Aviso de Privacidad Integral

Aviso de Privacidad Integral de Dipi

Versión vigente: 12 de octubre de 2026.

1. Identidad y domicilio del responsable

ALEJANDRO LEDEZMA MARTINEZ, en adelante “Dipi”, con domicilio en Paseo Donato 313, Colonia Paseo del Vergel, Monterrey, Nuevo León, C.P. 64988, México, es responsable del tratamiento de los datos personales respecto de los cuales determina directamente sus finalidades y medios, particularmente los relacionados con el registro de cuentas administrativas, contratación, atención, seguridad y operación de la plataforma Dipi.

Para consultas y solicitudes relativas a datos personales se encuentra disponible el correo soporte@dipi.mx. Cuando los datos sean tratados por Dipi por instrucciones de una organización contratante, dicha organización podrá ser la responsable de determinar las finalidades de tratamiento; en ese supuesto Dipi actuará como proveedor de servicios o encargado, según corresponda.

2. Ámbito de aplicación

Este aviso comprende el sitio web, la aplicación administrativa para iOS, los servicios de acceso, módulos empresariales, Dipi Touch, pases digitales, funciones vinculadas con Apple Wallet, campañas, experiencias y canales de soporte.

Las organizaciones que utilizan Dipi pueden incorporar información de clientes, integrantes de programas de lealtad o personal propio. En tales supuestos, las finalidades del tratamiento y las autorizaciones correspondientes pueden depender del aviso de privacidad de cada organización. Este documento no sustituye los avisos que deban proporcionar dichas organizaciones a las personas titulares.

3. Datos personales tratados

Según la relación de la persona con Dipi y los módulos activados, podrán tratarse las categorías siguientes:

Cuentas y representantes de organizaciones: nombre, correo electrónico, identificadores de usuario, datos de contacto, nombre comercial u organización, rol, permisos y datos de autenticación y seguridad.

Miembros, clientes y personal registrados por organizaciones: nombre, correo electrónico, teléfono, cumpleaños o fecha de nacimiento cuando se proporcione, número o código de identificación interno, afiliación, puesto, estatus, etiquetas, historial de participación y otros campos configurados por la organización.

Operación de programas: pases y credenciales digitales, registros de instalación y actualización de Wallet, puntos, recompensas, canjes, referidos, visitas o interacciones NFC/QR/Touch, misiones, evidencias opcionales, fotografías y comprobantes aportados, así como texto o datos extraídos de ellos mediante herramientas automatizadas cuando la función esté habilitada.

Información técnica: identificadores de dispositivo, tokens para notificaciones, registros de acceso, actividad y seguridad, información sobre errores y otros datos técnicos necesarios para prestar y proteger los servicios.

Ubicación: cuando una funcionalidad configurada lo requiera y se otorguen los permisos correspondientes, la aplicación iOS puede detectar entradas o salidas de regiones configuradas y transmitir eventos vinculados al punto de interacción. La función descrita no implica la recopilación permanente de un historial de coordenadas.

Dipi no solicita deliberadamente datos personales sensibles como requisito general de registro. Los campos libres, imágenes y comprobantes podrían contener información de esa naturaleza; se solicita evitar el envío de datos sensibles que no sean necesarios. Si un tratamiento concreto requiere datos sensibles, deberán cumplirse las condiciones y consentimientos que correspondan conforme a la legislación aplicable.

4. Finalidades primarias

Los datos personales se utilizan, según resulte aplicable, para:

Estas finalidades son necesarias para la prestación de las funcionalidades utilizadas o para su operación segura, conforme a la relación correspondiente. Cuando Dipi actúe por cuenta de una organización, el tratamiento se limitará a las instrucciones y condiciones contractuales aplicables.

• Registrar y autenticar cuentas, administrar accesos, permisos, organizaciones y servicios contratados.
• Prestar soporte, atender solicitudes y mantener comunicaciones indispensables para la relación comercial y la seguridad del servicio.
• Crear, emitir, actualizar, administrar y revocar credenciales o pases digitales, y operar las funciones solicitadas por la organización.
• Gestionar miembros y programas de recompensas, misiones, referidos, experiencias, interacciones y notificaciones configuradas por las organizaciones.
• Procesar evidencias proporcionadas voluntariamente para la revisión de actividades, incluyendo extracción automatizada de información visible en comprobantes cuando se habilite esa funcionalidad.
• Generar métricas operativas para la organización correspondiente, prevenir abusos, duplicidades y usos no autorizados, y mantener bitácoras de integridad.
• Cumplir obligaciones legales y contractuales aplicables.

5. Finalidades secundarias y opciones

Este aviso no autoriza por sí mismo el envío de publicidad ajena a las funcionalidades contratadas ni el uso de datos para seguimiento publicitario de terceros. Si en el futuro Dipi desea tratar datos para finalidades secundarias que requieran consentimiento, se informará previamente y se ofrecerá el mecanismo legalmente aplicable para aceptarlas o rechazarlas.

Las comunicaciones comerciales o de fidelización que una organización envíe a sus miembros serán responsabilidad de esa organización en cuanto a sus fines, permisos y mecanismos de oposición. La persona titular podrá solicitar la limitación del uso o divulgación de sus datos mediante el canal indicado en el apartado 9, sin perjuicio de contactar directamente a la organización correspondiente.

6. Encargados, proveedores y tratamiento fuera de México

Para operar Dipi se utilizan proveedores tecnológicos de alojamiento, infraestructura, autenticación, base de datos, almacenamiento, comunicaciones y servicios asociados con iOS y Wallet, entre ellos Supabase, Vercel y servicios de Apple según la funcionalidad.

Determinados datos pueden alojarse o procesarse en infraestructura ubicada fuera de México, incluida infraestructura en Estados Unidos. Cuando los proveedores traten datos por cuenta de Dipi o de la organización responsable, dicho tratamiento se sujetará a las obligaciones contractuales y legales correspondientes.

La comunicación de datos a terceros que determinen finalidades propias, cuando llegue a realizarse y requiera consentimiento o aviso específico, se sujetará a la legislación aplicable. La intervención de un prestador de infraestructura como encargado no se presenta automáticamente como una transferencia a un responsable independiente.

7. Medidas de seguridad y conservación

Dipi aplica medidas administrativas y técnicas orientadas a proteger la información, entre ellas autenticación, control de acceso por roles, separación entre organizaciones y mecanismos de registro y prevención de abuso. Ningún sistema puede garantizar riesgo cero.

Los datos se conservarán mientras sean necesarios para las finalidades informadas y durante los periodos adicionales que correspondan por obligaciones legales, contractuales, seguridad, prevención de fraude o resolución de controversias. Cuando proceda su supresión, se aplicarán los procesos de eliminación, bloqueo o disociación correspondientes; las copias de respaldo seguirán sus ciclos técnicos y obligaciones aplicables. No se establece aquí un periodo único de conservación para todos los tipos de datos.

La eliminación de una cuenta administrativa puede suprimir sus credenciales de acceso y datos vinculados directamente a esa cuenta sin implicar necesariamente la eliminación de registros operativos pertenecientes a una organización, cuyo tratamiento se atenderá conforme a la relación jurídica aplicable.

8. Datos de menores de edad

Dipi es una herramienta de administración empresarial. No se establece una prohibición general de registro por edad para las personas cuyos datos son administrados en programas de clientes o Wallet por organizaciones contratantes, ni se ofrece un servicio general de verificación de edad.

Cada organización debe determinar y cumplir, en su caso, las obligaciones de información, consentimiento, representación y protección adicionales aplicables a los datos de personas menores de edad. Dipi atenderá las instrucciones legítimas de las organizaciones y las solicitudes de privacidad de acuerdo con el papel que le corresponda en el tratamiento.

9. Derechos ARCO, revocación y limitación del tratamiento

La persona titular o su representante legal podrá solicitar, cuando proceda, el acceso, rectificación, cancelación u oposición (ARCO) al tratamiento de sus datos, así como solicitar la revocación de consentimiento o limitación de uso o divulgación, mediante un mensaje a soporte@dipi.mx, con el asunto “Solicitud de privacidad / derechos ARCO”.

La solicitud deberá incluir: nombre y medio para recibir notificaciones; derecho que desea ejercer y descripción clara de los datos involucrados; y elementos que permitan localizar la relación con Dipi o con la organización correspondiente. Cuando sea necesario, se solicitará documentación o un mecanismo razonable para acreditar identidad o representación, evitando recabar más información de la indispensable.

Dipi comunicará la determinación que corresponda dentro de los 20 días hábiles siguientes a la recepción de una solicitud completa y, cuando resulte procedente, la hará efectiva dentro de los 15 días hábiles siguientes a la comunicación de la respuesta, sujeto a las ampliaciones y excepciones previstas por la ley. Las solicitudes se atenderán gratuitamente, sin perjuicio de los costos de reproducción o envío permitidos legalmente cuando correspondan.

Cuando una organización contratante sea la responsable de los datos solicitados, Dipi podrá canalizar la solicitud a dicha organización o asistirla, informando a la persona solicitante del curso de su petición según sea legalmente procedente. La revocación del consentimiento no tendrá efectos retroactivos y puede no proceder respecto de tratamientos requeridos por disposiciones legales o por obligaciones que no dependan de ese consentimiento.

Para la eliminación de una cuenta administrativa también se encuentra disponible la función correspondiente en la sección de seguridad de la aplicación y la información en dipi.mx/eliminar-cuenta.

10. Cambios al aviso

Dipi podrá modificar este aviso para reflejar cambios legales, operativos o en sus servicios. La versión vigente, su fecha de actualización y el texto correspondiente estarán disponibles en dipi.mx/privacidad. Cuando un cambio requiera información o consentimiento adicional conforme a la ley, se utilizarán los mecanismos apropiados antes de aplicar el tratamiento correspondiente.

Fecha de última actualización: 12 de octubre de 2026.