Aviso de Privacidad Integral de DojoPay

Responsable

, que opera bajo el nombre comercial DojoPay, con domicilio en , , es responsable del tratamiento de los datos personales que recaba directamente de usuarios, clientes, prospectos y personas que interactúan con DojoPay, en los casos en que jurídicamente le corresponda dicho carácter.

Contacto para asuntos de privacidad: .

Dos relaciones distintas: clientes y alumnos

DojoPay tiene dos tipos de personas frente a sí, y su papel jurídico no es el mismo en ambos casos. La distinción gobierna todo este aviso:

Si eres alumno de una academia y quieres saber cómo se tratan tus datos, la información completa te la debe dar tu academia. DojoPay puede ayudarte a canalizar tu solicitud, pero no puede decidir por ella.

Datos que podemos tratar

Identificación y contacto

• nombre de la persona usuaria y de la academia;
• correo electrónico;
• teléfono, cuando lo proporcionas;
• zona horaria de la academia.

Información de la academia

• nombre comercial;
• plan contratado y número de alumnos registrados;
• configuración del servicio;
• datos de depósito que la propia academia captura para incluirlos en los recordatorios a sus alumnos: beneficiario, banco y CLABE.

Datos de autenticación

• identificador de usuario;
• registros de acceso y fecha del último inicio de sesión;
• información técnica de sesión.

Las contraseñas se almacenan cifradas por nuestro proveedor de autenticación. DojoPay no almacena ni puede leer contraseñas en texto plano.

Suscripción y facturación

• plan y estado de la suscripción;
• montos, descuentos y promociones aplicadas;
• identificadores de cliente, suscripción, factura y transacción en el procesador de pagos;
• códigos y mensajes de error de un cobro rechazado.

DojoPay no recibe ni almacena datos de tarjetas. No guardamos el número, el código de seguridad, la fecha de vencimiento, la marca ni los últimos cuatro dígitos. Esa información la trata directamente el procesador de pagos y DojoPay solo conserva los identificadores que ese procesador le devuelve.

Uso y seguridad

• dirección IP y agente de usuario, cuando se registran como evidencia de una aceptación o autorización;
• fechas y horas de eventos relevantes dentro del producto;
• bitácora de acciones administrativas (quién hizo qué y cuándo);
• registros técnicos necesarios para operar y proteger el servicio.

Marketing y atribución

Cuando existe el consentimiento correspondiente conforme a la Política de Cookies:

• parámetros de campaña de la URL (UTM);
• identificadores publicitarios de la plataforma de anuncios;
• eventos de conversión asociados al registro y a la suscripción;
• origen declarado de adquisición.

Soporte

• mensajes que envías a soporte y su seguimiento;
• archivos que voluntariamente proporcionas para resolver una solicitud.

Datos sensibles y datos financieros

DojoPay no recaba datos personales sensibles. No pedimos ni tratamos información sobre origen racial o étnico, estado de salud, creencias religiosas o filosóficas, afiliación sindical, opiniones políticas, preferencia sexual ni datos biométricos.

Respecto de datos financieros o patrimoniales, DojoPay trata únicamente: los datos de depósito que la academia captura voluntariamente para sus propios cobros (beneficiario, banco y CLABE), los montos de las mensualidades y los identificadores de transacción. Los datos de tarjeta los trata exclusivamente el procesador de pagos.

Pendiente de revisión legal: debe confirmarse con abogado si el tratamiento de la CLABE de la academia, capturada por ella misma para su propio beneficio, requiere consentimiento expreso por escrito, y en su caso implementar un mecanismo separado en la pantalla donde se captura. No se ha creado esa casilla porque crear un consentimiento que quizá no corresponde también es un defecto.

Finalidades primarias

Estas finalidades son necesarias para la relación con DojoPay:

• crear y administrar tu cuenta;
• autenticar a las personas usuarias;
• prestar el servicio contratado;
• gestionar la suscripción, sus cobros y su cancelación;
• coordinar cobros con el procesador de pagos;
• proporcionar soporte y atender tus solicitudes;
• prevenir fraude y mantener la seguridad de la plataforma;
• enviar comunicaciones operativas relacionadas con tu cuenta, tu suscripción y tus cobros;
• realizar conciliaciones y reportes de cobranza;
• conservar evidencia de las aceptaciones y autorizaciones que otorgas;
• cumplir obligaciones legales, fiscales y contractuales;
• atender y resolver controversias.

Finalidades secundarias

Estas finalidades no son necesarias para prestarte el servicio, y puedes oponerte a ellas sin que eso afecte tu acceso:

• enviarte comunicaciones comerciales y promocionales de DojoPay;
• medir el desempeño de nuestras campañas publicitarias;
• realizar estudios de producto y mejora del servicio.

Puedes limitar estas finalidades desde Cuenta → Privacidad y legal, desde el enlace de baja de cualquier comunicación comercial, desde la configuración de cookies, o escribiendo a .

Proveedores y encargados

Para operar DojoPay utilizamos proveedores especializados. La lista vigente, con la finalidad de cada uno, las categorías de datos que trata y su país, se publica en /legal/subprocesadores y se mantiene actualizada.

La mayoría de estos proveedores actúan como encargados: tratan los datos únicamente por cuenta de DojoPay, conforme a sus instrucciones, y su intervención no constituye una transferencia en los términos de la legislación aplicable. La lista identifica en cada caso si el proveedor actúa como encargado, como tercero receptor, o como una integración que el propio cliente solicita y contrata por su cuenta.

Pendiente de revisión legal: la clasificación de cada proveedor entre encargado, subencargado y tercero receptor está marcada en la lista de subprocesadores y debe ser validada por abogado. La clasificación cambia si se requiere o no consentimiento de transferencia.

Transferencias

DojoPay no vende, alquila ni comercializa datos personales.

Podemos comunicar datos personales sin requerir tu consentimiento en los casos legalmente previstos, entre ellos: cuando lo exija una autoridad competente, cuando sea necesario para cumplir obligaciones derivadas de una relación jurídica contigo, o cuando sea necesario para el reconocimiento o defensa de derechos en un procedimiento.

Algunos de nuestros proveedores están establecidos fuera de México y la información puede ser almacenada o procesada en sus centros de datos. La lista de subprocesadores indica el país de cada uno.

Conservación

Conservamos los datos durante el tiempo necesario para prestar el servicio, cumplir obligaciones legales y fiscales, gestionar controversias, mantener la seguridad y conservar la evidencia contractual que respalda los cobros efectuados. Concluido ese plazo, los datos se eliminan o se someten a bloqueo, según corresponda.

DojoPay mantiene internamente una matriz de conservación por categoría de dato, que documenta el plazo aplicable y su fundamento.

Pendiente de revisión legal: los plazos concretos de conservación por categoría están marcados como pendientes en la matriz interna. No se publican plazos específicos en este aviso porque afirmar un plazo que no se ha determinado jurídicamente sería una declaración sin respaldo.

Derechos ARCO

Como titular de datos personales, tienes derecho a:

• Acceso — conocer qué datos tuyos tratamos y con qué finalidad;
• Rectificación — pedir que corrijamos datos inexactos o incompletos;
• Cancelación — pedir que eliminemos tus datos cuando proceda;
• Oposición — pedir que dejemos de tratarlos para finalidades determinadas.

Puedes ejercerlos desde el formulario de privacidad dentro de DojoPay, o escribiendo a .

Tu solicitud debe incluir:

• tu nombre y un medio para comunicarte la respuesta;
• documentos que acrediten tu identidad, o la representación legal cuando actúes por otra persona;
• la descripción clara del derecho que deseas ejercer y de los datos involucrados;
• cualquier elemento que facilite localizar tus datos.

Comunicaremos la determinación adoptada dentro del plazo máximo que establece la legislación aplicable, y cuando resulte procedente la haremos efectiva dentro del plazo legal siguiente. Ninguna solicitud se resuelve de forma automatizada: toda determinación, especialmente una negativa, la revisa una persona y se comunica con su fundamento.

Si eres alumno de una academia: respecto de los datos que DojoPay trata por cuenta de esa academia, quien debe atender tu solicitud es la academia. Si nos escribes, te canalizaremos con ella y colaboraremos para que pueda atenderte.

Revocación del consentimiento y limitación de uso

Puedes revocar el consentimiento que nos hayas otorgado y solicitar que limitemos el uso o la divulgación de tus datos, por los mismos medios señalados arriba.

Puedes dejar de recibir comunicaciones comerciales en cualquier momento sin que eso afecte el servicio contratado. Las comunicaciones operativas relacionadas con tu cuenta, tus cobros y tu suscripción no son promocionales y forman parte del servicio.

La revocación no impide los tratamientos que resulten necesarios para cumplir una obligación jurídica o para conservar evidencia de una relación contractual, mientras exista fundamento para ello.

Seguridad

Aplicamos medidas administrativas, técnicas y organizativas orientadas a proteger la información frente a pérdida, acceso no autorizado, alteración, divulgación y destrucción. Entre ellas: aislamiento de la información de cada academia a nivel de base de datos, control de acceso por roles, cifrado en tránsito, almacenamiento privado de los archivos que suben los alumnos, verificación criptográfica de las comunicaciones que recibimos de nuestros proveedores, y bitácoras de las acciones relevantes.

Ningún sistema puede garantizar seguridad absoluta. Si detectamos una vulneración que afecte significativamente tus derechos patrimoniales o morales, te lo comunicaremos conforme a la legislación aplicable.

Cookies y tecnologías similares

DojoPay utiliza cookies y almacenamiento local del navegador en tres categorías: esenciales (sesión, seguridad y funcionamiento, siempre activas), analítica y marketing. Las dos últimas solo se activan con tu consentimiento y puedes cambiarlo cuando quieras desde Configuración de cookies en el pie de página.

El detalle de cada cookie está en la Política de Cookies.

Menores de edad

DojoPay está dirigido a academias, no a menores. Las cuentas las crean personas adultas que administran una academia.

La información de alumnos que una academia registra puede corresponder a menores de edad, porque existen academias infantiles. Esos datos se tratan por cuenta de la academia, que es responsable de contar con las autorizaciones y avisos que correspondan frente a los alumnos, sus padres o tutores. Ver el Acuerdo de Tratamiento de Datos.

Cambios a este aviso

Las modificaciones a este Aviso de Privacidad se publican en /legal/privacidad con una versión nueva y su fecha de entrada en vigor. Las versiones anteriores se conservan y permanecen accesibles.

Cuando un cambio implique una finalidad nueva o una transferencia que requiera tu consentimiento, te lo solicitaremos expresamente antes de aplicarlo.

Contacto

Para cualquier duda sobre este aviso o sobre el tratamiento de tus datos: .

Versión , vigente desde .