1. Responsable del tratamiento
Tecnologías Lleno, S.A.P.I. de C.V. ("Lleno"), sociedad constituida conforme a las leyes de los Estados Unidos Mexicanos, con domicilio en Hermosillo, Sonora, es responsable del tratamiento de los datos personales recopilados a través de la aplicación móvil Lleno, el sitio web lleno.mx y los canales de mensajería que Lleno opera (incluido WhatsApp).
Contacto para asuntos de privacidad y persona encargada de datos personales: sac@lleno.mx
2. Principio fundamental
Lleno utiliza los datos personales de los usuarios exclusivamente para el funcionamiento de la app, la verificación de choferes y la seguridad de los usuarios. No vendemos, alquilamos ni comercializamos datos personales con terceros con fines publicitarios o de mercadotecnia de terceros.
3. Datos personales que recopilamos
Según el rol del usuario (pasajero o chofer), recopilamos las siguientes categorías:
3.1 Identificación y contacto (pasajeros y choferes)
- Nombre completo
- Número de teléfono (para contacto del viaje, alta de chofer y mensajes operativos, incluyendo llamada, SMS o WhatsApp)
- Correo electrónico
- Contraseña (almacenada de forma cifrada por el proveedor de autenticación; Lleno no la ve en texto claro)
- Fotografía de perfil (selfie)
- Credencial de elector (INE) u otro documento de identidad oficial. La imagen puede contener CURP, domicilio, fecha de nacimiento, fotografía y firma. Lleno almacena la imagen; no extrae ni guarda la CURP como campo aparte, salvo lo que resulte visible en la foto o lo necesario para verificar identidad.
3.2 Verificación del chofer
Con el fin de verificar la identidad del chofer, su vehículo y su idoneidad para transportar pasajeros, recopilamos y revisamos:
- Licencia de conducir vigente (frente y reverso)
- Tarjeta de circulación del vehículo
- Póliza o constancia de seguro ERT (Empresas de Redes de Transporte)
- Fotografía frontal del vehículo con placas visibles
- Carta de antecedentes no penales (dato sensible)
- Fotografía del chofer (visible para el pasajero durante el viaje)
- Marca, modelo, año, color y placas del automóvil
- CLABE interbancaria, para el depósito de pagos por viajes realizados
Si el chofer activa cobros con tarjeta, el proveedor de pagos (Stripe) recaba por su cuenta datos fiscales y de identidad adicionales (por ejemplo constancia de situación fiscal y cuenta bancaria) conforme a su propio aviso.
3.3 Datos de ubicación
- Ubicación en tiempo real de pasajeros y choferes durante un viaje activo, para facilitar el servicio de transporte, mostrar la posición en el mapa y permitir la comunicación entre las partes.
- Ubicación en segundo plano del chofer: cuando un chofer tiene un viaje activo asignado, Lleno recopila su ubicación incluso cuando la aplicación no está en primer plano (segundo plano o pantalla bloqueada), con la finalidad de compartirla con el pasajero en tiempo real —por ejemplo, mientras el chofer utiliza otra aplicación de navegación—. La recopilación en segundo plano inicia al aceptar el viaje y termina al concluirlo.
3.4 Datos de viaje
- Dirección de origen, destino y paradas
- Historial de viajes
- Calificaciones y comentarios
- Mensajes de chat durante el viaje
- Número telefónico asociado al viaje (en Viajes Programados)
- Preferencia de viaje "solo mujeres", cuando la pasajera la activa
3.5 Datos de pago
Los datos de tarjeta bancaria son procesados directamente por nuestro proveedor de pagos; Lleno no almacena números completos de tarjeta. El proveedor puede retener o cobrar montos autorizados, incluida la cuota de cancelación de $25.00 MXN cuando aplique.
3.6 Identificadores técnicos y mensajes operativos
- Token de notificaciones push (para avisos de viaje y mensajes)
- Identificadores de dispositivo para el funcionamiento de la app y prevención de fraude
- Mensajes que el chofer intercambia con Lleno por WhatsApp durante el alta o el seguimiento de documentos (número, nombre de pila y contenido del chat operativo)
3.7 Género
En algunos perfiles registramos el dato de género (mujer / hombre), asignado por Lleno tras verificación y no editable por el usuario en la app. Se usa únicamente para el servicio de viajes "solo mujeres": mostrar y asignar esos viajes solo a choferes mujeres.
3.8 Datos personales sensibles
Son datos personales sensibles, entre otros:
- La carta de antecedentes no penales y cualquier información sobre antecedentes o procesos judiciales que Lleno obtenga o consulte para admitir o rechazar a un chofer
- La imagen de la INE y de otros documentos de identidad, en cuanto revelan datos de identificación oficial
El tratamiento de datos sensibles requiere su consentimiento expreso. Sin ese consentimiento, una persona no puede registrarse ni operar como chofer en Lleno. Los pasajeros no son consultados en revisame.mx.
4. Finalidades del tratamiento
4.1 Finalidades primarias (necesarias para el servicio). Si se opone, no podremos prestar el servicio.
| Finalidad | Fundamento |
|---|---|
| Crear y administrar la cuenta (correo, contraseña, nombre, teléfono) | Funcionamiento de la app |
| Verificar que el nombre coincida con el documento de identidad, incluso mediante un modelo de inteligencia artificial que lee el texto visible en la foto | Seguridad de los usuarios |
| Conectar pasajeros con choferes y facilitar el servicio de transporte | Funcionamiento de la app |
| Compartir información relevante entre pasajero y chofer (ver sección 5) | Funcionamiento de la app y seguridad |
| Compartir el número telefónico entre pasajero y chofer en Viajes Programados, para coordinar la recogida por llamada, SMS o WhatsApp | Funcionamiento de la app |
| Mostrar la ubicación en tiempo real y en segundo plano del chofer al pasajero durante viajes activos | Funcionamiento de la app y seguridad |
| Procesar pagos y transferencias (incluida la CLABE del chofer y, cuando aplique, la retención y cobro de la cuota de cancelación) | Funcionamiento de la app |
| Enviar notificaciones push sobre el estado del viaje | Funcionamiento de la app |
| Atender solicitudes de soporte y ejercicio de derechos ARCO | Cumplimiento legal |
| Prevenir fraude, cuentas falsas y conductas ilícitas | Seguridad de los usuarios |
4.2 Finalidades que requieren consentimiento expreso
| Finalidad | Fundamento |
|---|---|
| Verificar identidad y antecedentes de todas las personas que se registran como choferes, incluyendo la consulta en revisame.mx (Revisame) con nombre completo, CURP y/o datos de identificación de la INE, para contrastar identidad, registros oficiales y antecedentes judiciales. Lleno realiza esta revisión respecto de todos los choferes. Los pasajeros no son consultados en Revisame. | Seguridad — consentimiento expreso del chofer |
| Validar documentos del chofer: licencia (frente y reverso), tarjeta de circulación, seguro ERT, foto del vehículo, placas y carta de antecedentes no penales | Seguridad — consentimiento expreso del chofer |
| Enviar al chofer mensajes operativos por WhatsApp (documentos faltantes, alta y verificación), transfiriendo número y nombre de pila a Meta Platforms vía WhatsApp Cloud API | Funcionamiento — consentimiento expreso del chofer |
| Usar el dato de género para el filtro de viajes "solo mujeres" | Funcionamiento — consentimiento expreso |
| Comunicaciones de Lleno sobre el servicio (no vendemos su información a anunciantes) | Consentimiento; puede limitar el uso en sac@lleno.mx |
Si un chofer no consiente las finalidades de verificación (incluida revisame.mx), no podrá ser aprobado ni prestar servicio en Lleno.
5. Datos compartidos entre pasajero y chofer
Para que el servicio de transporte funcione de manera fluida y segura, Lleno comparte información limitada entre las contrapartes durante un viaje activo, en el proceso de asignación o al programar un viaje:
Del chofer al pasajero:
- Nombre del chofer
- Fotografía del chofer
- Marca, modelo, año, color y placas del vehículo
- Ubicación en tiempo real (incluyendo ubicación en segundo plano mientras el viaje esté activo)
- Número de teléfono (en Viajes Programados, al aceptar la reserva)
- CLABE interbancaria del chofer (para el pago del viaje)
Del pasajero al chofer:
- Nombre del pasajero
- Ubicación en tiempo real (punto de recogida, destino y paradas)
- Número de teléfono (en Viajes Programados, al aceptar la reserva)
5.1 Teléfono y WhatsApp entre pasajero y chofer
Al programar un viaje, el pasajero autoriza a Lleno a compartir su número telefónico registrado con el chofer que acepte la reserva. Al aceptar, el chofer autoriza a Lleno a mostrar su número telefónico al pasajero. El fin es coordinar la recogida. El contacto puede ser por llamada, SMS o WhatsApp.
Ese número se transfiere a la contraparte del viaje (pasajero o chofer), no a un proveedor de Lleno. Quien lo recibe debe usarlo solo para coordinar ese viaje. Queda prohibido guardarlo, compartirlo o usarlo para publicidad, acoso u otro fin. Al concluir el viaje, el número deja de mostrarse en la app, salvo lo necesario para soporte o disputas.
Si un usuario contacta a la contraparte por WhatsApp, esa conversación particular se rige por las políticas de WhatsApp. Lleno no opera ese chat entre pasajero y chofer ni es responsable de su contenido.
5.2 WhatsApp operado por Lleno (solo choferes en alta)
Distinto del chat entre pasajero y chofer: Lleno sí envía y recibe mensajes de WhatsApp con choferes en proceso de alta o con documentos incompletos, para recordar requisitos y orientar la carga de documentos. Para ello transfiere a Meta Platforms (WhatsApp Cloud API) el número telefónico registrado y el nombre de pila, y puede almacenar el contenido de esos mensajes operativos. Ese tratamiento se describe en las secciones 4.2 y 7.
Al programar o aceptar un Viaje Programado, usted consiente la transferencia del número a la contraparte. Sin un número válido, esa función no está disponible.
6. Ubicación en segundo plano — declaración específica
Solo choferes · Solo durante viaje activo
Lleno solicita permiso de ubicación en segundo plano exclusivamente a los choferes, y únicamente cuando tienen un viaje activo asignado en la aplicación.
¿Para qué la usamos? Compartir la posición del chofer con el pasajero en tiempo real, incluso cuando el chofer minimiza la aplicación o utiliza otra app de navegación. Esto permite al pasajero ver el avance del viaje y estimar tiempos de llegada.
¿Cuándo se activa y cuándo termina? La recopilación en segundo plano inicia cuando el chofer acepta un viaje y termina cuando el viaje concluye. Fuera de un viaje activo, Lleno no recopila ni comparte la ubicación del chofer en segundo plano.
¿Cómo revocar este permiso? El chofer puede revocarlo desde la configuración de su dispositivo (Ajustes → Aplicaciones → Lleno → Permisos → Ubicación). Sin este permiso, el chofer no podrá completar viajes que requieran compartir su ubicación en ruta.
7. Transferencias a proveedores y terceros
Para operar la aplicación, Lleno transfiere datos personales a proveedores que actúan como encargados del tratamiento, y en los casos que se indican a terceros, únicamente para las finalidades descritas en este aviso:
| Función | Datos involucrados | Finalidad |
|---|---|---|
| Infraestructura en la nube (Google Firebase / Google Cloud) | Cuenta, perfil, viajes, documentos, ubicación | Almacenamiento, autenticación y sincronización de datos entre usuarios |
| Servicios de mapas y geolocalización (Google Maps Platform) | Coordenadas GPS y direcciones | Mapas, rutas, autocompletado de lugares y posición en tiempo real |
| Procesamiento de pagos (Stripe) | Datos de tarjeta (procesados por el proveedor; Lleno no almacena números completos); identidad fiscal del chofer cuando activa cobros con tarjeta | Cobro de viajes, suscripción de choferes y, cuando aplique, cuota de cancelación |
| Notificaciones push (Expo, Apple, Google) | Token del dispositivo | Avisar sobre estado del viaje, mensajes y eventos de la app |
| Inteligencia artificial (Google Gemini) | Imagen del documento de identidad | Transcribir el texto visible para verificar que el nombre declarado coincida con el documento |
| Mensajería (Meta Platforms, WhatsApp Cloud API) | Número telefónico y nombre de pila del chofer; contenido de mensajes operativos | Recordatorios de documentos y alta de chofer |
| Verificación de identidad y antecedentes (Revisame, revisame.mx) | Nombre completo, CURP y/o datos de identificación de la INE de quienes se registran como choferes | Consultar identidad, registros oficiales y antecedentes judiciales. Lleno no publica el resultado a otros usuarios; lo usa para admitir, rechazar o dar seguimiento interno al chofer. Revisame trata esos datos conforme a sus propios términos y aviso. |
Los encargados están obligados a tratar los datos conforme a las instrucciones de Lleno. Lleno no vende ni alquila datos personales a terceros. La consulta en revisame.mx es una transferencia necesaria para ser chofer en Lleno; al aceptar este aviso el chofer consiente esa transferencia.
8. Conservación y seguridad
Conservamos los datos personales mientras el usuario mantenga una cuenta activa y el tiempo necesario para cumplir obligaciones legales. Los datos de ubicación en tiempo real se eliminan o dejan de compartirse al concluir el viaje. El historial de trayectos, los documentos de verificación, el resultado interno de consultas de antecedentes y, en Viajes Programados, el número asociado al viaje, se conservan el tiempo necesario para soporte, resolución de disputas, seguridad de usuarios y cumplimiento legal.
La comunicación con nuestros servidores y proveedores se realiza mediante conexiones cifradas (HTTPS/TLS). Los documentos de identidad y verificación del chofer se almacenan con acceso restringido.
9. Derechos ARCO y limitación de uso
Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), usted tiene derecho a:
- Acceder a sus datos personales
- Rectificar datos inexactos o incompletos
- Cancelar el tratamiento de sus datos (eliminación de cuenta)
- Oponerse al tratamiento para fines específicos
- Revocar el consentimiento, cuando la ley lo permita
Para ejercer sus derechos o limitar el uso o divulgación (por ejemplo, dejar de recibir mensajes de WhatsApp de Lleno, sin perjuicio de que el alta de chofer pueda quedar incompleta):
- Desde la app: Servicio al Cliente → Quiero borrar mi cuenta de Lleno
- Por correo: sac@lleno.mx (consulte también Borrar cuenta)
Puede revocar el permiso de notificaciones push o de ubicación desde la configuración de su dispositivo. Sin esos permisos, algunas funciones de la app podrían no estar disponibles.
La revocación del consentimiento para la verificación de choferes (documentos, carta de antecedentes o consulta en revisame.mx) implica que Lleno no podrá mantener activa la cuenta de chofer.
10. Cambios a este aviso
Podemos actualizar este Aviso de Privacidad. Publicaremos la versión vigente en lleno.mx/privacidad y, cuando el cambio sea material, pediremos una nueva aceptación en la aplicación (versión del aviso). El uso del sitio web después de la publicación implica su conocimiento del aviso actualizado; en la app, el servicio de cuenta requiere aceptar la versión vigente.
11. Documentos relacionados
Este aviso complementa los Términos y Condiciones de Lleno. En caso de conflicto sobre el tratamiento de datos personales, prevalece este Aviso de Privacidad. Para dudas: sac@lleno.mx.