Aviso de privacidad integral de la aplicación móvil Nuuk Time

1. Identidad y domicilio del responsable.

En Nuuk A Toop, el C. Oscar Javier Meneses Martínez (en adelante el Responsable) con domicilio en Calle 15ª. Oriente Norte No. 171, Barrio Hidalgo, C. P. 29040, en la ciudad de Tuxtla Gutiérrez, Chiapas, es el responsable del uso y protección de sus datos personales.

El Responsable ha implementado políticas, procedimientos, controles administrativos, físicos y tecnológicos orientados a garantizar la protección de los datos personales de conformidad con los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad previstos por la legislación mexicana en materia de protección de datos personales.

2. Definiciones.

Para efectos del presente Aviso de Privacidad se entenderá por:

• Anonimización: Proceso mediante el cual los datos personales se transforman de forma irreversible para impedir la identificación de una persona titular.
• Aplicación: Aplicación móvil denominada Nuuk Time, desarrollada y operada por Nuuk A Toop para la administración de agendas, citas, servicios y clientes.
• Cliente: Persona que agenda, consulta, modifica o cancela citas mediante la aplicación.
• Consentimiento: Manifestación libre, específica e informada mediante la cual el titular autoriza el tratamiento de sus datos personales, cuando la legislación aplicable así lo requiera.
• Datos de la cita: Información necesaria para programar, administrar y dar seguimiento a una cita, como la fecha, hora, servicio, profesional asignado, costo y estado de la cita. Estos datos tienen una finalidad exclusivamente administrativa y no incluyen datos personales sensibles.
• Datos personales: Cualquier información concerniente a una persona física identificada o identificable.
• Datos personales sensibles: Aquellos que afecten la esfera más íntima del titular o cuyo uso indebido pueda dar origen a discriminación o representar un riesgo grave para éste, conforme a la LFPDPPP.
• Derechos ARCO: Derechos de Acceso, Rectificación, Cancelación y Oposición respecto de los datos personales.
• Encargado: Persona física o moral que trata datos personales por cuenta del Responsable.
• Negocio registrado: Persona física con actividad empresarial o persona moral que utiliza Nuuk Time para administrar citas, agendas y servicios mediante la plataforma.
• Responsable: Nuuk A Toop, quien decide sobre el tratamiento de los datos personales.
• Servicios: Funcionalidades de Nuuk Time para administrar agendas, citas, clientes, servicios y horarios de atención.
• Seudonimización: Proceso mediante el cual los datos personales se tratan de forma que no puedan atribuirse directamente a una persona sin utilizar información adicional protegida.
• Titular: Persona física a quien corresponden los datos personales objeto de tratamiento.
• Tratamiento: Obtención, uso, almacenamiento, acceso, organización, conservación, transferencia, bloqueo, eliminación o cualquier otra operación realizada sobre datos personales.

Las definiciones previstas en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento serán aplicables de manera supletoria al presente Aviso de Privacidad.

3. Datos personales sujetos a tratamiento.

Dependiendo del tipo de usuario y de las funcionalidades utilizadas, Nuuk Time podrá recabar las siguientes categorías de datos personales:

Datos de identificación.

• Nombre(s).
• Apellidos.
• Fotografía de perfil (opcional).
• Nombre comercial del negocio.
• Logotipo o imagen del establecimiento (opcional).

Datos de contacto.

• Correo electrónico.
• Número de teléfono móvil.
• Domicilio comercial del negocio.

Datos del negocio.

• Giro o categoría del establecimiento.
• Descripción de los servicios ofrecidos.
• Horarios de atención.
• Duración de los servicios.
• Costos o tarifas registradas por el negocio.
• Información pública del establecimiento.

Datos relacionados con las citas.

• Fecha y hora de las citas.
• Historial de citas.
• Estado de las reservaciones.
• Servicios contratados.
• Observaciones relacionadas con la cita cuando sean capturadas por el usuario.

Datos de autenticación.

• Nombre de usuario.
• Contraseña cifrada.
• Identificadores de autenticación.
• Tokens de sesión.

El Responsable únicamente recabará los datos estrictamente necesarios para la prestación de los servicios ofrecidos mediante Nuuk Time, observando en todo momento el principio de proporcionalidad previsto por la legislación mexicana.

4. Datos obtenidos automáticamente por la aplicación.

Con el propósito de garantizar la seguridad, disponibilidad y correcto funcionamiento de Nuuk Time, la aplicación podrá obtener automáticamente determinada información técnica del dispositivo y del uso de la plataforma. Entre otros, podrán recabarse:

• Dirección IP.
• Fecha y hora de acceso.
• Identificador de sesión.
• Identificador de instalación de la aplicación.
• Tipo de dispositivo.
• Marca y modelo.
• Sistema operativo y versión.
• Idioma configurado.
• Zona horaria.
• Identificadores técnicos del dispositivo permitidos por el sistema operativo.
• Registros de errores (logs).
• Eventos de funcionamiento.
• Estadísticas de uso.
• Información relacionada con el rendimiento de la aplicación.
• Información necesaria para prevenir fraudes, accesos no autorizados o incidentes de seguridad.

Estos datos serán utilizados exclusivamente para fines de seguridad, mantenimiento, monitoreo, mejora continua, diagnóstico técnico, análisis estadístico y funcionamiento de los servicios ofrecidos por Nuuk Time.

El Responsable no utilizará esta información para elaborar perfiles comerciales ni para realizar publicidad personalizada, salvo que el titular otorgue previamente su consentimiento cuando legalmente resulte exigible.

5. Permisos del dispositivo móvil.

Para proporcionar determinadas funcionalidades, Nuuk Time podrá solicitar autorización para acceder a recursos específicos del dispositivo móvil. Dependiendo de las funciones utilizadas, podrán solicitarse los siguientes permisos:

Cámara.

• Capturar fotografía de perfil.
• Capturar imágenes del negocio.
• Escanear códigos QR, en caso de incorporarse esta funcionalidad.

Galería o almacenamiento.

• Seleccionar fotografías para perfiles o establecimientos.

Notificaciones.

• Enviar recordatorios de citas.
• Confirmaciones.
• Cancelaciones.
• Reprogramaciones.
• Comunicados relacionados con la operación del servicio.

Calendario del dispositivo (opcional).

• Agregar citas al calendario personal del usuario.

Ubicación geográfica (cuando el usuario decida utilizar funciones de localización).

• Mostrar negocios cercanos.
• Calcular rutas de navegación.
• Facilitar la ubicación del establecimiento.

Todos los permisos podrán ser revocados por el usuario desde la configuración del sistema operativo del dispositivo móvil. La revocación de determinados permisos podría limitar algunas funcionalidades de la aplicación sin impedir necesariamente el acceso a los servicios principales.

6. Datos personales de menores de edad.

Nuuk Time está dirigida principalmente a personas mayores de edad. En caso de que un negocio permita la programación de citas para personas menores de dieciocho años, el tratamiento de los datos personales correspondientes será responsabilidad del negocio que presta el servicio, quien deberá asegurarse de contar con el consentimiento de quien ejerza la patria potestad, tutela o representación legal, cuando así lo exija la legislación aplicable.

El Responsable no solicita de manera deliberada información personal de menores de edad para fines distintos a la prestación de los servicios tecnológicos proporcionados por la plataforma.

Si el Responsable identifica que se han recabado datos personales de menores en contravención de la legislación aplicable, procederá a adoptar las medidas razonables para su bloqueo o eliminación conforme a la normatividad vigente.

7. Datos personales sensibles.

Nuuk Time no recaba ni trata datos personales sensibles en términos del artículo 3, fracción VI, de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

El Responsable ha diseñado la plataforma bajo el principio de minimización de datos, por lo que únicamente solicita la información estrictamente necesaria para la prestación de los servicios de administración de negocios y gestión de citas.

Se solicita a las personas usuarias abstenerse de incorporar voluntariamente datos personales sensibles en los campos de observaciones, comentarios, descripciones o cualquier otro espacio de captura libre disponible dentro de la aplicación.

En caso de que un usuario incorpore voluntariamente información considerada sensible sin que haya sido solicitada por el Responsable, dicha información será tratada únicamente para posibilitar la prestación del servicio solicitado y podrá ser eliminada cuando resulte innecesaria para el cumplimiento de las finalidades previstas en el presente Aviso de Privacidad.

El Responsable recomienda a los negocios usuarios de Nuuk Time evitar solicitar o registrar información relacionada con el estado de salud, creencias religiosas, origen étnico, afiliación sindical, opiniones políticas, datos biométricos u otras categorías de datos personales sensibles, salvo que exista una obligación legal expresa y cuenten con el consentimiento correspondiente del titular.

Aunque la plataforma Nuuk Time puede ser utilizada por consultorios médicos, odontológicos u otros profesionales de la salud para la administración de agendas y citas, Nuuk A Toop no solicita, recaba, almacena, consulta, transmite ni trata información relacionada con el estado de salud, diagnósticos, tratamientos, expedientes clínicos, recetas médicas, resultados de estudios, antecedentes médicos u otros datos personales sensibles de los pacientes.

8. Finalidades del tratamiento de los datos personales.

Los datos personales recabados por el Responsable serán tratados únicamente para las finalidades descritas en el presente Aviso de Privacidad, conforme a los principios de licitud, finalidad, lealtad, proporcionalidad y responsabilidad previstos por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y demás disposiciones aplicables.

La información relacionada con las citas tiene una finalidad exclusivamente administrativa y operativa, por lo que Nuuk A Toop no la utiliza para elaborar perfiles comerciales, evaluar hábitos de consumo, tomar decisiones automatizadas, realizar actividades de mercadotecnia personalizada ni para finalidades distintas a la prestación de los servicios ofrecidos mediante Nuuk Time.

Asimismo, cuando la plataforma sea utilizada por consultorios médicos, odontológicos u otros prestadores de servicios de salud, Nuuk A Toop únicamente tratará la información necesaria para la administración de citas y no solicitará, recabará, almacenará, consultará, utilizará, transmitirá ni tratará datos personales sensibles, tales como expedientes clínicos, diagnósticos, tratamientos, recetas médicas, resultados de estudios, antecedentes médicos o cualquier otra información relacionada con el estado de salud de las personas.

Finalidades primarias.

Las siguientes finalidades son necesarias para la existencia, funcionamiento, operación y prestación de los servicios ofrecidos mediante la aplicación móvil Nuuk Time, por lo que no requieren un consentimiento adicional cuando el tratamiento derive de la relación jurídica existente entre el titular y el Responsable.

1. Registro y administración de usuarios.
   • Crear y administrar la cuenta del usuario.
   • Verificar la identidad del usuario cuando resulte necesario.
   • Administrar el perfil del negocio y de sus clientes.
   • Permitir el acceso seguro a la plataforma.
   • Gestionar las credenciales de autenticación.
   • Recuperar el acceso a la cuenta.
2. Administración del negocio.
   • Registrar la información del establecimiento.
   • Configurar horarios de atención y disponibilidad.
   • Registrar y administrar los servicios ofrecidos.
   • Administrar colaboradores o profesionales del negocio, cuando la funcionalidad se encuentre habilitada.
3. Gestión de citas.
   • Registrar, confirmar, modificar, reprogramar o cancelar citas.
   • Administrar la disponibilidad de horarios.
   • Registrar y consultar el historial de citas.
   • Gestionar la relación entre los negocios registrados y sus clientes.
   • Registrar los servicios contratados y, en su caso, el costo correspondiente.
4. Comunicación con las personas usuarias.
   • Enviar confirmaciones y recordatorios de citas.
   • Notificar cambios de horario, reprogramaciones o cancelaciones.
   • Enviar comunicaciones relacionadas con la prestación de los servicios.
   • Atender consultas, solicitudes, aclaraciones o quejas.
5. Prestación de los servicios tecnológicos.
   • Operar, mantener y mejorar el funcionamiento de la plataforma.
   • Sincronizar la información entre dispositivos autorizados.
   • Mantener respaldos de seguridad y mecanismos de recuperación de información.
   • Proporcionar soporte técnico.
   • Resolver incidencias reportadas por las personas usuarias.
   • Detectar y corregir errores de funcionamiento.
6. Seguridad de la plataforma.
   • Autenticar usuarios.
   • Proteger el acceso a las cuentas.
   • Prevenir accesos no autorizados y actividades fraudulentas.
   • Detectar, investigar y atender incidentes de seguridad.
   • Mantener bitácoras de operación y registros técnicos necesarios para la seguridad y continuidad del servicio.
   • Proteger la confidencialidad, integridad y disponibilidad de la información.
7. Cumplimiento de obligaciones legales.
   • Cumplir obligaciones legales, regulatorias, administrativas, fiscales o contractuales.
   • Atender requerimientos de autoridades competentes.
   • Dar seguimiento a procedimientos administrativos o judiciales cuando exista obligación legal.

Finalidades secundarias.

De manera adicional, y siempre que el titular no manifieste su oposición o cuando la legislación aplicable requiera su consentimiento, Nuuk A Toop podrá tratar determinados datos personales para las siguientes finalidades:

1. Mejora continua de la plataforma.
   • Analizar el desempeño de la aplicación.
   • Detectar oportunidades de mejora.
   • Optimizar la experiencia de las personas usuarias.
   • Corregir errores de funcionamiento.
2. Desarrollo de nuevas funcionalidades.
   • Diseñar nuevos módulos y herramientas.
   • Implementar mejoras tecnológicas.
   • Incorporar nuevas funcionalidades a la plataforma.
3. Estadísticas y análisis.
   • Elaborar indicadores de uso.
   • Generar reportes estadísticos.
   • Analizar tendencias de utilización.
   • Evaluar el desempeño general de la plataforma.

   Siempre que sea técnica y jurídicamente posible, la información utilizada para estas finalidades será previamente anonimizada o presentada de forma agregada.

4. Encuestas de satisfacción.
   • Medir la calidad de los servicios.
   • Evaluar la experiencia de las personas usuarias.
   • Obtener retroalimentación para la mejora continua.
5. Comunicaciones institucionales.
   • Informar sobre nuevas funcionalidades.
   • Comunicar actualizaciones relevantes.
   • Informar sobre mantenimientos programados o cambios importantes en la operación de la plataforma.
6. Comunicaciones comerciales.

   Únicamente cuando el titular haya otorgado su consentimiento, Nuuk A Toop podrá enviar información relacionada con:

   • Nuevos productos y servicios.
   • Aplicaciones y soluciones tecnológicas.
   • Programas de capacitación.
   • Eventos, promociones y contenidos de interés relacionados con las actividades de Nuuk A Toop.

En ningún caso Nuuk A Toop venderá, comercializará o utilizará los datos personales para fines publicitarios de terceros sin el consentimiento del titular, cuando éste sea exigido por la legislación aplicable.

El titular podrá solicitar en cualquier momento que sus datos personales dejen de ser tratados para las finalidades secundarias, sin que ello afecte la prestación de los servicios principales ofrecidos por Nuuk Time.

La solicitud podrá realizarse mediante el procedimiento previsto en el presente Aviso de Privacidad o enviando una petición al correo electrónico: privacidad@nuukatoop.com.mx.

Nuuk A Toop no tratará los datos personales para finalidades distintas de las descritas en el presente Aviso de Privacidad, salvo que exista una obligación legal, un requerimiento de autoridad competente o el titular otorgue previamente su consentimiento cuando éste sea requerido por la legislación aplicable.

9. Delimitación de responsabilidades respecto del tratamiento de datos personales.

Nuuk Time es una plataforma tecnológica desarrollada y operada por Nuuk A Toop, cuyo propósito consiste en proporcionar herramientas para la administración de negocios basados en la gestión de citas, agendas, servicios, horarios y clientes.

En su carácter de Responsable del tratamiento de los datos personales, Nuuk A Toop únicamente trata la información necesaria para proporcionar, operar, mantener, proteger y mejorar las funcionalidades de la plataforma, conforme a las finalidades descritas en el presente Aviso de Privacidad.

Los establecimientos, negocios, profesionales independientes o prestadores de servicios que utilicen Nuuk Time para administrar sus actividades comerciales o profesionales serán responsables del tratamiento de los datos personales que recaben directamente de sus clientes para fines propios de su actividad, cuando dicho tratamiento sea independiente de la prestación de los servicios tecnológicos proporcionados por Nuuk A Toop.

En consecuencia, cada negocio será responsable, entre otras actividades, de:

• Cumplir con la legislación aplicable en materia de protección de datos personales.
• Contar, cuando resulte legalmente procedente, con su propio Aviso de Privacidad.
• Obtener los consentimientos que correspondan para el tratamiento de los datos personales de sus clientes.
• Garantizar la confidencialidad de la información que recaben directamente.
• Atender las solicitudes relacionadas con el ejercicio de los Derechos ARCO respecto de los datos personales que obren en sus propios sistemas o expedientes.
• Implementar las medidas de seguridad administrativas, físicas y técnicas necesarias para proteger la información bajo su responsabilidad.

En el caso de establecimientos dedicados a la prestación de servicios médicos, odontológicos, psicológicos, de nutrición o cualquier otra actividad relacionada con la atención de la salud, Nuuk A Toop no solicita, recaba, almacena, consulta, utiliza, transmite ni trata datos personales sensibles, incluyendo, de manera enunciativa mas no limitativa, expedientes clínicos, diagnósticos, antecedentes médicos, resultados de estudios, tratamientos, recetas médicas, imágenes diagnósticas o cualquier otra información relacionada con el estado de salud de los pacientes.

La plataforma Nuuk Time únicamente administra información relacionada con la programación y gestión de citas, tales como la identificación de la persona usuaria, la fecha y hora de atención, el servicio seleccionado, el profesional asignado, la duración estimada de la cita y, en su caso, el costo del servicio. Esta información tiene como finalidad exclusiva facilitar la administración de agendas y la prestación de los servicios tecnológicos ofrecidos por Nuuk A Toop.

En ningún caso Nuuk A Toop será responsable del tratamiento de datos personales que los negocios registrados obtengan, almacenen o administren fuera de la plataforma Nuuk Time, ni de la información contenida en expedientes físicos o electrónicos, sistemas propios, aplicaciones de terceros o cualquier otro medio utilizado directamente por dichos negocios para el desarrollo de sus actividades.

Cada establecimiento responderá de manera independiente por el cumplimiento de las obligaciones que le correspondan como responsable del tratamiento de los datos personales que recabe directamente de sus clientes, de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás disposiciones aplicables.

10. Consentimiento para el tratamiento de los datos personales.

El tratamiento de los datos personales se realizará conforme a los supuestos previstos en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

Cuando el consentimiento sea requerido por la legislación aplicable, éste será obtenido mediante mecanismos que permitan acreditar su otorgamiento.

Dependiendo del tipo de tratamiento, el consentimiento podrá manifestarse mediante:

• Registro voluntario en la aplicación.
• Creación de una cuenta de usuario.
• Aceptación electrónica del presente Aviso de Privacidad.
• Marcación de casillas de aceptación ("checkbox").
• Firma electrónica.
• Cualquier otro mecanismo tecnológico que permita acreditar la voluntad del titular.

Cuando el tratamiento derive de una relación jurídica entre el Responsable y el titular o se actualice alguno de los supuestos previstos en los artículos aplicables de la LFPDPPP, el consentimiento no será necesario.

El titular podrá revocar su consentimiento en cualquier momento siguiendo el procedimiento descrito en el apartado correspondiente del presente Aviso de Privacidad, siempre que dicha revocación no impida el cumplimiento de obligaciones legales o contractuales vigentes. La revocación del consentimiento no tendrá efectos retroactivos respecto de tratamientos previamente realizados conforme a derecho.

11. Transferencias nacionales e internacionales de datos personales.

El Responsable únicamente realizará transferencias de datos personales en los casos permitidos por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Las transferencias podrán efectuarse a las siguientes categorías de destinatarios:

Proveedores tecnológicos.

Con la finalidad de operar la plataforma podrán intervenir proveedores especializados en:

• Infraestructura en la nube.
• Hospedaje de servidores.
• Almacenamiento seguro.
• Servicios de respaldo.
• Monitoreo de infraestructura.
• Seguridad informática.
• Envío de correos electrónicos.
• Envío de notificaciones push.
• Servicios de mensajería SMS.
• Servicios de autenticación.
• Servicios de análisis de fallas y rendimiento.
• Soporte técnico especializado.

Estos proveedores actuarán exclusivamente como encargados del tratamiento de datos personales y estarán sujetos a obligaciones contractuales de confidencialidad, seguridad y protección de datos.

Autoridades competentes.

El Responsable podrá proporcionar datos personales cuando exista obligación legal o requerimiento debidamente fundado y motivado emitido por autoridad competente.

Transferencias internacionales.

Como consecuencia de la utilización de servicios tecnológicos en la nube, algunos datos personales podrán ser almacenados, respaldados o procesados en infraestructura ubicada fuera del territorio nacional.

En estos casos, Nuuk A Toop implementará medidas contractuales, administrativas y técnicas para garantizar que los terceros mantengan niveles de protección equivalentes a los exigidos por la legislación mexicana.

Transferencias que requieren consentimiento.

Cuando alguna transferencia no se encuentre comprendida dentro de los supuestos de excepción previstos por la legislación aplicable, el Responsable solicitará previamente el consentimiento expreso del titular.

El Responsable no venderá, comercializará ni cederá datos personales a terceros para fines publicitarios sin el consentimiento correspondiente del titular.

12. Proveedores tecnológicos y servicios de terceros.

Con la finalidad de proporcionar los servicios ofrecidos mediante Nuuk Time, el Responsable podrá utilizar infraestructura tecnológica, plataformas especializadas y proveedores externos que actúan como encargados del tratamiento de datos personales.

Estos proveedores únicamente tratarán los datos personales conforme a las instrucciones del Responsable, bajo obligaciones contractuales de confidencialidad, seguridad de la información y protección de datos personales.

Dependiendo de la infraestructura tecnológica implementada, Nuuk Time podrá utilizar servicios relacionados con:

Infraestructura tecnológica.

• Hospedaje de servidores.
• Infraestructura en la nube.
• Balanceo de carga.
• Redes de distribución de contenido (CDN).
• Almacenamiento seguro.
• Servicios de respaldo y recuperación.

Servicios de autenticación.

• Administración de identidad.
• Validación de credenciales.
• Autenticación multifactor, cuando se encuentre habilitada.
• Administración de sesiones.

Comunicaciones.

• Envío de correos electrónicos.
• Envío de mensajes SMS.
• Notificaciones Push.
• Comunicaciones transaccionales relacionadas con las citas.

Monitoreo y seguridad.

• Detección de incidentes.
• Monitoreo del rendimiento.
• Administración de bitácoras.
• Prevención de fraudes.
• Protección contra accesos no autorizados.
• Recuperación ante desastres.

Servicios de análisis.

Con el propósito de mejorar el funcionamiento de Nuuk Time, el Responsable podrá utilizar herramientas de análisis que permitan conocer, entre otros aspectos:

• Rendimiento de la aplicación.
• Frecuencia de uso.
• Errores de funcionamiento.
• Estadísticas agregadas de utilización.
• Eventos técnicos.

Siempre que sea posible, la información utilizada para estos fines será previamente anonimizada o seudonimizada.

Servicios de mapas y geolocalización.

Cuando el usuario utilice funcionalidades relacionadas con la ubicación de establecimientos, la aplicación podrá interactuar con proveedores especializados en servicios cartográficos y de geolocalización.

El Responsable procurará seleccionar proveedores que acrediten estándares internacionales de seguridad de la información y protección de datos personales.

La utilización de estos servicios no autoriza a los proveedores a utilizar los datos personales para fines distintos de aquellos necesarios para la prestación de los servicios contratados por Nuuk A Toop.

13. Conservación de los datos personales.

El Responsable conservará los datos personales únicamente durante el tiempo que resulte necesario para cumplir las finalidades descritas en el presente Aviso de Privacidad, atender obligaciones legales, resolver controversias, mantener la seguridad de la plataforma y cumplir con los periodos de conservación previstos por la legislación aplicable.

De manera general, los datos podrán conservarse conforme a los siguientes criterios:

Una vez concluidos los plazos de conservación aplicables, los datos personales serán bloqueados y posteriormente eliminados o anonimizados mediante procedimientos seguros, salvo que exista obligación legal para su conservación.

Cuando el titular solicite la eliminación de su cuenta, el Responsable procederá conforme al procedimiento previsto en el apartado correspondiente del presente Aviso de Privacidad, respetando las obligaciones legales que impidan la supresión inmediata de determinada información.

14. Medidas de seguridad administrativas, físicas y técnicas.

Nuuk A Toop implementa un Sistema de Gestión de Seguridad de la Información orientado a proteger los datos personales contra daño, pérdida, alteración, destrucción, acceso, uso o tratamiento no autorizado. Las medidas implementadas incluyen, entre otras:

Medidas administrativas.

• Políticas internas de protección de datos personales.
• Clasificación de la información.
• Acuerdos de confidencialidad.
• Capacitación permanente del personal.
• Gestión de riesgos.
• Procedimientos para la atención de incidentes de seguridad.
• Auditorías internas.

Medidas técnicas.

• Cifrado de las comunicaciones mediante protocolos seguros.
• Cifrado de información almacenada cuando resulte procedente.
• Almacenamiento seguro de credenciales mediante algoritmos criptográficos apropiados.
• Control de accesos basado en perfiles y privilegios.
• Autenticación de usuarios.
• Gestión segura de sesiones.
• Registro de eventos de seguridad.
• Monitoreo continuo de infraestructura.
• Actualizaciones de seguridad.
• Protección contra código malicioso.
• Mecanismos de respaldo y recuperación.

Medidas físicas.

• Control de acceso a instalaciones.
• Protección física de equipos.
• Restricción de acceso a medios de almacenamiento.
• Procedimientos para disposición segura de equipos y medios electrónicos.

El Responsable revisará periódicamente la eficacia de estas medidas y realizará las mejoras necesarias para mantener un nivel adecuado de protección de la información.

No obstante, las medidas implementadas, el titular reconoce que ningún sistema informático puede garantizar una seguridad absoluta; sin embargo, Nuuk A Toop adopta las mejores prácticas razonablemente disponibles para reducir los riesgos asociados al tratamiento de datos personales.

15. Ejercicio de los Derechos ARCO.

El Titular podrá, en cualquier momento, ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición (en lo sucesivo Derechos ARCO), así como revocar el consentimiento que, en su caso, haya otorgado para el tratamiento de sus datos personales, conforme a lo previsto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento. Los Derechos ARCO comprenden:

• Acceso. Conocer qué datos personales posee el Responsable, el origen de éstos, las finalidades para las cuales son tratados, las transferencias efectuadas y las condiciones generales del tratamiento.
• Rectificación. Solicitar la corrección, actualización o modificación de los datos personales cuando sean inexactos, incompletos o desactualizados.
• Cancelación. Solicitar el bloqueo y posterior supresión de los datos personales cuando considere que no están siendo tratados conforme a los principios, deberes y obligaciones previstos por la legislación aplicable, siempre que no exista una obligación legal que justifique su conservación.
• Oposición. Oponerse al tratamiento de sus datos personales por causa legítima o cuando el tratamiento tenga una finalidad específica respecto de la cual la legislación permita ejercer este derecho.

El medio para ejercer los derechos anteriores se hará mediante solicitud al correo electrónico privacidad@nuukatoop.com.mx y deberá contener:

• Nombre completo del Titular y correo electrónico.
• Copia simple, en formato digital, de un documento oficial vigente que acredite su identidad, tales como credencial para votar, cédula profesional, documento migratorio, pasaporte o visa.
• En caso de que el ejercicio de los Derechos ARCO se realice a través de representante legal, deberá acompañarse copia simple, en formato digital, del documento que acredite la representación, así como copia de las identificaciones oficiales vigentes del Titular y del representante.
• La descripción clara y precisa del derecho o derechos ARCO que desea ejercer, así como de los datos personales respecto de los cuales solicita el ejercicio del derecho correspondiente.
• En su caso, cualquier otro elemento o documento que facilite la localización de los datos personales. Tratándose de solicitudes de rectificación, el Titular deberá indicar con precisión las modificaciones que solicita realizar y aportar la documentación que sustente su petición.

La solicitud anterior la deberá digitalizar mediante el medio que elija (escáner o tomándole fotografía a la misma y a los documentos que acompañe). Recuerde que su solicitud debe estar completa, firmada, con información correcta, completa y visible. La firma debe coincidir con la del documento de identificación oficial que presente.

Se le comunicará por los medios de contacto señalados, en un plazo máximo de veinte días hábiles, contados desde la fecha en que se recibió la solicitud, la determinación adoptada, a efecto de que, si resulta procedente, se haga efectiva la misma dentro de los quince días siguientes a la fecha en que se comunica la respuesta.

Tratándose de solicitudes de acceso a datos personales, procederá la entrega previa acreditación de la identidad del solicitante o representante legal, según corresponda.

Los plazos antes referidos podrán ser ampliados una sola vez por un periodo igual, siempre y cuando así lo justifiquen las circunstancias del caso.

16. Revocación del consentimiento.

En aquellos casos en que el tratamiento de los datos personales se base en el consentimiento del titular, éste podrá revocarlo en cualquier momento.

La revocación podrá solicitarse enviando una petición al correo electrónico: privacidad@nuukatoop.com.mx

La solicitud deberá contener:

• Nombre del titular.
• Correo electrónico registrado en la aplicación.
• Manifestación expresa de la voluntad de revocar el consentimiento.
• Datos que permitan identificar la cuenta correspondiente.

La revocación no tendrá efectos retroactivos y procederá siempre que no exista una obligación legal, contractual, administrativa o judicial que requiera continuar con el tratamiento de los datos personales.

En determinados casos, la revocación del consentimiento podrá implicar la imposibilidad de continuar utilizando algunas o todas las funcionalidades de Nuuk Time, cuando el tratamiento de los datos resulte indispensable para la prestación del servicio.

El Responsable comunicará la resolución correspondiente dentro de los plazos previstos para la atención de los Derechos ARCO.

17. Eliminación de la cuenta y supresión de datos personales.

Con el propósito de garantizar el control de los usuarios sobre su información personal y en cumplimiento de las políticas de privacidad aplicables a plataformas móviles, Nuuk Time pone a disposición de las personas usuarias un procedimiento para solicitar la eliminación de su cuenta.

La eliminación de la cuenta podrá solicitarse:

• Desde las funcionalidades habilitadas dentro de la aplicación, cuando se encuentren disponibles.
• Mediante solicitud enviada al correo electrónico privacidad@nuukatoop.com.mx.

La solicitud deberá incluir:

• Nombre del titular.
• Correo electrónico asociado a la cuenta.
• Número telefónico registrado, cuando resulte aplicable.
• Manifestación expresa de solicitar la eliminación definitiva de la cuenta.

Una vez verificada la identidad del solicitante, el Responsable procederá a:

• Desactivar la cuenta de usuario.
• Bloquear el acceso a la información asociada.
• Iniciar el proceso de supresión o anonimización de los datos personales que ya no sean necesarios para cumplir las finalidades previstas en el presente Aviso de Privacidad.

No obstante, lo anterior, el Responsable podrá conservar determinada información cuando sea necesario para:

• Cumplir obligaciones legales o regulatorias.
• Atender requerimientos de autoridad competente.
• Resolver controversias.
• Prevenir fraudes o incidentes de seguridad.
• Dar cumplimiento a obligaciones fiscales, administrativas o contractuales.
• Mantener registros técnicos indispensables para la seguridad de la plataforma.

Una vez concluidos los plazos legales de conservación, los datos personales serán eliminados o anonimizados mediante procedimientos seguros que impidan su recuperación o utilización posterior.

La eliminación de la cuenta no implica necesariamente la cancelación de relaciones jurídicas vigentes entre el titular y los negocios registrados en Nuuk Time, quienes continuarán siendo responsables del tratamiento de los datos personales que obren en sus propios sistemas, conforme a sus respectivos avisos de privacidad.

18. Opciones para limitar el uso o divulgación de los datos personales.

Además del ejercicio de los Derechos ARCO y de la revocación del consentimiento, el titular podrá solicitar que sus datos personales no sean utilizados para determinadas finalidades secundarias previstas en el presente Aviso de Privacidad.

Para ello, podrá enviar una solicitud al correo electrónico: privacidad@nuukatoop.com.mx

En dicha solicitud deberá indicar claramente:

• Nombre completo.
• Correo electrónico registrado en Nuuk Time.
• Finalidades respecto de las cuales desea limitar el tratamiento de sus datos personales.
• Medio para recibir notificaciones.

Cuando la solicitud resulte procedente, el Responsable registrará al titular en su listado interno de exclusión para evitar el tratamiento de sus datos personales respecto de las finalidades secundarias señaladas.

La limitación del uso o divulgación de los datos personales no afectará aquellos tratamientos que resulten necesarios para la prestación de los servicios, el cumplimiento de obligaciones legales, la atención de requerimientos de autoridad competente o la protección de los derechos del Responsable o de terceros.

El Responsable no enviará comunicaciones comerciales o promocionales cuando el titular haya manifestado válidamente su oposición o limitación para dichas finalidades.

19. Uso de cookies, SDK, identificadores, tecnologías similares y notificaciones Push.

Con el propósito de garantizar el correcto funcionamiento de Nuuk Time, mejorar la experiencia de las personas usuarias y mantener la seguridad de la plataforma, el Responsable podrá utilizar tecnologías de recopilación automática de información.

Estas tecnologías podrán incluir, entre otras:

• Cookies (cuando el usuario interactúe con el sitio web del Responsable).
• Web Beacons.
• Almacenamiento local del dispositivo.
• SDK (Software Development Kits).
• Tokens de autenticación.
• Identificadores de instalación de la aplicación.
• Identificadores técnicos del dispositivo permitidos por el sistema operativo.
• Registros técnicos de funcionamiento.
• Tecnologías equivalentes.

Estas herramientas podrán utilizarse para:

• Mantener la sesión iniciada.
• Recordar preferencias de configuración.
• Proteger la seguridad de la cuenta.
• Detectar errores técnicos.
• Analizar el rendimiento de la aplicación.
• Mejorar la estabilidad del servicio.
• Generar estadísticas agregadas de utilización.
• Prevenir actividades fraudulentas.

Notificaciones Push.

Cuando el usuario otorgue la autorización correspondiente en su dispositivo móvil, Nuuk Time podrá enviar notificaciones relacionadas con:

• Confirmación de citas.
• Recordatorios de citas.
• Cancelaciones o reprogramaciones.
• Cambios importantes en la operación del servicio.
• Alertas de seguridad.
• Comunicaciones institucionales.

Las notificaciones con fines promocionales únicamente serán enviadas cuando el titular haya otorgado el consentimiento correspondiente, cuando éste sea legalmente exigible.

El usuario podrá deshabilitar las notificaciones Push en cualquier momento desde la configuración de su dispositivo móvil, sin afectar el funcionamiento esencial de la aplicación, salvo aquellas notificaciones estrictamente necesarias para la seguridad de la cuenta o la correcta prestación del servicio.

En caso de utilizar herramientas de análisis, monitoreo o medición proporcionadas por terceros, el Responsable procurará configurar dichas tecnologías bajo criterios de minimización de datos y tratamiento seudonimizado o anonimizado, cuando ello resulte técnica y jurídicamente posible.

20. Tratamiento de datos de geolocalización.

Con el objeto de facilitar la prestación de determinados servicios, Nuuk Time podrá solicitar autorización para acceder a la ubicación geográfica del dispositivo móvil.

La información de ubicación únicamente será utilizada cuando el usuario decida habilitar funcionalidades relacionadas con:

• Localización de establecimientos cercanos.
• Visualización de negocios en mapas.
• Obtención de rutas de navegación.
• Mejora de la experiencia de búsqueda.
• Validación de la ubicación del establecimiento cuando dicha funcionalidad se encuentre habilitada.

La geolocalización podrá obtenerse mientras la aplicación se encuentre en uso y únicamente durante el tiempo necesario para prestar la funcionalidad correspondiente.

El Responsable no utilizará la información de ubicación para elaborar perfiles comerciales, realizar seguimiento permanente del usuario o efectuar publicidad personalizada.

El titular podrá revocar el permiso de acceso a la ubicación en cualquier momento desde la configuración del sistema operativo de su dispositivo móvil. La desactivación de este permiso podrá limitar determinadas funcionalidades relacionadas con la localización de negocios, sin afectar el acceso a las demás funciones de la aplicación.

21. Pagos electrónicos.

Cuando Nuuk Time incorpore funcionalidades relacionadas con el cobro de servicios, procesamiento de pagos electrónicos o contratación de servicios mediante plataformas de pago, el tratamiento de la información financiera se realizará conforme a las siguientes disposiciones:

• Nuuk A Toop procurará utilizar proveedores especializados que cumplan con estándares internacionales de seguridad para el procesamiento de pagos electrónicos.
• Salvo que se indique expresamente lo contrario, Nuuk A Toop no almacenará información completa de tarjetas bancarias, códigos de seguridad (CVV/CVC), NIP, contraseñas bancarias ni credenciales de acceso a instituciones financieras.
• Los datos necesarios para procesar pagos serán tratados directamente por el proveedor autorizado conforme a sus propios avisos de privacidad y políticas de seguridad.
• Nuuk A Toop únicamente podrá conservar la información estrictamente necesaria para identificar la transacción, atender aclaraciones, emitir comprobantes, dar seguimiento a pagos y cumplir obligaciones legales o fiscales.

Cuando el usuario sea redirigido a plataformas externas para efectuar un pago, el tratamiento de los datos financieros quedará sujeto a las políticas de privacidad y términos de servicio del proveedor correspondiente.

22. Atención de incidentes de seguridad relacionados con datos personales.

En caso de presentarse una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de los titulares de los datos personales, Nuuk A Toop adoptará las medidas necesarias para contener el incidente, investigar sus causas, mitigar sus efectos y evitar su repetición.

Cuando la legislación aplicable así lo requiera, el Responsable notificará a las personas titulares afectadas a través de los medios de contacto disponibles, informando, cuando resulte procedente:

• La naturaleza del incidente.
• Los datos personales potencialmente comprometidos.
• Las recomendaciones para proteger sus intereses.
• Las medidas correctivas implementadas.
• Los medios disponibles para obtener información adicional.

La atención de incidentes de seguridad formará parte de los procedimientos internos de gestión de riesgos y continuidad operativa implementados por el Responsable.

23. Modificaciones al Aviso de Privacidad.

Nuuk A Toop se reserva el derecho de modificar, actualizar o complementar el presente Aviso de Privacidad en cualquier momento para:

• Dar cumplimiento a reformas legales o regulatorias.
• Atender criterios emitidos por autoridades competentes.
• Incorporar nuevas funcionalidades de la aplicación.
• Implementar mejoras tecnológicas.
• Modificar los servicios ofrecidos.
• Actualizar procesos internos relacionados con el tratamiento de datos personales.

Las modificaciones podrán darse a conocer mediante uno o varios de los siguientes medios:

• Publicación dentro de la aplicación Nuuk Time.
• Sitio web oficial de Nuuk A Toop.
• Correo electrónico registrado por el usuario.
• Avisos dentro de la aplicación (in-app).
• Cualquier otro medio electrónico que permita informar razonablemente a los titulares.

Cuando las modificaciones impliquen cambios sustanciales en las finalidades del tratamiento o requieran un nuevo consentimiento conforme a la legislación aplicable, éste será solicitado mediante los mecanismos correspondientes antes de iniciar el nuevo tratamiento de los datos personales.

En todo momento, podrá consultar nuestro Aviso de Privacidad Integral en el sitio de internet oficial disponible en la dirección electrónica siguiente: https://nuukatoop.com.mx/datos-personales/avisos-de-privacidad/

24. Área de Datos Personales y medios de contacto.

Nuuk A Toop ha designado un Área de Datos Personales responsable de atender las solicitudes relacionadas con el tratamiento de datos personales, el ejercicio de los Derechos ARCO, la revocación del consentimiento, las solicitudes de eliminación de cuentas y cualquier consulta relacionada con el presente Aviso de Privacidad.

Las personas titulares podrán comunicarse a través de los siguientes medios:

El Área de Datos Personales atenderá las solicitudes dentro de los plazos establecidos por la legislación aplicable y podrá requerir información adicional cuando resulte indispensable para verificar la identidad del solicitante o localizar los datos personales objeto de la petición.

25. Legislación aplicable y jurisdicción.

El presente Aviso de Privacidad se rige por lo dispuesto en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y demás disposiciones jurídicas aplicables en los Estados Unidos Mexicanos.

Cualquier controversia relacionada con la interpretación o aplicación del presente Aviso de Privacidad será resuelta conforme a la legislación mexicana y, cuando resulte procedente, ante las autoridades competentes de los Estados Unidos Mexicanos.

En caso de que alguna disposición del presente Aviso de Privacidad sea declarada inválida o inaplicable por autoridad competente, dicha circunstancia no afectará la validez de las demás disposiciones, las cuales continuarán siendo obligatorias.

26. Consentimiento.

Al utilizar la aplicación móvil Nuuk Time, crear una cuenta, registrar información o utilizar cualquiera de sus funcionalidades, el titular manifiesta haber leído y comprendido el presente Aviso de Privacidad Integral.

Cuando la legislación aplicable requiera el consentimiento expreso del titular para determinados tratamientos de datos personales, dicho consentimiento será recabado mediante los mecanismos electrónicos implementados por Nuuk A Toop antes de iniciar el tratamiento correspondiente.

27. Fecha de la última actualización.

24 de julio de 2026.