Aviso de PrivacidadIntegral

TimeUp, S.A. de C.V. ("TimeUp", "nosotros", "el Responsable") es el responsable del tratamiento de sus datos personales, con domicilio en:

Domicilio para efectos de privacidad y notificaciones:

Ciudad de México, CDMX

Datos de contacto del Responsable:

Oficial de Protección de Datos Personales:

Este Aviso de Privacidad se pone a su disposición en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad emitidos por el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

Para cumplir con las finalidades descritas en este Aviso de Privacidad, TimeUp recaba las siguientes categorías de datos personales:

A) Datos de identificación:

B) Datos de contacto:

C) Datos laborales/profesionales:

D) Datos financieros y de facturación:

E) Datos de navegación y uso:

F) Datos de comunicación:

DATOS PERSONALES SENSIBLES:

TimeUp NO recaba datos personales sensibles de manera directa. Sin embargo, si usted opera un negocio en el sector salud (clínica, consultorio médico, spa terapéutico, etc.) y utiliza nuestra plataforma para gestionar citas de sus clientes, usted es el responsable del tratamiento de cualquier dato sensible de sus clientes finales.

En caso de que, de manera excepcional, TimeUp requiriera recabar datos sensibles, solicitará su consentimiento expreso y por escrito mediante mecanismos específicos.

A) FINALIDADES PRIMARIAS (necesarias para la relación jurídica):

Los datos personales que recabamos serán utilizados para las siguientes finalidades primarias, que son necesarias para la prestación del servicio:

1. Creación y administración de cuenta:

- Identificarle como usuario de la plataforma

- Verificar su identidad

- Gestionar el acceso a su cuenta

2. Prestación del servicio contratado:

- Gestión de citas y reservas

- Sincronización de calendarios

- Envío de recordatorios y notificaciones

- Comunicación entre negocios y clientes

3. Facturación y cobranza:

- Procesar pagos de suscripciones

- Emitir comprobantes fiscales (CFDI)

- Gestionar historial de facturación

4. Atención al cliente:

- Responder consultas y solicitudes

- Brindar soporte técnico

- Dar seguimiento a incidencias

5. Cumplimiento de obligaciones legales:

- Atender requerimientos de autoridades

- Cumplir disposiciones fiscales

- Conservar registros según normativa aplicable

6. Seguridad de la plataforma:

- Prevenir fraudes y actividades ilícitas

- Detectar y responder a amenazas de seguridad

- Mantener la integridad del servicio

B) FINALIDADES SECUNDARIAS (no necesarias, requieren consentimiento):

De manera adicional, y previo su consentimiento, utilizaremos sus datos personales para:

1. Mercadotecnia y publicidad:

- Envío de promociones, ofertas y descuentos

- Invitaciones a eventos y webinars

- Comunicaciones sobre nuevas funcionalidades

2. Análisis y mejora del servicio:

- Estudios de comportamiento de usuarios

- Encuestas de satisfacción

- Desarrollo de nuevos productos

3. Personalización de experiencia:

- Recomendaciones personalizadas

- Contenido adaptado a sus intereses

Si usted NO desea que sus datos personales sean tratados para las finalidades secundarias, puede manifestarlo enviando un correo a: privacidad@timeup.mx con el asunto "Negativa finalidades secundarias".

La negativa para el uso de sus datos personales para finalidades secundarias NO será motivo para negarle los servicios contratados.

TimeUp podrá transferir sus datos personales a terceros, nacionales o extranjeros, en los siguientes supuestos:

A) TRANSFERENCIAS QUE REQUIEREN CONSENTIMIENTO:

B) TRANSFERENCIAS QUE NO REQUIEREN CONSENTIMIENTO (Art. 37 LFPDPPP):

REMISIONES (encargados del tratamiento):

Los siguientes terceros actúan como encargados del tratamiento bajo instrucciones de TimeUp:

- Proveedores de infraestructura cloud: Almacenan datos en servidores seguros

- Procesadores de pago: Manejan transacciones financieras con certificación PCI-DSS

- Proveedores de comunicación: Envían mensajes en nombre de TimeUp

Todos los encargados han firmado contratos que garantizan la protección de sus datos conforme a la LFPDPPP.

Si usted NO consiente las transferencias que requieren su consentimiento, puede manifestarlo enviando correo a: privacidad@timeup.mx con el asunto "Negativa de transferencias".

Usted tiene derecho a conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones del uso que les damos (Acceso). Asimismo, es su derecho solicitar la corrección de su información personal si está desactualizada, es inexacta o incompleta (Rectificación); que la eliminemos de nuestros registros cuando considere que no está siendo utilizada conforme a los principios, deberes y obligaciones de la Ley (Cancelación); así como oponerse al uso de sus datos personales para fines específicos (Oposición). Estos derechos se conocen como derechos ARCO.

PROCEDIMIENTO PARA EJERCER DERECHOS ARCO:

1. Medios para presentar solicitud:

2. Información que debe contener su solicitud:

3. Plazos de respuesta:

4. Formato de respuesta:

5. Motivos de negativa:

Usted puede revocar el consentimiento que, en su caso, nos haya otorgado para el tratamiento de sus datos personales. Sin embargo, es importante que tenga en cuenta que no en todos los casos podremos atender su solicitud o concluir el uso de forma inmediata, ya que es posible que por alguna obligación legal requiramos seguir tratando sus datos personales.

PROCEDIMIENTO DE REVOCACIÓN:

1. Para revocar consentimiento de finalidades secundarias:

2. Para revocar consentimiento de transferencias:

3. Para revocar todo consentimiento (implica cancelación de cuenta):

Efectos de la revocación:

Plazos:

Con el objeto de que usted pueda limitar el uso y divulgación de su información personal, le ofrecemos los siguientes medios:

1. REGISTRO EN LISTADOS DE EXCLUSIÓN:

Puede inscribirse en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO:

2. OPCIONES DE COMUNICACIÓN EN TIMEUP:

Puede configurar sus preferencias de comunicación directamente en su cuenta:

3. SOLICITUD DIRECTA:

Envíe correo a: privacidad@timeup.mx

4. LINK DE BAJA EN CORREOS:

Todos nuestros correos promocionales incluyen un enlace para darse de baja de comunicaciones de marketing.

Datos que no pueden limitarse:

TimeUp implementa medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado.

MEDIDAS TÉCNICAS:

- Cifrado en tránsito: Toda comunicación utiliza TLS 1.3 (HTTPS)

- Cifrado en reposo: Datos almacenados con AES-256

- Contraseñas: Hasheadas con bcrypt + salt

- Autenticación: Multi-factor disponible (2FA)

- Firewalls: Protección perimetral activa

- Monitoreo: Detección de intrusiones 24/7

- Backups: Copias de seguridad diarias cifradas

MEDIDAS ADMINISTRATIVAS:

- Políticas internas: Manual de seguridad de la información

- Capacitación: Personal capacitado en protección de datos

- Contratos: Acuerdos de confidencialidad con empleados y proveedores

- Acceso restringido: Principio de mínimo privilegio

- Auditorías: Revisiones periódicas de seguridad

MEDIDAS FÍSICAS:

- Data centers certificados: SOC 2 Type II, ISO 27001

- Control de acceso: A instalaciones con personal autorizado

- Redundancia geográfica: Datos replicados en múltiples ubicaciones

EN CASO DE VULNERACIÓN:

En caso de una vulneración de seguridad que afecte de forma significativa sus derechos, TimeUp:

TimeUp utiliza cookies, web beacons y otras tecnologías de rastreo para mejorar su experiencia en nuestra plataforma.

¿QUÉ SON LAS COOKIES?

Las cookies son pequeños archivos de texto que se almacenan en su dispositivo cuando visita un sitio web.

TIPOS DE COOKIES QUE UTILIZAMOS:

COOKIES DE TERCEROS:

GESTIÓN DE COOKIES:

Puede gestionar sus preferencias de cookies:

1. En TimeUp: Desde el banner de cookies o Configuración > Privacidad

2. En su navegador: Configuración de privacidad del navegador

3. Opt-out de terceros: Links proporcionados en nuestra Política de Cookies

Para información detallada, consulte nuestra Política de Cookies completa en: https://www.timeup.mx/cookies

CONSECUENCIAS DE DESACTIVAR COOKIES:

TimeUp conservará sus datos personales únicamente por el tiempo necesario para cumplir con las finalidades para las cuales fueron recabados, y conforme a los plazos establecidos por la legislación aplicable.

PERÍODOS DE RETENCIÓN:

ELIMINACIÓN DE DATOS:

Una vez concluido el período de retención:

SOLICITUD DE ELIMINACIÓN ANTICIPADA:

Puede solicitar la eliminación de sus datos antes del período establecido mediante el ejercicio de su derecho de Cancelación (ARCO). Algunas limitaciones aplican:

TimeUp NO está dirigido a menores de 18 años. No recabamos ni tratamos intencionalmente datos personales de menores de edad.

POLÍTICA DE MENORES:

1. Requisito de edad: Para crear una cuenta debe ser mayor de 18 años

2. Verificación: Declaración de edad durante el registro

3. Clientes finales: Los negocios usuarios de TimeUp son responsables de verificar la edad de sus clientes cuando sea necesario

SI DETECTAMOS DATOS DE UN MENOR:

Si tenemos conocimiento de que hemos recabado datos de un menor sin el consentimiento verificable de sus padres o tutores:

PADRES O TUTORES:

Si usted es padre, madre o tutor y cree que su hijo menor de edad ha proporcionado datos personales a TimeUp sin su consentimiento, por favor contáctenos inmediatamente a: privacidad@timeup.mx

Tomaremos las medidas necesarias para eliminar dicha información de nuestros registros.

EXCEPCIÓN:

En el caso de menores de edad que sean clientes finales de negocios que usan TimeUp (ej: citas pediátricas), el negocio es el responsable del tratamiento y debe obtener el consentimiento de los padres o tutores conforme a la ley.

TimeUp se reserva el derecho de modificar el presente Aviso de Privacidad en cualquier momento para reflejar cambios en nuestras prácticas de tratamiento de datos, la legislación aplicable, nuestros servicios o por cualquier otra razón operativa, legal o regulatoria.

PROCEDIMIENTO DE MODIFICACIÓN:

1. Publicación: Las modificaciones serán publicadas en https://www.timeup.mx/privacidad

2. Fecha de actualización: Se indicará la fecha de última actualización al inicio del documento

3. Notificación: Para cambios sustanciales, le notificaremos por:

- Correo electrónico a la dirección registrada

- Aviso prominente en la plataforma

- Notificación push (si tiene la app instalada)

CAMBIOS SUSTANCIALES incluyen:

PLAZOS:

ACEPTACIÓN:

El uso continuado de los servicios de TimeUp después de la entrada en vigor de los cambios constituirá su aceptación de las modificaciones. Si no está de acuerdo, deberá dejar de usar el servicio y solicitar la cancelación de su cuenta.

HISTORIAL DE VERSIONES:

Mantenemos un archivo de versiones anteriores de este Aviso disponible bajo solicitud a: legal@timeup.mx

Si usted considera que su derecho a la protección de datos personales ha sido vulnerado por alguna conducta u omisión de TimeUp, puede presentar la inconformidad o denuncia correspondiente ante el INAI.

INSTITUTO NACIONAL DE TRANSPARENCIA, ACCESO A LA INFORMACIÓN Y PROTECCIÓN DE DATOS PERSONALES (INAI)

Datos de contacto:

Domicilio:

Insurgentes Sur 3211, Col. Insurgentes Cuicuilco

Alcaldía Coyoacán, C.P. 04530

Ciudad de México, México

ANTES DE ACUDIR AL INAI:

Le recomendamos agotar primero nuestros mecanismos internos de atención:

1. Solicitud ARCO: arco@timeup.mx

2. Quejas de privacidad: privacidad@timeup.mx

3. Atención general: soporte@timeup.mx

PLAZOS PARA PRESENTAR QUEJA ANTE INAI:

OTROS RECURSOS:

- PROFECO: Para asuntos de relación de consumo

- Teléfono: 55 5625 6700

- Sitio web: https://www.gob.mx/profeco

- Condusef: Para asuntos relacionados con servicios financieros

- Teléfono: 55 5340 0999

Para cualquier asunto relacionado con el tratamiento de sus datos personales, puede contactarnos a través de los siguientes medios:

DEPARTAMENTO DE PRIVACIDAD:

TimeUp, S.A. de C.V.

Domicilio para efectos de privacidad y notificaciones:

Ciudad de México, CDMX

Correo electrónico:

TIEMPOS DE RESPUESTA:

IMPORTANTE:

Para solicitudes ARCO, es necesario enviar comunicación escrita (correo electrónico o postal) con los requisitos establecidos en la Sección V de este Aviso.