aviso de privacidad

Última actualización: domingo 20 de septiembre de 2026 · Versión 2026-09-20

YEMZ MÉXICO, S.A.P.I. DE C.V.
RFC: YME260305C23
Calle Herodoto 20, Depto. 102, Col. Anzures, Alcaldía Miguel Hidalgo,
C.P. 11590, Ciudad de México, México

A efecto de garantizar la privacidad y el derecho a la autodeterminación informativa de las personas, de conformidad con lo dispuesto en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la "Ley"), se le informa que YEMZ MÉXICO, S.A.P.I. de C.V. ("yemz."), sociedad mercantil constituida conforme a las leyes de los Estados Unidos Mexicanos, con Registro Federal de Contribuyentes YME260305C23 y domicilio en Calle Herodoto número 20, Departamento 102, Colonia Anzures, Alcaldía Miguel Hidalgo, Código Postal 11590, Ciudad de México, México, es responsable del tratamiento legítimo, controlado e informado de sus Datos Personales.

En cumplimiento de lo dispuesto por el artículo 29 de la Ley, yemz. pone a disposición de los Usuarios, para dicho efecto y para cualquier consulta, solicitud o comunicación relacionada con el tratamiento de sus Datos Personales, el correo electrónico privacidad@yemzapp.com.

1. Definiciones y ámbito de aplicación.

Para efectos del presente Aviso de Privacidad se entenderá por "Usuario" a cualquier persona física mayor de dieciocho años que cree una cuenta en la Plataforma, y por "Plataforma" a la aplicación móvil denominada yemz. y al sitio de internet yemzapp.com, conjuntamente.

Se entenderá por "Datos Personales" cualquier información concerniente al Usuario que lo identifique o lo haga identificable, en los términos del artículo 2, fracción V de la Ley, incluyendo de manera enunciativa mas no limitativa la que se describe en el numeral 2 del presente Aviso de Privacidad.

El presente Aviso de Privacidad deberá leerse en conjunto con los Términos y Condiciones de Uso de la Plataforma, disponibles en https://www.yemzapp.com/terms

2. Datos Personales que se recaban.

2.1 Datos Personales proporcionados directamente por el Usuario. yemz. recaba: (i) datos de identificación y contacto, consistentes en correo electrónico, nombre de usuario y nombre para mostrar; (ii) la contraseña, cuando el registro se realice mediante correo electrónico, la cual se almacena cifrada mediante función hash y no se conserva en claro; (iii) la fecha de nacimiento, que se solicita en un paso independiente común a las tres vías de registro, con la finalidad exclusiva de verificar la mayoría de edad del Usuario, y que no se muestra a persona alguna ni alimenta el sistema de recomendaciones; (iv) de manera opcional, la fotografía de perfil, la fotografía de portada y la biografía; (v) las preferencias declaradas por el Usuario al momento del registro, consistentes en cocinas, colonias y ambientes de su interés; y (vi) el contenido de las solicitudes, reportes y consultas que el Usuario dirija a yemz.

yemz. no solicita al Usuario su número telefónico, su domicilio, datos de pago ni documentos de identificación oficial.

2.2 Datos Personales generados con motivo del uso de la Plataforma. Con motivo del uso de la Plataforma se generan: (i) el contenido creado por el Usuario, consistente en publicaciones con su portada, fotografías, texto y etiquetas de otras personas, comentarios, reseñas y calificaciones, planes con sus paradas y medio de transporte, bucket lists, cortes, sugerencias de lugares, fotografías de experiencias, el texto libre que el Usuario escriba al concierge y el motivo que asiente al formular un reporte, en el entendido de que la Plataforma no admite la carga de video ni de audio; (ii) los datos de geolocalización que se describen en el numeral 3; (iii) los datos de sus experiencias, consistentes en sus check-ins, la hora de llegada a cada parada, las personas con quienes compartió cada experiencia y los lugares visitados; (iv) los datos de interacción social, consistentes en las personas a quienes sigue y quienes le siguen, los grupos a los que pertenece, quienes participan o colaboran en sus planes, sus me gusta, sus guardados y las personas a quienes ha bloqueado; (v) el contenido de sus mensajes directos y de grupo, estos últimos de hasta doce integrantes; (vi) su yemz Score, su nivel y las insignias obtenidas, con su fecha de obtención; y (vii) las señales de uso, consistentes en los contenidos que se le muestran, aquellos en los que toca, el tiempo de lectura, los que marca como "para mí" o "no para mí" y los que omite.

A partir de lo anterior, yemz. construye un perfil de preferencias del Usuario, integrado por sus afinidades por categoría, cocina, zona y ambiente, incluidos sus rechazos, su nivel de presupuesto típico, el número de paradas que acostumbra, su patrón de comida y sus modos de transporte preferidos. Se hace constar que dicho perfil no contiene dimensión temporal ni espacial: no se registran los horarios ni las rutinas de desplazamiento del Usuario, y no se deduce su domicilio ni su lugar de trabajo. El Usuario puede desactivar este tratamiento conforme al numeral 5.1.

2.3 Datos técnicos y de diagnóstico. Se recaban: (i) el identificador de notificaciones del dispositivo del Usuario; (ii) en caso de falla de la aplicación, el modelo y sistema operativo del dispositivo, la versión de la aplicación y la traza del error; y (iii) al visitar yemzapp.com, la dirección IP y el navegador de quien lo consulta.

2.4 Datos Personales obtenidos de otras fuentes. Cuando el Usuario se registre mediante su cuenta de Google, yemz. recibirá el identificador de dicha cuenta, el correo electrónico, el nombre y la fotografía del Usuario, conforme a la autorización que este otorgue a Google. Cuando se registre mediante su cuenta de Apple, yemz. recibirá un identificador y su correo electrónico; en el supuesto de que el Usuario elija la opción "Ocultar mi correo", Apple entregará a yemz. una dirección de relevo, por lo que yemz. no conocerá en ningún momento el correo electrónico real del Usuario, circunstancia que limita la información que yemz. puede entregarle en caso de que ejerza su derecho de acceso. Apple entrega el nombre del Usuario una sola vez, con motivo de la primera autorización.

Ninguno de los proveedores antes referidos entrega a yemz. la fecha de nacimiento del Usuario, razón por la cual esta se solicita de manera independiente.

Asimismo, yemz. podrá recibir Datos Personales de otros Usuarios, cuando estos etiqueten al Usuario en una publicación, lo inviten a un plan o formulen un reporte respecto de él. yemz. no accede a los contactos del dispositivo del Usuario.

2.5 Datos Personales que no se recaban. yemz. hace constar expresamente que no recaba: número telefónico, domicilio postal, datos financieros o de pago, historial de compras, datos de salud, los contactos del dispositivo, el historial de navegación, el texto que el Usuario teclea en el buscador —el cual no se almacena en base de datos alguna—, audio o registros de micrófono, ni identificadores publicitarios.

2.6 Datos Personales sensibles. yemz. no solicita Datos Personales sensibles de los previstos en el artículo 2, fracción VI de la Ley, y no infiere el origen racial o étnico, el estado de salud presente o futuro, la información genética, las creencias religiosas, filosóficas o morales, las opiniones políticas ni la preferencia sexual del Usuario.

La Plataforma incluye establecimientos de la categoría de bienestar, tales como gimnasios, estudios de yoga y de pilates. En el supuesto de que el Usuario manifieste interés en dichos establecimientos, tal interés se registra como preferencia respecto de un tipo de establecimiento, sin que ello implique el registro de medición corporal, diagnóstico ni dato de salud alguno.

No obstante lo anterior, se hace del conocimiento del Usuario que el contenido que publique voluntariamente puede revelar información sensible respecto de su persona, correspondiendo al propio Usuario determinar qué publica y ante qué audiencia.

3. Datos de geolocalización.

3.1 Supuestos de acceso. yemz. accede a la ubicación del Usuario exclusivamente mientras este se encuentra utilizando la aplicación, mediante el permiso denominado "al usar la app" y con precisión estándar, la cual el Usuario puede reducir desde la configuración de su sistema operativo.

Se hace constar expresamente que yemz. no accede a la ubicación del Usuario en segundo plano, no opera geocercas ni alertas de proximidad, y no realiza seguimiento continuo alguno. La aplicación no solicita la ubicación al momento de su apertura, sino la primera vez que el Usuario utiliza una función que la requiere.

3.2 Consecuencias de no otorgar el permiso. En caso de que el Usuario no otorgue el permiso de ubicación, continuarán operando la búsqueda, la exploración del catálogo, los planes, el concierge, la publicación de contenido y los mensajes, y podrá registrar check-ins de forma manual, los cuales se almacenan sin coordenada alguna. Únicamente dejarán de operar el check-in verificado por GPS —y, en consecuencia, la posibilidad de obtener la mayoría de las insignias—, la ubicación del Usuario en el mapa, el cálculo de distancia a la siguiente parada y la función de compartir ubicación en tiempo real.

3.3 Check-ins. Al registrar un check-in mediante GPS se almacenan la coordenada, el establecimiento, la experiencia y la hora. La verificación se realiza en el servidor de yemz., comprobando que el Usuario se encuentre a una distancia menor a cien metros del establecimiento, sin que el dispositivo pueda acreditar dicha circunstancia por sí mismo.

La coordenada exacta del check-in no se publica en ningún caso. Únicamente tienen acceso a ella el propio Usuario, quienes participan en la experiencia correspondiente, quien la creó y el personal autorizado de yemz. Lo que resulta visible para terceros es el establecimiento del catálogo que formó parte del recorrido y la hora de llegada, conforme a la audiencia que el Usuario haya determinado. Los check-ins no se eliminan de forma automática.

3.4 Ubicación en tiempo real. Durante una experiencia en curso, el Usuario podrá compartir su ubicación en tiempo real con quienes participen en ella. Dicha función se encuentra desactivada por defecto. Mientras permanezca activa, las personas participantes visualizarán la ubicación del Usuario en el mapa; al desactivarla, la coordenada se anula de forma inmediata en el servidor. La información se elimina al concluir la experiencia y, en todo caso, transcurridas seis horas de inactividad.

Cuando el Usuario no comparta su ubicación en tiempo real, las demás personas participantes visualizarán únicamente una estimación de llegada y una banda de distancia aproximada, sin acceso a coordenada alguna.

3.5 Proveedor de servicios de cartografía. Para la prestación de los servicios de mapas se comunican a Mapbox, Inc.: (i) las coordenadas aproximadas de la vista del mapa que el Usuario consulta; (ii) la ruta entre las paradas de un plan, correspondiente a las coordenadas de los establecimientos y no a las del Usuario; (iii) la coordenada que el Usuario señale al sugerir un establecimiento, a efecto de obtener su dirección; y (iv) imágenes estáticas de mapa para las tarjetas de sus conversaciones. El kit de desarrollo de dicho proveedor transmite adicionalmente telemetría de uso, la cual permanece activa y puede excluirse conforme a la política de privacidad del propio proveedor.

3.6 Metadatos de fotografías. Toda fotografía que el Usuario cargue en la Plataforma es procesada y recodificada con anterioridad a su almacenamiento, procedimiento mediante el cual se eliminan los metadatos de la imagen original, incluida la ubicación GPS que el dispositivo del Usuario hubiere incorporado.

yemz. no comercializa datos de geolocalización bajo ninguna circunstancia.

4. Finalidades del tratamiento de los Datos Personales.

De conformidad con lo dispuesto por el artículo 15, fracción III de la Ley, se distinguen a continuación las finalidades que resultan necesarias para la prestación del servicio de aquellas que no lo son.

4.1 Finalidades primarias. Los Datos Personales del Usuario serán tratados para: (i) verificar la mayoría de edad del Usuario e impedir el registro de personas menores de edad; (ii) verificar su correo electrónico al momento del registro y de cualquier modificación posterior; (iii) crear, autenticar, mantener y dar seguridad a su cuenta; (iv) poner a su disposición el catálogo de establecimientos, planes y experiencias, y permitirle la creación de los propios; (v) generar propuestas de plan mediante inteligencia artificial, cuando utilice el concierge, conforme al numeral 6; (vi) verificar sus check-ins y calcular la distancia y el tiempo estimado a la siguiente parada; (vii) publicar su contenido ante la audiencia que determine; (viii) operar los mensajes, los grupos y las invitaciones; (ix) calcular su yemz Score, su nivel y sus insignias; (x) remitirle notificaciones de servicio; (xi) atender los reportes que se formulen y moderar el contenido de la Plataforma, incluida la revisión por parte del personal de yemz. del contenido reportado; (xii) prevenir el abuso y el fraude, mediante la verificación en el inicio de sesión, límites de uso por cuenta y por dirección IP y la verificación de check-ins en el servidor; (xiii) hacer cumplir los Términos y Condiciones de Uso; (xiv) diagnosticar fallas de la aplicación; (xv) elaborar estadísticas internas sobre el uso de la Plataforma, sobre la propia base de datos de yemz.; y (xvi) cumplir las obligaciones legales a cargo de yemz. y atender los requerimientos de autoridad competente.

4.2 Finalidades secundarias. Los Datos Personales del Usuario podrán ser tratados adicionalmente para: (i) personalizar las recomendaciones que se le presenten, a partir de su actividad en la Plataforma, conforme al numeral 5.1; y (ii) remitirle comunicaciones relativas a novedades y nuevas funcionalidades de yemz.

Dichas finalidades no son necesarias para la prestación del servicio. El Usuario puede manifestar su negativa respecto de cualquiera de ellas en cualquier momento, sin que ello afecte en forma alguna su cuenta ni el acceso a las funcionalidades de la Plataforma, mediante los mecanismos previstos en el numeral 5.

Se hace constar que, a la fecha del presente Aviso de Privacidad, yemz. no remite comunicación promocional alguna, siendo de servicio la totalidad de las comunicaciones que dirige a los Usuarios. En el supuesto de que en lo futuro se remitan comunicaciones promocionales, el Usuario podrá desactivarlas desde Ajustes → Notificaciones, y cada comunicación incluirá el mecanismo de baja correspondiente.

4.3 Finalidades distintas. De conformidad con lo dispuesto por el artículo 11 de la Ley, en el supuesto de que yemz. pretenda tratar los Datos Personales del Usuario para una finalidad distinta de las previstas en el presente Aviso de Privacidad, recabará nuevamente su consentimiento.

5. Opciones y medios para limitar el uso o divulgación de los Datos Personales.

De conformidad con lo dispuesto por el artículo 15, fracción IV de la Ley, yemz. pone a disposición del Usuario los siguientes mecanismos, todos ellos disponibles en la aplicación y de efecto inmediato.

5.1 Desactivación de las recomendaciones personalizadas. El Usuario puede desactivar el tratamiento de su actividad con fines de personalización mediante el control denominado "Recomendaciones personalizadas", disponible en Ajustes → Privacidad, el cual se encuentra activado por defecto.

Al desactivarlo: (i) yemz. deja de ordenar el contenido conforme al perfil de preferencias del Usuario, presentándolo en su lugar por popularidad, tendencia general y orden cronológico; (ii) yemz. deja de construir dicho perfil, el cual no se elimina pero tampoco se actualiza, y se suprime en caso de eliminación de la cuenta; y (iii) deja de mostrarse la sección de personas con afinidades semejantes, la cual no puede operar sin perfil, subsistiendo el directorio general de Usuarios.

Se precisa expresamente que las señales de uso previstas en el numeral 2.2 continúan registrándose, en virtud de que alimentan asimismo las tendencias generales, que constituyen justamente la alternativa no personalizada. Lo que cesa es el uso de la actividad del Usuario para construir su perfil y para ordenar el contenido conforme a este, y no el registro de dicha actividad.

Se hace constar que este tratamiento no produce efectos jurídicos respecto del Usuario, en virtud de que no condiciona su acceso a funcionalidad alguna, no le asigna precios distintos y no le otorga ni le niega beneficio alguno. El control antes referido constituye el mecanismo mediante el cual el Usuario ejerce el derecho de oposición previsto en el artículo 26, fracción II de la Ley.

5.2 Determinación de la audiencia del contenido. Cada contenido que el Usuario publique lleva asociada su propia audiencia, que podrá ser pública, de seguidores, exclusiva del Usuario, de un grupo determinado o de personas específicas, y que podrá modificarse con posterioridad a la publicación.

5.3 Configuración de notificaciones. Disponible por tipo en Ajustes → Notificaciones.

5.4 Bloqueo de otros Usuarios. Disponible desde el perfil de la persona de que se trate o desde la conversación correspondiente. El bloqueo interrumpe las relaciones de seguimiento en ambos sentidos, impide el intercambio de mensajes y oculta recíprocamente el contenido de una y otra persona.

5.5 Eliminación de la cuenta. Disponible en Ajustes → Cuenta → Eliminar mi cuenta, así como en yemzapp.com/eliminar-cuenta, conforme al numeral 9.

6. Tratamiento mediante inteligencia artificial (concierge).

Cuando el Usuario utilice la funcionalidad denominada concierge, yemz. comunicará a Anthropic, PBC: (i) las respuestas del formulario que el Usuario complete, relativas al momento, tiempo disponible, número de paradas, tipo de comida, zona y ánimo; (ii) el texto libre que el Usuario redacte; y (iii) las afinidades aprendidas que integran su perfil de preferencias, con el objeto de generar tres propuestas de plan sobre el catálogo de la Plataforma.

No se comunica identificador directo alguno del Usuario, sin que se transmitan su cuenta, su nombre ni su correo electrónico. Conforme a los términos comerciales celebrados con dicho proveedor, el contenido comunicado no se utiliza para el entrenamiento de sus modelos.

No obstante lo anterior, se solicita al Usuario abstenerse de asentar Datos Personales propios o de terceros en el campo de texto libre, en virtud de que dicho texto se transmite en los términos en que fue redactado y se conserva junto con el registro de cada generación. La funcionalidad se encuentra limitada a veinte generaciones por día.

yemz. no entrena modelos de inteligencia artificial con el contenido de los Usuarios.

7. Comunicación de los Datos Personales.

7.1 Visibilidad entre Usuarios. Resultan visibles para cualquier persona que cuente con una cuenta en la Plataforma: el nombre de usuario, el nombre para mostrar, las fotografías de perfil y de portada, la biografía, el nivel y las insignias que el Usuario elija mostrar. Resultan visibles conforme a la audiencia que el propio Usuario determine: sus publicaciones, planes, cortes, listas, fotografías, comentarios, reseñas y los establecimientos y horas correspondientes a sus experiencias. Resultan visibles exclusivamente para el Usuario: su fecha de nacimiento, su correo electrónico, su perfil de preferencias, la coordenada exacta de sus check-ins y su avance respecto de insignias aún no obtenidas.

Ningún contenido de la Plataforma resulta indexable por motores de búsqueda. Se hace constar, no obstante, que en el supuesto de que el Usuario determine como pública una publicación o un corte y lo comparta fuera de la aplicación, el enlace correspondiente generará una tarjeta de previsualización accesible para quien lo reciba sin necesidad de iniciar sesión, la cual muestra el título, la colonia, la portada, el nombre y avatar del Usuario, la duración, el medio de transporte, los yemz obtenidos, la calificación y hasta cuatro paradas. El contenido privado, de seguidores, de grupo o eliminado genera en todo caso una tarjeta genérica idéntica, que no revela su existencia.

7.2 Encargados. Los proveedores que se enlistan a continuación tienen el carácter de personas encargadas en los términos del artículo 2, fracción XII de la Ley, en virtud de que tratan Datos Personales por cuenta de yemz. y conforme a sus instrucciones, sin finalidades propias. De conformidad con lo dispuesto por el artículo 2, fracción XX de la Ley, su intervención no constituye una transferencia y, en consecuencia, no requiere el consentimiento del Usuario:

(i) Supabase, Inc., que presta los servicios de base de datos, autenticación y almacenamiento de archivos, y que recibe la totalidad de los Datos Personales descritos en el presente Aviso de Privacidad; (ii) Vercel Inc., que presta el servicio de hospedaje del sitio yemzapp.com, y que recibe únicamente la dirección IP y el navegador de quien lo visita, sin recibir dato alguno de las cuentas de los Usuarios; (iii) Resend, Inc., que presta la totalidad de los servicios de correo electrónico, y que recibe el correo del Usuario y el contenido del mensaje; (iv) 650 Industries, Inc., que presta los servicios de notificaciones push y de actualización de la aplicación, y que recibe el identificador de notificaciones del dispositivo, el texto de cada notificación y la versión de la aplicación; (v) Mapbox, Inc., conforme a lo previsto en el numeral 3.5; (vi) Anthropic, PBC, conforme a lo previsto en el numeral 6; (vii) Google LLC, que presta el servicio de la interfaz Places, para el enriquecimiento del catálogo y la validación de direcciones, y que recibe el texto que el Usuario teclea al sugerir un establecimiento, transmitido desde el servidor de yemz., por lo que dicho proveedor no recibe su dirección IP; (viii) Intuition Machines, Inc., que presta el servicio de distinción entre personas y programas automatizados, y que recibe la dirección IP y señales del navegador y dispositivo del Usuario en cada intento de inicio de sesión o registro; (ix) Functional Software, Inc., que presta el servicio de diagnóstico de fallas de la aplicación en los Estados Unidos de América, y que recibe lo previsto en el numeral 2.3, sin recibir dirección IP, correo electrónico, nombre ni contenido alguno; y (x) Google LLC, que presta los servicios de correo corporativo, y que recibe el contenido de las comunicaciones que el Usuario dirija a yemz.

Cada uno de los Encargados se encuentra obligado contractualmente a tratar los Datos Personales únicamente conforme a las instrucciones de yemz. y exclusivamente para la prestación del servicio contratado, a mantener medidas de seguridad y confidencialidad, a abstenerse de tratarlos para finalidades propias y a suprimirlos o devolverlos al concluir la prestación del servicio. Se hace constar de manera expresa que Anthropic, PBC, proveedor que recibe el texto libre redactado por el Usuario, se encuentra obligado de forma expresa a no entrenar sus modelos con dicho contenido.

7.3 Terceros que determinan sus propias finalidades. Los terceros que se señalan a continuación reciben Datos Personales por decisión del propio Usuario y los tratan conforme a sus respectivos avisos de privacidad, y no conforme al presente:

(i) Google LLC y Apple Inc., cuando el Usuario elija iniciar sesión mediante alguna de dichas cuentas, así como en su carácter de operadores de los servicios de notificación de sus respectivos sistemas operativos y de distribuidores de la aplicación; (ii) TikTok, en el supuesto de que el Usuario abra la pantalla de videos de un establecimiento, caso en el cual el reproductor incrustado de dicha plataforma recibe directamente del dispositivo del Usuario su dirección IP, datos del dispositivo y cookies, información que en ningún momento transita por yemz., en el entendido de que los videos pertenecen a TikTok y a sus autores y que yemz. no los aloja, y que el reproductor únicamente puede navegar a dominios de dicha plataforma; y (iii) los servicios a los que conducen los enlaces de salida de la Plataforma, consistentes en Google Maps para llegar a un establecimiento, Uber para solicitar un viaje, OpenTable y sitios de boletos para efectuar reservaciones, e Instagram para consultar el perfil de un establecimiento, los cuales reciben la consulta correspondiente y la dirección IP del Usuario conforme a sus propios avisos de privacidad, sin que ello constituya transferencia alguna efectuada por yemz.

7.4 Autoridades competentes. yemz. podrá conservar y comunicar los Datos Personales del Usuario a las autoridades competentes cuando la ley así lo exija o lo requiera de manera razonable, incluyendo el desahogo de órdenes judiciales y de requerimientos fundados y motivados. Asimismo, podrá hacerlo cuando resulte necesario para prevenir un daño grave a una persona o para detectar o impedir conductas de fraude, abuso o violaciones a los Términos y Condiciones de Uso.

7.5 Transferencias. yemz. no vende, arrienda ni comercializa los Datos Personales de los Usuarios bajo ninguna circunstancia.

Fuera de los supuestos previstos en los numerales anteriores, yemz. únicamente transferirá los Datos Personales del Usuario en los supuestos previstos por el artículo 36 de la Ley, señaladamente: (i) cuando la transferencia resulte necesaria o legalmente exigida para la salvaguarda de un interés público o para la procuración o administración de justicia; (ii) cuando resulte precisa para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial; y (iii) cuando resulte precisa para el mantenimiento o cumplimiento de la relación jurídica entre el Usuario y yemz.

En el supuesto de reestructuración corporativa, fusión, escisión o adquisición de YEMZ MÉXICO, S.A.P.I. de C.V., los Datos Personales podrán transferirse a la entidad resultante, la cual quedará obligada a tratarlos en los términos del presente Aviso de Privacidad.

De conformidad con lo dispuesto por el artículo 35 de la Ley, se hace constar que si el Usuario no manifiesta su oposición al presente Aviso de Privacidad, se entenderá que consiente las transferencias que requieren su consentimiento. El Usuario podrá manifestar dicha oposición en cualquier momento mediante comunicación dirigida a privacidad@yemzapp.com.

7.6 Ubicación del almacenamiento. La infraestructura principal de yemz. se encuentra alojada en servidores ubicados en los Estados Unidos de América, región us-west-1. Los proveedores señalados en los numerales 7.2 y 7.3 se ubican asimismo fuera de territorio nacional.

8. Derechos de acceso, rectificación, cancelación y oposición, y revocación del consentimiento.

El Usuario tiene derecho a: (i) acceder a sus Datos Personales que obren en posesión de yemz., así como a conocer la información relacionada con las condiciones y generalidades de su tratamiento, en términos del artículo 22 de la Ley; (ii) rectificarlos cuando resulten inexactos, incompletos o no se encuentren actualizados, en términos del artículo 23; (iii) cancelarlos, en términos del artículo 24, con las consecuencias previstas en el numeral 9 del presente Aviso de Privacidad; y (iv) oponerse a su tratamiento por causa legítima, o cuando se trate de un tratamiento automatizado que le afecte de manera significativa, en términos del artículo 26 (conjuntamente, los "Derechos ARCO").

Asimismo, el Usuario podrá revocar el consentimiento que hubiere otorgado, en cualquier momento y sin que se le atribuyan efectos retroactivos, en términos del artículo 7 de la Ley.

De conformidad con lo dispuesto por el artículo 21 de la Ley, el ejercicio de cualquiera de los Derechos ARCO no constituye requisito previo ni impide el ejercicio de otro.

8.1 Procedimiento. La solicitud correspondiente deberá dirigirse al correo electrónico privacidad@yemzapp.com y deberá contener y acompañar, en términos del artículo 28 de la Ley: (i) el nombre del Usuario y el medio para recibir la respuesta; (ii) los documentos que acrediten su identidad o, en su caso, la personalidad e identidad de su representante; (iii) la descripción clara y precisa de los Datos Personales respecto de los que se busca ejercer el derecho, salvo tratándose del derecho de acceso; (iv) la descripción del derecho que se pretende ejercer; y (v) cualquier otro elemento o documento que facilite la localización de los Datos Personales. Tratándose de solicitudes de rectificación, el Usuario deberá indicar además las modificaciones a realizarse y aportar la documentación que sustente su petición, en términos del artículo 30 de la Ley.

Se hace constar que las solicitudes se atienden de forma manual, sin que a la fecha exista una funcionalidad de descarga de datos desde la aplicación.

8.2 Plazos. De conformidad con lo dispuesto por el artículo 31 de la Ley, yemz. comunicará al Usuario la determinación adoptada en un plazo máximo de veinte días contados desde la recepción de la solicitud y, de resultar procedente, la hará efectiva dentro de los quince días siguientes a dicha comunicación. Ambos plazos podrán ampliarse por una sola vez y por un periodo igual cuando las circunstancias del caso así lo justifiquen. Dichos plazos se computan en días hábiles, en términos del artículo 2, fracción VIII de la Ley.

8.3 Costos. El ejercicio de los Derechos ARCO es gratuito, en términos del artículo 34 de la Ley, y únicamente podrán cobrarse los costos justificados de reproducción, copias o envío. Cuando el Usuario reitere su solicitud en un periodo menor a doce meses, los costos no serán mayores a tres veces la Unidad de Medida y Actualización vigente, salvo que existan modificaciones sustanciales al presente Aviso de Privacidad.

8.4 Autoridad competente. En el supuesto de que el Usuario considere que su derecho no fue debidamente atendido, podrá presentar solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, dentro de los quince días siguientes a la fecha en que se le comunique la respuesta o a partir de que venza el plazo con que cuenta yemz. para responder, en términos de los artículos 2, fracción XV y 40 de la Ley.

9. Cancelación de la cuenta.

El Usuario podrá solicitar la eliminación de su cuenta desde la aplicación, en Ajustes → Cuenta → Eliminar mi cuenta, o bien desde yemzapp.com/eliminar-cuenta en caso de no poder acceder a aquella. yemz. confirmará la recepción de la solicitud mediante correo electrónico.

9.1 Periodo de bloqueo. De manera inmediata, el perfil y el contenido del Usuario dejan de ser visibles para cualquier persona. De conformidad con lo dispuesto por el artículo 24 de la Ley, los Datos Personales quedan bloqueados por un periodo de treinta días naturales, durante el cual se conservan con el único propósito de determinar posibles responsabilidades derivadas del tratamiento y no son objeto de tratamiento alguno.

Durante dicho periodo el Usuario podrá dejar sin efectos su solicitud iniciando sesión, supuesto en el cual recuperará su perfil, sus publicaciones, sus comentarios, sus bucket lists y sus cortes. Se hace constar expresamente que la recuperación no es total: al momento de formularse la solicitud se suprimen de forma inmediata e irreversible la red de seguidores y seguidos del Usuario en ambos sentidos, los identificadores de notificación de sus dispositivos, su ubicación en tiempo real y las comunicaciones pendientes de envío, sin que dicha información se restablezca aun cuando la solicitud se deje sin efectos.

Durante los treinta días referidos, el correo electrónico del Usuario y su vinculación con Google y Apple permanecen retenidos, por lo que no podrá crear una nueva cuenta con ellos hasta la conclusión del plazo.

9.2 Supresión y disociación. Transcurrido el periodo de bloqueo se suprimen: el nombre de usuario, el nombre para mostrar, la biografía, las fotografías de perfil y de portada, la fecha de nacimiento, las preferencias declaradas, las publicaciones, comentarios, bucket lists y cortes propios, los archivos cargados, el texto libre asentado en reseñas, check-ins y experiencias, y el motivo redactado por el personal de yemz. al aplicar una suspensión o un apercibimiento. Asimismo se suprimen el correo electrónico, la contraseña y las vinculaciones con Google y Apple, liberándose dichas cuentas para un nuevo registro.

Se someten a procedimiento de disociación —dejando de encontrarse asociados al Usuario, y presentándose como "miner eliminado"—: las calificaciones que sostienen la valoración de cada establecimiento; los check-ins y experiencias; el puntaje obtenido; los mensajes remitidos, que conservan sus destinatarios; los bloqueos y reportes formulados; las insignias, me gusta y planes creados; el registro de las suspensiones y apercibimientos que se le hubieren aplicado, con sus fechas de inicio y de conclusión; y la bitácora de auditoría de yemz.

La distinción anterior encuentra fundamento en el artículo 25 de la Ley, que exime al responsable de cancelar los Datos Personales que se refieran a las partes de un contrato y resulten necesarios para su desarrollo y cumplimiento, así como aquellos que deban ser tratados por disposición legal, y en el artículo 33, fracción III de la Ley, conforme al cual el responsable podrá negar el ejercicio del derecho cuando se lesionen derechos de un tercero, supuesto en el que se ubica el contenido de otros Usuarios en el que el Usuario hubiere participado.

10. Uso de cookies y tecnologías de rastreo.

Se hace constar que: (i) el sitio yemzapp.com no utiliza cookies, recursos de terceros ni herramientas de analítica; y (ii) la aplicación no utiliza cookies propias, en virtud de que la sesión del Usuario se conserva en el almacenamiento seguro de su propio dispositivo.

No obstante lo anterior, se precisa que dentro de la aplicación operan dos ventanas que cargan contenido de terceros —la verificación de hCaptcha al iniciar sesión y el reproductor de TikTok—, y que dichos terceros sí pueden utilizar cookies e identificadores dentro de su propia ventana, conforme a sus respectivas políticas, sin que dicha información se comparta con el resto de la aplicación.

El Usuario reconoce que la instalación, permanencia y existencia de las cookies y tecnologías de rastreo de dichos terceros puede ser cancelada, eliminada o limitada a través de la configuración de su equipo o dispositivo móvil cuando así lo determine.

11. Tecnologías que no se utilizan.

yemz. hace constar expresamente que no utiliza: herramienta alguna de analítica de terceros, herramienta alguna de publicidad, identificadores publicitarios, plataforma alguna de atención a clientes ni servicio alguno de mensajería SMS. yemz. no realiza publicidad dirigida y no comparte los Datos Personales de los Usuarios con redes publicitarias.

Las únicas herramientas de esta naturaleza que se utilizan, y que por tal motivo se declaran, son una de diagnóstico de fallas y una de prevención de abuso, ambas identificadas en el numeral 7.2.

En el supuesto de que en lo futuro se incorpore alguna herramienta adicional, el presente Aviso de Privacidad será actualizado con anterioridad a su activación. Así se procedió respecto de la herramienta de diagnóstico de fallas, la cual fue integrada a la aplicación en estado desactivado y se activa a partir de la publicación del presente Aviso de Privacidad.

12. Seguridad de la información.

De conformidad con lo dispuesto por el artículo 18 de la Ley, yemz. ha establecido y mantiene medidas de seguridad administrativas, técnicas y físicas que permiten proteger los Datos Personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, consistentes de manera enunciativa mas no limitativa en: (i) cifrado en tránsito en la totalidad de las comunicaciones, exigido asimismo a nivel del sistema operativo de la aplicación; (ii) cifrado en reposo a nivel de disco, sin que se aplique cifrado a nivel de campo individual; (iii) control de acceso a nivel de registro en la totalidad de las tablas, bajo un modelo de denegación por defecto; (iv) contraseñas de al menos diez caracteres, verificadas contra listas públicas de contraseñas comprometidas; (v) verificación del correo electrónico del Usuario al momento del registro y de cualquier modificación; (vi) verificación en el inicio de sesión y límites de uso por cuenta y por dirección IP; (vii) cierre de sesión por inactividad; (viii) verificación de check-ins en el servidor; (ix) bitácora de auditoría respecto de las operaciones que afectan datos sensibles; (x) la distribución de la aplicación exclusivamente a través de App Store y Google Play, cuyos binarios son firmados criptográficamente por dichas tiendas como parte de su proceso de distribución; y (xi) el deber de confidencialidad a cargo de toda persona que intervenga en cualquier fase del tratamiento, el cual subsiste aun después de finalizada su relación con yemz., en términos del artículo 20 de la Ley.

12.1 Mensajería. Los mensajes de los Usuarios viajan cifrados en tránsito y se almacenan protegidos por el cifrado de disco del proveedor de infraestructura. Se hace constar expresamente que dichos mensajes no se encuentran cifrados de extremo a extremo: el control que impide su lectura por terceros es un control de acceso a la base de datos y no una barrera criptográfica. El personal de yemz. tiene prohibido acceder a su contenido, salvo tratándose de un mensaje que hubiere sido reportado o cuando lo requiera autoridad competente. Se recomienda al Usuario abstenerse de utilizar la mensajería de la Plataforma para información que requiera secreto técnico.

12.2 Vulneraciones de seguridad. De conformidad con lo dispuesto por el artículo 19 de la Ley, en el supuesto de que ocurra una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales del Usuario, yemz. se lo informará de forma inmediata mediante el correo electrónico asociado a su cuenta, precisando la naturaleza del incidente, los Datos Personales comprometidos y las medidas que el Usuario puede adoptar en defensa de sus derechos.

13. Plazo de conservación de los Datos Personales.

Los Datos Personales del Usuario se conservarán mientras su cuenta permanezca activa y subsistan las finalidades previstas en el numeral 4. Cuando hayan dejado de ser necesarios, serán suprimidos previo bloqueo, en términos del artículo 10 de la Ley.

Determinada información podrá conservarse por plazos mayores cuando exista obligación legal que lo imponga, o cuando resulte necesaria para acreditar el cumplimiento de la normativa aplicable, atender un requerimiento de autoridad competente o para la defensa de yemz. en un procedimiento. El registro de la aceptación del presente Aviso de Privacidad y de los Términos y Condiciones de Uso se conserva de forma indefinida, por constituir la prueba del consentimiento otorgado.

14. Menores de edad.

La Plataforma se encuentra dirigida exclusivamente a personas mayores de dieciocho años.

Al momento del registro se solicita al Usuario su fecha de nacimiento, y el cálculo de la edad se efectúa en el servidor de yemz. Un intento de registro por parte de quien declare tener menos de dieciocho años no genera cuenta alguna y no conserva dato alguno. Se hace constar que se trata de una declaración del propio Usuario, sin que yemz. verifique su edad mediante documento alguno.

En el supuesto de que yemz. tenga conocimiento de que una persona menor de dieciocho años hubiere creado una cuenta, procederá a eliminarla junto con su información. Quien ejerza la patria potestad o la tutela respecto de una persona menor de edad y considere que esta cuenta con un registro en la Plataforma podrá comunicarlo a privacidad@yemzapp.com.

15. Ámbito territorial.

La aplicación yemz. se encuentra dirigida exclusivamente a personas ubicadas en los Estados Unidos Mexicanos, y su catálogo corresponde a la Ciudad de México. Su distribución se encuentra restringida a territorio nacional en ambas tiendas de aplicaciones.

El sitio yemzapp.com no cuenta con restricción geográfica, en virtud de que sirve el presente Aviso de Privacidad, los Términos y Condiciones de Uso, la ruta para solicitar la eliminación de cuenta y las tarjetas de previsualización, los cuales deben resultar accesibles desde cualquier ubicación.

yemz. no ofrece sus servicios en la Unión Europea ni dirige su actividad a personas ubicadas en dicho territorio.

16. Cambios, actualizaciones y modificaciones al Aviso de Privacidad.

De conformidad con lo dispuesto por el artículo 15, fracción VI de la Ley, yemz. publicará cualquier modificación al presente Aviso de Privacidad en https://www.yemzapp.com/privacy, señalando su fecha y su versión, y lo pondrá a disposición del Usuario dentro de la aplicación, en Ajustes → Legal.

Cuando la modificación resulte sustancial —señaladamente cuando amplíe las finalidades del tratamiento o incorpore nuevos destinatarios— yemz. la comunicará al Usuario mediante correo electrónico y le solicitará la aceptación de la nueva versión en el siguiente acceso a la aplicación.

17. Consentimiento.

Al momento de crear su cuenta, el Usuario marca una casilla mediante la cual declara haber leído y aceptado el presente Aviso de Privacidad y los Términos y Condiciones de Uso, sin que la cuenta pueda crearse en ausencia de dicha aceptación. yemz. registra la versión aceptada y la fecha de aceptación, información que el Usuario puede consultar en cualquier momento en Ajustes → Legal.

De conformidad con lo dispuesto por el artículo 16, fracción II de la Ley, yemz. pone a disposición del Usuario el presente Aviso de Privacidad en su modalidad simplificada al momento del registro, señalando el sitio en el cual puede consultarse la presente versión integral.

En caso de no estar de acuerdo con el presente Aviso de Privacidad, se solicita al Usuario abstenerse de crear una cuenta y de utilizar la Plataforma.

18. Datos de contacto.

YEMZ MÉXICO, S.A.P.I. de C.V. Calle Herodoto número 20, Departamento 102, Colonia Anzures, Alcaldía Miguel Hidalgo, Código Postal 11590, Ciudad de México, México.

Para asuntos relativos a Datos Personales y al ejercicio de Derechos ARCO: privacidad@yemzapp.com. Para reportes, soporte y reclamaciones: yemz@yemzapp.com. Para asuntos legales y de derechos de autor: legal@yemzapp.com.

El presente Aviso de Privacidad se encuentra redactado en idioma español. Cualquier traducción se ofrece por cortesía; en caso de discrepancia prevalecerá la versión en idioma español.

YEMZ MÉXICO, S.A.P.I. de C.V. — Ciudad de México