Aviso de Privacidad Integral

I. Identidad y Domicilio del Responsable

En cumplimiento a lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, "la Ley"), su Reglamento y los Lineamientos del Aviso de Privacidad publicados en el Diario Oficial de la Federación, ELPIDIO MUÑOZ CASTILLO, persona física con actividades empresariales y profesionales, con Registro Federal de Contribuyentes MUCE730507QV1, con domicilio fiscal en el código postal 66354, Nuevo León, México (en adelante, "el Responsable"), operador de la plataforma digital JardineroYA.mx (en adelante, "la Plataforma"), pone a su disposición el presente Aviso de Privacidad Integral.

II. Datos Personales que se Recaban

Para las finalidades descritas en el presente Aviso de Privacidad, el Responsable podrá recabar y tratar las siguientes categorías de datos personales:

a) Datos de identificación y contacto:

• Nombre completo
• Correo electrónico
• Número telefónico
• Dirección (calle, colonia, ciudad, estado, código postal)
• Datos de geolocalización (latitud y longitud, cuando el usuario lo autorice)

b) Datos fiscales y empresariales (para usuarios con rol de Empresa):

• Registro Federal de Contribuyentes (RFC)
• Razón social o nombre comercial
• Tipo de negocio y giro comercial
• Años de experiencia y número de empleados

c) Datos de verificación de identidad (para empresas):

• Identificación oficial vigente
• Comprobante de domicilio
• Constancia de situación fiscal

d) Datos de propiedad (para usuarios con rol de Cliente):

• Dirección de la propiedad
• Tipo de propiedad (residencial, comercial, condominio, rooftop)
• Dimensiones del terreno y área de jardín
• Características del jardín (césped, árboles, alberca, sistema de riego, entre otros)
• Fotografías de la propiedad y jardín

e) Datos financieros y de pago:

• Últimos cuatro dígitos del método de pago (para usuarios con suscripción)
• Tipo de método de pago
• Historial de suscripciones y pagos

Nota: Los datos completos de tarjetas de crédito o débito son procesados directamente por Stripe, Inc., nuestro proveedor de servicios de pago, y no son almacenados en nuestros servidores. El tratamiento de dichos datos se rige por la política de privacidad de Stripe.

f) Datos de navegación y uso:

• Dirección IP
• Tipo de navegador y sistema operativo (User Agent)
• Datos de sesión (fechas y horas de acceso)
• Preferencias de notificación
• Cookies y tecnologías de rastreo

g) Datos de autenticación por terceros:

• Proveedor de autenticación social (Google, Facebook u otros)
• Identificador único del proveedor social

III. Datos Personales Sensibles

El Responsable declara que no recaba ni trata datos personales sensibles conforme a lo definido en el artículo 3, fracción VI de la Ley. En caso de que en el futuro fuera necesario recabar datos de esta naturaleza, se solicitará el consentimiento expreso y por escrito del titular mediante la actualización del presente Aviso de Privacidad.

IV. Finalidades del Tratamiento de Datos Personales

Finalidades primarias (necesarias para el servicio):

1. Crear, administrar y mantener su cuenta de usuario en la Plataforma.
2. Verificar su identidad y autenticidad de la información proporcionada.
3. Facilitar la conexión entre clientes y proveedores de servicios de jardinería, incluyendo la publicación de perfiles de empresas de manera pública.
4. Procesar, gestionar y dar seguimiento a solicitudes de cotización.
5. Compartir datos de contacto del cliente (nombre, correo electrónico y/o teléfono) con las empresas proveedoras cuando el cliente solicite una cotización, conforme al nivel de suscripción de la empresa.
6. Facilitar la comunicación entre clientes y empresas a través del sistema de mensajería de la Plataforma.
7. Procesar pagos periódicos de suscripciones de empresas a través de nuestro procesador de pagos (Stripe, Inc.).
8. Publicar reseñas y calificaciones de forma pública asociadas al nombre del usuario.
9. Publicar perfiles de empresas, portafolios de trabajo e imágenes de manera pública en la Plataforma.
10. Enviar notificaciones relacionadas con el servicio (nuevas cotizaciones, mensajes, actualizaciones de cuenta).
11. Atender solicitudes de soporte, quejas y aclaraciones.
12. Cumplir con obligaciones legales y requerimientos de autoridades competentes.

Finalidades secundarias (no necesarias para el servicio):

13. Enviar comunicaciones promocionales, boletines informativos y ofertas de servicios.
14. Realizar encuestas de satisfacción y estudios de mercado.
15. Elaborar estadísticas y análisis de uso de la Plataforma para mejorar nuestros servicios.
16. Personalizar la experiencia del usuario y los resultados de búsqueda.

Si usted no desea que sus datos personales sean tratados para las finalidades secundarias, puede manifestarlo enviando un correo electrónico a privacidad@jardineroya.com con el asunto "Revocación finalidades secundarias". La negativa para el uso de sus datos personales para finalidades secundarias no será motivo para negarle los servicios de la Plataforma.

V. Transferencias de Datos Personales

Sus datos personales podrán ser transferidos y tratados dentro y fuera del país, por personas distintas al Responsable, en los siguientes supuestos:

Información pública de empresas: Los datos de perfil de las empresas proveedoras (nombre comercial, descripción de servicios, teléfono de contacto, correo electrónico, sitio web, redes sociales, portafolio de trabajos, áreas de cobertura, reseñas y calificaciones recibidas) son publicados de manera pública en la Plataforma y en motores de búsqueda, con la finalidad de facilitar que los clientes encuentren y contacten a los proveedores de servicios. Las empresas consienten esta publicación al registrarse en la Plataforma.

El Responsable no vende, alquila ni comercializa sus datos personales con terceros para fines ajenos a los descritos en el presente Aviso de Privacidad.

VI. Medidas de Seguridad

El Responsable ha implementado y mantiene medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción, o el uso, acceso o tratamiento no autorizado, conforme a lo dispuesto en la Ley y su Reglamento. Dichas medidas incluyen, de manera enunciativa mas no limitativa:

• Cifrado de contraseñas mediante algoritmos de hash seguros
• Comunicaciones cifradas mediante protocolo HTTPS/TLS
• Control de acceso basado en roles y permisos
• Registro de auditoría de acciones relevantes en la Plataforma
• Almacenamiento seguro de documentos de verificación
• Procesamiento de pagos a través de proveedores certificados PCI-DSS (Stripe)
• Eliminación lógica de datos (soft delete) para preservar integridad referencial

VII. Derechos ARCO

Usted, como titular de datos personales, tiene derecho a:

• Acceder a sus datos personales en nuestro poder y conocer los detalles del tratamiento de los mismos.
• Rectificar sus datos personales en caso de que sean inexactos o incompletos.
• Cancelar sus datos personales cuando considere que no se requieren para alguna de las finalidades señaladas.
• Oponerse al tratamiento de sus datos personales con relación a alguna de las finalidades descritas.

Procedimiento para ejercer sus derechos ARCO:

Para ejercer cualquiera de los derechos ARCO, usted podrá:

1. Directamente en la Plataforma: Acceda a la sección de configuración de privacidad de su cuenta, donde podrá exportar sus datos personales o solicitar la eliminación de su cuenta.
2. Por correo electrónico: Envíe su solicitud a privacidad@jardineroya.com con la siguiente información:
   • Nombre completo del titular
   • Correo electrónico registrado en la Plataforma
   • Descripción clara y precisa de los datos personales respecto de los cuales busca ejercer alguno de los derechos ARCO
   • Cualquier elemento o documento que facilite la localización de los datos personales
   • Copia de identificación oficial vigente del titular

El Responsable dará respuesta a su solicitud en un plazo máximo de 20 (veinte) días hábiles contados a partir de la fecha en que se reciba la solicitud completa. Dicho plazo podrá ampliarse por un periodo igual en caso de que así lo justifiquen las circunstancias. La respuesta se comunicará a través del correo electrónico proporcionado por el titular.

VIII. Revocación del Consentimiento

Usted podrá revocar el consentimiento otorgado para el tratamiento de sus datos personales, a fin de que el Responsable deje de hacer uso de los mismos. Para ello, deberá enviar su solicitud de revocación al correo electrónico privacidad@jardineroya.com o solicitar la eliminación de su cuenta directamente desde la Plataforma. En caso de que la revocación proceda, su cuenta será desactivada y sus datos personales serán eliminados conforme a los plazos legales aplicables. Es importante considerar que la revocación del consentimiento podrá implicar que no podamos seguir prestando el servicio solicitado o concluir la relación que tenemos con usted.

IX. Limitación del Uso o Divulgación de Datos

Si usted desea limitar el uso o divulgación de sus datos personales, podrá configurar sus preferencias de notificación directamente en su perfil de la Plataforma, o bien, enviar su solicitud al correo electrónico privacidad@jardineroya.com. Asimismo, podrá inscribirse en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO, para limitar las comunicaciones comerciales no deseadas.

X. Uso de Cookies y Tecnologías de Rastreo

La Plataforma utiliza cookies y tecnologías similares para los siguientes fines:

• Cookies esenciales: Necesarias para el funcionamiento básico de la Plataforma (sesión de usuario, token CSRF, preferencias de tema).
• Cookies funcionales: Permiten recordar sus preferencias y personalizar su experiencia.
• Cookies analíticas: Nos ayudan a comprender cómo los usuarios interactúan con la Plataforma para mejorar el servicio.

Usted puede deshabilitar las cookies a través de la configuración de su navegador. Sin embargo, la desactivación de cookies esenciales puede afectar la funcionalidad de la Plataforma.

XI. Cobros Periódicos y Datos de Pago

La Plataforma ofrece planes de suscripción con cobros periódicos (mensuales o anuales) para empresas proveedoras de servicios. Al contratar un plan de suscripción, usted autoriza expresamente al Responsable a realizar cobros recurrentes a través de la plataforma de pagos Stripe, Inc. Los datos de su tarjeta son almacenados de manera segura exclusivamente por Stripe, quien cuenta con certificación PCI-DSS Nivel 1. El Responsable únicamente almacena los últimos cuatro dígitos de su tarjeta y el tipo de método de pago para fines de identificación y consulta. Usted podrá cancelar su suscripción en cualquier momento desde su panel de control en la Plataforma.

XII. Modificaciones al Aviso de Privacidad

El Responsable se reserva el derecho de efectuar en cualquier momento modificaciones o actualizaciones al presente Aviso de Privacidad, en atención a novedades legislativas, políticas internas o nuevos requerimientos para la prestación u ofrecimiento de nuestros servicios. Las modificaciones estarán disponibles en la dirección jardineroya.com/aviso-de-privacidad. En caso de modificaciones sustanciales, se notificará al titular a través de un aviso en la Plataforma o mediante correo electrónico.

XIII. Autoridad Garante

Si usted considera que su derecho a la protección de datos personales ha sido vulnerado por alguna conducta u omisión del Responsable, o presume alguna violación a las disposiciones previstas en la Ley y demás ordenamientos aplicables, podrá interponer su queja o denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). Para mayor información, visite www.inai.org.mx.

XIV. Consentimiento

Al registrarse y utilizar la Plataforma, usted manifiesta haber leído y comprendido el presente Aviso de Privacidad, y otorga su consentimiento para el tratamiento de sus datos personales conforme a las finalidades primarias y secundarias aquí descritas. En caso de no estar de acuerdo con alguno de los términos del presente Aviso, le solicitamos abstenerse de proporcionar sus datos personales y de utilizar la Plataforma.