Aviso de privacidad integral

1. Responsable y contacto

PASO es la denominación comercial del servicio. La identidad legal y el domicilio del responsable se incorporarán antes de iniciar operaciones. Para dudas de privacidad o para ejercer derechos sobre tus datos: contacto@somospaso.mx.

2. Datos personales tratados

• Registro y autenticación: correo electrónico o teléfono, identificador de cuenta y datos necesarios para verificar el acceso.
• Perfil y Amigos: apodo, código de invitación, relaciones de amistad y participación en eventos.
• Actividad: conteo de pasos, progreso, fuente de actividad y permisos concedidos. La actividad física puede requerir protección reforzada y se tratará únicamente con el consentimiento aplicable.
• Dispositivo y seguridad: modelo, sistema operativo, identificadores técnicos, dirección IP, registros de acceso, errores e indicios de fraude.
• Puntos y recompensas: movimientos, saldo, solicitudes de canje, destinatario, proveedor y estado de la operación.
• Soporte: mensajes, archivos y datos que decidas proporcionar al solicitar ayuda.

PASO no solicita contraseñas de correo, datos bancarios completos ni información médica para calcular pasos.

3. Finalidades necesarias

• Crear, autenticar, administrar y proteger la cuenta.
• Registrar actividad autorizada, calcular progreso y administrar puntos.
• Gestionar Amigos, invitaciones, clasificaciones y eventos.
• Procesar canjes, entregar recompensas y atender aclaraciones.
• Detectar abuso, actividad manipulada, cuentas duplicadas y riesgos de seguridad.
• Cumplir obligaciones legales y conservar evidencia de operaciones.

4. Finalidades opcionales

Las comunicaciones promocionales, medición publicitaria personalizada u otras finalidades no necesarias requerirán la opción de aceptar o rechazar cuando corresponda. Podrás retirar tu consentimiento sin efectos retroactivos escribiendo al correo de contacto o mediante la opción disponible en la app.

5. Proveedores, remisiones y transferencias

PASO puede encargar tratamiento a proveedores de nube, autenticación, analítica, prevención de fraude, publicidad, soporte y distribución de recompensas, únicamente para prestar sus servicios y bajo obligaciones de confidencialidad y seguridad. Los datos indispensables para un canje podrán comunicarse al proveedor de la recompensa. Cuando una transferencia requiera consentimiento, se solicitará antes de realizarla. También podrán comunicarse datos cuando lo exija una autoridad competente o lo permita la ley.

6. Conservación y eliminación

Los datos se conservarán mientras la cuenta esté activa y durante los plazos necesarios para cumplir obligaciones, resolver controversias, prevenir fraude y acreditar operaciones. Al solicitar la cancelación se aplicará, cuando corresponda, un periodo de bloqueo y después la supresión. Antes del lanzamiento deben documentarse los plazos concretos por categoría de datos.

7. Seguridad

PASO aplicará medidas administrativas, técnicas y físicas razonables de acuerdo con el riesgo. Ningún sistema es infalible; si una vulneración afecta de forma significativa tus derechos, se realizará la notificación exigida por la ley.

8. Derechos ARCO y revocación

Puedes solicitar acceso, rectificación, cancelación u oposición, limitar el uso o divulgación y revocar tu consentimiento mediante contacto@somospaso.mx. Indica tu nombre o apodo, cuenta asociada, derecho que deseas ejercer, descripción de los datos y un medio para recibir respuesta. Podremos solicitar información razonable para verificar tu identidad. Los plazos y excepciones serán los previstos en la legislación aplicable.

9. Tecnologías de seguimiento

El sitio y la app pueden utilizar registros, identificadores, cookies o tecnologías equivalentes para seguridad, funcionamiento y medición. Cuando se utilicen para publicidad o finalidades opcionales, se ofrecerán los controles requeridos.

10. Cambios al aviso

Las modificaciones se publicarán en esta página y, cuando sean sustanciales o requieran nuevo consentimiento, se comunicarán en la app o por un medio de contacto registrado antes de aplicar el nuevo tratamiento.

11. Autoridad competente

Si consideras vulnerado tu derecho a la protección de datos, puedes acudir ante la autoridad federal competente en materia de protección de datos personales, sin perjuicio de contactar primero a PASO.