notas de veterinario). Estos datos identifican a un animal y no a una persona física, por lo que no constituyen datos personales en términos de la ley; se describen aquí por transparencia, dado que están asociados a tu cuenta.

2.4 Datos de terceros que reportan una mascota encontrada: si escaneas un dije de una mascota que no es tuya y decides reportarla como encontrada, tratamos tu nombre, teléfono, un mensaje opcional y tu ubicación geográfica al momento del reporte, con el único fin de contactarte y transmitir esa información al dueño de la mascota. No necesitas crear una cuenta para esto, y tus datos se tratan conforme a este mismo aviso aunque no seas cliente registrado.

2.5 Datos técnicos: dirección IP, tipo de dispositivo/navegador y datos técnicos necesarios para la verificación anti-fraude (Cloudflare Turnstile) al registrarte.

HuellaTag no trata datos personales sensibles de personas físicas (origen racial o étnico, estado de salud, información genética, creencias religiosas, opiniones políticas o preferencia sexual). El único dato de naturaleza especial que tratamos es el financiero/patrimonial descrito en 2.2, para el cual recabamos tu consentimiento expreso al momento de contratar, mediante la casilla de aceptación en el formulario correspondiente.

3.1 Finalidades necesarias

Indispensables para poder darte el servicio contratado:

• Crear, verificar y administrar tu cuenta de usuario
• Vincular tu dije NFC físico con el perfil de tu mascota y prevenir clonación o duplicación fraudulenta del código
• Mostrar la ficha pública de tu mascota cuando alguien escanea el dije
• Recibir reportes de "mascota encontrada" de terceros y notificarte por correo electrónico
• Procesar el pago del dije físico y, en su caso, de la suscripción premium
• Emitir la factura (CFDI) correspondiente conforme a nuestras obligaciones fiscales como contribuyente RESICO
• Gestionar el envío físico del dije a tu domicilio
• Brindarte soporte técnico y atender aclaraciones o quejas
• Cumplir con obligaciones legales, fiscales y requerimientos de autoridad competente

3.2 Finalidades que requieren tu consentimiento

Puedes negarte a estas sin que se afecte el servicio contratado:

• Envío de comunicaciones promocionales, novedades del producto o boletines por correo electrónico
• Invitación a encuestas de satisfacción
• Uso de información agregada y anonimizada con fines estadísticos internos de mejora del producto

Si no deseas que tratemos tus datos para estas finalidades, indícalo escribiendo a soporte@huellatag.com, o mediante la casilla de preferencias de comunicación en tu panel de usuario.

Puedes limitar el uso de tus datos personales:

• Desactivando las comunicaciones promocionales desde tu panel de usuario o solicitándolo por correo a soporte@huellatag.com
• Solicitando la cancelación de tu cuenta, lo cual detiene el tratamiento de tus datos para finalidades no necesarias por obligación legal

Para operar, HuellaTag se apoya en los siguientes proveedores, que tratan datos personales por cuenta y bajo instrucciones de HuellaTag, como personas encargadas del tratamiento:

Mercado Pago es un caso particular: para procesar tu pago actúa como encargado del tratamiento por cuenta de HuellaTag, pero también trata tus datos como responsable independiente para cumplir con sus propias obligaciones regulatorias como institución de fondos de pago electrónico (por ejemplo, prevención de lavado de dinero e identificación de usuarios), sujeto a su propio aviso de privacidad, el cual te recomendamos consultar directamente en su plataforma al momento de pagar.

Todos estos proveedores tienen su sede o infraestructura, total o parcialmente, fuera de territorio mexicano (principalmente Estados Unidos). El tratamiento que realizan es el estrictamente necesario para prestarte el servicio que solicitaste, y HuellaTag no comparte, vende ni renta tus datos personales con fines de mercadotecnia de terceros ajenos a la operación del servicio.

Tienes derecho a:

• Acceder a los datos personales que tratamos sobre ti y conocer las condiciones de su tratamiento
• Rectificar tus datos cuando sean inexactos, incompletos o no estén actualizados
• Cancelar tus datos cuando consideres que no se requieren para las finalidades señaladas en este aviso
• Oponerte al tratamiento de tus datos para fines específicos, por causa legítima

Para ejercer cualquiera de estos derechos, envía tu solicitud a soporte@huellatag.com, indicando: (1) tu nombre y un medio para recibir notificaciones; (2) documento que acredite tu identidad; (3) descripción clara de los datos sobre los que quieres ejercer el derecho (salvo que se trate del derecho de acceso); (4) el derecho que deseas ejercer y qué solicitas exactamente; y (5) cualquier información adicional que facilite localizar tus datos.

Plazos: te comunicaremos nuestra determinación dentro de los 20 días hábiles siguientes a la recepción de tu solicitud. Si es procedente, se hará efectiva dentro de los 15 días hábiles posteriores a esa comunicación. Estos plazos pueden ampliarse una sola vez por un periodo igual si las circunstancias lo justifican.

Costo: el ejercicio de tus derechos ARCO es gratuito. Solo podremos cobrarte los costos de reproducción, copia o envío que, en su caso, se generen para hacer efectiva tu solicitud.

Revocación del consentimiento: puedes revocar el consentimiento que hayas otorgado, en cualquier momento y sin efectos retroactivos, escribiendo a soporte@huellatag.com. Esto no afecta el tratamiento realizado con anterioridad de forma lícita, ni las finalidades necesarias descritas en la sección 3.1.

Si consideras que tu solicitud no fue atendida correctamente, tienes derecho a presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en la materia.

Conservamos tus datos personales durante el tiempo que mantengas una cuenta activa con HuellaTag, y posteriormente durante los plazos que exijan las disposiciones fiscales aplicables (comprobantes de pago, CFDI) u otras obligaciones legales.

Cuando solicitas la cancelación de tus datos, estos entran primero a un periodo de bloqueo (conservación restringida, sin uso activo), equivalente al plazo de prescripción de las acciones derivadas de la relación jurídica correspondiente, y solo después se procede a su supresión definitiva. En el caso específico de datos relacionados con algún incumplimiento contractual, estos se eliminan una vez transcurridos 72 meses (6 años) desde la fecha del incumplimiento.

HuellaTag no está dirigido a menores de 18 años. Si tienes conocimiento de que un menor de edad nos ha proporcionado datos personales sin el consentimiento de su padre, madre o tutor, contáctanos a soporte@huellatag.com para proceder a su eliminación.

Implementamos medidas de seguridad administrativas, técnicas y físicas para proteger tus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, incluyendo cifrado de contraseñas, control de acceso mediante autenticación, y políticas de seguridad a nivel de base de datos (Row Level Security) que restringen qué datos puede consultar cada usuario. Estas medidas se mantienen, como mínimo, al mismo nivel que las que usamos para proteger nuestra propia información.

En caso de una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos de forma inmediata a través del correo electrónico registrado en tu cuenta, para que puedas tomar las medidas correspondientes a la defensa de tus derechos.

Cualquier modificación a este aviso será publicada en esta misma página (huellatag.com/privacidad), indicando la fecha de última actualización en la parte superior. Si los cambios son sustanciales y afectan las finalidades del tratamiento, buscaremos notificarte adicionalmente por correo electrónico o mediante un aviso visible en la plataforma.

Este aviso de privacidad se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y vigente desde el 21 de marzo de 2025 (última reforma publicada en el DOF el 14 de noviembre de 2025). A la fecha de este aviso, el Ejecutivo Federal no ha publicado el nuevo reglamento de esta Ley; en tanto ello ocurre, se atiende de manera supletoria, en lo que no la contravenga, el Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de 2011.

La autoridad competente en materia de protección de datos personales del sector privado en México es la Secretaría Anticorrupción y Buen Gobierno, que asumió estas funciones tras la desaparición del Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) el 21 de marzo de 2025.