Aviso de privacidad integral — LFPDPPP
Aviso de privacidad
Este aviso informa a la persona titular sobre el tratamiento de sus datos personales por Blockscout, Inc., que opera como Handled Abroad, de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
I. Identidad y domicilio del responsable
El responsable es Blockscout, Inc., sociedad de los Estados Unidos de América, que opera bajo el nombre comercial Handled Abroad.
Correo para privacidad y derechos ARCO: privacy@handledabroad.ai.
El domicilio postal actual en Estados Unidos se proporciona a solicitud en esa misma dirección de correo.
La versión en inglés para viajeros, tiendas de aplicaciones y residentes en EE. UU. está en handledabroad.ai/privacy.
II. Datos personales que serán sometidos a tratamiento
Handled Abroad llama por teléfono a negocios en México, en español, por instrucción de un viajero. Tratamos datos de dos grupos de titulares.
Viajeros
- Identificadores: nombre de usuario, contraseña (almacenada como hash), correo si inicia sesión con Google, cookie de sesión.
- Ubicación precisa, sólo si la persona la comparte al tocar en la aplicación.
- El contenido del mandado (chat): lo que pide, tallas, direcciones, nombres que decida darnos.
- Datos de pago, cuando exista cobro, a través del procesador de pagos. No guardamos el número completo de la tarjeta.
Personas en el negocio al que llamamos
- Datos públicos del establecimiento (nombre comercial, teléfono, domicilio, horario), obtenidos de directorios como Google Places y de lo que se diga en la llamada.
- Voz y transcripción de la llamada. Informamos que la llamada se está grabando.
- El nombre de quien habla inglés, si la persona en el local lo proporciona, para que el viajero pueda pedirlo después.
Datos sensibles
Si el mandado es de farmacia, clínica o salud, el chat puede contener datos personales sensibles relativos a la salud (por ejemplo, el nombre de un medicamento). Los tratamos sólo para completar ese mandado. No los usamos para publicidad. Limitamos el plazo de conservación al mínimo indispensable para operar, atender una controversia y cumplir la ley.
No recabamos contactos del teléfono, fotografías ni el micrófono del dispositivo del viajero. La llamada sale de nuestros servidores, no del teléfono del usuario.
III. Finalidades del tratamiento
Finalidades necesarias para la relación jurídica (no requieren consentimiento adicional al usar el servicio o al contestar la llamada de un mandado que el viajero pidió):
- Prestar el mandado: localizar negocios, llamar, transmitir la pregunta aprobada y devolver la respuesta.
- Operar la cuenta, cobrar cuando exista el cobro, prevenir abuso y depurar fallas.
- Conservar hechos del local (horario, existencias dichas, nombre de quien habla inglés) para no volver a preguntar lo mismo de inmediato y para que el viajero pueda pedir a esa persona.
Finalidades que sí requerirían consentimiento y que hoy no realizamos: mercadotecnia, venta de bases de datos, publicidad comportamental, entrenar un modelo público con el contenido de los mandados. Si eso cambia, actualizaremos este aviso antes.
IV. Opciones para limitar el uso o divulgación
- El viajero puede negar la ubicación y escribir una ciudad.
- El viajero puede pedir que no dejemos su nombre ni su número en el negocio; por omisión usamos nuestro número.
- Cualquier titular puede escribir a privacy@handledabroad.ai para limitar un uso, oponerse a un tratamiento no necesario, o pedir que borremos un nombre recabado en una llamada.
- No cedemos listas de titulares a terceros para su mercadotecnia.
V. Derechos ARCO
La persona titular, o su representante, puede ejercer acceso, rectificación, cancelación y oposición respecto de los datos que obren en nuestra posesión.
Cómo: correo a privacy@handledabroad.ai, o escrito dirigido a Blockscout, Inc. / Handled Abroad, indicando:
- nombre del titular y medio para comunicarle la respuesta;
- documentos que acrediten identidad o representación;
- descripción clara de los datos y del derecho que se ejerce;
- cualquier documento que facilite la localización (por ejemplo, el negocio, la fecha de la llamada, el nombre de usuario).
Atenderemos la solicitud en los plazos de la Ley. El ejercicio de un derecho no impide ejercer otro.
Si considera que el tratamiento incumple la normativa, puede acudir a la autoridad competente en México (Secretaría Anticorrupción y Buen Gobierno, en términos de la legislación vigente).
VI. Cambios a este aviso
Publicaremos la nueva fecha en esta misma URL: https://handledabroad.ai/aviso-de-privacidad. Los cambios materiales se comunicarán además en el servicio y, si tenemos un correo del titular viajero, por ese medio.
Aviso corto en la llamada
Cuando recabamos datos por teléfono, el aviso simplificado (art. 16) es, en sustancia:
“Buenas, llamo de Handled Abroad, un servicio que pregunta existencias para un viajero. Esta llamada puede quedar registrada. El aviso de privacidad está en handledabroad.ai/aviso. ¿Me puede ayudar con…?”
Esa fórmula identifica al responsable, la finalidad principal y dónde consultar este aviso integral. La pregunta del mandado viene después.
Si no recabamos los datos directamente de la persona titular (por ejemplo, un nombre que da un compañero de mostrador), este aviso público y el aviso corto en la llamada son las medidas para darlo a conocer. Esa persona puede ejercer ARCO en el correo señalado.
Transferencias y encargados
El tratamiento se realiza en Estados Unidos. Encargados actuales: Fly.io (hospedaje), OpenAI (planear el mandado y el español de la llamada), Twilio u otro operador telefónico (marcar al negocio), proveedores de voz, Google (Places, Maps, inicio de sesión opcional), y Stripe o Apple cuando exista cobro.
No transferimos datos para que un tercero los use en mercadotecnia propia. Las transferencias necesarias para prestar el mandado (el contrato en interés de la persona titular viajera, o la comunicación al negocio que esa persona pidió que llamáramos) se realizan en términos de la Ley.
Conservación y seguridad
Adoptamos medidas administrativas, técnicas y físicas razonables: HTTPS, contraseñas con hash, acceso limitado a operar el servicio. Las grabaciones y transcripciones no se conservan de forma indefinida. Los hechos de directorio se refrescan en un plazo del orden de 30 días. Una vulneración que afecte de forma significativa los derechos de la persona titular le será informada.
El servicio no está dirigido a menores de 18 años.