Aviso de Privacidad

1. Responsable del tratamiento de sus datos

Flivo SA de CV (“flivo”, “nosotros”), con RFC FLI260506732, con domicilio fiscal en Cerrada Tlaloc 4 Int B5, Contadero, C.P. 05500, Cuajimalpa de Morelos, Ciudad de México, México, es el responsable del uso, protección y tratamiento de sus datos personales, y del sitio y aplicación disponibles en flivo.mx (la “Plataforma”).

Para cualquier asunto relacionado con este Aviso o con sus datos personales, puede contactarnos en: contacto@flivo.mx.

2. Datos personales que recabamos

Para prestarle nuestros servicios podemos recabar las siguientes categorías de datos personales:

• De identificación y contacto: nombre, correo electrónico, número telefónico y, en su caso, el nombre de usuario que elija.
• Fiscales (solo si solicita factura): RFC, razón social o nombre, régimen fiscal, uso de CFDI y código postal del domicilio fiscal.
• Financieros y de pago: los datos de su tarjeta bancaria se capturan y tokenizan directamente con la pasarela de pago (OpenPay/Stripe); flivo no almacena el número completo de su tarjeta ni el código de seguridad (CVV). Únicamente conservamos un token, la marca, los últimos 4 dígitos y la fecha de vencimiento para identificar el medio de pago. También tratamos el historial de tus compras, el saldo de tu monedero y sus movimientos.
• De uso y del dispositivo: dirección IP, ubicación geográfica aproximada, tipo de dispositivo, sistema operativo y navegador, así como registros de actividad, con fines de seguridad, prevención de fraude y mejora del servicio. También generamos y almacenamos en su equipo un identificador aleatorio de dispositivo, que no se obtiene de las características de su equipo ni permite identificarlo a usted, y que conservamos únicamente de forma cifrada para reconocer operaciones provenientes de un mismo equipo (ver sección 6).
• Del dispositivo, con fines antifraude: cuando paga con tarjeta, características técnicas de su equipo recabadas por la herramienta antifraude de la pasarela de pago (navegador, sistema operativo, resolución, zona horaria e idioma) y el identificador de sesión que esta genera. Ver sección 6.4.
• De distribuidores (personas físicas o morales): quienes operan como distribuidores —cuya finalidad es la reventa de productos y la generación de comisiones que se abonan a su Saldo— proporcionan datos de identificación y fiscales. Las personas morales únicamente pueden participar como distribuidores (no como consumidor final para una recarga individual); en su caso podremos solicitar acta constitutiva, poder del representante legal e identificación oficial del representante legal.

No recabamos datos personales sensibles. No se solicita información de menores de edad (ver sección 10).

Datos de terceros: si usted proporciona datos personales de terceros (por ejemplo, el número telefónico o de servicio de otra persona al hacer una recarga o pago, o datos de contacto de referencias), declara y garantiza que cuenta con el consentimiento y la autorización de dichas personas para proporcionarlos y para su tratamiento conforme a este Aviso, y es el único responsable de informarles al respecto. flivo no será responsable frente a terceros por datos que usted aporte sin la autorización correspondiente.

Datos bancarios (CLABE): por regla general flivo no requiere tus datos bancarios para operar, ya que no realiza devoluciones en efectivo ni por transferencia. No obstante, flivo se reserva la facultad de solicitarlos en los casos específicos que así lo ameriten (por ejemplo, si en su momento habilita alguna devolución o pago por esa vía). Si el Usuario proporciona datos bancarios sin que flivo se los haya solicitado, será por su propia decisión y bajo su responsabilidad, sin que ello genere obligación ni responsabilidad alguna para flivo.

3. Finalidades primarias (necesarias para el servicio)

Sus datos se utilizan para las siguientes finalidades, necesarias para la relación con usted:

• Crear y administrar su cuenta y su monedero electrónico dentro de la Plataforma.
• Procesar sus pagos, compras, recargas, pago de servicios y demás transacciones.
• Emitir comprobantes fiscales digitales (CFDI) cuando usted lo solicite.
• Brindar atención a clientes, dar seguimiento a aclaraciones, reembolsos y soporte.
• Prevenir, detectar e investigar fraudes y suplantación de identidad, y proteger la seguridad de las cuentas y de la operación.
• Cumplir obligaciones legales y atender requerimientos de autoridades judiciales o administrativas competentes.
• Llevar registros y estadísticas de las operaciones, y realizar auditorías internas y externas.
• Para distribuidores (incluidas personas morales): habilitar la reventa de productos, y calcular y acreditar al Saldo las comisiones generadas por sus ventas.

4. Finalidades secundarias (no necesarias)

De manera adicional, y siempre que usted no manifieste su oposición, podemos usar sus datos para:

• Enviarle promociones, ofertas, novedades y comunicaciones de marketing sobre flivo.
• Realizar encuestas, estadísticas y análisis para mejorar la Plataforma.
• Medición de publicidad. Compartir con las plataformas de publicidad señaladas en la sección 5.2 información de las operaciones que usted realiza, para medir la efectividad de nuestras campañas. Esta finalidad requiere su autorización previa, la cual se registra junto con cada operación como constancia del consentimiento otorgado en ese momento. Negarla no afecta la prestación de los servicios.

Usted puede oponerse a estas finalidades secundarias en cualquier momento desde la sección Preferencias de su perfil, o escribiendo a contacto@flivo.mx. Negarse a estas finalidades no afecta la prestación de los servicios.

5. Remisiones y transferencias de datos

5.1 Remisiones (proveedores que actúan por cuenta de flivo). Para operar la Plataforma compartimos los datos estrictamente necesarios con los siguientes encargados, que los tratan únicamente conforme a nuestras instrucciones y para las finalidades descritas en este Aviso:

• OpenPay y Stripe (pasarelas de pago): para procesar cobros, reembolsos y prevención de fraude. Reciben los datos del medio de pago, el importe y datos técnicos del dispositivo con fines antifraude (ver sección 6).
• Facturama y Factura.com (Proveedores Autorizados de Certificación): para timbrar los CFDI ante el SAT. Reciben los datos fiscales del receptor y de la operación.
• Zavu, Brevo y SendPulse: para el envío de correos, SMS y mensajería. Reciben nombre, correo, teléfono y el contenido del aviso.
• Bunny CDN: para almacenar y entregar imágenes, archivos adjuntos de soporte y los archivos de sus comprobantes fiscales, incluidos los datos fiscales contenidos en el CFDI.
• Sentry: para detectar y diagnosticar errores de la Plataforma. Recibe datos técnicos del error y, de forma incidental, identificadores de la sesión.
• Proveedores de recarga y de servicios: a quienes se les envía únicamente la referencia necesaria (número telefónico, cuenta o contrato) para completar la transacción.

5.2 Transferencias a plataformas de publicidad y medición. Cuando usted acepta las cookies de publicidad (sección 6), flivo comparte con Meta Platforms (Facebook e Instagram), TikTok y Google (Google Ads y Google Analytics) información sobre las operaciones realizadas, con la finalidad secundaria de medir la efectividad de nuestra publicidad. Dicha información comprende:

• su correo electrónico y su número telefónico cifrados con un algoritmo de una sola vía (SHA-256), de forma que dichas plataformas no pueden reconstruirlos a partir del dato enviado;
• su dirección IP y el identificador de su navegador (User-Agent), que estas plataformas exigen sin cifrar para poder correlacionar la operación;
• los identificadores publicitarios que la propia plataforma haya colocado en su equipo (por ejemplo, las cookies _fbp y _fbc de Meta) y, en su caso, el identificador del anuncio del que usted provino;
• el importe, el producto y un folio de la operación.

Esta transferencia no ocurre si usted no la autoriza. Si rechaza las cookies de publicidad, o si no existe constancia de su autorización, la operación no se reporta a ninguna de estas plataformas. Puede cambiar su decisión en cualquier momento desde el panel de cookies de la Plataforma; el cambio aplica a las operaciones posteriores.

5.3 Otras transferencias. Sus datos podrán transferirse, sin requerir su consentimiento en términos de los artículos 10, 36 y 37 de la Ley, a: (i) autoridades judiciales o administrativas competentes, cuando lo requieran mediante resolución fundada y motivada o para cumplir una obligación legal; y (ii) al adquirente o entidad resultante en caso de fusión, adquisición, escisión o transferencia de activos de flivo, quien quedará sujeto a las mismas obligaciones de este Aviso.

5.4 Ubicación de los proveedores. Algunos de los proveedores señalados se encuentran fuera de México. En el caso de las remisiones (5.1), estas resultan necesarias para el cumplimiento de la relación jurídica con usted y para el mantenimiento del servicio. En el caso de las transferencias publicitarias (5.2), se realizan únicamente con su consentimiento.

5.5 flivo no vende sus datos personales.

6. Cookies, identificadores y tecnologías de rastreo

6.1 Cookies necesarias. La Plataforma utiliza cookies indispensables para recordar su sesión y mantener la seguridad de su Cuenta. Sin ellas la Plataforma no funciona, por lo que no están sujetas a consentimiento.

6.2 Cookies de medición y publicidad. Con su autorización utilizamos cookies y tecnologías similares de Google Analytics, Meta, TikTok y Google Ads para medir el uso del sitio y la efectividad de nuestra publicidad. Se instalan únicamente después de que usted las acepta en el panel de cookies, y puede retirar su autorización en cualquier momento desde ese mismo panel o desde la configuración de su navegador. Rechazarlas no limita el uso de la Plataforma.

6.3 Identificador de dispositivo de flivo. La Plataforma genera un identificador aleatorio que se guarda en su navegador o aplicación la primera vez que nos visita. No se deriva de las características de su equipo ni contiene datos suyos: es un número generado al azar, que conservamos cifrado. Lo utilizamos exclusivamente para prevenir fraude —finalidad primaria señalada en la sección 3—: nos permite distinguir cuántas operaciones provienen de un mismo equipo y detectar el uso de medios automatizados o la creación masiva de cuentas. No lo empleamos con fines publicitarios ni lo compartimos con terceros. Puede eliminarlo borrando los datos del sitio en su navegador o desinstalando la aplicación.

6.4 Análisis antifraude del medio de pago. Adicionalmente, cuando usted realiza un pago con tarjeta, la pasarela de pago ejecuta en su navegador o aplicación su propia herramienta de prevención de fraude, la cual recaba características técnicas de su equipo —entre otras, tipo y versión de navegador, sistema operativo, resolución de pantalla, zona horaria e idioma— y genera con ellas un identificador de sesión del dispositivo.

Esta información la recaba y trata directamente la pasarela de pago conforme a sus propias políticas, y flivo únicamente conserva el identificador de sesión resultante para asociarlo a la operación. Se trata de una medida de seguridad exigida por las redes de medios de disposición para autorizar cobros con tarjeta, por lo que constituye una finalidad primaria y no puede deshabilitarse sin renunciar al pago con tarjeta; usted puede pagar por otros medios cuando el producto los admita. Esta herramienta no se utiliza con fines publicitarios.

7. Derechos ARCO

Usted tiene derecho a Acceder a sus datos personales, Rectificarlos cuando sean inexactos, Cancelarlos cuando considere que no se requieren para alguna de las finalidades, y a Oponerse a su tratamiento (derechos ARCO).

Para ejercerlos, envíe su solicitud a contacto@flivo.mx indicando: (i) su nombre y medio para recibir respuesta; (ii) documento que acredite su identidad; (iii) descripción clara de los datos y del derecho que desea ejercer. También podrá comunicarse por vía telefónica al número de atención que flivo publique para tal efecto (teléfono pendiente de asignación). Responderemos en los plazos que marca la Ley (máximo 20 días hábiles para responder y 15 días hábiles para hacerla efectiva, en su caso).

Si la solicitud es imprecisa o le falta información o documentación, flivo podrá requerirle los datos o documentos faltantes dentro de los 5 días hábiles siguientes; usted contará con 10 días hábiles para atender el requerimiento y, de no hacerlo, la solicitud se tendrá por no presentada. Los plazos de respuesta podrán ampliarse una sola vez, por un periodo igual, cuando las circunstancias lo justifiquen, previa notificación.

flivo podrá negar, total o parcialmente, el ejercicio de los derechos ARCO cuando: (i) el solicitante no sea el titular o su representante no esté debidamente acreditado; (ii) los datos no consten en nuestras bases; (iii) se lesionen los derechos de un tercero; (iv) exista un impedimento legal o una resolución de autoridad competente; o (v) la solicitud ya hubiera sido atendida previamente. En todos los casos se le informará el motivo de la decisión.

El ejercicio del derecho de Cancelación de una cuenta no elimina la información que estemos obligados a conservar por disposición legal (por ejemplo, los comprobantes fiscales). Consulte nuestra Política de Eliminación de Datos.

8. Revocación del consentimiento y limitación de uso

Usted puede revocar el consentimiento que nos otorgó para el tratamiento de sus datos o limitar su uso o divulgación, escribiendo a contacto@flivo.mx. En ciertos casos, la revocación podría implicar que no podamos seguir prestándole el servicio.

9. Medidas de seguridad

Implementamos medidas de seguridad administrativas, técnicas y físicas razonables para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizados. Los datos de tarjetas se manejan bajo estándares de la industria (la tokenización se realiza directamente con la pasarela; flivo no almacena el número de tarjeta ni el CVV).

Conservación: flivo conserva sus datos personales únicamente durante el tiempo necesario para cumplir las finalidades descritas y durante los plazos que exija la legislación aplicable (por ejemplo, la conservación de comprobantes fiscales y registros de operaciones). Concluidos dichos plazos, los datos se bloquean y suprimen, o bien se anonimizan.

10. Menores de edad

La Plataforma está dirigida exclusivamente a personas mayores de 18 años. No recabamos intencionalmente datos de menores de edad. Si detectamos una cuenta de un menor, procederemos a su cancelación. Si, no obstante lo anterior, se proporcionan datos de un menor o de una persona en estado de incapacidad, se entenderá que quien los proporciona cuenta con el consentimiento de los padres o tutores y asume la responsabilidad que corresponda.

11. Inicio de sesión con redes sociales

Si usted decide registrarse o iniciar sesión mediante un proveedor de identidad de terceros (por ejemplo, Google, Apple o Facebook/Meta), dicho proveedor nos compartirá ciertos datos de su perfil —de forma enunciativa: nombre, correo electrónico e identificador de la cuenta— conforme a los permisos que usted autorice y a las políticas del propio proveedor. Esos datos se tratan para las mismas finalidades de este Aviso (crear y administrar su Cuenta). flivo no publica en su nombre ni accede a la contraseña de su red social. Usted puede revocar el acceso desde la configuración del proveedor y solicitar la eliminación de sus datos conforme a la sección de Derechos ARCO y a nuestra Política de Eliminación de Datos.

12. Enlaces a sitios de terceros

La Plataforma puede contener enlaces, banners o botones que dirijan a sitios o servicios de terceros que no son propiedad de flivo. flivo no controla ni es responsable de dichos sitios, de sus contenidos, ni de sus avisos de privacidad o de la falta de ellos. Los datos que usted proporcione en esos sitios se rigen por sus propias políticas y son de su exclusiva responsabilidad; le recomendamos revisar el aviso de privacidad de cada sitio que visite.

13. Autoridad en materia de protección de datos

Si usted considera que su derecho a la protección de datos personales ha sido vulnerado, o que en el tratamiento de sus datos existió alguna violación a la Ley, podrá acudir ante la autoridad competente en materia de protección de datos personales conforme a la legislación vigente. Le sugerimos, de manera previa, plantearnos su inconformidad a contacto@flivo.mx para atenderla directamente.

14. Cambios al Aviso de Privacidad

Este Aviso puede actualizarse. Publicaremos la versión vigente en esta página con su fecha de última actualización. Le recomendamos revisarlo periódicamente.

15. Consentimiento

Al registrarse, utilizar la Plataforma o proporcionarnos sus datos, usted manifiesta que ha leído y consiente el tratamiento de sus datos personales en los términos de este Aviso de Privacidad.