Aviso de Privacidad Integral

Emitido conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y los Lineamientos del Aviso de Privacidad. Última actualización: septiembre de 2026.

1. Identidad y domicilio del responsable

Kiubo!, con domicilio para oír y recibir notificaciones en calle Revolución número 18, colonia Amapa, Santiago Ixcuintla, Nayarit, México, es responsable del tratamiento, uso y protección de los datos personales que el Titular proporcione a través de la aplicación móvil Kiubo! (la "Plataforma").

Correo de contacto en materia de privacidad: soporte@kiuboapp.mx

2. Datos personales que se recaban

De identificación y contacto: nombre y número de teléfono celular; de forma opcional, fotografía de perfil.

De ubicación: ubicación geográfica del dispositivo únicamente mientras la aplicación está abierta y en uso, domicilios de entrega, referencias y los puntos que el propio Usuario marca en el mapa —por ejemplo, de dónde se recoge un mandadito—. La Plataforma no recaba ubicación en segundo plano ni con la aplicación cerrada.

Ubicación durante un servicio en curso: mientras el Socio Repartidor tiene su cuenta en línea, la aplicación envía su posición para poder mostrarla en el mapa del servicio. Esa posición se guarda sobrescribiendo siempre la anterior, de modo que no se conserva un historial de recorrido, y se elimina en cuanto el Socio se pone fuera de línea o cierra la aplicación. Solo puede verla el Usuario que en ese momento tiene un servicio activo con ese Socio, el propio Socio y la Oficina Central; al entregarse o cancelarse el servicio, el Usuario deja de verla. Del lado del Usuario, su ubicación se usa para marcar el domicilio de entrega en el mapa, para confirmar que ese domicilio queda dentro de una zona con cobertura y corresponde al lugar donde el Usuario se encuentra, y para mostrarle negocios cercanos. La posición del dispositivo se utiliza únicamente para esa confirmación y no se almacena: solo se conserva el punto de entrega, que es a donde debe llevarse el pedido. En ningún caso se conserva un historial de sus posiciones.

Transaccionales: historial de solicitudes, importes, calificaciones, reseñas y reportes de incidencias, así como las anotaciones que el Comercio Aliado captura cuando entrega un pedido sin que el Socio Repartidor haya proporcionado su folio de recolección. Estas anotaciones quedan asociadas al pedido, solo las conoce la Oficina Central, y su única finalidad es dar seguimiento a la operación y detectar usos indebidos.

Imágenes asociadas a un servicio: la fotografía que el Socio toma del lugar de entrega cuando el Titular no se encuentra presente, y las imágenes que el propio Titular decida adjuntar al reportar una incidencia. Se recaban con la única finalidad de acreditar la entrega y de resolver aclaraciones, se conservan asociadas al pedido o al reporte correspondiente conforme a la cláusula 15, y no se comparten con terceros distintos de los señalados en la cláusula 10.

Técnicos: identificadores del dispositivo, sistema operativo, versión de la aplicación, identificador para el envío de notificaciones y registros de acceso.

Para los Socios y Comercios Aliados dados de alta de forma presencial se recaban, adicionalmente, los documentos de identificación y la fotografía de rostro necesarios para su acreditación.

Cuenta bancaria, únicamente de Socios que decidan compartirla: nombre del titular, institución bancaria y CLABE, cuando el Socio decida voluntariamente habilitar el cobro por transferencia. Es opcional: el Socio que no la registre cobra en efectivo. Al Usuario que en ese momento tiene un servicio activo con ese Socio, y mientras dicho servicio está en curso, se le muestran únicamente la institución bancaria, la CLABE y las iniciales del titular: el nombre completo del Socio no se le transmite. El nombre completo se conserva porque la operación bancaria lo requiere, y es la institución bancaria del propio Usuario la que se lo muestra al capturar la CLABE. Ese dato no se publica, no se muestra a otros Socios ni Comercios, y el Socio puede eliminarlo cuando quiera. La Plataforma no recibe ni administra los fondos que se transfieran a esa cuenta.

Del pago de un servicio: cuando el Usuario paga por transferencia, la referencia que capture y, si decide adjuntarlo, el comprobante que le entregue su banco, junto con la fecha y hora en que reporte el pago y en que el Socio confirme haberlo recibido. Se recaban con la única finalidad de acreditar el pago y resolver aclaraciones. El comprobante se resguarda en almacenamiento privado y solo pueden verlo el propio Usuario que lo subió y la Oficina Central: el Socio no accede a él, y confirma el depósito consultando su propia institución bancaria.

Fiscales, únicamente de Socios y Comercios Aliados: Registro Federal de Contribuyentes, razón social, régimen fiscal, uso de CFDI, código postal fiscal y correo electrónico para el envío de facturas, cuando el Socio o el Comercio decida capturarlos para que se le emita comprobante fiscal. También el comprobante de transferencia bancaria que el Socio o el Comercio adjunte al reportar un pago hecho a la Plataforma. Estos datos no se recaban del Usuario final, se destinan exclusivamente a la emisión del comprobante fiscal y al respaldo del pago reportado, se resguardan en almacenamiento privado y solo pueden consultarlos su propio titular y la Oficina Central.

3. Datos sensibles y datos financieros

La Plataforma no solicita datos personales sensibles. Tampoco solicita al Usuario datos de cuentas bancarias: los pagos del servicio se realizan de forma directa entre el Usuario y el Socio, en efectivo o por transferencia que el propio Usuario ordena desde su banco, sin que la Plataforma procese, resguarde ni intermedie esos fondos.

La Plataforma no almacena números de tarjeta, contraseñas, NIP ni claves dinámicas de banca electrónica de ninguna persona, y nunca las solicita: quien las pida no es Kiubo!. Tampoco tiene acceso a las cuentas de nadie ni puede realizar cargos.

Sí se almacenan, de forma voluntaria y solo de quien decida proporcionarlos: los datos de la cuenta del Socio que habilita el cobro por transferencia; los datos fiscales de Socios y Comercios que quieren factura; y los comprobantes de pago que Usuarios, Socios y Comercios adjunten. Cada uno se detalla en la cláusula 2, con quién puede verlo. Ninguno de esos datos permite disponer de la cuenta de nadie: una CLABE sirve para recibir un depósito, no para retirar.

Tampoco se recaban datos biométricos. La aplicación ofrece entrar con huella o rostro, pero esa verificación la hace el propio teléfono y sus datos nunca llegan a la Plataforma; el detalle está en la cláusula 7.

Si en el futuro la Plataforma llegara a procesar pagos por cuenta de las partes —cobro con tarjeta, monedero dentro de la aplicación o cualquier figura en la que los fondos pasen por ella—, el presente Aviso se actualizará para describir qué datos se recabarían y con qué finalidad, y se informará al Titular dentro de la aplicación antes de que ese tratamiento comience. Hoy eso no ocurre: el dinero va directo de una parte a la otra.

4. Finalidades primarias

Crear y administrar la cuenta y verificar la identidad del Titular; recibir, asignar y dar seguimiento a las solicitudes de servicio; calcular el importe aplicable y mostrar el seguimiento del servicio; habilitar la comunicación entre las partes durante el servicio; enviar notificaciones operativas sobre el estado de las solicitudes; atender aclaraciones, reportes e incidencias; prevenir fraudes y usos indebidos; y cumplir obligaciones legales y requerimientos de autoridad competente.

5. Finalidades secundarias

Envío de promociones, novedades y encuestas de satisfacción, así como elaboración de estadísticas y análisis agregados para la mejora del servicio. Estas finalidades no son necesarias para la prestación del servicio: el Titular puede oponerse a ellas en cualquier momento a través del canal de soporte o del correo señalado en la cláusula 1, sin que ello afecte el uso de la aplicación.

6. Tratamiento de la ubicación

La ubicación se recaba únicamente mientras la aplicación se encuentra en uso, con la finalidad de asignar al Socio más cercano, calcular la ruta y el importe del servicio y permitir su seguimiento en el mapa y mostrar al Usuario los negocios que tiene cerca. La Plataforma no rastrea la ubicación del Usuario en segundo plano ni cuando la aplicación está cerrada.

Durante un servicio en curso, el Usuario ve en el mapa la posición del Socio que se lo lleva, y el Socio ve el punto de entrega si el Usuario decidió compartirlo. Esa visibilidad dura lo que dura el servicio: al entregarse o cancelarse, termina. No se conserva un historial de recorridos de ninguna de las dos partes.

El Titular puede desactivar los permisos de ubicación desde la configuración de su dispositivo, en el entendido de que, sin ellos, no será posible solicitar comida a domicilio ni encargos, porque el domicilio de entrega se confirma con la ubicación. El resto de la aplicación —consultar menús, el directorio de negocios y su cuenta— sigue funcionando igual.

7. Acceso con huella o rostro

La aplicación ofrece la opción de entrar mediante la huella dactilar o el reconocimiento facial que el Usuario ya tenga configurado en su dispositivo.

La Plataforma no recaba, no recibe, no almacena ni tiene acceso a ningún dato biométrico. La huella y el rostro nunca salen del teléfono: la comparación la realiza el propio sistema operativo del dispositivo, que únicamente le informa a la aplicación si reconoció o no a la persona.

Al activar esta opción, la contraseña del Usuario se guarda cifrada en el almacenamiento seguro del propio dispositivo (Android Keystore o Llavero de iOS), marcada para no incluirse en respaldos ni sincronizarse con otros equipos. Se elimina al desactivar la función o al borrar la cuenta.

8. Notificaciones

Con el consentimiento del Titular, la Plataforma envía notificaciones al dispositivo para informar el estado de sus solicitudes. Para ello se conserva un identificador técnico del dispositivo, que no permite identificar a la persona por sí mismo. El Titular puede desactivar las notificaciones desde la sección "Mi cuenta" de la aplicación o desde la configuración de su dispositivo; al desactivarlas, dicho identificador se elimina.

9. Comunicación entre Usuario y Socio

Durante la ejecución de un servicio, y con la finalidad exclusiva de coordinar la entrega, el Usuario y el Socio asignado pueden ver el nombre y el número telefónico de la otra parte dentro de la aplicación. Este acceso se limita al servicio en curso y a las personas directamente involucradas en él. Los mensajes intercambiados dentro de la aplicación podrán conservarse con fines de seguridad y de atención a incidencias.

10. Transferencias y comunicación de datos

Para la ejecución del servicio se comparten con el Socio asignado y con el Comercio Aliado correspondiente únicamente los datos indispensables: nombre, domicilio o punto de encuentro, teléfono de contacto y detalle de la solicitud.

No se realizan transferencias de datos personales a terceros distintos de los proveedores tecnológicos que apoyan la operación de la Plataforma (servicios de alojamiento de datos, de envío de notificaciones y de mapas y cálculo de rutas), quienes tratan la información por cuenta y bajo instrucciones del responsable. Fuera de estos supuestos, no se transfieren datos salvo en los casos previstos en el artículo 37 de la Ley, incluyendo requerimientos fundados y motivados de autoridad competente. En estos supuestos no se requiere el consentimiento del Titular.

La Plataforma no vende datos personales.

Sobre el proveedor de mapas y rutas: para dibujar el mapa del servicio en curso y trazar la ruta por las calles, la Plataforma envía a dicho proveedor únicamente coordenadas geográficas (el punto del Socio, el del Comercio Aliado o el punto de recolección que el Titular haya marcado en el mapa, y el del domicilio de entrega). El trazo se solicita al inicio, cada vez que el servicio cambia de etapa y cuando el Socio Repartidor pide volver a trazarlo por haberse apartado del recorrido, para que la ruta corresponda al camino que falta. El avance sobre esa ruta —cuánto falta en distancia y en tiempo— se calcula en el propio dispositivo, sin enviar nada adicional a dicho proveedor. No se le envía el nombre, el teléfono, el domicilio escrito ni ningún otro dato que identifique al Titular, ni el contenido del pedido. Dicho proveedor puede encontrarse fuera de territorio nacional; el tratamiento se realiza por cuenta y bajo instrucciones del responsable y con la única finalidad de prestar el servicio solicitado.

11. Derechos ARCO

El Titular tiene derecho a conocer qué datos personales se tienen de él, para qué se utilizan y las condiciones de su uso (Acceso); solicitar la corrección de información inexacta o incompleta (Rectificación); pedir su eliminación cuando considere que no se requieren para alguna de las finalidades señaladas (Cancelación); así como oponerse al uso de sus datos para fines específicos (Oposición).

La solicitud puede presentarse a través del Chat de Soporte Central de la aplicación, por correo electrónico a soporte@kiuboapp.mx, o de forma presencial en el domicilio del responsable previa cita acordada por esos mismos medios, indicando: nombre del Titular, medio para recibir la respuesta, documento que acredite su identidad o representación, descripción clara de los datos sobre los que busca ejercer el derecho, y cualquier elemento que facilite su localización.

La respuesta se comunicará en un plazo máximo de veinte días hábiles contados desde la recepción de la solicitud y, de resultar procedente, se hará efectiva dentro de los quince días hábiles siguientes.

12. Revocación del consentimiento

El Titular puede revocar en cualquier momento el consentimiento otorgado para el tratamiento de sus datos personales, mediante el mismo procedimiento señalado para el ejercicio de los derechos ARCO. La revocación no tiene efectos retroactivos y podrá implicar la imposibilidad de continuar prestando el servicio.

13. Limitación del uso y divulgación

El Titular puede solicitar su inscripción en el listado de exclusión de la Plataforma para dejar de recibir comunicaciones promocionales, así como registrarse en el Registro Público de Consumidores de la Procuraduría Federal del Consumidor.

14. Medidas de seguridad

Se han implementado medidas de seguridad administrativas, técnicas y físicas orientadas a proteger los datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizados. La información viaja cifrada entre la aplicación y los servidores, y el acceso a la información se limita al personal que lo requiere para el desempeño de sus funciones.

15. Conservación de la información

Los datos personales se conservan mientras la cuenta permanezca activa. Al eliminarse la cuenta, los datos de identificación y contacto se suprimen de forma inmediata.

Los registros de las operaciones ya concluidas se conservan de forma disociada —sin nombre ni datos de contacto del Titular— durante cinco años, plazo previsto por la legislación fiscal mexicana para la conservación de la contabilidad, y para atender responsabilidades legales o de seguridad. Concluido dicho plazo, la información se suprime.

16. Menores de edad

La aplicación está dirigida a personas mayores de edad. No se recaban de forma intencional datos personales de menores. De identificarse un registro de esta naturaleza, la cuenta será cancelada y la información suprimida.

17. Cambios al Aviso de Privacidad

El presente Aviso puede sufrir modificaciones derivadas de nuevos requerimientos legales, de necesidades propias del servicio o de cambios en las prácticas de privacidad. Toda modificación se pondrá a disposición del Titular en esta misma dirección y dentro de la aplicación, indicando su fecha de actualización.