Política de Privacidad de Valyndor

Servicio: VALYNDOR · valyndor.com y la aplicación para iPhone
Responsable: Damián Molina Gordoa (Valyndor) · Cuernavaca, Morelos, México
Contacto: privacidad@valyndor.com
Versión: 1.0 · En vigor desde: 13 de septiembre de 2026

PREÁMBULO

La presente Política de Privacidad constituye el instrumento mediante el cual el Responsable informa al titular, de manera previa, clara, suficiente y accesible, respecto de las categorías de datos personales que son objeto de tratamiento con motivo del uso de Valyndor, de las finalidades que justifican dicho tratamiento, de los terceros que intervienen en él, de los plazos de conservación aplicables, de las medidas de seguridad adoptadas y de los medios de que dispone el titular para el ejercicio de sus derechos.

Este instrumento ha sido elaborado en congruencia con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente en los Estados Unidos Mexicanos, con su normativa reglamentaria aplicable y con los requisitos de información en materia de privacidad establecidos por las tiendas de aplicaciones a través de las cuales Valyndor es distribuido, en particular la declaración de privacidad registrada ante App Store Connect.

El Responsable asume como principio rector que la información contenida en esta Política debe corresponder de manera íntegra y verificable con el tratamiento que efectivamente se lleva a cabo. Toda divergencia entre lo declarado y lo ejecutado constituiría una declaración inexacta frente al titular, así como una contingencia frente a la autoridad competente y frente a las tiendas de aplicaciones.

El uso de Valyndor implica el conocimiento y la aceptación de los términos de la presente Política. El titular que no esté conforme con su contenido deberá abstenerse de registrar una cuenta y de utilizar la plataforma.

TÍTULO PRIMERO. DISPOSICIONES GENERALES

1. IDENTIDAD Y DOMICILIO DEL RESPONSABLE

1.1. Valyndor (en lo sucesivo, indistintamente, "Valyndor", la "Plataforma" o el "Responsable") es una plataforma tecnológica de planeación de viajes operada por una persona física bajo dicha denominación comercial, la cual funge como responsable del tratamiento de los datos personales que se recaban a través de la aplicación móvil, de la plataforma web asociada y de los canales de atención y soporte que se señalan en este instrumento. La identificación completa del Responsable del tratamiento se encuentra contenida en la cláusula 48 de la presente Política.

1.2. El Responsable señala como domicilio para oír y recibir toda clase de notificaciones en materia de protección de datos personales el ubicado en Privada Antinea número 9, Casa 7, Colonia Delicias, Cuernavaca, Morelos, Estados Unidos Mexicanos.

1.3. Para el ejercicio de derechos, la formulación de consultas y cualquier comunicación relacionada con la presente Política, el Responsable pone a disposición del titular los siguientes medios de contacto:

• Correo electrónico en materia de privacidad y protección de datos personales: privacidad@valyndor.com
• Correo electrónico de soporte y atención a usuarios: soporte@valyndor.com
• Sitio web institucional: valyndor.com
• Dirección permanente de este instrumento: valyndor.com/privacidad

1.4. El Responsable ha designado los medios de contacto anteriores como la vía formal para la atención de las solicitudes de acceso, rectificación, cancelación y oposición, así como para la revocación del consentimiento y la limitación del uso o divulgación de los datos personales. Las solicitudes que se formulen por vías distintas podrán ser reencauzadas a dichos medios a efecto de garantizar su debido registro y trazabilidad.

1.5. La fecha de entrada en vigor de la presente Política es el 13 de septiembre de 2026. La versión vigente en cada momento, así como la fecha de su última actualización, se encontrarán disponibles de manera permanente y sin necesidad de registro ni de inicio de sesión en valyndor.com/privacidad.

2. OBJETO DE LA POLÍTICA

2.1. La presente Política de Privacidad (en lo sucesivo, la "Política") tiene por objeto informar al titular, en cumplimiento del principio de información, respecto de los siguientes extremos:

• La identidad y el domicilio del Responsable.
• Las categorías de datos personales que son objeto de tratamiento, con identificación expresa de aquellas que revistan carácter sensible.
• Las finalidades del tratamiento, distinguiendo entre aquellas que resultan necesarias para la relación jurídica y aquellas que no lo son.
• Los mecanismos, medios y procedimientos disponibles para que el titular manifieste su negativa al tratamiento para finalidades secundarias.
• Los medios habilitados para el ejercicio de los derechos de acceso, rectificación, cancelación y oposición.
• Los terceros que intervienen en el tratamiento por cuenta del Responsable y el alcance de dicha intervención.
• Los plazos de conservación y los criterios que los determinan.
• El procedimiento mediante el cual se comunicarán al titular los cambios a la presente Política.

2.2. Esta Política se encuentra redactada en idioma español y se pone a disposición del titular de manera gratuita, permanente y en formato accesible desde cualquier navegador, sin que su consulta requiera la creación de una cuenta ni la instalación de la aplicación.

3. ÁMBITO DE APLICACIÓN

3.1. La presente Política resulta aplicable al tratamiento de datos personales que el Responsable lleva a cabo a través de:

• La aplicación móvil Valyndor distribuida para el sistema operativo iOS a través de App Store.
• La plataforma web y los servicios en línea vinculados al dominio valyndor.com.
• Los canales de atención, soporte y comunicación operados por el Responsable, incluyendo el correo electrónico.

3.2. Valyndor es una plataforma tecnológica de planeación de viajes que permite al titular crear, almacenar, organizar, editar y consultar itinerarios, destinos, planes, preferencias, notas y consultas asociadas a dichos viajes, los cuales permanecen vinculados de manera exclusiva a su propia cuenta conforme a lo previsto en el Título Cuarto.

3.3. La presente Política no resulta aplicable a los sitios web, aplicaciones, servicios, comercios, prestadores de servicios turísticos, aerolíneas, hoteles, plataformas de reserva ni cualesquiera otros terceros a los que el titular pueda acceder desde Valyndor o mediante enlaces mostrados en la plataforma. Dichos terceros actúan como responsables independientes del tratamiento y se rigen por sus propios avisos e instrumentos de privacidad, cuyo contenido el titular debe consultar directamente.

3.4. El Responsable no asume responsabilidad alguna respecto del tratamiento de datos personales que realicen los terceros señalados en la cláusula anterior, ni respecto del contenido, la disponibilidad o las prácticas de privacidad de sus respectivos servicios.

4. DOCUMENTOS RELACIONADOS Y REGLA DE INTERPRETACIÓN

4.1. La presente Política se complementa con los Términos y Condiciones de Uso de Valyndor, instrumento que rige la relación contractual entre el titular y el Responsable y al cual la presente Política se incorpora por referencia.

4.2. En el supuesto de que se advierta una discrepancia aparente entre la presente Política y cualquier otro instrumento del Responsable en materia de privacidad, prevalecerá la interpretación que resulte más favorable a la protección del titular y a la mayor transparencia respecto del tratamiento.

4.3. La invalidez, ilegalidad o inaplicabilidad de cualquiera de las cláusulas de la presente Política no afectará la validez, legalidad ni aplicabilidad de las restantes, las cuales continuarán surtiendo plenos efectos.

4.4. Los títulos y encabezados empleados en este instrumento tienen una finalidad meramente organizativa y de referencia, y no limitan ni amplían el contenido sustantivo de las cláusulas que agrupan.

5. DEFINICIONES

5.1. Para los efectos de la presente Política, los términos siguientes tendrán el significado que a continuación se les atribuye, con independencia de que se empleen en singular o en plural:

• Titular: la persona física a quien corresponden los datos personales objeto de tratamiento.
• Datos personales: cualquier información concerniente a una persona física identificada o identificable.
• Datos personales sensibles: aquellos datos personales que afecten la esfera más íntima de su titular, o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para éste, en particular los que puedan revelar origen racial o étnico, estado de salud presente o futuro, información genética, creencias religiosas, filosóficas o morales, opiniones políticas o preferencia sexual.
• Tratamiento: cualquier operación o conjunto de operaciones efectuadas mediante procedimientos manuales o automatizados aplicados a los datos personales, relacionadas con su obtención, uso, registro, organización, conservación, elaboración, utilización, comunicación, difusión, almacenamiento, posesión, acceso, manejo, aprovechamiento, transferencia o disposición.
• Responsable: la persona física o moral que trata datos personales, en los términos definidos por la legislación aplicable.
• Encargado: la persona física o moral que, en calidad de tercero ajeno a la organización del Responsable, trata datos personales por cuenta de éste, conforme a sus instrucciones y en el marco de una relación jurídica.
• Remisión: la comunicación de datos personales entre el Responsable y un encargado, dentro o fuera del territorio nacional, con el objeto exclusivo de que este último preste el servicio contratado.
• Transferencia: toda comunicación de datos personales realizada a persona distinta del Responsable o del encargado, que los trate con finalidades propias.
• Contenido del Usuario: la información que el titular genera, introduce o carga dentro de la plataforma, comprendiendo de manera enunciativa y no limitativa itinerarios, destinos, planes, fechas, preferencias de viaje, notas, comentarios, consultas y conversaciones sostenidas con las funcionalidades asistidas por inteligencia artificial.
• Identificador de usuario: la clave interna, unívoca y seudonimizada que el sistema asigna a cada cuenta a efecto de vincular correctamente los registros que le corresponden.
• Datos de diagnóstico: la información técnica relativa a fallos, excepciones, tiempos de respuesta y estabilidad de la aplicación o de la plataforma web.
• Rastreo: la vinculación de los datos del titular recabados en la aplicación con datos provenientes de aplicaciones o sitios web de terceras empresas, con fines de publicidad dirigida o de medición publicitaria, en el sentido en que dicho concepto es empleado por las tiendas de aplicaciones.
• Plataforma: de manera conjunta, la aplicación móvil Valyndor, la plataforma web y los servicios asociados.
• Secretaría: la Secretaría Anticorrupción y Buen Gobierno, en su carácter de autoridad competente en materia de protección de datos personales en posesión de los particulares en los Estados Unidos Mexicanos.

TÍTULO SEGUNDO. DATOS PERSONALES OBJETO DE TRATAMIENTO

6. CATÁLOGO CERRADO DE CATEGORÍAS

6.1. El Responsable trata exclusivamente las nueve categorías de datos personales que se enuncian a continuación. Dicho catálogo tiene carácter cerrado y guarda correspondencia íntegra, sin excepción ni reserva, con la declaración de privacidad registrada ante App Store Connect.

6.2. VINCULACIÓN A LA IDENTIDAD. La totalidad de las categorías enunciadas se encuentra vinculada a la identidad del titular, en tanto se asocian a una cuenta de usuario determinada. El Responsable declara dicha vinculación de manera expresa, sin recurrir a calificaciones de anonimato o desvinculación que no correspondan a la realidad técnica del tratamiento.

6.3. IDENTIFICACIÓN DE DATOS SENSIBLES. Se hace constar de manera expresa que ninguna de las categorías enunciadas en la cláusula 6.1 constituye, por su propia naturaleza, un dato personal sensible en los términos de la legislación aplicable.

6.4. El Responsable no recaba datos personales de fuentes distintas del propio titular, salvo aquellos que resulten generados por la operación técnica de la plataforma, tales como el identificador de usuario, los datos de errores y los datos de rendimiento. El Responsable no adquiere datos personales de intermediarios de información, de bases de datos comerciales ni de servicios de enriquecimiento de perfiles.

7. PRECISIONES RESPECTO DE DETERMINADAS CATEGORÍAS

7.1. Nombre y dirección de correo electrónico. Estos datos resultan indispensables para la creación, autenticación y administración de la cuenta. La dirección de correo electrónico constituye asimismo el canal mediante el cual el Responsable remite comunicaciones de carácter operativo, transaccional y de seguridad inherentes al servicio, tales como la confirmación del registro, la recuperación de acceso, los avisos relativos a cambios en los presentes instrumentos y las notificaciones relacionadas con la seguridad de la cuenta.

7.2. Fotografías o vídeos. El tratamiento de esta categoría se circunscribe exclusivamente a la imagen que el titular elija cargar, de manera voluntaria y opcional, como fotografía de perfil.

7.2.1. El Responsable no accede, no indexa, no analiza ni recaba la galería, el carrete fotográfico ni el contenido multimedia almacenado en el dispositivo del titular. El acceso se limita, de manera estricta, al archivo específico que el titular seleccione de forma afirmativa para tal efecto.

7.2.2. El Responsable no aplica sobre dicha imagen técnicas de reconocimiento facial, de extracción de rasgos biométricos, de clasificación demográfica ni de inferencia de atributos personales de ninguna naturaleza.

7.2.3. La omisión de cargar una fotografía de perfil no restringe el acceso a funcionalidad alguna de la plataforma ni limita en modo alguno la experiencia del titular.

7.3. Otro contenido del usuario. Esta categoría comprende la información que el titular genera dentro de la plataforma con motivo de la planeación de sus viajes.

7.3.1. Su tratamiento obedece exclusivamente a la prestación de la funcionalidad solicitada, esto es, al alojamiento, procesamiento técnico, organización y visualización del contenido dentro de la cuenta del titular, así como, cuando el titular lo solicite de manera expresa, a su procesamiento mediante las funcionalidades asistidas por inteligencia artificial descritas en la cláusula 26.

7.3.2. El Responsable no explota comercialmente el Contenido del Usuario, no lo comercializa, no lo cede a terceros con finalidades propias de éstos ni lo utiliza para la elaboración de perfiles con fines publicitarios.

7.4. Identificador de usuario. Corresponde a una clave interna de naturaleza seudonimizada, generada por el sistema, que permite vincular los registros pertenecientes a una misma cuenta y atribuir correctamente los eventos analíticos y de diagnóstico. Dicho identificador no revela por sí mismo la identidad del titular fuera de los sistemas del Responsable, sin perjuicio de lo cual se declara como dato vinculado a la identidad conforme a la cláusula 6.2.

7.5. Interacción con el producto. Comprende los eventos que documentan la utilización de las funcionalidades de la plataforma, tales como las pantallas consultadas, las acciones ejecutadas y las funciones empleadas, así como su frecuencia y secuencia.

7.5.1. Esta categoría se trata con la finalidad exclusiva de análisis de producto y de mejora del servicio. No se emplea para publicidad, para mercadotecnia conductual, para la elaboración de perfiles con fines comerciales ni para rastreo.

7.6. Datos de errores y datos de rendimiento. Comprenden los registros de fallos, excepciones no controladas, tiempos de respuesta, latencias y métricas de estabilidad.

7.6.1. Su tratamiento persigue exclusivamente la detección, diagnóstico, reproducción y corrección de defectos, así como la preservación de la estabilidad, la disponibilidad y el correcto funcionamiento del servicio.

7.6.2. Los registros de esta naturaleza pueden asociarse al identificador de usuario a efecto de correlacionar incidencias y de atender de manera individualizada los reportes formulados por el titular.

8. DATOS NECESARIOS Y DATOS VOLUNTARIOS

8.1. Resultan necesarios para la prestación del servicio y para el mantenimiento de la relación jurídica entre el titular y el Responsable: el nombre, la dirección de correo electrónico y el identificador de usuario, así como los datos de errores y de rendimiento que se generan por la operación técnica de la plataforma.

8.2. Tienen carácter voluntario y opcional: la fotografía de perfil y el Contenido del Usuario que el titular decida generar o incorporar. Su omisión no impide la utilización de la plataforma, sin perjuicio de que determinadas funcionalidades requieran necesariamente la existencia de contenido para operar.

8.3. El titular es libre de determinar la extensión, el detalle y la naturaleza del Contenido del Usuario que incorpora a la plataforma. El Responsable recomienda la aplicación del principio de minimización, esto es, la incorporación únicamente de aquella información que resulte necesaria para la finalidad de planeación que el titular persigue.

9. DECLARACIÓN EXPRESA DE DATOS QUE NO SON OBJETO DE TRATAMIENTO

9.1. En congruencia con los principios de proporcionalidad, finalidad y calidad, y en correspondencia con la declaración registrada ante la tienda de aplicaciones, el Responsable manifiesta de manera expresa e inequívoca que no solicita, no recaba y no trata las siguientes categorías de información:

• Ubicación exacta ni ubicación aproximada del dispositivo del titular.
• Agenda de contactos, libreta de direcciones ni relaciones de contacto del titular.
• Información financiera, bancaria o de pago, incluyendo números de tarjeta, fechas de vencimiento, códigos de seguridad, cuentas bancarias, claves interbancarias o historial crediticio.
• Historial de navegación externo a la plataforma.
• Identificadores publicitarios, identificadores de dispositivo con finalidad publicitaria ni datos destinados a la medición de campañas.
• Datos personales sensibles, en los términos definidos en la cláusula 5.1.
• Datos de salud, información genética ni datos biométricos de ninguna naturaleza.
• Número de pasaporte, documentos migratorios, clave única de registro de población, registro federal de contribuyentes, credencial para votar ni documentos oficiales de identidad.
• Fecha de nacimiento completa, nacionalidad ni domicilio particular del titular.
• Grabaciones de audio, acceso al micrófono ni acceso a la cámara del dispositivo con fines de captura continua.
• Datos de terceros obtenidos de fuentes comerciales, bases de datos adquiridas o servicios de enriquecimiento de perfiles.

9.2. La plataforma no requiere del titular la concesión de permisos del sistema operativo relativos a la ubicación, al micrófono, a la agenda de contactos ni al calendario para el funcionamiento de sus funcionalidades esenciales.

9.3. En el supuesto de que una funcionalidad futura requiriera el tratamiento de alguna de las categorías enunciadas en la cláusula 9.1, el Responsable deberá, de manera previa a su implementación: modificar la presente Política, actualizar la declaración registrada ante App Store Connect, informar al titular y, cuando la normativa así lo exija, recabar su consentimiento expreso.

10. AUSENCIA DE RASTREO Y DE PUBLICIDAD

10.1. El Responsable declara que no utiliza los datos personales del titular para publicidad dirigida, mercadotecnia conductual, elaboración de perfiles publicitarios, segmentación comercial ni rastreo a través de aplicaciones o sitios web operados por terceras empresas.

10.2. En consecuencia, la respuesta registrada por el Responsable ante la tienda de aplicaciones respecto del rastreo es negativa, y la plataforma no despliega el mecanismo de solicitud de autorización de rastreo previsto por el sistema operativo, por resultar innecesario conforme al tratamiento efectivamente realizado.

10.3. El Responsable no comercializa, no arrienda, no cede ni pone a disposición de terceros los datos personales del titular con fines mercadotécnicos, publicitarios o de monetización de audiencias.

10.4. La plataforma no incorpora redes publicitarias, píxeles de seguimiento de terceros, identificadores publicitarios ni herramientas de atribución de campañas.

11. DATOS PERSONALES SENSIBLES

11.1. El Responsable no solicita, no requiere y no recaba de manera deliberada datos personales sensibles. Ninguna funcionalidad de la plataforma exige al titular proporcionar información que revele origen racial o étnico, estado de salud, información genética, creencias religiosas, filosóficas o morales, opiniones políticas o preferencia sexual, ni existe campo alguno destinado a su captura.

11.2. No obstante lo anterior, el Responsable advierte con transparencia que determinada información introducida voluntariamente por el titular en campos de texto libre, particularmente en itinerarios, notas, comentarios o consultas dirigidas a las funcionalidades asistidas por inteligencia artificial, podría llegar a revelar aspectos de naturaleza sensible, sin que ello obedezca a un requerimiento del Responsable ni a una finalidad de tratamiento declarada.

11.2.1. En el supuesto de que el titular incorpore de manera voluntaria información de esa naturaleza, dicha información quedará comprendida dentro de la categoría "otro contenido del usuario" y será tratada únicamente en la medida técnica indispensable para prestar el servicio solicitado, esto es, para alojarla, conservarla dentro de la cuenta del titular, mostrársela a él mismo y, cuando así lo requiera de manera expresa, procesarla a efecto de generar la respuesta o el resultado que hubiere solicitado.

11.2.2. El Responsable no somete dicha información a análisis dirigidos a identificar, inferir, clasificar o etiquetar categorías sensibles, ni la extrae de su contexto para constituir registros o bases de datos diferenciados.

11.2.3. El tratamiento descrito en la cláusula 11.2.1 no constituye una finalidad autónoma ni amplía el catálogo previsto en la cláusula 6.1, y se sujeta a los mismos plazos de conservación, medidas de seguridad y derechos del titular que el resto del Contenido del Usuario.

11.3. En consecuencia, el Responsable recomienda expresamente al titular abstenerse de incorporar a la plataforma información de naturaleza sensible, documentos de identidad, datos migratorios, información financiera o cualquier otra información cuya divulgación pudiera causarle perjuicio, por no resultar necesaria para la planeación de un viaje.

11.4. El Responsable no utiliza la información susceptible de revelar categorías sensibles para publicidad, segmentación comercial, mercadotecnia conductual, elaboración de perfiles ni para la adopción de decisiones automatizadas que afecten al titular, conforme a lo previsto en las cláusulas 10 y 15.

11.5. En el supuesto de que una funcionalidad futura requiriera el tratamiento de datos personales sensibles, el Responsable deberá recabar previamente el consentimiento expreso del titular e implementar las salvaguardas reforzadas que resulten aplicables.

TÍTULO TERCERO. FINALIDADES Y FUNDAMENTO DEL TRATAMIENTO

12. FINALIDADES PRIMARIAS

12.1. Las finalidades que a continuación se enuncian resultan necesarias para la existencia, mantenimiento y cumplimiento de la relación jurídica entre el titular y el Responsable. La negativa del titular respecto de estas finalidades implica la imposibilidad material de prestar el servicio:

• Creación, autenticación, administración y conservación de la cuenta de usuario, así como verificación de la titularidad del acceso. Categorías empleadas: nombre, dirección de correo electrónico e identificador de usuario.
• Generación, almacenamiento, organización, edición y visualización de itinerarios, destinos, planes y preferencias de viaje. Categorías empleadas: otro contenido del usuario.
• Representación visual del perfil del titular dentro de la plataforma. Categorías empleadas: fotografías o vídeos.
• Remisión de comunicaciones de carácter operativo, transaccional y de seguridad inherentes al servicio. Categorías empleadas: dirección de correo electrónico y nombre.
• Detección, diagnóstico, reproducción y corrección de defectos, así como preservación de la estabilidad y disponibilidad del servicio. Categorías empleadas: datos de errores, datos de rendimiento e identificador de usuario.
• Atención de solicitudes de soporte, aclaraciones, reportes y reclamaciones formuladas por el titular. Categorías empleadas: nombre, dirección de correo electrónico e identificador de usuario.
• Preservación de la seguridad de la plataforma, prevención y detección de fraude, de accesos no autorizados y de usos indebidos o contrarios a los Términos y Condiciones de Uso. Categorías empleadas: identificador de usuario y datos de errores.
• Administración del estado de las suscripciones contratadas a través de la tienda de aplicaciones. Categorías empleadas: identificador de usuario y dirección de correo electrónico.
• Cumplimiento de obligaciones legales, fiscales y contables a cargo del Responsable, así como atención de requerimientos formulados por autoridad competente.

12.2. El tratamiento para las finalidades primarias se extiende únicamente a las categorías señaladas en cada supuesto, conforme al principio de minimización.

13. FINALIDADES SECUNDARIAS Y DERECHO DE OPOSICIÓN

13.1. La siguiente finalidad no resulta necesaria para la prestación del servicio y, por lo tanto, tiene carácter secundario:

• Análisis de producto y medición de desempeño, orientados a comprender de qué manera se utilizan las funcionalidades de la plataforma y a fundamentar decisiones de mejora del servicio. Categorías empleadas: interacción con el producto, identificador de usuario y dirección de correo electrónico.

13.2. El titular puede manifestar su negativa al tratamiento de sus datos personales para la finalidad secundaria, en cualquier momento, sin necesidad de expresar causa y sin costo alguno, mediante comunicación dirigida a privacidad@valyndor.com.

13.3. Recibida la manifestación de negativa, el Responsable excluirá al titular de la captura de eventos analíticos dentro de un plazo que no excederá de cinco días hábiles, y confirmará dicha exclusión por el mismo medio.

13.4. La negativa a la finalidad secundaria no constituirá motivo para negar, condicionar, limitar ni degradar la prestación del servicio, ni afectará el acceso a funcionalidad alguna de la plataforma.

13.5. La manifestación de negativa no produce efectos retroactivos respecto de los eventos analíticos registrados con anterioridad a su recepción, los cuales se sujetarán a los plazos de conservación previstos en el Título Sexto. El titular puede solicitar adicionalmente la supresión de dichos registros conforme al procedimiento previsto en el Título Séptimo.

14. FUNDAMENTO DEL TRATAMIENTO Y CONSENTIMIENTO

14.1. El tratamiento de los datos personales descritos en la presente Política encuentra su fundamento, según la finalidad de que se trate, en los siguientes supuestos:

• Cumplimiento de la relación jurídica. Respecto de las finalidades primarias, el tratamiento resulta necesario para dar cumplimiento a las obligaciones derivadas de la relación de servicio existente entre el titular y el Responsable.
• Consentimiento del titular. El titular manifiesta su consentimiento mediante la aceptación de la presente Política y de los Términos y Condiciones de Uso al momento del registro. Tratándose de la fotografía de perfil, el consentimiento se manifiesta mediante el acto voluntario, específico e inequívoco de cargarla. Tratándose de la finalidad secundaria, el consentimiento es revocable en cualquier momento conforme a la cláusula 13.2.
• Interés legítimo acotado del Responsable. Respecto de la preservación de la seguridad de la plataforma, la prevención del fraude y el mantenimiento de la estabilidad del servicio, el tratamiento se limita a lo estrictamente necesario y se ha ponderado de modo que no prevalezca sobre los derechos y libertades fundamentales del titular.
• Cumplimiento de obligaciones legales. Respecto de los tratamientos impuestos por disposición normativa, en particular en materia fiscal, contable y de atención a requerimientos de autoridad competente.

14.2. El consentimiento otorgado por el titular es libre, específico, informado e inequívoco. El Responsable no condiciona la obtención del consentimiento mediante prácticas engañosas, opciones preseleccionadas de manera desfavorable al titular ni mecanismos que dificulten desproporcionadamente su revocación.

14.3. La aceptación de la presente Política no implica la renuncia del titular a ninguno de los derechos que la legislación aplicable le reconoce.

15. AUSENCIA DE DECISIONES AUTOMATIZADAS CON EFECTOS JURÍDICOS

15.1. El Responsable no adopta decisiones basadas exclusivamente en el tratamiento automatizado de datos personales que produzcan efectos jurídicos sobre el titular o que le afecten de manera significativa, tales como la denegación de servicios financieros, la evaluación crediticia, la evaluación laboral o la elaboración de perfiles con consecuencias sustantivas.

15.2. Las funcionalidades de ordenamiento, sugerencia o personalización que la plataforma pueda ofrecer operan como herramientas de apoyo a la planeación y no producen efectos jurídicos ni consecuencias sustantivas sobre la esfera del titular.

TÍTULO CUARTO. CONTENIDO DEL USUARIO

16. TITULARIDAD Y CARÁCTER INDIVIDUAL DEL CONTENIDO DEL USUARIO

16.1. El titular conserva en todo momento la titularidad de los derechos que le correspondan sobre el Contenido del Usuario que genere, incorpore o cargue en la plataforma.

16.2. El Responsable trata dicho contenido con el objeto exclusivo de alojarlo, procesarlo técnicamente, organizarlo y mostrarlo al propio titular dentro de su cuenta, así como, cuando éste lo solicite de manera expresa, de procesarlo mediante las funcionalidades asistidas por inteligencia artificial descritas en la cláusula 26. Lo anterior no implica transmisión de propiedad alguna ni la adquisición por parte del Responsable de derechos de explotación comercial sobre dicho contenido.

16.3. El Contenido del Usuario permanece asociado de manera exclusiva a la cuenta desde la cual fue generado. La plataforma no expone dicho contenido a otras cuentas de usuario, no lo publica, no lo indexa en motores de búsqueda y no lo pone a disposición del público en general.

16.4. El Responsable no utiliza el Contenido del Usuario para finalidades distintas de las expresamente declaradas en la presente Política, ni lo comercializa, cede o pone a disposición de terceros con finalidades propias de éstos.

16.5. El acceso del personal y de los procesos del Responsable al Contenido del Usuario se encuentra restringido conforme a los controles previstos en la cláusula 33, y se limita a los supuestos estrictamente necesarios para la operación, el soporte solicitado por el propio titular, la seguridad de la plataforma o el cumplimiento de una obligación legal.

17. FUNCIONALIDADES COLABORATIVAS FUTURAS

17.1. En la versión inicial de Valyndor no se ofrecen funcionalidades de itinerarios colaborativos, edición conjunta, acceso de terceros a los itinerarios de un usuario ni conversaciones compartidas entre participantes.

17.2. Los itinerarios, destinos, planes, preferencias, notas y consultas generados por el titular permanecen asociados exclusivamente a su cuenta, salvo que en el futuro Valyndor habilite una funcionalidad específica de compartición.

17.3. Si Valyndor habilita en el futuro funciones que permitan compartir, consultar o editar itinerarios entre usuarios, actualizará previamente esta Política de Privacidad, la declaración de privacidad presentada ante App Store Connect y, cuando corresponda, solicitará los consentimientos aplicables.

17.4. Antes de habilitar dichas funciones, Valyndor informará de forma clara qué contenido podrá ser visualizado por otros participantes, quién podrá modificarlo, cómo podrán revocarse los accesos, qué información de perfil será visible y cuáles serán las opciones de eliminación aplicables.

17.5. Ningún itinerario será público de manera predeterminada. Cualquier acceso de terceros requerirá una acción afirmativa, específica e informada del titular que decida compartirlo.

17.6. La habilitación de funcionalidades colaborativas constituiría una modificación material de la presente Política, en los términos de la cláusula 46.3, por cuanto ampliaría el ámbito de puesta a disposición del Contenido del Usuario. En consecuencia, quedaría sujeta al procedimiento de notificación previa ahí previsto y no operaría de manera automática ni retroactiva respecto del contenido generado con anterioridad.

17.7. En el supuesto de que dichas funcionalidades se habiliten, el Responsable adoptará como criterios rectores de su diseño la configuración más protectora por defecto, la reversibilidad de los accesos otorgados, la visibilidad permanente para el titular de las personas con acceso vigente y la minimización de la información de perfil expuesta a los demás participantes.

17.8. El Responsable no habilitará mecanismos de acceso público, enlaces abiertos de consulta ni indexación del Contenido del Usuario sin que ello sea previamente informado en esta Política y consentido de manera específica por el titular.

17.9. Mientras las funcionalidades descritas en la presente cláusula no se encuentren habilitadas, toda referencia contenida en este instrumento a participantes, accesos de terceros o contenido compartido debe entenderse como una previsión de carácter prospectivo y no como la descripción de un tratamiento actualmente existente.

18. RESPONSABILIDAD DEL TITULAR SOBRE EL CONTENIDO Y SOBRE DATOS DE TERCEROS

18.1. El titular es el único responsable del contenido que incorpora a la plataforma, así como de contar con los derechos y las autorizaciones necesarios para ello. En particular, el titular se obliga a:

• No incorporar datos personales de terceros sin contar con su autorización previa, y a informarles respecto del tratamiento correspondiente y de la existencia de la presente Política.
• Abstenerse de incorporar información de naturaleza sensible, documentos de identidad, datos migratorios o información financiera, propios o de terceros, por no resultar necesarios para la planeación de un viaje.
• Abstenerse de incorporar contenido ilícito, que infrinja derechos de terceros, que resulte ofensivo o que contravenga los Términos y Condiciones de Uso.
• Aplicar el principio de minimización, incorporando únicamente la información que resulte necesaria para la finalidad de planeación que persigue.

18.2. Cuando el titular incorpore datos personales de un tercero, asumirá frente a éste la condición y las obligaciones que la legislación aplicable atribuya a quien decide sobre dicho tratamiento, y deberá atender directamente las solicitudes que aquél le formule.

18.3. El Responsable podrá atender las solicitudes que formulen terceros cuyos datos personales hubieren sido incorporados por un titular, y adoptar las medidas que resulten procedentes, incluyendo la supresión de la información correspondiente.

18.4. La incorporación de datos personales de terceros por parte del titular no genera, para el Responsable, obligación alguna de comunicarse directamente con dichos terceros, en tanto no cuenta con un canal de contacto con ellos ni con elementos que permitan verificar su identidad.

18.5. El incumplimiento de las obligaciones previstas en la presente cláusula podrá dar lugar a la adopción de las medidas previstas en los Términos y Condiciones de Uso, incluyendo la suspensión o cancelación de la cuenta.

19. ADVERTENCIA RELATIVA A LA INFORMACIÓN DE VIAJE

19.1. El Responsable advierte de manera expresa que un itinerario de viaje revela la ubicación futura del titular en fechas determinadas y, por inferencia, los periodos durante los cuales su domicilio podría encontrarse desocupado.

19.2. Dicha advertencia se formula con independencia de que la plataforma no ofrezca actualmente funcionalidades de compartición, en atención a que el propio titular puede reproducir, exportar o divulgar su itinerario por medios ajenos a Valyndor, tales como capturas de pantalla, mensajería o redes sociales.

19.3. En consecuencia, el Responsable recomienda al titular actuar con diligencia respecto de la difusión de dicha información por cualquier medio y abstenerse de hacerla pública.

19.4. El Responsable no asume responsabilidad por las consecuencias derivadas de la divulgación que el propio titular realice de su itinerario, por medios ajenos a la plataforma, a personas determinadas o indeterminadas.

19.5. El titular es responsable de preservar la confidencialidad de sus credenciales de acceso, conforme a lo previsto en la cláusula 33.5, en tanto dichas credenciales constituyen el mecanismo que resguarda el carácter individual de su contenido.

20. AUSENCIA DE SUPERVISIÓN SISTEMÁTICA DEL CONTENIDO

20.1. El Responsable no revisa, no modera ni supervisa de manera sistemática el Contenido del Usuario alojado en las cuentas, ni las consultas que el titular dirija a las funcionalidades asistidas por inteligencia artificial.

20.2. Lo anterior no limita la facultad del Responsable de atender denuncias, de investigar reportes fundados y de adoptar las medidas que correspondan frente a usos ilícitos o contrarios a los Términos y Condiciones de Uso, incluyendo la suspensión o cancelación de cuentas.

20.3. El Responsable podrá asimismo acceder al Contenido del Usuario cuando ello resulte estrictamente necesario para atender una solicitud de soporte formulada por el propio titular, para diagnosticar un incidente técnico o para dar cumplimiento a un requerimiento de autoridad competente en los términos de la cláusula 29.

20.4. Todo acceso de la naturaleza descrita en la cláusula anterior se sujeta a los controles de acceso restringido y al deber de confidencialidad previstos en la cláusula 33.

TÍTULO QUINTO. ENCARGADOS, PROVEEDORES Y TRANSFERENCIAS

21. ENCARGADOS Y PROVEEDORES TECNOLÓGICOS

21.1. El Responsable se auxilia de los proveedores que a continuación se identifican, los cuales tratan datos personales por cuenta del Responsable, conforme a sus instrucciones y únicamente en la medida necesaria para prestar, mantener o proteger el servicio:

21.2. El Responsable procura celebrar con cada proveedor los instrumentos contractuales que resulten aplicables en materia de tratamiento de datos personales, así como configurar la minimización de datos en todos los supuestos en que ello resulte técnicamente posible.

21.3. Los proveedores señalados no se encuentran autorizados para tratar los datos personales con finalidades propias, ni para comunicarlos a terceros fuera de las instrucciones del Responsable o de las obligaciones legales que les resulten aplicables.

22. PRECISIONES RESPECTO DEL PROVEEDOR DE ANALÍTICA DE PRODUCTO

22.1. El Responsable utiliza PostHog con la finalidad exclusiva de análisis de producto y medición de desempeño.

22.2. Mediante la función de identificación de usuario, dicho proveedor recibe el identificador de usuario y la dirección de correo electrónico del titular, así como los eventos que documentan su interacción con las funcionalidades de la plataforma.

22.3. Dicha información no se emplea para publicidad, mercadotecnia conductual, elaboración de perfiles comerciales ni rastreo a través de aplicaciones o sitios web de terceros.

22.4. El Responsable mantiene habilitados los mecanismos que permiten excluir a un titular de la captura de eventos analíticos cuando éste manifieste su negativa conforme a la cláusula 13.2.

23. PRECISIONES RESPECTO DEL PROVEEDOR DE DIAGNÓSTICO Y RENDIMIENTO

23.1. El Responsable utiliza Sentry para el reporte de errores y el monitoreo de rendimiento, tanto en la aplicación para iOS como en la plataforma web.

23.2. El monitoreo de rendimiento opera mediante trazas muestreadas, de manera que únicamente una fracción de las transacciones es objeto de registro detallado.

23.3. Los reportes de error pueden asociarse al identificador de usuario, a efecto de correlacionar incidencias y de atender de manera individualizada los reportes formulados por el titular.

23.4. Tratándose de grabaciones de sesión, cuando dicha funcionalidad se encuentre habilitada, el Responsable mantiene activo el enmascaramiento de texto, de modo que el contenido textual introducido por el titular no resulta legible en dichas grabaciones.

24. PROCESAMIENTO DE PAGOS Y SUSCRIPCIONES

24.1. Las suscripciones contratadas dentro de la aplicación para iOS son procesadas íntegramente por Apple, a través de su sistema de compras dentro de la aplicación.

24.2. En consecuencia, el Responsable no recaba, no recibe y no almacena números de tarjeta, fechas de vencimiento, códigos de seguridad, datos bancarios ni cualquier otra información financiera del titular. Dicha información permanece en el ámbito exclusivo de Apple y se rige por los instrumentos de privacidad de dicha empresa.

24.3. El Responsable recibe únicamente la información necesaria para habilitar, administrar, renovar y, en su caso, dar por terminado el estado de la suscripción asociada a una cuenta.

24.4. La administración, modificación, cancelación y reembolso de las compras realizadas mediante la tienda de aplicaciones se sujetan a los procedimientos y políticas de Apple, sin que el Responsable tenga facultades para intervenir en ellos.

24.5. Para activar y mantener la suscripción Premium, el Responsable conserva, ligado a la cuenta del titular, el identificador de la transacción que Apple asigna a la suscripción, el identificador del producto contratado y el entorno de la compra, sin ningún dato de pago.

25. INFRAESTRUCTURA, ALOJAMIENTO Y COMUNICACIONES

25.1. El Responsable se apoya en proveedores de infraestructura, alojamiento, base de datos y correo transaccional para operar la plataforma y para remitir las comunicaciones inherentes al servicio. Los proveedores empleados para el procesamiento de las funcionalidades asistidas por inteligencia artificial se identifican de manera nominativa en la cláusula 26.

25.2. Dichos proveedores actúan bajo instrucciones del Responsable y únicamente en la medida necesaria para prestar, mantener o proteger el servicio, sin que se encuentren autorizados para acceder a la información con finalidades propias.

25.3. El Responsable aplica controles de acceso que limitan la consulta de la información de las cuentas al personal y a los procesos que resulten estrictamente necesarios para la operación, el soporte y la seguridad de la plataforma.

26. FUNCIONALIDADES DE INTELIGENCIA ARTIFICIAL

26.1. Valyndor incorpora funcionalidades asistidas por sistemas de inteligencia artificial, orientadas a apoyar al titular en la planeación de sus viajes mediante la generación de sugerencias, propuestas de itinerario, resúmenes y respuestas a consultas formuladas por el propio titular.

26.2. Valyndor utiliza OpenRouter como plataforma tecnológica de enrutamiento para procesar solicitudes de inteligencia artificial y modelos GPT operados por OpenAI para generar itinerarios, sugerencias y respuestas solicitadas por el usuario.

26.2.1. OpenRouter interviene exclusivamente como plataforma de enrutamiento, esto es, como el medio técnico a través del cual la solicitud formulada por el titular es dirigida al modelo correspondiente y la respuesta generada es devuelta a la plataforma.

26.2.2. OpenAI interviene en su carácter de proveedor de los modelos GPT empleados para generar la respuesta o el resultado solicitado por el titular.

26.2.3. Ambos proveedores intervienen por cuenta del Responsable y conforme a sus instrucciones, sin que se encuentren autorizados para tratar la información con finalidades propias distintas de la generación de la respuesta solicitada y del cumplimiento de las obligaciones legales que les resulten aplicables.

26.3. Cuando el titular utilice dichas funcionalidades, el contenido que introduzca para tal efecto queda comprendido dentro de la categoría "otro contenido del usuario" y será remitido a los proveedores señalados con el único propósito de generar la respuesta o el resultado solicitado.

26.3.1. Dicho contenido no se utiliza para publicidad, mercadotecnia conductual, elaboración de perfiles comerciales, rastreo ni para el entrenamiento de modelos de inteligencia artificial propios de Valyndor.

26.3.2. El Responsable procura contratar dichos servicios bajo condiciones que excluyan el entrenamiento de los modelos del proveedor con la información remitida, y mantiene la configuración de sus integraciones en el sentido más restrictivo que resulte técnicamente disponible.

26.3.3. Las políticas de conservación aplicables a la información remitida a los proveedores señalados se rigen por sus respectivos instrumentos, en el entendido de que el Responsable limita la remisión a la información estrictamente necesaria para atender la consulta formulada.

26.4. Las respuestas generadas por los sistemas de inteligencia artificial tienen carácter meramente orientativo y pueden contener imprecisiones. El titular debe verificar de manera independiente la información relativa a requisitos migratorios, sanitarios, de seguridad, de transporte, de reservación y de cualquier otra naturaleza que resulte relevante para su viaje. El Responsable no garantiza la exactitud, vigencia ni idoneidad de dichas respuestas.

26.5. El titular debe abstenerse de introducir datos personales sensibles, documentos de identidad, información financiera o datos personales de terceros sin autorización en las consultas dirigidas a estas funcionalidades.

26.6. En el supuesto de que el Responsable sustituya, adicione o suprima a los proveedores señalados en la cláusula 26.2, actualizará la presente Política a efecto de identificarlos de manera nominativa, conforme al procedimiento previsto en la cláusula 46.

26.7. En el supuesto de que el Responsable deje de ofrecer funcionalidades asistidas por inteligencia artificial, la presente sección será suprimida de la Política, por resultar contrario al principio de calidad informar respecto de un tratamiento inexistente.

27. PROVEEDORES NO UTILIZADOS

27.1. El Responsable manifiesta de manera expresa que no utiliza Firebase Analytics, Crashlytics, Amplitude ni Mixpanel, ni ninguna otra herramienta de analítica o de diagnóstico distinta de las señaladas en la cláusula 21.1.

27.2. El Responsable no incorpora en la plataforma herramientas de atribución publicitaria, redes de anuncios, plataformas de gestión de audiencias ni servicios de enriquecimiento de datos personales.

28. REMISIONES Y TRATAMIENTO FUERA DEL TERRITORIO NACIONAL

28.1. Los proveedores tecnológicos utilizados por Valyndor pueden tratar datos personales mediante infraestructura ubicada dentro o fuera de México, conforme a sus propias ubicaciones operativas y a las instrucciones del Responsable.

28.2. Las comunicaciones de datos personales a dichos proveedores constituyen remisiones, en tanto se efectúan con el objeto exclusivo de que presten el servicio contratado por cuenta del Responsable, y no transferencias a terceros con finalidades propias.

28.3. El Responsable informa respecto de dichas remisiones en atención al principio de transparencia, y procura que los encargados mantengan obligaciones contractuales de protección equivalentes a las previstas en la presente Política.

28.4. El Responsable no realiza transferencias de datos personales a terceros que los traten con finalidades propias, salvo los supuestos previstos en la cláusula 29.

29. COMUNICACIONES A AUTORIDAD COMPETENTE

29.1. El Responsable podrá comunicar datos personales sin requerir el consentimiento del titular cuando medie requerimiento fundado y motivado de autoridad competente, cuando resulte necesario para el cumplimiento de una obligación legal, cuando sea preciso para el reconocimiento o defensa de derechos en un procedimiento judicial, o cuando resulte indispensable para prevenir un daño grave e inminente a la vida o a la integridad de una persona.

29.2. El Responsable evaluará la procedencia, la competencia y el alcance de todo requerimiento que reciba, y limitará la comunicación a la información estrictamente comprendida en él.

29.3. Cuando resulte legalmente posible y no comprometa la investigación correspondiente, el Responsable informará al titular respecto del requerimiento recibido.

TÍTULO SEXTO. CONSERVACIÓN, ELIMINACIÓN Y SEGURIDAD

30. CONSERVACIÓN DE LOS DATOS PERSONALES

30.1. Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades descritas en la presente Política, mantener la cuenta activa, atender solicitudes del titular, preservar la seguridad e integridad del servicio, cumplir obligaciones legales y fiscales, así como para la determinación, ejercicio o defensa de posibles reclamaciones.

30.2. Una vez concluidos dichos periodos, los datos serán bloqueados, suprimidos o anonimizados de forma segura, conforme a los ciclos técnicos de eliminación, respaldo y recuperación aplicables.

30.3. Las copias de seguridad se conservarán durante el periodo técnico razonablemente necesario para garantizar la continuidad, integridad y recuperación del servicio. Durante ese periodo permanecerán con acceso restringido y no serán utilizadas para finalidades distintas de la recuperación operativa o del cumplimiento de obligaciones legales.

30.4. Los criterios que determinan la duración de la conservación, según la categoría o el registro de que se trate, son los siguientes:

30.5. La conservación de un dato personal no implica que éste sea accesible o utilizado durante la totalidad del periodo correspondiente. El acceso se restringe conforme a las medidas de seguridad previstas en la cláusula 33.

30.6. Concluido el periodo de conservación aplicable, los datos personales serán suprimidos o sometidos a un proceso de anonimización que impida de manera razonable su asociación con una persona identificada o identificable.

30.7. El Responsable revisa periódicamente los criterios enunciados en la presente cláusula, a efecto de verificar que la conservación de la información continúe siendo necesaria, adecuada y proporcional respecto de las finalidades informadas.

31. BLOQUEO Y SUPRESIÓN

31.1. Una vez cumplidas las finalidades del tratamiento, y previamente a su supresión, los datos personales serán bloqueados, entendiéndose por bloqueo la identificación y conservación de los datos con el único propósito de determinar posibles responsabilidades, con acceso restringido y sin que puedan ser objeto de tratamiento ulterior.

31.2. Podrán conservarse, con acceso restringido y durante el periodo estrictamente necesario conforme a los criterios de la cláusula 30.4:

• Los registros exigidos por obligaciones fiscales y contables derivadas de suscripciones contratadas.
• Los registros mínimos de seguridad y de prevención de fraude.
• La constancia de la propia solicitud de privacidad y de su atención.
• La información necesaria para la determinación, el ejercicio o la defensa de reclamaciones.

32. ELIMINACIÓN DE CUENTA

32.1. El titular puede solicitar la eliminación de su cuenta directamente desde la aplicación, cuando dicha funcionalidad se encuentre disponible, así como mediante comunicación dirigida a privacidad@valyndor.com.

32.2. La eliminación de la cuenta comprende la supresión de los datos de perfil, del Contenido del Usuario y de las preferencias asociadas, con las salvedades previstas en la cláusula 31.2.

32.3. La información podrá subsistir temporalmente en copias de seguridad protegidas hasta la conclusión del ciclo técnico de respaldo y recuperación correspondiente, tras lo cual será suprimida. Dichas copias permanecen con acceso restringido y no se restauran a los sistemas activos salvo por causa legítima de recuperación operativa o por el cumplimiento de una obligación legal.

32.4. La eliminación de la cuenta tiene carácter irreversible. El titular perderá de manera definitiva el acceso a sus itinerarios, preferencias y contenido asociado, por lo que el Responsable recomienda conservar previamente una copia de la información que desee preservar.

32.5. En tanto la plataforma no ofrece funcionalidades de compartición en los términos de la cláusula 17, la eliminación de la cuenta no deja contenido del titular accesible para otras cuentas de usuario. En el supuesto de que dichas funcionalidades se habiliten en el futuro, el Responsable informará previamente, conforme a la cláusula 17.4, el régimen de eliminación que resulte aplicable al contenido que el titular hubiere aportado.

32.6. La eliminación de la cuenta no produce la cancelación automática de una suscripción contratada a través de Apple. El titular deberá cancelarla directamente desde la configuración de suscripciones de su cuenta en dicha plataforma, en el entendido de que el Responsable carece de facultades para hacerlo en su nombre.

33. MEDIDAS DE SEGURIDAD

33.1. El Responsable implementa medidas de seguridad de carácter administrativo, técnico y físico, orientadas a proteger los datos personales contra daño, pérdida, alteración, destrucción, así como contra su uso, acceso o tratamiento no autorizados.

33.2. Dichas medidas se adoptan de manera razonable y proporcional al riesgo, atendiendo a la naturaleza de los datos personales tratados, al estado de la técnica, a las consecuencias de una eventual vulneración y a las capacidades del Responsable. De manera enunciativa, comprenden:

• Controles de acceso restringido, conforme a los cuales la consulta de la información de las cuentas se limita al personal y a los procesos que resulten estrictamente necesarios para la operación, el soporte y la seguridad de la plataforma.
• La protección de los datos personales durante su transmisión entre el dispositivo del titular y la infraestructura del Responsable.
• Medidas dirigidas a que las credenciales de acceso no se conserven en forma legible.
• Medidas de respaldo orientadas a preservar la continuidad, la integridad y la recuperación del servicio.
• El deber de confidencialidad de quienes intervienen en el tratamiento.
• Actividades de monitoreo de seguridad orientadas a identificar accesos no autorizados, comportamientos anómalos y usos indebidos de la plataforma.
• Procedimientos internos para la recepción, el análisis, la contención y la atención de incidentes de seguridad.
• La configuración de los servicios de los encargados en el sentido más restrictivo que resulte técnicamente disponible, incluyendo la minimización de la información que les es remitida.
• La revisión de las medidas adoptadas y su ajuste conforme a la evolución de los riesgos, de las funcionalidades del servicio y del estado de la técnica.

33.2.1. El alcance concreto de las medidas enunciadas evoluciona conforme al desarrollo de la plataforma. El Responsable asume el compromiso de mantener un nivel de protección razonable y proporcional al riesgo, sin que la enunciación anterior constituya una descripción exhaustiva de la arquitectura de seguridad implementada.

33.3. El Responsable exige a quienes intervienen en el tratamiento el deber de confidencialidad respecto de los datos personales, deber que subsiste aun después de concluida la relación correspondiente.

33.4. Ninguna medida de seguridad resulta absoluta. El Responsable no puede garantizar la inexistencia de accesos no autorizados, de vulnerabilidades ni de incidentes de seguridad, sin perjuicio de su obligación de adoptar las medidas razonables para prevenirlos y atenderlos.

33.5. El titular es responsable de preservar la confidencialidad de sus credenciales de acceso, de abstenerse de compartirlas y de notificar al Responsable cualquier uso no autorizado de su cuenta.

33.6. El Responsable no solicitará al titular, por correo electrónico ni por ningún otro medio, contraseñas, códigos de verificación ni datos de tarjetas de pago. Toda comunicación que formule dicha solicitud debe presumirse fraudulenta y ser reportada a soporte@valyndor.com.

34. VULNERACIONES DE SEGURIDAD

34.1. En el supuesto de que ocurra una vulneración de seguridad que afecte de manera significativa los derechos patrimoniales o morales del titular, el Responsable se lo comunicará de forma inmediata, a efecto de que pueda adoptar las medidas que estime conducentes.

34.2. Dicha comunicación describirá, cuando menos: la naturaleza del incidente, las categorías de datos personales comprometidos, las recomendaciones dirigidas al titular, las acciones correctivas adoptadas y los medios disponibles para obtener mayor información.

34.3. El Responsable documentará los incidentes de seguridad que se presenten, analizará sus causas e implementará las medidas correctivas, preventivas y de mejora que resulten procedentes.

TÍTULO SÉPTIMO. DERECHOS DEL TITULAR

35. DERECHOS DE ACCESO, RECTIFICACIÓN, CANCELACIÓN Y OPOSICIÓN

35.1. El titular tiene derecho a conocer qué datos personales obran en poder del Responsable, para qué se utilizan y las condiciones del uso que se les otorga (acceso); a solicitar su corrección cuando resulten inexactos, incompletos o desactualizados (rectificación); a solicitar su supresión de los registros cuando considere que no están siendo tratados conforme a los principios y deberes aplicables (cancelación); así como a oponerse al tratamiento de sus datos personales para finalidades específicas (oposición).

35.2. El ejercicio de cualquiera de estos derechos es gratuito, sin perjuicio de los gastos justificados de reproducción o de envío que en su caso procedan, y no se encuentra condicionado a la renuncia de derecho alguno.

36. REVOCACIÓN DEL CONSENTIMIENTO Y LIMITACIÓN DEL USO

36.1. El titular puede revocar en cualquier momento el consentimiento que hubiere otorgado para el tratamiento de sus datos personales, en la medida en que dicho tratamiento se sustente en el consentimiento y que no exista una obligación legal o una necesidad derivada de la relación jurídica que imponga su continuación.

36.2. El titular puede asimismo solicitar la limitación del uso o divulgación de sus datos personales, mediante comunicación dirigida a privacidad@valyndor.com.

36.3. La revocación del consentimiento respecto de tratamientos necesarios para la prestación del servicio podrá implicar la imposibilidad de continuar utilizando la plataforma, circunstancia que será informada al titular antes de hacerla efectiva.

37. PORTABILIDAD DE LOS DATOS

37.1. El titular puede solicitar que los datos personales que le conciernan y que hubiere proporcionado al Responsable le sean entregados en un formato estructurado y de uso común, que permita su lectura por medios electrónicos.

37.2. El Responsable atenderá dicha solicitud en la medida en que resulte técnicamente posible y sin que ello afecte los derechos de terceros, en particular respecto de la información que el titular hubiere incorporado a la plataforma y que conciernan a personas distintas de él.

38. PROCEDIMIENTO PARA EL EJERCICIO DE DERECHOS

38.1. La solicitud correspondiente deberá dirigirse a privacidad@valyndor.com y contener, cuando menos:

• El nombre del titular y un medio para comunicarle la respuesta.
• Los documentos que acrediten su identidad o, en su caso, la representación legal de quien actúe en su nombre.
• La descripción clara y precisa de los datos personales respecto de los cuales pretende ejercer el derecho de que se trate.
• La indicación expresa del derecho que se pretende ejercer o la petición concreta que se formule.
• Cualquier otro elemento o documento que facilite la localización de la información, tales como la dirección de correo electrónico asociada a la cuenta.

38.2. Tratándose de solicitudes de rectificación, el titular deberá indicar las modificaciones que correspondan y aportar la documentación que sustente su procedencia.

38.3. El Responsable comunicará al titular la determinación adoptada dentro del plazo máximo de veinte días hábiles contados a partir de la recepción de la solicitud, a efecto de que, de resultar procedente, se haga efectiva dentro de los quince días hábiles siguientes a la fecha en que se comunique la respuesta.

38.4. Los plazos señalados podrán ser ampliados por una sola vez, por un periodo igual, cuando las circunstancias del caso lo justifiquen, lo cual será notificado al titular con expresión de las razones correspondientes.

38.5. La respuesta se remitirá por la misma vía por la que se hubiere recibido la solicitud, salvo que el titular señale un medio distinto.

38.6. El Responsable podrá negar el acceso, la rectificación, la cancelación o la oposición en los supuestos previstos por la legislación aplicable, en cuyo caso informará al titular la determinación adoptada y las razones que la motivan.

39. VERIFICACIÓN DE IDENTIDAD

39.1. Con el objeto de salvaguardar la información del titular y de prevenir accesos fraudulentos, el Responsable podrá requerir elementos adicionales razonables que permitan acreditar su identidad o la representación con que se ostente quien formule la solicitud.

39.2. El Responsable no recabará, con motivo de dicha verificación, más datos personales que los estrictamente necesarios, y los suprimirá una vez concluido el proceso de verificación y acreditada su atención.

39.3. Cuando el Responsable no pueda acreditar de manera razonable la identidad del solicitante, podrá abstenerse de atender la solicitud, informando las razones correspondientes.

40. MEDIOS DE DEFENSA

40.1. El titular que considere que su derecho a la protección de datos personales ha sido vulnerado, o que ha recibido una respuesta que estima insatisfactoria, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno, en su carácter de autoridad competente en la materia, a efecto de promover los procedimientos que resulten procedentes conforme a la legislación aplicable.

40.2. El Responsable recomienda al titular, sin que ello constituya requisito de procedencia, dirigir previamente su inconformidad a privacidad@valyndor.com, a efecto de procurar su atención directa.

TÍTULO OCTAVO. DISPOSICIONES ESPECIALES

41. PERSONAS MENORES DE EDAD

41.1. Valyndor está dirigido de manera exclusiva a personas que hayan cumplido dieciocho años de edad. El servicio no está dirigido a personas menores de dicha edad y el Responsable no recaba conscientemente sus datos personales.

41.2. El registro de una cuenta requiere la manifestación del titular en el sentido de contar con la edad mínima establecida y de tener capacidad legal para obligarse conforme a los Términos y Condiciones de Uso.

41.3. En el supuesto de que el Responsable tenga conocimiento de haber recabado datos personales de una persona menor de edad sin la autorización de quien ejerce la patria potestad o la tutela, adoptará las medidas razonables para suprimirlos de manera expedita y para cancelar la cuenta correspondiente.

41.4. Quien ejerza la patria potestad o la tutela podrá solicitar la revisión, corrección o supresión de dichos datos mediante comunicación dirigida a privacidad@valyndor.com, la cual será atendida con carácter prioritario.

41.5. El titular que incorpore a la plataforma datos personales de una persona menor de edad asume la responsabilidad de contar con la autorización de quien ejerza la patria potestad o la tutela, conforme a lo previsto en la cláusula 18.

42. COOKIES Y TECNOLOGÍAS DE ALMACENAMIENTO LOCAL

42.1. La plataforma web emplea cookies y tecnologías de almacenamiento local estrictamente necesarias para la autenticación del titular, el mantenimiento de la sesión, la preservación de sus preferencias de interfaz y la seguridad del servicio.

42.2. La plataforma web puede emplear asimismo cookies o identificadores asociados a la analítica de producto descrita en la cláusula 13.1, respecto de los cuales el titular puede manifestar su negativa conforme al procedimiento ahí previsto.

42.3. El Responsable no emplea cookies publicitarias, cookies de terceros con finalidad de rastreo, píxeles de seguimiento ni tecnologías de identificación persistente con fines de medición publicitaria.

42.4. El titular puede configurar su navegador para restringir o eliminar las cookies, en el entendido de que la restricción de aquellas estrictamente necesarias puede impedir el correcto funcionamiento de la plataforma web.

43. ENLACES Y SERVICIOS DE TERCEROS

43.1. La plataforma puede mostrar enlaces, referencias o información proveniente de sitios web y servicios operados por terceros, con el objeto de apoyar al titular en la planeación de su viaje.

43.2. El acceso del titular a dichos sitios o servicios se rige por los instrumentos de privacidad y por los términos de uso de sus respectivos operadores, respecto de los cuales el Responsable no ejerce control alguno.

43.3. El Responsable recomienda al titular consultar los instrumentos de privacidad de cada tercero antes de proporcionarle información personal.

44. TITULARES UBICADOS FUERA DE MÉXICO

44.1. Valyndor es operado desde los Estados Unidos Mexicanos. El titular que acceda a la plataforma desde una jurisdicción distinta lo hace por iniciativa propia y acepta que el tratamiento de sus datos personales se rija por la presente Política y por la legislación mexicana aplicable.

44.2. Lo anterior se entiende sin perjuicio de los derechos que la legislación de la residencia del titular pudiera reconocerle, los cuales el Responsable atenderá en la medida en que le resulten exigibles.

45. CONGRUENCIA CON LA DECLARACIÓN DE LA TIENDA DE APLICACIONES

45.1. El Responsable ha registrado ante App Store Connect una declaración de privacidad que identifica las categorías de datos recabadas, su vinculación con la identidad del titular y las finalidades correspondientes.

45.2. El catálogo contenido en la cláusula 6.1 guarda correspondencia íntegra con dicha declaración, conforme se acredita en el Anexo I de la presente Política.

45.3. Toda modificación que incida en las categorías de datos recabadas, en su vinculación con la identidad o en sus finalidades deberá reflejarse de manera simultánea en la presente Política y en la declaración registrada ante la tienda de aplicaciones.

45.4. La divergencia entre ambos instrumentos constituye causa de rechazo de la aplicación, así como una contingencia frente al titular y frente a la autoridad competente.

46. MODIFICACIONES A LA PRESENTE POLÍTICA

46.1. El Responsable podrá modificar la presente Política con motivo de cambios en las funcionalidades del servicio, en la arquitectura técnica, en los proveedores utilizados, en los requisitos de las tiendas de aplicaciones o en la normativa aplicable.

46.2. Toda modificación se hará del conocimiento del titular mediante su publicación en valyndor.com/privacidad, con indicación de la fecha de su última actualización y del número de versión correspondiente.

46.3. Tratándose de modificaciones materiales, en particular aquellas que amplíen las finalidades del tratamiento, incorporen nuevas categorías de datos personales o modifiquen a los encargados, el Responsable las notificará al titular por medios idóneos, incluyendo la dirección de correo electrónico asociada a su cuenta o un aviso destacado dentro de la aplicación, y recabará su consentimiento cuando la normativa así lo exija.

46.4. El uso continuado de la plataforma con posterioridad a la entrada en vigor de una modificación implica el conocimiento de la versión actualizada, sin perjuicio de los supuestos en que se requiera consentimiento expreso.

46.5. El Responsable conservará las versiones anteriores de la presente Política a efecto de acreditar el contenido informativo vigente en cada momento.

47. LEGISLACIÓN APLICABLE

47.1. La presente Política se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, por su normativa reglamentaria y por las demás disposiciones aplicables en los Estados Unidos Mexicanos.

47.2. Para la interpretación y cumplimiento de la presente Política, el Responsable y el titular se someten a la competencia de la autoridad administrativa correspondiente en materia de protección de datos personales y, en su caso, a los tribunales competentes conforme a la legislación aplicable.

48. CONTACTO Y VIGENCIA

Responsable del tratamiento de los datos personales

48.1. Responsable del tratamiento de los datos personales: Damián Molina Gordoa, quien opera comercialmente bajo el nombre Valyndor.

48.2. Domicilio para oír y recibir notificaciones: Privada Antinea, Casa 7, Colonia Delicias, Cuernavaca, Morelos, Estados Unidos Mexicanos.

48.3. Contacto en materia de privacidad y ejercicio de derechos: privacidad@valyndor.com

48.4. Contacto de soporte y atención a usuarios: soporte@valyndor.com

48.5. Documentos relacionados: Términos y Condiciones de Uso de Valyndor.

48.6. Fecha de entrada en vigor: 13 de septiembre de 2026. Última actualización: 18 de septiembre de 2026. Versión: 1.0.

ANEXO I. TABLA DE CORRESPONDENCIA CON LA DECLARACIÓN DE APP STORE CONNECT

El presente Anexo acredita la correspondencia íntegra entre las categorías de datos declaradas por el Responsable ante App Store Connect y el articulado de la presente Política.

Categorías no declaradas y no tratadas: ubicación exacta o aproximada, contactos, información financiera o de pago, historial de navegación, identificadores publicitarios, datos sensibles, datos de salud, información genética, datos biométricos, número de pasaporte, nacionalidad, domicilio particular y fecha de nacimiento. Respuesta declarada en materia de rastreo: negativa. Fundamento en esta Política: cláusulas 9 y 10.

ANEXO II. DIRECTORIO DE ENCARGADOS Y ÁMBITO DE SU INTERVENCIÓN

Proveedores expresamente no utilizados: Firebase Analytics, Crashlytics, Amplitude y Mixpanel, conforme a la cláusula 27.

DECLARACIÓN FINAL

El Responsable declara que la información contenida en la presente Política corresponde al tratamiento de datos personales que efectivamente lleva a cabo respecto de la plataforma Valyndor, y asume el compromiso de mantener dicha correspondencia de manera permanente, actualizando este instrumento y la declaración registrada ante la tienda de aplicaciones cada vez que el tratamiento se modifique.

Última actualización: 18 de septiembre de 2026. Versión 1.0.