Documento legal · Lavauto
Aviso de Privacidad Integral
Para personas usuarias de la app Lavauto (Android, iOS y web), solicitantes, dueños y personal de autolavados, y visitantes del sitio y del panel web.
Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, con su última reforma publicada el 14 de noviembre de 2025 (la «LFPDPPP»). En él le informamos qué datos personales tratamos, para qué los usamos, con quién los compartimos y cómo puede ejercer sus derechos. Los artículos que se citan sin indicar otra ley corresponden a la LFPDPPP.
Aviso de privacidad simplificado
Artículos 15, fracciones I a IV, y 16, fracción II, de la LFPDPPP.
- Responsable
- Jesús Fernando Díaz Meyemberg, persona física que opera la plataforma y la marca «Lavauto» («Lavauto»), con domicilio en Los Naranjos #154, interior A, colonia Conjunto Los Naranjos, C.P. 20126, Aguascalientes, Aguascalientes, México.
- Datos que tratamos
- Nombre, correo electrónico, número de teléfono y fotografía de perfil; los vehículos que usted registre (número de placas, tipo y color); su ubicación aproximada, solo mientras usa el mapa y si usted lo permite; su historial de visitas, sellos y premios en cada autolavado; el identificador de su dispositivo para recibir notificaciones; y datos técnicos de uso y de fallas de la app. No le solicitamos datos personales sensibles.
- Finalidades necesarias (no requieren su consentimiento)
- Crear y administrar su cuenta; mostrarle autolavados cercanos; generar su código QR personal y operar sus tarjetas de lealtad; registrar sus vehículos; enviarle notificaciones del servicio; atender sus solicitudes; proteger la app y prevenir fraudes; y cumplir obligaciones legales.
- Finalidades no necesarias (sí requieren su consentimiento)
- (a) Enviarle promociones de los autolavados y comunicaciones comerciales de Lavauto, solo si usted las activa; y (b) elaborar estadísticas de uso para mejorar la app, a lo que puede negarse en cualquier momento. Negarse no afecta el servicio que recibe.
- Transferencias
- Cuando usted muestra su código QR o recibe un sello en un autolavado, Lavauto comunica a ese autolavado los datos necesarios para operar su tarjeta: su nombre, su teléfono parcialmente oculto, el vehículo atendido y sus visitas en ese lugar. Su teléfono completo, solo si usted acepta recibir promociones de ese autolavado. La app le pedirá aceptar esta transferencia antes de mostrar su código por primera vez.
- Cómo limitar el uso de sus datos
- Desactive las promociones o las estadísticas en los ajustes de la sección Perfil de la app, retire los permisos de ubicación o de notificaciones en su dispositivo, elimine su cuenta en Perfil → Eliminar mi cuenta o escríbanos a fernandodiazrh@gmail.com.
- Aviso de privacidad integral
- Se encuentra en esta misma página, a partir de la sección 1, y en https://lavautoapp.com.mx/privacidad.
1. Identidad y domicilio del responsable
El responsable del tratamiento de sus datos personales es Jesús Fernando Díaz Meyemberg, persona física que opera la plataforma tecnológica y la marca comercial «Lavauto» (en este aviso, «Lavauto», «nosotros» o el «Responsable»), de conformidad con el artículo 15, fracción I.
- Domicilio para oír y recibir notificaciones: Los Naranjos #154, interior A, colonia Conjunto Los Naranjos, C.P. 20126, Aguascalientes, Aguascalientes, México.
- Correo electrónico de privacidad: fernandodiazrh@gmail.com.
- Persona designada para atender las solicitudes de los titulares (artículo 29): Jesús Fernando Díaz Meyemberg.
2. A quién aplica este aviso
Este aviso aplica a los datos personales que Lavauto trata como responsable de:
- las personas usuarias de la app Lavauto para Android, iOS y web («usuarios»);
- las personas que solicitan registrar un autolavado, los dueños y representantes de los autolavados, y su personal con acceso al panel o al modo de caja («usuarios de negocio»), en los términos de la sección 13; y
- las personas que visitan nuestro sitio y el panel web.
Este aviso no regula el tratamiento que cada autolavado realiza como responsable de los datos de su propio programa de lealtad y de sus clientes. Ese tratamiento se rige por el aviso de privacidad de cada autolavado (sección 3).
3. Quién es responsable de qué
Para que usted sepa ante quién ejercer sus derechos, la siguiente tabla distingue los papeles de Lavauto y de los autolavados conforme a las definiciones de «responsable» y de «persona encargada» del artículo 2.
| Información | Responsable | Papel de Lavauto |
|---|---|---|
| Su cuenta Lavauto: perfil, acceso, vehículos, preferencias, código QR y la cartera con sus tarjetas de lealtad. | Lavauto | Responsable. |
| Ficha de cliente que cada autolavado lleva de usted: nombre, teléfono (parcialmente oculto, o completo si usted lo autorizó), visitas, sellos y canjes en ese autolavado, y vehículos atendidos. | El autolavado correspondiente | Persona encargada: trata los datos por cuenta del autolavado y conforme a sus instrucciones (artículo 2, fracción XII). |
| Ventas que el autolavado registra en su punto de venta, que pueden incluir el número de placas del vehículo y el nombre anotado en el ticket. | El autolavado | Persona encargada. |
| Campañas de notificaciones que diseña un autolavado. | El autolavado | Persona encargada: las envía por cuenta del autolavado y solo a quienes aceptaron recibirlas. |
| Datos de solicitantes, dueños y personal de autolavados para su cuenta, el contrato y la facturación de la suscripción. | Lavauto | Responsable. |
Cuando Lavauto comunica sus datos a un autolavado se realiza una transferencia (artículo 2, fracción XX). A partir de ese momento el autolavado es responsable de esos datos, asume las mismas obligaciones que Lavauto (artículo 35) y debe poner a su disposición su propio aviso de privacidad. Usted puede ejercer sus derechos directamente ante el autolavado o ante Lavauto, que canalizará su solicitud.
4. Datos personales que tratamos
Conforme al artículo 15, fracción II, tratamos las siguientes categorías de datos:
4.1 Identificación y contacto
Nombre, correo electrónico, número de teléfono celular, fotografía de perfil (opcional) y el identificador interno de su cuenta. Según el método de acceso que elija recibimos:
- Con Google: el nombre, el correo electrónico y la fotografía de su cuenta de Google.
- Con Apple: su nombre y su correo electrónico o, si elige ocultarlo, una dirección de retransmisión que Apple le asigna.
- Con su número de teléfono: el número celular, que verificamos con un código enviado por SMS.
4.2 Vehículos
Número de placas, tipo de vehículo y color y, si usted los agrega, marca, modelo y un alias.
4.3 Ubicación
Ubicación aproximada de su dispositivo, que solo obtenemos con su autorización expresa, previa y revocable mediante el permiso del sistema operativo, y únicamente mientras usa el mapa con la app abierta. No la recabamos en segundo plano, no la guardamos en su perfil y no formamos un historial de sus ubicaciones. Sin ese permiso puede buscar autolavados por ciudad o desplazando el mapa.
4.4 Lealtad y visitas
Las tarjetas que tiene en cada autolavado; los sellos, premios y canjes, con fecha, hora y sucursal; el servicio o la venta que originó cada sello; y los datos técnicos de su código QR personal, que cambia de forma periódica (aproximadamente cada 30 segundos) y no contiene su nombre ni su teléfono.
4.5 Preferencias y comunicaciones
Sus autorizaciones o negativas para recibir promociones, generales y por autolavado; las versiones de este aviso y de los términos que usted aceptó, con la fecha de aceptación; y los mensajes que intercambie con nuestro equipo de atención.
4.6 Dispositivo y uso
Identificador para notificaciones push e identificador de instalación de la app; sistema operativo, modelo del dispositivo y versión de la app; dirección IP en registros de seguridad; eventos de uso dentro de la app; y reportes de fallas. Lavauto no utiliza identificadores publicitarios ni rastrea su actividad en aplicaciones o sitios de terceros con fines publicitarios.
4.7 Usuarios de negocio
Los datos de solicitantes, dueños y personal de autolavados se describen en la sección 13.
4.8 Datos sensibles
Lavauto no solicita datos personales sensibles (artículo 2, fracción VI). Le pedimos no incluirlos en campos de texto libre, como el alias de un vehículo o los mensajes que envíe a nuestro equipo de atención. La fotografía de perfil se usa solo para identificar su cuenta; no la usamos para reconocimiento facial ni para inferir información sensible.
4.9 Origen de los datos
Obtenemos sus datos: (a) directamente de usted; (b) de Google o de Apple cuando inicia sesión con ellos, según lo que usted autorice en esas plataformas; (c) de los autolavados, cuando su personal registra a su nombre una visita, un sello, un canje o una venta, por ejemplo el número de placas del vehículo atendido; y (d) de forma automática, cuando usa la app.
5. Finalidades del tratamiento
De acuerdo con el artículo 15, fracción III, distinguimos las finalidades que no requieren su consentimiento de las que sí lo requieren.
5.1 Finalidades necesarias, que no requieren su consentimiento
Son indispensables para prestarle el servicio que usted solicita al crear su cuenta, por lo que se fundamentan en la relación jurídica entre usted y Lavauto (artículo 9, fracción IV) y, en su caso, en una disposición legal o en el mandato fundado de una autoridad (artículo 9, fracciones I y VII):
- Crear, autenticar y administrar su cuenta, y verificar su número telefónico.
- Mostrarle en el mapa los autolavados cercanos, con la información que cada uno publica: ubicación, horarios, servicios, precios y promociones.
- Generar su código QR personal y permitir que el personal autorizado de un autolavado le identifique en el mostrador.
- Operar sus tarjetas de lealtad: registrar los sellos, premios y canjes que otorga cada autolavado y mostrarle su avance y su historial.
- Registrar y administrar sus vehículos.
- Enviarle notificaciones del servicio, que no son publicitarias: sellos y premios obtenidos, premios próximos a vencer, cambios en un programa en el que participa, avisos de seguridad de su cuenta y cambios a este aviso o a los términos.
- Atender sus consultas, quejas y aclaraciones, así como sus solicitudes de derechos ARCO y de revocación del consentimiento.
- Proteger la app y prevenir fraudes y abusos, por ejemplo validar los códigos QR, aplicar límites de sellos y detectar actividad anómala, y conservar registros de auditoría y reportes de fallas.
- Cumplir obligaciones legales y atender requerimientos de autoridades competentes.
Además, como persona encargada, Lavauto trata por cuenta de cada autolavado los datos de su programa, únicamente para las finalidades que ese autolavado determine en su propio aviso de privacidad (sección 3).
5.2 Finalidades no necesarias, que sí requieren su consentimiento
- Enviarle promociones, ofertas y novedades de los autolavados en los que tiene tarjeta o que usted elija, mediante notificaciones push o mensajes dentro de la app. Solo si usted las activa, de forma general o por autolavado.
- Enviarle comunicaciones comerciales de Lavauto, como novedades, invitaciones y encuestas de satisfacción. Solo si usted las activa.
- Elaborar estadísticas y análisis sobre el uso de la app para mejorarla y desarrollar nuevas funciones. Su consentimiento se entiende otorgado de forma tácita si, una vez puesto a su disposición este aviso, usted no manifiesta su negativa (artículo 7); puede negarse en cualquier momento.
Para las finalidades j) y k) recabamos su consentimiento expreso mediante interruptores o casillas que aparecen desactivados y separados de la aceptación de los términos. Puede negarse o retirar su consentimiento para cualquiera de estas finalidades en cualquier momento (secciones 6 y 12). Su negativa no será motivo para negarle el servicio. Lavauto no condiciona el uso de la app ni la obtención de sellos o premios a que usted active notificaciones, ubicación o el envío de estadísticas.
6. Opciones para limitar el uso o la divulgación de sus datos
Además de los derechos ARCO, usted puede limitar el uso o la divulgación de sus datos (artículo 15, fracción IV) de las siguientes formas:
- En la app: active o desactive las promociones de forma general o por autolavado, y el envío de estadísticas de uso, en los ajustes de la sección Perfil. También puede editar o eliminar sus vehículos.
- En su dispositivo: retire en cualquier momento los permisos de ubicación y de notificaciones. La app seguirá funcionando sin ellos.
- Por correo electrónico: escriba a fernandodiazrh@gmail.com para pedir que dejemos de enviarle comunicaciones comerciales o que limitemos un uso determinado.
- Listado de exclusión: registramos su negativa para no volver a enviarle comunicaciones comerciales de Lavauto ni, por medio de Lavauto, de los autolavados.
- PROFECO: usted tiene derecho a no recibir publicidad (artículos 17 y 18 Bis de la Ley Federal de Protección al Consumidor, «LFPC») y puede inscribirse en el Registro Público para Evitar Publicidad de la Procuraduría Federal del Consumidor (artículo 18 de la LFPC).
7. Consentimiento
- Finalidades necesarias (5.1): no requieren su consentimiento (artículo 9, fracciones I, IV y VII). Al registrarse, la app le informa, junto al botón para continuar, que al hacerlo acepta este aviso y los Términos, con un enlace a ambos; este aviso integral está siempre disponible en esta página.
- Promociones y comunicaciones comerciales (5.2, incisos j y k): consentimiento expreso, que usted otorga al activar el interruptor o la casilla correspondiente.
- Estadísticas de uso (5.2, inciso l): consentimiento tácito, con la posibilidad de negarse en cualquier momento (artículo 7).
- Transferencias a autolavados: se rigen por la cláusula de aceptación de la sección 8.
- Datos financieros o patrimoniales: Lavauto no recaba datos de pago de los usuarios, porque la app no procesa pagos entre usted y los autolavados. Para usuarios de negocio, véase la sección 13.
Conservamos constancia de sus autorizaciones y negativas, con su fecha y la versión del aviso vigente, para acreditar que respetamos su decisión.
8. Transferencias
8.1 Al autolavado en el que usted muestra su código o recibe un sello
- Cuándo: cuando usted muestra su código QR en un autolavado o cuando el personal de ese autolavado registra a su nombre una visita, una venta, un sello o un canje.
- Qué datos: nombre; teléfono parcialmente oculto (por ejemplo, 55••••1234); estado de su tarjeta; visitas, sellos y canjes en ese autolavado; y, en su caso, el vehículo atendido (número de placas, tipo y color). Su teléfono completo, y la posibilidad de recibir campañas de ese autolavado, solo si usted lo autoriza para ese autolavado.
- Para qué: para que el autolavado opere su programa de lealtad, le identifique, le aplique sus premios y promociones, atienda aclaraciones sobre sus servicios y, solo si usted lo autorizó, le envíe promociones.
- Receptor: el autolavado, que se convierte en responsable de esos datos, asume las obligaciones que corresponden a Lavauto (artículo 35) y debe tratarlos conforme a su propio aviso de privacidad.
Cláusula de aceptación de la transferencia (artículo 35)
Al mostrar su código QR en un autolavado, o al pedir que registren a su nombre una visita, un sello o un canje, usted acepta esta transferencia respecto de ese autolavado. Junto a su código, la app le recuerda qué datos recibe el autolavado y le da acceso a este aviso. Si no está de acuerdo, no muestre su código: podrá seguir usando el mapa y las demás funciones, pero no podrá acumular sellos ni canjear premios. La autorización para que un autolavado reciba su teléfono completo y le envíe promociones es independiente y opcional.
Lavauto no vende sus datos personales ni los transfiere a autolavados con los que usted no haya tenido relación. Tampoco los transmite a proveedores ajenos a la transacción sin su autorización expresa, salvo requerimiento de autoridad competente (artículo 76 Bis, fracción I, de la LFPC).
8.2 Transferencias que no requieren su consentimiento
Lavauto podrá transferir sus datos sin su consentimiento en los casos del artículo 36, en particular cuando la transferencia esté prevista en una ley o en un tratado (fracción I); sea necesaria o legalmente exigida para salvaguardar un interés público o para la procuración o administración de justicia (fracción V); sea necesaria para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial (fracción VI); o sea necesaria para mantener o cumplir la relación jurídica entre usted y Lavauto (fracción VII). Por ejemplo, para atender el requerimiento fundado y motivado de una autoridad.
8.3 Cambio de titular de la plataforma
Si la operación de Lavauto se aporta o transmite a una persona moral que constituya o controle su actual responsable, se lo informaremos con anticipación mediante la actualización de este aviso. La nueva responsable asumirá las obligaciones aquí descritas y, cuando la ley lo exija, le pediremos su consentimiento.
9. Remisiones a personas encargadas y lugar donde se tratan sus datos
Para prestar el servicio, Lavauto se apoya en proveedores que tratan datos personales por su cuenta, como personas encargadas (artículo 2, fracción XII). Estas comunicaciones, que en la práctica se denominan remisiones, no son transferencias (artículo 2, fracción XX), por lo que no requieren su consentimiento. Lavauto les exige tratar los datos solo conforme a sus instrucciones y con medidas de seguridad y de confidencialidad.
| Proveedor | Servicio | Lugar de tratamiento |
|---|---|---|
| Google (Google LLC y sus afiliadas), mediante Firebase y Google Cloud | Base de datos Cloud Firestore y funciones del servidor. | Dallas, Texas, Estados Unidos (región us-south1). |
| Google, mediante Firebase | Firebase Authentication: inicio de sesión y verificación por SMS. | Exclusivamente en Estados Unidos. |
| Google, mediante Firebase | Cloud Storage para Firebase: fotografías, logotipos y comprobantes que se suben a la plataforma. | Estados Unidos (región us-central1). |
| Google, mediante Firebase | Firebase Cloud Messaging (notificaciones), Crashlytics (reportes de fallas), Google Analytics para Firebase (estadísticas) y App Check (protección contra abusos). | Infraestructura global de Google, principalmente en Estados Unidos. |
| Procesador de pagos con tarjeta (se identifica en la página de pago al contratar) | Cobro con tarjeta de la suscripción de los autolavados (solo usuarios de negocio). | México o Estados Unidos, según el proveedor. |
| Proveedor de Certificación de CFDI (PAC) autorizado por el SAT | Timbrado de los CFDI de la suscripción (solo usuarios de negocio). | México. |
| Proveedor de envío de correos electrónicos, cuando se use | Envío de correos del servicio. | México o Estados Unidos, según el proveedor. |
Tratamiento fuera de México. Algunos de estos proveedores tratan datos fuera de México, principalmente en Estados Unidos. Lavauto contrata sus servicios bajo términos de tratamiento y seguridad de datos; en el caso de Google, los Términos de Tratamiento y Seguridad de Datos de Firebase (Firebase Data Processing and Security Terms) y la Adenda de Tratamiento de Datos de Cloud (Cloud Data Processing Addendum).
Servicios de terceros. Algunas funciones dependen de servicios que terceros prestan conforme a sus propios términos y avisos de privacidad: Google, si usted inicia sesión con su cuenta de Google y al mostrarle mapas de Google Maps; Apple, si inicia sesión con Apple y para entregar notificaciones en dispositivos iOS; y las tiendas de aplicaciones de las que descargó la app. La Política de Privacidad de Google puede consultarse en https://policies.google.com/privacy.
10. Conservación de sus datos
Conservamos sus datos mientras su cuenta esté activa y durante el tiempo necesario para cumplir las finalidades de este aviso. Concluido ese tiempo los bloqueamos y después los suprimimos (artículos 10 y 24), salvo que debamos conservarlos por disposición legal o por alguna de las causas del artículo 25.
- Al eliminar su cuenta: se suprimen su perfil, sus vehículos, su código QR, sus tarjetas y su ficha de cliente en cada autolavado, y se anonimizan sus visitas y canjes. El detalle está en la página Cómo eliminar su cuenta.
- Copias de respaldo: se sobrescriben en un plazo máximo de 14 semanas. Google elimina de sus sistemas activos y de respaldo los datos de autenticación y los identificadores de notificaciones dentro de los 180 días siguientes a su eliminación.
- Reportes de fallas: 90 días.
- Estadísticas de uso: hasta 14 meses.
- Constancias de aceptación de este aviso y de los términos, de sus autorizaciones y de las solicitudes que atendimos: hasta 2 años después de eliminada su cuenta, como periodo de bloqueo para atender posibles reclamaciones (artículo 24).
- Usuarios de negocio: véase la sección 13.
- Datos de los programas de cada autolavado: Lavauto los conserva por cuenta del autolavado y conforme a sus instrucciones.
11. Derechos ARCO
11.1 Sus derechos
Usted, o su representante legal, puede ejercer en cualquier momento los siguientes derechos (artículos 21 y 27):
- Acceso (artículo 22): conocer qué datos suyos tenemos y las condiciones de su tratamiento.
- Rectificación (artículo 23): corregir sus datos cuando sean inexactos o estén incompletos.
- Cancelación (artículo 24): pedir que eliminemos sus datos. La cancelación da lugar a un periodo de bloqueo, tras el cual los datos se suprimen. No procede en los casos del artículo 25, por ejemplo cuando los datos deban tratarse por disposición legal.
- Oposición (artículo 26): oponerse al tratamiento de sus datos por causa legítima, incluido el tratamiento automatizado que le produzca efectos jurídicos no deseados o afecte de manera significativa sus intereses (fracción II).
El ejercicio de uno de estos derechos no es requisito previo ni impide el ejercicio de otro (artículo 21).
11.2 Medios para presentar su solicitud
- En la app: puede rectificar los datos de su perfil y de sus vehículos en la sección Perfil, y cancelar su cuenta en Perfil → Eliminar mi cuenta.
- Por correo electrónico: envíe su solicitud a fernandodiazrh@gmail.com con el asunto «Derechos ARCO».
11.3 Requisitos de la solicitud
Conforme al artículo 28, su solicitud debe contener:
- su nombre y domicilio o un correo electrónico u otro medio para recibir notificaciones;
- los documentos que acrediten su identidad (por ejemplo, copia de una identificación oficial vigente) o, si actúa por medio de representante, la identidad de éste y el documento que acredite su representación (por ejemplo, instrumento público o carta poder firmada ante dos testigos);
- la descripción clara y precisa de los datos respecto de los que ejerce su derecho, salvo que se trate de una solicitud de acceso;
- el derecho que desea ejercer y lo que solicita; y
- cualquier otro elemento o documento que facilite la localización de sus datos.
En las solicitudes de rectificación indique las modificaciones que deban hacerse y aporte la documentación que las sustente (artículo 30). Para proteger su información podremos verificar, además, que la solicitud provenga del correo o del teléfono registrados en su cuenta, por ejemplo con un código de confirmación.
11.4 Plazos
Le comunicaremos nuestra respuesta en un plazo máximo de 20 días hábiles contados desde que recibamos su solicitud. Si resulta procedente, la haremos efectiva dentro de los 15 días hábiles siguientes a la fecha en que le comuniquemos la respuesta. Ambos plazos podrán ampliarse una sola vez por un periodo igual, cuando las circunstancias lo justifiquen, lo que le informaremos (artículo 31). Los plazos se cuentan en días hábiles (artículo 2, fracción VIII).
11.5 Respuesta y entrega de la información
Le responderemos por el mismo medio en que presentó su solicitud. El acceso se tendrá por cumplido al poner a su disposición sus datos o al enviarle copias en documentos electrónicos, normalmente en formato PDF o en un formato legible por computadora, al correo que nos indique (artículo 32). Si los datos que solicita no están en poder de Lavauto como responsable, por ejemplo porque los tiene un autolavado, se lo indicaremos.
11.6 Costo
El ejercicio de sus derechos es gratuito. Solo podrán cobrarse los costos de reproducción, copias o envío y, si usted proporciona el medio electrónico, la entrega será gratuita. Si repite su solicitud dentro de un periodo menor a doce meses, los costos no excederán de tres veces la Unidad de Medida y Actualización, salvo que existan modificaciones sustanciales al aviso de privacidad que motiven nuevas consultas (artículo 34).
11.7 Negativa
Podremos negar el ejercicio de sus derechos, total o parcialmente, cuando quien lo solicite no sea el titular o su representante no esté debidamente acreditado; cuando los datos no estén en nuestra posesión; cuando se lesionen derechos de un tercero; cuando exista un impedimento legal o una resolución de autoridad que lo restrinja; o cuando la rectificación, cancelación u oposición ya se haya realizado. En todo caso le informaremos el motivo por el mismo medio en que presentó su solicitud (artículo 33).
11.8 Procedimiento de protección de derechos
Si no está conforme con nuestra respuesta, o si no le respondemos, puede presentar una solicitud de protección de derechos ante la Secretaría Anticorrupción y Buen Gobierno dentro de los 15 días hábiles siguientes a la fecha en que le comuniquemos la respuesta o, si no la recibe, una vez vencido el plazo de respuesta, acompañando el documento que acredite la fecha en que presentó su solicitud (artículos 40 a 42).
12. Revocación del consentimiento
Puede revocar en cualquier momento el consentimiento que nos haya otorgado, sin que se le atribuyan efectos retroactivos (artículo 7).
- En la app: desactive los interruptores de promociones o de estadísticas. La revocación surte efectos de inmediato para los envíos posteriores.
- Por correo electrónico: escriba a fernandodiazrh@gmail.com indicando su nombre, un medio de contacto, el consentimiento que revoca y el documento que acredite su identidad. Le responderemos en los plazos del artículo 31 descritos en la sección 11.4.
Si revoca su aceptación de las transferencias a autolavados (sección 8), no podrá seguir acumulando sellos ni canjeando premios. Los autolavados que ya recibieron sus datos los conservan como responsables, conforme a sus propios avisos de privacidad; puede dirigirse a ellos o pedirnos que canalicemos su solicitud.
13. Solicitantes, dueños y personal de autolavados
13.1 Datos que tratamos
- Identificación y contacto del solicitante, del dueño o del representante legal: nombre, correo electrónico y teléfono, y los documentos que, en su caso, le pidamos para verificar su identidad, su representación y la existencia del negocio (identificación oficial, poder, comprobante de domicilio o Constancia de Situación Fiscal).
- Datos del negocio: nombre comercial, domicilio y ubicación de las sucursales, teléfono, horarios, fotografías, logotipo, servicios y precios. Cuando el titular del negocio es persona física, algunos de estos datos son datos personales.
- Datos fiscales: RFC, nombre o razón social, régimen fiscal, código postal del domicilio fiscal, uso del CFDI y correo para recibir los CFDI.
- Datos de pago de la suscripción: plan, importes, fechas y estado de los cobros, y la marca y los últimos cuatro dígitos de la tarjeta. El número completo de la tarjeta lo trata directamente el procesador de pagos; Lavauto no lo almacena.
- Personal: nombre, correo o teléfono, rol, sucursal y el registro de las operaciones que realiza en el panel (ventas, sellos, canjes, cortes y ajustes), con fecha, hora y dispositivo.
13.2 Finalidades necesarias, que no requieren su consentimiento
Con fundamento en el artículo 9, fracciones I y IV: evaluar la solicitud y verificar la información; formalizar y administrar el contrato; activar el espacio de marca y el panel; cobrar la suscripción y emitir los comprobantes fiscales digitales por Internet (CFDI) conforme a los artículos 29 y 29-A del Código Fiscal de la Federación («CFF»); brindar soporte; administrar los accesos y permisos del personal; mantener la seguridad y los registros de auditoría; y cumplir obligaciones legales.
13.3 Finalidad no necesaria
Enviarle comunicaciones comerciales de Lavauto dirigidas a negocios, como novedades, nuevos planes o invitaciones. Puede negarse en cualquier momento desde el panel o escribiendo a fernandodiazrh@gmail.com; su negativa no afecta el servicio contratado.
13.4 Consentimiento expreso para datos financieros o patrimoniales
Al registrar su forma de pago y contratar un plan en el panel web, usted otorga su consentimiento expreso para el tratamiento de los datos de pago descritos en la sección 13.1 (artículo 7, cuarto párrafo).
13.5 Transferencias
Los datos fiscales y de cada operación facturada se comunican al Servicio de Administración Tributaria mediante el CFDI que timbra el proveedor de certificación, en cumplimiento de una obligación legal (artículo 36, fracción I).
13.6 Conservación
Los datos fiscales, los CFDI y los registros de cobro se conservan durante cinco años, conforme al artículo 30 del CFF. Las solicitudes rechazadas se conservan hasta 12 meses después de resolverse, o hasta que el solicitante elimine su cuenta si esto ocurre antes.
13.7 Personal de los autolavados
El autolavado es el patrón de su personal y el responsable de los datos de esa relación. Lavauto trata los registros de actividad del personal en el panel como persona encargada del autolavado, y la cuenta personal de cada persona como responsable, conforme a este aviso.
15. Seguridad y vulneraciones
Aplicamos medidas de seguridad administrativas, técnicas y físicas para proteger sus datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado (artículo 18), entre ellas: cifrado de la información en tránsito y en reposo; control de acceso por roles y aislamiento de la información entre autolavados; verificación de la integridad de la app; códigos QR rotativos validados en el servidor; registros de auditoría; copias de respaldo; acceso restringido y registrado del personal de Lavauto; y obligaciones de confidencialidad. Con esta descripción le informamos las características generales de los elementos técnicos de seguridad (artículo 76 Bis, fracción II, de la LFPC).
Si ocurre una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, se lo informaremos de inmediato, por correo electrónico o en la app, para que pueda tomar las medidas correspondientes (artículo 19). Le indicaremos la naturaleza del incidente, los datos comprometidos, las recomendaciones para protegerse, las acciones que realizamos y los medios para obtener más información. Si la vulneración afecta datos que Lavauto trata por cuenta de un autolavado, también se lo notificaremos al autolavado.
Lavauto y las personas que intervienen en el tratamiento guardan confidencialidad sobre sus datos, obligación que subsiste aun después de terminada su relación con usted (artículo 20).
Usted también ayuda a proteger su información: mantenga seguro su dispositivo y nunca comparta los códigos de verificación que reciba por SMS. Lavauto nunca se los pedirá.
16. Decisiones automatizadas
Lavauto aplica reglas automáticas para validar los códigos QR y prevenir fraudes, por ejemplo un tiempo mínimo entre sellos o un máximo de sellos por día, que cada autolavado configura dentro de los límites de la plataforma. Estas reglas no evalúan aspectos de su persona ni producen efectos jurídicos. Si una regla le impide recibir un sello o canjear un premio que considera válido, puede pedir una revisión por una persona al autolavado o a Lavauto, y ejercer su derecho de oposición (artículo 26, fracción II).
17. Menores de edad
Lavauto está dirigida a personas mayores de 18 años. No recabamos de manera intencional datos de menores de edad. Si detectamos que una persona menor de edad creó una cuenta, la cancelaremos y suprimiremos sus datos. Si usted es madre, padre o tutor y sabe que un menor a su cargo nos proporcionó datos, escríbanos a fernandodiazrh@gmail.com.
18. Cambios a este aviso
Podemos modificar este aviso por cambios legales, por necesidades propias o por cambios en el servicio. Le comunicaremos cualquier cambio (artículo 15, fracción VI) mediante: (a) un aviso en la app la siguiente vez que la abra; (b) la publicación de la nueva versión en esta página, con su fecha de actualización y su número de versión; y (c) un correo electrónico, cuando contemos con él y el cambio sea relevante. Si el cambio implica nuevas finalidades o transferencias que requieran su consentimiento, se lo pediremos antes de tratar sus datos para ellas (artículo 11). Puede solicitarnos las versiones anteriores de este aviso.
19. Autoridad competente y contacto
Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en términos de la LFPDPPP (artículo 2, fracción XV, y artículos 38 y 39).
Para cualquier duda sobre este aviso escríbanos a fernandodiazrh@gmail.com o diríjase a Los Naranjos #154, interior A, colonia Conjunto Los Naranjos, C.P. 20126, Aguascalientes, Aguascalientes, México.