Última actualización: 11 de septiembre de 2026

Aviso de privacidad de Andén

[REVISAR] Responsable: py2lab, con domicilio en [domicilio fiscal], México (en adelante «Andén» o «nosotros»), es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento. Contacto: privacidad@anden.site.

Andén es una plataforma con la que empresas (agencias de viajes, estudios, organizadores de eventos; en adelante «la empresa») venden lugares a sus clientes y gestionan su operación. Este aviso cubre la aplicación móvil, el panel web y el sitio público de cada empresa que usa Andén.

1. Qué datos recabamos

Que tú nos das:

• Al crear una cuenta: nombre completo, correo electrónico, contraseña (guardada cifrada de forma irreversible) y, si lo indicas, país, teléfono, universidad y foto de perfil.
• Al reservar: el viaje, clase o evento elegido, cantidad de lugares, método de pago elegido y, si pagas por transferencia, la imagen del comprobante que subes. Si reservas para acompañantes, su nombre y correo.
• Al usar el asistente (Maya): los mensajes que escribes.
• Al dejar una reseña: el texto, la calificación y las fotos que adjuntes.
• Si entras con Google: tu nombre, correo y foto de perfil que Google nos entrega; nunca tu contraseña de Google.

Que se generan al usar el servicio:

• Historial de reservas, pagos, membresías, cupones usados y asistencia (check-in).
• Un identificador del dispositivo para notificaciones push, solo si las activas.
• Fecha de último acceso y dirección IP, para seguridad y para limitar el abuso.

Que NO recabamos: ubicación, contactos, calendario, datos de salud, historial de navegación, ni datos de tu tarjeta bancaria (los captura directamente Stripe, ver punto 4).

2. Para qué los usamos

• Crear y administrar tu cuenta e identificarte al entrar.
• Procesar tus reservas y pagos, emitir tus boletos y hacer el check-in.
• Avisarte por correo, notificación en el teléfono o dentro de la app sobre tus reservas, pagos, recordatorios de viaje, lugares liberados en lista de espera, cupones y membresías.
• Responder tus dudas con el asistente y dar soporte.
• Publicar tu reseña, si la empresa la aprueba.
• Prevenir fraude y abuso, cumplir obligaciones legales y fiscales.

No usamos tus datos para publicidad de terceros ni los vendemos. No hay rastreo publicitario en la app.

3. Con quién se comparten

• La empresa con la que reservas ve tus datos de cuenta, reservas, pagos, comprobantes, reseñas y conversaciones con el asistente, porque es quien presta el servicio. Cada empresa solo ve a sus propios clientes.
• Proveedores que procesan datos por nuestra cuenta, con contrato y solo para el fin indicado: Stripe (pagos con tarjeta y membresías), Anthropic (procesa los mensajes del asistente para responder), Expo (entrega de notificaciones push), Resend (envío de correos), Microsoft Azure (alojamiento en Estados Unidos), Google (solo si eliges entrar con Google).
• Autoridades, cuando la ley lo exija.

4. Pagos

Los pagos con tarjeta se hacen en las páginas de Stripe; el número de tu tarjeta nunca pasa por nuestros servidores ni por la app. Stripe trata tus datos conforme a su propia política (stripe.com/privacy). Los comprobantes de transferencia que subes se guardan en privado y solo los ve la empresa y tú.

5. Cuánto tiempo los conservamos

Mientras tu cuenta esté activa. Al eliminarla (punto 7), borramos o anonimizamos tus datos en un plazo de 30 días, salvo los que debamos conservar por obligación fiscal o legal (registros de pagos, hasta 5 años), que quedan disociados de tu identidad.

6. Seguridad

Todo viaja cifrado (HTTPS). Las contraseñas se guardan con hash. Los comprobantes solo se sirven con sesión. El acceso del equipo de cada empresa está limitado por rol y queda registrado en una bitácora.

7. Tus derechos (ARCO) y cómo eliminar tu cuenta

Puedes acceder, rectificar, cancelar u oponerte al tratamiento de tus datos, y revocar tu consentimiento:

• Desde la app: Perfil → Ajustes para editar tus datos; Perfil → Ajustes → Eliminar mi cuenta para borrarla.
• Desde la web: https://anden.site/eliminar-cuenta.
• Por correo: privacidad@anden.site, indicando nombre, correo de la cuenta y qué solicitas. Respondemos en un máximo de 20 días hábiles.

8. Notificaciones y permisos del teléfono

Las notificaciones push se piden después de tu primera reserva y puedes apagarlas en Ajustes o en el sistema. La cámara se usa solo para escanear códigos QR (equipo) y fotografiar comprobantes; las fotos, solo para las imágenes que tú eliges subir. Ningún permiso se usa en segundo plano.

9. Menores

El servicio es para mayores de 18 años. Si detectamos una cuenta de un menor sin autorización de su tutor, la eliminamos.

10. Cambios

Publicaremos las modificaciones en esta misma dirección y, si son relevantes, te avisaremos por correo o en la app. La fecha de arriba indica la versión vigente.

11. Contacto

privacidad@anden.site · [REVISAR: domicilio] · Si consideras que no atendimos tu solicitud, puedes acudir al INAI (inai.org.mx).