Aviso de privacidad del pasajero

1. Identidad y domicilio del responsable (Art. 15 fr. I)

RAITEMEX, S.A. de C.V., con domicilio en Bentonita 999, Col. La Fragua, C.P. 25297, Saltillo, Coahuila, México, es el responsable del tratamiento de tus datos personales: es quien decide para qué y cómo se usan.

Tool Rides, TOOLRIDES S.A.C., con RUC 20609108968 y domicilio en Av. Circunvalación del Golf Los Inkas N.º 134, Torre 2, Piso 14, Santiago de Surco, Lima, Perú, que desarrolla y opera la aplicación, actúa como persona encargada: trata tus datos únicamente por cuenta y bajo instrucciones del responsable (Art. 2 fr. XII), sin decidir por sí misma sobre ellos. La relación entre ambos consta por escrito.

Tus datos se tratan desde fuera de México. La aplicación es operada por nuestra persona encargada, establecida en Perú, por lo que tus datos personales se remiten a ese país para que el servicio funcione. No es una transferencia a un tercero: la persona encargada no decide sobre tus datos, los trata solo por nuestra cuenta y bajo nuestras instrucciones, y esa relación consta por escrito con obligaciones de confidencialidad y seguridad. El responsable sigue siendo RAITEMEX, S.A. de C.V.

Dirige cualquier solicitud sobre tus datos al responsable, por los medios de la sección Cómo ejercer tus derechos ARCO.

Persona o departamento de datos personales (Art. 29). Designamos como responsable de dar trámite a tus solicitudes a: Departamento de Seguridad y Privacidad de la Información, correo privacidad@dinodrive.mx, teléfono WhatsApp +52 55 3404 0569.

2. Qué datos tratamos y cuáles son sensibles (Art. 15 fr. II)

a) Datos de identificación y contacto Nombre, número de teléfono móvil, correo electrónico, fotografía de perfil opcional.

b) Datos de ubicación (geolocalización) Ubicación precisa del dispositivo al solicitar un Viaje y durante el Viaje (origen, destino, trayecto), y direcciones que guardes como favoritas.

c) Datos de uso del servicio Historial de Viajes, precios acordados, calificaciones emitidas y recibidas, cupones y promociones aplicadas, reportes de soporte, y datos técnicos del dispositivo (identificador, modelo, sistema operativo, versión de la app, dirección IP).

d) Datos financieros o patrimoniales Movimientos de tu Billetera y, si recargas saldo, los datos de la tarjeta bancaria procesados por el procesador de pagos (ver Personas encargadas (proveedores que tratan datos por nuestra cuenta)).

e) DATOS PERSONALES SENSIBLES — solo si solicitas un descuento social El documento con el que acreditas la condición (credencial de discapacidad, credencial de persona adulta mayor, credencial de estudiante) y el dato de la condición misma.

f) Datos que NO tratamos hoy No recabamos datos biométricos del Pasajero (reconocimiento facial). La verificación facial diaria está prevista para una fase posterior y, cuando se active, requerirá un consentimiento expreso, por escrito y adicional (Arts. 8 y 11), no cubierto por este Aviso.

No grabamos audio ni video dentro del vehículo.

3. Para qué usamos tus datos (Art. 15 fr. III)

4. Cómo limitar el uso o divulgación de tus datos (Art. 15 fr. IV)

• Desde la aplicación: desactivar las notificaciones promocionales y revocar el permiso de ubicación desde los ajustes de tu dispositivo (ten en cuenta que sin ubicación no es posible solicitar un Viaje).
• Por escrito: enviando tu solicitud a privacidad@dinodrive.mx.
• Inscripción en registros públicos: puedes inscribirte en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO para no recibir publicidad.

5. Cómo ejercer tus derechos ARCO (Art. 15 fr. V)

Tienes derecho a Acceder a tus datos, Rectificarlos cuando sean inexactos o estén incompletos, Cancelarlos cuando consideres que no se requieren para las finalidades de este Aviso, y Oponerte a su tratamiento por causa legítima (Arts. 22, 23, 24 y 26).

Portabilidad. Además de los derechos ARCO, puedes solicitar que te entreguemos en un formato estructurado y de uso común los datos que nos proporcionaste, o que se los transmitamos a otro responsable cuando sea técnicamente posible.

Cómo: envía tu solicitud a privacidad@dinodrive.mx o a Bentonita 999, Col. La Fragua, C.P. 25297, Saltillo, Coahuila, México, indicando (Art. 28):

1. Tu nombre y un domicilio o medio para recibir la respuesta.
2. Los documentos que acrediten tu identidad o la representación legal.
3. La descripción clara de los datos sobre los que ejerces el derecho.
4. El derecho que ejerces y, en su caso, cualquier elemento que facilite localizar tus datos.

Plazos (Art. 31). Te comunicaremos la determinación en un plazo máximo de 20 días hábiles desde que recibimos la solicitud y, de ser procedente, la haremos efectiva dentro de los 15 días hábiles siguientes. Ambos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen.

Costo (Art. 34). El ejercicio es gratuito; solo podrán cobrarse los costos de reproducción, copias o envío. Si aportas el medio de reproducción, la entrega es sin costo.

Si no estás conforme. Podrás presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno dentro de los 15 días siguientes a nuestra respuesta o al vencimiento del plazo (Art. 40).

6. Cómo revocar tu consentimiento (Art. 7, último párrafo)

Puedes revocar tu consentimiento en cualquier momento, sin efectos retroactivos, enviando tu solicitud a privacidad@dinodrive.mx por el mismo procedimiento de la sección Cómo ejercer tus derechos ARCO.

Ten en cuenta: si revocas el consentimiento para tratar los datos necesarios para prestar el servicio (por ejemplo, tu ubicación), no será posible seguir prestándote el servicio de Viajes y procederemos a cancelar tu cuenta. Revocar el consentimiento de las finalidades no necesarias (ver Finalidades que NO son necesarias (puedes negarlas)) o el de datos sensibles (descuento social) no afecta tu acceso al servicio.

7. Transferencias de datos a terceros (Art. 35)

Podemos comunicar tus datos a terceros distintos de nuestras personas encargadas en los siguientes casos:

8. Personas encargadas (proveedores que tratan datos por nuestra cuenta)

Tratan tus datos únicamente conforme a nuestras instrucciones y bajo obligaciones de confidencialidad y seguridad (Arts. 13 y 20):

Los mapas son un caso aparte: Google no actúa por nuestra cuenta. Google Maps Platform funciona como responsable independiente, no como encargado: decide por sí mismo para qué usa los datos que recibe —términos de búsqueda, dirección IP y coordenadas— y los emplea para prestar y mejorar sus propios servicios. Por eso no aparece en la tabla anterior. No hay centro de datos de Maps en México, y Google indica que la ubicación concreta varía según de dónde venga el tráfico.

9. Decisiones automatizadas (Art. 26 fr. II)

La asignación de Conductores y la aplicación de descuentos y promociones se apoyan en procesos automatizados. Cuando una decisión afecte de manera significativa tus intereses o derechos —en particular la revocación de un descuento social o la suspensión de tu cuenta— tienes derecho a solicitar la intervención de una persona y a oponerte, escribiendo a privacidad@dinodrive.mx.

10. Datos sensibles: consentimiento expreso y por escrito (Art. 8)

Solo tratamos datos sensibles tuyos si solicitas un descuento social. En ese caso se recabará, de forma separada de este Aviso, tu consentimiento con el siguiente texto:

Esos documentos se conservan con acceso restringido y cifrado, separados del resto de la información de tu cuenta .

11. Menores de edad

La Plataforma no está dirigida a menores de 18 años y no recabamos conscientemente sus datos. Si detectamos una cuenta de un menor, procederemos a cancelarla y a suprimir sus datos.

12. Conservación, bloqueo y supresión

Los registros contables y fiscales se conservan aparte. Los plazos de la tabla son los del sistema de la aplicación. Con independencia de ellos, RAITEMEX, S.A. de C.V. conserva en sus propios registros la documentación contable y fiscal —comprobantes, facturación y estados de cuenta— durante el plazo que le exige la legislación fiscal mexicana, que es mayor.

Concluido el plazo, los datos se bloquean durante el término de prescripción aplicable y posteriormente se suprimen (Art. 24).

13. Seguridad de tus datos

Aplicamos medidas administrativas, técnicas y físicas para proteger tus datos: cifrado en tránsito, control de acceso por roles, registro de accesos y confidencialidad del personal (Art. 20).

Vulneraciones. Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos de forma inmediata para que tomes medidas (Art. 19).

14. Cambios a este Aviso de Privacidad (Art. 15 fr. VI)

Podemos actualizar este Aviso. Los cambios se te comunicarán mediante correo electrónico y publicación en dinodrive.mx/legales, indicando la fecha de la nueva versión. Cuando el cambio implique una finalidad distinta a las aquí previstas, se recabará nuevamente tu consentimiento (Art. 11).

Podrás consultar la versión vigente en todo momento en dinodrive.mx/legales y dentro de la aplicación.

Fuente legal. Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el DOF el 20 de marzo de 2025, texto vigente con última reforma DOF 14-11-2025 — texto oficial, Cámara de Diputados.