Aviso de Privacidad

El presente aviso de privacidad es aplicable sólo para la aplicación Rondinero 369 (369) y servicios controlados por 369 Comercializadora y Logística Empresarial, S.A. de C.V. (369).

En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la Ley), así como los lineamientos corporativos creados para asegurar la privacidad de nuestros usuarios, datos personales que el titular (usuario) nos proporcione a través de la aplicación serán identificados dentro de nuestro sistema interno como información confidencial. 369 es el responsable del tratamiento de los datos personales, con domicilio en Saltillo 400 número 625 interior 1 en la Ampliación la Rosita, C.P. 27258 en el Municipio de Torreón, Coahuila;

Al hacer uso de la aplicación Rondinero 369, el usuario acepta los términos y condiciones del presente aviso de privacidad y de nuestros procesos de recabar datos personales para los fines descritos en el presente. Si el usuario no está de acuerdo con nuestro aviso de privacidad favor de abstenerse de hacer uso de la aplicación.

Los datos personales o información que se recaba: Sus datos personales serán utilizados para identificación y registro de usuario y/o cliente, validación de sus datos, creación y recuperación de contraseña, actualización de datos, recibir notificaciones de la aplicación a su dispositivo móvil, localización de sucursales, resumen de créditos, contactar al cliente por medio de notificaciones a su dispositivo para darle avisos de sus rondines, registro de rondines, clientes y cuentas, asociados al usuario.

Estos datos se pueden clasificar de la siguiente manera:

1. Datos de autenticación y cuenta: correo electrónico, nombre de usuario, creación de contraseña y token de autenticación.
2. Datos de perfil de usuario: Id de usuario, nombre de usuario, correo electrónico, nombre y apellido, estado de activación de la cuenta, y servicios asignados al usuario.
3. Datos de rondas de seguridad: Id de ronda, fecha y hora de inicio de la ronda, fecha y hora de finalización de la ronda, tiempo transcurrido durante la ronda, usuario que realizó la ronda, e historial completo de rondas realizadas.
4. Datos de lecturas de tags NFC: Id del tag escaneado, código del tag escaneado, descripción/nombre del área o ubicación de la ronda relacionados con los tags, comentarios, fotografías del área en donde se encuentran los tags.
5. Datos de servicios y organizaciones: información de servicios asignados, organizaciones relacionadas, y horarios programados para las rondas configuradas.
6. Datos de notificaciones: permisos de notificaciones push, y horarios programados para recordatorios de rondas.
7. Datos almacenados localmente, mismos que se almacenan temporalmente: Token de autenticación, datos de usuario, y fotografías temporalmente en el dispositivo hasta que se suban al servidor; estos datos se aseguran mediante encriptado.

Finalidad por la que se recaba los datos personales:

• Autenticación y autorización: verificar identidad y permisos.
• Registro de rondas: documentar rondas de seguridad realizadas.
• Control de cumplimiento: verificar que se escaneen todos los tags en orden.
• Reportes y evidencias: almacenar comentarios y fotografías asociadas a cada lectura.
• Historial y auditoria: mantener registro histórico de todas las rondas.
• Notificaciones: enviar recordatorios de rondas programadas.

Tiempo de almacenamiento:

• Datos de rondas: almacenados permanentemente en el servidor para historial y auditoria.
• Fotografías: almacenadas permanentemente en el servidor asociadas a cada lectura.
• Datos de usuario: mientras la cuenta esté activa.
• Token de autenticación: hasta que el usuario cierre sesión o expire.
• Datos locales temporales: se eliminan después de subirse al servidor.

Datos no recopilados:

• Ubicación GPS/Geolocalización.
• Datos de contacto del dispositivo.
• Información de otros dispositivos.
• Datos biométricos.
• Información de llamadas o mensajes.

Permisos requeridos:

• Cámara: para tomar fotografías, las cuales son opcionales durante las rondas.
• Galería/almacenamiento: para seleccionar imágenes existentes.
• NFC: para leer tags NFC durante las rondas.
• Notificaciones: para recordatorios de rondas programadas, inicio y fin de rondas.

Los que intervienen en el tratamiento de los datos personales: el usuario que es la persona física titular de los datos personales, así como el responsable que es la persona física o moral de carácter privado que decide sobre el tratamiento de los datos personales; encargado siendo la persona física o moral que sola o conjuntamente con otras trate datos personales por cuenta del responsable.

El consentimiento de datos personales solo puede realizarse una vez que sea solicitado por 369 y el usuario los otorgue de forma voluntaria para compartirlos. Al compartir los datos personales se manifiesta el consentimiento respecto al presente Aviso de Privacidad y autoriza a 369 a que los Datos Personales sean recopilados, compilados, usados, transferidos y almacenados conforme a las finalidades y términos descritos en este Aviso, y con apego a las leyes aplicables; lo que implica que el usuario entiende el significado y el alcance de sus términos. El usuario quien es titular de los datos personales podrá solicitar la revocación de su consentimiento en cualquier momento sin que se le atribuyan efectos retroactivos, de conformidad con lo que más adelante se establece; así como es el responsable de informar cualquier modificación a los datos personales, a fin de que 369 pueda cumplir con la obligación de mantener actualizada la información.

369 como responsable de los Datos Personales, se compromete a observar los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad requeridos por la legislación nacional vigente. La seguridad de los datos personales automáticamente recibirá la protección suficiente y necesaria para resguardarla como tal según los lineamientos de 369, utilizando los más altos estándares de protección administrativa, técnica, física y legal de que se dispone, a fin de evitar daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado. 369 manifiesta su compromiso de que los datos personales serán conservados y resguardados, a través de los medios físicos y tecnológicos necesarios para garantizar que no se haga mal uso de la información.

Los riesgos en los que se puede caer no obstante lo anteriormente mencionado y el hecho que 369 se compromete a hacer su mejor esfuerzo en el cuidado y protección de sus datos personales, el usuario debe estar consciente sobre el permanente riesgo a que está expuesto cualquier aplicación, sistema informático y/u otros medios, respecto a intromisiones, destrucciones, extracciones, manipulaciones, esto de forma enunciativa mas no limitativa; de información que pueden ser ejecutados por terceros no autorizados y que ni 369 ni ninguna entidad física ni moral cuenta con la absoluta garantía para evitar dichas acciones, por lo que 369 se deslinda de responsabilidad alguna por acciones emprendidas por dichos terceros que estén fuera del alcance de 369.

369 no compartirá, divulgará, ni realizará transmisión de ninguna especie sobre los datos personales a terceros ajenos y no autorizados. Mediante la manifestación de su consentimiento al presente Aviso, el usuario acepta que 369 podrá transferir sus datos personales a terceros autorizados tales como sociedades controladoras, subsidiarias, filiales o afiliadas que estén bajo el mismo control, o a una sociedad matriz o a cualquier sociedad del mismo grupo que opere bajo los mismos procesos y políticas internas, así como cualquier otro tercero receptor con quien nos aseguraremos que asuma las mismas obligaciones de confidencialidad aquí previstas, como pudieran ser Distribuidores Autorizados. Asimismo 369 se reserva el derecho de transferir sus datos personales a encargados quienes tratarán sus datos personales por cuenta de 369, siguiendo las mismas medidas de seguridad, en apego a las finalidades descritas y con los que se celebrarán los respectivos convenios de confidencialidad, los cuales subsistirán aún después de terminar la relación entre 369 y el usuario o con el encargado correspondiente. Es importante puntualizar que hay algunas excepciones a las obligaciones previamente descritas, las cuales podrá encontrar para su referencia en la Ley.

El usuario (titular) de la información correspondiente podrá solicitar a 369 el respeto al ejercicio los derechos que la Ley contempla: Acceso, Rectificación, Cancelación y Oposición, también conocidos como derechos ARCO por sus iniciales.

• Acceso se podrá acceder a los datos personales que obren en poder de 369.
• Rectificación: tiene derecho de solicitar la rectificación cuando los datos personales se encuentren registrados de manera errónea, inexacta o incompleta.
• Cancelación: tiene derecho en todo momento a cancelar los datos personales, lo que es darlos de baja, esto da lugar a un periodo de bloqueo tras el cual se procederá a la supresión del dato del que se solicitó la cancelación.
• Oposición: en ejercicio de su derecho y siempre que cuente con causa legítima, podrá oponerse al tratamiento de los datos personales.

La solicitud del usuario de invocar los derechos ARCO deberá de contener lo siguiente:

1. Nombre del titular y domicilio u otro medio de comunicación en el que se le pueda dar seguimiento y respuesta a su solicitud.
2. Los documentos que acrediten la identidad o, en su caso, la representación legal del usuario,
3. La descripción clara y precisa de los datos personales respecto de los que se busca ejercer alguno de los derechos antes mencionados, y
4. Cualquier otro elemento o documento que facilite la localización de los datos personales.

En caso de querer conocer más detalles sobre los derechos ARCO, tales como las condiciones, requisitos, restricciones, formalidades y plazos de espera, sírvase a consultar la Ley en su capítulo respectivo.

Si el usuario considera que la protección a los datos personales fue vulnerado o ha sido lesionado por alguna conducta de los del personal de 369 o las actuaciones o respuestas o tiene alguna duda relacionada con el presente aviso favor de ponerse en contacto con 369 a través de los correos y contactos designados pw@tresseisnueve.com.mx y/o a través de la solicitud por escrito por correo electrónico o a la dirección que aparece al inicio del presente aviso de privacidad. Si el usuario presume que el tratamiento de los datos personales existe alguna violación a las disposiciones previstas en la Ley podrá interponer la queja o denuncia correspondiente en la o las instituciones indicadas.

369 se reserva el derecho de modificar el contenido del presente Aviso de Privacidad sin previo aviso, el cual se publicará en su debido apartado de la aplicación.

25 de febrero de 2026. Torreón, Coahuila México.