JALO

Aviso de Privacidad Integral de JALO

Última actualización: [12 de Junio de 2026]

El presente Aviso de Privacidad Integral se pone a disposición de todos los usuarios (en adelante, los "Usuarios", comprendiendo indistintamente a "Clientes" y a "Expertos") de la plataforma tecnológica, aplicaciones móviles y sitios web de JALO (en adelante, la "Plataforma"), de conformidad con lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, la "LFPDPPP"), su Reglamento y los Lineamientos del Aviso de Privacidad emitidos por el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

1. Identidad y Domicilio del Responsable

El responsable de la obtención, recopilación, almacenamiento, uso, divulgación, transferencia y tratamiento de sus datos personales es José Alejandro Pacheco Bárcenas (en adelante, "El Responsable"), operando bajo el nombre comercial de JALO, con domicilio establecido en la ciudad de Santiago de Querétaro, Querétaro, México.

El Responsable manifiesta su compromiso inequívoco de proteger la privacidad, confidencialidad y seguridad de los datos personales recopilados, implementando para ello las medidas de seguridad administrativas, técnicas y físicas necesarias para evitar su pérdida, alteración, robo o tratamiento no autorizado.

2. Datos Personales Recabados (Clasificación de Datos)

Para cumplir con las finalidades descritas en el presente Aviso de Privacidad, recopilamos los siguientes datos personales clasificados por su naturaleza:

  • Datos de Identificación y Contacto: Nombre completo, fotografía de perfil, dirección de correo electrónico, número de teléfono (móvil), dirección del domicilio o ubicación de servicio (calle, número exterior, número interior, colonia, código postal y municipio en Querétaro), identificaciones oficiales digitalizadas (Credencial para Votar INE, Cédula Profesional o Pasaporte).
  • Datos Fiscales y de Facturación: Registro Federal de Contribuyentes (RFC), Razón Social o Nombre Completo registrado ante el SAT, Régimen Fiscal, Código Postal de domicilio fiscal, Constancia de Situación Fiscal (CSF) digitalizada y, exclusivamente para el caso de Expertos, sus archivos correspondientes al Certificado de Sello Digital (CSD) que comprenden el archivo de clave privada (.key), el certificado (.cer) y la contraseña de cifrado de los mismos.
  • Datos Financieros y Patrimoniales (a través de Stripe): Cuentas bancarias de depósito (CLABE e Institución Financiera), transacciones monetarias efectuadas dentro del sistema, cobros y dispersiones de fondos acumulados. JALO manifiesta que no almacena directamente datos de tarjetas bancarias de débito o crédito (números de tarjeta, fechas de vencimiento o códigos CVV/CVC); toda esta información es procesada y resguardada directamente por el procesador de pagos Stripe Inc. en cumplimiento de los estándares PCI-DSS.
  • Datos de Geolocalización y Uso de Dispositivo: Ubicación geográfica en tiempo real del dispositivo móvil del Experto durante el proceso de asignación de servicios y su posterior traslado/ejecución, dirección IP, tipo de navegador, sistema operativo y registros de actividad en la Plataforma.

3. Datos Personales Sensibles y Tratamiento Biométrico

Declaración Especial y Consentimiento para Datos Sensibles

De conformidad con lo dispuesto en la LFPDPPP, se consideran datos personales sensibles aquellos que afecten a la esfera más íntima de su titular, o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para éste. Con el propósito exclusivo de garantizar la seguridad de los usuarios y blindar de confianza la intermediación física, JALO recaba y procesa los siguientes datos sensibles del Experto:

  • Biometría Facial: Recabamos una fotografía en tiempo real del Experto (selfie) sosteniendo su identificación oficial. Dicha información biométrica se procesa de forma automatizada y manual para corroborar la fisionomía del Experto contra el documento oficial provisto, impidiendo la suplantación de identidad y el fraude en la red.
  • Antecedentes Penales: Solicitamos la Carta de Antecedentes No Penales (emitida por la Fiscalía General del Estado de Querétaro) para verificar que el Experto no cuente con historial de sentencias penales condenatorias por delitos patrimoniales, de violencia o fraude, como requisito indispensable para permitir su acceso físico a hogares y establecimientos de los Clientes.

Consentimiento Expreso: Al aceptar el presente Aviso de Privacidad al momento de su registro, el Experto otorga su consentimiento expreso, informado y por escrito para que JALO recabe, almacene y someta a tratamiento sus datos sensibles (biometrías y antecedentes penales), comprometiéndose JALO a encriptar dicha información y restringir su visualización exclusivamente al personal capacitado del área de onboarding de seguridad.

4. Finalidades del Tratamiento (División Obligatoria)

Los datos personales recabados serán tratados conforme a las siguientes finalidades divididas obligatoriamente bajo los criterios de necesidad para la relación jurídica:

A. Finalidades Primarias (Necesarias para el Servicio)

  • Validar y autenticar la identidad de los Clientes y Expertos en el proceso de registro.
  • Realizar las validaciones de seguridad de los Expertos mediante la revisión de antecedentes penales y biometrías faciales.
  • Facilitar el "match" geolocalizado en tiempo real para asignar los servicios más cercanos.
  • Gestionar las cotizaciones, chats internos y acuerdos de alcance del servicio entre usuarios.
  • Procesar los cobros a Clientes y dispersar los pagos netos correspondientes a las cuentas de los Expertos mediante la integración de Stripe Connect.
  • Efectuar retenciones de impuestos obligatorias bajo el esquema del SAT para Plataformas Tecnológicas.
  • Emitir de manera automática facturas de servicio (CFDI 4.0) a los Clientes en representación del Experto a través de la integración autorizada con Facturapi.io.
  • Analizar e indexar las conversaciones del chat a través de algoritmos de inteligencia artificial (JAN) con la exclusiva finalidad de prevenir fraudes, evitar acoso, identificar prácticas de Bypass (evasión de comisiones) y dar soporte en disputas.
  • Rastrear la ubicación en tiempo real del Experto durante la ejecución de los servicios para salvaguardar la seguridad del Cliente.

B. Finalidades Secundarias (No Necesarias para la Relación Jurídica)

  • Enviar correos electrónicos periódicos con boletines informativos (Newsletter), tips de mantenimiento y blogs de JALO.
  • Realizar encuestas de satisfacción, mercadotecnia, publicidad y prospección comercial.
  • Elaborar estudios de mercado e indicadores de rendimiento interno para evaluar la experiencia Jalo en Querétaro.

Consentimiento y Baja de Correos (Opt-in / Opt-out): Las comunicaciones de marketing y publicidad solo se enviarán si el Usuario ha otorgado su consentimiento expreso de recibir correos electrónicos de carácter promocional (Opt-in) al registrarse. El Usuario tiene el derecho incondicional de darse de baja de estas listas (Opt-out) en cualquier momento haciendo clic en el enlace "Darse de baja" o "Unsubscribe" ubicado al pie de cada correo electrónico enviado, o solicitándolo directamente a soporte@somosjalo.com.

Derecho de Negativa: En caso de que usted no desee que sus datos personales sean tratados para las finalidades secundarias descritas, usted puede enviar en cualquier momento un correo manifestando su negativa al área de privacidad: soporte@somosjalo.com. Su negativa al uso de finalidades secundarias no será motivo para negarle la prestación de los servicios primarios de la Plataforma.

5. Transferencia de Datos Personales (Nacional e Internacional)

Sus datos personales no serán vendidos ni arrendados en ningún caso. JALO realiza transferencias de datos únicamente para posibilitar la operación del servicio técnico y cumplir con la ley, compartiendo datos con los siguientes terceros:

  • Stripe Inc. (Stripe Connect): Compartimos datos de identidad, bancarios y fiscales de los Expertos para el procesamiento seguro de pagos, dispersiones, altas de cuentas express y prevención de lavado de dinero.
  • Facturapi S.A. de C.V. (Facturapi.io): Transferimos de manera encriptada y bajo estrictas credenciales de seguridad los sellos digitales CSD de los Expertos (.key, .cer, contraseñas), CSF y RFC con la exclusiva finalidad de timbrar automáticamente las facturas que el Cliente solicite de sus servicios prestados.
  • Didit (Verificación Biométrica de Identidad): Compartimos de forma encriptada y segura datos de identidad y biometrías faciales (selfies, escaneos de identificación oficial) con Didit para ejecutar la validación biométrica y de liveness en tiempo real, impidiendo la suplantación de identidad en la red.
  • Proveedores de Tecnología y Nube (Supabase / AWS / GCP): Para el almacenamiento en bases de datos seguras y encriptadas de los archivos cargados (INE, comprobantes, CSF).
  • Autoridades Jurisdiccionales o SAT: En cumplimiento de mandatos judiciales, requerimientos de auditorías fiscales por parte del SAT (como el reporte de retenciones de plataformas), o investigaciones ministeriales relacionadas con la comisión de presuntos ilícitos.

Las transferencias antes mencionadas se fundamentan en el Artículo 37 de la LFPDPPP, por ser estrictamente necesarias para el mantenimiento y cumplimiento de la relación jurídica contractual establecida entre el Responsable y los Usuarios.

6. Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición)

Usted, como titular de los datos personales, tiene en todo momento el derecho de ejercer el control de sus datos a través de los derechos ARCO previstos en la ley mexicana:

  • Acceso: Derecho a conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones del uso que les damos.
  • Rectificación: Derecho a solicitar la corrección de su información personal en caso de que esté desactualizada, sea inexacta o incompleta.
  • Cancelación: Derecho a solicitar que eliminemos su información de nuestros registros o bases de datos cuando considere que la misma no está siendo utilizada adecuadamente (aplicando un periodo previo de bloqueo legal).
  • Oposición: Derecho a oponerse al uso de sus datos personales para fines específicos (por ejemplo, para finalidades secundarias).

Procedimiento para el Ejercicio de Derechos ARCO:

Para el ejercicio de cualquiera de los derechos ARCO, usted deberá enviar una solicitud por escrito dirigida al Departamento de Datos Personales de JALO al correo: soporte@somosjalo.com.

La solicitud deberá contener de forma obligatoria:
1. El nombre completo del titular, número de teléfono y dirección de correo electrónico para recibir notificaciones.
2. Copia digitalizada de una identificación oficial vigente (INE, Pasaporte o Cédula) para acreditar la identidad del titular o del representante legal (junto con carta poder notarial).
3. La descripción clara y precisa de los datos personales respecto de los que se busca ejercer alguno de los derechos ARCO.
4. Cualquier otro elemento o documento que facilite la localización de los datos personales (ej. el correo con el que se registró en la Plataforma).

Plazos de Respuesta: JALO analizará la solicitud y emitirá una respuesta oficial en un plazo máximo de 20 (veinte) días hábiles contados a partir de la fecha de recepción de la solicitud completa. En caso de resultar procedente, el derecho se hará efectivo dentro de los 15 días hábiles siguientes a la fecha de respuesta.

7. Conservación de Datos Personales

JALO conservará los datos personales de los Usuarios por todo el tiempo que su cuenta permanezca activa. Una vez que el Usuario solicite la cancelación de su cuenta, JALO mantendrá bloqueados y resguardados los datos personales, fiscales y de transacciones financieras por un período máximo de 5 (cinco) años, con el exclusivo fin de cumplir con los plazos legales de prescripción en materia civil, mercantil y fiscal en México, y cooperar ante posibles auditorías del SAT o investigaciones penales. Transcurrido dicho plazo, se procederá a la destrucción o anonimización definitiva de la información.

8. Uso de Cookies y Tecnologías de Rastreo

Hacemos uso de cookies, Web Storage (LocalStorage) y tecnologías similares para mejorar y personalizar su experiencia en la Plataforma, recordar sus preferencias de sesión, facilitar el llenado automático de formularios y analizar estadísticas del tráfico web. Usted puede configurar su navegador de internet para deshabilitar o bloquear el uso de cookies en cualquier momento; sin embargo, tenga en cuenta que esto podría restringir o afectar la funcionalidad de algunas secciones críticas de JALO.

9. Cambios al Aviso de Privacidad

El presente Aviso de Privacidad puede sufrir modificaciones, cambios o actualizaciones derivadas de nuevos requerimientos legales, cambios en nuestro modelo de negocio, o mejoras tecnológicas en JALO. El Responsable se compromete a mantener informado al Usuario sobre cualquier modificación a través de la publicación de las actualizaciones directamente en la sección "/legal/privacidad" de la Plataforma web, mediante notificaciones push en la app, o mediante correo electrónico enviado a la cuenta registrada.

10. Políticas de Ciberseguridad y Plan de Acción ante Filtraciones

En JALO nos tomamos la seguridad digital muy en serio. Hemos implementado medidas de seguridad administrativas, técnicas y físicas para garantizar la confidencialidad e integridad de tu información personal y fiscal:

  • Cifrado y Conexión Segura (HTTPS): Todas las comunicaciones entre tu dispositivo y nuestros servidores están cifradas mediante protocolos de seguridad HTTPS con certificados SSL/TLS vigentes.
  • Contraseñas Encriptadas: Tu contraseña nunca es guardada en texto plano. Las credenciales son procesadas de forma segura y encriptadas mediante algoritmos criptográficos robustos administrados por el módulo de autenticación Supabase Auth.
  • Respaldos y Bases de Datos Seguras: Las bases de datos de Supabase se encuentran segmentadas, aisladas y protegidas por firewalls, contando con un esquema automatizado de backups diarios para evitar la pérdida de información.
  • Auditoría de Logs y Permisos: El acceso a bases de datos y repositorios que contienen credenciales está restringido únicamente al personal estrictamente autorizado del área técnica de JALO y se genera una bitácora o registro (log) de todas las operaciones administrativas críticas.
  • Plan de Respuesta ante Incidentes de Seguridad (Plan de Filtración): En caso de que ocurra una vulneración o filtración de datos que afecte de manera significativa los derechos patrimoniales o morales de los Usuarios, JALO activará su plan de contingencia inmediata que comprende:
    • Notificar a los Usuarios afectados vía correo electrónico en un plazo máximo de 72 horas hábiles tras la confirmación de la filtración.
    • Revocar de inmediato todas las sesiones activas en la aplicación y forzar el restablecimiento de contraseñas de las cuentas comprometidas.
    • Modificar y rotar todas las llaves API y credenciales de acceso de nuestros proveedores (Supabase, Stripe, Facturapi) para contener el incidente.
    • Levantar la denuncia oficial y cooperar ante el INAI y las autoridades judiciales para la investigación correspondiente.

11. Contacto de Privacidad

Para cualquier duda, comentario o ejercicio de sus derechos de privacidad, puede contactar al correo:
soporte@somosjalo.com

Fin del Aviso de Privacidad - JALO Privacidad 2026