Aviso de Privacidad Integral y Política de Privacidad

El presente Aviso de Privacidad Integral y Política de Privacidad describe la forma en que SERVSIN®, como responsable de PumpDiary, obtiene, utiliza, almacena, protege y, en su caso, elimina datos personales relacionados con el uso de la aplicación móvil PumpDiary.

PumpDiary es una herramienta tecnológica destinada a la administración y registro digital de bitácoras relacionadas con actividades realizadas en dispensarios y estaciones de servicio.

Este documento es independiente de los Términos y Condiciones de Uso de PumpDiary.

1. Identidad y domicilio del responsable

Responsable: SERVSIN®

Responsable del servicio: Benito Marcos Méndez Martínez

Domicilio: Calle 8 Esq. Ave. 2, #202, Col. Terminal, Fortín, Veracruz, C.P. 94474, México

Correo para asuntos de privacidad y protección de datos: soporte@servsin.com.mx

Para efectos del presente Aviso, podrá utilizarse el término SERVSIN para referirse al responsable del tratamiento asociado a PumpDiary.

2. Alcance

Este Aviso aplica al tratamiento de datos personales realizado con motivo del uso de PumpDiary, incluyendo:

• creación de cuentas;
• registro de organizaciones;
• invitación de operadores;
• registro de operadores invitados;
• autenticación;
• administración de usuarios;
• administración de gasolineras;
• asignaciones y permisos;
• creación, edición, consulta y eliminación de bitácoras;
• historial de acciones;
• exportaciones;
• recuperación y cambio de contraseña;
• bloqueo y reactivación de usuarios;
• soporte relacionado con el servicio;
• solicitudes autenticadas de eliminación de cuentas y organizaciones; y
• demás funciones vinculadas directamente con PumpDiary.

El tratamiento se realizará de conformidad con la legislación mexicana aplicable en materia de protección de datos personales y las políticas de las plataformas y proveedores tecnológicos utilizados por PumpDiary.

3. Datos personales tratados

PumpDiary procura limitar el tratamiento a los datos razonablemente necesarios para proporcionar el servicio.

Dependiendo del rol del usuario y de las funciones utilizadas, pueden tratarse las siguientes categorías de información.

3.1 Datos de identificación y cuenta

Podemos tratar:

• nombre;
• correo electrónico;
• identificador único de usuario proporcionado por Firebase Authentication (UID);
• identificador interno de la organización;
• rol dentro de PumpDiary;
• estado activo o bloqueado;
• indicador relacionado con cambios de contraseña requeridos;
• identificador de invitación, cuando corresponda;
• usuario que originó determinados registros administrativos; y
• fechas relacionadas con creación, actualización o eliminación de registros;
• estado y fechas de solicitudes de eliminación de cuenta; y
• identificadores técnicos mínimos utilizados para acreditar que una solicitud de eliminación fue recibida y procesada.

4. Datos de autenticación

PumpDiary utiliza Firebase Authentication, servicio proporcionado por Google, para gestionar la autenticación de usuarios.

El correo electrónico es utilizado como identificador para los procesos de acceso y recuperación de cuenta.

Las contraseñas son procesadas mediante Firebase Authentication.

PumpDiary no almacena las contraseñas de los usuarios en texto plano en Firebase Realtime Database ni permite que el Administrador de una organización consulte la contraseña de otro usuario.

El portal web oficial de eliminación de cuentas también utiliza Firebase Authentication para verificar la identidad del solicitante. SERVSIN no utiliza el correo electrónico por sí solo como prueba suficiente para ejecutar una eliminación de cuenta y el portal no almacena la contraseña del usuario en la base de datos de PumpDiary.

Firebase puede procesar adicionalmente información técnica necesaria para prestar, proteger y prevenir abusos en sus servicios, de acuerdo con sus propias prácticas y políticas de privacidad.

5. Datos relacionados con organizaciones

Cuando se crea o utiliza una organización pueden tratarse datos como:

• identificador de la organización;
• nombre de la organización;
• identificador de su administrador principal;
• estado de la organización;
• información relacionada con funciones habilitadas para la organización; y
• fechas asociadas a su creación o administración.

Una organización puede contener información de varios usuarios y varias gasolineras.

6. Datos de gasolineras

Dentro de PumpDiary pueden registrarse datos relacionados con las gasolineras, tales como:

• nombre;
• código de identificación;
• número de permiso, cuando sea proporcionado;
• organización a la que pertenece;
• estado activo o deshabilitado;
• usuario que realizó el registro; y
• fecha de creación.

Algunos de estos datos pueden corresponder a información empresarial y no necesariamente constituir datos personales por sí mismos.

No obstante, serán tratados bajo medidas de seguridad asociadas a la organización correspondiente.

7. Invitaciones a operadores

El Administrador de una organización puede proporcionar información de una persona que todavía no tiene una cuenta activa en PumpDiary para generar una invitación.

La información podrá incluir:

• nombre;
• correo electrónico;
• organización;
• gasolineras que se pretende asignar;
• permisos propuestos;
• estado de la invitación;
• usuario que creó la invitación; y
• fechas relacionadas con su creación, aceptación, cancelación, rechazo o actualización.

Las invitaciones pueden encontrarse, entre otros, en los estados:

• pendiente;
• aceptada;
• cancelada; o
• rechazada.

El Administrador que proporciona estos datos es responsable de contar con una relación o autorización suficiente para utilizarlos con la finalidad de invitar a la persona a PumpDiary.

Cuando el invitado complete su proceso de registro, tendrá acceso al presente Aviso de Privacidad conforme a los mecanismos disponibles en PumpDiary.

8. Asignaciones y permisos

PumpDiary puede almacenar la relación entre un usuario y las gasolineras a las que tiene acceso.

Estas asignaciones pueden contener:

• identificador del usuario;
• organización;
• identificador de la gasolinera;
• código de la gasolinera;
• estado de la asignación; y
• permisos específicos.

Entre los permisos disponibles pueden encontrarse:

• permiso para editar;
• permiso para eliminar; y
• permiso para exportar.

La finalidad de estos datos es aplicar controles de acceso y determinar qué funciones puede utilizar cada usuario dentro de cada gasolinera.

9. Bitácoras

Los usuarios autorizados pueden registrar información relacionada con actividades realizadas en dispensarios.

Las bitácoras pueden incluir:

• organización;
• gasolinera;
• código de gasolinera;
• número o lado del dispensario;
• fecha y hora;
• actividad;
• comentarios;
• identificador del usuario que creó el registro;
• correo electrónico asociado al usuario;
• fechas de actualización; y
• demás elementos necesarios para identificar correctamente el registro.

La información contenida en los campos de texto es proporcionada directamente por los usuarios.

9.1 Información incluida por los usuarios en campos abiertos

PumpDiary no está diseñado para recopilar datos personales sensibles mediante los campos de actividad o comentarios.

Los usuarios deben evitar ingresar información personal que no sea necesaria para documentar la actividad correspondiente.

En particular, deberán evitar introducir datos sensibles, financieros, médicos, biométricos, contraseñas u otra información confidencial de terceros que no resulte necesaria para la finalidad de la bitácora.

SERVSIN no controla previamente el contenido escrito libremente por cada usuario.

10. Historial de acciones

PumpDiary mantiene mecanismos de trazabilidad sobre determinadas acciones realizadas dentro de la aplicación.

El historial puede registrar:

• organización;
• gasolinera;
• código de gasolinera;
• acción realizada;
• bitácora relacionada;
• identificador del usuario;
• correo electrónico del usuario;
• fecha y hora; e
• información descriptiva de la acción.

Las acciones registradas pueden incluir:

• creación de bitácoras;
• edición;
• eliminación;
• exportación a PDF; y
• exportación a Excel.

Este historial tiene como finalidad proporcionar trazabilidad, seguridad, control interno y evidencia de las operaciones efectuadas mediante PumpDiary.

La eliminación de una bitácora no implica necesariamente la eliminación automática de su historial.

11. Administración de usuarios

El Administrador de una organización puede realizar determinadas operaciones sobre los usuarios operadores de su propia organización.

Entre ellas pueden encontrarse:

• consultar usuarios;
• modificar el nombre visible del operador;
• modificar gasolineras asignadas;
• modificar permisos;
• bloquear usuarios;
• reactivar usuarios; y
• iniciar un proceso de recuperación de contraseña mediante el correo registrado.

Estas operaciones se realizan con la finalidad de administrar el acceso a los recursos de la organización.

El Administrador no tiene acceso a la contraseña del Operador.

12. Finalidades primarias del tratamiento

Los datos descritos en este Aviso se utilizan para finalidades necesarias para proporcionar PumpDiary, incluyendo:

• crear y mantener cuentas;
• autenticar usuarios;
• registrar organizaciones;
• administrar miembros de una organización;
• administrar invitaciones;
• determinar roles;
• asignar gasolineras;
• aplicar permisos y controles de acceso;
• registrar y administrar gasolineras;
• crear, consultar, editar y eliminar bitácoras;
• mantener trazabilidad de acciones;
• proporcionar historial;
• generar exportaciones solicitadas;
• habilitar recuperación y cambio de contraseña;
• bloquear o reactivar accesos;
• mantener seguridad e integridad del servicio;
• prevenir accesos no autorizados;
• proporcionar soporte;
• diagnosticar errores técnicos; y
• cumplir obligaciones legales, contractuales o de seguridad aplicables.

Estas finalidades son necesarias para operar PumpDiary.

13. Finalidades secundarias

Actualmente SERVSIN no utiliza los datos personales tratados mediante PumpDiary para:

• publicidad personalizada;
• marketing basado en comportamiento;
• venta de bases de datos;
• elaboración de perfiles publicitarios; o
• comercialización de datos personales.

PumpDiary no incorpora publicidad dentro de la aplicación.

Si en el futuro se incorporara una finalidad secundaria que requiriera consentimiento conforme a la legislación aplicable, se actualizará este Aviso y se implementarán los mecanismos correspondientes antes de realizar dicho tratamiento.

14. Datos que PumpDiary no solicita intencionalmente

Como parte de sus funciones ordinarias, PumpDiary no solicita intencionalmente:

• datos de salud;
• información biométrica;
• datos sobre origen racial o étnico;
• opiniones políticas;
• creencias religiosas;
• vida sexual;
• información financiera personal;
• ubicación precisa;
• contactos del dispositivo;
• historial de llamadas;
• mensajes SMS;
• fotografías personales;
• contenido del micrófono;
• identificadores publicitarios para marketing; ni
• información destinada a elaborar perfiles comerciales.

Esta declaración no comprende datos que un usuario introduzca voluntaria e indebidamente en campos de texto abiertos.

15. Proveedores tecnológicos

Para prestar PumpDiary, SERVSIN utiliza servicios tecnológicos de terceros.

Actualmente se utilizan servicios de Google Firebase, incluyendo:

• Firebase Authentication; y
• Firebase Realtime Database.

Firebase Authentication interviene en procesos relacionados con:

• autenticación;
• credenciales;
• recuperación de contraseña; y
• administración técnica de identidad.

Firebase Realtime Database es utilizado para almacenar y sincronizar información necesaria para las funciones de PumpDiary.

Google puede tratar determinada información técnica necesaria para operar y proteger dichos servicios conforme a sus propias políticas, condiciones y medidas de seguridad.

SERVSIN utiliza estos servicios como infraestructura tecnológica para proporcionar PumpDiary.

16. Información técnica procesada por Firebase

Los servicios tecnológicos utilizados pueden procesar determinada información técnica asociada a conexiones y dispositivos.

De acuerdo con la documentación de Firebase, algunos servicios pueden procesar elementos como:

• dirección IP; y
• información de agente de usuario (user agent),

entre otros datos técnicos necesarios para funcionamiento, seguridad, prevención de abuso o diagnóstico.

SERVSIN no utiliza esta información para publicidad personalizada mediante PumpDiary.

17. Compartición, encargados y transferencias

SERVSIN no vende datos personales tratados mediante PumpDiary.

Los datos pueden ser procesados por proveedores tecnológicos que prestan servicios necesarios para el funcionamiento de PumpDiary, particularmente Google Firebase.

El uso de un proveedor que procesa información por cuenta del responsable no implica que dicha información sea utilizada libremente por el proveedor para finalidades ajenas al servicio contratado.

El tratamiento mediante proveedores tecnológicos puede implicar procesamiento en infraestructura tecnológica ubicada fuera de México, de conformidad con las condiciones aplicables a dichos servicios.

Cuando resulte necesaria una transferencia de datos distinta de las previstas o permitidas conforme a la legislación aplicable, SERVSIN adoptará los mecanismos que correspondan.

También podrán proporcionarse datos cuando exista:

• obligación legal;
• orden judicial;
• requerimiento fundado de autoridad competente; o
• algún otro supuesto permitido o exigido por la legislación aplicable.

18. Exportaciones PDF y Excel

PumpDiary puede generar archivos PDF y Excel que contienen información seleccionada por el usuario.

La generación ocurre a solicitud del usuario autorizado.

Después de que un archivo:

• sea guardado en un dispositivo;
• sea enviado;
• sea copiado;
• sea compartido por correo;
• sea enviado mediante mensajería; o
• sea transferido a otra aplicación o servicio,

la copia externa queda fuera del control directo de PumpDiary.

SERVSIN no puede eliminar automáticamente copias que se encuentren:

• en otros dispositivos;
• en cuentas de correo;
• en servicios de almacenamiento;
• en aplicaciones de terceros; o
• en posesión de otros destinatarios.

El usuario es responsable de proteger y compartir adecuadamente los archivos que exporta.

19. Seguridad

SERVSIN implementa medidas administrativas y técnicas razonables destinadas a proteger la información manejada por PumpDiary contra:

• acceso no autorizado;
• alteración;
• pérdida;
• destrucción;
• divulgación indebida; y
• tratamiento no autorizado.

Entre los mecanismos utilizados se encuentran:

• autenticación mediante Firebase Authentication;
• comunicaciones mediante HTTPS/TLS;
• reglas de seguridad en Firebase Realtime Database;
• separación lógica entre organizaciones;
• validación de usuarios activos;
• validación de organizaciones;
• validación de gasolineras;
• asignaciones individuales;
• permisos por usuario y gasolinera; y
• controles de acceso según rol.

No obstante, ningún sistema tecnológico puede garantizar seguridad absoluta.

Los usuarios también son responsables de proteger sus credenciales y dispositivos.

20. Incidentes de seguridad

Cuando SERVSIN tenga conocimiento de una vulneración de seguridad que afecte de forma significativa los derechos de las personas titulares y exista obligación legal de comunicarla, realizará las acciones razonables correspondientes conforme a la legislación aplicable.

Las medidas podrán incluir:

• investigación;
• contención;
• corrección;
• protección de cuentas; y
• comunicación a las personas afectadas cuando proceda.

21. Conservación de los datos

Los datos serán conservados durante el tiempo necesario para cumplir las finalidades descritas en este Aviso y mientras exista una razón legítima, contractual, operativa o legal para su conservación.

Cuando un Administrador principal o un Operador presente una solicitud autenticada de eliminación, SERVSIN procurará procesarla en un plazo máximo de 7 días naturales. Si existe una causa técnica, legal o de seguridad que impida concluirla dentro de dicho plazo, la solicitud será atendida tan pronto como sea razonablemente posible.

El alcance de la eliminación depende del tipo de cuenta. El cierre solicitado por el Administrador principal comprende la cuenta y la organización correspondiente. La baja solicitada por un Operador comprende únicamente su cuenta y acceso personal, sin destruir los registros operativos que pertenecen a la organización.

PumpDiary podrá conservar durante un periodo máximo de 180 días un registro técnico mínimo de la solicitud de eliminación y de su procesamiento, limitado a los identificadores internos necesarios, fecha de solicitud, fecha de procesamiento, tipo de solicitud y estado. Su finalidad será exclusivamente seguridad, auditoría y acreditación del cumplimiento de la solicitud.

Los registros operativos históricos, incluyendo bitácoras e historial de acciones, podrán conservarse cuando pertenezcan a la organización y sean necesarios para preservar trazabilidad, integridad, seguridad, obligaciones contractuales o cumplimiento aplicable. La conservación de dichos registros no restablece ni mantiene activa la cuenta eliminada.

22. Bloqueo de usuarios

El bloqueo de un Operador por parte del Administrador no equivale a eliminar su cuenta o sus datos personales.

El bloqueo es una medida de control de acceso.

Una cuenta bloqueada puede conservar:

• perfil;
• relación con la organización;
• historial;
• bitácoras previamente creadas; y
• otros datos que deban permanecer asociados a operaciones anteriores.

Cuando una persona desee solicitar la eliminación de su cuenta o ejercer un derecho de cancelación deberá utilizar los mecanismos establecidos en este Aviso.

23. Eliminación de gasolineras y conservación de historial

PumpDiary permite eliminar determinadas gasolineras únicamente cuando no existen registros que deban conservarse.

El sistema puede impedir su eliminación cuando exista:

• alguna bitácora;
• historial relacionado;
• una invitación pendiente; o
• otra relación que pueda producir pérdida de integridad o trazabilidad.

La deshabilitación de una gasolinera no implica que sus registros históricos sean eliminados.

Esta regla busca preservar la integridad de información previamente generada.

24. Solicitud de eliminación de cuenta

PumpDiary ofrece mecanismos autenticados para solicitar la eliminación de cuentas. La ruta aplicable depende del tipo de usuario.

24.1 Administrador principal

El Administrador principal puede iniciar una solicitud desde la función de eliminación disponible en PumpDiary o mediante el portal web oficial de eliminación de cuentas.

La aplicación y el portal requieren verificar la identidad del solicitante mediante sus credenciales de Firebase Authentication. En el flujo de la aplicación también se solicita una confirmación reforzada antes de registrar la solicitud.

La solicitud se registra con estado PENDING y será procesada administrativamente por SERVSIN. Una vez concluido el procedimiento, el registro técnico de la solicitud cambia a COMPLETED.

24.2 Operador invitado

El Operador invitado puede solicitar exclusivamente la eliminación de su propia cuenta mediante el portal web oficial de eliminación de cuentas. El portal verifica que la identidad autenticada corresponda al mismo UID del usuario solicitante y a su organización.

Un Operador no puede utilizar este mecanismo para eliminar la organización, gasolineras, cuentas de otros usuarios, bitácoras ni historial operativo.

24.3 Portal oficial y soporte

Portal autenticado de eliminación de cuentas: https://www.servsin.com.mx/Pumpdiary/eliminar-cuenta.html

El correo soporte@servsin.com.mx puede utilizarse para recibir orientación o atender incidencias relacionadas con el proceso. Sin embargo, un correo enviado a soporte, por sí solo, no constituye una verificación suficiente de identidad para ejecutar la eliminación de una cuenta.

Las solicitudes autenticadas se procesarán conforme a los plazos y criterios de conservación indicados en este Aviso.

25. Alcance de una eliminación de cuenta

25.1 Eliminación solicitada por el Administrador principal

Cuando la solicitud del Administrador principal sea procesada, SERVSIN eliminará la cuenta de autenticación del Administrador y realizará el cierre de la organización asociada. El proceso podrá comprender las cuentas de los Operadores de dicha organización, sus perfiles activos, asignaciones, invitaciones, gasolineras, bitácoras, historiales y demás información operativa perteneciente a la organización.

Antes de confirmar la solicitud, PumpDiary advierte que el cierre de la organización es irreversible una vez procesado.

25.2 Eliminación solicitada por un Operador

Cuando la solicitud corresponda a un Operador, SERVSIN eliminará únicamente la cuenta y los elementos necesarios para revocar su acceso personal, incluyendo la cuenta de Firebase Authentication, el perfil activo en PumpDiary, sus asignaciones vigentes y la información de invitación utilizada para su alta.

La eliminación de la cuenta de un Operador no elimina la organización, las gasolineras ni las bitácoras o el historial operativo que ya hayan sido generados dentro de la organización.

25.3 Archivos fuera de PumpDiary

Los archivos PDF o Excel previamente exportados, descargados, enviados o compartidos se encuentran fuera del control directo de PumpDiary. SERVSIN no puede eliminar automáticamente copias conservadas en dispositivos, correo, mensajería, servicios de almacenamiento o por otros destinatarios.

26. Registros operativos pertenecientes a una organización

Las bitácoras y el historial de acciones constituyen registros operativos de la organización y pueden requerir conservar la identificación histórica de la persona que realizó una acción.

Por ello, cuando se elimine exclusivamente la cuenta de un Operador, PumpDiary conservará las bitácoras y el historial previamente generados por dicho usuario. Estos registros pueden mantener referencias históricas como el UID y el correo electrónico que figuraban al momento de la operación, exclusivamente para preservar trazabilidad, integridad y seguridad del registro organizacional.

La conservación histórica no concede acceso posterior al usuario eliminado, no implica que su cuenta siga activa y no autoriza el uso de esos datos para publicidad, marketing o creación de perfiles comerciales.

Cuando se procese el cierre completo solicitado por el Administrador principal, los registros de la organización serán eliminados conforme al alcance indicado en el apartado anterior, salvo información que deba conservarse por una obligación legal aplicable.

27. Eliminación de datos sin eliminar la cuenta

Cuando resulte aplicable, una persona podrá solicitar la eliminación de determinados datos personales sin necesariamente solicitar el cierre total de su cuenta.

La procedencia dependerá de:

• el tipo de dato;
• la finalidad del tratamiento;
• relaciones con datos de otras personas u organizaciones;
• obligaciones de conservación; y
• demás excepciones previstas por la legislación.

28. Derechos ARCO

Acceso

Conocer qué datos personales se encuentran sujetos a tratamiento y las características generales de dicho tratamiento.

Rectificación

Solicitar la corrección de datos personales que resulten inexactos, incompletos o desactualizados.

Cancelación

Solicitar la supresión de datos personales cuando resulte procedente.

Oposición

Solicitar, cuando corresponda, el cese del tratamiento respecto de determinadas finalidades o circunstancias.

29. Procedimiento para ejercer derechos ARCO

Para ejercer derechos ARCO distintos de la solicitud autenticada de eliminación de cuenta, la persona titular o su representante podrá enviar una solicitud a: soporte@servsin.com.mx

La solicitud deberá contener, según resulte aplicable:

• nombre de la persona titular;
• correo electrónico vinculado a PumpDiary u otro medio para recibir notificaciones;
• documentos o elementos razonables para acreditar identidad y, en su caso, representación;
• descripción clara de los datos sobre los que pretende ejercer algún derecho;
• derecho que desea ejercer;
• descripción de lo solicitado; y
• cualquier elemento que facilite localizar la información.

En solicitudes de rectificación se deberá indicar además qué información se desea corregir y, cuando resulte necesario, proporcionar los elementos que sustenten la modificación.

SERVSIN podrá solicitar información adicional únicamente cuando sea necesaria para tramitar correctamente la solicitud.

La eliminación de una cuenta PumpDiary se tramita preferentemente mediante los mecanismos autenticados descritos en el apartado 24. Si el usuario requiere asistencia para acceder a dichos mecanismos, podrá contactar a soporte@servsin.com.mx.

30. Plazos para solicitudes ARCO

SERVSIN comunicará la determinación adoptada respecto de una solicitud ARCO dentro del plazo máximo previsto por la legislación aplicable.

Conforme a la legislación mexicana vigente a la fecha de este Aviso, el responsable dispone de hasta veinte días desde la recepción de la solicitud para comunicar su determinación.

Cuando resulte procedente, ésta deberá hacerse efectiva dentro de los quince días siguientes a la comunicación de la respuesta.

Los plazos podrán ampliarse en los supuestos permitidos por la legislación aplicable.

31. Revocación del consentimiento

Cuando el tratamiento dependa del consentimiento de la persona titular y legalmente sea posible revocarlo, ésta podrá solicitar la revocación escribiendo a: soporte@servsin.com.mx

La revocación no tendrá efectos retroactivos y no procederá respecto de tratamientos que deban mantenerse por una obligación legal u otra base que permita legítimamente continuar el tratamiento.

32. Limitación del uso o divulgación

La persona titular podrá solicitar información o presentar una petición para limitar el uso o divulgación de sus datos personales cuando resulte procedente mediante: soporte@servsin.com.mx

PumpDiary no utiliza actualmente información de sus usuarios para publicidad personalizada o marketing comportamental.

33. Exactitud y actualización de datos

Los usuarios deben procurar que los datos proporcionados sean:

• correctos;
• completos;
• actualizados; y
• adecuados para la finalidad correspondiente.

El Administrador puede corregir determinadas informaciones dentro de su organización, como el nombre visible de un Operador y datos administrables de gasolineras.

Para modificaciones que no puedan realizarse mediante las funciones disponibles, podrá presentarse una solicitud a SERVSIN.

34. Datos de terceros proporcionados por un Administrador

Cuando un Administrador proporciona nombre y correo electrónico de otra persona para crear una invitación, declara que cuenta con una relación o fundamento legítimo suficiente para proporcionar esos datos para dicha finalidad.

SERVSIN utilizará esos datos únicamente para:

• administrar la invitación;
• relacionarla con la organización;
• preparar las asignaciones autorizadas;
• permitir el registro del invitado; y
• mantener los registros necesarios sobre el estado de dicha invitación.

Los datos proporcionados para una invitación no serán utilizados por PumpDiary para publicidad.

35. Menores de edad

PumpDiary es una herramienta destinada al uso profesional y empresarial y no está dirigida a menores de edad.

SERVSIN no busca recopilar intencionalmente datos personales de menores mediante PumpDiary.

Si se identifica que se han proporcionado indebidamente datos de un menor sin fundamento suficiente, podrá solicitarse su revisión o eliminación mediante: soporte@servsin.com.mx

36. Publicidad, perfiles y analítica comercial

PumpDiary no muestra publicidad de terceros.

SERVSIN no utiliza mediante PumpDiary:

• redes publicitarias;
• publicidad comportamental;
• venta de datos personales; ni
• perfiles de usuarios para fines comerciales ajenos a la prestación de PumpDiary.

Si estas prácticas cambiasen en el futuro, deberán ser reflejadas previamente en este Aviso y en las declaraciones correspondientes de las plataformas de distribución.

37. Cambios al Aviso de Privacidad

SERVSIN podrá modificar este Aviso para reflejar:

• cambios en PumpDiary;
• nuevas funciones;
• cambios en proveedores tecnológicos;
• cambios en las categorías de datos tratados;
• requisitos de seguridad;
• modificaciones legales o regulatorias; o
• cambios en las políticas aplicables de plataformas de distribución.

La fecha de la versión vigente aparecerá al inicio del documento.

Los cambios podrán comunicarse mediante:

• la aplicación;
• el sitio web oficial;
• correo electrónico; o
• cualquier otro mecanismo razonable.

Cuando una modificación implique nuevas finalidades que legalmente requieran consentimiento, éste será solicitado antes de iniciar dicho tratamiento.

38. Disponibilidad del Aviso

El Aviso de Privacidad Integral estará disponible mediante PumpDiary y el sitio web oficial de SERVSIN.

Portal de documentación PumpDiary: https://www.servsin.com.mx/Pumpdiary/

Portal autenticado de eliminación de cuentas: https://www.servsin.com.mx/Pumpdiary/eliminar-cuenta.html

La aplicación podrá proporcionar accesos directos al Aviso de Privacidad, Términos y Condiciones, Manual de Usuario y portal de eliminación. Las versiones publicadas en el portal podrán ofrecerse en HTML y/o PDF.

Cuando los datos sean recabados mediante medios electrónicos, PumpDiary podrá presentar un aviso simplificado y proporcionar acceso a este documento integral.

39. Relación con Google Play

La información incluida en este Aviso deberá mantenerse consistente con las declaraciones realizadas por SERVSIN en la sección de Seguridad de los datos de Google Play, incluyendo las prácticas de creación y eliminación de cuentas, los tipos de datos eliminados y los supuestos de conservación.

En caso de modificarse las prácticas de recopilación, uso, compartición, seguridad o eliminación de datos de PumpDiary, SERVSIN actualizará las declaraciones correspondientes cuando resulte necesario.

40. Contacto

Para cualquier duda relacionada con privacidad, datos personales, derechos ARCO, eliminación de cuentas o este Aviso, puede comunicarse con:

PumpDiary — SERVSIN®

Calle 8 Esq. Ave. 2, #202, Col. Terminal, Fortín, Veracruz, C.P. 94474, México

Responsable del servicio: Benito Marcos Méndez Martínez

Correo: soporte@servsin.com.mx

41. Legislación aplicable

El tratamiento de datos personales asociado a PumpDiary se regirá por la legislación aplicable de los Estados Unidos Mexicanos, incluyendo la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás disposiciones que resulten aplicables.

La persona titular podrá ejercer los mecanismos de protección previstos por dicha legislación ante la autoridad competente cuando considere que sus derechos en materia de protección de datos personales han sido vulnerados.

Versión vigente

Aviso de Privacidad Integral y Política de Privacidad de PumpDiary

Versión 3.1

Última actualización: 30 de agosto de 2026