Identidad y domicilio del responsable del tratamiento
La sociedad mercantil denominada MIBOGO MÉXICO, S.A. DE C.V. (en lo sucesivo, el “Responsable”), operadora de la plataforma miDurango.mx, en cumplimiento de los artículos 8, 15, 16, 17, 36 y correlativos de la LFPDPPP, su Reglamento y los Lineamientos del Aviso de Privacidad emitidos por la autoridad garante, informa que es la entidad responsable del tratamiento, resguardo y destino de sus datos personales.
Para los efectos del presente Aviso, se señala como domicilio el ubicado en:
Antonio Villarreal 103, Colonia Jardines de la Convención, Código Postal 20267, Aguascalientes, Aguascalientes, México.
Portal: https://midurango.mx. Correo del departamento de protección de datos: contacto@midurango.mx. Soporte a usuarios: soporte@midurango.mx.
Categorías de datos personales recabados
Para llevar a cabo las actividades de intermediación digital y logística requeridas por el servicio, el Responsable recopilará y someterá a tratamiento los siguientes datos personales:
- Datos de identificación y contacto: nombre completo, domicilio particular, domicilios designados para la recepción de pedidos (calle, número interior y exterior, colonia, código postal, municipio y referencias), correo electrónico y número de teléfono celular.
- Datos de cuenta y autenticación: clave de usuario, contraseñas cifradas mediante algoritmos irreversibles (bcrypt), imagen de perfil cargada voluntariamente e identificadores en caso de asociar cuentas a través de credenciales de terceros (Google).
- Datos financieros, patrimoniales y fiscales: el Responsable no almacena números de tarjeta completos ni códigos de seguridad (CVV/CVC); cuando existan pagos con tarjeta, dichos datos se tokenizan en los servidores de los agregadores de pago bajo estándares PCI-DSS. Para la emisión de facturas se recabará: Registro Federal de Contribuyentes (RFC), razón social o denominación, domicilio fiscal, código postal de la Constancia de Situación Fiscal y régimen fiscal ante el SAT.
- Datos de geolocalización: coordenadas (latitud y longitud) del dispositivo o de la dirección validada, requeridas estrictamente para identificar el radio de entrega, calcular la tarifa de reparto y verificar el arribo del pedido a destino.
- Datos informáticos y de navegación: dirección IP, identificador de dispositivo, modelo de hardware, sistema operativo, historial de pedidos, preferencias y patrones de interacción registrados en la plataforma.
Declaración sobre datos sensibles
Finalidades del tratamiento de los datos personales
Finalidades primarias (indispensables para la relación jurídica)
- Autenticar, dar de alta y administrar las cuentas de usuario en la plataforma miDurango.mx.
- Gestionar, procesar y transmitir los pedidos ante los negocios afiliados correspondientes.
- Asignar, coordinar y verificar el servicio de entrega en el domicilio indicado a través de los repartidores vinculados.
- Habilitar canales de contacto entre el cliente, el repartidor y el negocio durante la gestión y entrega del pedido.
- Realizar el procesamiento de cobros y la facturación de servicios digitales mediante Comprobantes Fiscales Digitales por Internet (CFDI 4.0).
- Brindar soporte técnico y tramitar quejas, reclamaciones, cancelaciones y devoluciones.
- Ejecutar protocolos de auditoría interna, validación transaccional y prevención de fraudes.
- Cumplir con disposiciones obligatorias y requerimientos de autoridades judiciales, administrativas y fiscales competentes en México.
Finalidades secundarias (no indispensables)
- Envío de prospección comercial, publicidad, cupones de descuento, notificaciones sobre platillos destacados y ofertas personalizadas por correo electrónico, SMS, WhatsApp o alertas push.
- Elaboración de estudios de mercado, métricas estadísticas de consumo y encuestas voluntarias de satisfacción orientadas a mejorar la plataforma.
Negativa a finalidades secundarias
Transferencias de datos personales
Con base en los supuestos de excepción previstos en el artículo 37 de la LFPDPPP y en las particularidades operativas del servicio, el Responsable efectúa las transferencias indicadas a continuación, las cuales no requieren consentimiento específico:
Negocios afiliados
Nacional (México)
Nombre del cliente, detalle del pedido, instrucciones de preparación y número de orden.
Repartidores
Nacional (México)
Nombre de contacto, ubicación y dirección de entrega para completar el servicio logístico.
Pasarelas de pago
Nacional e internacional (PCI-DSS)
Tokenización de cobros y validación contra operaciones fraudulentas, cuando aplique.
Proveedores de nube
Internacional (Google Cloud)
Almacenamiento, alojamiento y procesamiento seguro de bases de datos con cifrado.
Autoridades y PROFECO
Nacional (México)
Atención de procedimientos de conciliación, requerimientos ministeriales o cumplimiento fiscal.
| Destinatario | Tipo y localización | Finalidad |
|---|---|---|
| Negocios afiliados | Nacional (México) | Nombre del cliente, detalle del pedido, instrucciones de preparación y número de orden. |
| Repartidores | Nacional (México) | Nombre de contacto, ubicación y dirección de entrega para completar el servicio logístico. |
| Pasarelas de pago | Nacional e internacional (PCI-DSS) | Tokenización de cobros y validación contra operaciones fraudulentas, cuando aplique. |
| Proveedores de nube | Internacional (Google Cloud) | Almacenamiento, alojamiento y procesamiento seguro de bases de datos con cifrado. |
| Autoridades y PROFECO | Nacional (México) | Atención de procedimientos de conciliación, requerimientos ministeriales o cumplimiento fiscal. |
Cualquier otra transferencia no enmarcada en las excepciones de ley requerirá el consentimiento previo, informado e inequívoco del titular.
Derechos ARCO y revocación del consentimiento
En congruencia con los artículos 28 al 35 de la LFPDPPP, el titular o su representante legal acreditado tienen el derecho de:
- Acceso
- Conocer qué datos personales tenemos de usted, para qué los utilizamos y en qué condiciones.
- Rectificación
- Solicitar la corrección de su información cuando esté desactualizada, sea inexacta o incompleta.
- Cancelación
- Solicitar que eliminemos sus datos de nuestros registros cuando considere que no se usan adecuadamente.
- Oposición
- Oponerse al uso de sus datos personales para finalidades específicas.
Mecanismo y requisitos de la solicitud ARCO
- Recepción: el titular deberá enviar su solicitud al correo de datos personales contacto@midurango.mx.
- Contenido de la solicitud (artículo 31 de la LFPDPPP):
- Nombre completo del titular y correo electrónico para recibir la respuesta.
- Copia de identificación oficial vigente (INE, pasaporte o cédula profesional) y, si actúa por representante, el instrumento que acredite la representación.
- Descripción clara de los datos personales sobre los que se pretende ejercer algún derecho ARCO.
- Cualquier dato que facilite la búsqueda (por ejemplo, teléfono o correo vinculado a la cuenta de miDurango.mx).
- En caso de rectificación, el documento que sustente la modificación solicitada.
- Tiempos de respuesta: el Responsable responderá en un plazo máximo de veinte (20) días hábiles contados desde la recepción de la solicitud completa. De ser procedente, la resolución se hará efectiva dentro de los quince (15) días hábiles siguientes.
Cookies y tecnologías de rastreo
El sitio y la aplicación de miDurango.mx utilizan cookies, identificadores de sesión y tecnologías afines. Mediante estas herramientas se recaban automáticamente datos técnicos como dirección IP, proveedor de acceso a internet, tipo y versión del navegador, páginas visitadas, fecha, hora y duración de las sesiones.
Esta recopilación tiene como finalidad preservar las sesiones activas, recordar el carrito de compra, medir la eficacia del diseño de navegación y prevenir suplantaciones. El usuario puede deshabilitar o restringir estas tecnologías desde las opciones de privacidad de su navegador (Chrome, Edge, Safari o Firefox).
Medidas de seguridad
Con el propósito de proteger los datos personales contra daño, pérdida, alteración, destrucción, acceso o tratamiento no autorizado, el Responsable ha establecido medidas de seguridad técnicas, físicas y administrativas de estricta observancia.
La transmisión de datos se realiza con cifrado TLS, complementado con controles de acceso por rol, registro de auditoría de las operaciones, respaldos periódicos y acuerdos de confidencialidad suscritos por el personal operativo.
Actualizaciones del aviso y autoridad garante
El presente Aviso de Privacidad podrá modificarse por cambios legislativos, criterios de la autoridad en materia de protección de datos, cambios en el modelo corporativo o mejoras en el servicio.
Toda modificación sustancial se publicará en https://midurango.mx/privacidad y, en su caso, se notificará a los usuarios registrados por correo electrónico o avisos dentro de la plataforma.
Instancia ante la autoridad garante