Aviso de Privacidad Integral

1. Identidad y domicilio del responsable

NELWAIT (en adelante, "Nelwait", "nosotros" o "el Responsable") es el responsable del tratamiento de sus datos personales conforme al presente Aviso de Privacidad. Nelwait es una marca comercial registrada ante el Instituto Mexicano de la Propiedad Industrial (IMPI), con operaciones en Nogales, Sonora, México.

Para cualquier asunto relacionado con la protección de sus datos personales, incluyendo el ejercicio de sus derechos ARCO, puede contactarnos en el correo electrónico: legal@nelwait.com.

El domicilio fiscal del Responsable se encuentra disponible para los Titulares que lo soliciten formalmente por escrito al correo antes mencionado, conforme a lo establecido en el artículo 16 de la LFPDPPP.

2. Datos personales que recabamos

Para las finalidades señaladas en el presente Aviso de Privacidad, podemos recabar los siguientes datos personales:

• Datos de identificación: nombre completo, fecha de nacimiento, fotografía de perfil, identificación oficial vigente (INE, pasaporte o licencia de conducir).
• Datos de contacto: número telefónico, correo electrónico, domicilio.
• Datos de geolocalización: ubicación GPS en tiempo real durante la prestación o uso del servicio, exclusivamente mientras la app esté en uso activo.
• Datos financieros y de pago: información de tarjeta de crédito o débito procesada exclusivamente a través de Stripe, Apple Pay o Google Pay (Nelwait no almacena directamente datos completos de tarjetas).
• Datos fiscales: RFC y domicilio fiscal, únicamente cuando el Titular solicite factura CFDI.
• Datos del vehículo (Clientes): placas, marca, modelo y color, para identificación en garita.
• Datos de verificación (Waiteros): documentos migratorios, comprobante de domicilio, antecedentes no penales y cuenta bancaria para depósito de pagos.
• Datos de uso de la aplicación: historial de servicios, calificaciones, comunicaciones dentro de la app (incluyendo mensajes de voz mediante función push-to-talk).

Nelwait no recaba datos personales sensibles en términos del artículo 3, fracción VI de la LFPDPPP.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para la relación jurídica):

• Crear, gestionar y autenticar su cuenta de usuario (Cliente o Waitero).
• Conectar Clientes con Waiteros verificados disponibles en garitas fronterizas.
• Procesar pagos, comisiones y, en su caso, emisión de facturas CFDI vía Facturama.
• Verificar la identidad y antecedentes de los Waiteros (debida diligencia).
• Mostrar geolocalización en tiempo real entre Cliente y Waitero durante el servicio.
• Atender reportes, disputas, devoluciones y solicitudes de soporte.
• Cumplir con obligaciones fiscales, contables y legales aplicables en México.
• Prevenir fraude, suplantación de identidad y uso indebido de la plataforma.

Finalidades secundarias (no necesarias, requieren su consentimiento):

• Envío de comunicaciones promocionales, novedades y ofertas de Nelwait.
• Estudios estadísticos y análisis de comportamiento de uso para mejorar el servicio.
• Encuestas de satisfacción.

Si usted no desea que sus datos sean tratados para las finalidades secundarias, puede manifestarlo enviando un correo a legal@nelwait.com con el asunto "Negativa de finalidades secundarias". Esta negativa no afectará la prestación del servicio principal.

4. Transferencia de datos personales

Nelwait podrá transferir sus datos personales, sin requerir su consentimiento, en los siguientes casos previstos en el artículo 37 de la LFPDPPP:

• Procesadores de pago: Stripe, Apple Pay y Google Pay, exclusivamente para procesar transacciones.
• Proveedores de infraestructura tecnológica: Amazon Web Services (AWS), Google Cloud, Firebase y Supabase, para el almacenamiento y operación de la plataforma.
• Facturama: para la emisión de comprobantes fiscales digitales (CFDI).
• Autoridades competentes: cuando sea requerido por mandato judicial o disposición legal.
• Entre Cliente y Waitero: nombre, fotografía, calificación y geolocalización durante el servicio activo, lo cual es indispensable para la operación.

Cualquier transferencia distinta a las aquí señaladas requerirá su consentimiento expreso.

5. Derechos ARCO

Usted tiene derecho a Acceder a sus datos personales, Rectificarlos cuando sean inexactos, Cancelarlos cuando considere que son innecesarios, así como Oponerse a su tratamiento para fines específicos.

Para ejercer sus derechos ARCO, envíe una solicitud al correo legal@nelwait.com incluyendo:

• Nombre completo y medio de contacto para recibir respuesta.
• Copia de identificación oficial vigente.
• Descripción clara y precisa del derecho ARCO que desea ejercer.
• Cualquier elemento o documento que facilite la localización de sus datos.

Nelwait dará respuesta a su solicitud en un plazo máximo de 20 días hábiles, conforme al artículo 32 de la LFPDPPP.

6. Revocación del consentimiento

Usted puede revocar en cualquier momento el consentimiento otorgado para el tratamiento de sus datos personales, enviando solicitud al correo legal@nelwait.com. La revocación no tendrá efectos retroactivos, y en algunos casos podrá implicar la imposibilidad de continuar prestándole el servicio.

7. Eliminación de cuenta

Puede solicitar la eliminación de su cuenta y datos personales en cualquier momento, escribiendo a legal@nelwait.com con el asunto "Eliminación de cuenta". Algunos datos podrán conservarse durante los plazos legales obligatorios (fiscales, contables o por requerimiento de autoridad).

8. Uso de cookies y tecnologías similares

El sitio web nelwait.com y la aplicación móvil pueden utilizar cookies, identificadores de dispositivo y tecnologías similares para mejorar la experiencia del usuario, analizar tráfico y detectar fraude. Usted puede deshabilitar las cookies desde la configuración de su navegador o dispositivo.

9. Medidas de seguridad

Nelwait implementa medidas de seguridad administrativas, técnicas y físicas razonables para proteger sus datos personales contra pérdida, robo, uso indebido, acceso no autorizado, divulgación, alteración o destrucción. Esto incluye cifrado de datos en tránsito (HTTPS/TLS), almacenamiento seguro en infraestructura de AWS y Supabase, y procesamiento de pagos mediante proveedores certificados PCI-DSS.

10. Cambios al Aviso de Privacidad

Nelwait se reserva el derecho de modificar el presente Aviso de Privacidad en cualquier momento. Las modificaciones serán publicadas en https://nelwait.com/privacidad.html y la fecha de "Última actualización" será modificada en consecuencia. Le recomendamos revisar este documento periódicamente.

11. Autoridad reguladora

Si usted considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), en su sitio web oficial home.inai.org.mx.

12. Jurisdicción

Para todo lo relacionado con la interpretación y cumplimiento del presente Aviso de Privacidad, las partes se someten a las leyes federales de los Estados Unidos Mexicanos y a la jurisdicción de los tribunales competentes de la ciudad de Nogales, Sonora, México, renunciando expresamente a cualquier otra jurisdicción que pudiera corresponderles.