aviso de privacidad

Última actualización: 16 de julio de 2026

YEMZ MÉXICO, S.A.P.I. de C.V. (RFC YME260305C23) (“yemz.”, “nosotros”), con domicilio en Calle Herodoto número 20, Depto. 102, Colonia Anzures, Alcaldía Miguel Hidalgo, C.P. 11590, Ciudad de México, es responsable del tratamiento de los datos personales que usted nos proporciona a través del sitio yemzapp.com y de la aplicación móvil yemz. (en conjunto, la “Plataforma”), en los términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (“la Ley”), publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, y su Reglamento.

1. Datos personales que recabamos

Recabamos las siguientes categorías de datos personales:

• Datos de identificación y contacto: correo electrónico (registro por correo o mediante “Iniciar sesión con Google”), nombre de usuario (“miner”), nombre para mostrar, biografía, fotografía de perfil y de portada. Actualmente no recabamos número telefónico.
• Datos de cuenta y credenciales: contraseña cifrada, o el identificador que Google nos entrega cuando usted inicia sesión con su cuenta de Google.
• Contenido generado por el usuario (UGC): fotografías, videos, reseñas, comentarios, planes y listas (“bucket lists”) que usted publique, comparta o suba a la Plataforma.
• Datos de check-in y geolocalización: coordenadas GPS capturadas cuando usted registra una visita (“check-in”) a un spot, vinculadas a su cuenta, al lugar visitado y a la fecha y hora, usadas para verificar su presencia en el lugar y alimentar su historial de actividad y su puntaje dentro de la Plataforma; y, si usted lo activa, su ubicación en tiempo real para compartirla con otros usuarios dentro de un plan (véase la Sección 3).
• Mensajes directos: el contenido de las conversaciones privadas que sostenga con otros usuarios dentro de la Plataforma, así como la lista de usuarios que decida bloquear (véase la Sección 4).
• Datos de interacción social: lista de amigos o contactos dentro de la Plataforma, planes compartidos, “likes”, guardados y demás señales de interacción con spots y con otros usuarios.
• Datos de perfil, nivel y preferencias: nivel y puntaje dentro de la Plataforma, configuración de privacidad predeterminada, idioma, estado de suscripción, y un perfil de preferencias que construimos a partir de su actividad para personalizar las recomendaciones que le mostramos (perfilado; véase la Sección 2).
• Datos de facturación y suscripción: nombre del titular de la suscripción, plan contratado, fecha de renovación e historial de pagos. Los datos completos de la tarjeta de pago son capturados y procesados directamente por Stripe, Inc., nuestro procesador de pagos; yemz. no almacena el número completo de su tarjeta.
• Identificador de notificaciones push (device token): asociamos un identificador de su dispositivo a su cuenta para enviarle notificaciones push del servicio y, solo si usted lo autoriza, promocionales. Puede desactivar las notificaciones en cualquier momento desde la configuración de su dispositivo o desde “Ajustes → Notificaciones” dentro de la app.
• Datos técnicos y de uso: dirección IP y datos básicos de navegación (user-agent) del sitio yemzapp.com, registrados por nuestro proveedor de hosting con fines de operación y seguridad. El sitio no utiliza cookies (véase la Sección 10).

Datos personales sensibles. El artículo 2, fracción VI de la Ley considera sensibles, de forma enunciativa, los datos personales que puedan revelar aspectos como origen racial o étnico, estado de salud, información genética, creencias religiosas, filosóficas y morales, opiniones políticas y preferencia sexual. yemz. no solicita ni trata datos personales sensibles: ninguna función de la Plataforma requiere que usted los proporcione, y le pedimos abstenerse de incluirlos en su perfil, en su contenido o en sus mensajes. Somos conscientes de que los check-ins con geolocalización y el contenido que usted decida compartir podrían, de forma indirecta, permitir inferencias sobre este tipo de información; por ello limitamos el tratamiento de sus datos al que resulta necesario, adecuado y relevante para las finalidades de este Aviso, conforme al artículo 12 de la Ley, y protegemos todos sus datos con las medidas de seguridad a que se refiere el artículo 18 de la Ley (véase la Sección 11).

2. Finalidades del tratamiento

Finalidades necesarias (dan origen y son necesarias para la relación jurídica con usted; se amparan en el consentimiento que usted otorga conforme al artículo 7 de la Ley al aceptar este Aviso y usar la Plataforma):

• Crear, verificar y administrar su cuenta de usuario.
• Permitirle guardar spots, crear y compartir planes y experiencias, y usar las funciones sociales de la Plataforma.
• Verificar sus visitas a spots mediante check-in con geolocalización, y calcular su puntaje y nivel dentro de la Plataforma.
• Permitirle enviar y recibir mensajes directos con otros usuarios.
• Habilitar las funciones de contenido generado por el usuario, incluyendo su publicación, almacenamiento y visualización por otros usuarios conforme a su configuración de privacidad.
• Procesar el cobro de su suscripción a través de Stripe.
• Dar cumplimiento a nuestros Términos y Condiciones.
• Enviarle notificaciones y comunicaciones propias del servicio (por ejemplo, confirmación de cuenta, avisos de seguridad o cambios relevantes de la Plataforma).
• Atender solicitudes, dudas, reportes o quejas que usted nos presente, incluyendo reportes de contenido no consentido o abusivo.
• Garantizar la seguridad de la Plataforma, prevenir fraude, suplantación de identidad y uso indebido.
• Dar cumplimiento a obligaciones legales, fiscales y regulatorias aplicables a yemz.

Finalidades secundarias (no son indispensables, pero nos permiten ofrecerle un mejor servicio; usted puede negarse a ellas sin que se afecte la relación principal):

• Elaborar un perfil de preferencias para personalizar recomendaciones de spots, planes y contenido (perfilado algorítmico).
• Enviarle notificaciones, boletines o comunicaciones de mercadotecnia sobre spots, experiencias o funciones nuevas.
• Realizar estudios internos, estadísticas de uso y análisis de mercado.
• Invitar a otros usuarios en su nombre, cuando usted así lo solicite (por ejemplo, para compartir un plan).

Mecanismo para negarse a las finalidades secundarias. Usted puede negarse a las finalidades secundarias en cualquier momento, sin que ello afecte el uso de las funciones esenciales de la Plataforma, a través de los siguientes controles:

• Comunicaciones de marketing: puede desactivar los correos y notificaciones promocionales desde “Ajustes → Notificaciones” dentro de la app, o dar de baja desde el enlace incluido en cada correo de marketing.
• Personalización y perfilado: puede desactivar la opción “Recomendaciones personalizadas” en “Ajustes → Privacidad”. Al desactivarla, dejamos de usar su actividad para elaborar un perfil de preferencias y la Plataforma le muestra spots y planes con base en popularidad y tendencia por zona, en lugar de recomendaciones individualizadas.
• Compartir un plan o invitar a un amigo en su nombre solo ocurre cuando usted realiza esa acción de forma expresa; no requiere un control adicional porque no es un tratamiento continuo.

También puede manifestar su negativa a cualquier finalidad secundaria escribiendo a yemz@yemzapp.com.

3. Geolocalización y check-ins

La geolocalización es una función central de yemz.: se usa para mostrarle spots cercanos y para verificar, mediante check-in, que usted realmente visitó un lugar. Por su naturaleza, este dato requiere especial cuidado, por lo que:

• Solicitamos su consentimiento expreso antes de acceder a la ubicación de su dispositivo, conforme lo exigen los permisos del sistema operativo (iOS/Android).
• Solo accedemos a su ubicación mientras usa la app en primer plano (permiso “al usar la app”), con una precisión estándar, no continua ni en segundo plano.
• Usted puede revocar el acceso a la ubicación en cualquier momento desde la configuración de su dispositivo, sin que ello le impida usar las funciones básicas de descubrimiento manual de spots.
• No vendemos datos de geolocalización a terceros para fines publicitarios ajenos a yemz.

Conservación de datos de ubicación:

• Cada check-in queda registrado de forma vinculada a su cuenta, al spot visitado y a la fecha y hora, y forma parte de su historial de actividad y puntaje dentro de la Plataforma; no se elimina automáticamente.
• Usted puede solicitar la cancelación de su historial de check-ins ejerciendo su derecho de cancelación conforme a la Sección 8.

Ubicación en tiempo real con amigos:

• La Plataforma cuenta con una función para compartir su ubicación en tiempo real con otros usuarios (por ejemplo, amigos dentro de un plan en curso). Es una función opcional que usted debe activar de forma independiente y que puede desactivar en cualquier momento.
• Esta ubicación en tiempo real no se almacena de forma permanente: se conserva únicamente mientras la comparte de forma activa y se elimina al finalizar o cerrar el plan, o tras un periodo de inactividad de 6 horas.

Al mostrarse un mapa dentro de la app, las coordenadas aproximadas de la vista que usted consulta se comunican a Mapbox, nuestro proveedor de mapas, para poder renderizar el mapa (véanse las Secciones 7 y 10).

Si en el futuro habilitamos funciones que requieran acceso a su ubicación en segundo plano (por ejemplo, alertas por proximidad o geocercas), actualizaremos este Aviso y le solicitaremos los permisos y consentimientos correspondientes antes de activarlas.

4. Mensajería directa

La Plataforma permite enviar mensajes directos a otros usuarios. El contenido de sus conversaciones, la lista de participantes y los usuarios que usted decida bloquear se almacenan para que la función de mensajería opere. Solo los participantes de una conversación pueden ver su contenido, salvo cuando usted o la otra persona reporten un mensaje conforme al mecanismo de la Sección 5, caso en el cual el equipo de yemz. podrá revisar el contenido reportado para resolver el reporte.

5. Contenido generado por usuarios y convivencia en la Plataforma

Cuando usted publica fotografías, videos, reseñas o comentarios, dicho contenido puede ser visible para otros usuarios conforme a su configuración de privacidad. Le recordamos que la difusión de imágenes, videos o audios de contenido íntimo sexual de una persona sin su consentimiento constituye el delito de violación a la intimidad sexual (“Ley Olimpia”), tipificado en el Código Penal Federal y en los códigos penales locales, con penas de prisión y multa.

• yemz. cuenta con un botón de “Reportar” disponible directamente sobre cada fotografía, video, comentario, plan o mensaje directo publicado en la Plataforma, para que cualquier usuario pueda reportar contenido que considere abusivo, no consentido o que vulnere la intimidad de un tercero.
• Cada reporte es revisado y resuelto por el equipo interno de yemz., que puede determinar la remoción del contenido, una advertencia a la cuenta responsable, o la suspensión o cancelación de la cuenta, conforme a nuestros Términos y Condiciones.
• Cuando tratamos datos personales de terceros contenidos en un reporte (por ejemplo, la persona que aparece en una imagen reportada), lo hacemos únicamente para atender el reporte, documentar el incidente y, en su caso, conservar evidencia para colaborar con autoridades competentes cuando el contenido reportado pudiera constituir un delito.

6. Menores de edad

La Plataforma es estrictamente para personas mayores de 18 años. Al crear su perfil, le solicitamos su fecha de nacimiento y el sistema bloquea de forma automática el registro de cualquier persona que declare tener menos de 18 años. No recabamos intencionalmente datos personales de menores de edad. Si, no obstante esta verificación, detectamos que una cuenta pertenece a una persona menor de edad, cancelaremos la cuenta y suprimiremos los datos correspondientes, conforme al artículo 24 de la Ley.

7. Encargados del tratamiento y transferencias de datos personales

Proveedores que tratan datos por cuenta de yemz. (personas encargadas). Para operar la Plataforma utilizamos proveedores de servicios que tratan datos personales por cuenta y bajo las instrucciones de yemz., como personas encargadas del tratamiento en términos del artículo 2, fracción XII de la Ley. Conforme al artículo 2, fracción XX de la Ley, la comunicación de datos personales a una persona encargada no constituye una transferencia; no obstante, se la informamos en atención al principio de información:

• Supabase, Inc. — aloja nuestra base de datos, autenticación y almacenamiento de archivos (fotos de perfil y portada), sobre infraestructura de Amazon Web Services (AWS), región us-west-1 (Norte de California, Estados Unidos), y presta el servicio de envío de los correos de confirmación de cuenta. El alojamiento en Estados Unidos implica que sus datos se almacenan fuera de México, bajo las mismas obligaciones de protección que asume yemz.
• Vercel Inc. — aloja el sitio yemzapp.com y registra datos técnicos básicos de las visitas (dirección IP, user-agent) con fines de operación y seguridad.
• Resend — proveedor de correo electrónico transaccional de la Plataforma (correos de servicio).
• Expo / EAS — infraestructura de notificaciones push; trata el identificador de su dispositivo (device token) para el envío de las notificaciones descritas en la Sección 1.
• Mapbox — proveedor de mapas de la Plataforma; al mostrarse un mapa recibe las coordenadas aproximadas de la vista que usted está consultando (lo cual puede revelar su ubicación aproximada). El SDK de Mapbox puede además recolectar datos de telemetría de uso conforme a la política de privacidad de Mapbox (véase la Sección 10).

Terceros que actúan como responsables independientes. Ciertos servicios que usted decide utilizar son prestados por terceros que tratan sus datos conforme a sus propios avisos o políticas de privacidad:

• Google LLC — cuando usted elige “Iniciar sesión con Google”, Google nos comparte el identificador y el correo de su cuenta conforme a la autorización que usted otorga directamente a Google.
• Stripe, Inc. — procesador de pagos de nuestras suscripciones; captura y procesa directamente los datos financieros necesarios para el cobro, conforme a su propia política de privacidad.
• Apple Inc. y Google LLC — como tiendas de aplicaciones (App Store y Google Play) al distribuir la app, y para la entrega de notificaciones push a través de sus servicios (APNs/FCM).

Enlaces a servicios externos. Cuando usted toca “Cómo llegar” en un spot, lo dirigimos a Google Maps con la ubicación de ese spot; al abrir ese enlace, usted comparte esa consulta directamente con Google conforme a los términos y política de privacidad de Google, ajenos a yemz. Estos enlaces no constituyen transferencias de datos por parte de yemz.

Cláusula de transferencias. yemz. no vende sus datos personales. Fuera de lo descrito en esta Sección, solo transferiremos sus datos personales a terceros en los supuestos que conforme al artículo 36 de la Ley no requieren su consentimiento (por ejemplo, cuando la transferencia sea necesaria para el mantenimiento o cumplimiento de la relación jurídica con usted, esté prevista en una ley, o sea legalmente exigida para la salvaguarda de un interés público o para la procuración o administración de justicia). Cualquier otra transferencia se someterá a su consentimiento previo. Si usted no manifiesta su negativa a las transferencias descritas en este Aviso y continúa usando la Plataforma después de que el mismo se ponga a su disposición, entenderemos que las acepta; puede manifestar su negativa en cualquier momento escribiendo a yemz@yemzapp.com. Todo tercero receptor asume las mismas obligaciones de protección de datos personales que corresponden a yemz.

Para ser transparentes: yemz. no utiliza actualmente herramientas de analítica de terceros, de monitoreo de errores, de atención al cliente por plataforma, de prevención de fraude ni de mensajería SMS. Si en el futuro incorporamos alguna, actualizaremos este Aviso antes de activarla.

8. Derechos ARCO y revocación del consentimiento

Usted tiene derecho a acceder a sus datos personales, rectificarlos cuando sean inexactos, cancelarlos cuando considere que no son tratados conforme a los principios de la Ley, y oponerse a su tratamiento para fines específicos (derechos “ARCO”). Asimismo, puede revocar en cualquier momento el consentimiento que nos haya otorgado, sin que ello tenga efectos retroactivos.

Para ejercer estos derechos, puede enviar una solicitud a yemz@yemzapp.com indicando: (i) su nombre y un medio para recibir notificaciones; (ii) los documentos que acrediten su identidad; (iii) una descripción clara de los datos personales respecto de los cuales busca ejercer el derecho; y (iv) el derecho ARCO que desea ejercer. Le responderemos dentro de los plazos establecidos en el artículo 31 de la Ley: hasta 20 días para comunicarle la determinación adoptada y, de resultar procedente, hasta 15 días adicionales para hacerla efectiva, plazos prorrogables una sola vez por un periodo igual cuando las circunstancias del caso lo justifiquen. El ejercicio de los derechos ARCO es gratuito conforme al artículo 34 de la Ley.

Alcances del derecho de cancelación. Cuando usted solicite la cancelación de su cuenta:

• Su perfil y sus datos de identificación dejarán de ser tratados y quedarán sujetos al periodo de bloqueo previsto en el artículo 24 de la Ley, tras el cual serán suprimidos.
• Los registros de actividad que la Plataforma conserva con fines de integridad y consistencia del sistema (como el historial de puntaje) serán disociados de su identidad conforme al artículo 2, fracción IX de la Ley, de modo que dejen de estar vinculados a una persona identificada o identificable.
• Los datos estrictamente necesarios para el cumplimiento de obligaciones legales o para el desarrollo y cumplimiento de una relación jurídica vigente (por ejemplo, la atribución de una reservación realizada con un socio comercial, u obligaciones fiscales) podrán conservarse conforme al artículo 25, fracciones I y II de la Ley, y serán cancelados o disociados al concluir el plazo correspondiente.

Autoridad competente. Si considera que su solicitud no fue atendida conforme a la Ley, puede presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, autoridad que, a partir del 21 de marzo de 2025, ejerce las funciones en materia de protección de datos personales en posesión de los particulares que correspondían al extinto Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

9. Alcance territorial y usuarios internacionales

La Plataforma está diseñada y opera para la Ciudad de México (catálogo de spots, idioma y contenido enfocados en CDMX). La disponibilidad de la app en el App Store y en Google Play se restringe a México; no se publica ni se hace disponible para descarga en países de la Unión Europea.

Debido a esta restricción territorial, este Aviso está redactado conforme al marco jurídico mexicano. Si en el futuro yemz. decide habilitar la descarga de la app en otras jurisdicciones o dirigir su oferta a otros mercados, este Aviso se actualizará para cumplir con la normativa aplicable antes de esa expansión.

Una persona extranjera que descargue y use la app mientras se encuentra físicamente en México queda sujeta a este Aviso y a la legislación mexicana en materia de protección de datos personales.

10. Uso de cookies y tecnologías similares

El sitio yemzapp.com no utiliza cookies: no envía encabezados “Set-Cookie”, no carga recursos de terceros (las tipografías están auto-hospedadas) y no incluye scripts ni píxeles de rastreo. La aplicación móvil tampoco usa cookies; su sesión se mantiene mediante almacenamiento seguro en su propio dispositivo.

La aplicación integra el SDK de mapas de Mapbox, el cual puede recolectar datos de telemetría de uso conforme a la política de privacidad de Mapbox; yemz. no utiliza esa telemetría para fines propios, y usted puede consultar la política de privacidad de Mapbox para conocer sus opciones de exclusión. Fuera de lo anterior, hoy no es necesario un banner de consentimiento de cookies. Esta sección se revisará y actualizará si en el futuro se incorporan servicios adicionales que usen cookies, almacenamiento local de terceros o identificadores publicitarios (por ejemplo, herramientas de analítica).

11. Medidas de seguridad

yemz. implementa medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, conforme al artículo 18 de la Ley. En caso de una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, se lo informaremos de forma inmediata conforme al artículo 19 de la Ley, a fin de que pueda tomar las medidas correspondientes a la defensa de sus derechos.

12. Cambios al presente Aviso de Privacidad

Podemos actualizar este Aviso de Privacidad en cualquier momento, por ejemplo, ante cambios en nuestras funciones, en la legislación aplicable o en las prácticas de la industria. Toda actualización se publicará en yemzapp.com indicando la fecha de la última actualización. Cuando el cambio sea sustancial (por ejemplo, nuevas finalidades, nuevas transferencias de datos o cambios que afecten sus derechos), además de publicarlo en el sitio, se lo notificaremos por correo electrónico a la dirección registrada en su cuenta.

13. Consentimiento y contacto

Al registrarse en la Plataforma, o al continuar usándola después de que este Aviso se ponga a su disposición, usted consiente el tratamiento de sus datos personales en los términos aquí descritos.

Si tiene dudas sobre este Aviso de Privacidad o sobre el tratamiento de sus datos personales, puede contactarnos en yemz@yemzapp.com.