Política de privacidad

Fecha de entrada en vigor: 28 de abril de 2026

Wing Masters Express (“WME”, “nosotros”, “nuestro”) se compromete a salvaguardar la privacidad de sus usuarios (“usted”, “su”). Esta Política de Privacidad describe exhaustivamente cómo recopilamos, utilizamos, divulgamos y protegemos su información personal en relación con el uso de nuestra aplicación móvil “Wing Masters Express” (la “Aplicación”). Al descargar, instalar y utilizar la Aplicación, usted manifiesta su consentimiento expreso a las prácticas de tratamiento de datos descritas en el presente documento.

Wing Masters Express es una marca debidamente registrada en México ante el Instituto Mexicano de la Propiedad Industrial (IMPI).

1. Recopilación de Información Personal

Recopilamos información personal con el fin primordial de proporcionar, gestionar y mejorar nuestros servicios de restauración y entrega a domicilio. Los tipos de información recopilada se detallan a continuación:

1.1. Verificación de Identidad

Para garantizar la integridad de nuestra plataforma, WME implementa un proceso de verificación dual. Al registrarse, el usuario recibirá dos códigos aleatorios de 6 dígitos: uno vía SMS y otro vía correo electrónico. El usuario dispone de un plazo perentorio de un (1) minuto para ingresar ambos códigos; de lo contrario, la solicitud de registro será anulada y deberá reiniciarse el proceso.

1.2. Gestión de Ubicación y Notificaciones

Antes del acceso inicial, la Aplicación solicitará permisos para notificaciones push y ubicación precisa. La concesión de estos permisos es fundamental para garantizar que las notificaciones de pedidos se reciban con prontitud y para optimizar la experiencia de entrega. En caso de denegar el acceso a la ubicación precisa, el usuario deberá localizar manualmente su punto de entrega en el mapa proporcionado.

2. Procesamiento de Pagos y Seguridad Financiera

WME ofrece tres modalidades de pago, cada una sujeta a protocolos específicos de seguridad:

• Efectivo a la Entrega (Cash on Demand): El usuario debe especificar el monto exacto con el que realizará el pago para asegurar que el repartidor cuente con el cambio necesario al momento de la entrega.
• Tarjetas de Crédito y Débito: Las transacciones son procesadas íntegramente por Stripe, reconocido como el procesador de pagos líder a nivel mundial. Stripe emplea tecnología de vanguardia e inteligencia artificial para la prevención de fraudes y actividades ilícitas.
• Seguridad de Datos Financieros: La información sensible de las tarjetas nunca es almacenada ni transita por los servidores de WME. Todos los datos se resguardan de forma segura en nuestra cuenta oficial de Stripe.
• Tarifas de Procesamiento: Al seleccionar este método, se añadirán las tarifas vigentes de Stripe al total del pedido (actualmente 3.6% + $MX3.00 + IVA para operaciones en México).
• Sistema de Puntos: Los usuarios acumulan puntos por compras elegibles, los cuales pueden ser canjeados por productos alimenticios.

3. Transferencia y Divulgación de Datos

WME no vende su información personal a terceros. No obstante, la información puede ser compartida bajo las siguientes premisas:

Asimismo, los datos de contacto y ubicación se comparten con nuestro equipo interno de repartidores. WME subraya que no utiliza proveedores de entrega externos, manteniendo el control total sobre el proceso logístico para garantizar la calidad del servicio.

4. Derechos del Usuario y Gestión de Cuenta

El usuario mantiene el control sobre su información personal a través de las siguientes herramientas en la Aplicación:

1. Actualización de Perfil: Capacidad de modificar datos personales y gestionar múltiples direcciones de entrega.
2. Seguridad de Acceso: Posibilidad de recuperar contraseñas mediante un sistema de contraseña provisional enviada al correo electrónico verificado.
3. Eliminación Permanente: El usuario puede optar por la eliminación definitiva de su cuenta. Este proceso requiere una doble confirmación, advirtiendo explícitamente que la acción es irreversible y conlleva la pérdida total e irrecuperable de la información y puntos acumulados.

Perfecto. Comenzamos con el punto más urgente desde la perspectiva legal mexicana.

5. Conservación y Eliminación de Datos Personales

5.1. Plazo de Conservación

Wing Masters Express conservará los datos personales del usuario durante el tiempo estrictamente necesario para cumplir con las finalidades descritas en la presente Política de Privacidad, así como para dar cumplimiento a las obligaciones legales, fiscales y contables que resulten aplicables conforme a la legislación mexicana vigente.

De manera específica, los plazos de conservación aplicables son los siguientes:

Los plazos anteriores podrán extenderse cuando exista una obligación legal expresa que así lo requiera, una controversia judicial o administrativa pendiente de resolución, o un requerimiento formulado por autoridad competente.

5.2. Criterios para la Determinación del Plazo de Conservación

Para determinar el período de conservación adecuado de cada categoría de datos personales, WME considera los siguientes criterios:

• a) La naturaleza, categoría y volumen de los datos personales tratados.
• b) La finalidad específica para la que fueron recopilados y el tiempo razonablemente necesario para cumplirla.
• c) Las obligaciones legales, reglamentarias y fiscales aplicables a WME como responsable del tratamiento, incluyendo de manera enunciativa mas no limitativa el Código Fiscal de la Federación, la Ley del Impuesto Sobre la Renta, la Ley Anti Lavado de Dinero y demás disposiciones aplicables.
• d) El potencial daño que podría derivarse de la conservación indebida o del uso no autorizado de los datos.
• e) Los estándares y mejores prácticas de la industria en materia de seguridad de la información.

5.3. Procedimiento de Eliminación y Cancelación de Cuenta

El usuario podrá solicitar en cualquier momento la eliminación definitiva de su cuenta y de sus datos personales a través de la funcionalidad habilitada para tal efecto dentro de la Aplicación. Dicho proceso estará sujeto a las siguientes condiciones:

• a) Doble confirmación obligatoria. En virtud de la irreversibilidad del proceso, la eliminación de cuenta requerirá una doble confirmación expresa por parte del usuario, quien será debidamente advertido de que dicha acción conlleva la pérdida total, definitiva e irrecuperable de toda la información asociada a su cuenta, incluyendo el historial de pedidos, las direcciones de entrega registradas y la totalidad de los puntos acumulados en el Programa de Recompensas.
• b) Plazo de procesamiento. Una vez confirmada la solicitud de eliminación, WME procederá a la supresión efectiva de los datos personales del usuario dentro de un plazo máximo de 30 (treinta) días hábiles, con excepción de aquellos datos cuya conservación resulte obligatoria conforme a lo dispuesto en el artículo 5.1 de la presente Política.
• c) Datos sujetos a conservación obligatoria. Aquellos datos cuya eliminación inmediata no sea posible por existir una obligación legal de conservación serán bloqueados durante el período que corresponda, de modo que no podrán ser objeto de tratamiento activo alguno, y serán destruidos de manera segura una vez transcurrido el plazo legal aplicable.
• d) Pedidos activos. No será posible procesar la eliminación de cuenta cuando el usuario tenga pedidos activos, en tránsito o pendientes de resolución. La solicitud deberá realizarse una vez que todos los pedidos se encuentren en estado finalizado.
• e) Obligaciones pendientes. La solicitud de eliminación de cuenta no exime al usuario del cumplimiento de obligaciones previamente adquiridas con WME, ni de las consecuencias derivadas de la aplicación de la Política de Incumplimiento de Recolección de Pedidos establecida en los Términos y Condiciones.

5.4. Anonimización y Disociación de Datos

Con carácter previo a la eliminación definitiva, WME podrá proceder a la anonimización o disociación de determinados datos personales cuando ello resulte técnicamente necesario para preservar la integridad estadística de sus sistemas internos, siempre que dicho proceso garantice de manera irreversible que la información resultante no pueda ser asociada ni asociable a persona identificada o identificable alguna. Los datos anonimizados no estarán sujetos a los plazos de conservación establecidos en el artículo 5.1, al haber perdido su carácter de datos personales.

5.5. Seguridad en la Eliminación

WME garantiza que la eliminación de los datos personales se llevará a cabo mediante procedimientos técnicos que impidan su recuperación posterior, incluyendo la eliminación segura de registros en bases de datos, la revocación de tokens de acceso y sesión, y la supresión de copias de respaldo en los ciclos de actualización de los sistemas de almacenamiento, conforme a los estándares técnicos aplicables.

6. Transferencia Internacional de Datos Personales

6.1. Contexto y Fundamento de la Transferencia Internacional

Wing Masters Express, en su carácter de responsable del tratamiento de datos personales, informa al usuario que, en virtud de la estructura corporativa bajo la cual opera, algunos de sus datos personales podrán ser transferidos, transmitidos o accedidos desde territorios ubicados fuera de los Estados Unidos Mexicanos. Lo anterior se debe a que la infraestructura tecnológica, los sistemas de procesamiento de información y la entidad propietaria de la Aplicación — Boostmonitor LLC, constituida conforme a las leyes del Estado de Delaware, Estados Unidos de América — se encuentran domiciliadas y operan parcialmente fuera del territorio nacional.

WME declara que dichas transferencias internacionales se realizan en estricto cumplimiento de lo dispuesto en el Capítulo IV de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, “LFPDPPP”), su Reglamento, y los Lineamientos del Aviso de Privacidad emitidos por el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

6.2. Destinatarios de las Transferencias Internacionales

Los datos personales del usuario podrán ser transferidos a las siguientes entidades ubicadas fuera del territorio mexicano:

WME declara que no realiza transferencias internacionales de datos personales a entidades distintas de las señaladas en la tabla anterior, salvo requerimiento expreso de autoridad competente o consentimiento expreso del titular.

6.3. Garantías Aplicables a las Transferencias Internacionales

WME garantiza que todas las transferencias internacionales de datos personales descritas en el artículo 8.2 se encuentran amparadas por alguna de las siguientes garantías:

• a) Cláusulas contractuales: WME ha suscrito o se adhiere a los instrumentos contractuales correspondientes con cada entidad receptora, en los cuales se establecen obligaciones equivalentes a las previstas en la LFPDPPP respecto a la confidencialidad, seguridad y uso limitado de los datos personales transferidos.
• b) Certificaciones y estándares internacionales: Los proveedores tecnológicos referidos en el artículo 6.2 — en particular Stripe, Inc. y Amazon Web Services, Inc. — cuentan con certificaciones internacionales de seguridad de la información reconocidas, incluyendo de manera enunciativa mas no limitativa PCI-DSS, ISO/IEC 27001 y SOC 2 Type II, las cuales garantizan niveles de protección equivalentes o superiores a los exigidos por la legislación mexicana aplicable.
• c) Políticas corporativas vinculantes: En el caso de Boostmonitor LLC, en su carácter de entidad matriz y propietaria de la infraestructura tecnológica de WME, la transferencia de datos se encuentra regulada por políticas internas de protección de datos de carácter vinculante, que establecen obligaciones de confidencialidad, uso limitado y seguridad equivalentes a las dispuestas en la LFPDPPP.

6.4. Datos Transferidos y Alcance de la Transferencia

Las categorías de datos personales susceptibles de ser objeto de transferencia internacional, conforme a lo descrito en el artículo 6.2, son las siguientes:

• a) A Boostmonitor LLC: Datos de identificación y registro, datos de contacto, datos de uso y técnicos, e historial de transacciones, con la finalidad exclusiva de gestión operativa, soporte técnico, auditoría interna y cumplimiento corporativo.
• b) A Stripe, Inc.: Datos estrictamente necesarios para el procesamiento de la transacción de pago, conforme a los términos del Aviso de Privacidad de Stripe disponible en https://stripe.com/mx/privacy. WME reitera que los datos completos de tarjetas bancarias no transitan ni son almacenados en sus servidores, siendo gestionados íntegramente por Stripe bajo sus propios estándares de seguridad PCI-DSS.
• c) A Amazon Web Services, Inc.: Datos almacenados en la infraestructura de nube contratada por WME, incluyendo bases de datos de usuarios, registros de pedidos e información técnica del sistema. AWS actúa en calidad de encargado del tratamiento, sin acceso autorizado al contenido de los datos para fines propios.

6.5. Derechos del Usuario frente a Transferencias Internacionales

El usuario tiene derecho a oponerse a la transferencia internacional de sus datos personales cuando dicha transferencia no resulte necesaria para la ejecución del contrato de prestación de servicios o no esté amparada en una obligación legal. No obstante, WME advierte que la negativa a autorizar determinadas transferencias — en particular aquellas dirigidas a Stripe, Inc. y Amazon Web Services, Inc. — podría imposibilitar técnicamente la prestación total o parcial del servicio, dado que dichas transferencias son inherentes a la operación de la Aplicación.

Para ejercer su derecho de oposición a transferencias internacionales de datos, el usuario podrá dirigirse a WME a través de los canales de contacto establecidos en la Sección 10.4 de la presente Política, o bien ejercer sus derechos ARCO conforme al procedimiento descrito en la Sección correspondiente de este documento.

6.6. Responsabilidad en Transferencias a Terceros

WME declara que, una vez que los datos personales han sido transferidos a las entidades receptoras señaladas en el artículo 6.2, el tratamiento ulterior realizado por dichas entidades se regirá por sus propias políticas de privacidad y marcos normativos aplicables. No obstante lo anterior, WME habrá adoptado las medidas contractuales y técnicas razonables para garantizar que dicho tratamiento se realice conforme a los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad establecidos en el artículo 6 de la LFPDPPP.

7. Cookies, Almacenamiento Local y Tecnologías de Rastreo

7.1. Definición y Alcance

Wing Masters Express informa al usuario que la Aplicación móvil hace uso de diversas tecnologías de almacenamiento local e identificación de sesión con la finalidad de garantizar el funcionamiento técnico de la plataforma, optimizar la experiencia del usuario y mantener la seguridad de las sesiones activas. Dichas tecnologías incluyen, de manera enunciativa mas no limitativa, el almacenamiento local del dispositivo (localStorage), tokens de autenticación y sesión, identificadores de dispositivo, y cachés de datos de aplicación.

A diferencia de un sitio web convencional accedido mediante navegador, la Aplicación Wing Masters Express opera bajo un modelo de aplicación móvil nativa, lo cual implica que las tecnologías de almacenamiento descritas en la presente sección operan dentro del entorno controlado de la Aplicación instalada en el dispositivo del usuario, sin interacción con el ecosistema de cookies de terceros propio de los navegadores web convencionales.

7.2. Tecnologías de Almacenamiento Utilizadas

WME utiliza las siguientes tecnologías de almacenamiento local en el dispositivo del usuario:

7.3. Clasificación por Categoría y Finalidad

Las tecnologías de almacenamiento empleadas por WME se clasifican en las siguientes categorías, conforme a su finalidad y carácter:

• a) Almacenamiento estrictamente necesario. Comprende aquellas tecnologías sin las cuales la Aplicación no puede funcionar de manera técnicamente viable. Esto incluye los tokens de autenticación de sesión, los identificadores de dispositivo para notificaciones push y los datos de geolocalización durante sesiones activas de pedido. Este tipo de almacenamiento no requiere consentimiento adicional del usuario, toda vez que su uso es inherente a la prestación del servicio contratado.
• b) Almacenamiento funcional. Comprende aquellas tecnologías que mejoran significativamente la experiencia de uso de la Aplicación, permitiendo que el sistema recuerde las preferencias del usuario, el contenido del carrito de compras, los datos de configuración y las opciones de la aplicación entre sesiones. Su uso se basa en el interés legítimo de WME de ofrecer un servicio eficiente y personalizado.
• c) Almacenamiento de seguridad. Comprende los identificadores y registros técnicos utilizados para detectar y prevenir accesos no autorizados, fraudes, duplicación de tokens de notificación y otras amenazas a la integridad de la plataforma y de las cuentas de los usuarios.

7.4. Datos Almacenados Localmente en el Dispositivo

WME informa al usuario que los siguientes tipos de datos podrán ser almacenados de manera temporal en el dispositivo a través de las tecnologías descritas en el artículo 7.2:

• a) Credenciales de sesión en formato de token cifrado, necesarias para mantener la autenticación del usuario sin requerir el ingreso repetido de contraseña.
• b) Datos de configuración de la Aplicación, incluyendo opciones del sistema, parámetros de sucursal, métodos de pago disponibles y configuración de la interfaz.
• c) Contenido temporal del carrito de compras, con la finalidad de preservar la selección del usuario en caso de interrupción involuntaria de la sesión.
• d) Datos de direcciones de entrega previamente registradas, almacenados localmente para agilizar el proceso de confirmación de pedidos.
• e) Registros técnicos de dispositivo utilizados exclusivamente para la gestión de notificaciones push a través de Firebase Cloud Messaging.

7.5. Control del Usuario sobre el Almacenamiento Local

El usuario dispone de las siguientes alternativas para gestionar o revocar el uso de las tecnologías de almacenamiento descritas en la presente sección:

• a) Cierre de sesión. Al cerrar sesión de manera explícita en la Aplicación, WME procederá a la eliminación inmediata de los tokens de autenticación activos y de los datos de sesión almacenados localmente en el dispositivo.
• b) Desinstalación de la Aplicación. La desinstalación de la Aplicación del dispositivo conlleva la eliminación automática de la totalidad de los datos almacenados localmente por la Aplicación en el dispositivo, incluyendo cachés, tokens y preferencias.
• c) Revocación de permisos del sistema operativo. El usuario podrá revocar en cualquier momento los permisos de geolocalización y notificaciones push otorgados a la Aplicación a través de la configuración del sistema operativo de su dispositivo, sin que ello implique la eliminación de su cuenta. No obstante, WME advierte que la revocación de dichos permisos podrá limitar la funcionalidad de la Aplicación en los términos descritos en la Sección 1.2 de la presente Política.
• d) Solicitud de eliminación de datos. El usuario podrá solicitar la eliminación de los datos almacenados en los servidores de WME a través del procedimiento de ejercicio de derechos ARCO descrito en la Sección correspondiente de la presente Política.

7.6. Ausencia de Rastreo Publicitario y Compartición con Terceros

WME declara expresamente que las tecnologías de almacenamiento descritas en la presente sección no son utilizadas con fines publicitarios, de perfilamiento comercial, de seguimiento del comportamiento del usuario en plataformas de terceros, ni de compartición de datos con redes publicitarias o plataformas de analítica externa. El almacenamiento local empleado por la Aplicación tiene un carácter exclusivamente funcional, técnico y de seguridad, orientado únicamente a la correcta prestación del servicio de restauración y entrega a domicilio ofrecido por WME.

7.7. Actualizaciones a las Tecnologías de Almacenamiento

WME se reserva el derecho de incorporar, modificar o eliminar tecnologías de almacenamiento en versiones futuras de la Aplicación, siempre que dichos cambios sean consistentes con los principios y finalidades descritos en la presente Política. En caso de que se incorporen tecnologías de almacenamiento que impliquen un tratamiento de datos personales sustancialmente distinto al aquí descrito, WME notificará al usuario con anterioridad a la entrada en vigor de dichos cambios, conforme al procedimiento establecido en la cláusula de modificaciones a la presente Política.

8. Menores de Edad

8.1. Edad Mínima Requerida

Wing Masters Express es una plataforma de servicios de restauración y entrega a domicilio dirigida exclusivamente a personas mayores de 18 (dieciocho) años de edad, o en su defecto, a personas mayores de 13 (trece) años que cuenten con el consentimiento expreso, verificable y documentado de su madre, padre o tutor legal, conforme a lo dispuesto en el artículo 9 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento.

WME declara que no recopila de manera intencional datos personales de menores de 13 (trece) años de edad. En caso de que WME detecte o sea notificada de que un usuario menor de dicha edad ha proporcionado datos personales sin el consentimiento verificable de su representante legal, procederá de manera inmediata a la suspensión de la cuenta y a la eliminación de los datos correspondientes conforme al procedimiento establecido en la Sección 5.3 de la presente Política.

8.2. Responsabilidad del Representante Legal

Cuando un menor de edad entre 13 (trece) y 17 (diecisiete) años utilice la Aplicación con el consentimiento de su madre, padre o tutor legal, dicho representante legal asumirá plena responsabilidad por:

• a) El uso que el menor realice de la Aplicación, incluyendo la realización de pedidos, la selección de métodos de pago y la gestión de su cuenta de usuario.
• b) La veracidad y exactitud de los datos personales proporcionados durante el proceso de registro y uso de la Aplicación.
• c) El cumplimiento por parte del menor de los presentes Términos y Condiciones, así como de la Política de Privacidad y demás políticas aplicables, incluyendo la Política de Incumplimiento de Recolección de Pedidos.
• d) Las consecuencias económicas derivadas de los pedidos realizados a través de la cuenta del menor, incluyendo aquellas derivadas de la aplicación de la Política de Incumplimiento de Recolección establecida en los Términos y Condiciones.
• e) La supervisión del uso que el menor realice de los métodos de pago asociados a la cuenta, en particular respecto al uso de tarjetas bancarias y al canje de puntos acumulados.

8.3. Mecanismo de Verificación de Edad

Durante el proceso de registro, WME solicitará al usuario su fecha de nacimiento como dato obligatorio. Dicha información será utilizada, entre otras finalidades, para verificar que el usuario cumple con el requisito de edad mínima establecido en el artículo 8.1 de la presente sección. En caso de que la fecha de nacimiento proporcionada indique que el usuario es menor de 13 (trece) años, el sistema impedirá de manera automática la creación de la cuenta y le informará que no cumple con los requisitos de edad para utilizar la Aplicación.

WME reconoce que los mecanismos de verificación de edad basados en la autodeclaración del usuario tienen limitaciones técnicas inherentes. En consecuencia, WME establece que la responsabilidad por el uso de la Aplicación por parte de menores de edad recae en los padres, madres o tutores legales que hubieren facilitado, permitido o no supervisado adecuadamente dicho acceso.

8.4. Consentimiento Parental Verificable

En los casos en que un menor de edad entre 13 (trece) y 17 (diecisiete) años solicite el registro en la Aplicación, WME podrá requerir, a su discreción y cuando las circunstancias así lo ameriten, la acreditación del consentimiento parental verificable mediante cualquiera de los siguientes mecanismos:

• a) Comunicación directa del representante legal al correo electrónico oficial de WME, confirmando su identidad y su consentimiento expreso para el registro del menor.
• b) Presentación de documentación que acredite la relación de parentesco o tutela legal entre el representante y el menor, cuando WME lo considere necesario para la protección de los intereses del menor.
• c) Cualquier otro mecanismo de verificación que WME implemente en versiones futuras de la Aplicación, conforme a las mejores prácticas de la industria y a los lineamientos emitidos por el INAI en materia de protección de datos de menores.

8.5. Datos Personales de Menores Recopilados Inadvertidamente

En el supuesto de que WME recopile inadvertidamente datos personales de un menor de 13 (trece) años sin el consentimiento verificable de su representante legal, WME se compromete a:

• a) Suspender de manera inmediata el acceso a la cuenta asociada, en cuanto dicha situación sea detectada o notificada.
• b) Eliminar la totalidad de los datos personales del menor de sus sistemas activos dentro de un plazo máximo de 72 (setenta y dos) horas hábiles contadas a partir de la detección o notificación del incidente.
• c) Notificar al representante legal del menor, en caso de que sus datos de contacto estén disponibles, sobre la detección de la situación y las medidas adoptadas.
• d) Conservar un registro interno del incidente conforme a las obligaciones de responsabilidad demostrada (accountability) establecidas en la LFPDPPP y su Reglamento.

8.6. Reporte de Cuentas de Menores

Cualquier usuario, padre, madre o tutor legal que tenga conocimiento de que un menor de 13 (trece) años ha creado una cuenta en la Aplicación sin el consentimiento correspondiente, podrá reportar dicha situación a WME a través de los siguientes canales:

• Correo electrónico: support@boostmonitor.com
• Teléfono México: +52 81 3585 7975
• Teléfono EE. UU.: +1 302 385 8120

WME se compromete a atender dichos reportes dentro de un plazo máximo de 5 (cinco) días hábiles contados a partir de su recepción, y a adoptar las medidas correctivas que correspondan conforme a lo establecido en el artículo 8.5 de la presente sección.

9. Base Legal del Tratamiento de Datos Personales

9.1. Marco Normativo Aplicable

Wing Masters Express, en su carácter de responsable del tratamiento de datos personales, declara que todo tratamiento de datos personales realizado a través de la Aplicación se sustenta en alguna de las bases legales reconocidas por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad emitidos por el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). WME declara que no realizará tratamiento alguno de datos personales sin que dicho tratamiento encuentre sustento en alguna de las bases legales descritas en la presente sección.

9.2. Bases Legales Aplicables

El tratamiento de datos personales llevado a cabo por WME se fundamenta en las siguientes bases legales, según corresponda a cada categoría de datos y finalidad de tratamiento:

a) Consentimiento expreso del titular

Conforme al artículo 8 de la LFPDPPP, el consentimiento del titular constituye la base legal primaria del tratamiento de datos personales realizado por WME. Dicho consentimiento es recabado de manera expresa durante el proceso de registro en la Aplicación, mediante la aceptación de la presente Política de Privacidad y de los Términos y Condiciones. El consentimiento así otorgado es:

• Libre: El usuario no se encuentra obligado a proporcionarlo como condición para acceder a servicios distintos de aquellos para los cuales resulta estrictamente necesario.
• Específico: Se recaba para finalidades concretas, determinadas y descritas de manera explícita en la presente Política.
• Informado: El titular ha tenido acceso previo a la información completa sobre el tratamiento de sus datos antes de otorgar su consentimiento.
• Inequívoco: Se manifiesta mediante una acción afirmativa clara y positiva por parte del usuario, consistente en la aceptación expresa durante el proceso de registro.

Las siguientes categorías de tratamiento se basan específicamente en el consentimiento expreso del titular:

b) Ejecución de un contrato

Conforme al artículo 10, fracción III de la LFPDPPP, el tratamiento de datos personales resulta lícito cuando es necesario para la ejecución de un contrato en el que el titular es parte. En el caso de WME, la relación contractual se establece en el momento en que el usuario acepta los Términos y Condiciones y realiza un pedido a través de la Aplicación. Bajo esta base legal se justifican los siguientes tratamientos:

c) Cumplimiento de obligaciones legales

Conforme al artículo 10, fracción II de la LFPDPPP, el tratamiento de datos personales es lícito cuando resulta necesario para cumplir con una obligación legal a la que WME se encuentra sujeta. Bajo esta base legal se justifican los siguientes tratamientos:

d) Interés legítimo

Conforme al artículo 10, fracción VI de la LFPDPPP, el tratamiento de datos personales podrá realizarse sin consentimiento del titular cuando sea necesario para la satisfacción de intereses legítimos del responsable, siempre que dichos intereses no prevalezcan sobre los derechos e intereses fundamentales del titular. WME aplica esta base legal de manera restrictiva y únicamente en los siguientes supuestos, habiendo realizado en cada caso la ponderación correspondiente entre el interés legítimo perseguido y los derechos del titular:

9.3. Tratamiento de Datos Sensibles

WME declara que no recopila de manera intencional datos personales considerados sensibles conforme al artículo 3, fracción VI de la LFPDPPP, tales como datos sobre origen racial o étnico, estado de salud, información genética, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas o preferencia sexual. En el supuesto de que, de manera excepcional e involuntaria, WME recibiera datos de dicha naturaleza, estos serán eliminados de inmediato sin ser objeto de tratamiento alguno.

9.4. Consecuencias de la Negativa al Tratamiento

WME informa al usuario que la negativa a proporcionar determinados datos personales o a autorizar ciertos tratamientos podrá tener las siguientes consecuencias sobre la prestación del servicio:

9.5. Revocación del Consentimiento

El usuario podrá revocar en cualquier momento el consentimiento otorgado para el tratamiento de sus datos personales, sin que ello tenga efectos retroactivos sobre los tratamientos previamente realizados de manera lícita. La revocación del consentimiento deberá solicitarse a través del procedimiento de ejercicio de derechos ARCO descrito en la Sección 10 de la presente Política. WME advierte que la revocación del consentimiento respecto de datos cuyo tratamiento resulte esencial para la prestación del servicio implicará la imposibilidad de continuar ofreciendo dicho servicio al usuario, lo cual podrá derivar en la cancelación de su cuenta conforme a lo establecido en la Sección 5.3 de la presente Política.

10. Derechos ARCO — Acceso, Rectificación, Cancelación y Oposición

10.1. Reconocimiento y Garantía de los Derechos ARCO

Wing Masters Express reconoce y garantiza al usuario, en su carácter de titular de datos personales, el ejercicio pleno de los derechos de Acceso, Rectificación, Cancelación y Oposición (en adelante, “Derechos ARCO”), conforme a lo establecido en el Capítulo III de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad emitidos por el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

WME designa como responsable de la atención de solicitudes de ejercicio de Derechos ARCO a su Departamento de Protección de Datos Personales, el cual podrá ser contactado a través de los canales establecidos en el artículo 10.4 de la presente sección.

10.2. Descripción de los Derechos ARCO

a) Derecho de Acceso

El titular tiene derecho a obtener de WME, en todo momento y de manera gratuita, confirmación sobre si sus datos personales están siendo objeto de tratamiento, así como información detallada sobre:

• Las categorías de datos personales que obran en poder de WME.
• Las finalidades específicas para las cuales son tratados.
• El origen de los datos cuando no hayan sido proporcionados directamente por el titular.
• Las transferencias realizadas o previstas, identificando a los destinatarios y la finalidad de dichas transferencias.
• El período de conservación previsto para cada categoría de datos.
• La existencia de decisiones automatizadas, incluyendo la elaboración de perfiles, y la lógica aplicada en dichos procesos.

La información será proporcionada en formato legible, claro y accesible, preferentemente a través del correo electrónico registrado en la cuenta del usuario o mediante los mecanismos habilitados dentro de la Aplicación.

b) Derecho de Rectificación

El titular tiene derecho a solicitar la corrección de sus datos personales cuando estos sean inexactos, incompletos, desactualizados, excesivos o falsos. Para el ejercicio de este derecho, el titular deberá indicar con precisión qué datos son incorrectos y proporcionar la documentación que acredite la corrección solicitada, cuando la naturaleza del dato así lo requiera.

WME habilitará dentro de la Aplicación mecanismos de autogestión que permitirán al usuario rectificar directamente determinados datos de su perfil — tales como nombre, apellidos, correo electrónico, número telefónico y dirección de entrega — sin necesidad de presentar una solicitud formal ante el Departamento de Protección de Datos Personales. Para datos cuya modificación no esté disponible mediante autogestión, el usuario deberá seguir el procedimiento formal establecido en el artículo 10.3 de la presente sección.

c) Derecho de Cancelación

El titular tiene derecho a solicitar la supresión de sus datos personales de los sistemas de WME cuando concurra alguno de los siguientes supuestos:

• Los datos no sean necesarios para las finalidades para las que fueron recopilados.
• El titular haya revocado el consentimiento en que se basaba el tratamiento y este no tenga otra base legal que lo ampare.
• Los datos hayan sido tratados de manera ilícita.
• Los datos deban suprimirse en cumplimiento de una obligación legal.

El ejercicio del derecho de cancelación estará sujeto al período de bloqueo previsto en el artículo 37 de la LFPDPPP, durante el cual los datos permanecerán bloqueados y no podrán ser objeto de tratamiento activo, siendo destruidos de manera segura una vez transcurrido el plazo de conservación legalmente exigible conforme a lo establecido en la Sección 5 de la presente Política.

WME advierte que la cancelación de datos esenciales para la prestación del servicio implicará necesariamente la cancelación de la cuenta del usuario, con las consecuencias descritas en la Sección 5.3 de la presente Política.

d) Derecho de Oposición

El titular tiene derecho a oponerse en cualquier momento, por razones legítimas y fundadas relativas a su situación particular, al tratamiento de sus datos personales, incluso cuando dicho tratamiento sea lícito, en los siguientes supuestos:

• Cuando el tratamiento se base en el interés legítimo de WME, conforme a lo descrito en el artículo 9.2, inciso d) de la presente Política.
• Cuando los datos sean tratados con fines de mercadotecnia directa o elaboración de perfiles con fines comerciales.
• Cuando el tratamiento tenga por objeto la adopción de decisiones automatizadas que produzcan efectos jurídicos sobre el titular o le afecten de modo significativo.

WME evaluará cada solicitud de oposición de manera individual, ponderando los motivos alegados por el titular frente a los intereses legítimos, las obligaciones legales o los derechos de terceros que pudieran justificar la continuación del tratamiento. En caso de que la oposición resulte procedente, WME cesará el tratamiento en el menor tiempo técnicamente posible.

10.3. Procedimiento para el Ejercicio de los Derechos ARCO

a) Presentación de la solicitud

El titular o su representante legal debidamente acreditado podrá ejercer sus Derechos ARCO mediante la presentación de una solicitud escrita dirigida al Departamento de Protección de Datos Personales de WME, a través de cualquiera de los canales establecidos en el artículo 10.4 de la presente sección. Dicha solicitud deberá contener, como mínimo, los siguientes elementos:

• Nombre completo del titular y, en su caso, de su representante legal, adjuntando el instrumento que acredite la representación.
• Domicilio o dirección de correo electrónico para recibir la respuesta correspondiente.
• Descripción clara y precisa de los datos personales respecto de los cuales se solicita el ejercicio del derecho, así como el derecho o derechos que se desean ejercer.
• Documentación que acredite la identidad del titular, consistente en copia de identificación oficial vigente con fotografía.
• En el caso del derecho de rectificación, la documentación que respalde la corrección solicitada.
• Cualquier otro elemento o documento que facilite la localización de los datos personales y la atención oportuna de la solicitud.

b) Acuse de recibo

WME acusará recibo de la solicitud dentro de un plazo máximo de 3 (tres) días hábiles contados a partir de su recepción, informando al titular el número de folio asignado para el seguimiento de su solicitud.

c) Plazo de respuesta

WME atenderá y resolverá la solicitud de ejercicio de Derechos ARCO dentro de un plazo máximo de 20 (veinte) días hábiles contados a partir de la fecha de recepción de la solicitud completa y debidamente integrada, conforme a lo dispuesto en el artículo 92 del Reglamento de la LFPDPPP. Dicho plazo podrá ser ampliado por una sola vez y por un período igual, cuando las circunstancias del caso así lo justifiquen, debiendo WME notificar al titular dicha ampliación antes del vencimiento del plazo original, expresando los motivos que la justifican.

d) Resolución y cumplimiento

En caso de que la solicitud resulte procedente, WME adoptará las medidas correspondientes dentro de un plazo máximo de 15 (quince) días hábiles contados a partir de la notificación de la resolución favorable al titular. Dicho plazo podrá ser ampliado por una sola vez y por un período igual cuando la complejidad técnica de las medidas requeridas así lo justifique.

e) Solicitudes improcedentes o incompletas

Cuando la solicitud no reúna los requisitos establecidos en el inciso a) del presente artículo, WME lo notificará al titular dentro de los 5 (cinco) días hábiles siguientes a su recepción, otorgándole un plazo de 10 (diez) días hábiles para subsanar las omisiones o deficiencias detectadas. En caso de no subsanarse en dicho plazo, la solicitud se tendrá por no presentada, sin perjuicio del derecho del titular de presentar una nueva solicitud.

f) Gratuidad del procedimiento

El ejercicio de los Derechos ARCO es gratuito. No obstante, cuando el titular presente solicitudes manifiestamente infundadas, repetitivas o excesivas — en particular aquellas que se formulen con una periodicidad que razonablemente no pueda justificarse por la naturaleza de los datos o del tratamiento — WME podrá cobrar un canon razonable que no exceda los costos administrativos efectivamente incurridos en la atención de dichas solicitudes, o bien negarse a actuar respecto de las mismas, debiendo justificar en todo caso su decisión.

10.4. Canales de Contacto para el Ejercicio de Derechos ARCO

Las solicitudes de ejercicio de Derechos ARCO deberán dirigirse al Departamento de Protección de Datos Personales de Wing Masters Express a través de los siguientes canales oficiales:

WME recomienda que las solicitudes sean presentadas preferentemente por correo electrónico, adjuntando la documentación requerida en formato digital, a fin de agilizar su recepción, acuse y procesamiento.

10.5. Recurso de Revisión ante el INAI

En caso de que el titular considere que WME no ha dado respuesta a su solicitud de ejercicio de Derechos ARCO en los plazos establecidos, o que la respuesta recibida no satisface su solicitud, el titular tendrá expedito su derecho de interponer una queja o denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), en términos de lo dispuesto en el artículo 94 de la LFPDPPP, a través de los siguientes medios:

• Portal web del INAI: www.inai.org.mx
• Sistema PISAD (Portal Integral de Solicitudes de Acceso a Datos Personales): www.pisad.inai.org.mx
• Domicilio: Insurgentes Sur 3211, Colonia Insurgentes Cuicuilco, Alcaldía Coyoacán, C.P. 04530, Ciudad de México.

WME subraya que la interposición de una queja ante el INAI no constituye un requisito previo para el ejercicio de acciones legales adicionales que el titular considere procedentes conforme a la legislación aplicable.

10.6. Limitaciones al Ejercicio de los Derechos ARCO

WME informa al usuario que el ejercicio de los Derechos ARCO podrá ser limitado en los siguientes supuestos, conforme a lo previsto en el artículo 34 de la LFPDPPP:

• a) Cuando exista una obligación legal que impida la cancelación, modificación o entrega de los datos solicitados, en particular respecto de registros fiscales, contables o de cumplimiento normativo.
• b) Cuando la cancelación o modificación de los datos pueda causar perjuicios a derechos o intereses legítimos de terceros.
• c) Cuando exista un procedimiento judicial, administrativo o arbitral en curso en el que los datos sean relevantes como medio de prueba.
• d) Cuando la solicitud afecte datos que sean necesarios para el cumplimiento de obligaciones contractuales vigentes entre el titular y WME.
• e) Cuando la solicitud sea manifiestamente infundada o tenga por objeto obstaculizar la operación legítima de WME.

En todos los casos anteriores, WME comunicará al titular de manera motivada y fundada las razones que justifican la limitación al ejercicio del derecho solicitado, informándole asimismo de los recursos disponibles para impugnar dicha determinación.