Privacy Policy

Fecha de última actualización y entrada en vigor: 7 de octubre de 2026.
Responsable del Tratamiento: AOS CODE, CORP., sociedad mercantil debidamente constituida bajo las leyes del Estado de Delaware, Estados Unidos de América.
Nombre Comercial de la Plataforma: TUDUS.
Domicilio Electrónico de Contacto y Unidad Especializada de Privacidad: legal@tudus.app / privacy@tudus.app.

DECLARACIONES Y MARCO JURÍDICO APLICABLE

AOS CODE, CORP. (en lo sucesivo, el «Responsable» o la «Compañía»), en estricto cumplimiento con la Constitución Política de los Estados Unidos Mexicanos (Artículos 6o., Base A, y 16, párrafo segundo), la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento (RLFPDPPP), los Lineamientos del Aviso de Privacidad emitidos por el INAI, y en armonía con los más altos estándares transfronterizos e internacionales de privacidad —incluyendo el Título 15 U.S.C. §§ 6501–6506 (Children's Online Privacy Protection Act - COPPA), las disposiciones aplicables de la California Consumer Privacy Act (CCPA / CPRA), los principios del Reglamento General de Protección de Datos (RGPD / GDPR UE 2016/679) para transferencias internacionales, y la Sección 5.1 de las App Store Review Guidelines de Apple— pone a disposición de sus usuarios el presente Aviso de Privacidad Integral.

SECCIÓN PRIMERA. IDENTIDAD Y DOMICILIO DEL RESPONSABLE

AOS CODE, CORP., con registro corporativo en el Estado de Delaware, Estados Unidos de América, operadora legítima y titular de los derechos de propiedad industrial y de autor de la plataforma tecnológica móvil y web denominada TUDUS, es la persona jurídica responsable del uso, tratamiento, almacenamiento, transferencia y protección de los datos personales recabados a través de sus sistemas informáticos, aplicaciones móviles (iOS / Android) y entornos web asociados.

SECCIÓN SEGUNDA. DATOS PERSONALES SOMETIDOS A TRATAMIENTO

Para la prestación de los servicios tecnológicos de intermediación mercantil y enlace entre particulares, TUDUS recaba las siguientes categorías de datos personales:

• Datos de Identificación y Contacto: Nombre completo, seudónimo o apodo visible, dirección de correo electrónico, número de teléfono móvil, preferencia de idioma y fotografía de perfil voluntaria.
• Datos de Geolocalización en Tiempo Real: Coordenadas geográficas continuas o intermitentes (GPS, señales Wi-Fi y triangulación de antenas celulares) recabadas únicamente cuando el Usuario otorga los permisos correspondientes en el sistema operativo, necesarias de manera ineludible para mapear la cercanía entre el Usuario Cliente y el Prestador Independiente.
• Datos Transaccionales y de Facturación: Identificador de cuenta de usuario, registros de órdenes de servicio solicitadas o ejecutadas, comprobantes de pago, folios de liquidación, montos facturados o pagados, Registro Federal de Contribuyentes (RFC) y domicilio fiscal para la emisión de CFDI y constancias de retención.
• Datos de Uso Técnico y Diagnóstico: Dirección IP, identificador único de dispositivo (IDFV/IDFA sujeto a consentimiento), modelo de hardware, versión de sistema operativo, registros de fallos (crash logs) y telemetría de interacción con la aplicación.

SECCIÓN TERCERA. EXCLUSIÓN DE TRATAMIENTO INTERNO DE DATOS BIOMÉTRICOS Y KYC DELEGADO

En cumplimiento de los principios de información, proporcionalidad y responsabilidad (Artículos 6, 13 y 14 de la LFPDPPP):

• 3.1. Cero Captación de Datos Biométricos Directos: AOS CODE, CORP. NO RECABA, NO ALMACENA, NO TRANSFIERE NI PROCESA EN SUS SERVIDORES PROPIOS DATOS PERSONALES SENSIBLES DE CARÁCTER BIOMÉTRICO (TALES COMO PATRONES FACIALES, HUELLAS DACTILARES O ESCANEOS DE RETINA). Cualquier autenticación local mediante FaceID o TouchID es administrada de manera aislada por el enclave de seguridad (Secure Enclave) del sistema operativo del dispositivo móvil del Usuario, sin que TUDUS tenga acceso a dichos registros en ningún momento.
• 3.2. Verificación de Identidad Delegada (Stripe Identity / Terceros Especializados): Para cumplir con los protocolos de seguridad comercial y prevención de fraudes, el proceso de "Conozca a su Cliente" (Know Your Customer - KYC) exigido a los Prestadores Independientes es gestionado íntegramente de manera indirecta mediante proveedores tecnológicos especializados debidamente certificados (ej. Stripe Identity). Las fotografías de identificaciones oficiales y las videograbaciones o selfies dinámicas son capturadas y transmitidas directamente a los servidores del procesador tercero bajo estrictos estándares de cifrado. Los servidores de AOS CODE únicamente reciben y resguardan: (i) un folio alfanumérico de referencia o token, (ii) la fecha y hora de la validación, y (iii) la confirmación binaria de estado («Verificado» o «Rechazado»).

SECCIÓN CUARTA. FINALIDADES DEL TRATAMIENTO DE DATOS PERSONALES

De estricta conformidad con el Artículo 16, fracción II de la LFPDPPP y el Artículo 40 del RLFPDPPP, las finalidades del tratamiento se segregan categóricamente en primarias y secundarias:

4.1. Finalidades Primarias (Innegociables / Necesarias para la existencia y mantenimiento de la relación jurídica):

• Autenticar el registro y habilitar la creación y administración de cuentas de usuario en TUDUS.
• Operar la intermediación tecnológica y permitir el enlace directo y geolocalizado entre Usuarios Clientes y Prestadores Independientes.
• Gestionar las órdenes de cobro, la retención transitoria en garantía (Escrow) y la posterior dispersión y liquidación de honorarios a través del Procesador de Pagos.
• Efectuar las retenciones fiscales procedentes (ISR e IVA) y tramitar los Comprobantes Fiscales Digitales por Internet (CFDI) conforme a la legislación hacendaria (LISR y LIVA).
• Cumplir con la obligación legal de rendición de cuentas e información mercantil (Artículos 46, 49 y 298 del Código de Comercio).
• Enviar notificaciones operativas críticas e innegociables: confirmaciones transaccionales, recibos de liquidación, alertas de inicio/conclusión de servicios, avisos de seguridad de cuenta y modificaciones sustanciales a las políticas o Términos y Condiciones.
• Atender solicitudes de soporte técnico, aclaración de controversias comerciales y dar curso al ejercicio de Derechos ARCO.

4.2. Finalidades Secundarias (Marketing, Publicidad y Prospección Comercial):

• Envío de boletines informativos, encuestas de calidad, promociones exclusivas, descuentos, avisos de programas de fidelización y prospección comercial de nuevos servicios o funcionalidades.
• Mecanismo de Consentimiento Expreso (Opt-In): En apego a los criterios del INAI y la PROFECO (Artículo 17 de la LFPC), el tratamiento para finalidades secundarias opera bajo la regla de Consentimiento Positivo Previo (Opt-In). Durante el proceso de registro (Onboarding), la casilla correspondiente a promociones se muestra desmarcada por defecto (acceptsPromotions = false). Si el Usuario no activa voluntariamente dicha opción, sus datos jamás serán empleados para prospección comercial ni publicidad.

SECCIÓN QUINTA. POLÍTICA DE SEGURIDAD «ZERO TRUST» Y RESGUARDO CONFIDENCIAL

• 5.1. Paradigma de Confianza Cero (Zero Trust): AOS CODE, CORP. implementa una arquitectura integral bajo el principio de privilegio mínimo y verificación continua. Todo flujo interno de datos presupone la no confianza perimetral, aplicando cifrado robusto en tránsito (protocolos criptográficos TLS 1.3 de grado bancario) y cifrado en reposo para identificadores persistentes.
• 5.2. Reserva Técnica de Medidas de Seguridad: En apego al Artículo 64 del Reglamento de la LFPDPPP y a las recomendaciones internacionales en ciberseguridad, el Responsable no divulga públicamente en el presente documento la arquitectura técnica específica, diagramas de red, tecnologías propietarias, algoritmos criptográficos puntuales ni configuraciones de servidores. Dicha reserva obedece estrictamente a la prevención de ataques dirigidos, análisis de vectores vulnerables e ingeniería social. Las directrices, controles biométricos de acceso administrativo, bitácoras de auditoría y políticas de contención se encuentran formalizados exclusivamente en el Documento de Seguridad Interno de carácter clasificado y confidencial de AOS CODE, CORP. (Artículos 19 LFPDPPP y 61 a 68 RLFPDPPP).

SECCIÓN SEXTA. RETENCIÓN TEMPORAL, HISTORIAL VISIBLE Y VALOR PROBATORIO (NOM-151-SCFI-2016)

• 6.1. Historial en Pantalla de Aplicación (12 Meses PROFECO): A través de la sección de pagos e historial en la aplicación móvil, el Usuario tendrá acceso visible y directo a los comprobantes y movimientos transaccionales generados durante los últimos doce (12) meses, cubriendo los plazos de reclamación ordinarios ante la Procuraduría Federal del Consumidor (Artículo 114 de la LFPC).
• 6.2. Conservación Legal y Borrado Lógico (Soft Deletes): La desinstalación de la aplicación o el ejercicio del derecho de cancelación no conlleva la eliminación física inmediata de la información contable y contractual. Por disposición de orden público: La información fiscal y comprobantes digitales se conservarán bajo resguardo pasivo y confidencial por un término de cinco (5) años (Artículo 30 del Código Fiscal de la Federación). Los contratos electrónicos, logs de aceptación de términos, consentimientos y registros de rendición de cuentas mercantiles se custodiarán por un término mínimo de diez (10) años (Artículos 46 y 49 del Código de Comercio).
• 6.3. Constancias de Conservación de Mensajes de Datos: Para dotar a los registros electrónicos de certeza e inmutabilidad con pleno valor probatorio en juicio, AOS CODE respaldará las transacciones y aceptaciones contractuales mediante constancias de conservación emitidas por Prestadores de Servicios de Certificación acreditados, en estricto cumplimiento con la Norma Oficial Mexicana NOM-151-SCFI-2016.

SECCIÓN SÉPTIMA. TRANSFERENCIAS DE DATOS PERSONALES

AOS CODE, CORP. no comercializa, no renta y no vende bajo ninguna circunstancia los datos personales de sus usuarios a terceros ajenos a la operación. Las transferencias efectuadas son de carácter puramente instrumental y no requieren consentimiento del titular en términos del Artículo 37 de la LFPDPPP:

• Sociedades controladoras, subsidiarias o filiales: Para la administración y soporte global de la infraestructura de TUDUS.
• Proveedores de Servicios Esenciales (Encargados): Procesadores de pago (Stripe) para la adquirencia y dispersión de fondos; proveedores de KYC (Stripe Identity) para validación de identidad; y servicios de infraestructura en la nube para almacenamiento cifrado y envío de transaccionales.
• Autoridades Competentes: Únicamente ante mandamiento judicial fundado y motivado, solicitudes hacendarias o en ejercicio de facultades formales de inspección (SAT, UIF, autoridades judiciales).

SECCIÓN OCTAVA. EJERCICIO DE DERECHOS ARCO Y REVOCACIÓN DEL CONSENTIMIENTO

Todo titular de datos personales goza del derecho constitucional de solicitar el Acceso, Rectificación, Cancelación u Oposición (Derechos ARCO), así como revocar el consentimiento previamente otorgado.

• 8.1. Procedimiento de Solicitud: El titular podrá presentar su solicitud enviando un correo electrónico a: legal@tudus.app. La solicitud deberá contener: Nombre completo del titular y cuenta de correo registrada en TUDUS, Identificación oficial vigente (INE o Pasaporte) para acreditar la titularidad de los datos, Descripción precisa del derecho que desea ejercer y los datos respecto de los cuales versa la solicitud.
• 8.2. Plazos Legales de Respuesta: Conforme al Artículo 32 de la LFPDPPP, el Responsable comunicará al titular la determinación adoptada en un plazo máximo de veinte (20) días hábiles, contados a partir de la fecha de recepción de la solicitud. De resultar procedente, se hará efectiva la medida dentro de los quince (15) días hábiles siguientes a la fecha de respuesta.
• 8.3. Mecanismo de Cancelación de Finalidades Secundarias (Opt-Out): Para desmarcar o revocar el consentimiento relativo a promociones o mercadotecnia, el Usuario no requiere iniciar un trámite ARCO. Podrá ejecutarlo libremente y en cualquier momento mediante: El selector o interruptor de estado en el menú de Configuración dentro de la aplicación móvil, o El enlace de desuscripción automática presente en el pie de cada correo comercial (One-Click Opt-Out respaldado por encabezados técnicos RFC 8058).

SECCIÓN NOVENA. ELIMINACIÓN DE CUENTA EN DISPOSITIVOS MÓVILES (APPLE DEVELOPER GUIDELINES)

En estricto acatamiento a la Sección 5.1.1(v) de los Lineamientos de Revisión de la App Store de Apple, TUDUS ofrece una vía de autoservicio para la baja total del perfil. El Usuario puede solicitar la eliminación completa de su cuenta y credenciales navegando dentro de la aplicación móvil de iOS a: Configuración > Soporte y Legal > Eliminar Cuenta. Al pulsar dicho mecanismo, la cuenta entra en suspensión operativa. Los datos que no formen parte de obligaciones fiscales (5 años) o mercantiles (10 años) serán eliminados o anonimizados de forma permanente, quedando los registros transaccionales en resguardo pasivo bajo Soft Delete sin disponibilidad para el usuario ni uso con fines comerciales.

SECCIÓN DÉCIMA. PROTECCIÓN DE MENORES DE EDAD (COPPA Y LEGISLACIÓN NACIONAL)

Los servicios de TUDUS están reservados para personas mayores de 18 años con plena capacidad jurídica de goce y ejercicio. En cumplimiento con la Children's Online Privacy Protection Act (COPPA, 15 U.S.C. §§ 6501–6506) de los Estados Unidos y la legislación de protección a la niñez:

• TUDUS no recaba, almacena ni utiliza intencionalmente datos de menores de 13 años.
• Toda cuenta donde se identifique que el titular es menor de edad será eliminada de forma fulminante de los registros activos, procediendo a la deshabilitación del acceso.

SECCIÓN DÉCIMA PRIMERA. USO DE MECANISMOS DE SEGUIMIENTO (COOKIES, TRACKERS Y PERMISOS DEL SO)

La Plataforma utiliza cookies técnicas y herramientas de telemetría exclusivamente para mantener activa la sesión, recordar configuraciones y mitigar fallos funcionales. No se comercializan identificadores con corredores de datos (Data Brokers). En iOS, cualquier rastreo publicitario transfronterizo queda supeditado a la autorización previa que el usuario determine mediante el marco nativo de transparencia en el rastreo de aplicaciones (App Tracking Transparency - ATT).

SECCIÓN DÉCIMA SEGUNDA. MODIFICACIONES AL AVISO DE PRIVACIDAD

AOS CODE, CORP. se reserva el derecho de modificar o actualizar el presente Aviso de Privacidad para adaptarlo a reformas legislativas, criterios judiciales o nuevas directrices del INAI, de la FTC estadounidense o de Apple/Google. Cualquier cambio sustancial será notificado al Usuario mediante:

• Una alerta transaccional o pantalla emergente (In-App Modal) al abrir la Plataforma.
• Notificación directa al correo electrónico principal asociado a la cuenta de usuario.