Avisos de Privacidad de Pilas Cubo

Última actualización: 31 de octubre de 2025

Entrada en vigor: 31 de octubre de 2025

PILAS CUBO, S.A.P.I. de C.V. (en adelante, “CUBO”, “nosotros”) con domicilio en Calle Escape 39-C, Colonia Industrial Alce Blanco, Naucalpan, Estado de México, C.P. 53370, es responsable del tratamiento de sus datos personales con fundamento en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la LFPDPPP), su Reglamento y demás disposiciones aplicables en México.

Contacto del Responsable / DPD:

Correo: ayuda@cubo.city

Teléfono: 55 6492 3779

Sitio web: www.cubo.city

1) Datos personales que tratamos

Tratamos, según corresponda al uso de la app/servicio, las siguientes categorías de datos. No todos los datos se solicitan en todos los casos:

a) Identificación y contacto: nombre, apellidos, teléfono móvil, correo electrónico, ciudad/municipio, país.

b) Cuenta y autenticación: ID de usuario, contraseñas cifradas, tokens de sesión, verificación en dos pasos.

c) Ubicación: geolocalización precisa (GPS) y/o aproximada (red/Wi‑Fi), únicamente cuando sea necesario para prestar funciones de la app (p. ej., disponibilidad en tu zona, cálculo de rutas o zonas de cobertura).

d) Transaccionales y facturación: historial de operaciones realizadas en la plataforma, importes, conceptos, RFC y datos de facturación cuando lo solicites.

e) Pago: no almacenamos números completos de tarjeta, CVV ni fecha de expiración. Los pagos se procesan mediante proveedores de pago con tokenización (p. ej., Stripe y PayPal). Podemos conservar el último dígito y la marca de la tarjeta para identificar el método, así como tokens/identificadores de transacción y comprobantes de la operación. En pagos con PayPal, podemos recibir identificadores de transacción y el correo asociado a la cuenta de PayPal estrictamente para fines operativos y de comprobación.

f) Dispositivo y técnica: identificadores del dispositivo, sistema operativo, versión de app, dirección IP, idioma, zona horaria, logs de errores y de seguridad.

g) Soporte y comunicación: grabaciones o transcripciones del chat/soporte (cuando aplique), contenido de tickets, encuestas de satisfacción.

h) Datos sensibles: no solicitamos datos sensibles de forma habitual. Si por alguna razón los llegáramos a tratar, solicitaríamos tu consentimiento expreso.

**Pre‑autorizaciones y retenciones temporales: en determinados flujos podemos realizar pre‑autorizaciones o retenciones temporales de seguridad para validar medios de pago o prevenir fraude. Estas retenciones pueden ser generadas por nuestro proveedores de pago (Stripe y/o PayPal). La liberación del monto depende del emisor de tu tarjeta o de PayPal, según corresponda y ocurre conforme a sus políticas. Este cargo no se hace efectivo si la operación no se concreta.

2) Finalidades del tratamiento

Dividimos las finalidades en primarias (necesarias para el servicio) y secundarias (opcionales).

2.1 Finalidades primarias

Crear y administrar tu cuenta, verificación y autenticación.
Prestar las funciones de la app y sus servicios asociados (p. ej., validación de cobertura y geolocalización, procesamiento de pagos, emisión de comprobantes).
Atención al cliente y soporte técnico.
Prevención de fraude, seguridad de la información y continuidad operativa.
Cumplimiento de obligaciones legales, fiscales, contables y regulatorias aplicables.
Gestión de incidentes, calidad de servicio y mejora operativa esencial (p. ej., corrección de errores críticos).

2.2 Finalidades secundarias (opcionales)

Enviar encuestas, promociones o comunicaciones de marketing.
Realizar analítica no esencial y pruebas de usabilidad para mejorar la experiencia.
Personalizar contenidos y recomendaciones no esenciales.

Puedes negar u oponerte a las finalidades secundarias sin afectar las primarias. Para ejercerlo:

Escribe a ayuda@cubo.city con el asunto “OPOSICIÓN FINALIDADES SECUNDARIAS” e indica tu correo/ID de cuenta; o
Desactívalas en Ajustes → Privacidad dentro de la app (cuando esté disponible).

3) Fundamento y bases de licitud

Tratamos tus datos con base en:

Consentimiento (expreso o tácito) para finalidades secundarias y ciertos tratamientos no esenciales;
Ejecución de contrato y gestión de la relación contigo para finalidades primarias;
Cumplimiento de obligaciones legales (p. ej., fiscales y de seguridad);
Prevención de fraude y seguridad;
Interés legítimo acotado para mejorar y proteger nuestros servicios, siempre que no se afecten tus derechos y expectativas razonables.

Nota: Cuando aplique una excepción de los artículos 10 y 37 de la LFPDPPP (p. ej., cumplimiento legal, cumplimiento de relación jurídica, emergencias o transferencias necesarias), podremos tratar o transferir datos sin consentimiento adicional.

Decisiones automatizadas: no tomamos decisiones exclusivamente automatizadas que produzcan efectos jurídicos o afecten de manera significativa al titular sin intervención humana; cualquier acción relevante sobre cuentas o cobros es revisada por personal autorizado.

4) Transferencias y destinatarios

No vendemos ni rentamos tus datos. Podremos transferir datos cuando sea necesario para las finalidades primarias, cumplimiento legal o con tu consentimiento. En particular:

a) Autoridades: cuando sea legalmente exigible.

b) Intra‑grupo/aliados: empresas afiliadas que nos presten servicios indispensables para operar.

c) Encargados (proveedores) que tratan datos por cuenta de CUBO:

Stripe, Inc.
PayPal, Inc.
Google Cloud Platform / Firebase (Google LLC)
Google Maps Platform
[CDN/Soporte: p. ej., Cloudflare / Zendesk / Twilio / SendGrid]

Las transferencias internacionales pueden implicar envío de datos a países con legislaciones distintas a la mexicana. En estos casos, exigimos a los destinatarios obligaciones contractuales y medidas de seguridad acordes con la LFPDPPP y estándares de la industria.

5) Conservación de datos

Aplicamos criterios de minimización y retención limitada:

Cuenta y relación contractual: durante la relación y hasta 5 años posteriores para obligaciones legales o defensa de derechos.
Registros de operaciones y facturación: 5 años o el plazo que exijan las normas fiscales.
Logs de seguridad y acceso: 24 meses.
Geolocalización para operación/soporte: 12 meses (hasta 24 meses en casos de investigación de incidentes).
Tickets de soporte y comunicaciones: 24 meses.
Analítica no esencial: periodos más cortos y, preferentemente, agregada/anonimizada.

Al concluir los plazos, suprimimos o anonimizamos los datos de forma segura, salvo que una obligación legal exija conservarlos por más tiempo.

6) Seguridad de la información

Implementamos medidas administrativas, técnicas y físicas para proteger tus datos, incluyendo cifrado en tránsito y reposo (cuando aplica), control de acceso, MFA para personal autorizado, registro de accesos y pruebas de seguridad. Los proveedores de pago cumplen con estándares como PCI DSS y la infraestructura aplica controles alineados a ISO/IEC 27001 a través de nuestros proveedores en la nube. Aun así, ningún sistema es 100% seguro; te recomendamos proteger tus credenciales y dispositivo.

7) Derechos ARCO y otros derechos

Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos (ARCO), así como a revocar tu consentimiento y limitar el uso o divulgación de tus datos.

Medios y procedimiento:

Envía una solicitud a ayuda@cubo.city con el asunto “Solicitud ARCO/Privacidad”.
Incluye: (i) nombre completo y medio para comunicarte la respuesta; (ii) copia de una identificación; (iii) de ser el caso, documentación que acredite representación; (iv) descripción clara de los datos y derecho a ejercer; (v) datos para localizar la información.
Plazos: responderemos en un máximo de 20 días hábiles y, de resultar procedente, haremos efectivo el derecho dentro de los 15 días hábiles siguientes.
La respuesta se enviará por medios electrónicos, salvo que solicites otro mecanismo razonable.
La revocación u oposición puede no proceder cuando exista una obligación legal de tratamiento o por motivos de interés público, seguridad, prevención de fraude o para el cumplimiento de la relación jurídica.

Autoridad: Si consideras que tu derecho a la protección de datos ha sido lesionado, puedes acudir ante el INAI (www.inai.org.mx) · Tel.: 800‑835‑4324 · Domicilio: Insurgentes Sur 3211, Col. Insurgentes Cuicuilco, Alcaldía Coyoacán, C.P. 04530, Ciudad de México.

8) Tecnologías de rastreo (cookies y SDKs)

En la app utilizamos SDKs y en el sitio web podemos usar cookies y tecnologías similares para: (i) funciones esenciales y de seguridad; (ii) analítica; (iii) personalización y publicidad (estas últimas, sólo con tu consentimiento u opción de rechazo). Puedes gestionar tus preferencias en los ajustes de la app y del navegador. Consulta el Aviso de cookies específico del sitio cuando corresponda.

9) Cambios al presente Aviso

Podremos actualizar este Aviso para reflejar cambios en las prácticas, exigencias legales o mejoras del servicio. Publicaremos la versión vigente en la app/sitio e indicaremos la fecha de última actualización. Si los cambios son sustanciales o requieren consentimiento, te lo comunicaremos por los canales habituales (p. ej., correo, avisos in‑app) y, de ser necesario, solicitaremos tu aprobación.

10) Cómo contactarnos

Para cualquier asunto de privacidad o seguridad de la información, escribe a ayuda@cubo.city. También podemos atenderte en 55 6492 3779 dentro del horario indicado.

Anexo A. Aviso de cookies (sitio web)

Última actualización: 31 de octubre de 2025

Ámbito: aplica al sitio web de CUBO (dominio cubo.city y subdominios). En la app móvil usamos SDKs; su tratamiento se describe en la sección “Tecnologías de rastreo” del Aviso.

1) ¿Qué son las cookies?

Pequeños archivos que un sitio coloca en tu navegador para reconocer tu dispositivo. También podemos usar tecnologías afines (p. ej., píxeles, local storage y tags) para fines similares.

2) ¿Para qué las usamos?

Estrictamente necesarias: permitir la navegación, seguridad, equilibrio de carga, preferencias básicas y mantener la sesión.
Funcionales: recordar configuraciones no esenciales (p. ej., idioma, interfaz).
Analíticas: medir uso del sitio (páginas vistas, eventos) para mejorarlo.
Publicidad/medición: personalizar anuncios y medir campañas (sólo si habilitamos estas herramientas y con tu consentimiento previo).

3) Base de licitud

No requerimos consentimiento para estrictamente necesarias.
Solicitamos tu consentimiento para funcionales, analíticas y publicidad/medición. Puedes retirar tu consentimiento en cualquier momento (ver abajo).

4) Gestión de preferencias

Al entrar al sitio verás un banner para aceptar o configurar categorías. Podrás cambiar tu elección en cualquier momento desde el enlace “Preferencias de cookies” visible en el sitio. Al retirar el consentimiento, dejaremos de activar nuevas cookies de esas categorías; las ya instaladas podrán eliminarse desde tu navegador.

5) Control desde el navegador

Puedes borrar cookies o bloquear su instalación desde la configuración de tu navegador. Ten en cuenta que al deshabilitar las necesarias puede verse afectado el funcionamiento del sitio. Algunos navegadores ofrecen “Do Not Track”; nuestra configuración respeta tus preferencias cuando es técnicamente posible.

6) Cookies utilizadas

Nota: Completa esta tabla con las cookies efectivamente cargadas en el sitio y elimina los ejemplos que no correspondan.

Las cookies de sesión expiran al cerrar el navegador. Las persistentes permanecen por el plazo indicado arriba o hasta que las elimines. Podemos actualizar estos plazos si el proveedor cambia su política.

8) Cambios al Aviso de cookies

Podremos modificar este Anexo para reflejar cambios en nuestras tecnologías o proveedores. Publicaremos la fecha de última actualización y, si los cambios son sustanciales, mostraremos un aviso y volveremos a solicitar tu consentimiento cuando proceda.