Política y Aviso integral de privacidad

Responsable y alcance

La responsable es Paloma Lara Figueroa, con domicilio en Santa María Ahuacatitlán, Cuernavaca, Morelos, México. El contacto para asuntos de privacidad es operaciones@mecanica360.tech y el dominio oficial es mecanica360.tech.

Este aviso cubrirá la aplicación móvil, la web pública, soporte y los recursos autorizados de Mecánica 360.

Datos previstos por función

Identidad, perfil, correo, teléfono único por cuenta, autenticación y registros de seguridad; datos del vehículo; solicitudes, diagnósticos, servicios, cotizaciones, pedidos y catálogos; mensajes, fotografías, videos, documentos, reseñas y reportes; ubicación aproximada o precisa sólo cuando una función y el permiso lo requieran; datos técnicos, actividad, notificaciones y soporte.

Para Especialistas y Proveedores automotrices podrán existir datos profesionales o comerciales, disponibilidad, zonas de atención, evidencias, productos, precios e insignias. No se solicitarán datos sensibles sin una necesidad aprobada.

Compras, publicidad y terceros

La app no debe almacenar números completos de tarjeta. Si se habilita Premium, Apple o Google mostrarán el precio y procesarán la compra; Mecánica 360 podría recibir identificadores de producto, compra, transacción, estado, vigencia, renovación, cancelación o reembolso.

Se prevén tres espacios de publicidad propia contextual. Podrían medirse impresión, apertura, tiempo visible, clic web y clic a WhatsApp. No se autoriza publicidad personalizada, rastreo entre apps ni SDK publicitario; Premium ocultaría esos espacios.

Finalidades primarias

Crear, validar y proteger cuentas; prestar búsquedas, mapas, mensajería, solicitudes, cotizaciones, pedidos, reputación y soporte; administrar compras y beneficios; prevenir fraude, moderar contenido, resolver incidencias y cumplir obligaciones aplicables.

Finalidades secundarias

Promociones, novedades, encuestas, referidos y medición comercial sólo cuando se aprueben y exista la base o consentimiento correspondiente. Rechazarlas no deberá impedir las funciones esenciales.

Bases y permisos

Las bases aplicables —consentimiento, ejecución de la relación, obligación legal u otra base válida— dependen de la jurisdicción y requieren revisión jurídica. Ubicación, cámara/fotos y notificaciones deberán solicitarse en contexto y poder revocarse desde el dispositivo.

No se prevé ubicación en segundo plano. WhatsApp sólo se abrirá mediante una acción iniciada por el usuario y con texto editable; no se enviarán mensajes automáticamente.

Visibilidad

Podrán ser visibles el nombre o nombre comercial, foto, especialidades, zona aproximada, evidencias autorizadas, catálogo, disponibilidad, reputación e insignias. No deberán mostrarse por defecto contraseñas, datos de seguridad, coordenadas precisas, domicilio privado, teléfono no autorizado ni identificadores técnicos.

Encargados, transferencias y servicios

Google Maps, correo, almacenamiento, autenticación, notificaciones y Apple/Google para compras son categorías previstas, no una lista confirmada. Proveedores, países de tratamiento, contratos, transferencias y salvaguardas están pendientes de auditoría y aprobación.

Conservación y eliminación

Los plazos son 30 días en el archivo operativo del VPS y, después, 3 meses en el resguardo offline autorizado antes de la eliminación definitiva, salvo que una obligación legal, una investigación de fraude o una controversia exijan conservar información limitada durante más tiempo. Se conservará sólo lo necesario para la función y, tras una solicitud válida, se eliminará o desvinculará lo procedente. Podrían retenerse registros estrictamente necesarios por obligaciones legales, seguridad, fraude, disputas o compras, durante plazos que deben aprobarse.

Derechos, revocación y limitación

El titular podrá solicitar acceso, rectificación, cancelación u oposición (ARCO), revocar consentimientos y limitar finalidades secundarias por operaciones@mecanica360.tech. Procedimiento, acreditación, plazos de respuesta y autoridad competente están pendientes de validación legal.

Seguridad e incidentes

Se prevén controles de acceso, protección de credenciales, registros, mínimo privilegio, respaldos y gestión de incidentes. Ninguna medida garantiza riesgo cero. El canal y protocolo de notificación de incidentes están pendientes.

Menores y datos de terceros

La elegibilidad propuesta es para mayores de 18 años, pendiente de aprobación jurídica. Los usuarios no deberán publicar datos de terceros sin autorización ni información sensible, placas visibles o domicilios privados.

Cambios y contacto

Las modificaciones deberán indicar versión, vigencia y cambios materiales. El contacto de privacidad será operaciones@mecanica360.tech; dominio mecanica360.tech. Un tratamiento nuevo que requiera consentimiento no comenzará antes de obtenerlo.