Aviso de
Privacidad Integral

01 · Responsable

Identidad y domicilio del Responsable

Zigoapp ("el Responsable") es responsable del tratamiento de los datos personales que usted proporciona al utilizar la plataforma Fleet Manager ("la Plataforma").

Este Aviso se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del INAI.

02 · Datos

Datos personales que se recaban

2.1 · Usuarios administradores y gestores

• Nombre completo y correo electrónico
• Contraseña (almacenada en formato cifrado, irreversible)
• Número de teléfono de contacto
• Datos de la organización: razón social, RFC, dirección fiscal
• Dirección IP registrada en cada acceso (auditoría y seguridad)
• Secreto y códigos de respaldo de autenticación de dos factores (2FA)

2.2 · Conductores (Choferes)

• Nombre completo, fecha de nacimiento, género
• Número de teléfono y correo electrónico
• RFC (Registro Federal de Contribuyentes)
• CURP (Clave Única de Registro de Población)
• Número de licencia de conducir y fecha de vencimiento
• Datos bancarios: institución, cuenta, CLABE y titular
• Contactos de emergencia: nombre, teléfono y parentesco
• Fotografías e imágenes de documentos de identificación
• Datos de desempeño: horas trabajadas, viajes, kilómetros, ingresos por plataforma (Uber, Didi, InDriver u otras)
• Historial de liquidaciones, préstamos, depósitos y bonos

2.3 · Socios / Propietarios de vehículos

• Nombre o razón social, RFC, CURP, fecha de nacimiento, estado civil
• Domicilio, correo electrónico y teléfono
• Datos bancarios: CLABE, cuenta e institución
• Régimen fiscal y código postal fiscal
• Datos del representante legal (nombre y RFC), en caso de persona moral
• Contactos de emergencia

2.4 · Datos generados por el uso de la Plataforma

• Registros de acceso, sesiones y tokens de autenticación
• Historial de operaciones, cambios y auditorías dentro de la Plataforma
• Archivos adjuntos (comprobantes, documentos, evidencias fotográficas)
• Datos de uso: módulos accedidos, frecuencia y preferencias

03 · Finalidades

Finalidades del tratamiento

3.1 · Primarias (necesarias)

• Crear, gestionar y administrar su cuenta en la Plataforma
• Prestar los servicios de gestión de flotillas, conductores y finanzas
• Procesar liquidaciones, pagos, préstamos, depósitos y bonos
• Gestionar el mantenimiento de vehículos y programación de servicios
• Emitir reportes financieros, de desempeño y de mantenimiento
• Generar evaluaciones y puntajes de desempeño (scoring) con base en criterios objetivos: cuidado de la unidad, puntualidad en pagos y comportamiento general, según la información registrada por la organización usuaria
• Gestionar el control de acceso mediante autenticación segura y 2FA
• Mantener un registro de auditoría completo
• Enviar notificaciones operativas por correo y WhatsApp
• Cumplir con obligaciones legales y fiscales

3.2 · Secundarias (opcionales)

• Comunicaciones sobre nuevas funcionalidades, actualizaciones o promociones
• Estadísticas agregadas y anónimas del sector de flotillas
• Mejora continua mediante el análisis de patrones de uso

Si no desea que sus datos sean tratados para finalidades secundarias, envíe un correo a hola@zigoapp.com.mx con el asunto "Oposición a finalidades secundarias". La negativa no afectará la prestación del servicio.

04 · Sensibles

Datos personales sensibles

En el caso de conductores se recaban datos de situación financiera (datos bancarios, préstamos, liquidaciones) y de identificación oficial (RFC, CURP, licencia), los cuales tienen nivel de protección especial.

Estos datos se tratarán únicamente para las finalidades primarias y no serán divulgados a terceros, salvo en los casos de la sección 05.

05 · Transferencias

Transferencias de datos personales

El Responsable no comercializa, vende ni cede los datos de conductores, socios ni usuarios a terceros. Los datos son de uso exclusivo de la organización registrada.

Podemos transferir datos únicamente en los supuestos del art. 37 LFPDPPP (sin consentimiento del titular):

• A proveedores tecnológicos (encargados del tratamiento) bajo obligaciones de confidencialidad equivalentes: nube, procesadores de pago (Stripe), envío de correos
• A autoridades competentes por obligación legal o requerimiento judicial
• Para prevención o diagnóstico médico en situaciones de emergencia

Cualquier otra transferencia requerirá su consentimiento expreso previo.

06 · Derechos

Derechos ARCO

Usted o su representante tienen derecho a:

• Acceso: conocer qué datos suyos tenemos y cómo los tratamos
• Rectificación: corregir datos inexactos o incompletos
• Cancelación: solicitar la supresión cuando no sean necesarios
• Oposición: oponerse al tratamiento para finalidades específicas

Para ejercer sus derechos, envíe solicitud escrita a hola@zigoapp.com.mx con:

• Nombre completo y correo de la cuenta
• Copia de identificación oficial vigente
• Descripción clara del derecho que desea ejercer
• Documentación que acredite su solicitud, en su caso

Responderemos en 20 días hábiles, prorrogables por un período igual cuando las circunstancias lo justifiquen.

07 · Revocación

Revocación del consentimiento

Puede revocar su consentimiento en cualquier momento escribiendo a hola@zigoapp.com.mx, siempre que no exista obligación legal que lo impida. La revocación puede implicar la imposibilidad de continuar prestando el servicio.

08 · Limitación

Limitación de uso o divulgación

Para limitar el uso o divulgación de sus datos para finalidades secundarias, envíe su solicitud a hola@zigoapp.com.mx. Contamos con medidas administrativas, técnicas y físicas para proteger sus datos.

09 · Cookies

Cookies y tecnologías de rastreo

La Plataforma utiliza cookies de sesión y tecnologías similares para:

• Mantener la sesión activa del usuario autenticado
• Recordar preferencias de configuración
• Garantizar la seguridad mediante tokens de actualización

Puede deshabilitar las cookies desde su navegador; esto puede afectar la funcionalidad.

10 · Seguridad

Seguridad de los datos

• Cifrado de contraseñas mediante hash unidireccional
• Comunicaciones cifradas TLS / HTTPS
• Autenticación de dos factores (2FA) disponible para todos los usuarios
• Registro de auditoría de accesos y operaciones
• Control de acceso basado en roles (RBAC)
• Segmentación por organización mediante Row-Level Security

11 · Internacional

Usuarios fuera de México

La Plataforma puede accederse desde cualquier país, pero el tratamiento se rige exclusivamente por la legislación mexicana, en particular por la LFPDPPP.

Al utilizar la Plataforma, los usuarios de otros países aceptan que sus datos serán tratados conforme a la ley mexicana y que el INAI es la autoridad competente para cualquier reclamación.

12 · Cambios

Cambios al Aviso de Privacidad

Podemos modificar este Aviso en cualquier momento. Los cambios se notificarán a través de la Plataforma y/o por correo. Si continúa utilizando la Plataforma tras la notificación, se entenderá que acepta los cambios.

13 · Autoridad

Autoridad de supervisión

Si considera que el tratamiento de sus datos infringe la LFPDPPP, puede interponer queja ante el INAI: www.inai.org.mx

14 · Consentimiento

Consentimiento

Al registrarse en la Plataforma, usted manifiesta haber leído, entendido y aceptado este Aviso de Privacidad, otorgando su consentimiento para el tratamiento conforme a las finalidades aquí descritas.

Para el tratamiento de datos sensibles (bancarios, CURP y RFC de conductores y socios) se recabará su consentimiento expreso al momento del registro o de la captura.