CONTRATAYA – AVISO DE PRIVACIDAD INTEGRAL

Este documento informa, de manera clara y accesible, cómo ContrataYa, S. de R.L. de C.V. (en adelante, "ContrataYa") trata datos personales cuando una persona visita, navega, se registra o utiliza nuestras aplicaciones, páginas web y funcionalidades (en conjunto, la "Plataforma"), ya sea como persona usuaria que busca servicios o como prestador(a) de servicios con o sin membresía.

Este aviso es el instrumento mediante el cual ContrataYa comunica a las personas titulares qué datos personales recaba, cómo los usa, con quién los comparte, por cuánto tiempo los conserva y qué medios existen para ejercer derechos y controlar el tratamiento, de conformidad con la normativa aplicable en materia de protección de datos personales.

En ContrataYa recolectamos tu información personal, para que puedas disfrutar de los servicios que ofrecemos.

I. ¿Cómo obtenemos tus datos personales?

En algunos casos, los datos personales los das tú mismo, al registrarte o al usar alguno de nuestros servicios. En otros casos, los recolectamos automáticamente al navegar en nuestras páginas o a través de fuentes confiables.

ContrataYa recaba datos personales de manera directa cuando te registras, completas tu perfil, envías documentación, interactúas mediante la Plataforma o nos contactas, y de manera indirecta cuando navegas o usas la Plataforma (por ejemplo, a través de registros técnicos y de seguridad).

No tienes la obligación de entregarnos tus datos personales; sin embargo es un requisito esencial para que puedas usar nuestros servicios y disfrutes de toda la capacidad de la Plataforma de Contrataya.

La inexactitud o falsedad en los datos personales que proporciones, podría causar la suspensión en los servicios.

Además, podremos limitar funcionalidades si la información es falsa/inexacta o si hay indicios razonables de fraude/abuso, conforme a nuestros Términos y Condiciones y la normativa aplicable.

II. ¿Qué tipos de datos recolectamos?

En términos generales, los datos que podemos recabar dependen del rol con el que uses la Plataforma (Usuario que busca servicios o Prestador de Servicios con membresía) y de cómo interactúes con ContrataYa (registro, verificación, mensajería, soporte, pagos, navegación). Los datos pueden provenir de: lo que tú nos proporcionas, lo que se genera o capta automáticamente al usar la Plataforma, y fuentes permitidas por la ley para verificación, cumplimiento o prevención de fraude.

1) Datos que nos proporcionas directamente al registrarte o al usar los Servicios

Datos de identificación y perfil: nombre(s) y apellidos y/o nombre elegido para operar en la Plataforma; fotografía de perfil; fecha de nacimiento o edad (para validar mayoría de edad); datos visibles contenidos en identificaciones oficiales cuando aplique (por ejemplo, nombre, fotografía, CURP y/o identificadores que aparezcan en el documento), así como información del servicio que ofreces o buscas (oficio/profesión, especialidades, experiencia, zona de cobertura, horarios, descripción, tarifas de referencia y materiales informativos que decidas publicar).

Datos de contacto: número de teléfono, correo electrónico, ciudad/municipio; y, cuando sea necesario por verificación, seguridad o cumplimiento, domicilio declarado u otros datos de localización proporcionados por ti.

Datos de cuenta y autenticación: credenciales de acceso (por ejemplo, contraseñas en formato cifrado/hasheado), códigos de verificación, tokens de sesión y elementos de recuperación de cuenta.

Datos de verificación documental (exclusivamente para Prestadores de Servicios):

En este contexto, y únicamente cuando resulte necesario para la alta, continuidad, seguridad y confiabilidad de la Cuenta (especialmente tratándose de Prestadores de Servicios), ContrataYa podrá requerir datos y documentos adicionales a los datos generales de registro, con las finalidades específicas de:

• a) verificar identidad y autenticidad del perfil;
• b) validar información fiscal y de facturación cuando corresponda;
• c) corroborar habilitación y/o acreditación profesional para la prestación del servicio ofrecido;
• (d) prevenir fraude, suplantación de identidad, cuentas apócrifas y actividades ilícitas;
• (e) reducir riesgos y fortalecer la trazabilidad y la confianza dentro de la comunidad; y
• (f) resguardar evidencia en caso de disputas, quejas o incidentes de seguridad.

Para dichos fines, ContrataYa podrá solicitar, según el caso:

Identificación y verificación básica: INE (u otra identificación oficial aplicable), fotografía real (selfie o foto viva) para comparación y prueba de vida, RFC, CURP y Constancia de Situación Fiscal, principalmente para validación de identidad, prevención de fraude/suplantación, y, en su caso, facturación y cumplimiento fiscal.

Verificación reforzada o documentación de mayor sensibilidad/exposición: comprobante de domicilio, Carta de Antecedentes No Penales (cuando se solicite como verificación reforzada) y título y/o cédula profesional o documentos equivalentes (cuando se solicite como verificación de certificación), para corroborar domicilio, mitigar riesgos, verificar habilitación profesional y fortalecer medidas de seguridad, confianza comunitaria y prevención de conductas indebidas. La Carta de Antecedentes No Penales se considera, por regla general, un dato personal sensible; por ello, su tratamiento requerirá tu consentimiento expreso y se limitará estrictamente a las finalidades de verificación reforzada, prevención de riesgos y seguridad de la comunidad.

Todos los datos y documentos anteriores se tratarán solo por el tiempo necesario para cumplir las finalidades descritas y, posteriormente, se sujetarán a su eliminación, bloqueo o anonimización, según corresponda, así como al ejercicio de tus derechos ARCO, revocación del consentimiento y limitación del uso o divulgación, en los términos previstos en este Aviso de Privacidad (sin perjuicio de los plazos de conservación que resulten aplicables por obligaciones legales o para la defensa de derechos).

Comunicaciones y soporte: registros de comunicaciones que tengas con nosotros (por ejemplo, solicitudes, reportes, quejas, aclaraciones, mensajes al soporte, y comunicaciones operativas relacionadas con tu cuenta).

2) Datos que recopilamos de manera automática cuando navegas o usas la Plataforma (estés registrado o no)

Datos técnicos del dispositivo y del navegador: tipo y versión de navegador, sistema operativo, configuración e idioma, identificadores del dispositivo o sesión, parámetros técnicos, registros de diagnóstico, y eventos de rendimiento o fallas.

Dirección IP y datos de red: IP, fecha/hora de acceso, y datos asociados a seguridad e integridad de sesión.

Datos de uso y actividad dentro de la Plataforma: actividad y navegación (por ejemplo, páginas o secciones visitadas, perfiles consultados, búsquedas realizadas, interacciones, clics), preferencias y configuraciones; así como señales para prevención de fraude o abuso (por ejemplo, intentos fallidos de acceso, patrones automatizados, solicitudes masivas, integridad de sesión).

Mensajería e interacciones: si la mensajería interna está habilitada, ContrataYa tratará los datos necesarios para permitir el envío y recepción de mensajes entre usuarios dentro de la Plataforma. Esto puede incluir metadatos (por ejemplo, envío/recepción, fecha/hora, usuarios involucrados) y, cuando el diseño de la función lo requiera, el contenido del mensaje para su entrega y consulta por las partes. ContrataYa no realiza monitoreo permanente del contenido de mensajes; el acceso interno al contenido, cuando exista, se limita a supuestos justificados de soporte, investigación de reportes, prevención de abuso/fraude, seguridad, cumplimiento legal o requerimientos de autoridad competente, conforme a la normativa aplicable. ContrataYa aplicará medidas de minimización y control de accesos sobre dichos registros.

Datos de ubicación (cuando aplique): únicamente si habilitas permisos en tu dispositivo o si lo declaras, podremos tratar datos de ubicación aproximada o declarada (por ejemplo, ciudad/zona) para fines operativos como mostrar prestadores cercanos o mejorar resultados; si no se habilita, no se recaba.

3) Datos transaccionales y de pago (solo respecto de los "Cargos de Plataforma")

Información de pago y transacción: referencia/folio, fecha, importe, estatus, método de pago y tokens o identificadores proporcionados por el procesador.

Procesadores de pago: por regla general, ContrataYa no almacena datos completos de tarjetas. Los pagos se procesan a través de terceros (por ejemplo, Mercado Pago, PayPal u otros). Nosotros recibimos confirmaciones, identificadores y reportes necesarios para conciliar, facturar, atender aclaraciones, reembolsos (si aplica) y cumplir obligaciones legales.

4) Datos relacionados con reportes, quejas, seguridad y controversias

Reportes dentro de la Plataforma: información asociada a denuncias, reportes de contenido, quejas, bloqueos, sanciones internas y evidencia aportada por usuarios.

Procedimientos legales: cuando corresponda, datos asociados a reclamaciones, requerimientos de autoridad, cumplimiento legal, o defensa ante controversias (por ejemplo, conservación de logs y registros de operación).

5) Datos que recopilamos de otras fuentes (cuando la ley lo permite y sea necesario)

Verificación, prevención de fraude y cumplimiento: datos que se utilicen para validar identidad, corregir o completar información, o prevenir suplantación y uso indebido, obtenidos de fuentes seguras y permitidas (por ejemplo, proveedores de verificación documental, validaciones técnicas o aliados comerciales necesarios para operar la Plataforma).

Autoridades y requerimientos legales: información derivada de requerimientos formales o cumplimiento normativo, cuando proceda.

En algunos casos, estos datos podrían ser considerados sensibles de acuerdo con la legislación aplicable. En estos casos, solicitamos tu consentimiento expreso para procesarlos.

III. ¿Para qué recogemos tus datos personales?

ContrataYa recaba y utiliza tus datos personales para que puedas usar la Plataforma de forma ágil y segura, habilitar sus funcionalidades principales y, cuando aplique, ofrecerte herramientas que mejoren tu experiencia y reduzcan riesgos de suplantación, fraude o abuso. En términos generales, tratamos tus datos para operar la Plataforma, facilitar el contacto entre Usuarios y Prestadores de Servicios, administrar membresías y servicios de Plataforma, cumplir obligaciones legales y proteger a la comunidad.

FINALIDADES PRIMARIAS (INDISPENSABLES PARA OPERAR LA PLATAFORMA Y PRESTARTE EL SERVICIO):

ContrataYa podrá tratar tus datos personales para:

• Permitir el acceso, navegación y uso de la Plataforma (sitio web y/o app), así como mantener su funcionamiento, disponibilidad, integridad y continuidad operativa.
• Habilitar el registro, alta de Cuenta, administración de perfil, preferencias, configuraciones, recuperación de cuenta y gestión de sesión.
• Autenticar accesos, verificar que cumples requisitos de uso (por ejemplo, mayoría de edad), y comunicarnos contigo por medios operativos (correo, SMS, mensajería, notificaciones en la app o medios equivalentes) cuando sea necesario para la operación, seguridad o soporte.
• Permitir que los Prestadores de Servicios publiquen perfiles (incluyendo información profesional, de servicio y de contacto conforme a su configuración), y que los Usuarios busquen, consulten y contacten Prestadores; incluyendo el uso de mensajería interna y, cuando el Usuario lo decida, la posibilidad de continuar la conversación por WhatsApp u otros servicios de terceros, bajo las condiciones del proveedor externo.
• Administrar solicitudes, mensajes, reseñas, calificaciones, reportes, bloqueos, medidas de seguridad y reglas de uso, conforme a las Condiciones, Guía Comunitaria y políticas aplicables.
• Realizar procesos de verificación mínima u otros esquemas de revisión documental para Prestadores de Servicios (por ejemplo, identificación oficial, comprobantes de formación/cédula profesional, carta de antecedentes no penales si se ofrece como verificación reforzada), con fines de reducción de riesgos, trazabilidad, prevención de suplantación y confianza comunitaria. Esta verificación no constituye certificación oficial ni garantiza resultados, y se limita a los criterios definidos por ContrataYa.
• Monitorear y analizar señales técnicas y de uso (por ejemplo, dirección IP, eventos de sesión, patrones automatizados, intentos fallidos, creación masiva de cuentas, spam, scraping, suplantación) para proteger a usuarios y a la Plataforma, hacer cumplir nuestras reglas y preservar evidencia cuando sea necesario.
• Conservar registros razonables de operación y comunicaciones relacionadas con tu Cuenta (por ejemplo, logs de acceso y actividad relevante, soporte, reportes) para fines de seguridad, auditoría, investigación interna, atención de disputas, y protección de derechos de usuarios y de ContrataYa.
• Procesar el alta, renovación, cancelación y cobro de membresías, publicidad, posicionamiento u otras funcionalidades de pago ofrecidas por ContrataYa; gestionar conciliación, aclaraciones y reembolsos cuando proceda; y emitir CFDI cuando corresponda.
• Atender solicitudes, aclaraciones, quejas, reportes de contenido o seguridad, y darte seguimiento en canales de contacto habilitados.
• Cumplir con leyes aplicables (incluyendo, cuando corresponda, disposiciones fiscales, de protección al consumidor, de seguridad y prevención de delitos), atender requerimientos formales y colaborar con autoridades dentro del marco legal.

FINALIDADES SECUNDARIAS (OPCIONALES, NO INDISPENSABLES):

Además, si la normativa lo permite y en la medida aplicable, ContrataYa podrá tratar tus datos para:

• Enviarte información sobre planes, beneficios, campañas, novedades, cambios, recomendaciones de uso y mejoras de la Plataforma, por correo, SMS, mensajería o notificaciones, con opción de "opt-out" cuando aplique.
• Realizar encuestas de satisfacción, análisis internos y estadísticos sobre el uso de la Plataforma para mejorar funcionalidades, experiencia, seguridad, y desarrollar nuevas herramientas.

Si no deseas que tus datos sean tratados para finalidades secundarias, puedes manifestar tu negativa en cualquier momento mediante los canales indicados en este Aviso. Tu negativa no afectará el tratamiento necesario para las finalidades primarias ni tu acceso a las funciones esenciales del servicio.

IV. ¿Quién es el responsable por el tratamiento de tus datos personales?

Para los servicios disponibles en la Plataforma operados por ContrataYa, S. de R.L. de C.V., esta es la responsable del tratamiento (el "Responsable"), con RFC [●].

Nuestros Servicios son ofrecidos a través de las Plataformas:

• ContrataYa
• contrataya.com
• contrataya.com.mx (y/o subdominios operativos que se informen en la Plataforma)

El Responsable señala como domicilio para recibir y oír notificaciones: [●], Mérida, Yucatán, México, C.P. [●].

Si utilizas servicios de terceros dentro de la Plataforma (por ejemplo, procesadores de pago como Mercado Pago, PayPal u otros que se habiliten), ten presente que también será aplicable el aviso de privacidad del tercero correspondiente respecto del tratamiento que ese tercero realice. ContrataYa, por regla general, no almacena datos completos de tarjeta; el procesamiento del pago lo realiza el tercero y ContrataYa recibe confirmaciones y referencias de transacción necesarias para la operación, conciliación, atención de aclaraciones y, en su caso, facturación.

Para los datos personales de terceros que nos llegues a proporcionar, deberás contar previamente con el consentimiento del titular de dichos datos, e informarle que puede conocer el presente Aviso de Privacidad.

En cualquier caso, ContrataYa cumplirá con las disposiciones de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento en cuanto al tratamiento de datos personales obtenidos de forma indirecta, incluyendo aquellos recabados por el uso del sitio o la aplicación (por ejemplo, información técnica necesaria para operar y proteger la Plataforma).

¿Qué hacemos con los datos personales?

Tus datos personales son recabados para las finalidades principales y secundarias mencionadas en este documento.

Las finalidades primarias son indispensables para operar la Plataforma (por ejemplo, registrarte y administrarte en la Plataforma; autenticar accesos; permitir que Prestadores publiquen perfiles y que Usuarios busquen, consulten y contacten; habilitar mensajería interna; realizar revisión documental cuando aplique para verificación; procesar pagos y facturación de Servicios de Plataforma; atención de soporte; seguridad, prevención de fraude y cumplimiento de obligaciones legales).

Las finalidades secundarias son opcionales (por ejemplo, comunicaciones promocionales y encuestas o estudios internos para mejora de la experiencia).

Si no deseas que tus datos personales sean tratados para finalidades secundarias, puedes negarnos tu consentimiento desde este momento enviando tu solicitud a través de los medios indicados más adelante. Tu negativa en este sentido no afectará la realización de las demás finalidades establecidas en este Aviso de Privacidad.

¿Cómo compartimos los datos personales?

Tus datos personales podrán ser transferidos, sin que legalmente se requiera tu consentimiento, a las personas físicas y/o morales señaladas este Aviso de Privacidad en el apartado correspondiente (por ejemplo, proveedores indispensables para la operación de la Plataforma, servicios de soporte técnico, alojamiento, mensajería, seguridad, prevención de fraude y procesadores de pago), en la medida en que dichas transferencias sean necesarias para mantener o cumplir una relación jurídica entre tú y ContrataYa, o se encuentren previstas por la LFPDPPP.

Asimismo, tus datos podrán ser compartidos con autoridades competentes cuando exista requerimiento debidamente fundado y motivado, una obligación legal, o cuando resulte necesario para la procuración o administración de justicia, o para salvaguardar la seguridad y derechos de los Usuarios, de terceros o de ContrataYa, en términos de la legislación aplicable.

Fuera de esos supuestos, si llegáramos a implementar transferencias que requieran tu consentimiento conforme a la normativa mexicana, te lo solicitaremos en la forma legalmente procedente, y podrás manifestar tu negativa por los canales indicados en el presente Aviso.

¿Cómo puedes controlar tus datos personales?

Además también podrás realizar consultas y ejercer los derechos de acceso, rectificación, cancelación, revocación de consentimiento y oposición al tratamiento de tus datos, mediante una solicitud dirigida al área responsable de datos personales de ContrataYa por escrito o por correo dirigido a:

Domicilio: [●], Mérida, Yucatán, México, C.P. [●].

Correo electrónico: [privacy@contrataya.com] (o el correo que ContrataYa habilite para estos efectos en la Plataforma).

Tu solicitud de consulta deberá contener tu nombre y domicilio u otro medio para comunicarte la respuesta; y en caso de que desees ejercer algún derecho, tu solicitud deberá contener:

• Documentos que acrediten tu identidad y, en su caso, tu carácter de representante legal.
• Descripción clara y precisa de los datos personales respecto de los derechos que buscas ejercer.
• Cualquier otro elemento o documento que facilite la localización de tus datos personales.

¿Cuánto tiempo tardaremos en responder a tu solicitud?

Responderemos a tu solicitud dentro de los 20 (veinte) días hábiles siguientes a la fecha en que sea recibida.

Si tu solicitud es adecuada, la haremos efectiva dentro de los 15 (quince) días hábiles siguientes a la fecha en que comuniquemos la respuesta.

Si tu solicitud está incompleta o incorrecta, pediremos que la corrijas, contando con 10 (diez) días hábiles para hacerlo. El uso de medios electrónicos nos autoriza para atender tu solicitud a través del mismo medio, salvo que indiques otro medio de contacto en tu solicitud.

Podrás obtener la información o datos personales solicitados a través de copias simples, documentos electrónicos en formatos convencionales (Word o PDF), o a través de cualquier otro medio legítimo que garantice y acredite el ejercicio efectivo del derecho solicitado.

¿Cómo funciona el derecho de cancelación?

El derecho de cancelación no es absoluto.

Tu pedido de cancelación no siempre será procedente.

Ten en cuenta que debemos conservar información para cumplir con obligaciones legales, fiscales, de seguridad, atención de disputas, auditoría o durante el período de prescripción de posibles responsabilidades legales o contractuales; y que, para hacerlo, podríamos compartir datos personales con terceros o autoridades cuando resulte necesario y legalmente procedente. En tales casos, es posible que el ejercicio del derecho de cancelación deba gestionarse también respecto del tercero que recibió los datos, conforme a su propio aviso de privacidad y a la normativa aplicable.

¿Cómo puedes limitar el uso o divulgación de tus datos personales?

Puedes limitar el uso o divulgación de tus datos personales de la siguiente manera:

Para nuestros correos electrónicos con fines informativos o promocionales (cuando aplique), puedes darte de baja cambiando tus preferencias conforme a las instrucciones que te proporcionamos en nuestras comunicaciones o solicitándolo a través del correo indicado en este Aviso.

Puedes cambiar tus preferencias, así como acceder, rectificar y, cuando proceda, solicitar cancelación de información de registro ingresando a tu cuenta, en las secciones de Privacidad y Mis Datos (o secciones equivalentes que habilite la Plataforma).

Además de lo indicado anteriormente, puedes limitar el uso o divulgación de tus datos personales inscribiéndote en el Registro Público para Evitar Publicidad (REPEP) gestionado por la PROFECO. Para mayor información sobre cómo hacerlo, accede al portal oficial correspondiente.

Ante cualquier duda relacionada con la interpretación, validez o cumplimiento de estas disposiciones, tú y ContrataYa declaran que se someten a la jurisdicción de las autoridades competentes en México, sin perjuicio de los derechos irrenunciables que en su caso correspondan a las personas consumidoras conforme a la normativa aplicable.

V. ¿Cómo aseguramos tus datos personales?

ContrataYa implementa medidas razonables para proteger los datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado. Estas medidas incluyen, de manera enunciativa: controles de acceso y privilegios; autenticación y gestión de credenciales; cifrado o medidas criptográficas en tránsito y, cuando aplica, en reposo; segmentación de ambientes; monitoreo y registros de eventos; políticas internas de seguridad; controles de integridad; procesos de respaldo; y procedimientos de respuesta ante incidentes. Ninguna medida de seguridad es absoluta, pero ContrataYa procura estándares proporcionales al riesgo y al tipo de dato tratado, reforzando controles para documentación de verificación y datos de cuenta.

Aunque ContrataYa implementa medidas razonables y proporcionales al riesgo, ningún sistema es infalible. En caso de incidentes de seguridad que afecten de forma relevante la confidencialidad, integridad o disponibilidad de datos personales, ContrataYa implementará medidas de contención, análisis, corrección y fortalecimiento, y cuando resulte aplicable realizará las comunicaciones o acciones que correspondan conforme a la normativa vigente y a sus procedimientos internos.

Las solicitudes relacionadas con incidentes de seguridad podrán canalizarse al correo de privacidad señalado en este Aviso.

VI. ¿A quiénes les compartimos tus datos personales?

Desde ContrataYa no vendemos ni comercializamos datos que identifiquen a nuestros usuarios. Tampoco compartimos o transferimos tus datos personales a terceros, salvo en los supuestos que se describen a continuación, y únicamente en la medida necesaria para operar la Plataforma, cumplir finalidades primarias y atender obligaciones legales.

Proveedores de servicios (encargados)

Son terceros que contratamos o en un futuro podríamos contratar para que actúen en nombre de ContrataYa y nos presten servicios siguiendo nuestras instrucciones, conforme a lo establecido en este Aviso de Privacidad, para operar, mejorar o facilitar el funcionamiento de la Plataforma. Por ejemplo:

• a) Proveedores de infraestructura tecnológica y nube (alojamiento, almacenamiento, respaldo, bases de datos, herramientas de analítica técnica y monitoreo de desempeño).
• b) Proveedores de mensajería y comunicaciones (servicios de envío de correos electrónicos, notificaciones, SMS u otros canales operativos), así como herramientas necesarias para habilitar la mensajería interna de la Plataforma.
• c) Proveedores de ciberseguridad y prevención de fraude (detección de accesos anómalos, mitigación de abuso, protección contra ataques, verificación de integridad de sesión).
• d) Proveedores de servicios fiscales y de facturación (emisión de comprobantes por cargos de Plataforma, conciliación y control interno, cuando aplique).
• e) Proveedores de marketing y comunicación (solo cuando se habiliten finalidades secundarias y conforme a tus preferencias), para comunicar campañas, novedades o beneficios de la Plataforma.

Estos Proveedores de Servicios solo acceden a los datos estrictamente necesarios para prestar el servicio contratado, y no pueden usarlos para finalidades distintas a las que les encargue ContrataYa. Además, buscamos que cumplan estándares de confidencialidad y seguridad mediante contratos, cláusulas de encargado, acuerdos de confidencialidad y medidas de minimización.

Procesadores de pago y facturación

Si contratas membresías, publicidad u otros servicios de Plataforma, podemos compartir datos necesarios con procesadores de pago y/o facturación para administrar cobros, conciliación, aclaraciones, contracargos y prevención de fraude (por ejemplo, Mercado Pago y/o PayPal, u otros que se habiliten).

Por regla general, ContrataYa no almacena datos completos de tarjetas; el procesamiento lo realiza el tercero y ContrataYa recibe confirmaciones, referencias de transacción y datos mínimos operativos.

Otros usuarios de la Plataforma (contraparte en la interacción)

La Plataforma está diseñada para facilitar la interacción entre Usuarios y Prestadores de Servicios. Por ello, ciertos datos pueden ser visibles o compartidos con otros usuarios conforme a la lógica de funcionamiento y a lo que el Prestador publique o habilite, por ejemplo:

• a) Perfiles de Prestadores de Servicios: nombre elegido para operar en la Plataforma, fotografía de perfil, descripción del servicio, zona de cobertura, horarios, reputación/valoraciones y, en su caso, insignias de verificación (p. ej., "Prestador de Servicios Verificado" o "Certificación acreditada", cuando aplique).
• b) Datos de contacto: teléfono, correo u otros medios cuando el Prestador de Servicios decida publicarlos o habilitarlos, o cuando la Plataforma los muestre para facilitar el contacto tras ciertas acciones (por ejemplo, solicitud de contacto).
• c) Mensajería interna: los mensajes que envíes se comparten con el destinatario dentro de la Plataforma.
• d) Redirección a WhatsApp: si eliges contactar vía WhatsApp, ten presente que la interacción se rige además por las políticas de WhatsApp y el tratamiento de datos que realice ese tercero.

Aliados comerciales (si existieran)

ContrataYa podría colaborar con socios comerciales estratégicos para ofrecer integraciones, herramientas o beneficios vinculados a la operación de la Plataforma. En su caso, compartiremos información solo cuando sea necesario para prestar el servicio o la integración correspondiente y bajo acuerdos de confidencialidad y seguridad.

Si alguna transferencia requiriera tu consentimiento conforme a ley, lo solicitaremos por los medios habilitados.

Asesores y operaciones corporativas

Podremos compartir datos con asesores profesionales (legales, contables, auditores) cuando sea necesario para cumplimiento, defensa de derechos, controles internos o auditoría, bajo deberes de confidencialidad.

Asimismo, en caso de fusión, reorganización, adquisición, due diligence o venta de activos, podríamos compartir información de forma limitada y bajo medidas de confidencialidad, minimización y seguridad. De concretarse una operación, los datos podrían transferirse a la entidad sucesora conforme a la legislación aplicable.

Autoridades públicas

Autoridades administrativas y judiciales que requieran la colaboración de ContrataYa en el ejercicio de sus funciones y competencias, cuando:

• Sea necesario para colaborar en la investigación o denunciar fraude, suplantación, amenazas, violencia, u otros ilícitos, o actividades que puedan generar responsabilidad legal.
• Sea necesario para proteger un interés público, la administración de justicia, el ejercicio o defensa de un derecho en un proceso judicial o administrativo, y/o la resolución de controversias.
• Sea necesario para dar cumplimiento a una ley, reglamento o disposición aplicable, o a un mandato de autoridad competente debidamente fundado y motivado.

Intervinientes en disputas y seguridad

Autoridades, mecanismos alternativos de solución de controversias, tribunales o entidades que intervengan en la resolución de disputas entre usuarios o entre ContrataYa y usuarios, cuando sea necesario para tramitar una queja, reclamación o procedimiento.

Divulgación por actividad sospechosa, abuso o riesgo

Podremos divulgar datos personales a otros usuarios, entidades o terceros cuando evaluemos que existen motivos suficientes para considerar que una actividad puede ser sospechosa, fraudulenta o de riesgo (por ejemplo, suplantación de identidad, intentos de acceso no autorizado, abuso de la mensajería, amenazas, acoso), únicamente en la medida necesaria para prevenir daños, proteger a usuarios, preservar evidencia, y/o permitir que se ejerzan derechos o se presenten reportes ante autoridades.

Consentimiento y base legal de las transferencias

Cuando la ley requiera tu consentimiento para una transferencia, ContrataYa lo recabará por los medios habilitados. Cuando no lo requiera, la transferencia se realizará conforme a las excepciones legales aplicables (por ejemplo, relación jurídica, encargados del tratamiento, cumplimiento legal, autoridad competente, defensa de derechos).

VII. ¿Cómo pueden usar otros usuarios tus datos?

Permitimos a las personas usuarias un acceso limitado a ciertos datos personales de otras personas usuarias, estrictamente en la medida necesaria para facilitar la interacción, evaluación y contacto entre quienes buscan servicios y quienes los prestan.

En ese contexto, otras personas usuarias podrían acceder, según el rol y la configuración del perfil, a datos como:

• Nombre y/o nombre elegido para operar en la Plataforma.
• Información del perfil (por ejemplo, oficio/profesión, especialidades, experiencia declarada, zona de cobertura, horarios, descripción del servicio, fotografías de perfil).
• Datos de contacto que el Prestador decida habilitar (por ejemplo, teléfono o correo electrónico).
• Medios de contacto dentro de la Plataforma, como la mensajería interna.

Por regla general, ContrataYa no comparte entre usuarios datos de facturación, información fiscal o datos de pago. En caso de que, por la naturaleza de una contratación directa, un usuario decida compartir datos adicionales fuera de la Plataforma (por ejemplo, para recibir un CFDI por el servicio prestado o para coordinar la visita a un domicilio), esa divulgación ocurre por decisión de las partes y bajo su propia responsabilidad.

Bajo ninguna circunstancia las personas usuarias podrán vender, ceder, divulgar o comunicar datos personales de otras personas usuarias a terceros sin contar con el consentimiento del titular, salvo los casos permitidos por la legislación aplicable.

En el momento en que una persona usuaria recibe datos personales de otra (por ejemplo, por visualización de un perfil, por intercambio de mensajes o porque el Prestador habilitó datos de contacto), dicha persona usuaria puede asumir obligaciones legales respecto al uso de esos datos, en términos de la normativa aplicable. Por esta razón, las personas usuarias únicamente podrán utilizar los datos personales recibidos para:

• Fines relacionados con la contratación directa o la gestión del servicio que se pretende acordar o se acordó entre las partes (por ejemplo, solicitar cotización, coordinar cita, confirmar disponibilidad, acordar condiciones del servicio y dar seguimiento).
• Usar las funcionalidades ofrecidas por ContrataYa de manera ordinaria (por ejemplo, mensajería interna, solicitudes de contacto, calificaciones y reseñas, reportes relacionados con seguridad o abuso).
• Cualquier otra finalidad para la que el titular haya otorgado su consentimiento expreso, una vez que se le haya informado previamente lo conducente.

ContrataYa no tolera el "spam", entendido como el envío indiscriminado de mensajes o solicitudes de contacto de cualquier naturaleza entre personas usuarias, ni la prospección masiva no solicitada. Asimismo, se prohíbe la recolección automatizada ("harvesting"), extracción ("scraping"), indexación o construcción de bases de datos con información de perfiles o contactos.

En ContrataYa ofrecemos mensajería interna para facilitar una comunicación trazable dentro de la Plataforma. No obstante, si las personas usuarias deciden comunicarse o negociar mediante medios ajenos a la Plataforma (por ejemplo, WhatsApp, llamadas telefónicas, correo electrónico u otras aplicaciones), ContrataYa no controla esos servicios, y el tratamiento de datos y contenidos quedará sujeto a los términos y políticas del tercero correspondiente, así como a las decisiones de las partes. En consecuencia, ContrataYa no asume responsabilidad por los daños, pérdidas o riesgos que pudieran derivarse del uso de canales externos, ni por las negociaciones realizadas por esos medios.

ContrataYa implementa medidas razonables para reducir el uso indebido de la información publicada en la Plataforma (por ejemplo, restricciones técnicas, monitoreo de patrones de abuso, límites de interacción y mecanismos de reporte). Sin embargo, ContrataYa no puede garantizar que terceros no utilicen indebidamente información que un Prestador haya decidido hacer pública. Por ello, las personas usuarias reconocen que deben ejercer debida diligencia al interactuar, y que ContrataYa no será responsable por pérdidas o daños que resulten de negociaciones o acuerdos celebrados directamente entre usuarios y Prestadores de Servicios.

En consecuencia, en la medida permitida por la legislación aplicable y sin perjuicio de derechos irrenunciables, las personas usuarias liberan a ContrataYa de cualquier responsabilidad derivada de conflictos, reclamaciones o controversias surgidas entre ellas con motivo de servicios pactados directa o indirectamente, dentro o fuera de la Plataforma.

VIII. ¿Por cuánto tiempo almacenamos tus datos personales?

ContrataYa conservará tus datos personales únicamente durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales aplicables. De manera enunciativa:

• Datos de Cuenta y perfil: se conservan mientras la Cuenta permanezca activa; al cierre, se conservarán por un periodo adicional razonable para soporte, seguridad, prevención de fraude y atención de disputas.
• Registros técnicos y de seguridad (logs): se conservan por periodos limitados y proporcionales al riesgo para proteger la Plataforma, investigar abuso y preservar evidencia.
• Documentación de verificación: se conserva mientras sea necesaria para mantener la verificación y para fines de trazabilidad y seguridad; al perder vigencia o al cerrar la Cuenta, se eliminará o anonimizará conforme a criterios internos, salvo obligación legal o controversia.
• Facturación y transacciones de Cargos de Plataforma: se conservarán por los plazos necesarios para cumplir obligaciones fiscales, contables y de atención de aclaraciones.
• Reportes, quejas y controversias: podrán conservarse por el tiempo necesario para investigar, atender, documentar y, en su caso, ejercer o defender derechos.

Concluidos los plazos aplicables, ContrataYa eliminará o anonimizará los datos, salvo que exista una obligación legal de conservación o una causa legítima para resguardo limitado (por ejemplo, prevención de fraude o preservación de evidencia).

IX. ¿Cómo funcionan los servicios de ContrataYa para menores de edad?

La Plataforma de ContrataYa por su naturaleza sólo está disponibles para aquellas personas que tengan capacidad legal para contratar conforme la normativa aplicable. Por lo tanto, si no cumples con esta condición, no deberás suministrar tu información personal.

X. ¿Cómo puedes ejercer tus derechos para controlar tus datos personales?

De acuerdo con la normativa aplicable, ContrataYa pone a disposición medios para que ejerzas tus derechos ARCO (acceso, rectificación, cancelación y oposición), así como para revocar tu consentimiento cuando proceda y limitar el uso o divulgación de tus datos, conforme al proceso descrito en el apartado ¿Cómo puedes controlar tus datos personales? de este Aviso. De manera enunciativa, podrás solicitar:

• Acceso a tus datos personales y a la información relacionada con su tratamiento.
• Rectificación cuando sean inexactos, incompletos o desactualizados.
• Cancelación cuando consideres que no se requieren para las finalidades señaladas, o exista un tratamiento indebido, salvo supuestos de conservación legal o por causas legítimas (por ejemplo, seguridad, prevención de fraude o controversias).
• Oposición al tratamiento para finalidades específicas cuando sea legalmente procedente.
• Revocación del consentimiento, en los casos en que el tratamiento se base en tu consentimiento.

ContrataYa no adopta decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten de manera significativa en forma similar. Sin perjuicio de lo anterior, ContrataYa puede utilizar controles técnicos automatizados de seguridad (por ejemplo, límites de intentos de acceso, detección de patrones anómalos, bloqueos temporales preventivos) para proteger a las personas usuarias y la integridad de la Plataforma; cuando dichos controles impacten el acceso o funcionalidades, podrás solicitar revisión a través de los canales de soporte y privacidad indicados en este Aviso.

Para personas no registradas que deseen ejercer derechos de privacidad, podrán ingresar al formulario de Ayuda (o canal equivalente) y completar los datos solicitados para la gestión de su solicitud.

XI. ¿Cómo puedes configurar tus cookies?

ContrataYa utiliza únicamente cookies técnicas y tecnologías similares indispensables para que la Plataforma funcione de forma segura y adecuada. Estas cookies técnicas permiten, de manera enunciativa:

• Mantener la sesión iniciada y la autenticación durante la navegación.
• Recordar preferencias técnicas esenciales (por ejemplo, idioma o configuraciones básicas necesarias).
• Implementar medidas de seguridad (por ejemplo, prevención de accesos no autorizados, detección de actividad anómala, integridad de sesión y protección contra abuso).
• Habilitar funciones indispensables del sitio o aplicación (por ejemplo, continuidad de navegación y carga correcta de secciones).

ContrataYa no utiliza cookies de publicidad, prospección comercial, seguimiento conductual, ni cookies destinadas a perfilar preferencias para marketing. Asimismo, en la operación ordinaria de la Plataforma, ContrataYa no incorpora cookies de terceros con fines publicitarios.

No obstante, si decides utilizar servicios de terceros accesibles desde la Plataforma (por ejemplo, al ser redirigido a páginas de procesadores de pago u otros servicios externos), esos terceros pueden tratar información y utilizar cookies conforme a sus propios avisos, términos y políticas, sobre los cuales ContrataYa no tiene control.

¿Cómo configurar tus preferencias de cookies?

La instalación, permanencia y existencia de cookies en tu computadora o dispositivo dependen de ti y pueden ser eliminadas cuando quieras. Puedes configurar tus preferencias desde tu navegador (por ejemplo, permitir, bloquear o eliminar cookies).

¿Cómo puedo eliminar las cookies?

En cualquier momento puedes eliminar cookies almacenadas, configurar el navegador para que pida aprobación antes de almacenar cookies o impedir su almacenamiento. Este procedimiento varía según el navegador y debe realizarse en cada navegador que utilices. Para más información, consulta los recursos oficiales de tu navegador (por ejemplo, Microsoft Edge, Google Chrome, Safari u Opera).

• Microsoft Edge https://support.microsoft.com/es-es/windows/administrar-cookies-en-microsoft-edge-ver-permitir-bloquear-eliminar-y-usar-168dab11-0753-043d-7c16-ede5947fc64d
• Google Chrome https://support.google.com/chrome/answer/95647?hl=es
• Opera https://help.opera.com/en/latest/web-preferences/#cookies
• Safari (en Mac) https://www.apple.com/legal/privacy/es/cookies/

Ten en cuenta que si desactivas las cookies, es posible que no puedas hacer uso de todas las funcionalidades que ofrece ContrataYa.

XII. Cambios en el Aviso de privacidad

Eventualmente podríamos realizar actualizaciones en el Aviso de Privacidad para ser claros y transparentes acerca de cómo tratamos los datos en todas nuestras plataformas.

Ten presente que con cualquier cambio importante que realicemos, te notificaremos por nuestros canales habituales y en el caso que lo requiera te pediremos reconsentir este documento.