Aviso de Privacidad Integral

CAPÍTULO IIDENTIDAD Y DOMICILIO DEL RESPONSABLE DEL TRATAMIENTO DE DATOS PERSONALES

1.1 Identidad del Responsable

En cumplimiento de lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y demás disposiciones legales aplicables en los Estados Unidos Mexicanos, XOOK Mobility Group (en lo sucesivo "XOOK", "la Plataforma" o "el Responsable") pone a disposición de los usuarios, operadores, aspirantes a operadores, socios comerciales, proveedores y cualquier persona que interactúe con los servicios prestados por la plataforma, el presente Aviso de Privacidad Integral, con el objeto de informar la forma en que obtiene, utiliza, almacena, protege, comparte y, en su caso, transfiere los datos personales que le sean proporcionados.

XOOK reconoce que la protección de los datos personales constituye un derecho fundamental y asume el compromiso de tratarlos bajo los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad, garantizando en todo momento la confidencialidad, integridad y disponibilidad de la información de sus titulares.

El presente Aviso de Privacidad tiene como finalidad informar de manera clara, transparente y accesible las políticas internas de tratamiento de datos personales implementadas por XOOK, así como los derechos que asisten a sus titulares y los mecanismos disponibles para ejercerlos.

1.2 Responsable del Tratamiento de los Datos Personales

El responsable del tratamiento de los datos personales es:

• Razón Social: Rodrigo de Jesús Montejo Vadillo
• Nombre Comercial: XOOK Mobility Group
• RFC: MOVR6710064X2
• Ciudad: Tulum, Quintana Roo, México.

Correo electrónico para asuntos de privacidad:

• xookmobilitygroup@gmail.com
• Sitio web: xook.app

Responsable de Protección de Datos Personales:

Rodrigo de Jesús Montejo Vadillo

Toda comunicación relacionada con el tratamiento de datos personales, el ejercicio de derechos ARCO, la revocación del consentimiento o cualquier asunto relacionado con la privacidad de la información deberá dirigirse a los medios oficiales antes señalados.

1.3 Ámbito de Aplicación

El presente Aviso de Privacidad será aplicable a todas las personas físicas que utilicen cualquiera de los servicios proporcionados por XOOK, incluyendo de manera enunciativa más no limitativa:

• Usuarios registrados en la aplicación móvil.
• Operadores registrados o en proceso de registro.
• Aspirantes a operadores.
• Propietarios de vehículos afiliados.
• Socios comerciales.
• Establecimientos afiliados.
• Proveedores de bienes o servicios.
• Visitantes del sitio web.
• Personas que establezcan comunicación con XOOK por medios electrónicos, telefónicos o presenciales.
• Participantes en promociones, campañas comerciales, programas de fidelización o cualquier otra actividad organizada por XOOK.

Asimismo, este Aviso de Privacidad será aplicable al tratamiento de datos personales obtenidos mediante aplicaciones móviles, plataformas web, sistemas de atención al cliente, redes sociales oficiales, herramientas tecnológicas, servicios digitales, procesos administrativos y cualquier otro medio administrado por XOOK.

1.4 Compromiso Institucional

XOOK Mobility Group reconoce que la confianza de sus usuarios y operadores constituye uno de los pilares fundamentales para el desarrollo de la plataforma.

Por ello, mantiene el compromiso permanente de implementar medidas administrativas, técnicas, físicas y organizacionales que permitan proteger los datos personales contra daño, pérdida, alteración, destrucción, uso indebido, acceso no autorizado o cualquier tratamiento contrario a la legislación aplicable.

Asimismo, XOOK promoverá una cultura institucional basada en la transparencia, la seguridad de la información, la mejora continua y el cumplimiento de las obligaciones legales en materia de protección de datos personales.

1.5 Aceptación del Aviso de Privacidad

El acceso, descarga, instalación, registro o utilización de la aplicación móvil, del sitio web o de cualquier plataforma tecnológica administrada por XOOK implicará que el titular ha tenido acceso al presente Aviso de Privacidad y comprende la forma en que serán tratados sus datos personales, sin perjuicio de los derechos que le otorga la legislación mexicana.

Cuando la ley exija un consentimiento expreso para el tratamiento de determinados datos personales o para finalidades específicas, XOOK recabará dicha autorización mediante los mecanismos físicos o electrónicos que resulten procedentes.

El presente Aviso de Privacidad permanecerá disponible de forma permanente para consulta de los titulares a través de los medios oficiales de XOOK y podrá ser actualizado conforme a las necesidades operativas, tecnológicas, legales o regulatorias de la empresa, en los términos previstos en el presente documento.

CAPÍTULO IIDEFINICIONES

2.1 Objeto

Para efectos del presente Aviso de Privacidad y con el propósito de facilitar su correcta interpretación, los términos que a continuación se describen tendrán el significado que en este capítulo se les atribuye, independientemente de que se utilicen en singular o plural. Las presentes definiciones serán aplicables a todos los documentos, políticas, contratos, términos y condiciones emitidos por XOOK Mobility Group, salvo que expresamente se establezca un significado distinto.

2.2 Definiciones

Aplicación o App: Plataforma tecnológica desarrollada y administrada por XOOK Mobility Group, disponible para dispositivos móviles y otros medios electrónicos, mediante la cual los usuarios y operadores pueden acceder a los servicios ofrecidos por la empresa.

Autoridades Competentes: Dependencias, organismos, entidades gubernamentales, órganos jurisdiccionales o cualquier autoridad legalmente facultada para requerir información o ejercer atribuciones conforme a la legislación aplicable.

Aviso de Privacidad: El presente documento mediante el cual XOOK informa a los titulares sobre el tratamiento de sus datos personales, las finalidades del mismo, los derechos que les asisten y los mecanismos para ejercerlos.

Cookies: Archivos de información almacenados en el dispositivo del usuario que permiten reconocer preferencias, mejorar la experiencia de navegación, analizar el funcionamiento de la plataforma y generar información estadística.

Datos Personales: Cualquier información concerniente a una persona física identificada o identificable, de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

Datos Personales Sensibles: Aquellos datos personales que afectan la esfera más íntima de su titular o cuyo uso indebido pueda dar origen a discriminación o implicar un riesgo grave para éste, conforme a la legislación aplicable.

Datos de Geolocalización: Información obtenida mediante tecnologías de posicionamiento satelital, GPS, redes móviles, Wi-Fi u otros sistemas que permiten determinar la ubicación aproximada o precisa del usuario, operador o vehículo durante la utilización de la plataforma.

Dispositivo: Cualquier equipo electrónico mediante el cual se acceda a los servicios de XOOK, incluyendo teléfonos inteligentes, tabletas, computadoras o cualquier otro dispositivo compatible.

Operador: Persona física previamente registrada, validada y autorizada por XOOK para prestar servicios mediante la plataforma utilizando un vehículo autorizado y cumpliendo los requisitos legales, administrativos y operativos establecidos por la empresa.

Pasajero o Usuario: Persona física que utiliza la plataforma para solicitar, contratar o acceder a cualquiera de los servicios ofrecidos por XOOK.

Plataforma: El conjunto de aplicaciones móviles, sitios web, sistemas informáticos, servidores, bases de datos, interfaces digitales, servicios tecnológicos y herramientas electrónicas administradas por XOOK Mobility Group.

Proveedor: Persona física o moral que suministra bienes o presta servicios a XOOK y que, con motivo de dicha relación, proporciona datos personales.

Responsable: XOOK Mobility Group, quien determina las finalidades y los medios del tratamiento de los datos personales conforme a la legislación aplicable.

Servicios: Todos los productos, funciones y servicios ofrecidos por XOOK Mobility Group, incluyendo de manera enunciativa más no limitativa servicios de movilidad, transporte de pasajeros, transporte especializado, servicios corporativos, programas de beneficios, soluciones tecnológicas, promociones, atención al cliente y cualquier otro servicio incorporado a la plataforma.

Socio Comercial: Persona física o moral que mantiene una relación comercial con XOOK para ofrecer productos, promociones, beneficios o servicios a los usuarios u operadores de la plataforma.

Titular: Persona física a quien corresponden los datos personales objeto del tratamiento realizado por XOOK.

Tratamiento: La obtención, uso, almacenamiento, organización, conservación, acceso, consulta, modificación, aprovechamiento, transferencia, bloqueo, cancelación, eliminación o cualquier otra operación realizada sobre datos personales.

Transferencia: Toda comunicación de datos personales realizada por XOOK a terceros nacionales o extranjeros, en los casos permitidos por la legislación aplicable.

Usuario Registrado: Persona que ha creado una cuenta dentro de la plataforma XOOK y que cuenta con acceso a los servicios conforme al perfil autorizado.

Vehículo Afiliado: Unidad registrada, validada y autorizada para prestar servicios a través de la plataforma XOOK, cumpliendo con los requisitos legales y operativos establecidos por la empresa.

XOOK: Nombre comercial mediante el cual opera XOOK Mobility Group y que identifica a la plataforma tecnológica, sus aplicaciones móviles, sitios web, sistemas informáticos y demás servicios relacionados con la prestación de servicios de movilidad.

2.3 Interpretación

Las definiciones contenidas en el presente capítulo serán aplicables para la interpretación del presente Aviso de Privacidad y de cualquier documento relacionado emitido por XOOK Mobility Group.

En caso de que algún término no se encuentre expresamente definido, su interpretación se realizará conforme a la legislación mexicana vigente, los principios generales del derecho, las disposiciones aplicables en materia de protección de datos personales y la naturaleza de los servicios prestados por XOOK Mobility Group.

CAPÍTULO IIIDATOS PERSONALES QUE RECABAMOS

3.1 Principio General

Para la adecuada prestación de los servicios ofrecidos por XOOK Mobility Group, así como para el cumplimiento de obligaciones legales, contractuales, administrativas, operativas y de seguridad, XOOK podrá recabar, utilizar, almacenar y tratar los datos personales que resulten estrictamente necesarios para el desarrollo de sus actividades.

Los datos personales serán obtenidos directamente del titular, a través de medios electrónicos, formularios digitales, aplicaciones móviles, sitios web, centros de atención, llamadas telefónicas, correo electrónico, redes sociales oficiales o cualquier otro medio autorizado por la legislación aplicable.

XOOK se compromete a recabar únicamente aquellos datos que resulten pertinentes, adecuados y proporcionales para las finalidades descritas en el presente Aviso de Privacidad.

3.2 Datos de Identificación

Dependiendo del tipo de servicio solicitado, XOOK podrá recabar los siguientes datos de identificación:

• Nombre completo.
• Fecha de nacimiento.
• Nacionalidad.
• Sexo o género, cuando resulte necesario para determinados servicios.
• Fotografía de perfil.
• Firma autógrafa o firma electrónica, cuando corresponda.
• Identificación oficial vigente.
• CURP.
• RFC, cuando sea necesario para fines fiscales o administrativos.

3.3 Datos de Contacto

XOOK podrá recabar los siguientes datos de contacto:

• Número de teléfono móvil.
• Dirección de correo electrónico.
• Domicilio.
• Ciudad, estado y país de residencia.
• Información de contacto para casos de emergencia, cuando el titular decida proporcionarla.

3.4 Datos de la Cuenta

Con motivo del registro y administración de la cuenta del usuario u operador, XOOK podrá recabar:

• Nombre de usuario.
• Contraseña cifrada.
• Identificador único de la cuenta.
• Fecha de creación de la cuenta.
• Historial de accesos.
• Estado de la cuenta.
• Configuración de preferencias.
• Idioma seleccionado.
• Métodos de autenticación.

3.5 Datos del Dispositivo

Para garantizar la seguridad de la plataforma y mejorar la experiencia de uso, XOOK podrá obtener información técnica del dispositivo utilizado para acceder a los servicios, incluyendo:

• Marca y modelo del dispositivo.
• Sistema operativo.
• Versión de la aplicación.
• Dirección IP.
• Identificadores únicos del dispositivo.
• Configuración regional.
• Tipo de conexión.
• Información de diagnóstico.
• Registros de errores y fallas técnicas.

3.6 Datos de Geolocalización

Con el consentimiento del titular, XOOK podrá acceder a la ubicación geográfica del dispositivo durante el uso de la plataforma para:

• Asignar servicios de movilidad.
• Localizar vehículos disponibles.
• Calcular rutas y tiempos estimados.
• Monitorear la prestación del servicio.
• Brindar asistencia en caso de incidentes o emergencias.
• Mejorar la seguridad de usuarios y operadores.
• El acceso a la geolocalización podrá limitarse o deshabilitarse por el titular; sin embargo, ello podrá afectar el funcionamiento de determinados servicios de la plataforma.

3.7 Datos Relacionados con los Servicios

Como consecuencia del uso de la plataforma, XOOK podrá generar y almacenar información relacionada con los servicios utilizados, incluyendo:

• Historial de viajes.
• Origen y destino de los servicios.
• Fecha y hora de cada servicio.
• Duración del recorrido.
• Distancia recorrida.
• Tarifas aplicadas.
• Forma de pago.
• Calificaciones otorgadas.
• Comentarios y opiniones.
• Reportes de incidencias.
• Comunicaciones realizadas mediante la plataforma.

3.8 Datos Financieros y de Pago

Cuando el titular utilice métodos de pago electrónicos, XOOK podrá tratar la información necesaria para procesar la transacción correspondiente, incluyendo:

• Método de pago utilizado.
• Información de facturación.
• Historial de pagos.
• Referencias de transacciones.
• Comprobantes fiscales, cuando sean solicitados.

XOOK no almacena información financiera sensible más allá de la necesaria para la prestación del servicio, privilegiando el uso de proveedores especializados en procesamiento de pagos que cumplen con estándares internacionales de seguridad.

3.9 Datos Derivados de la Atención al Cliente

Cuando el titular solicite soporte o atención, XOOK podrá recabar:

• Consultas realizadas.
• Reportes de incidentes.
• Quejas y sugerencias.
• Evidencia proporcionada por el titular.
• Grabaciones de llamadas, cuando corresponda.
• Conversaciones mantenidas mediante los canales oficiales de atención.

3.10 Exactitud de la Información

El titular será responsable de que los datos personales proporcionados a XOOK sean veraces, completos, exactos y se encuentren actualizados.

En caso de existir modificaciones a la información proporcionada, el titular deberá actualizar sus datos a través de los medios habilitados por XOOK o solicitar su actualización mediante los mecanismos establecidos para el ejercicio de sus derechos.

El suministro de información falsa, incompleta o inexacta podrá limitar el acceso a determinados servicios, afectar la correcta prestación de los mismos o dar lugar a la suspensión o cancelación de la cuenta, cuando ello resulte procedente conforme a los Términos y Condiciones de la plataforma.

CAPÍTULO IVDATOS PERSONALES ESPECÍFICOS DE LOS OPERADORES

4.1 Tratamiento de Datos de Operadores

Además de los datos personales recabados para todos los usuarios de la plataforma, XOOK Mobility Group podrá solicitar información adicional a las personas físicas que deseen registrarse o permanezcan registradas como operadores, con el propósito de verificar su identidad, acreditar el cumplimiento de los requisitos legales aplicables, validar la documentación correspondiente, garantizar la seguridad de los usuarios y permitir la adecuada prestación de los servicios ofrecidos por la plataforma.

La información solicitada será utilizada únicamente para las finalidades previstas en el presente Aviso de Privacidad y en los documentos contractuales suscritos entre XOOK y el operador.

4.2 Datos de Identificación del Operador

XOOK podrá recabar, entre otros, los siguientes datos:

• Nombre completo.
• Fecha de nacimiento.
• Nacionalidad.
• CURP.
• RFC.
• Fotografía.
• Firma autógrafa o electrónica.
• Identificación oficial vigente.
• Estado civil, cuando resulte necesario para fines administrativos.
• Domicilio particular.
• Teléfono de contacto.
• Correo electrónico.

4.3 Datos Laborales y Administrativos

Con la finalidad de integrar el expediente del operador y administrar la relación con la plataforma, XOOK podrá solicitar:

• Número de operador.
• Número de gafete o identificación interna.
• Organización, sindicato o empresa a la que pertenezca.
• Antigüedad.
• Historial de registro.
• Historial de servicios prestados.
• Calificaciones obtenidas.
• Reportes disciplinarios.
• Capacitación recibida.
• Certificaciones aplicables.

4.4 Datos del Vehículo

Cuando el operador utilice un vehículo para la prestación de servicios mediante la plataforma, XOOK podrá recabar:

• Número económico.
• Marca.
• Modelo.
• Año.
• Color.
• Número de placas.
• Número de serie (VIN), cuando resulte necesario.
• Tarjeta de circulación.
• Póliza de seguro.
• Vigencia de la documentación.
• Fotografías del vehículo.
• Características del vehículo.
• Estado físico de la unidad.

4.5 Licencias, Permisos y Documentación

XOOK podrá solicitar la documentación necesaria para verificar que el operador cumple con las disposiciones legales aplicables, incluyendo:

• Licencia de conducir vigente.
• Permisos o autorizaciones correspondientes.
• Constancias de capacitación.
• Documentación emitida por autoridades competentes.
• Constancias de afiliación, cuando proceda.
• Cualquier otro documento necesario para acreditar la legalidad de la prestación del servicio.

4.6 Información Operativa

Durante la prestación de los servicios, XOOK podrá generar información relacionada con la actividad del operador, incluyendo:

• Horarios de conexión.
• Horarios de desconexión.
• Tiempo de disponibilidad.
• Servicios aceptados.
• Servicios rechazados.
• Servicios cancelados.
• Historial de recorridos.
• Kilómetros recorridos durante los servicios.
• Tiempo de respuesta.
• Indicadores de desempeño.
• Calificaciones otorgadas por los usuarios.
• Reconocimientos o incentivos obtenidos.

4.7 Información Económica

Cuando resulte necesario para la administración de la relación comercial con el operador, XOOK podrá tratar información relacionada con:

• Comisiones generadas.
• Pagos realizados.
• Bonificaciones.
• Incentivos.
• Facturación.
• Retenciones aplicables.
• Información bancaria proporcionada por el operador para recibir pagos.
• Historial de liquidaciones.
• La información financiera será tratada bajo estrictas medidas de seguridad y únicamente para fines administrativos, fiscales, contables y de cumplimiento de obligaciones legales.

4.8 Verificación de la Información

Con la finalidad de proteger la seguridad de los usuarios y garantizar la confiabilidad de la plataforma, XOOK podrá verificar la autenticidad de la información y documentación proporcionada por los operadores, ya sea directamente o mediante terceros autorizados, cuando la legislación aplicable lo permita.

Asimismo, XOOK podrá solicitar la actualización periódica de la documentación y suspender temporalmente el acceso a la plataforma cuando la información proporcionada se encuentre vencida, incompleta, alterada o no pueda ser verificada.

4.9 Conservación del Expediente

La información proporcionada por los operadores formará parte de su expediente administrativo y será conservada durante el tiempo necesario para cumplir con las finalidades descritas en el presente Aviso de Privacidad, así como durante los plazos establecidos por la legislación aplicable o mientras subsistan obligaciones legales, contractuales, fiscales o administrativas derivadas de la relación entre el operador y XOOK Mobility Group.

CAPÍTULO VFINALIDADES DEL TRATAMIENTO DE LOS DATOS PERSONALES

5.1 Finalidad del Tratamiento

Los datos personales recabados por XOOK Mobility Group serán tratados de manera lícita, responsable, confidencial y proporcional, exclusivamente para las finalidades necesarias que permitan la correcta operación de la plataforma, la prestación de los servicios ofrecidos, el cumplimiento de obligaciones legales y la protección de los derechos e intereses tanto de los usuarios como de los operadores.

En ningún caso los datos personales serán utilizados para fines distintos a los establecidos en el presente Aviso de Privacidad sin el consentimiento del titular, salvo en los casos expresamente previstos por la legislación aplicable.

5.2 Finalidades Primarias

Los datos personales podrán ser utilizados para las siguientes finalidades indispensables para la prestación de los servicios de XOOK:

• Identificar y autenticar la identidad de los usuarios y operadores.
• Crear, administrar, actualizar y mantener las cuentas dentro de la plataforma.
• Validar la información y documentación proporcionada durante el proceso de registro.
• Permitir la contratación, asignación, prestación y seguimiento de los servicios ofrecidos por XOOK.
• Gestionar solicitudes de transporte y demás servicios disponibles dentro de la plataforma.
• Determinar la ubicación geográfica de usuarios y operadores para la correcta prestación del servicio.
• Calcular rutas, tiempos estimados, distancias y tarifas correspondientes.
• Procesar pagos, cobros, facturación y devoluciones cuando resulten aplicables.
• Emitir comprobantes fiscales digitales cuando sean solicitados por el titular.
• Brindar atención al cliente y soporte técnico.
• Dar seguimiento a reportes, quejas, sugerencias, reclamaciones e incidentes.
• Investigar posibles fraudes, conductas indebidas o incumplimientos de los Términos y Condiciones de la plataforma.
• Garantizar la seguridad de los usuarios, operadores y terceros.
• Prevenir riesgos relacionados con la prestación de los servicios.
• Dar cumplimiento a obligaciones legales, fiscales, administrativas y regulatorias.
• Atender requerimientos emitidos por autoridades competentes.
• Mantener registros internos relacionados con la operación de la plataforma.
• Mejorar continuamente la calidad, funcionalidad, seguridad y desempeño de los servicios ofrecidos.

5.3 Finalidades Específicas para Operadores

Además de las finalidades señaladas anteriormente, los datos personales de los operadores podrán ser utilizados para:

• Verificar el cumplimiento de los requisitos legales y administrativos para operar mediante la plataforma.
• Validar licencias, permisos, seguros y demás documentación requerida.
• Administrar expedientes de operadores.
• Evaluar el desempeño, calidad del servicio y cumplimiento de los estándares de operación.
• Calcular comisiones, incentivos, bonificaciones y pagos.
• Gestionar procesos de capacitación y certificación.
• Aplicar procedimientos disciplinarios cuando resulten procedentes.
• Implementar mecanismos de control de calidad y seguridad.
• Prevenir actos de fraude o suplantación de identidad.

5.4 Finalidades Secundarias

Adicionalmente, y siempre que el titular no manifieste su oposición conforme a los mecanismos establecidos en el presente Aviso de Privacidad, XOOK podrá utilizar los datos personales para las siguientes finalidades secundarias:

• Enviar información sobre nuevos servicios.
• Compartir promociones, descuentos y beneficios exclusivos.
• Realizar encuestas de satisfacción.
• Desarrollar programas de lealtad o recompensas.
• Elaborar estadísticas internas.
• Analizar tendencias de uso de la plataforma.
• Diseñar mejoras tecnológicas.
• Realizar estudios de mercado.
• Difundir campañas institucionales.
• Invitar a participar en eventos, capacitaciones o actividades organizadas por XOOK o sus socios comerciales.
• La negativa para el tratamiento de los datos personales respecto de estas finalidades secundarias no afectará la prestación de los servicios principales ofrecidos por XOOK.

5.5 Elaboración de Estadísticas

XOOK podrá utilizar información derivada de la operación de la plataforma para generar reportes estadísticos, indicadores, análisis de movilidad, estudios de comportamiento y métricas de desempeño.

Cuando sea posible, dicha información será utilizada de forma agregada o anonimizada, evitando la identificación directa de los titulares.

5.6 Conservación de la Finalidad

Los datos personales serán tratados únicamente durante el tiempo necesario para cumplir con las finalidades descritas en el presente capítulo o mientras exista una relación jurídica entre el titular y XOOK, así como durante los plazos de conservación establecidos por la legislación aplicable.

Una vez concluidas dichas finalidades, los datos personales serán eliminados, bloqueados o anonimizados conforme a las políticas internas de conservación de información y a las disposiciones legales aplicables.

CAPÍTULO VITRANSFERENCIA Y COMPARTICIÓN DE DATOS PERSONALES

6.1 Principio General

XOOK Mobility Group reconoce el carácter confidencial de los datos personales proporcionados por sus usuarios, operadores, proveedores y socios comerciales, por lo que únicamente realizará la transferencia de dicha información en los casos expresamente previstos por la legislación aplicable o cuando resulte necesaria para el cumplimiento de las finalidades descritas en el presente Aviso de Privacidad.

En ningún caso XOOK comercializará, venderá, arrendará o cederá datos personales a terceros con fines distintos a los autorizados por el titular o permitidos por la ley.

6.2 Transferencias Nacionales

Para la correcta prestación de los servicios, XOOK podrá compartir información con terceros ubicados dentro del territorio nacional, cuando ello resulte necesario para:

• Procesar pagos electrónicos.
• Emitir comprobantes fiscales.
• Verificar la identidad de usuarios y operadores.
• Validar documentación oficial.
• Gestionar pólizas de seguros.
• Atender incidentes relacionados con la seguridad.
• Brindar servicios tecnológicos.
• Proporcionar soporte técnico.
• Administrar infraestructura informática.
• Dar cumplimiento a obligaciones legales o contractuales.
• En todos los casos, los terceros receptores estarán obligados a proteger la información conforme a la legislación aplicable y a los acuerdos de confidencialidad correspondientes.

6.3 Transferencias Internacionales

Cuando la operación tecnológica de la plataforma lo requiera, XOOK podrá utilizar servicios de proveedores ubicados fuera de los Estados Unidos Mexicanos para el almacenamiento, procesamiento, respaldo o administración de información.

En estos casos, XOOK procurará contratar únicamente proveedores que implementen estándares adecuados de seguridad de la información y protección de datos personales, garantizando que el tratamiento de la información se realice bajo medidas equivalentes a las previstas por la legislación mexicana.

6.4 Transferencias sin Consentimiento

De conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, XOOK podrá transferir datos personales sin requerir el consentimiento del titular cuando dicha transferencia sea necesaria para:

• Dar cumplimiento a una obligación legal.
• Atender requerimientos de autoridades competentes legalmente facultadas.
• Cumplir resoluciones judiciales o administrativas.
• Proteger la vida, seguridad o integridad física del titular o de terceros.
• Investigar posibles hechos ilícitos o actos de fraude.
• Salvaguardar los derechos de XOOK dentro de procedimientos administrativos o judiciales.
• Cualquier otro supuesto previsto por la legislación aplicable.

6.5 Encargados del Tratamiento

Para la operación de la plataforma, XOOK podrá contratar proveedores especializados que actúen como encargados del tratamiento de datos personales, incluyendo de manera enunciativa más no limitativa:

• Proveedores de infraestructura tecnológica.
• Servicios de almacenamiento en la nube.
• Plataformas de procesamiento de pagos.
• Servicios de mensajería electrónica y notificaciones.
• Herramientas de analítica y monitoreo.
• Plataformas de atención al cliente.
• Servicios de geolocalización y mapas.
• Proveedores de autenticación y verificación de identidad.
• Estos terceros tratarán los datos personales únicamente conforme a las instrucciones de XOOK y no podrán utilizarlos para fines propios.

6.6 Confidencialidad de la Información

Toda persona física o moral que intervenga en el tratamiento de datos personales por cuenta de XOOK estará obligada a mantener absoluta confidencialidad respecto de la información a la que tenga acceso, aun después de concluida la relación jurídica que dio origen al tratamiento de los datos.

6.7 Limitación de las Transferencias

XOOK únicamente compartirá la información estrictamente necesaria para el cumplimiento de la finalidad que motive la transferencia, aplicando en todo momento el principio de minimización de datos y adoptando las medidas necesarias para garantizar la seguridad, integridad y confidencialidad de la información transferida.

6.8 Información Anonimizada

XOOK podrá utilizar información estadística, agregada o previamente anonimizada para fines de análisis, mejora de servicios, desarrollo tecnológico, planeación estratégica, investigación o elaboración de indicadores de movilidad, siempre que dicha información no permita identificar directa o indirectamente a los titulares de los datos personales.

6.9 Responsabilidad de los Terceros Receptores

Los terceros que reciban datos personales por parte de XOOK deberán cumplir con las obligaciones de confidencialidad, seguridad y protección de datos establecidas en la legislación aplicable, así como implementar las medidas administrativas, técnicas y físicas necesarias para garantizar un tratamiento adecuado de la información recibida.

CAPÍTULO VIIDERECHOS DE LOS TITULARES DE LOS DATOS PERSONALES (DERECHOS ARCO)

7.1 Derechos del Titular

Toda persona cuyos datos personales sean tratados por XOOK Mobility Group tendrá, en todo momento, el derecho de conocer, controlar y decidir sobre el tratamiento de su información personal, de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás disposiciones aplicables.

Los titulares podrán ejercer los derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como solicitar la revocación del consentimiento otorgado para el tratamiento de sus datos personales, en los términos previstos por la legislación vigente.

7.2 Derecho de Acceso

El titular tendrá derecho a conocer si XOOK trata o no sus datos personales, así como a solicitar información respecto de:

• Los datos personales que obren en posesión de XOOK.
• Las finalidades para las cuales son utilizados.
• El origen de los datos.
• Las transferencias realizadas.
• El periodo de conservación de la información.
• Las medidas generales de protección implementadas por XOOK.

7.3 Derecho de Rectificación

El titular podrá solicitar la corrección, actualización o modificación de sus datos personales cuando éstos sean inexactos, incompletos, incorrectos o se encuentren desactualizados.

Para ello, deberá proporcionar la documentación que permita acreditar la procedencia de la modificación solicitada.

7.4 Derecho de Cancelación

El titular podrá solicitar la cancelación de sus datos personales cuando considere que los mismos no están siendo tratados conforme a los principios, deberes y obligaciones establecidos por la legislación aplicable.

La cancelación procederá siempre que no exista una obligación legal, contractual, administrativa, fiscal, judicial o de seguridad que obligue a XOOK a conservar dicha información.

En caso de proceder la cancelación, los datos serán bloqueados y posteriormente eliminados conforme a los plazos legales correspondientes.

7.5 Derecho de Oposición

El titular podrá oponerse al tratamiento de sus datos personales cuando exista una causa legítima relacionada con su situación particular o cuando desee que sus datos no sean utilizados para determinadas finalidades secundarias previstas en el presente Aviso de Privacidad.

La oposición no procederá cuando el tratamiento resulte necesario para el cumplimiento de obligaciones legales, contractuales o para la prestación de los servicios solicitados por el titular.

7.6 Revocación del Consentimiento

En cualquier momento, el titular podrá revocar el consentimiento previamente otorgado para el tratamiento de sus datos personales, siempre que dicha revocación no impida el cumplimiento de obligaciones legales o contractuales previamente adquiridas.

La revocación del consentimiento no tendrá efectos retroactivos respecto de los tratamientos realizados con anterioridad a la fecha en que ésta sea solicitada.

7.7 Procedimiento para el Ejercicio de Derechos ARCO

Las solicitudes para el ejercicio de los derechos ARCO deberán presentarse por escrito o mediante los medios electrónicos habilitados por XOOK, indicando al menos la siguiente información:

• Nombre completo del titular.
• Domicilio o correo electrónico para recibir notificaciones.
• Documentos que acrediten su identidad o, en su caso, la representación legal correspondiente.
• Descripción clara y precisa del derecho que desea ejercer.
• Datos que permitan localizar la información objeto de la solicitud.
• Documentación que sustente la petición, cuando resulte aplicable.
• XOOK podrá solicitar información adicional cuando resulte necesaria para verificar la identidad del solicitante o atender correctamente la solicitud presentada.

7.8 Plazo de Respuesta

XOOK dará respuesta a las solicitudes presentadas dentro de los plazos establecidos por la legislación aplicable, contados a partir de la fecha en que la solicitud haya sido recibida de manera completa.

En caso de resultar procedente, XOOK implementará las acciones necesarias para hacer efectivo el derecho ejercido dentro de los plazos legales correspondientes.

7.9 Medios de Contacto

Las solicitudes relacionadas con el ejercicio de derechos ARCO, revocación del consentimiento o cualquier asunto relacionado con la protección de datos personales podrán presentarse a través de los medios de contacto que XOOK designe para tal efecto y que se encuentren publicados en su sitio web oficial o dentro de la aplicación móvil.

7.10 Gratuidad del Ejercicio de Derechos

El ejercicio de los derechos ARCO será gratuito. No obstante, cuando la legislación aplicable lo permita, XOOK podrá cobrar únicamente los costos justificados de reproducción, envío o certificación de documentos solicitados por el titular.

El ejercicio de estos derechos no afectará el acceso del titular a los servicios de XOOK, salvo en aquellos casos en que la naturaleza de la solicitud haga materialmente imposible la prestación del servicio o exista una disposición legal que lo justifique.

CAPÍTULO VIIIMEDIDAS DE SEGURIDAD DE LOS DATOS PERSONALES

8.1 Principio General de Seguridad

XOOK Mobility Group implementa medidas de seguridad de carácter administrativo, técnico, físico y organizacional orientadas a proteger los datos personales contra daño, pérdida, alteración, destrucción, robo, extravío, uso, acceso o tratamiento no autorizado. Dichas medidas son equivalentes a las que XOOK aplica para la gestión de su propia información y se revisan de manera periódica conforme a la evolución tecnológica, la sensibilidad de los datos y los riesgos identificados.

8.2 Medidas Administrativas

XOOK cuenta con políticas y procedimientos internos para el tratamiento responsable de los datos personales, incluyendo la definición de funciones y obligaciones del personal, criterios de clasificación de la información, controles de acceso conforme al principio de necesidad de conocer, y lineamientos para la conservación, bloqueo y eliminación de la información.

8.3 Medidas Técnicas

XOOK aplica controles tecnológicos para resguardar la información, entre ellos: cifrado de la información en tránsito mediante protocolos seguros (HTTPS/TLS) y cifrado de la información sensible en reposo; mecanismos de autenticación y control de acceso basados en roles; verificación de la autenticidad de las operaciones de pago mediante validación de firma de los proveedores autorizados; registros de acceso y auditoría; respaldos periódicos de la información; y monitoreo orientado a detectar y prevenir accesos no autorizados o comportamientos anómalos.

8.4 Medidas Físicas

La infraestructura tecnológica en la que se almacenan los datos personales opera en centros de datos de proveedores especializados que implementan controles de acceso físico, vigilancia, protección ambiental y continuidad operativa. El acceso a los equipos y sistemas se restringe al personal autorizado.

8.5 Medidas Organizacionales

XOOK promueve una cultura de protección de datos mediante la asignación de responsabilidades en materia de privacidad, la capacitación del personal, acuerdos de confidencialidad con colaboradores y proveedores, y la supervisión del cumplimiento de las políticas internas por parte de la Unidad de Privacidad.

8.6 Control de Acceso

El acceso a los datos personales se otorga únicamente al personal y a los proveedores que requieran conocerlos para el desempeño de sus funciones, aplicando perfiles de acceso diferenciados, credenciales individuales y mecanismos de autenticación. XOOK segrega la información conforme a criterios operativos para limitar el acceso a los datos estrictamente necesarios.

8.7 Confidencialidad del Personal y de Terceros

Toda persona que intervenga en el tratamiento de datos personales por cuenta de XOOK está obligada a guardar confidencialidad respecto de la información a la que tenga acceso, obligación que subsiste aun después de concluida la relación que dio origen al tratamiento.

8.8 Gestión de Vulneraciones de Seguridad

XOOK cuenta con procedimientos para identificar, contener, evaluar y atender las vulneraciones de seguridad que afecten de forma significativa los derechos patrimoniales o morales de los titulares. En caso de que ocurra una vulneración de esta naturaleza, XOOK informará al titular afectado, sin dilación, los aspectos relevantes del incidente, a fin de que pueda tomar las medidas correspondientes para la defensa de sus derechos, conforme a la legislación aplicable.

8.9 Evaluación y Mejora Continua

XOOK revisa periódicamente sus medidas de seguridad, realiza acciones de identificación y análisis de riesgos, y actualiza sus controles conforme a las mejores prácticas, los cambios tecnológicos y las modificaciones al marco jurídico aplicable, bajo los principios de privacidad desde el diseño ("Privacy by Design") y privacidad por defecto ("Privacy by Default").

8.10 Limitación de Responsabilidad Tecnológica

Si bien XOOK implementa medidas razonables para proteger los datos personales, ningún sistema de seguridad es infalible. XOOK no garantiza la seguridad absoluta de la información frente a actos de terceros que actúen con dolo, mala fe o mediante mecanismos que vulneren los controles implementados; no obstante, adoptará de manera diligente las acciones necesarias para mitigar cualquier incidente y proteger los derechos de los titulares.

CAPÍTULO IXCONSERVACIÓN, BLOQUEO Y ELIMINACIÓN DE LOS DATOS PERSONALES

9.1 Conservación de los Datos Personales

XOOK Mobility Group conservará los datos personales de los titulares únicamente durante el tiempo que resulte necesario para cumplir con las finalidades descritas en el presente Aviso de Privacidad, así como para atender obligaciones legales, contractuales, fiscales, administrativas, regulatorias o de seguridad que resulten aplicables.

El periodo de conservación podrá variar dependiendo de la naturaleza de la información, del tipo de servicio prestado y de las disposiciones legales vigentes.

9.2 Criterios de Conservación

Los datos personales podrán conservarse mientras exista cualquiera de las siguientes circunstancias:

• El titular mantenga una cuenta activa dentro de la plataforma.
• Exista una relación contractual o comercial vigente con XOOK.
• Se encuentren pendientes obligaciones de pago, facturación o comprobación fiscal.
• Sea necesario atender procedimientos administrativos, judiciales o arbitrales.
• Existan investigaciones relacionadas con incidentes de seguridad, fraude o conductas contrarias a la ley o a los Términos y Condiciones de la plataforma.
• Alguna disposición legal obligue a su conservación.

9.3 Bloqueo de la Información

Una vez concluidas las finalidades para las cuales fueron recabados los datos personales, y siempre que no exista obligación legal para continuar con su tratamiento, XOOK procederá al bloqueo de la información.

Durante el periodo de bloqueo, los datos personales no podrán ser objeto de tratamiento ordinario y únicamente permanecerán disponibles para atender posibles responsabilidades derivadas de su tratamiento, requerimientos de autoridades competentes o cualquier obligación prevista por la legislación aplicable.

9.4 Eliminación de los Datos Personales

Concluido el periodo de bloqueo y una vez cumplidas todas las obligaciones legales correspondientes, XOOK procederá a la eliminación, destrucción o anonimización de los datos personales mediante procedimientos seguros que impidan su recuperación, reconstrucción o utilización posterior por personas no autorizadas.

La eliminación de la información se realizará utilizando mecanismos acordes con las mejores prácticas en materia de seguridad de la información y protección de datos personales.

9.5 Información Anonimizada

XOOK podrá conservar información previamente anonimizada para fines estadísticos, analíticos, históricos, científicos, tecnológicos, de investigación o mejora de los servicios, siempre que dicha información no permita identificar directa o indirectamente a ninguna persona física.

La información anonimizada dejará de considerarse dato personal para efectos de la legislación aplicable.

9.6 Conservación de Información Operativa

La información relacionada con la operación de la plataforma, incluyendo registros de acceso, bitácoras del sistema, historiales de viajes, registros de actividad, indicadores de desempeño y demás información técnica, podrá conservarse durante los plazos necesarios para garantizar la seguridad de la plataforma, prevenir fraudes, atender auditorías, mejorar los servicios y dar cumplimiento a las obligaciones legales aplicables.

9.7 Conservación de Documentación de Operadores

Los expedientes de los operadores, incluyendo la documentación que acredite su identidad, licencias, permisos, seguros, registros administrativos y demás documentos relacionados con su actividad dentro de la plataforma, serán conservados durante el tiempo que subsista la relación jurídica con XOOK y posteriormente durante los plazos establecidos por la legislación aplicable o mientras exista alguna responsabilidad derivada de dicha relación.

9.8 Actualización de la Información

Los titulares serán responsables de mantener actualizados los datos personales proporcionados a XOOK.

Cuando un titular solicite la actualización, rectificación o modificación de su información, XOOK realizará las acciones necesarias para mantener la calidad, exactitud, integridad y confiabilidad de los datos personales que obren en sus sistemas.

9.9 Conservación Segura

Durante todo el periodo en que los datos personales permanezcan bajo resguardo de XOOK, éstos serán protegidos mediante las medidas administrativas, técnicas, físicas y organizacionales descritas en el presente Aviso de Privacidad, procurando en todo momento preservar su confidencialidad, integridad y disponibilidad conforme a las mejores prácticas en materia de seguridad de la información.

CAPÍTULO XUSO DE TECNOLOGÍAS DE RASTREO, COOKIES Y HERRAMIENTAS TECNOLÓGICAS

10.1 Uso de Tecnologías Digitales

XOOK Mobility Group utiliza diversas tecnologías digitales con la finalidad de garantizar el correcto funcionamiento de la plataforma, optimizar la experiencia de los usuarios y operadores, fortalecer la seguridad informática, prevenir fraudes y mejorar continuamente los servicios ofrecidos.

Estas tecnologías podrán recopilar información técnica relacionada con el uso de la aplicación móvil, el sitio web y demás servicios digitales operados por XOOK.

10.2 Cookies

Cuando el titular utilice el sitio web oficial de XOOK, podrán instalarse cookies en su navegador.

Las cookies son pequeños archivos de información que permiten reconocer el dispositivo utilizado por el usuario, recordar determinadas preferencias de navegación, mejorar la experiencia de uso y recopilar información estadística sobre la interacción con la plataforma.

Las cookies utilizadas por XOOK no tendrán como finalidad obtener información sensible del titular.

10.3 Tecnologías Similares

Además de las cookies, XOOK podrá utilizar tecnologías como:

• Web Beacons.
• Pixel Tags.
• Local Storage.
• SDK (Software Development Kits).
• Tokens de autenticación.
• Identificadores únicos del dispositivo.
• Tecnologías de almacenamiento temporal.
• Herramientas de analítica digital.
• Tecnologías de monitoreo del rendimiento de la aplicación.
• Estas herramientas permiten mejorar la estabilidad, funcionalidad y seguridad de la plataforma.

10.4 Información que Puede Recopilarse

Mediante las tecnologías antes descritas, XOOK podrá obtener información técnica, incluyendo de manera enunciativa más no limitativa:

• Dirección IP.
• Tipo de dispositivo.
• Sistema operativo.
• Modelo del dispositivo.
• Navegador utilizado.
• Idioma configurado.
• Zona horaria.
• Fecha y hora de acceso.
• Duración de la sesión.
• Identificadores publicitarios.
• Identificadores únicos del dispositivo.
• Eventos generados dentro de la aplicación.
• Errores del sistema.
• Información de rendimiento.
• Estadísticas de uso.
• Esta información podrá utilizarse de manera individual o agregada para mejorar los servicios ofrecidos.

10.5 Finalidades del Uso de Tecnologías de Rastreo

La información obtenida mediante cookies y tecnologías similares podrá utilizarse para:

• Mantener iniciada la sesión del usuario.
• Recordar configuraciones y preferencias.
• Mejorar la experiencia de navegación.
• Personalizar determinados servicios.
• Detectar comportamientos anómalos.
• Prevenir accesos no autorizados.
• Identificar intentos de fraude.
• Analizar el funcionamiento de la plataforma.
• Medir indicadores de desempeño.
• Detectar errores técnicos.
• Generar estadísticas de utilización.
• Mejorar continuamente la aplicación y los servicios.

10.6 Herramientas de Analítica

XOOK podrá utilizar herramientas tecnológicas de análisis de uso, rendimiento y funcionamiento de la plataforma que permitan conocer información estadística sobre la utilización de los servicios, siempre procurando que dicha información sea utilizada conforme a la legislación aplicable en materia de protección de datos personales.

La información obtenida mediante estas herramientas será utilizada para fines de mejora tecnológica, desarrollo de nuevas funcionalidades, seguridad informática y optimización de la experiencia del usuario.

10.7 Administración de Cookies

Los titulares podrán configurar sus navegadores de Internet para aceptar, rechazar, bloquear o eliminar las cookies instaladas en sus dispositivos.

La desactivación de determinadas cookies podrá afectar el funcionamiento de algunas funciones del sitio web o impedir el acceso a ciertos servicios que dependan de dichas tecnologías.

En el caso de la aplicación móvil, algunas funcionalidades podrán requerir determinados permisos técnicos indispensables para su correcta operación.

10.8 Servicios de Terceros

La plataforma podrá integrar herramientas tecnológicas proporcionadas por terceros especializados para funciones relacionadas con:

• Analítica de uso.
• Procesamiento de pagos.
• Servicios de mapas.
• Geolocalización.
• Notificaciones electrónicas.
• Autenticación de usuarios.
• Monitoreo del rendimiento.
• Prevención de fraude.
• Seguridad informática.
• Dichos proveedores tratarán la información conforme a sus propias políticas de privacidad y a los contratos celebrados con XOOK, respetando en todo momento la legislación aplicable.

10.9 Actualización de Tecnologías

XOOK podrá incorporar nuevas tecnologías digitales, herramientas de análisis, mecanismos de autenticación o soluciones de seguridad conforme evolucione la plataforma y las necesidades operativas del servicio.

La utilización de dichas tecnologías siempre se realizará respetando los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad previstos en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

10.10 Transparencia Tecnológica

XOOK se compromete a utilizar tecnologías de rastreo únicamente en la medida necesaria para la correcta operación, seguridad y mejora de la plataforma, evitando prácticas que impliquen un tratamiento excesivo, desproporcionado o contrario a los derechos de los titulares de los datos personales.

La implementación de cualquier nueva tecnología que implique un tratamiento relevante de datos personales será evaluada previamente para garantizar su compatibilidad con la legislación vigente y con los principios de privacidad desde el diseño ("Privacy by Design") y privacidad por defecto ("Privacy by Default").

CAPÍTULO XIGEOLOCALIZACIÓN Y PERMISOS DEL DISPOSITIVO

11.1 Uso de la Geolocalización

XOOK Mobility Group utiliza servicios de geolocalización como parte esencial del funcionamiento de la plataforma, con la finalidad de prestar de manera eficiente, segura y precisa los servicios de movilidad ofrecidos a través de la aplicación.

La información de ubicación será tratada conforme a los principios de licitud, finalidad, proporcionalidad, responsabilidad y confidencialidad previstos por la legislación aplicable en materia de protección de datos personales.

11.2 Consentimiento para el Acceso a la Ubicación

Al instalar y utilizar la aplicación, el usuario u operador podrá otorgar autorización para que XOOK acceda a los servicios de ubicación del dispositivo.

El otorgamiento de dicho permiso será administrado por el propio sistema operativo del dispositivo móvil y podrá modificarse en cualquier momento desde la configuración del equipo.

La negativa para proporcionar acceso a la ubicación podrá limitar o impedir el funcionamiento de determinadas funcionalidades de la plataforma.

11.3 Finalidades de la Geolocalización

La información de ubicación podrá utilizarse para las siguientes finalidades:

• Determinar la ubicación del usuario para solicitar un servicio.
• Identificar al operador disponible más cercano.
• Calcular rutas óptimas.
• Estimar tiempos de llegada.
• Registrar el inicio, desarrollo y conclusión de cada viaje.
• Facilitar la navegación durante el servicio.
• Mejorar la asignación de servicios.
• Optimizar la operación de la plataforma.
• Atender incidentes de seguridad.
• Verificar la correcta prestación del servicio.
• Investigar reclamaciones o controversias.
• Prevenir conductas fraudulentas.
• Cumplir requerimientos de autoridades competentes cuando legalmente proceda.

11.4 Geolocalización de Usuarios

Durante la utilización de la plataforma, XOOK podrá obtener la ubicación aproximada o precisa del usuario cuando éste solicite un servicio de transporte, comparta su ubicación o utilice funcionalidades que requieran dicha información.

La ubicación del usuario será utilizada únicamente durante el tiempo necesario para prestar el servicio solicitado y para las finalidades previstas en el presente Aviso de Privacidad.

11.5 Geolocalización de Operadores

Los operadores afiliados a la plataforma deberán mantener activa la geolocalización mientras permanezcan disponibles para recibir solicitudes de servicio o durante la prestación de un viaje.

La ubicación del operador permitirá, entre otras funciones:

• Asignar servicios.
• Mostrar su disponibilidad.
• Calcular distancias.
• Supervisar la operación.
• Registrar recorridos.
• Validar servicios realizados.
• Generar estadísticas operativas.
• Fortalecer la seguridad de usuarios y operadores.
• La geolocalización podrá mantenerse activa durante el tiempo en que el operador tenga habilitada su disponibilidad dentro de la plataforma.

11.6 Historial de Ubicación

XOOK podrá conservar registros históricos de ubicación relacionados con los servicios efectivamente prestados, incluyendo puntos de origen, destino, rutas recorridas, horarios, tiempos estimados y demás información necesaria para:

• Atender aclaraciones.
• Resolver controversias.
• Investigar incidentes.
• Cumplir obligaciones legales.
• Mejorar la calidad del servicio.
• Optimizar algoritmos de asignación.
• Elaborar indicadores estadísticos.
• La conservación de esta información se realizará únicamente durante los plazos establecidos en el presente Aviso de Privacidad y en la legislación aplicable.

11.7 Permisos Adicionales del Dispositivo

Dependiendo de las funcionalidades utilizadas, la aplicación podrá solicitar autorización para acceder a determinados recursos del dispositivo móvil, incluyendo, de manera enunciativa más no limitativa:

• Ubicación.
• Cámara.
• Micrófono.
• Galería de fotografías.
• Archivos y documentos.
• Contactos, cuando el usuario decida compartir referencias de viaje o utilizar funciones que expresamente lo requieran.
• Notificaciones.
• Bluetooth.
• Conectividad de red.
• Cada permiso será solicitado por separado y únicamente cuando resulte necesario para la prestación de una funcionalidad específica de la plataforma.

11.8 Administración de Permisos

El titular podrá modificar, limitar o revocar los permisos otorgados a la aplicación en cualquier momento mediante la configuración del sistema operativo de su dispositivo móvil.

No obstante, la revocación de determinados permisos podrá impedir el funcionamiento total o parcial de la plataforma o limitar la disponibilidad de algunos servicios.

11.9 Protección de la Información de Ubicación

La información de geolocalización será protegida mediante medidas administrativas, técnicas, físicas y organizacionales orientadas a evitar accesos no autorizados, alteraciones, pérdidas, destrucción o divulgación indebida.

XOOK limitará el acceso a esta información únicamente al personal autorizado y a los proveedores que requieran conocerla para la prestación de los servicios contratados, siempre bajo obligaciones de confidencialidad.

11.10 Uso Responsable de la Geolocalización

XOOK utilizará la información de ubicación exclusivamente para las finalidades legítimas descritas en el presente Aviso de Privacidad y se abstendrá de realizar un seguimiento permanente o innecesario de los titulares fuera de los supuestos requeridos para la operación de la plataforma, el cumplimiento de obligaciones legales o la protección de la seguridad de usuarios, operadores y terceros.

La utilización de los servicios de geolocalización se realizará bajo los principios de privacidad desde el diseño (Privacy by Design) y privacidad por defecto (Privacy by Default), procurando en todo momento minimizar el tratamiento de datos y garantizar el respeto a los derechos de los titulares.

CAPÍTULO XIIPROTECCIÓN DE DATOS PERSONALES DE MENORES DE EDAD, PERSONAS EN ESTADO DE INTERDICCIÓN Y PERSONAS CON CAPACIDADES DIFERENTES

12.1 Principio General

XOOK Mobility Group reconoce la importancia de proteger los datos personales de niñas, niños, adolescentes, personas sujetas a estado de interdicción y personas que, por cualquier circunstancia legal, requieran representación para el ejercicio de sus derechos.

En consecuencia, el tratamiento de dichos datos personales se realizará con estricto apego a la legislación mexicana aplicable y bajo los principios de interés superior de la niñez, legalidad, confidencialidad, seguridad y protección reforzada.

12.2 Uso de la Plataforma

La plataforma XOOK está diseñada principalmente para ser utilizada por personas con capacidad legal para contratar servicios de transporte y aceptar obligaciones derivadas de los Términos y Condiciones de la aplicación.

Como regla general, los servicios ofrecidos por XOOK se encuentran dirigidos a personas mayores de edad con capacidad jurídica suficiente para celebrar actos y contratos conforme a la legislación aplicable.

12.3 Registro de Menores de Edad

XOOK no recopila de manera intencional datos personales de menores de edad para la creación de cuentas independientes dentro de la plataforma.

En caso de que un menor de edad requiera utilizar alguno de los servicios, dicho uso deberá realizarse bajo la supervisión, autorización y responsabilidad de su padre, madre, tutor o representante legal, quien será responsable de la información proporcionada y del uso que se haga de la plataforma.

12.4 Consentimiento del Representante Legal

Cuando por la naturaleza del servicio resulte necesario tratar datos personales de un menor de edad o de una persona legalmente representada, XOOK podrá solicitar el consentimiento de quien ejerza la patria potestad, tutela, representación legal o cualquier otra figura jurídica aplicable.

El representante legal será responsable de proporcionar información veraz y de ejercer los derechos que correspondan al titular de los datos personales.

12.5 Datos Tratados

En los casos en que resulte indispensable, XOOK únicamente recabará los datos estrictamente necesarios para la correcta prestación del servicio solicitado, evitando solicitar información excesiva, innecesaria o desproporcionada.

El tratamiento de dichos datos se limitará exclusivamente a las finalidades previstas en el presente Aviso de Privacidad.

12.6 Detección de Registros No Autorizados

Si XOOK identifica que una cuenta ha sido creada por un menor de edad sin la autorización correspondiente o que se han proporcionado datos personales en contravención a las disposiciones aplicables, podrá adoptar las medidas que considere necesarias para proteger al titular de la información, incluyendo, entre otras:

• Suspender temporalmente la cuenta.
• Solicitar documentación adicional.
• Requerir la intervención del representante legal.
• Restringir determinadas funcionalidades.
• Cancelar definitivamente la cuenta.
• Eliminar los datos personales obtenidos de manera indebida, cuando legalmente proceda.

12.7 Ejercicio de Derechos

Los derechos de acceso, rectificación, cancelación, oposición, revocación del consentimiento y demás derechos previstos por la legislación aplicable respecto de los datos personales de menores de edad o personas legalmente representadas podrán ser ejercidos por quien acredite legalmente su representación.

XOOK podrá solicitar la documentación necesaria para verificar dicha representación antes de atender cualquier solicitud.

12.8 Protección Reforzada

XOOK implementará medidas de seguridad reforzadas cuando el tratamiento involucre datos personales pertenecientes a menores de edad o personas sujetas a representación legal, procurando minimizar el tratamiento de la información y restringiendo el acceso únicamente al personal autorizado que requiera conocer dichos datos para el cumplimiento de sus funciones.

12.9 Educación y Uso Responsable

XOOK promueve el uso responsable de las tecnologías digitales y recomienda que los padres, madres, tutores o representantes legales supervisen el acceso de los menores de edad a dispositivos electrónicos, aplicaciones móviles y servicios digitales, fomentando prácticas seguras en el manejo de información personal.

12.10 Compromiso Institucional

La protección de los datos personales de menores de edad y de personas legalmente representadas constituye una prioridad para XOOK.

En todo momento, la plataforma procurará aplicar el principio del interés superior de la niñez y las mejores prácticas nacionales e internacionales en materia de protección de datos personales, adoptando las medidas necesarias para garantizar un tratamiento responsable, proporcional y respetuoso de los derechos fundamentales de los titulares.

CAPÍTULO XIIIMODIFICACIONES AL AVISO DE PRIVACIDAD

13.1 Derecho de Modificación

XOOK Mobility Group se reserva el derecho de modificar, actualizar, complementar o reformar el presente Aviso de Privacidad en cualquier momento, cuando resulte necesario para:

• Cumplir con reformas legales o regulatorias.
• Atender resoluciones emitidas por autoridades competentes.
• Incorporar nuevos servicios, funcionalidades o tecnologías.
• Adecuar los procesos internos de tratamiento de datos personales.
• Implementar nuevas medidas de seguridad.
• Mejorar la protección de los datos personales.
• Adaptarse a cambios en el modelo de negocio o en la operación de la plataforma.
• Las modificaciones se realizarán siempre respetando los principios establecidos en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás disposiciones aplicables.

13.2 Publicación de las Modificaciones

Toda modificación al presente Aviso de Privacidad será publicada a través de alguno o varios de los siguientes medios oficiales:

• Sitio web oficial de XOOK.
• Aplicación móvil XOOK.
• Correo electrónico registrado por el usuario u operador, cuando resulte procedente.
• Notificaciones dentro de la aplicación.
• Otros medios electrónicos que XOOK determine como adecuados para informar a los titulares.
• La publicación de la versión actualizada sustituirá cualquier versión anterior.

13.3 Fecha de Entrada en Vigor

Cada versión del Aviso de Privacidad indicará claramente su fecha de emisión y de entrada en vigor.

Salvo disposición expresa en contrario, las modificaciones surtirán efectos a partir de la fecha de publicación correspondiente.

13.4 Revisión Periódica

XOOK recomienda a todos los usuarios, operadores, proveedores y demás titulares de datos personales revisar periódicamente el contenido del presente Aviso de Privacidad, con el propósito de mantenerse informados sobre la forma en que sus datos personales son tratados y protegidos.

La continuidad en el uso de la plataforma implica el conocimiento de la versión vigente del presente Aviso de Privacidad.

13.5 Cambios Sustanciales

Cuando las modificaciones impliquen cambios sustanciales en:

• Las finalidades del tratamiento.
• Las categorías de datos personales recabados.
• Los mecanismos de transferencia de información.
• Los derechos de los titulares.
• Las medidas de seguridad aplicables.
• Cualquier aspecto que pueda afectar significativamente los derechos o intereses de los titulares,

XOOK implementará mecanismos adicionales de comunicación para informar oportunamente dichas modificaciones, utilizando los medios que resulten razonablemente adecuados conforme a la naturaleza del cambio.

13.6 Conservación de Versiones

XOOK podrá conservar un historial de las versiones anteriores del presente Aviso de Privacidad con fines de control documental, auditoría, cumplimiento normativo y atención de posibles procedimientos administrativos o judiciales.

Las versiones históricas podrán permanecer archivadas aun cuando hayan dejado de estar vigentes.

13.7 Aceptación de las Modificaciones

El uso continuo de la plataforma, la permanencia de la cuenta activa o la utilización de cualquiera de los servicios ofrecidos por XOOK con posterioridad a la publicación de una nueva versión del presente Aviso de Privacidad constituirá evidencia de que el titular conoce la existencia de dichas modificaciones.

Cuando la legislación aplicable exija un consentimiento adicional para determinados tratamientos de datos personales, XOOK lo solicitará mediante los mecanismos que resulten legalmente procedentes antes de llevar a cabo dicho tratamiento.

13.8 Interpretación de las Modificaciones

Las modificaciones al presente Aviso de Privacidad deberán interpretarse de manera armónica con los Términos y Condiciones de Uso de la plataforma, la Política de Privacidad, las políticas internas de protección de datos personales y las demás disposiciones legales aplicables.

En caso de existir contradicción entre distintas versiones, prevalecerá la versión más reciente debidamente publicada por XOOK.

13.9 Vigencia Permanente

El presente Aviso de Privacidad permanecerá vigente mientras XOOK trate datos personales de los titulares y hasta en tanto no sea sustituido por una versión posterior debidamente publicada, sin perjuicio de las obligaciones legales de conservación, bloqueo o eliminación de información previstas en la legislación aplicable.

CAPÍTULO XIVREVOCACIÓN DEL CONSENTIMIENTO Y LIMITACIÓN DEL USO O DIVULGACIÓN DE LOS DATOS PERSONALES

14.1 Derecho de Revocación

El titular de los datos personales podrá revocar, en cualquier momento, el consentimiento previamente otorgado para el tratamiento de sus datos personales, siempre que dicha revocación no contravenga disposiciones legales, contractuales o resoluciones emitidas por autoridad competente.

La revocación del consentimiento no tendrá efectos retroactivos respecto del tratamiento realizado con anterioridad a la fecha en que sea recibida y atendida la solicitud correspondiente.

14.2 Alcance de la Revocación

La revocación del consentimiento podrá comprender la totalidad o parte del tratamiento de los datos personales del titular, siempre que ello resulte técnica y jurídicamente posible.

No obstante, la revocación podrá limitar la disponibilidad de determinadas funcionalidades de la plataforma o incluso impedir la prestación de los servicios cuando el tratamiento de los datos personales sea indispensable para su operación.

14.3 Casos en los que No Procederá la Revocación

La revocación del consentimiento no procederá cuando el tratamiento de los datos personales sea necesario para:

• Cumplir obligaciones previstas por la legislación aplicable.
• Dar cumplimiento a contratos celebrados con el titular.
• Atender requerimientos de autoridades competentes.
• Defender los derechos e intereses legítimos de XOOK en procedimientos administrativos, judiciales o arbitrales.
• Prevenir fraudes, actos ilícitos o incidentes de seguridad.
• Conservar información cuya permanencia sea obligatoria conforme a disposiciones fiscales, laborales, mercantiles, civiles o administrativas.
• En estos casos, los datos personales continuarán siendo tratados únicamente para las finalidades que justifiquen su conservación.

14.4 Procedimiento para Solicitar la Revocación

La solicitud de revocación del consentimiento deberá presentarse por los medios habilitados por XOOK, proporcionando como mínimo la siguiente información:

• Nombre completo del titular.
• Correo electrónico registrado o medio para recibir notificaciones.
• Documento que acredite su identidad o representación legal, cuando corresponda.
• Descripción clara del consentimiento cuya revocación se solicita.
• Información adicional que permita localizar los datos personales objeto de la solicitud.
• XOOK podrá requerir información complementaria cuando resulte necesaria para verificar la identidad del solicitante o atender adecuadamente la petición.

14.5 Limitación del Uso o Divulgación

El titular también podrá solicitar que sus datos personales dejen de ser utilizados para determinadas finalidades secundarias, particularmente aquellas relacionadas con:

• Publicidad.
• Mercadotecnia.
• Promociones comerciales.
• Programas de fidelización.
• Encuestas de satisfacción.
• Estudios de mercado.
• Comunicaciones promocionales.
• Boletines informativos.
• La limitación solicitada no afectará el tratamiento necesario para la prestación de los servicios contratados ni el cumplimiento de obligaciones legales.

14.6 Registro de Exclusión

Cuando el titular solicite dejar de recibir comunicaciones promocionales, XOOK incorporará sus datos al listado interno de exclusión correspondiente, a efecto de evitar el envío de información comercial distinta de aquella estrictamente relacionada con la operación de la plataforma o con obligaciones legales.

La incorporación al listado de exclusión no impedirá el envío de notificaciones indispensables para la prestación del servicio, la seguridad de la cuenta, actualizaciones del sistema o el cumplimiento de obligaciones legales.

14.7 Tiempo de Atención

Las solicitudes de revocación del consentimiento o de limitación del uso o divulgación de los datos personales serán atendidas dentro de los plazos establecidos por la legislación aplicable, contados a partir de la recepción de una solicitud completa.

Una vez autorizada la solicitud, XOOK implementará las acciones correspondientes dentro del plazo legal que resulte aplicable.

14.8 Efectos de la Revocación

La revocación del consentimiento o la limitación del tratamiento de determinados datos personales podrá ocasionar, según el caso:

• La suspensión de determinadas funcionalidades.
• La imposibilidad de utilizar algunos servicios.
• La cancelación de la cuenta del usuario u operador cuando los datos resulten indispensables para la prestación del servicio.
• La terminación de la relación contractual, cuando proceda conforme a los Términos y Condiciones de la plataforma.
• XOOK informará al titular, cuando sea posible, las consecuencias derivadas de la solicitud presentada.

14.9 Protección Continua

Aun cuando el titular revoque su consentimiento o solicite limitar el tratamiento de sus datos personales, XOOK continuará aplicando las medidas de seguridad previstas en el presente Aviso de Privacidad respecto de aquella información que deba conservarse por disposición legal o para la atención de responsabilidades derivadas de la relación jurídica existente.

14.10 Garantía de los Derechos del Titular

XOOK garantiza que todas las solicitudes relacionadas con la revocación del consentimiento y la limitación del uso o divulgación de datos personales serán atendidas con estricto apego a los principios de legalidad, transparencia, confidencialidad, responsabilidad y protección de los derechos de los titulares, procurando en todo momento facilitar el ejercicio efectivo de dichos derechos conforme a la legislación mexicana aplicable.

CAPÍTULO XVCONTACTO, UNIDAD DE PRIVACIDAD Y ATENCIÓN A LOS TITULARES

15.1 Unidad de Privacidad

XOOK Mobility Group contará con una Unidad de Privacidad o con el área administrativa que designe para supervisar el cumplimiento de las disposiciones aplicables en materia de protección de datos personales, atender las solicitudes de los titulares y vigilar la correcta implementación de las políticas internas relacionadas con la privacidad y la seguridad de la información.

La Unidad de Privacidad actuará bajo los principios de legalidad, confidencialidad, responsabilidad, transparencia y protección de los derechos de los titulares.

15.2 Funciones de la Unidad de Privacidad

La Unidad de Privacidad tendrá, entre otras, las siguientes funciones:

• Atender solicitudes para el ejercicio de los derechos ARCO.
• Gestionar solicitudes de revocación del consentimiento.
• Atender peticiones relacionadas con la limitación del uso o divulgación de datos personales.
• Resolver consultas sobre el tratamiento de datos personales.
• Coordinar la atención de incidentes relacionados con la privacidad.
• Supervisar el cumplimiento de las políticas internas de protección de datos.
• Implementar programas de mejora continua en materia de privacidad.
• Dar seguimiento a requerimientos emitidos por autoridades competentes.
• Coordinar las actualizaciones del presente Aviso de Privacidad.

15.3 Medios de Contacto

Los titulares podrán comunicarse con la Unidad de Privacidad para cualquier asunto relacionado con el tratamiento de sus datos personales mediante los canales oficiales que XOOK ponga a su disposición, incluyendo, entre otros:

• Correo electrónico institucional.
• Formulario de contacto disponible en el sitio web oficial.
• Módulo de atención dentro de la aplicación móvil.
• Domicilio corporativo de XOOK.
• Cualquier otro medio de contacto oficialmente habilitado.
• Los datos específicos de contacto serán publicados y actualizados en los medios oficiales de XOOK.

15.4 Atención de Solicitudes

Toda solicitud presentada por los titulares será analizada de forma individual y atendida conforme a los plazos, requisitos y procedimientos establecidos por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás disposiciones aplicables.

Cuando la solicitud resulte incompleta o sea necesario obtener información adicional para verificar la identidad del solicitante, XOOK podrá requerir la información complementaria correspondiente antes de emitir una respuesta definitiva.

15.5 Quejas y Aclaraciones

Los titulares podrán presentar consultas, aclaraciones, inconformidades o quejas relacionadas con el tratamiento de sus datos personales.

XOOK procurará resolver dichas solicitudes de manera pronta, objetiva y transparente, privilegiando mecanismos de solución directa antes de que sea necesaria la intervención de autoridades competentes.

15.6 Colaboración con Autoridades

Sin perjuicio de los derechos que correspondan a los titulares, XOOK colaborará con las autoridades administrativas y judiciales legalmente facultadas cuando exista un requerimiento formal relacionado con el tratamiento de datos personales, siempre observando los principios de legalidad, necesidad y proporcionalidad.

15.7 Instituto Nacional de Transparencia

En caso de que el titular considere que su derecho a la protección de datos personales ha sido vulnerado por alguna actuación de XOOK o por una respuesta insatisfactoria a sus solicitudes, podrá ejercer los medios de defensa previstos en la legislación aplicable ante la autoridad competente en materia de protección de datos personales.

Lo anterior, sin perjuicio del derecho del titular para buscar previamente una solución directa mediante la Unidad de Privacidad de XOOK.

15.8 Compromiso de Atención

XOOK se compromete a brindar una atención respetuosa, accesible, imparcial y oportuna a todos los titulares de datos personales, procurando resolver sus solicitudes con la mayor diligencia posible y garantizando el pleno ejercicio de los derechos reconocidos por la legislación mexicana.

15.9 Conservación de Evidencias

Con el propósito de garantizar la trazabilidad de las actuaciones realizadas, XOOK podrá conservar registros relacionados con las solicitudes recibidas, las respuestas emitidas y las acciones implementadas por la Unidad de Privacidad, durante los plazos previstos por la legislación aplicable o por las políticas internas de conservación documental.

15.10 Cultura de Protección de Datos

XOOK promoverá de manera permanente una cultura institucional de respeto a la privacidad y protección de los datos personales, impulsando programas de capacitación, actualización normativa, mejora continua y adopción de mejores prácticas nacionales e internacionales, con el propósito de fortalecer la confianza de usuarios, operadores, proveedores, colaboradores y socios comerciales en el tratamiento responsable de su información personal.

CAPÍTULO XVILEGISLACIÓN APLICABLE, JURISDICCIÓN Y CUMPLIMIENTO NORMATIVO

16.1 Legislación Aplicable

El presente Aviso de Privacidad se rige e interpreta conforme a las disposiciones legales vigentes en los Estados Unidos Mexicanos, particularmente por:

• La Constitución Política de los Estados Unidos Mexicanos.
• La Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
• El Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
• Los Lineamientos del Aviso de Privacidad emitidos por la autoridad competente.
• El Código de Comercio, cuando resulte aplicable.
• El Código Civil Federal y demás ordenamientos civiles aplicables.
• La legislación fiscal, administrativa y de protección al consumidor que corresponda.
• Cualquier otra disposición legal relacionada con el tratamiento de datos personales y la prestación de servicios digitales.

16.2 Cumplimiento Normativo

XOOK Mobility Group manifiesta su compromiso permanente de cumplir con las disposiciones legales aplicables en materia de protección de datos personales, seguridad de la información, comercio electrónico, servicios digitales y movilidad, implementando las medidas administrativas, técnicas, físicas y organizacionales necesarias para garantizar un tratamiento lícito, responsable y transparente de la información.

16.3 Interpretación del Aviso de Privacidad

Las disposiciones contenidas en el presente Aviso de Privacidad deberán interpretarse de forma armónica con:

• Los Términos y Condiciones de Uso de la Plataforma.
• La Política de Privacidad.
• La Política de Cookies.
• La Política de Geolocalización.
• La Política de Seguridad de la Información.
• El Código de Conducta.
• Los contratos celebrados entre XOOK y los titulares, cuando corresponda.
• Las demás políticas internas vigentes.
• En caso de contradicción entre estos documentos, prevalecerá la disposición que otorgue una mayor protección a los derechos de los titulares, salvo disposición legal en contrario.

16.4 Cumplimiento por Parte de Usuarios y Operadores

Los usuarios, operadores, proveedores, socios comerciales y cualquier persona que utilice la plataforma deberán observar las disposiciones contenidas en el presente Aviso de Privacidad y utilizar los servicios de XOOK conforme a los principios de buena fe, legalidad, respeto a la privacidad y protección de la información.

El incumplimiento de estas disposiciones podrá dar lugar a la adopción de las medidas previstas en los Términos y Condiciones de la plataforma, sin perjuicio de las responsabilidades civiles, administrativas o penales que pudieran derivarse.

16.5 Resolución de Controversias

Cualquier controversia relacionada con la interpretación, aplicación o cumplimiento del presente Aviso de Privacidad será atendida inicialmente mediante mecanismos de diálogo y solución directa entre el titular y XOOK.

Cuando no sea posible alcanzar una solución por dicha vía, las partes podrán ejercer los derechos y acciones que les correspondan conforme a la legislación aplicable.

16.6 Jurisdicción Competente

Para la interpretación y cumplimiento del presente Aviso de Privacidad, así como para la resolución de cualquier controversia que no pueda solucionarse de manera amistosa, las partes se someten expresamente a las leyes federales de los Estados Unidos Mexicanos y, en su caso, a la jurisdicción de los tribunales competentes del domicilio legal de XOOK Mobility Group, renunciando a cualquier otro fuero que pudiera corresponderles por razón de su domicilio presente o futuro, salvo que una disposición legal establezca expresamente una competencia distinta.

16.7 Independencia de las Disposiciones

Si alguna de las disposiciones contenidas en el presente Aviso de Privacidad fuera declarada nula, inválida o inaplicable por autoridad competente, dicha circunstancia no afectará la validez de las demás disposiciones, las cuales continuarán produciendo todos sus efectos legales en la medida permitida por la legislación aplicable.

16.8 Principio de Buena Fe

La interpretación y aplicación del presente Aviso de Privacidad se realizará bajo los principios de buena fe, transparencia, responsabilidad, proporcionalidad, minimización de datos y respeto a los derechos fundamentales de los titulares, procurando en todo momento garantizar un equilibrio entre la protección de los datos personales y la adecuada prestación de los servicios ofrecidos por XOOK.

16.9 Cumplimiento Internacional

Cuando XOOK preste servicios o realice operaciones que involucren el tratamiento de datos personales de titulares ubicados fuera del territorio nacional, procurará observar, además de la legislación mexicana, aquellos estándares internacionales de protección de datos que resulten aplicables conforme a la naturaleza del servicio, siempre que ello no contravenga las disposiciones legales de los Estados Unidos Mexicanos.

16.10 Declaración Final de Cumplimiento

XOOK Mobility Group reafirma su compromiso institucional con la protección de los datos personales y con el cumplimiento permanente de la legislación vigente, adoptando un modelo de mejora continua que permita fortalecer la privacidad, la seguridad de la información y la confianza de todas las personas que utilizan sus servicios.

CAPÍTULO XVIIACEPTACIÓN DEL AVISO DE PRIVACIDAD, DISPOSICIONES FINALES Y ENTRADA EN VIGOR

17.1 Aceptación del Aviso de Privacidad

El acceso, registro, descarga, instalación o utilización de la aplicación móvil, del sitio web o de cualquiera de los servicios ofrecidos por XOOK Mobility Group implica que el titular ha tenido la oportunidad de conocer el contenido del presente Aviso de Privacidad.

Cuando la legislación aplicable así lo requiera, XOOK solicitará el consentimiento expreso del titular mediante los mecanismos electrónicos o físicos que resulten procedentes antes de llevar a cabo el tratamiento de sus datos personales.

17.2 Consentimiento Electrónico

El consentimiento podrá manifestarse mediante cualquier mecanismo electrónico permitido por la legislación aplicable, incluyendo, de manera enunciativa más no limitativa:

• La aceptación mediante casillas de verificación ("checkbox").
• La creación de una cuenta dentro de la plataforma.
• La aceptación de los Términos y Condiciones.
• La utilización de los servicios de la aplicación.
• La firma electrónica, cuando resulte procedente.
• Cualquier otro mecanismo tecnológico que permita acreditar la voluntad del titular.
• XOOK conservará evidencia del consentimiento cuando así lo exija la legislación aplicable o resulte necesario para acreditar el cumplimiento de sus obligaciones.

17.3 Relación con Otros Documentos

El presente Aviso de Privacidad forma parte integral del marco jurídico que regula la operación de XOOK Mobility Group y deberá interpretarse conjuntamente con los siguientes documentos:

• Términos y Condiciones para Usuarios.
• Términos y Condiciones para Operadores.
• Política de Privacidad.
• Política de Cookies.
• Política de Geolocalización.
• Política de Seguridad de la Información.
• Código de Conducta.
• Manual Operativo de la Plataforma.
• Cualquier otra política, contrato o documento oficial emitido por XOOK.
• En caso de discrepancia entre dichos documentos, prevalecerá la disposición que otorgue una mayor protección a los derechos de los titulares, salvo disposición legal en contrario.

17.4 Buena Fe de los Titulares

Los titulares manifiestan que los datos personales proporcionados a XOOK son veraces, completos, exactos y actuales, comprometiéndose a mantener dicha información permanentemente actualizada.

El titular será responsable de cualquier daño o perjuicio que pudiera derivarse del suministro de información falsa, incompleta, incorrecta o desactualizada.

17.5 Responsabilidad del Titular

Corresponde a cada usuario, operador, proveedor o socio comercial proteger la confidencialidad de sus credenciales de acceso, contraseñas, dispositivos y demás mecanismos de autenticación utilizados para acceder a la plataforma.

XOOK no será responsable por el uso indebido de las cuentas cuando dicho uso derive de la negligencia del propio titular en la protección de sus credenciales, salvo que exista responsabilidad atribuible a la plataforma conforme a la legislación aplicable.

17.6 Idioma Oficial

El presente Aviso de Privacidad se redacta en idioma español, el cual constituirá la versión oficial para todos los efectos legales.

En caso de que XOOK publique traducciones a otros idiomas con fines informativos, prevalecerá en todo momento la versión oficial en español.

17.7 Entrada en Vigor

El presente Aviso de Privacidad entrará en vigor en la fecha que se indique en su publicación oficial y permanecerá vigente hasta que sea sustituido por una versión posterior emitida por XOOK Mobility Group.

17.8 Conservación del Documento

XOOK conservará un registro histórico de las versiones del presente Aviso de Privacidad como parte de su sistema de cumplimiento normativo y gobierno corporativo, con el propósito de acreditar el cumplimiento de sus obligaciones legales y facilitar procesos de auditoría, supervisión o revisión por parte de autoridades competentes.

17.9 Declaración Institucional

XOOK Mobility Group reafirma su compromiso con la protección de los datos personales, la transparencia, la innovación tecnológica responsable y el respeto a los derechos fundamentales de todas las personas que interactúan con la plataforma.

La privacidad constituye uno de los principios rectores de la organización y forma parte esencial de su modelo de gobierno corporativo, de su cultura organizacional y de la confianza depositada por usuarios, operadores, proveedores, colaboradores y socios comerciales.

17.10 Cláusula Final

El presente Aviso de Privacidad Integral constituye el instrumento oficial mediante el cual XOOK Mobility Group informa a los titulares sobre el tratamiento de sus datos personales, garantizando el cumplimiento de los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad, previstos en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y demás disposiciones aplicables.

Su contenido refleja el compromiso permanente de XOOK con la protección de la privacidad, la seguridad de la información y la mejora continua de sus procesos, consolidando un marco jurídico sólido que respalda la operación de la plataforma y fortalece la confianza de todos sus usuarios y operadores.

ANEXO IMATRIZ DE TRATAMIENTO DE DATOS PERSONALES

A. Objetivo

La presente Matriz de Tratamiento de Datos Personales tiene como finalidad identificar las categorías de datos personales tratados por XOOK Mobility Group, las finalidades de su tratamiento, la base jurídica que lo sustenta, el periodo de conservación estimado y las áreas responsables de su administración.

Esta matriz constituye un instrumento interno de cumplimiento que fortalece la transparencia y facilita la gestión responsable de la información personal conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

B. Principios Aplicables

Todos los datos personales descritos en la presente matriz serán tratados observando los principios de:

• Licitud.
• Consentimiento.
• Información.
• Calidad.
• Finalidad.
• Lealtad.
• Proporcionalidad.
• Responsabilidad.
• Confidencialidad.
• Minimización de datos.
• Privacidad desde el Diseño (Privacy by Design).
• Privacidad por Defecto (Privacy by Default).

C. Actualización de la Matriz

La presente Matriz de Tratamiento de Datos Personales podrá actualizarse cuando XOOK incorpore nuevos servicios, funcionalidades, categorías de datos o modificaciones normativas que hagan necesario ajustar el tratamiento de la información personal, procurando mantener en todo momento un alto estándar de cumplimiento y transparencia.

ANEXO IIPROCEDIMIENTO PARA EL EJERCICIO DE LOS DERECHOS ARCO

1. Objetivo

El presente procedimiento tiene como finalidad establecer el mecanismo mediante el cual los titulares de datos personales podrán ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como solicitar la revocación del consentimiento o la limitación del uso y divulgación de sus datos personales, garantizando un proceso transparente, ágil y conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

2. Derechos que pueden ejercerse

Los titulares podrán solicitar:

• Acceso a sus datos personales.
• Rectificación de datos incorrectos o desactualizados.
• Cancelación de sus datos personales cuando legalmente proceda.
• Oposición al tratamiento de sus datos.
• Revocación del consentimiento otorgado.
• Limitación del uso o divulgación de sus datos personales.
• Información sobre las transferencias realizadas.
• Cualquier otro derecho reconocido por la legislación aplicable.

3. Presentación de la Solicitud

Las solicitudes podrán presentarse mediante cualquiera de los siguientes medios:

• Correo electrónico de la Unidad de Privacidad.
• Formulario disponible dentro de la aplicación XOOK.
• Portal oficial de XOOK.
• Escrito libre presentado en el domicilio corporativo.
• Cualquier otro medio oficialmente habilitado por XOOK.

4. Información que deberá contener la solicitud

Toda solicitud deberá incluir, como mínimo:

• Nombre completo del titular.
• Correo electrónico o domicilio para recibir notificaciones.
• Número telefónico de contacto (opcional).
• Documento oficial de identificación.
• En su caso, documento que acredite la representación legal.
• Descripción clara del derecho que desea ejercer.
• Datos que permitan localizar la información correspondiente.
• Documentación soporte cuando sea necesaria.

5. Recepción de la Solicitud

Una vez recibida la solicitud, la Unidad de Privacidad realizará una revisión preliminar para verificar que la información proporcionada sea suficiente.

Si la solicitud resulta incompleta, XOOK podrá requerir información adicional para su correcta atención.

El plazo para resolver comenzará a computarse una vez que la solicitud se encuentre debidamente integrada.

6. Análisis de la Solicitud

La Unidad de Privacidad verificará:

• La identidad del solicitante.
• La legitimación del representante legal, cuando corresponda.
• La existencia de los datos personales.
• La procedencia jurídica de la solicitud.
• Las obligaciones legales que pudieran impedir su atención.

7. Resolución

Concluido el análisis correspondiente, XOOK emitirá una resolución en la que podrá:

• Declarar procedente la solicitud.
• Declararla parcialmente procedente.
• Declararla improcedente, indicando las razones legales correspondientes.
• Solicitar información adicional antes de resolver.
• La resolución será comunicada al titular mediante el medio señalado para recibir notificaciones.

8. Ejecución

Cuando la solicitud resulte procedente, XOOK implementará las acciones necesarias para hacer efectivo el derecho ejercido, incluyendo, según corresponda:

• Entrega de la información solicitada.
• Corrección de datos.
• Actualización de registros.
• Bloqueo de información.
• Eliminación de datos.
• Restricción del tratamiento.
• Incorporación al listado de exclusión.
• Revocación del consentimiento.

9. Casos de Improcedencia

Las solicitudes podrán ser improcedentes cuando:

• No se acredite la identidad del solicitante.
• No exista representación legal suficiente.
• Los datos no obren en poder de XOOK.
• Exista obligación legal de conservar la información.
• El tratamiento sea necesario para cumplir obligaciones contractuales.
• Existan procedimientos judiciales o administrativos en trámite.
• La legislación aplicable impida la cancelación o eliminación de la información.

10. Medidas de Seguridad

Durante todo el procedimiento, XOOK implementará medidas administrativas, técnicas y organizacionales para garantizar:

• La confidencialidad de la identidad del solicitante.
• La protección de los datos personales involucrados.
• La integridad de la información.
• La trazabilidad del procedimiento.
• La conservación de evidencias relacionadas con la solicitud.

11. Flujo del Procedimiento

Titular presenta solicitud

⬇

Recepción por la Unidad de Privacidad

⬇

Verificación de identidad y documentación

⬇

Revisión jurídica y técnica de la solicitud

⬇

Determinación de procedencia

⬇

Emisión de resolución

⬇

Notificación al titular

⬇

Ejecución de las acciones correspondientes

⬇

Cierre y archivo del expediente

12. Mejora Continua

XOOK revisará periódicamente el presente procedimiento con el propósito de fortalecer los mecanismos de atención a los titulares, incorporar mejoras operativas, adoptar nuevas tecnologías y asegurar el cumplimiento permanente de la legislación en materia de protección de datos personales y de las mejores prácticas internacionales de gobierno de datos.

ANEXO IIICATÁLOGO GENERAL DE DATOS PERSONALES TRATADOS POR XOOK MOBILITY GROUP

1. Objeto

El presente Catálogo General de Datos Personales tiene por objeto identificar, clasificar y documentar las categorías de información que XOOK Mobility Group podrá recabar, utilizar, almacenar, consultar, transferir, bloquear, conservar o eliminar durante la prestación de sus servicios de movilidad, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

Este catálogo constituye un instrumento de transparencia, control interno y cumplimiento normativo, permitiendo conocer con precisión el alcance del tratamiento de la información personal dentro de la organización.

2. Datos de Identificación

XOOK podrá tratar los siguientes datos de identificación:

• Nombre completo.
• Apellidos.
• Fecha de nacimiento.
• Nacionalidad.
• Sexo o género, cuando sea necesario para fines operativos.
• CURP.
• RFC.
• Número de identificación oficial.
• Fotografía.
• Firma autógrafa.
• Firma electrónica.
• Imagen facial para procesos de validación de identidad.
• Número de licencia de conducir.
• Número de concesión o permiso de transporte, cuando corresponda.

3. Datos de Contacto

Podrán recabarse:

• Domicilio.
• Correo electrónico.
• Número telefónico fijo.
• Número telefónico móvil.
• Contacto de emergencia.
• Dirección para facturación.
• Ciudad.
• Estado.
• Código Postal.
• País.

4. Datos Laborales y Profesionales

Tratándose de operadores, proveedores o colaboradores, XOOK podrá tratar información relativa a:

• Puesto.
• Empresa o sindicato al que pertenece.
• Antigüedad.
• Número de operador.
• Número de gafete.
• Número económico de la unidad.
• Historial operativo.
• Evaluaciones de desempeño.
• Capacitaciones.
• Certificaciones.
• Sanciones administrativas internas.
• Reconocimientos obtenidos.

5. Datos Vehiculares

Cuando resulte aplicable, podrán recabarse:

• Marca.
• Modelo.
• Año.
• Color.
• Número de placas.
• Número de serie (VIN).
• Tarjeta de circulación.
• Póliza de seguro.
• Vigencia del seguro.
• Fotografías del vehículo.
• Estado físico de la unidad.
• Permisos de transporte.
• Concesiones.
• Verificaciones vehiculares.
• Información mecánica relacionada con la operación del servicio.

6. Datos Financieros y Patrimoniales

Dependiendo del servicio utilizado, XOOK podrá tratar:

• Cuenta bancaria.
• CLABE Interbancaria.
• Institución financiera.
• Titular de la cuenta.
• Historial de pagos.
• Historial de cobros.
• Facturación.
• Comisiones.
• CFDI emitidos.
• Información tributaria.
• Datos relacionados con devoluciones.
• Información de pagos electrónicos.
• XOOK no almacena números completos de tarjetas bancarias cuando los pagos sean procesados directamente por proveedores especializados de servicios de pago certificados.

7. Datos de Geolocalización

Podrá tratarse información relativa a:

• Ubicación en tiempo real.
• Historial de ubicación.
• Coordenadas GPS.
• Punto de origen.
• Punto de destino.
• Ruta recorrida.
• Tiempo estimado.
• Tiempo efectivo del viaje.
• Distancia recorrida.
• Registro cronológico de ubicaciones durante el servicio.

8. Datos Técnicos del Dispositivo

La plataforma podrá recopilar información técnica como:

• Dirección IP.
• Sistema operativo.
• Marca del dispositivo.
• Modelo del dispositivo.
• Identificador único.
• IMEI, cuando resulte técnicamente necesario y legalmente permitido.
• Idioma configurado.
• Zona horaria.
• Tipo de conexión.
• Operador telefónico.
• Versión de la aplicación.
• Versión del sistema operativo.
• Identificadores publicitarios.
• Cookies.
• Tokens de autenticación.
• Información sobre fallos de la aplicación.
• Registros técnicos del sistema.

9. Datos Relacionados con la Prestación del Servicio

Durante la operación de la plataforma podrán generarse:

• Historial de viajes.
• Horarios.
• Servicios aceptados.
• Servicios cancelados.
• Calificaciones.
• Comentarios.
• Reclamaciones.
• Evidencias fotográficas.
• Registros de atención al cliente.
• Bitácoras operativas.
• Incidentes reportados.
• Información de soporte técnico.

10. Datos Derivados de la Seguridad de la Plataforma

Con fines de seguridad y prevención de fraude, XOOK podrá tratar:

• Registros de acceso.
• Fecha y hora de autenticación.
• Intentos fallidos de acceso.
• Dispositivos autorizados.
• Alertas de seguridad.
• Registros de auditoría.
• Eventos de autenticación.
• Actividad sospechosa detectada.
• Evidencias de investigaciones internas.

11. Datos Sensibles

Como regla general, XOOK no solicita ni trata datos personales sensibles en el desarrollo ordinario de sus actividades.

No obstante, cuando por disposición legal, requerimiento de autoridad competente, razones de seguridad, atención de incidentes o prestación de servicios específicos resulte estrictamente indispensable tratar algún dato personal sensible, dicho tratamiento se realizará únicamente con el consentimiento expreso del titular cuando así lo exija la legislación aplicable y bajo medidas de seguridad reforzadas.

12. Clasificación de la Información

Para efectos internos de gobierno de datos, XOOK clasifica la información en los siguientes niveles:

• Información Pública
• Datos cuya divulgación se encuentra permitida por la legislación.
• Información de Uso Interno
• Datos necesarios para la operación cotidiana de la plataforma.
• Información Confidencial
• Datos personales protegidos por la legislación aplicable.
• Información Restringida
• Información cuyo acceso se limita exclusivamente al personal autorizado.
• Información Crítica
• Información cuya pérdida, alteración o divulgación podría comprometer la seguridad de los titulares, de la plataforma o de la organización.

13. Principio de Minimización

XOOK únicamente recabará los datos personales estrictamente necesarios para cumplir con las finalidades legítimas previstas en el presente Aviso de Privacidad, evitando solicitar información excesiva, irrelevante o desproporcionada respecto de la naturaleza de los servicios prestados.

14. Actualización del Catálogo

El presente Catálogo General de Datos Personales podrá actualizarse cuando se incorporen nuevas funcionalidades, tecnologías, servicios o procesos operativos que impliquen el tratamiento de nuevas categorías de datos personales, procurando mantener permanentemente la transparencia, el cumplimiento normativo y las mejores prácticas internacionales en materia de protección de datos personales y gobierno de la información.

ANEXO IVGLOSARIO JURÍDICO Y TÉCNICO

Objeto

El presente glosario tiene por objeto facilitar la interpretación uniforme del Aviso de Privacidad Integral de XOOK Mobility Group, definiendo los principales conceptos jurídicos, tecnológicos y operativos utilizados en el documento.

Definiciones complementarias

Anonimización: Proceso mediante el cual los datos personales dejan de identificar a una persona física de manera irreversible.

Autenticación: Procedimiento para verificar la identidad de un usuario u operador.

Base de Datos: Conjunto organizado de datos personales administrados por XOOK.

Brecha de Seguridad: Evento que compromete la confidencialidad, integridad o disponibilidad de los datos personales.

Cifrado: Técnica criptográfica utilizada para proteger la información.

Confidencialidad: Obligación de impedir el acceso no autorizado a la información.

Consentimiento Expreso: Manifestación inequívoca de voluntad del titular para el tratamiento de sus datos.

Disponibilidad: Garantía de que la información estará accesible cuando sea requerida.

Gobierno de Datos: Conjunto de políticas y procesos para administrar la información de forma segura y responsable.

Incidente de Seguridad: Evento que afecta o puede afectar la seguridad de la información.

Integridad: Garantía de que los datos no han sido alterados sin autorización.

Privacidad desde el Diseño (Privacy by Design): Incorporación de medidas de privacidad desde la etapa de desarrollo de sistemas y procesos.

Privacidad por Defecto (Privacy by Default): Configuración inicial de los sistemas orientada a proteger la privacidad del titular.

Tratamiento: Cualquier operación realizada sobre datos personales.

ANEXO VCONTROL DE VERSIONES DEL DOCUMENTO

Política de Control Documental

Toda modificación al presente documento deberá registrarse en esta tabla, indicando:

• Número de versión.
• Fecha de publicación.
• Descripción del cambio.
• Área responsable.
• Fecha de entrada en vigor.

ANEXO VIDECLARACIÓN DE CUMPLIMIENTO CORPORATIVO

XOOK Mobility Group declara que el presente Aviso de Privacidad Integral ha sido elaborado conforme a:

• Constitución Política de los Estados Unidos Mexicanos.
• Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
• Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
• Lineamientos del Aviso de Privacidad emitidos por la autoridad competente.
• Principios de Responsabilidad Proactiva (Accountability).
• Principios de Privacy by Design.
• Principios de Privacy by Default.
• Buenas prácticas internacionales en materia de Gobierno de Datos.
• Estándares internacionales de Seguridad de la Información.
• Principios de transparencia y minimización de datos.
• XOOK mantiene un programa permanente de mejora continua orientado a fortalecer la protección de la información personal y la confianza de todos los titulares.

ANEXO VIIFICHA TÉCNICA DEL DOCUMENTO

Nombre del Documento: Aviso de Privacidad Integral de XOOK Mobility Group

Código del Documento: XOOK-LEGAL-AP-001

Versión: 1.0

Clasificación: Público

Propietario del Documento: XOOK Mobility Group

Área Responsable: Unidad de Privacidad

Idioma Oficial: Español

Tipo de Documento: Aviso de Privacidad Integral

Ámbito de Aplicación: Usuarios, operadores, proveedores, colaboradores y socios comerciales de XOOK Mobility Group.

Fecha de Emisión: 15 de julio del 2026

Fecha de Entrada en Vigor: 15 de julio del 2026

Próxima Revisión: 15 de julio del 2029

Estado del Documento: Vigente