Privacidad de datos

1. Quién es responsable de tus datos

Luis Alberto Enríquez Ramos, persona física, con domicilio en Camino Viejo a Nativitas 37, San Lorenzo Atemoaya, Alcaldía Xochimilco, C.P. 16400, Ciudad de México, México, quien opera el servicio con el nombre comercial Moodly (moodly.mx) (en adelante, «Moodly»), es el responsable del tratamiento de tus datos personales.

Para dudas sobre la aplicación puedes escribirnos a soporte@moodly.mx o llamarnos al +52 55 1408 4471.

Para todo lo relacionado con tus datos personales, Moodly designó una persona responsable conforme al artículo 29 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la «Ley»), a quien puedes escribir a privacidad@moodly.mx.

2. Qué datos tratamos

Moodly trata las siguientes categorías de datos personales:

a) Datos de identificación y contacto

Nombre o nombre de usuario, correo electrónico, fotografía de perfil (si decides subir una), biografía o descripción que escribas, ciudad, universidad (si decides indicarla) y fecha de nacimiento.

Tu número de WhatsApp, si nos lo das: en tu cuenta es opcional, y en una reservación sirve para que el establecimiento te encuentre si cambia algo.

Si reservas como invitado, sin cuenta, te pedimos sólo el nombre de la reservación, tu número de WhatsApp y que confirmes que tienes 18 años o más.

Si compras boletos sin cuenta, te pedimos tu nombre, tu correo, que confirmes que tienes 18 años o más y, si quieres, tu WhatsApp. Lo que tratamos de esa compra y por cuánto tiempo está en el inciso h).

b) Datos de ubicación

Tu ubicación aproximada mientras tienes la aplicación abierta, únicamente si nos das permiso desde tu dispositivo. Se usa en el momento para ordenar los lugares por cercanía y no se almacena.

c) Datos de uso del servicio

Las reservaciones que haces (establecimiento, fecha, número de personas y las notas que escribes al reservar), tu asistencia confirmada en la entrada del establecimiento, las reseñas que publicas, los lugares que guardas como favoritos, tu indicación de «voy» o «me interesa», tu estado de ánimo seleccionado, tus solicitudes y relaciones de amistad dentro de la aplicación, y los reportes o bloqueos que hagas sobre otros usuarios.

Si contestas el test de gustos: la música, el ambiente, las zonas y los lugares que te gustan, cómo sueles salir y cuánto prefieres gastar por noche (un rango, no una cantidad). Sólo los usamos para acomodarte los lugares. Quien puede ver tu perfil sólo ve la música y el ambiente que te gustan; lo demás, incluido el rango de gasto, no lo ve nadie más, tampoco los establecimientos. Si lo contestas sin cuenta, tus respuestas se quedan en tu teléfono o en tu navegador y, cuando entras, se guardan en tu cuenta. Para borrarlos, escríbenos a privacidad@moodly.mx.

d) Datos técnicos

Sistema operativo, versión de la aplicación, dirección IP al iniciar sesión, un registro de las acciones que haces dentro de la app (qué pantallas abres, qué buscas) que conservamos hasta 180 días para mejorar el servicio y, si activas las notificaciones, el identificador que permite enviártelas.

e) Datos que nos comparte Google si entras con tu cuenta de Google

Si eliges «Continuar con Google», Google LLC nos comparte, de esa cuenta, tu nombre, tu correo electrónico y la dirección de tu foto de perfil. Usamos el correo para identificar tu cuenta y el nombre para proponértelo al completar tu perfil; la foto llega junto con esos datos aunque hoy no la mostramos en ninguna pantalla. Google, por su parte, sabe que usaste tu cuenta para entrar a Moodly, y eso lo rige su propio aviso de privacidad, no éste.

Entrar con Google es opcional: también puedes crear tu cuenta con tu correo y una contraseña.

f) Nuestra propia medición de uso

El «registro de las acciones» del inciso d) es una medición que hacemos nosotros, en nuestros propios servidores: no usamos servicios de analítica de terceros ni identificadores de publicidad. Se limita a una lista cerrada de tipos de evento —abrir la app, ver la lista de lugares, elegir un estado de ánimo, buscar, abrir la ficha de un lugar o de uno de sus eventos, cada paso de una reservación o de pedir un boleto y dónde se abandonó, el test de gustos (qué preguntas contestaste o saltaste, nunca tus respuestas), de dónde supiste de Moodly si nos lo dices, las invitaciones, crear tu cuenta, entrar a ella y los errores que te aparecen—. Nuestro sistema rechaza cualquier evento que no esté en esa lista.

De cada evento guardamos: cuál fue, tu cuenta (o nada, si todavía no habías entrado), un identificador de esa apertura de la app que no te sigue entre una apertura y la siguiente, el lugar al que se refiere, el sistema operativo, la versión de la app, el momento, y un puñado de datos de contexto del propio evento (por ejemplo, en qué paso del flujo de reserva ibas, de cuántas personas era la mesa o qué estado de ánimo elegiste).

Lo que no guardamos aquí, y conviene decirlo:

• Ninguna coordenada. De la ubicación sólo queda constancia de si estaba disponible o no, nunca dónde estabas.
• El texto que escribes al buscar no se guarda: sólo cuántas letras tenía y cuántos resultados salieron.
• De un error guardamos su código, nunca el mensaje, porque un mensaje de error puede traer adentro un nombre o un código de reservación.

Esta medición se borra a los 180 días de forma automática, todos los días.

g) Si pagas en Moodly

Puedes pagar en Moodly un cover anticipado, un anticipo de mesa o el boleto de un evento. Antes de pagar ves quién te vende: el lugar o el organizador (lo normal) o, en algunos eventos propios, Moodly.

• El pago lo procesa Stripe o Mercado Pago, en su propio formulario. Tu tarjeta va directo a ellos: Moodly no ve ni guarda su número, su vencimiento ni su código de seguridad. Si pagas por transferencia con Mercado Pago, la referencia también la genera Mercado Pago.
• Si te vende el lugar o el organizador, el pago cae en su cuenta de Stripe o de Mercado Pago, que ve el pago y, si lo diste, tu correo. Moodly se queda, en su caso, con una comisión que le cobra a él. Si te vende Moodly, el pago cae en la cuenta de Moodly.
• A Moodly le llegan y guardamos: el monto, qué compraste, si se pagó, si se reembolsó y por qué, las fechas y los identificadores con que Stripe o Mercado Pago registran el pago. Los usamos para mostrarte tu recibo, aplicar los reembolsos y llevar la cuenta con el vendedor. Con ese mismo registro cumplimos lo que la ley fiscal le pide a Moodly como plataforma (punto 9).
• Si reservaste o compraste sin cuenta, el correo que nos das sólo se usa para lo que dice el inciso h). No te mandamos publicidad a ese correo. Lo único que no es de tu compra es la línea que te invita a crear tu cuenta, dentro del mismo correo de tu boleto, y la puedes rechazar (inciso h).
• Si pides factura, la emite quien te vendió. Si fue el lugar o el organizador, le pasamos los datos que pide el SAT para facturar (tu RFC, nombre o razón social, régimen fiscal, código postal fiscal, uso de la factura y correo).
• Stripe y Mercado Pago tratan tus datos de pago por cuenta de quien te vende y, además, para sus propios fines de seguridad, prevención de fraude y cumplimiento legal, conforme a sus políticas de privacidad (stripe.com/mx/privacy y mercadopago.com.mx/privacidad).

h) Si compras boletos sin cuenta

Para venderte un boleto sin que tengas cuenta en Moodly te pedimos:

• tu nombre, que es el de la compra y el que ve la puerta;
• tu correo, para mandarte tu boleto y los avisos de tu compra;
• que confirmes que tienes 18 años o más;
• tu WhatsApp, sólo si quieres darlo, para avisarte si cambia algo del evento.

Del pago guardamos lo mismo que con cuenta (inciso g); tu tarjeta la ve sólo Stripe o Mercado Pago. Guardamos también qué versión de las condiciones de compra, los términos y este aviso aceptaste, y cuándo.

Para qué los usamos. Son finalidades primarias: sin ellas no hay compra.

• Entregarte tu boleto y sus ligas.
• Cobrar, mandarte los avisos de tu pago y tramitar tu reembolso.
• Atenderte si nos escribes.
• Evitar fraude y compras que acaparen el cupo.
• Decirle a quien organiza el evento tu nombre y cuántos boletos compraste, para que la puerta te deje entrar.

Finalidad secundaria: en el correo de tu boleto te invitamos, en una sola línea, a crear tu cuenta en Moodly. Si no la quieres, dilo con la liga «No quiero esta invitación» del mismo correo o escríbenos a privacidad@moodly.mx. Tu boleto no cambia en nada.

Quién los ve.

• Quien organiza el evento ve en Moodly tu nombre y cuántos boletos compraste. No ve tu correo ni tu WhatsApp en Moodly.
• El pago cae en su cuenta de Stripe o de Mercado Pago, que le muestra el pago y el correo con que pagaste (inciso g).
• La puerta ve tu nombre, cuántos son y el código; nunca tu correo ni el dinero.
• Resend nos ayuda a mandar el correo (punto 8).

Cuánto tiempo.

• Tu nombre, tu correo y tu WhatsApp se borran 180 días después del evento. Ese plazo cubre los reembolsos y las aclaraciones con tu banco.
• El registro del pago (monto, fecha, qué compraste, si se reembolsó y los identificadores de Stripe o Mercado Pago) se conserva sin tus datos de contacto 5 años, porque la ley fiscal nos lo pide (Código Fiscal de la Federación, art. 30).

Cómo pides que los borremos o ejerces tus derechos sin cuenta.

• Escríbenos a privacidad@moodly.mx desde el correo con el que compraste, o con el código de tu compra; te contestamos a ese correo. No hace falta que mandes identificación si escribes desde ese correo.
• Los plazos son los del punto 6.
• Si lo pides antes del evento, te avisamos que sin tu nombre la puerta no puede encontrar tu boleto, y escoges: lo borramos después del evento, o cancelas tu compra con la política que viste al pagar.
• Lo que la ley fiscal nos pide guardar se queda, sin tus datos de contacto.

Moodly no te pide datos personales sensibles. No te pedimos ni recabamos de forma directa información sobre tu origen racial o étnico, estado de salud, información genética, creencias religiosas, filosóficas o morales, opiniones políticas ni preferencia sexual. Tu historial de reservaciones y visitas (inciso c y punto 4) dice a qué lugares vas: no lo usamos para deducir nada de eso, y lo tratamos sólo para las finalidades de este aviso.

Datos patrimoniales y financieros. No te pedimos datos bancarios, de tus ingresos ni de tus bienes. Si pagas en Moodly, tu tarjeta la captura Stripe o Mercado Pago y Moodly no la ve ni la guarda; sí guardamos el registro de tu pago (inciso g). Lo que consumas en un establecimiento lo pagas directamente ahí, con ellos. El rango de cuánto prefieres gastar que eliges en el test de gustos es una preferencia, no un dato de tus ingresos ni de tus bienes, y lo puedes borrar cuando quieras.

3. Para qué usamos tus datos

Finalidades primarias. Son necesarias para que Moodly funcione. Si te opones a ellas, no podemos prestarte el servicio:

1. Crear y mantener tu cuenta, e identificarte cuando entras.
2. Verificar que eres mayor de 18 años. Moodly es un servicio para personas adultas.
3. Mostrarte establecimientos y, si nos diste permiso de ubicación, ordenarlos por cercanía.
4. Gestionar tus reservaciones y compras: enviarlas al establecimiento o al organizador, entregarte el código de acceso o tus boletos y darte seguimiento y, si pagas en Moodly, tramitar tu pago y sus reembolsos, mandarte tu recibo y, si pides factura, pasarle al vendedor tus datos para facturar (inciso g).
5. Permitir que el establecimiento confirme tu llegada en la entrada.
6. Permitirte publicar reseñas de los lugares a los que efectivamente asististe.
7. Enviarte avisos sobre tus reservaciones: confirmación, rechazo, recordatorio y cambios.
8. Atender tus dudas, reportes y solicitudes de soporte.
9. Prevenir fraude, uso indebido y comportamientos que violen nuestros Términos, y cumplir con obligaciones legales.

Finalidades secundarias. No son necesarias para el servicio. Puedes negarte a estas sin que dejemos de prestarte el servicio:

10. Enviarte avisos sobre eventos y promociones de los establecimientos que frecuentas, y novedades de Moodly. Vienen activados; puedes apagarlos cuando quieras.
11. Elaborar estadísticas agregadas y anónimas para mejorar la aplicación.
12. Mostrarte recomendaciones personalizadas con base en los lugares que visitas y, si contestaste el test, en tus gustos.

Para negarte a las finalidades secundarias, desactívalas en Perfil → Notificaciones y Perfil → Privacidad dentro de la aplicación, o escríbenos a privacidad@moodly.mx. Tu negativa no es motivo para negarte el servicio ni afecta tus reservaciones.

4. Qué información tuya ven otras personas

Esto no es un tecnicismo legal: es lo que más te conviene entender de todo el aviso.

• Tu perfil (nombre o usuario, foto, biografía y, si contestaste el test, la música y el ambiente que te gustan) puede ser visto por otros usuarios de Moodly según la visibilidad que elijas: todos, sólo tus amigos o nadie.
• A dónde vas (tus «voy») lo ven, por default, sólo las personas que tú aceptaste como amigos. En Perfil → Privacidad puedes cambiarlo a «nadie» (tus planes son sólo tuyos) o a «todos».
• Tus reseñas se publican con tu nombre de usuario y tu foto si tu perfil está en «todos»; si lo tienes en «sólo amigos», la reseña se publica sin tu nombre. Una reseña publicada es pública.
• El establecimiento donde reservas ve tu nombre, el número de personas, la hora, las notas que escribiste y, si lo dejaste en esa reservación, tu WhatsApp. Lo necesita para atenderte. Cuando el establecimiento todavía no recibe reservaciones directo en Moodly, el equipo de Moodly revisa tu solicitud y le comparte esos mismos datos, incluido tu nombre y tu teléfono, al equipo del establecimiento o a su RP, para confirmarla.
• Nadie ve tu correo, tu fecha de nacimiento ni tu ubicación. Tu ubicación se usa para ordenar la lista de lugares y no se muestra a otros usuarios ni a los establecimientos.

Tu historial en un establecimiento, visto por ese establecimiento

Además de los datos de cada reservación, un establecimiento donde ya reservaste puede consultar un resumen de tu historial con ese lugar y nada más: tu nombre, tu nombre de usuario y tu foto de perfil, cuántas veces has reservado ahí, cuántas veces llegaste y cuántas no, de cuántas personas suelen ser tus mesas, cuánto se ha consumido en ellas, la fecha de tu primera y tu última visita, y cuántas reseñas le has dejado y con qué calificación promedio.

Tres límites, y son parte del diseño del sistema:

• Cada establecimiento ve sólo lo suyo. Los números salen únicamente de tus visitas a ese lugar. Ningún establecimiento puede ver a dónde más vas, ni cuánto consumes en otro lado, ni si existes para otro lugar.
• No lo ve cualquiera del equipo. Lo consulta la gerencia del lugar y, si a ti te llevó un relacionista público de ese mismo lugar, esa persona mientras siga trabajando ahí. La entrada —quien te recibe en la puerta— no ve montos de dinero.
• Lo usan para atenderte: reconocer a un cliente frecuente y decidir si confirman tu mesa. Es la misma información que cualquier lugar tendría de un cliente habitual, ordenada.

Si borras tu cuenta, tu nombre desaparece de ahí y esas visitas quedan como las de una «Cuenta eliminada», según se explica en el punto 7.

Si nos escribes para dar de alta tu establecimiento

En moodly.mx/panel/entrar hay un formulario para quien quiere que su lugar entre a Moodly. No hace falta tener cuenta para usarlo, y lo que se guarda es lo que ahí se escribe: el nombre del lugar, el nombre de quien escribe, un WhatsApp o correo para contestarle y un mensaje opcional.

Esos datos se usan sólo para responder a esa solicitud, los lee únicamente el personal de Moodly, y no se usan para enviar publicidad. Para pedir que los borremos basta escribir a privacidad@moodly.mx.

5. Cómo limitar el uso o la divulgación de tus datos

Dentro de la aplicación, en Perfil → Privacidad, puedes:

• Cambiar la visibilidad de tu perfil (todos o sólo amigos).
• Decidir quién ve a dónde vas: nadie, sólo amigos o todos.
• Retirar el permiso de ubicación desde los ajustes de tu teléfono.
• Bloquear a otro usuario, para que no pueda ver tu perfil ni contactarte.
• Desactivar las comunicaciones promocionales.

También puedes escribirnos a privacidad@moodly.mx para pedir cualquiera de estas limitaciones.

6. Tus derechos ARCO

Tienes derecho a acceder a tus datos, rectificarlos cuando sean inexactos, cancelarlos cuando consideres que no se requieren, y oponerte a su tratamiento para fines específicos.

Cómo ejercerlos: manda un correo a privacidad@moodly.mx con:

1. Tu nombre y un medio para responderte.
2. Copia de una identificación oficial (para confirmar que eres tú; la usamos sólo para eso y no la conservamos más de lo necesario).
3. Qué derecho quieres ejercer y sobre qué datos.
4. Si pides rectificación, cuál es el dato correcto y algo que lo respalde.

Plazos (artículo 31 de la Ley): te respondemos en un máximo de 20 días contados desde que recibimos tu solicitud. Si procede, la hacemos efectiva dentro de los 15 días siguientes.

No te cobramos por ejercer tus derechos ARCO, salvo los gastos justificados de envío o reproducción, si los hubiera.

Si no estás conforme con nuestra respuesta, o si no te respondemos, puedes acudir ante la Secretaría Anticorrupción y Buen Gobierno, a través de su Dirección General de Datos Personales en el Sector Privado, autoridad competente en materia de protección de datos personales en posesión de particulares, a iniciar un procedimiento de protección de derechos.

7. Revocación del consentimiento

Puedes revocar tu consentimiento en cualquier momento, sin efectos retroactivos.

• Para la ubicación: apágala en los ajustes de tu teléfono. La app sigue funcionando; la lista de lugares deja de ordenarse por cercanía.
• Para las comunicaciones promocionales: desactívalas en Perfil → Notificaciones.
• Para todo el tratamiento: borra tu cuenta desde Perfil → Borrar mi cuenta, desde moodly.mx/borrar-cuenta, o escríbenos a privacidad@moodly.mx.

Al borrar tu cuenta eliminamos tu perfil, tus ajustes (incluido el WhatsApp de tu cuenta), tus amistades, tus «voy», tus favoritos, tus reseñas y tus premios, y cancelamos tus reservaciones de esa noche en adelante.

Las reservaciones no se borran: las que ya ocurrieron y las que se cancelaron se conservan desligadas de tu cuenta (aparecen como «Cuenta eliminada»), porque son el registro con el que se cobra la comisión al establecimiento y la ley fiscal obliga a guardarlo. Cada una conserva el lugar, la fecha, la hora, el número de personas, su estado, su código y lo que se registró en la entrada y en la cuenta del lugar.

En el mismo momento en que borras tu cuenta, antes de desligarlas, borramos de todas tus reservaciones las notas que escribiste y el WhatsApp que dejaste en ellas, junto con tu autorización para recibir tu entrada por WhatsApp. No hace falta que nos lo pidas.

Las reservaciones que hayas hecho como invitado, sin cuenta, y que nunca pasaron a tu cuenta no están ligadas a ella, así que borrar la cuenta no las toca. Si quieres que borremos sus datos, escríbenos a privacidad@moodly.mx con el número de WhatsApp o el código de la reservación. Si compraste boletos sin cuenta, mira el inciso 2-h.

Los reportes que hayas hecho o que se hayan hecho sobre ti se conservan, desligados de tu cuenta, como registro de la moderación. La medición de uso del punto 2-f se conserva sin tu cuenta hasta que se borra sola a los 180 días.

8. Quién nos ayuda a operar el servicio

Para funcionar, Moodly se apoya en proveedores que tratan datos personales por cuenta nuestra y siguiendo nuestras instrucciones. Conforme al artículo 13 de la Ley, estos proveedores son encargados, no terceros: no usan tus datos para fines propios, y compartirlos con ellos no constituye una transferencia.

Con cada uno tenemos una relación contractual que los obliga a respetar este aviso y los principios de la Ley.

9. Transferencias de datos a terceros

Moodly no vende tus datos personales, ni los comparte con anunciantes.

Hay una sola transferencia necesaria para el servicio: cuando reservas en un establecimiento, le compartimos tu nombre, el número de personas, la hora, las notas de tu reservación y, si lo dejaste en ella, tu WhatsApp, para que pueda atenderte y confirmar tu llegada. Si el establecimiento todavía no recibe reservaciones directo en Moodly, el equipo de Moodly revisa tu solicitud y le comparte esos datos, incluido tu nombre y tu teléfono, al equipo del establecimiento o a su RP. El establecimiento trata esos datos como responsable propio. Si compraste un boleto, quien organiza el evento recibe tu nombre y cuántos boletos compraste.

Esta transferencia no requiere tu consentimiento, porque es necesaria para el mantenimiento y cumplimiento de la relación jurídica entre tú y Moodly y para el contrato celebrado en tu interés (artículo 36 de la Ley). Sin ella, simplemente no hay reservación.

Si pagas en Moodly, el vendedor recibe en su cuenta de Stripe o de Mercado Pago tu pago y, si lo diste, tu correo, y, si pides factura, tus datos para facturar. Es parte de la misma compra que pediste (artículo 36 de la Ley). Y si un lugar u organizador cobra por Moodly, la ley obliga a Moodly, como plataforma digital, a informarle al SAT lo que vendió y a darle acceso a esos registros (Ley del IVA, arts. 18-B y 18-J; Código Fiscal de la Federación, art. 30-B). Esa transferencia no requiere tu consentimiento porque la ordena una ley.

Fuera de ese caso, y de los supuestos del artículo 36, Moodly no transferirá tus datos personales a terceros sin tu consentimiento.

Junto con los datos de la reservación, el establecimiento puede consultar el resumen de tus visitas a ese mismo lugar que se describe en el punto 4. Es parte de la misma relación: sin ella no hay reservación que atender.

Si no quieres que tus datos se transfieran a terceros para finalidades distintas de las necesarias para prestarte el servicio, escríbenos a privacidad@moodly.mx. Puedes cambiar esa decisión cuando quieras por el mismo medio.

10. Seguridad

Conforme al artículo 18 de la Ley, mantenemos medidas de seguridad administrativas, técnicas y físicas para proteger tus datos:

• Toda la comunicación con nuestros servidores viaja cifrada.
• El acceso a la base de datos está restringido por políticas a nivel de cada registro: un usuario sólo puede leer sus propios datos.
• El personal de los establecimientos sólo ve la información de las reservaciones de su propio lugar.
• Los accesos internos están limitados a quien los necesita para operar el servicio.

Ninguna medida de seguridad es infalible. Si ocurre una vulneración que afecte de forma significativa tus derechos, te lo informaremos.

11. Menores de edad

Moodly es un servicio exclusivo para personas mayores de 18 años. Verificamos la edad al momento del registro y nuestro sistema rechaza el alta de personas menores de esa edad.

No recabamos intencionalmente datos de menores. Si detectamos o nos informan que una cuenta pertenece a una persona menor de 18 años, la eliminamos junto con sus datos. Si eres madre, padre o tutor y crees que un menor a tu cargo creó una cuenta, escríbenos a privacidad@moodly.mx.

12. Cambios a este aviso

Podemos modificar este aviso de privacidad. Cuando lo hagamos:

• Publicaremos la versión actualizada en moodly.mx/privacidad, con la fecha de su última actualización.
• Si el cambio afecta de forma sustancial las finalidades del tratamiento, te lo avisaremos dentro de la aplicación y por correo electrónico, y cuando la ley lo exija te pediremos tu consentimiento de nuevo.

Te recomendamos revisar esta página de vez en cuando.

13. Aceptación

Al crear una cuenta en Moodly manifiestas que leíste este aviso de privacidad y que consientes el tratamiento de tus datos personales en los términos aquí descritos.

Cuando marcas la casilla de aceptación —al crear tu cuenta o al completar tu perfil— guardamos constancia de ello: qué versión de estos documentos aceptaste (la fecha de su publicación) y el momento en que lo hiciste, registrado por el reloj de nuestros servidores. Esa constancia existe para poder demostrar tu consentimiento, como lo exige la Ley; no se usa para nada más, no se puede borrar ni cambiar de fecha —ni desde la aplicación ni por nuestro personal; sólo se reemplaza si más adelante aceptas una versión más nueva de estos documentos—, y si borras tu cuenta se elimina con ella.