De conformidad con lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y diversa normativa vigente y relacionada (en adelante, “Legislación de Datos Personales”), se emite el presente Aviso de Privacidad.
1. Identidad y domicilio de los Responsables.
Tecnologías Rappi, S.A.P.I. de C.V. (en adelante, “TR”), Rappi Travel, S.A.P.I. de C.V. (en adelante, “RT”), RappiPay México, S.A.P.I. de C.V. (en adelante, “RP”) y Tarjetas del Futuro, S.A.P.I. de C.V. (en adelante, “TDF” y conjuntamente con TR, RT y RP los “Responsables” o “Nosotros”, indistintamente) obtienen, usan y almacenan (en adelante, “Tratamiento”) los datos personales de usted como titular de los mismos (en adelante, “Usted”, el “Titular” o “Usuario”). Los Responsables cuentan con domicilio para efectos del presente Aviso de Privacidad en Av. Mariano Escobedo, Número Exterior 555, Número Interior Piso 11 y 12, Colonia Bosque De Chapultepec I Sección, Miguel Hidalgo, C.P. 11580, Ciudad de México, México.
2. Tratamiento de los Datos Personales.
TR será responsable de los datos personales que recabe a través de la plataforma digital denominada comercialmente “Rappi”, salvo por los apartados denominados RappiPay y Rappi Travel dentro del aplicación para dispositivos móviles Rappi (en adelante, “App Rappi”), su página de internet https://www.rappi.com.mx/ (en adelante, “Sitio Rappi”) y sus redes sociales y blogs (en adelante, “Redes Sociales Rappi”). RT será el responsable de los datos personales que recabe a través del apartado denominado Rappi Travel dentro de la App Rappi y tanto RP como TDF serán responsables de los datos personales que recaben a través de su propia aplicación y el apartado denominado RappiPay dentro de la App Rappi (en adelante, “App TDF”, y, conjuntamente con la App Rappi las “Apps”), su página de internet www.rappipay.mx (en adelante, “Sitio TDF”, y, conjuntamente con el Sitio Rappi, los “Sitios”) y sus redes sociales y blogs (en adelante, “Redes Sociales TDF” y conjuntamente con las Redes Sociales Rappi “Redes Sociales”). Cada uno de los Responsables también podrá recabar sus datos personales a través de cualquier otro contacto con Usted, de terceros y de otras fuentes permitidas por ley, tales como terceros, autoridades y sociedades de información crediticia y cada uno será responsable del Tratamiento de los mismos.
En caso de que haya proporcionado datos de contacto de terceros como referencias, autorizados, cotitulares, cónyuges, beneficiarios, coacreditados, referencias, garantes, obligados solidarios, avales, fiadores, tutores, proveedores, beneficiarios y demás figuras legales relacionadas con productos y/o servicios de los Responsables, Usted garantiza que cuenta con su autorización para proporcionar dichos datos, incluyendo en su caso los datos personales aplicables, y es responsable de comunicar a dichas personas sobre los términos y razones por las cuales los contactaremos, y, en su caso, el Tratamiento de sus datos personales conforme al presente Aviso de Privacidad, así como los medios para conocer el contenido íntegro del mismo. Adicionalmente, mediante su consentimiento al presente Aviso de Privacidad, Usted ratifica su autorización para que los Responsables contacten a dichas personas.
3. Datos personales Tratados por los Responsables.
Para las finalidades indicadas en el presente Aviso de Privacidad, trataremos las siguientes categorías de datos personales y datos personales específicos:
| Dato Personal o Categoría | TR | TDF | RT | RP |
| Datos de identificación y contacto. | ✓ | ✓ | ✓ | ✓ |
| Datos financieros y patrimoniales. | ✓ | ✓ | ✓ | ✓ |
| Identificadores en línea. | ✓ | ✓ | ✓ | ✓ |
| Intereses del Usuario. | ✓ | ✓ | ✓ | ✓ |
| Datos laborales. | ✓ | ✓ | ✓ | ✓ |
| Datos migratorios. | ✓ | ✓ | ✓ | ✓ |
| Interacciones con perfiles y comportamientos en las Redes Sociales, los Sitios y las Apps. | ✓ | ✓ | ✓ | ✓ |
| Datos de localización. | ✓ | ✓ | ✓ | ✓ |
| Llamadas y conversaciones en nuestros centros de atención (call centers o chat en línea) o mediante correo electrónico. | ✓ | ✓ | ✓ | ✓ |
| Datos referentes a personas sancionadas o consideradas como incumplidoras por organismos gubernamentales nacionales y extranjeros. | ✓ | ✓ | ||
| Datos de la lista de contactos del Titular (nombre y número celular) | ✓ |
Para las finalidades indicadas en el presente Aviso de Privacidad, los Responsables tratan las siguientes categorías de datos personales sensibles:
| Dato Personal o Categoría | TR | TDF | RT | RP |
| Datos de identificación y contacto. | ✓ | ✓ | ✓ | ✓ |
| Datos financieros y patrimoniales. | ✓ | ✓ | ✓ | ✓ |
4. Finalidades del Tratamiento.
Trataremos los datos personales para las siguientes finalidades primarias y necesarias:
- Mantener, desarrollar, administrar, controlar y cumplir con la relación contractual derivada de la solicitud y/o contratación de nuestros productos y/o servicios, incluyendo cualquier operación o servicio financiero.
- Exhibir y/o comercializar productos y/o servicios personalizados en nuestros Sitios y Apps conforme a los intereses y necesidades particulares del Usuario.
- Crear, ordenar, catalogar, clasificar, dividir, separar y almacenar datos y expedientes de los Usuarios.
- Crear y administrar la cuenta de los Usuarios en nuestros Sitios y Apps y verificar, validar y confirmar la identidad de los Usuarios y la información proporcionada por los mismos, internamente o a través de cualquier autoridad o tercero.
- Proporcionar al Usuario información, comunicaciones y notificaciones sobre nuestros Sitios y Apps, nuestros productos y/o servicios y los productos y servicios de terceros exhibidos en nuestros Sitios y Apps, y, los términos y condiciones aplicables a los mismos.
- Administrar y procesar pagos, operaciones y transacciones de los Usuarios que utilicen nuestros Sitios y Apps.
- Administrar, desarrollar, dar mantenimiento, personalizar y mejorar nuestros Sitios y Apps, nuestros productos y/o servicios y sistemas operativos y realizar las actividades necesarias para que éstos funcionen de manera óptima y correcta, así como prevenir o detectar fraudes o abusos.
- Realizar estrategias de mercado y elaborar segmentación de mercados.
- Realizar encuestas de satisfacción de nuestros productos y/o servicios.
- Ofrecer ofertas, promociones y beneficios de programas de lealtad y beneficios de los Responsables y/o terceros.
- Proporcionar asesoría, aclaraciones, atención de quejas, servicio al cliente y servicio postventa, así como monitorear la calidad de los mismos mediante la grabación de llamadas y almacenamiento de las conversaciones correspondiente.
- Tener acceso a centrales de riesgo o burós de créditos para conocer su capacidad y comportamiento de pago, así como los estados financieros de los Usuarios.
- Cumplir con cualesquiera disposiciones y obligaciones legales, nacionales o internacionales, aplicables a los Responsables, sus subsidiarias y/o afiliadas, así como para gestionar cualquier proceso judicial o tramitar y responder cualesquier requerimientos o solicitudes de las autoridades.
- Realizar procesos relacionados con reestructuras corporativas de los Responsables, tales como la fusión, consolidación, venta, liquidación o transferencia de activos.
- Realizar actividades de cobranza.
- Actividades complementarias necesarias para la realización de los fines anteriores.
- En el caso de la Aplicación “Soy Rappi”, para que sus usuarios puedan aceptar y tramitar las órdenes más cercanas a su ubicación, la Aplicación “Soy Rappi” recogerá datos de su localización, aun cuando la Aplicación se encuentre cerrada o no esté en uso.
- En la Aplicación ‘Soy Rappi’ se recoge y almacena el número telefónico del Usuario, el cual es almacenado en nuestra base de datos usando métodos de encriptación para garantizar la protección de la información personal del Usuario. La data recolectada se utiliza para identificar posibles comportamientos atípicos dentro de la aplicación y no es compartida ni transferida a terceros.
- En la sección denominada “RappiPay” se recolecta la lista de contactos del Usuario, con las siguientes finalidades: (i) análisis de datos para ofrecer líneas de créditos o productos financieros especializados; (ii) precargar los datos para facilitar las transferencias entre Usuarios (P2P).
- El producto denominado “RappiPay” emplea el SDK provisto por “Jumio” para llevar a cabo la validación de la identidad y documentos de los Usuarios. De esta manera, “Jumio” podrá acceder al número de teléfono del Usuario para realizar verificaciones adicionales relativas a identidad y fraude.
Trataremos los datos personales para las siguientes finalidades secundarias o accesorias:
- Mercadotecnia, publicidad, promoción, prospección comercial, procesos de referencias, la elaboración, valoración y análisis de perfiles de los Usuarios para el desarrollo y ofrecimiento de nuevos productos y servicios, realización de encuestas ajenas a nuestros productos y/o servicios, fines analíticos y estadísticos, todos ellos relacionados con los productos y/o servicios de los Responsables, sus afiliadas, subsidiarias, aliados y otros terceros; y
- Contacto y envío de información de novedades, noticias, ofertas de los Responsables o terceros, boletines, foros de educación, publicidad o marketing, ventas a distancia, haciendo uso de medios tales como, pero sin limitar, correo electrónico, notificaciones PUSH, mensajes de texto (SMS), mensajería instantánea, llamadas y ventanas de diálogo (pop-ups).
Todos los visitantes de las siguientes plataformas: (i) Soy RappiShopper (com.rappi.shopper); (ii) Soy Rappi – Sé un repartidor (com.rappi.storekeeper); (iii) RappiAliado (com.rappi.restaurants); (iv) Rappi: Super, Comida y Más (com.grability.rappi); y (v) Rappi Partners App (com.rappi.partners), deben registrarse y autorizar el tratamiento de los datos personales para poder hacer uso de los servicios ofrecidos. Por tanto, en cada uno de los sistemas se encuentra una casilla que dice “Política de privacidad y Tratamiento de Datos Personales”, la cual debe ser leída y aceptada para poder continuar con el uso de los servicios de los Responsables.
En virtud de lo anterior, Tecnologías Rappi, S.A.P.I. de C.V. recopila y utiliza la ubicación de los dispositivos de los diferentes usuarios desde sus plataformas. Esta información es utilizada para ejecutar ciertas funcionalidades de dichas plataformas, tal como se describe a continuación: (i) para la plataforma “Rappi Super y Comida” la ubicación se utiliza para que el usuario pueda ingresar su dirección de entrega con mayor precisión; (ii) para la plataforma “Soy RappiShopper”, se utiliza para identificar el “Shopper” que gestionará la orden correspondiente; y (iii) para la plataforma “SoyRappi” se utiliza la información del Repartidor Independiente, en segundo plano, para poder exhibirle las órdenes más cercanas al lugar donde se encuentra.
Sin perjuicio de ello, en todos estos casos, la información de la ubicación es utilizada y almacenada para ofrecerle una mejor experiencia a todos nuestros usuarios.
En caso de que Usted no desee que sus datos personales sean tratados para estas finalidades secundarias o accesorias, Usted puede: (i) enviar desde este momento un correo electrónico a datospersonalesmx@rappi.com, siguiendo el procedimiento a que se refiere el numeral 7 del presente Aviso de Privacidad; o (ii) en el caso del párrafo b. antes mencionado, a través de las Apps.
5. Opciones y medios que le ofrecemos para limitar el uso o divulgación de sus datos personales.
En todos aquellos casos legalmente procedentes, Usted podrá limitar el uso o divulgación de sus datos personales, presentando una solicitud conforme al procedimiento establecido en el numeral 7 del presente Aviso de Privacidad.
6. Transferencia de datos personales.
Sus datos personales podrán ser transferidos dentro del territorio nacional o hacia el extranjero (en cumplimiento con la regulación aplicable), conforme a lo siguiente:
- A autoridades, como puede ser de forma enunciativa más no limitativa el Instituto Nacional Electoral (en adelante, “INE”), organismos o entidades gubernamentales, en cumplimiento o con relación a las obligaciones contempladas en la legislación aplicable a uno de los Responsables, sus subsidiarias y/o afiliadas, así como en cumplimiento de requerimientos efectuados a las mismas.
- A autoridades, como puede ser de forma enunciativa más no limitativa el INE, organismos o entidades gubernamentales, cuando la transferencia sea requerida oficialmente y/o necesaria para el reconocimiento, ejercicio o defensa de un derecho de uno de los Responsables, sus subsidiarias y/o afiliadas en un proceso judicial.
- A compañías controladoras y/o afiliadas y/o subsidiarias y/o empresas relacionadas o pertenecientes al mismo grupo empresarial de los Responsables, que operen bajo los mismos procesos y políticas internas de los Responsables, con finalidades de mercadotecnia, publicidad, promoción, prospección comercial, de procesos de referencias, de elaboración, valoración y análisis de perfiles de los Usuarios, de resguardo centralizado de la información, de fines analíticos y estadísticos y de registro histórico de usuarios y de la realización de encuestas referentes a los Responsables, sus subsidiarias y/o afiliadas.
- A terceros adquirentes, derivado de una reestructura corporativa de uno de los Responsables, incluyendo, la fusión, consolidación, venta, liquidación o transferencia de activos, cuando la transferencia sea necesaria para el mantenimiento o cumplimiento de una relación entre dicho Responsable y el Titular.
- A terceros que exhiben y comercializan productos y/o servicios o aceptan realizar la gestión de un encargo a través de los Sitios y de las Apps, así como a prestadores de servicios y aliados comerciales incluyendo instituciones financieras, cuando la transferencia sea necesaria para el mantenimiento o cumplimiento de una relación entre uno de los Responsables y el Titular o para administrar, desarrollar, dar mantenimiento, personalizar y mejorar nuestros Sitios y Apps, nuestros productos y/o servicios y sistemas operativos y realizar las actividades necesarias para que éstos funcionen de manera óptima y correcta, así como prevenir o detectar fraudes o abusos y/o el cumplimiento de cualquiera de las finalidades descritas en el apartado 4 del presente Aviso de Privacidad.
- A terceros que exhiben y comercializan productos y/o servicios o aceptan realizar la gestión de un encargo a través de los Sitios y de las Apps, así como a aliados comerciales incluyendo instituciones financieras, cuando la transferencia sea necesaria por virtud de un contrato celebrado o por celebrar en interés del Titular, por uno de los Responsables y dichos terceros.
- A terceros y/o prestadores de servicios para la atención del propio Titular respecto de los servicios contratados y las actividades relacionadas con el seguimiento y cumplimiento de las obligaciones derivadas de los servicios contratados.
- A terceros que exhiben y comercializan servicios y/o productos o aceptan realizar la gestión de un encargo a través de los Sitios y de las Apps a través de los Sitios y de las Apps, con la finalidad de dar seguimiento o realizar actividades relacionadas con cualquier adquisición y entrega de productos y/o servicios a través de los Sitios y de las Apps, así como dar cumplimiento a las obligaciones derivadas de la relación jurídica entre el Titular y dichos terceros.
- Los demás supuestos establecidos en la Legislación de Datos Personales, que no requieren de su consentimiento.
Con excepción de aquellas mencionadas en el inciso (g) del presente numeral, las transferencias antes mencionadas no requieren de su consentimiento conforme a la Legislación de Datos Personales. Si no manifiesta su negativa para dicha transferencia, lo cual puede realizar desde este momento enviando un correo electrónico al correo electrónico datospersonalesmx@rappi.com, entenderemos que nos ha otorgado su consentimiento.
Adicionalmente, en caso que así lo autorice el Usuario mediante los Sitios, las Apps o cualquier otro medio aplicable, los Responsables podrán transferir sus datos personales a terceros que exhiben y comercializan productos y/o servicios a través de los Sitios y de las Apps, aliados comerciales y otros aliados estratégicos de los Responsables, para fines mercadológicos, de publicidad o de prospección comercial.
En cualquier caso de los señalados anteriormente, comunicaremos a los terceros receptores el presente Aviso de Privacidad, con el fin de asegurar que su información se utilice en los términos del mismo.
7. Medios para el ejercicio de sus derechos.
En todos aquellos casos legalmente procedentes, Usted podrá, en todo momento y a través del procedimiento establecido en el presente numeral, ejercer ante cada uno de los Responsables los siguientes derechos referentes a sus datos personales (aplicable frente a todos los datos personales recolectados): (i) derechos de Acceso, Rectificación, Cancelación y Oposición (en adelante, “Derechos ARCO”); (ii) revocar el consentimiento otorgado a cada uno de los Responsables para el tratamiento de sus datos personales; (iii) limitar el uso o divulgación de sus datos personales; y (iv) manifestar su negativa para el tratamiento de sus datos personales con respecto a las finalidades secundarias y accesorias antes mencionadas. Para el ejercicio de dichos derechos referentes a sus datos personales deberá presentar la solicitud correspondiente, mediante el debido llenado del formulario electrónico que ponemos a su disposición y debe de descargar aquí, enviándolo a la dirección de correo electrónico datospersonalesmx@rappi.com en formato electrónico, con firma autógrafa al calce del mismo, estableciendo como asunto “Ejercicio de derechos sobre datos personales”, y, acompañado de lo siguiente:
- copia de los documentos que acrediten su identidad (identificación oficial vigente con fotografía) o, en su caso, la representación legal, conforme a los términos establecidos en la Legislación de Datos Personales; y
- cualquier otro elemento o documento que facilite la localización de sus datos personales.
En este orden de ideas, conforme a lo establecido en la presente Condición 7, Usted podrá solicitar la eliminación de sus datos personales en cualquier momento a través de las siguientes alternativas: (i) accediendo a la aplicación móvil en la opción “Eliminar mi cuenta de Rappi” dentro del botón “Datos de Perfil”; y/o (ii) accediendo a su perfil por medio de la página web utilizando el siguiente enlace: https://www.rappi.com.mx/account/profile.
Le daremos trámite a las solicitudes de los Titulares para el ejercicio de sus derechos referentes a datos personales en un plazo no mayor a 20 (veinte) días hábiles contados a partir de su recepción, comprendiéndose que se podrá realizar requerimiento o subsanar conforme a los tiempos de la Legislación de Datos Personales. Los Responsables podrán ampliar este plazo hasta por 20 (veinte) días hábiles adicionales cuando el caso lo amerite, previa notificación. En caso de que su solicitud resulte procedente, la misma se hará efectiva dentro de los 15 (quince) días hábiles siguientes al envío de la respuesta por parte de los Responsables.
Usted podrá obtener la información o datos personales solicitados a través de documentos electrónicos en formatos convencionales o a través de cualquier otro medio legítimo que garantice y acredite el ejercicio efectivo del derecho solicitado.
Según se establece anteriormente, los Departamentos de Datos Personales de cada uno de los Responsables están a cargo de tramitar cualquier solicitud de los Titulares para el ejercicio de sus derechos referentes a datos personales y puede ponerse en contacto con los mismos a través del correo electrónico datospersonalesmx@rappi.com.
Los Responsables desean mantener actualizados sus datos personales en todo momento. Por lo anterior, solicitamos su cooperación para comunicarnos oportunamente cualquier cambio que debamos tener en cuenta, para incorporarlo a nuestras bases de datos. Usted garantiza y responde, en cualquier caso, de la veracidad, exactitud, vigencia y autenticidad de sus datos personales o los de cualquier tercero bajo su custodia o representación legal, en el entendido de que cada uno los Responsables cumplirá con lo establecido en la legislación aplicable con relación a los datos de dichos terceros recibidos por uno de los Responsables.
8. Medios que permiten recabar datos personales de manera automática.
Le informamos que los Sitios, las Apps y las Redes Sociales hacen uso de cookies y otras tecnologías, a través de las cuales es posible monitorear automáticamente su comportamiento, brindarle nuestros productos y/o servicios y otorgarle una experiencia óptima y personalizada durante el uso de los mismos, así como ofrecerle nuevos productos y servicios basados en sus preferencias. Los datos personales que se recaban a través de estas tecnologías son: dirección IP, sitios web y secciones de los mismos que Usted visita desde los Sitios, antes de los Sitios o en páginas relacionadas con los Sitios y las Apps, características de navegador, características de dispositivos, sistema operativo, preferencias de idiomas, URL a las que se hace referencia, información sobre conductas y acciones realizadas en los Sitios y las Apps, información sobre conductas y acciones realizadas mientras las Apps está abierta, fechas y horas de las visitas a los Sitios o acceso las Apps, secciones o contenido consultadas en los mismos y datos de ubicación y localización del Usuario mientras las Apps estén abiertas.
Estas tecnologías pueden deshabilitarse accediendo a la(s) opción(es) de Privacidad y/o Seguridad ubicada(s) en la(s) sección(es) de Opciones, Herramientas, Preferencias de Internet o funciones similares del navegador de Internet que esté utilizando o a través del ícono de configuración, herramientas o similares del dispositivo en el cual esté(n) instalada(s) la(s) App(s). Sin embargo, al desactivarlas debe tomar en cuenta que dicha acción podría provocar que no sea capaz de obtener el funcionamiento total que los Sitios y las Apps pudiera ofrecerle. Si Usted desea obtener información adicional acerca de las cookies mencionadas en esta sección, puede visitar www.allaboutcookies.org/es.
Los Responsables podrán recolectar datos personales, correspondientes a teléfono y/o correo electrónico, por medio de API’s a través de transferencia o remisión, entendiéndose que dichos datos personales podrán ser compartidos con terceros. Se aclara que dichos terceros, incluyen pero sin limitarse, al tercero denominado comercialmente “Amplitude”. Asimismo, en el marco de las finalidades mencionadas en este Aviso de Privacidad, los Responsables podrán validar las demás aplicaciones que Usted tiene instaladas en su dispositivo móvil, para asegurarse que no existan otras aplicaciones que interfieran con la correcta presentación de los servicios y/o productos ofrecidos por los Responsables a través de las Apps.
9. Cambios al Aviso de Privacidad.
El presente Aviso de Privacidad puede sufrir modificaciones, cambios o actualizaciones derivadas de nuevos requerimientos legales, de nuestras propias necesidades por los productos y/o servicios que ofrecemos, de nuestras prácticas, programas o políticas de privacidad, de cambios en nuestro modelo de negocio o por otras causas.
Nos comprometemos a mantenerlo informado sobre los cambios que pueda sufrir el presente Aviso de Privacidad, a través de los Sitios y de las Apps, en la sección correspondiente al Aviso de Privacidad.