Aviso de Privacidad

Juan Manuel Lobato García, persona física que opera con el nombre comercial Todito Envíos, es responsable del tratamiento de datos personales. Domicilio para atención de titulares: Tercera Cerrada de Nezahualcóyotl, número 1, colonia San Juanito, C.P. 56120, Texcoco de Mora, municipio de Texcoco, Estado de México. RFC: LOGJ920706UP7.

Las apps de Todito Envíos se publican en Google Play y App Store mediante la cuenta de desarrollador de José Eduardo Delfín Lozano, encargado del desarrollo tecnológico, por cuenta de Todito Envíos. El Responsable del tratamiento de los datos personales es Juan Manuel Lobato García.

Contacto: [email protected]; canal alterno: [email protected]; teléfono +52 55 4056 6240; sitio https://toditoenvios.com.mx. Las solicitudes son atendidas por personal autorizado del equipo de Todito Envíos. Horario de soporte: lunes a domingo de 8:00 a 22:00, hora local de Texcoco, sin alterar los plazos legales de privacidad.

Este aviso comprende datos de Clientes, Repartidores, titulares o contactos de Comercios y personas que presentan solicitudes de soporte. Los datos de una persona moral no son por sí mismos datos personales, pero sí lo son los de sus dueños, representantes y contactos identificables. No publicamos la CURP del responsable ni copias de su documentación fiscal.

Los datos se obtienen directamente al registrar o usar una cuenta, enviar documentación, pedir soporte, realizar operaciones y conceder permisos del dispositivo. También se generan estados de pedido, referencias de pago, calificaciones y reportes relacionados con el servicio. La información recibida de otros participantes se limita a la necesaria para la operación o la investigación de una incidencia.

Clientes. Nombre, teléfono, correo electrónico, contraseña y fecha de nacimiento; código de verificación del celular enviado por SMS. Ubicación obtenida con permiso durante el uso o al realizar el pedido; dirección y referencias que se utilicen para la entrega. Datos del pedido, importes, método y estado del pago, multas pendientes, mensajes e imágenes del chat del pedido, consultas y reportes. No se solicita fotografía de perfil al Cliente. Si éste envía voluntariamente una imagen para aclarar una incidencia, se tratará sólo con ese propósito y según su necesidad.

Repartidores. INE, licencia de conducir, placas y datos del vehículo, selfie o fotografía, teléfono, seguro de motocicleta, correo electrónico y datos bancarios o CLABE requeridos para Stripe. Documentos y estados de verificación, servicios realizados, ganancias, adeudo, referencias de liquidación, incidencias, calificaciones, mensajes del chat, fotografías de evidencia de envíos y tickets de Mandadito, y ubicación durante pedidos activos, también en segundo plano. Los documentos pueden contener domicilio, firma, identificadores oficiales y otros elementos; se limitará su visualización y uso a la verificación o exigencia aplicable, evitando reproducir información no necesaria.

Comercios. Nombre del dueño, correo, teléfono, nombre del restaurante, categoría, descripción breve y ubicación, además de datos de contacto e información contenida en los contratos físicos individuales. No se declara como práctica actual la solicitud general de INE u otros documentos adicionales; de incorporarse, se informará previamente mediante la actualización correspondiente.

Personas que reciben un envío. Nombre y teléfono proporcionados por el remitente, destino y fotografía de entrega del paquete. Se usan sólo para realizar esa entrega; el remitente declara estar autorizado para proporcionarlos.

Pagos y patrimonio. La información de tarjeta se introduce en el formulario seguro de Stripe dentro de la app; Todito Envíos no recibe el número completo de la tarjeta ni su código de seguridad, sino referencias del pago y, en su caso, un identificador de cliente de Stripe que permite ofrecer la tarjeta guardada en compras futuras. La persona usuaria puede eliminar su tarjeta guardada desde la pantalla de pago. Los datos bancarios o CLABE de Repartidores constituyen información financiera o patrimonial. No se solicitará por correo el código de seguridad de una tarjeta ni contraseñas bancarias.

Llamadas dentro de la app. Para conectar una llamada entre Cliente y Repartidor se usan un identificador interno de la cuenta, el nombre de pila y el identificador del pedido; nunca el número telefónico ni el correo. El audio pasa por Stream en tiempo real y no se graba ni se almacena. Stream conserva datos técnicos de la llamada, como participantes identificados de forma interna, hora y duración, y el identificador del dispositivo necesario para avisar de una llamada entrante.

Datos técnicos. La app y los proveedores procesan identificadores de cuenta o instalación, tokens de notificación, IP, registros de acceso, errores y eventos de funcionamiento. Los errores de la app y del servidor se envían a Sentry para detectarlos y corregirlos; las notificaciones se entregan mediante el servicio de notificaciones de Expo, que recibe el token del dispositivo y el texto de cada notificación. Las apps no incluyen herramientas de analítica ni de publicidad. Los componentes de terceros integrados en las apps son: Stripe (pagos), Google Maps (mapas en Android), Stream (llamadas por internet), Sentry (errores), Expo (notificaciones y actualizaciones) y Firebase Cloud Messaging, usado únicamente para entregar notificaciones y avisos de llamada en Android. En iPhone los mapas se muestran con Apple Maps, el servicio de mapas del sistema operativo.

La selfie se solicita al Repartidor como imagen de identificación. No se confirma el uso de reconocimiento facial, plantillas biométricas o inferencias sensibles. Si se pretende incorporar un tratamiento de esa naturaleza, deberá evaluarse su necesidad, informar características y obtener el consentimiento exigible antes de iniciarlo.

No se solicitan de manera ordinaria datos de salud, religión, opiniones políticas, origen étnico o vida sexual. Evite incorporarlos en notas de pedido, chats o reportes salvo que sean estrictamente necesarios para una solicitud. Si su tratamiento resulta indispensable, se aplicará la base y consentimiento que correspondan y acceso restringido. Una fotografía o copia de INE no permite afirmar automáticamente que se genera una plantilla biométrica.

Para Clientes: registrar y autenticar la cuenta; verificar el requisito de edad; gestionar pedidos y entregas; identificar el destino; coordinar comunicaciones necesarias con Comercio y Repartidor; procesar pagos y devoluciones; informar estados del pedido; atender aclaraciones; prevenir accesos no autorizados e investigar incidentes.

Para Repartidores: registrar la cuenta y verificar identidad y documentación pertinente; gestionar propuestas y servicios de entrega; dar seguimiento a pedidos activos; coordinar contacto con el Cliente y Comercio; procesar liquidaciones mediante la integración aplicable; atender reportes y cumplir las obligaciones que resulten de la relación legalmente determinada.

Para Comercios: registrar y mantener su ficha y contacto; documentar la relación; publicar catálogo y ubicación del establecimiento; gestionar aceptación, preparación y entrega; conciliar operaciones y atender reclamaciones. La ubicación pública del restaurante no equivale a autorización para publicar el domicilio particular del dueño.

Para todas las personas: dar soporte; recibir y revisar calificaciones o reportes; atender solicitudes de privacidad; mantener seguridad del servicio; conservar evidencia estrictamente necesaria para controversias; cumplir requerimientos válidos y obligaciones legales. No se utilizará la invocación genérica de seguridad para conservar indefinidamente todos los datos o para fines incompatibles.

Para las comunicaciones del pedido: conectar el chat y las llamadas por internet entre las partes sin revelar sus números telefónicos, y conservar los mensajes para atender aclaraciones. Para los Envíos: registrar las fotografías de recolección y entrega como evidencia. Para la cuenta del Repartidor: calcular ganancias, cuota de plataforma, adeudo y transferencias.

Las finalidades secundarias comprenden enviar promociones y cupones y personalizar beneficios con base en frecuencia o historial de consumo y distancia o costo del envío. Son separables del servicio y se sujetan a las opciones y consentimientos aplicables. No implican venta de bases, publicación de documentos ni uso de recorridos GPS para publicidad.

Puede negar o retirar el uso promocional en cualquier momento con el interruptor de promociones en Configuración (Cliente) o en Perfil (Repartidor); el cambio aplica de inmediato. También puede escribir a [email protected] con el asunto “Baja de publicidad”. Las promociones se envían sólo como notificaciones dentro de la app y notificaciones push; no se envían por correo ni por SMS. Se conservará el registro mínimo de la decisión para respetarla; no afectará pedidos ni avisos operativos necesarios.

Las apps no utilizan analítica ni seguimiento publicitario entre servicios, ni realizan mediciones automáticas de comportamiento. La personalización de cupones descrita arriba sí utiliza información comercial propia.

La Plataforma distinguirá la aceptación contractual, el conocimiento del aviso, los permisos del dispositivo y los consentimientos específicos. Para datos financieros o patrimoniales se recabará consentimiento expreso cuando sea exigible, salvo excepción legal aplicable debidamente documentada. El tratamiento de datos sensibles, de existir, requerirá las formalidades correspondientes.

Cuando un dato sea indispensable para la función solicitada, la falta de ese dato podrá impedir esa función concreta; se informará antes de solicitarlo. No se condicionará el servicio a aceptar finalidades secundarias. Los cambios incompatibles con el propósito informado se comunicarán y, cuando proceda, requerirán nueva autorización.

Cliente: acceso con permiso mientras usa la app o realiza el pedido, para ubicar el destino y facilitar la entrega. No se declara seguimiento del Cliente en segundo plano. Repartidor: acceso durante el pedido activo, incluso cuando la app no está visible, para seguimiento y coordinación de esa entrega. No se declara monitoreo permanente sin pedido.

El seguimiento del Repartidor comienza al aceptar el pedido y se mantiene únicamente mientras está activo, también en segundo plano o con la pantalla apagada, mostrando una notificación permanente mientras dura. El Cliente ve posiciones actualizadas cada pocos segundos, sin una ruta detallada; el Repartidor dispone de la ruta hacia el restaurante o punto de recolección y de éste al destino. Al entregar, cancelar o desasignar el pedido se detienen automáticamente la recopilación, la notificación y la visibilidad de movimiento. No se conserva el recorrido; se guarda sólo la última posición conocida del Repartidor, que se reemplaza con cada actualización y se elimina al eliminar la cuenta. Durante un pedido activo la ubicación se actualiza aproximadamente cada 4 segundos con la app abierta y cada 10 segundos en segundo plano, cuando el Repartidor se desplaza, con la precisión del GPS del teléfono.

El Repartidor ve nombre completo, calificación y destino del Cliente. El Comercio ve nombre completo y calificación del Cliente y los datos del pedido necesarios para prepararlo, sin domicilio de entrega ni teléfono. El Cliente ve nombre completo, tipo de vehículo, placas y calificación del Repartidor, además de la posición temporal necesaria para la entrega. En un envío, el Repartidor ve nombre y teléfono de quien recibe para poder contactarlo. El código de entrega sólo lo ve el Cliente. Antes de aceptar un pedido, el Repartidor ve sólo la calle de destino, sin datos de contacto del Cliente. Los receptores no pueden reutilizar datos para fines ajenos al pedido.

La calificación jurídica de cada comunicación depende de quién decide sus fines y de las obligaciones contractuales. El tratamiento por un encargado bajo instrucciones se distingue de una transferencia a otro responsable. Las transferencias nacionales o internacionales que requieran consentimiento se identificarán y se recabará antes de realizarlas; las excepciones se documentarán. No se utiliza este aviso como autorización abierta a destinatarios indeterminados.

Cuando una autoridad competente requiera información, se verificará la legitimidad y alcance del requerimiento y se entregará sólo lo procedente. Podrán comunicarse datos necesarios para cumplir obligaciones legales o defender derechos en los supuestos permitidos, con controles de acceso y registro de la comunicación.

Los proveedores confirmados son Google Maps, Render, Firebase, Stripe, MongoDB Atlas, Cloudinary, Brevo, Stream, Sentry y Expo. La confirmación de uso no supone que todos reciban los mismos datos.

Google Maps: muestra los mapas en la app de Android y calcula rutas y distancias en el servidor; para ello recibe sólo coordenadas de origen y destino, sin nombres ni teléfonos. La conversión de coordenadas a dirección en el teléfono usa el servicio de ubicación del sistema operativo del dispositivo. Render: aloja el servidor de la Plataforma y procesa las solicitudes y los registros técnicos que pasan por él.

Firebase: sólo Firebase Cloud Messaging, para entregar notificaciones y avisos de llamada en Android; no se usan Analytics, Crashlytics ni otros módulos. En iPhone, las notificaciones y los avisos de llamada se entregan mediante el servicio de notificaciones de Apple. MongoDB Atlas: almacenamiento de la base de datos de la aplicación, incluidos pedidos, cuentas y mensajes del chat. Cloudinary: almacenamiento de fotos y documentos, con acceso privado mediante ligas firmadas de corta duración para documentos de verificación y evidencia de pedidos; se conservan según los plazos de la sección de conservación. Sentry: registro de errores y fallos de la app y del servidor, que pueden incluir identificadores técnicos y datos del contexto del error. Expo: compilación de las apps y entrega de notificaciones; recibe tokens de dispositivo y el contenido de las notificaciones. Stream: llamadas por internet dentro de la app entre Cliente y Repartidor; recibe el identificador interno, el nombre de pila, el identificador del pedido, el identificador del dispositivo para avisar de llamadas y el audio en tiempo real, que no se graba.

Stripe: procesamiento de pagos con tarjeta, incluidas las tarjetas que el Cliente decide guardar; cuentas conectadas de Comercios y Repartidores para recibir sus pagos (Stripe Connect); transferencias y reembolsos. Podrá tratar ciertos datos para finalidades propias conforme a su función y obligaciones, además de las operaciones de Todito Envíos. Brevo: envío de correos operativos, como la recuperación de contraseña, y de mensajes SMS con códigos de verificación; no se usa para publicidad.

Algunos proveedores, como Stripe, Google, Stream, Sentry, Expo, Cloudinary y MongoDB Atlas, pueden procesar datos fuera de México, principalmente en Estados Unidos, conforme a sus propios términos y en su calidad de encargados. Si existe tratamiento fuera de México, deberán mantenerse las protecciones exigibles y explicarse las transferencias que correspondan. No se afirma que todos los datos se almacenen exclusivamente en México.

El sitio web no utiliza cookies de analítica ni de publicidad, y las apps no incluyen componentes de ese tipo. No se considera que compilar una app con Expo demuestre por sí solo recopilación de datos de usuarios.

Cuando se incorporen tecnologías no necesarias para analítica o publicidad, se presentará la información y opciones exigibles antes de activarlas. El titular podrá usar los controles del navegador y del dispositivo; bloquear elementos esenciales puede afectar el inicio de sesión o funciones específicas. No se declarará una ausencia de cookies, rastreo o recopilación técnica sin una revisión del sitio y los SDKs.

Puede solicitar acceso a sus datos, rectificación de información inexacta, cancelación cuando proceda u oposición al tratamiento. Envíe su solicitud a [email protected]; [email protected] es un canal alterno. Incluya nombre, medio para recibir respuesta, derecho o petición concreta, datos que permitan localizar el registro y, para rectificación, el cambio y sustento correspondiente.

Se verificará la identidad o representación de forma proporcional, preferentemente mediante la cuenta o correo registrado y un mecanismo seguro. Si se requieren documentos, se indicará el canal y se limitarán a lo necesario; no se piden contraseñas ni códigos bancarios. La entrega de datos se realizará por un medio seguro al titular acreditado, en formato electrónico o mediante la modalidad legalmente procedente.

La determinación sobre una solicitud ARCO se comunicará en un máximo de 20 días hábiles desde su recepción y, si procede, se hará efectiva dentro de los 15 días hábiles siguientes a la comunicación. Las ampliaciones sólo procederán una vez por periodo igual cuando estén justificadas conforme a la ley. El ejercicio es gratuito, salvo costos permitidos de reproducción o envío. Una negativa total o parcial deberá expresar el motivo aplicable.

Si no recibe respuesta o discrepa de ella, conserva su derecho a acudir a la Secretaría Anticorrupción y Buen Gobierno en los términos de la legislación vigente. Este canal interno no sustituye los procedimientos de protección de derechos ni limita sus plazos. Base de referencia: Ley Federal de Protección de Datos Personales en Posesión de los Particulares, artículos 28 a 34 y disposiciones de protección de derechos.

Puede revocar el consentimiento o solicitar limitación del uso o divulgación mediante los mismos correos, indicando el tratamiento o canal afectado. Se verificará su identidad sólo cuando resulte necesario. La revocación no opera retroactivamente y puede no detener datos cuyo tratamiento deba mantenerse por una obligación legal; se explicará qué información y por qué.

La baja publicitaria se atenderá mediante los controles indicados, sin exigir una solicitud ARCO formal completa cuando baste identificar el contacto. El interruptor de la app aplica de inmediato; una solicitud por correo se atenderá en un máximo de 5 días hábiles. Si un tratamiento indispensable cesa, se informará qué función deja de estar disponible sin imponer restricciones a funciones no relacionadas.

Los datos se mantienen mientras sean necesarios para las finalidades informadas y durante los periodos legales o de defensa de derechos que resulten aplicables. La cancelación puede implicar bloqueo previo a supresión. No se establece un plazo único para todos los datos ni se conservarán indiscriminadamente por la sola posibilidad de una futura reclamación.

Al confirmar la eliminación de la cuenta desde la app, se ejecuta de inmediato: se revocan los accesos y se eliminan o anonimizan los datos de perfil y acceso, de modo que el nombre, teléfono y correo no permanecen como perfil activo. No es posible eliminar la cuenta mientras exista un pedido o una entrega en curso, una multa o un adeudo pendiente, o un saldo o retiro en proceso; la app indica qué debe resolverse antes. Los registros que deben conservarse después se describen en la sección de conservación siguiente.

Plazos de conservación: la ubicación del Repartidor no se conserva como recorrido; sólo se guarda la última posición, que se reemplaza con cada actualización. Mensajes e imágenes del chat: 6 meses después del cierre del pedido. Fotografías de evidencia de envíos y tickets de Mandadito: 6 meses después del cierre del pedido. Notificaciones dentro de la app: 6 meses. En todos esos casos, si existe un reporte o una aclaración abierta, se conservan hasta resolverla. Pedidos, pagos, comprobantes y facturas: 5 años, por obligación fiscal (Código Fiscal de la Federación, artículo 30), sin mantener el perfil activo cuando la cuenta se elimina. Reportes, aclaraciones e incidentes: hasta 1 año después de resolverse. Documentos de verificación del Repartidor: mientras la cuenta esté activa; se eliminan al eliminar la cuenta y, si la cuenta se da de baja por otra causa, hasta 1 año después. Llamadas: el audio no se graba; los datos técnicos de las llamadas en Stream (participantes identificados de forma interna, hora y duración) se eliminan al eliminar la cuenta. Registros de errores en Sentry: según el plazo de retención del proveedor, sin exceder 90 días. Respaldos de la base de datos: se depuran por rotación en un máximo de 30 días y no se usan para reactivar cuentas eliminadas. Registro mínimo de la decisión sobre publicidad: mientras exista la cuenta.

La tabla interna de retención debe aprobarse y sus plazos relevantes incorporarse a la versión pública. Cuando proceda conservar información después de eliminar la cuenta, se comunicará categoría, motivo y duración o criterio concreto. Los datos irreversiblemente anonimizados dejan de identificar al titular; sustituir un nombre por un identificador no equivale por sí solo a anonimizar.

Todito Envíos mantiene medidas administrativas, técnicas y físicas apropiadas al tipo de datos y a los riesgos, limita accesos y gestiona credenciales y permisos de proveedores. Entre las medidas implementadas: contraseñas almacenadas con cifrado de un solo sentido (bcrypt); sesiones con vencimiento que pueden revocarse; límites de intentos en inicio de sesión, códigos de verificación y otras operaciones sensibles; documentos de identidad y evidencias almacenados de forma privada con ligas temporales; códigos de verificación guardados cifrados y eliminados automáticamente; conexión cifrada (HTTPS) entre las apps y el servidor; y registro de cada movimiento de dinero. No se afirma una certificación, invulnerabilidad o cifrado integral.

Los incidentes se investigarán, contendrán y documentarán. Cuando una vulneración afecte de forma significativa derechos patrimoniales o morales, se informará al titular conforme a la ley, con información que le permita adoptar medidas. Para reportar un posible incidente, utilice [email protected]; no incluya datos de otras personas que no sean necesarios para identificarlo.

Las actualizaciones se publicarán en https://toditoenvios.com.mx/privacidad con fecha y versión. Los cambios relevantes se comunicarán por los medios de contacto o dentro de la app cuando corresponda. Si un cambio requiere consentimiento, se solicitará antes del nuevo tratamiento. La versión anterior y las constancias de comunicación se conservarán en el expediente interno según la política de retención.

En el Cliente, la ubicación se consulta con autorización mientras usa la app o realiza un pedido para facilitar la selección del destino. La autorización no habilita seguimiento en segundo plano. La dirección del pedido puede permanecer en el historial conforme a retención, aunque el permiso de GPS ya esté apagado; conservar una dirección y seguir captando coordenadas son tratamientos diferentes.

El seguimiento del Repartidor comienza al aceptar el pedido y se mantiene únicamente mientras está activo, también en segundo plano o con la pantalla apagada. Mientras dura, el teléfono muestra una notificación permanente de Todito Envíos. El Cliente ve posiciones actualizadas cada pocos segundos, sin una ruta detallada; el Repartidor dispone de la ruta hacia el restaurante o punto de recolección y de éste al destino. Al entregar, cancelar o desasignar el pedido se detienen automáticamente la recopilación, la notificación y la visibilidad de movimiento, sin depender de que el Repartidor cierre la app. No se conserva el recorrido. Durante un pedido activo la ubicación se actualiza aproximadamente cada 4 segundos con la app abierta y cada 10 segundos en segundo plano, cuando el Repartidor se desplaza, con la precisión del GPS del teléfono.

La ubicación se usa para coordinar recolección y entrega. El Cliente recibe posiciones periódicas del Repartidor sin visualizar su ruta detallada. Sólo el Repartidor recibe el destino del Cliente; el Comercio no lo ve. Al cierre cesa el movimiento visible y puede permanecer una referencia general de entrega. El acceso del personal autorizado se limita a sus funciones; no se autoriza rastrear rutinas personales.

La app deberá evitar que una cuenta consulte coordenadas de pedidos ajenos o continúe recibiendo actualizaciones una vez terminado su acceso legítimo. Los mapas pueden tener errores de posición, retrasos o pérdida de señal; una anomalía no constituye automáticamente evidencia de incumplimiento o fraude. La revisión considerará conectividad y circunstancias de la entrega.

El permiso se solicitará al necesitar la función, con explicación previa comprensible y opción de rechazar. El Cliente no debe recibir una solicitud de permiso permanente que contradiga el tratamiento declarado. El Repartidor debe conocer antes de otorgarlo que el seguimiento puede continuar cuando la app no esté visible, únicamente durante la entrega activa.

Puede modificar el permiso en ajustes del dispositivo. La app deberá informar cuando su negativa o revocación impida seguimiento o una función necesaria. El Cliente puede escribir su dirección de entrega manualmente sin otorgar el permiso de ubicación. La aceptación de términos no puede sustituir un permiso revocado.

En Android, el seguimiento en segundo plano funciona como un servicio en primer plano con una notificación visible; en iOS se usa el modo de ubicación en segundo plano, con el indicador del sistema.

No se ampliarán finalidades para publicidad, vigilancia permanente o priorización de asignaciones sin actualizar esta política y comprobar necesidad y permisos. Si el algoritmo requiere ubicación del Repartidor antes de un pedido, esa característica deberá revisarse por separado porque no forma parte del alcance actualmente declarado.

La eliminación de cuenta está disponible dentro de la app, en Configuración, al final de la pantalla, junto a la opción de cerrar sesión. Eliminar cuenta y cerrar sesión son acciones diferentes. Al confirmar, la eliminación se ejecuta de inmediato.

No es necesario conservar la app instalada para pedir la eliminación. El recurso externo previsto es https://toditoenvios.com.mx/eliminar-cuenta, con el procedimiento autónomo de la parte 8. La publicación del texto en el Word no significa que esa página ya esté habilitada.

Dentro de la app, abra Configuración → Eliminar cuenta y confirme. La app indica si antes debe resolverse un pedido en curso, una multa o un adeudo pendiente, o un saldo o retiro en proceso.

Fuera de la app, escriba a [email protected] con el asunto “Eliminar cuenta Todito Envíos”, desde el correo registrado cuando sea posible. Indique nombre, rol y el correo o teléfono vinculado. Si perdió acceso, describa esa circunstancia para acordar una verificación alternativa segura. También puede solicitar canalización en [email protected].

Se pedirá sólo la evidencia necesaria para evitar que otra persona elimine su cuenta. No se solicitarán contraseñas, códigos bancarios o una copia íntegra de INE a todos los usuarios de manera automática. Las verificaciones adicionales deberán justificarse por el caso y recibirse mediante un canal apropiado.

Confirmada la petición, se revocan los accesos de inmediato y se elimina o anonimiza irreversiblemente la información que ya no deba conservarse, gestionando las instrucciones necesarias con los proveedores encargados. Las solicitudes por correo se atienden tras verificar la identidad y se ejecutan de la misma forma.

La eliminación es inmediata y definitiva: no hay periodo para retirarla, por lo que la app pide confirmarla. Los registros que se conservan y sus plazos se describen en el Aviso de Privacidad. No se mantendrá el nombre, teléfono o correo como perfil activo después de la eliminación.

Se enviará confirmación al contacto verificado indicando ejecución, información retenida y motivo y plazo correspondiente, o la razón concreta de una limitación. La necesidad de resolver un pedido o saldo no justifica conservar indefinidamente toda la cuenta ni seguir enviando publicidad.

Por regla general se eliminan o anonimizan datos de perfil, credenciales, preferencias, tokens y datos operativos vinculados que ya no sean necesarios. Documentos, ubicaciones, imágenes, mensajes y reportes se evalúan por categoría y finalidad. Los datos que deban conservarse para obligaciones legales, pagos pendientes o controversias específicas se separarán y restringirán.

Después de la eliminación se conservan, sin el perfil activo: pedidos, pagos, comprobantes y facturas durante 5 años por obligación fiscal (Código Fiscal de la Federación, artículo 30); reportes y aclaraciones abiertos hasta su resolución y hasta 1 año después; y las demás categorías según los plazos del Aviso de Privacidad. No se promete borrado instantáneo de todos los sistemas o documentos legalmente obligatorios. Los respaldos se depuran por rotación en un máximo de 30 días y cuentan con controles que impiden restaurar la cuenta eliminada al ambiente activo.

Cuando un proveedor opere como responsable independiente, podrá tener obligaciones propias de conservación; se informará al titular qué información corresponde a ese proveedor y cómo contactar su canal. Ello no exime a Todito Envíos de eliminar sus propias copias y gestionar a sus encargados. El simple cambio de nombre en una base no constituye eliminación definitiva.

La solicitud de eliminación se admite aunque existan liquidaciones, contratos físicos o documentos operativos que deban conservarse por una obligación específica. La terminación de una relación contractual o laboral y la supresión de datos son actos distintos; se explicará su interacción sin utilizar la privacidad para desconocer pagos o derechos pendientes.

La baja se propaga a las promociones y a los accesos de la cuenta. Cada cuenta tiene un solo rol (Cliente, Repartidor o Comercio); la cuenta de Repartidor también puede hacer pedidos como Cliente y, al eliminarla, se elimina para ambos usos. Una persona con cuentas distintas debe eliminar cada una.