Aviso de Privacidad Integral

El presente Aviso de Privacidad Integral se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad publicados en el Diario Oficial de la Federación.

1. Identidad y domicilio del responsable

EMMAT Tecnología S.A.P.I. de C.V. (en adelante, “Grumy”), con domicilio para efectos del presente aviso en Ciudad de México, México, es el responsable del tratamiento de sus datos personales.

Correo de contacto para asuntos de privacidad: privacidad@grumy.mx

2. Datos personales que recabamos

Grumy recaba las siguientes categorías de datos personales de manera directa cuando usted se registra, utiliza la plataforma o se comunica con nosotros:

2.1 Datos del titular de la cuenta (usuario)

• Nombre completo
• Correo electrónico
• Contraseña (almacenada con cifrado irreversible)
• Número de teléfono
• Nombre del negocio

2.2 Datos de clientes del negocio (dueños de mascotas)

• Nombre del dueño
• Número de teléfono
• Dirección (cuando se proporcione voluntariamente)

2.3 Datos de mascotas

• Nombre, raza, peso, fecha de nacimiento, sexo y tipo de mascota
• Historial de servicios de estética o veterinarios
• Observaciones de salud o comportamiento registradas por el negocio

2.4 Datos financieros y de facturación

• Información de pago (número de tarjeta, fecha de expiración y CVC) procesada exclusivamente por Stripe, Inc. como procesador de pagos certificado PCI-DSS Nivel 1. Grumy no almacena datos de tarjeta en sus servidores.
• Historial de suscripciones, planes contratados y facturas

2.5 Datos de uso y técnicos

• Dirección IP, tipo de navegador y sistema operativo
• Registros de acceso y actividad dentro de la plataforma
• Cookies funcionales y de sesión

3. Finalidades del tratamiento

Los datos personales que recabamos se utilizan para las siguientes finalidades:

3.1 Finalidades primarias (necesarias)

• Crear y administrar su cuenta de usuario
• Verificar su identidad y correo electrónico
• Proveer los servicios contratados: agenda de citas, gestión de mascotas, reportes e historial
• Procesar pagos de suscripción y emitir facturas
• Enviar notificaciones transaccionales (confirmación de cita, recordatorios de servicio, avisos de pago)
• Enviar recordatorios por WhatsApp a los clientes del negocio en nombre del titular
• Brindar soporte técnico y atender solicitudes
• Cumplir con obligaciones legales y fiscales

3.2 Finalidades secundarias (opcionales)

• Enviar comunicaciones de marketing sobre nuevas funcionalidades y promociones de Grumy
• Realizar encuestas de satisfacción
• Generar estadísticas agregadas y anónimas para mejorar el servicio

Si usted no desea que sus datos sean tratados para las finalidades secundarias, puede enviar su solicitud a privacidad@grumy.mx indicando las finalidades que desea revocar. La negativa para el uso de sus datos personales para estas finalidades no será motivo para negarle los servicios que solicita o contrata.

4. Transferencias de datos

Grumy puede transferir sus datos personales a los siguientes terceros sin requerir su consentimiento, conforme al artículo 37 de la LFPDPPP:

Todos los proveedores mencionados cuentan con políticas de privacidad y medidas de seguridad alineadas con estándares internacionales. Las transferencias internacionales se realizan conforme al Capítulo V de la LFPDPPP.

5. Derechos ARCO

Usted tiene derecho a Acceder a sus datos personales, Rectificarlos cuando sean inexactos o incompletos, solicitar su Cancelación cuando considere que no se requieren para alguna de las finalidades señaladas, u Oponerse al tratamiento para fines específicos (derechos ARCO).

Para ejercer cualquiera de estos derechos, envíe un correo electrónico a privacidad@grumy.mx con la siguiente información:

1. Nombre completo y correo electrónico asociado a su cuenta
2. Descripción clara del derecho que desea ejercer
3. Documentos que acrediten su identidad (copia de identificación oficial)

Grumy responderá a su solicitud dentro de un plazo máximo de 20 días hábiles contados desde la recepción de la solicitud, conforme al artículo 32 de la LFPDPPP. La respuesta indicará si la solicitud es procedente y, en su caso, se hará efectiva dentro de los 15 días hábiles siguientes.

6. Revocación del consentimiento

Usted puede revocar su consentimiento para el tratamiento de sus datos personales enviando una solicitud a privacidad@grumy.mx. Si la revocación se refiere a finalidades primarias necesarias para la prestación del servicio, esto podría implicar la cancelación de su cuenta.

7. Limitación del uso o divulgación

Para limitar el uso o divulgación de sus datos personales, puede enviar su solicitud a privacidad@grumy.mx. Asimismo, puede inscribirse en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO.

8. Cookies y tecnologías de rastreo

Grumy utiliza cookies estrictamente necesarias para el funcionamiento de la plataforma:

• Cookies de sesión (accessToken): Autenticación segura del usuario mediante token HTTP-only. Se eliminan al cerrar sesión.
• Cookies funcionales: Preferencias de idioma y configuración de la interfaz.

No utilizamos cookies de publicidad ni de rastreo de terceros. No se realizan perfiles automatizados con fines publicitarios.

9. Medidas de seguridad

Grumy implementa medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado, incluyendo:

• Cifrado de contraseñas con algoritmo bcrypt
• Comunicaciones cifradas mediante HTTPS/TLS
• Tokens de autenticación con expiración automática
• Separación lógica de datos entre cuentas de diferentes negocios
• Procesamiento de pagos delegado a Stripe (certificado PCI-DSS Nivel 1)
• Respaldos periódicos de bases de datos
• Control de acceso basado en roles

10. Conservación de datos

Los datos personales se conservan mientras su cuenta esté activa o mientras sea necesario para cumplir con las finalidades descritas. Tras la cancelación de su cuenta:

• Los datos de cuenta se eliminan dentro de los 30 días naturales siguientes
• Los registros fiscales y de facturación se conservan por 5 años conforme a la legislación fiscal mexicana
• Los datos anonimizados para fines estadísticos se conservan indefinidamente

11. Datos de menores de edad

Grumy no está dirigida a menores de 18 años. No recabamos intencionalmente datos personales de menores. Si tiene conocimiento de que un menor ha proporcionado datos personales, contáctenos a privacidad@grumy.mx para proceder a su eliminación.

12. Modificaciones al Aviso de Privacidad

Grumy se reserva el derecho de modificar el presente Aviso de Privacidad para cumplir con novedades legislativas, políticas internas o nuevas necesidades del servicio. Las modificaciones serán notificadas por correo electrónico y/o mediante un aviso visible en la plataforma. La fecha de última actualización se mostrará al inicio de este documento.

13. Autoridad competente

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI): home.inai.org.mx

14. Contacto

Para cualquier consulta relacionada con este Aviso de Privacidad o el tratamiento de sus datos personales, comuníquese con nuestro departamento de protección de datos:

• Correo: privacidad@grumy.mx
• Asunto: “Protección de Datos Personales”