Aviso de Privacidad Integral

1. Responsable del tratamiento de los datos personales

DROPIT GLOBAL, S.A. DE C.V., en adelante “Dropit”, con domicilio en Villa de los Duraznos #1, Paseos del Bosque, Naucalpan de Juárez, Estado de México, C.P. 53297, es responsable del tratamiento de los datos personales recabados a través de la plataforma Dropit.

Para cualquier asunto relacionado con privacidad y protección de datos personales puede contactarnos en:

contacto@dropitt.net

2. Datos personales que podemos recabar

Dependiendo del tipo de usuario y de las funcionalidades utilizadas, Dropit podrá recabar y tratar las siguientes categorías de datos personales:

• Datos de identificación y contacto, incluyendo nombre y correo electrónico.
• Datos de autenticación y cuenta necesarios para acceder a la plataforma.
• Información relacionada con vendedores, clientes y titulares de establecimientos.
• Direcciones, códigos postales y datos de ubicación relacionados con establecimientos y operaciones realizadas mediante la plataforma.
• Información relacionada con pedidos, entregas, recolecciones, devoluciones, cancelaciones y eventos asociados.
• Evaluaciones, comentarios e interacciones realizadas dentro de la plataforma.
• Datos fiscales necesarios para procesos de facturación, incluyendo RFC, razón social, régimen fiscal, código postal fiscal, uso de CFDI y correo electrónico de facturación.
• Información contenida en comprobantes fiscales y documentos relacionados con procesos de facturación.
• Datos financieros o patrimoniales proporcionados para recibir liquidaciones o retiros, incluyendo nombre del titular de la cuenta, CLABE interbancaria y banco.
• Información relacionada con pagos, movimientos, saldos, liquidaciones, retiros, referencias de pago y reembolsos realizados mediante la plataforma.
• Información técnica y de seguridad generada durante el uso de la plataforma cuando resulte necesaria para su funcionamiento, seguridad y prevención de fraude.

Dropit no solicita intencionalmente datos personales sensibles para la prestación ordinaria de sus servicios.

3. Finalidades del tratamiento

Finalidades necesarias

Dropit utilizará los datos personales para las finalidades necesarias para prestar y operar sus servicios, incluyendo:

• Crear, administrar y autenticar cuentas de usuario.
• Identificar y administrar el rol del usuario dentro de la plataforma.
• Registrar, administrar y dar seguimiento a pedidos.
• Coordinar la operación entre vendedores, clientes y establecimientos participantes.
• Gestionar la selección, aceptación, recepción, resguardo, recolección, devolución y cancelación de pedidos.
• Generar y validar folios, códigos y otros mecanismos de verificación operativa.
• Administrar Coins, pagos, movimientos, saldos, reembolsos, liquidaciones y retiros.
• Procesar solicitudes y operaciones relacionadas con los servicios contratados mediante la plataforma.
• Gestionar procesos de facturación y documentación fiscal.
• Realizar pagos y liquidaciones a los titulares correspondientes.
• Enviar comunicaciones relacionadas con pedidos, pagos, facturación, seguridad y funcionamiento de la plataforma.
• Atender solicitudes de soporte, aclaraciones, incidencias y controversias.
• Prevenir fraudes, usos indebidos y actividades contrarias a los Términos y Condiciones.
• Cumplir obligaciones legales, fiscales y administrativas, así como requerimientos de autoridades competentes.
• Mantener la seguridad, integridad y correcto funcionamiento de la plataforma.

Tratamientos sujetos a consentimiento expreso

Cuando Dropit recabe datos financieros o patrimoniales para procesar retiros o liquidaciones, solicitará el consentimiento expreso de la persona titular mediante los mecanismos electrónicos disponibles en la plataforma.

El otorgamiento de dicho consentimiento quedará asociado a la cuenta de la persona titular y podrá conservarse evidencia de su otorgamiento, incluyendo la fecha y la versión del Aviso de Privacidad aceptada.

4. Datos financieros y patrimoniales

Para procesar retiros y liquidaciones, Dropit podrá tratar información bancaria como:

• Nombre del titular de la cuenta.
• CLABE interbancaria.
• Institución bancaria.
• Información relacionada con el retiro o liquidación correspondiente.

Estos datos serán utilizados para administrar y realizar los pagos o liquidaciones correspondientes y para mantener evidencia de las operaciones realizadas.

Al solicitar un retiro, Dropit podrá conservar en la operación correspondiente una referencia de los datos bancarios vigentes al momento de la solicitud. Esto permite conservar la trazabilidad de la cuenta a la cual correspondía realizar el pago, aun cuando posteriormente la persona titular modifique sus datos bancarios.

La modificación posterior de una cuenta bancaria no modifica los datos asociados a solicitudes de retiro previamente generadas.

Cuando resulte legalmente necesario, Dropit solicitará consentimiento expreso antes de tratar estos datos.

Dropit no almacena directamente los datos completos de tarjetas bancarias utilizados para pagos procesados por proveedores externos de servicios de pago.

5. Proveedores y encargados del tratamiento

Para operar la plataforma, Dropit utiliza proveedores tecnológicos que pueden tratar datos personales por cuenta de Dropit conforme a los servicios que prestan.

Estos servicios pueden incluir infraestructura tecnológica, alojamiento, bases de datos, autenticación, procesamiento de pagos, correo electrónico, mapas, geolocalización, facturación y otros servicios necesarios para la operación de la plataforma.

Dropit procurará que dichos proveedores traten la información únicamente conforme a las finalidades correspondientes y a las obligaciones aplicables en materia de protección de datos personales.

6. Comunicación de información entre participantes

Para ejecutar los servicios solicitados, determinada información podrá ser comunicada entre vendedores, clientes y establecimientos cuando resulte necesaria para gestionar un pedido, validar una entrega, realizar una recolección, gestionar una devolución, atender una incidencia o cumplir obligaciones relacionadas con la operación.

Dropit procurará limitar la información comunicada a aquella razonablemente necesaria para cumplir la finalidad correspondiente.

Los datos bancarios destinados a retiros o liquidaciones no serán compartidos con otros participantes de la operación salvo cuando resulte necesario para ejecutar el pago correspondiente o exista otra causa legal que lo permita.

7. Transferencias de datos personales

Dropit podrá realizar transferencias de datos personales cuando resulten necesarias o estén permitidas conforme a la legislación aplicable, incluyendo aquellas necesarias para cumplir obligaciones legales, fiscales o contractuales, atender requerimientos de autoridades competentes o ejercer o defender derechos.

Cuando una transferencia requiera consentimiento conforme a la legislación aplicable, Dropit solicitará dicho consentimiento previamente.

Los proveedores que traten datos personales por cuenta de Dropit para prestar servicios tecnológicos u operativos actuarán conforme a las obligaciones que resulten aplicables a su participación en el tratamiento.

8. Conservación de la información

Los datos personales serán conservados durante el tiempo necesario para cumplir las finalidades para las cuales fueron recabados y, posteriormente, durante los periodos necesarios para cumplir obligaciones legales, fiscales o contractuales, atender posibles responsabilidades, resolver controversias y proteger los derechos de Dropit y de sus usuarios.

La información relacionada con operaciones, pagos, retiros, facturación y movimientos financieros podrá conservarse durante los periodos necesarios para mantener trazabilidad y cumplir las obligaciones aplicables.

Una solicitud de cancelación de datos no implica necesariamente su eliminación inmediata cuando exista una obligación o causa legal que requiera conservar determinada información.

9. Seguridad de los datos personales

Dropit mantiene medidas administrativas, técnicas y organizativas razonables orientadas a proteger los datos personales contra daño, pérdida, alteración, destrucción, acceso, uso o tratamiento no autorizado.

El acceso a datos personales y financieros se limitará a las personas, sistemas y proveedores que razonablemente requieran dicha información para desempeñar las funciones correspondientes.

No obstante, ningún sistema tecnológico o mecanismo de transmisión de información puede garantizar seguridad absoluta.

10. Derechos ARCO

Las personas titulares podrán ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO) respecto de sus datos personales.

Para ejercer cualquiera de estos derechos deberá enviarse una solicitud a:

contacto@dropitt.net

La solicitud deberá contener, cuando menos:

• Nombre de la persona titular y elementos que permitan identificar su cuenta.
• Medio o correo electrónico para comunicar la respuesta.
• Descripción clara del derecho ARCO que desea ejercer.
• Descripción de los datos personales respecto de los cuales solicita ejercer el derecho.
• Información que permita localizar los datos correspondientes.
• Cuando resulte necesario, documentos o información que permitan acreditar la identidad de la persona titular o de su representante.

En solicitudes de rectificación deberán indicarse además los datos que se desean corregir y, cuando corresponda, proporcionar documentación que sustente la modificación.

Dropit atenderá las solicitudes dentro de los plazos y conforme a los procedimientos previstos por la legislación aplicable.

El ejercicio de los derechos ARCO podrá estar sujeto a las excepciones y limitaciones establecidas legalmente.

11. Limitación del uso o divulgación

Las personas titulares podrán solicitar la limitación del uso o divulgación de sus datos personales enviando una solicitud a:

contacto@dropitt.net

La solicitud deberá identificar a la persona titular y describir claramente la limitación solicitada.

Dropit atenderá la solicitud cuando resulte legal y técnicamente procedente y siempre que ésta no impida el cumplimiento de obligaciones necesarias para prestar los servicios solicitados o de obligaciones legales aplicables.

12. Revocación del consentimiento

Cuando el tratamiento de datos personales se base en el consentimiento de la persona titular, ésta podrá solicitar su revocación mediante:

contacto@dropitt.net

La solicitud deberá identificar a la persona titular, los datos o tratamientos respecto de los cuales desea revocar el consentimiento y proporcionar información suficiente para localizar la cuenta correspondiente.

Dropit comunicará la respuesta utilizando los datos de contacto proporcionados por la persona solicitante.

La revocación del consentimiento no tendrá efectos retroactivos y podrá estar limitada cuando Dropit deba continuar tratando determinada información para cumplir obligaciones derivadas de una relación jurídica, obligaciones legales o para ejercer o defender derechos.

La revocación del consentimiento para tratar datos bancarios puede impedir que Dropit procese nuevos retiros o liquidaciones mientras no exista información y, cuando corresponda, consentimiento válido para realizar dichas operaciones.

13. Cambios al Aviso de Privacidad

Dropit podrá modificar o actualizar este Aviso de Privacidad como consecuencia de cambios legales, regulatorios, tecnológicos, operativos o relacionados con los servicios ofrecidos.

Las modificaciones estarán disponibles en la plataforma Dropit y se indicará la fecha de última actualización.

Cuando la naturaleza del cambio lo requiera, Dropit podrá utilizar medios adicionales de comunicación, incluyendo el correo electrónico registrado por la persona usuaria.

Cuando una modificación implique nuevas finalidades o tratamientos para los cuales la legislación requiera consentimiento, Dropit solicitará el consentimiento correspondiente cuando resulte aplicable.

14. Contacto

Para cualquier duda relacionada con este Aviso de Privacidad, el tratamiento de datos personales, el ejercicio de derechos ARCO, la limitación del uso o divulgación de datos o la revocación del consentimiento, puede comunicarse con Dropit en:

contacto@dropitt.net