Aviso de privacidad de Mundi Car Wash
Última actualización: 31 de julio de 2026
Este aviso de privacidad describe, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, cómo Mundi Car Wash trata la información personal utilizada dentro de su aplicación para operar cuentas de usuario, tokens, fichas, compras, recargas, códigos QR, tarjetas físicas, credenciales prepago, vales de lavado y demás flujos operativos vinculados con los servicios, productos, promociones y paquetes ofrecidos por la plataforma.
1. Identidad y domicilio del responsable
Completar antes de publicar: razón social completa del responsable (por ejemplo, "[Razón social, S.A. de C.V.]"), domicilio fiscal o de atención al titular, y RFC si aplica. La LFPDPPP exige que el aviso identifique con precisión al responsable del tratamiento.
[Razón social del responsable], con domicilio en [domicilio completo del responsable], es responsable del tratamiento de tus datos personales bajo la marca comercial "Mundi Car Wash".
2. Información que podemos recopilar
Datos de cuenta como nombre, correo electrónico, teléfono, comercio asociado, rol de usuario y badges o beneficios aplicables.
Información operativa asociada a tokens, fichas de servicio, fichas de producto, combos, promociones, recargas, transferencias, consumos, compras y conversiones.
Datos técnicos y de trazabilidad relacionados con operaciones, incluyendo referencias humanas, metadatos operativos, identificadores de transacción y bitácoras de auditoría.
Información vinculada a códigos QR, vales por remisión, tarjetas físicas recargables y credenciales prepago cuando esas funciones son utilizadas.
Imágenes, archivos o recursos visuales que usuarios autorizados seleccionen desde la galería, la cámara o el sistema de archivos del dispositivo para operar catálogos, campañas o contenidos de la plataforma.
Información que el usuario capture dentro de la aplicación para operar su cuenta o solicitar soporte.
Token de dispositivo para notificaciones push, cuando el usuario habilita esta función, con el fin de enviar alertas operativas (por ejemplo, pedidos nuevos o listos para entrega).
No solicitamos ni recabamos de forma intencional datos personales sensibles (por ejemplo, datos de salud, origen étnico o racial, creencias religiosas o filosóficas, afiliación sindical o preferencia sexual). Te pedimos no incluir este tipo de información en los campos de texto libre de soporte o comentarios.
3. Finalidades del tratamiento de tus datos
3.1 Finalidades primarias (necesarias para el servicio)
Autenticar a los usuarios y administrar perfiles, incluyendo verificación en dos pasos (autenticación multifactor) para cuentas con permisos administrativos o financieros.
Gestionar balances de tokens, fichas, beneficios y elementos recargables.
Procesar compras, conversiones, recargas, transferencias, consumos, vales y validaciones por QR.
Permitir que personal autorizado opere tarjetas físicas, credenciales prepago y flujos de cobro presenciales.
Aplicar reglas de negocio relacionadas con origen de fichas, bonificaciones, cortesías, ventas y beneficios derivados.
Permitir la carga, administración y publicación de imágenes o archivos operativos cuando la función esté habilitada para el rol del usuario.
Generar, descargar o compartir reportes, códigos QR, comprobantes o imágenes exportadas cuando la función correspondiente esté disponible.
Enviar notificaciones push operativas cuando el usuario las habilite.
Mejorar la operación, seguridad, trazabilidad y soporte técnico del sistema.
Cumplir obligaciones legales, fiscales, contables, de prevención de abuso y de atención a usuarios.
3.2 Finalidades secundarias
Actualmente no utilizamos tus datos personales con fines mercadotécnicos, publicitarios, de prospección comercial o de perfilamiento distintos de los necesarios para operar el servicio que solicitaste. Si en el futuro incorporamos alguna finalidad secundaria de este tipo, actualizaremos este aviso y te ofreceremos un mecanismo claro para negarte a dicho tratamiento (opt-out) antes de aplicarlo.
4. Uso de la cámara
La aplicación solicita acceso a la cámara únicamente para escanear códigos QR asociados a fichas, vales, tarjetas físicas, credenciales prepago y otros elementos operativos de la plataforma. Esta función permite que personal autorizado valide, cobre, recargue o transfiera saldos dentro del flujo operativo de la app.
La aplicación no utiliza la cámara para grabar video continuo, ni para fines de publicidad, perfilado o reconocimiento biométrico.
En ciertas funciones administrativas u operativas, la aplicación también puede permitir que usuarios autorizados seleccionen imágenes desde la galería o desde archivos del dispositivo para cargarlas a la plataforma.
5. Notificaciones push
Cuando el usuario lo permite, la aplicación puede enviar notificaciones push a través de servicios de mensajería (Firebase Cloud Messaging) para avisar sobre eventos operativos relevantes, como pedidos nuevos o listos para entrega. Para ello, se genera y almacena un token de dispositivo asociado a la cuenta del usuario. Esta función puede desactivarse en cualquier momento desde la configuración de notificaciones del dispositivo.
6. Metadatos operativos y trazabilidad
La aplicación no accede a la ubicación GPS ni a la ubicación precisa o aproximada del dispositivo. Algunas operaciones registran únicamente referencias operativas, contexto técnico o metadatos de trazabilidad (por ejemplo, un identificador de operación, la fuente del movimiento o una descripción textual del tipo de transacción) para fortalecer la seguridad, facilitar auditorías internas, investigar incidencias y respaldar la consistencia contable de la plataforma. Esta información se utiliza con fines de operación, control y seguridad, no para publicidad basada en perfilamiento ni para rastrear tu ubicación física.
7. Transferencia y compartición de datos
La información se procesa a través de proveedores de tecnología que actúan como encargados del tratamiento por cuenta y bajo instrucciones del responsable (infraestructura de autenticación, base de datos, almacenamiento, funciones backend y notificaciones push mediante Firebase Cloud Messaging). Estos proveedores están sujetos a obligaciones contractuales de confidencialidad y a usar la información únicamente para prestar el servicio que soporta la plataforma.
Parte de esta infraestructura tecnológica puede almacenar o procesar datos en servidores ubicados fuera de México. Cuando esto ocurre, se realiza únicamente como remisión a un encargado del tratamiento para operar el servicio, bajo cláusulas de confidencialidad y uso limitado.
Algunas compras o procesos de cobro se apoyan en proveedores externos de pago, como Mercado Pago, quienes procesan tu información para completar la transacción como responsables independientes de esos datos de pago. Esta transferencia es necesaria para el cumplimiento de la relación jurídica que mantienes con nosotros al solicitar una compra, por lo que no requiere tu consentimiento expreso adicional conforme a la LFPDPPP; aun así, te lo informamos de forma transparente.
No vendemos, rentamos ni comercializamos tu información personal a terceros. No compartimos tus datos con fines distintos a los descritos en este aviso, salvo requerimiento de autoridad competente conforme a la ley.
Cuando usuarios autorizados carguen imágenes o archivos a la plataforma, dichos recursos podrán almacenarse en infraestructura tecnológica asociada a la operación del sistema y, cuando aplique, publicarse mediante rutas o URLs controladas por la plataforma para su uso dentro de la app.
8. Almacenamiento y seguridad
Implementamos medidas físicas, técnicas y administrativas razonables para proteger la información contra accesos no autorizados, alteración, pérdida o uso indebido. Aun así, ningún sistema conectado a Internet puede garantizar seguridad absoluta.
También utilizamos controles de permisos, segmentación por rol, bitácoras de operación y mecanismos de validación para reducir el riesgo de movimientos no autorizados dentro de la aplicación. Las cuentas con permisos administrativos o financieros requieren un segundo factor de autenticación (código temporal generado por una aplicación autenticadora) además de la contraseña.
La aplicación también puede conservar en el dispositivo, o en el navegador cuando se usa la versión web, ciertos datos de sesión o preferencias locales (por ejemplo, mediante almacenamiento local o cookies técnicas) necesarios para mantener el acceso del usuario, recordar configuraciones de experiencia y dar continuidad al uso normal de la app. No utilizamos cookies de publicidad ni de rastreo de terceros.
9. Conservación de datos
Conservamos la información durante el tiempo necesario para operar la plataforma, cumplir obligaciones legales, atender aclaraciones y mantener trazabilidad de las transacciones, recargas, transferencias, canjes, consumos y demás operaciones realizadas.
Cuando un usuario elimina los datos personales de su cuenta conforme a la sección 10, el identificador único (UUID) y el historial de transacciones se conservan de forma anonimizada por tiempo indefinido, únicamente para fines de control financiero, contable y de auditoría, conforme a las obligaciones fiscales y contables aplicables.
10. Derechos ARCO, revocación del consentimiento y límites al uso de tus datos
Como titular de tus datos personales, tienes en todo momento derecho a:
Acceso: conocer qué datos personales tratamos sobre ti.
Rectificación: solicitar la corrección de datos inexactos o incompletos.
Cancelación: solicitar que eliminemos tus datos de nuestros registros cuando consideres que no son tratados conforme a los principios y deberes que marca la ley.
Oposición: oponerte al tratamiento de tus datos para fines específicos.
Revocar tu consentimiento para el tratamiento de tus datos personales en cualquier momento, sin efectos retroactivos.
Completar antes de publicar: confirmar el correo o medio oficial para recibir solicitudes ARCO (por ejemplo, privacidad@[dominio].com) y, en su caso, el nombre del departamento o persona encargada de datos personales.
Para ejercer estos derechos, envía tu solicitud a [correo de contacto para privacidad] indicando: (i) tu nombre y datos de contacto para responderte; (ii) los documentos que acrediten tu identidad; (iii) una descripción clara de los datos respecto de los cuales buscas ejercer alguno de los derechos ARCO; y (iv) cualquier elemento que facilite la localización de tus datos. Responderemos tu solicitud en un plazo máximo de 20 días hábiles, prorrogable una vez por un periodo igual cuando las circunstancias del caso lo justifiquen, conforme a lo previsto en la LFPDPPP.
Adicionalmente a este procedimiento formal, la aplicación ofrece una función de autoservicio para eliminar los datos personales vinculados a la cuenta (nombre de usuario, correo electrónico y teléfono), la cual requiere reingresar el correo y la contraseña para confirmar la identidad del titular antes de ejecutar la eliminación. Como parte de este proceso, los tokens y fichas no cobrados, no gastados ni intercambiados se eliminan de forma permanente y esta acción no se puede deshacer.
Por motivos de control financiero, contable y administrativo, el identificador único (UUID) de la cuenta y el historial de transacciones permanecen almacenados en los libros contables de la aplicación incluso después de la eliminación de los datos personales, ya sin vincularse a un nombre, correo o teléfono identificable.
Puedes también limitar el uso de tus datos desactivando las notificaciones push desde la configuración de tu dispositivo. Como se indica en la sección 3.2, actualmente no usamos tus datos con fines mercadotécnicos, por lo que no existe un mecanismo adicional de exclusión de publicidad que ofrecer en este momento.
Completar antes de publicar: si el responsable está inscrito o desea remitir a algún mecanismo adicional (por ejemplo, el Registro Público de Consumidores de la PROFECO, si aplica), agregarlo aquí. Si no aplica, se puede eliminar esta nota.
11. Uso de cookies y tecnologías similares
En la versión web de la plataforma podemos utilizar almacenamiento local del navegador y cookies estrictamente necesarias para mantener tu sesión iniciada y recordar preferencias básicas de uso. No utilizamos cookies de publicidad, de terceros con fines de perfilamiento, ni tecnologías de rastreo entre sitios. Puedes eliminar estos datos en cualquier momento desde la configuración de tu navegador, aunque esto podría cerrar tu sesión.
12. Menores de edad
La plataforma está dirigida a personas mayores de edad. No recabamos deliberadamente información de menores de edad, y si tenemos conocimiento de que se recabaron datos de un menor sin la intervención o autorización de quien ejerza su patria potestad o tutela, procederemos a eliminarlos conforme a la sección 10.
13. Cambios a este aviso
Este aviso puede actualizarse cuando cambien las funciones de la aplicación, los procesos operativos, los proveedores tecnológicos o las obligaciones legales aplicables. La fecha de "Última actualización" se mostrará en esta misma página. Cuando el cambio sea relevante (por ejemplo, nuevas finalidades del tratamiento o nuevas transferencias de datos), lo comunicaremos además mediante un aviso dentro de la aplicación antes de que continúes usando el servicio.
14. Contacto y autoridad de protección de datos
Completar antes de publicar: confirmar el correo, teléfono o formulario de contacto real para dudas de privacidad.
Si tienes preguntas sobre este aviso de privacidad o sobre el tratamiento de tus datos dentro de la app, puedes contactar a Mundi Car Wash a través de [correo/teléfono oficial de privacidad].
Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, tienes derecho a acudir ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) para hacer valer lo conducente.