Aviso de privacidad integral

Versión 2026-11-04, publicada el 4 de noviembre de 2026. La versión vigente está siempre en karplus.mx/aviso-de-privacidad.

1. Quién es responsable de tus datos

CARRITOS AL RESCATE S.A. de C.V. (en adelante, “Karplus”), con domicilio en calle Monzone número 911, colonia Villas de Canterías, C.P. 64989, Monterrey, Nuevo León, México, es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su normativa.

Para cualquier asunto sobre tus datos personales escríbenos a contacto@karplus.mx.

Este aviso aplica a la app Karplus para clientes, a la app Karplus para proveedores, al portal de administración de Karplus y al sitio karplus.mx.

2. Qué datos personales tratamos

Si usas la app Karplus como cliente

• Nombre y apellidos.
• Correo electrónico.
• Número de teléfono celular, que verificamos con un código por SMS.
• Si decides entrar con tu cuenta de Google o de Apple: el identificador de esa cuenta y su correo electrónico.
• La versión de este aviso que aceptaste, la fecha y hora y el medio en que lo aceptaste.
• Datos de tu dispositivo para enviarte notificaciones: el identificador de notificaciones, el sistema operativo, la app y su versión, y la fecha de su última actividad.
• La fecha de tu último inicio de sesión.
• Los cambios a tu perfil y la solicitud de eliminar tu cuenta, que quedan registrados para auditoría.

Si eres operador o administrador de una empresa proveedora, o administrador de Karplus

• Nombre, correo electrónico y número de teléfono celular.
• La empresa a la que perteneces, tu rol y las invitaciones que recibes o envías.
• Los cambios que haces a personas, roles y empresas, que quedan registrados para auditoría.

Si tu empresa proveedora es una persona física

• Nombre o razón social, nombre comercial, RFC, y el correo y teléfono de contacto.

Lo que no recabamos

No tratamos datos personales sensibles. No pedimos copia de identificación oficial, CURP, fecha o lugar de nacimiento ni domicilio. Nunca recibimos tus contraseñas, tus códigos SMS ni la clave de tu segundo factor de autenticación: los procesa directamente nuestro proveedor de identidad. El sitio karplus.mx no usa cookies ni herramientas de analítica o publicidad; solo guarda en tu navegador una copia del sitio para que puedas consultarlo sin conexión.

3. Para qué usamos tus datos

Usamos tus datos para estas finalidades, que son necesarias para darte el servicio:

1. Crear y administrar tu cuenta y verificar que el número celular es tuyo.
2. Permitirte iniciar sesión de forma segura y proteger la plataforma contra fraude y abuso, por ejemplo limitando el número de códigos SMS y verificando que la app es auténtica.
3. Mostrarte tu perfil y permitirte actualizar tu nombre, tu correo y tu número celular.
4. Enviarte notificaciones de la app sobre tu cuenta y tus servicios.
5. Dar acceso a operadores y administradores solo a la información de su empresa y de su rol.
6. Registrar quién cambió perfiles, personas, roles y empresas, y cuándo.
7. Conservar la evidencia de que aceptaste este aviso.
8. Atender tus solicitudes sobre tus datos y cumplir las obligaciones que nos imponen las leyes.

No usamos tus datos para publicidad, mercadotecnia ni perfiles comerciales, y no los vendemos. Si en el futuro quisiéramos usarlos para una finalidad distinta, publicaremos una nueva versión de este aviso y te pediremos tu consentimiento antes.

4. Con quién compartimos tus datos

Para operar el servicio usamos proveedores que tratan datos por cuenta de Karplus, bajo contrato y solo para estas finalidades:

• Google Cloud, donde guardamos la información de la plataforma en la región de Querétaro, México.
• Google Cloud Identity Platform y sus proveedores de SMS, que verifican tu número y gestionan tu inicio de sesión. Es un servicio global, por lo que estos datos pueden tratarse fuera de México con las garantías contractuales de Google Cloud.
• Firebase Cloud Messaging de Google y Apple Push Notification service, que entregan las notificaciones a tu dispositivo. Reciben el identificador de notificaciones; el texto de las notificaciones no contiene datos personales.
• Google o Apple, solo si decides entrar con tu cuenta de esos servicios, conforme a tu relación con ellos.

No transferimos tus datos a terceros para sus propios fines. Solo los entregaremos a una autoridad cuando una ley o una orden fundada y motivada lo exija.

5. Cuánto tiempo conservamos tus datos

• Cuenta de cliente: mientras esté activa. Si la eliminas, tus datos se eliminan o anonimizan en un plazo máximo de 30 días.
• Evidencia de aceptación de este aviso: 5 años después de eliminada la cuenta.
• Registros de auditoría: 5 años; los datos personales que contienen se anonimizan cuando la cuenta se elimina.
• Datos del dispositivo para notificaciones: hasta que cierres sesión, elimines la cuenta o pasen 60 días sin actividad.
• Registros técnicos de operación: 30 días.
• Operadores y administradores: mientras estén activos y 1 año después de su baja.
• Empresas proveedoras: mientras sean proveedoras y 5 años después, como registro comercial.

6. Tus derechos y cómo ejercerlos

Tienes derecho a acceder a tus datos, rectificarlos, cancelarlos y oponerte a su tratamiento (derechos ARCO), así como a revocar tu consentimiento y a limitar el uso o la divulgación de tus datos.

Desde la app puedes corregir tu nombre y tu correo, cambiar tu número celular y eliminar tu cuenta en Perfil. Para cualquier otra solicitud escríbenos a contacto@karplus.mx con:

1. Tu nombre y el medio por el que quieres recibir la respuesta.
2. Los documentos que acrediten tu identidad o, en su caso, la representación legal de quien hace la solicitud.
3. La descripción clara de los datos y del derecho que quieres ejercer.
4. Cualquier dato que nos ayude a localizar tu información, como el número celular de tu cuenta.

Te responderemos en un plazo máximo de 20 días hábiles por el medio que indiques y, si tu solicitud procede, la haremos efectiva dentro de los 15 días hábiles siguientes. Si revocas tu consentimiento para las finalidades necesarias, no podremos seguir prestándote el servicio y cerraremos tu cuenta.

7. Cómo protegemos tus datos

Ciframos la información en tránsito y en reposo, damos acceso a cada persona solo según su rol y su empresa, exigimos un segundo factor de autenticación a los administradores y registramos los cambios relevantes. Ninguna medida es infalible: si detectamos una vulneración que afecte tus derechos, te lo informaremos.

8. Cambios a este aviso

Cada versión de este aviso se publica con su fecha y conserva para siempre su propia dirección, por ejemplo karplus.mx/aviso-de-privacidad/2026-11-04. La huella digital SHA-256 de cada versión está publicada en karplus.mx/legal/versions.json, para que cualquiera pueda comprobar que el texto no ha cambiado. Cuando publiquemos una versión nueva te lo informaremos en la app y, cuando el cambio lo requiera, te pediremos aceptarla.

Si consideras que tu derecho a la protección de datos personales ha sido lesionado, puedes acudir a la autoridad competente en materia de protección de datos personales.