Aviso de Privacidad

Última actualización: julio 2026 · Conforme a la LFPDPPP y su Reglamento

Este aviso cubre todos los servicios de Helix con una sola cuenta: Helix Passport (pasaporte de sellos y recompensas) y Helix One (pedidos a domicilio, para recoger, en mesa, reservaciones y pagos). Tu cuenta es la misma en ambos: el mismo teléfono y el mismo PIN. La operación y responsabilidad del tratamiento de datos personales recae en el titular registrado del nombre comercial Helix Passport, quien actúa como Responsable conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y demás disposiciones aplicables (en adelante, "el Responsable"). Las solicitudes relacionadas con este aviso y el ejercicio de los derechos descritos en él se reciben mediante comunicación escrita dirigida a [email protected].

Datos personales que recopilamos

Datos de tu cuenta (necesarios para usar cualquiera de los dos servicios):

• Nombre completo — para identificarte ante los negocios al sellar, canjear o entregar un pedido.
• Número de teléfono celular — es el identificador único de tu cuenta y el medio por el que un negocio o repartidor te contacta si hay un problema con tu pedido.
• PIN de acceso — nunca se guarda tal cual: se almacena únicamente su huella criptográfica (hash con sal aleatoria), de la que no es posible recuperar el PIN.
• Mes de cumpleaños — opcional, únicamente si participas en el programa de regalo de cumpleaños.
• Foto de tu pasaporte — opcional. Si decides subirla, se muestra únicamente en tu propia tarjeta y en la hoja de datos de tu pasaporte: no se muestra a otros exploradores ni a los negocios. Se guarda comprimida en nuestro almacenamiento y puedes quitarla o reemplazarla cuando quieras desde la app. Si no subes ninguna, se usa la inicial de tu nombre.

Datos que se generan al usar el pasaporte:

• Historial de visitas y sellos — qué negocios participantes visitaste y cuándo, necesario para el programa de lealtad y para determinar al ganador mensual.
• Zona geográfica — la ciudad que seleccionas, para mostrarte negocios de tu área.
• Ubicación aproximada — solo si la autorizas expresamente en tu navegador, para ordenar los negocios por cercanía. Puedes negarla y la app funciona igual.

Datos que se generan al hacer pedidos, reservar o pagar (Helix One):

• Direcciones de entrega — calle, número interior, colonia, referencias y coordenadas exactas (latitud y longitud) del punto que marcas en el mapa. Se guardan para que no tengas que escribirlas de nuevo y puedes borrarlas desde la app.
• Historial de pedidos y reservaciones — qué pediste, a qué negocio, cuándo, el importe, la propina y el estado del pedido.
• Datos de pago — los números de tu tarjeta nunca pasan por nuestros servidores ni se guardan en ellos. El cobro lo procesa el proveedor que el negocio tenga conectado —Stripe, Mercado Pago o PayPal—, que tokeniza la tarjeta; nosotros conservamos únicamente los identificadores que ese proveedor nos devuelve (identificador de cliente y de cada cobro) para poder cobrar, reembolsar y llevar el historial. El dinero de tu compra va directo a la cuenta del negocio: Helix no es intermediario del cobro. Si eliges guardar tu tarjeta para futuros pagos, esa tarjeta queda almacenada en Stripe y asociada a tu cuenta, y tu PIN es lo que autoriza su uso: protégelo como protegerías el NIP de tu banco.
• Datos de terceros que tú proporcionas — si envías un pedido como regalo, capturas el nombre y el teléfono de quien lo recibe. Al hacerlo declaras que cuentas con su consentimiento para compartirlos con nosotros y con el negocio y el repartidor que realizarán la entrega. Solo se usan para esa entrega.
• Fotos que subas — por ejemplo una foto de referencia en un servicio (corte de cabello, uñas). Se guardan asociadas al pedido y solo el negocio correspondiente puede verlas.
• Calificaciones y reportes — las reseñas que dejas a un negocio y los reportes que levantas sobre un pedido o un repartidor.

No recopilamos datos biométricos, de salud, patrimoniales, de origen étnico, religiosos ni de vida sexual.

Finalidades del tratamiento

Finalidades primarias (necesarias para prestarte el servicio; sin ellas no podemos operar tu cuenta):

• Crear y mantener tu cuenta y autenticar tu acceso con tu PIN.
• Registrar tus visitas y sellos, y administrar recompensas, cortesías y el programa de cumpleaños.
• Recibir, procesar, entregar y dar seguimiento a tus pedidos y reservaciones.
• Procesar cobros, propinas, reembolsos y cancelaciones a través de nuestro procesador de pagos.
• Contactarte —o permitir que el negocio o el repartidor te contacten— si hay un problema con un pedido en curso.
• Prevenir fraude y abuso (por ejemplo, cuentas múltiples para obtener beneficios indebidos) y atender reportes.
• Mostrar a cada negocio estadísticas agregadas de sus propias visitas y ventas.

Finalidades secundarias (no son necesarias para el servicio; puedes oponerte en cualquier momento escribiendo a [email protected]):

• Avisarte, dentro de la app, sobre nuevos negocios, promociones o beneficios en tu zona.

Datos que solo existen si acudes a un negocio de salud (nutriólogo, dentista, fisioterapeuta) y solo si tú lo autorizas por escrito en el consultorio:

• Expediente clínico — notas de tu consulta y archivos que tu especialista guarde (estudios, radiografías). La ley los considera datos personales sensibles, por eso no se guarda nada sin tu consentimiento expreso: escribes tu nombre y aceptas un texto que queda registrado con fecha y hora.
• Cifrado de extremo a extremo — los archivos se cifran en el dispositivo de tu especialista, con una llave que solo él conoce y que nunca llega a nuestros servidores. Helix almacena datos ilegibles: no podemos abrir tus estudios, ni nosotros ni quien accediera indebidamente a nuestra base. Puedes pedir a tu especialista que los elimine en cualquier momento, y se borran de verdad.

Datos que solo existen si activas los avisos:

• Suscripción de notificaciones — si autorizas los avisos, guardamos la dirección técnica que tu navegador nos da para notificarte (no identifica a tu equipo ni permite rastrearte). Se usa únicamente para avisarte de algo tuyo: tu cita, tu pedido. No se usa para publicidad, y ningún negocio puede enviarte mensajes por este medio. El contenido del aviso no viaja por los servidores de Google o Apple: tu propio navegador nos lo pide con tu sesión. Puedes desactivarlo desde tu navegador cuando quieras.

Con quién se comparten tus datos

No vendemos ni rentamos tus datos personales a nadie. Se comparten únicamente lo indispensable y solo con quien participa en el servicio que solicitaste:

• El negocio al que le compras o al que visitas — recibe tu nombre y el detalle de tu pedido. Si el pedido es a domicilio, recibe además tu teléfono y tu dirección de entrega, porque sin eso no puede entregártelo. Al sellar o canjear una recompensa recibe tu nombre y, en el caso del regalo de cumpleaños, la confirmación de que tu mes de nacimiento es el actual (no su fecha exacta).
• El repartidor asignado (sea de Helix o del propio negocio) — recibe tu nombre, tu dirección de entrega y tu teléfono, mientras el pedido está activo, para poder entregártelo.
• El procesador de pagos que el negocio tenga conectado — Stripe, Inc., Mercado Pago (DEREMATE.COM DE MEXICO, S. DE R.L. DE C.V.) o PayPal, Inc., según el caso. Cada uno trata los datos de tu tarjeta bajo su propia política de privacidad y estándares PCI-DSS. Solo interviene el proveedor del negocio al que le compras.
• Cloudflare, Inc. — proveedor de la infraestructura donde se aloja y ejecuta el servicio (servidores, base de datos y almacenamiento de archivos).

Estas comunicaciones son las estrictamente necesarias para cumplir la relación jurídica contigo y para que un tercero nos preste un servicio por nuestra cuenta, por lo que no requieren tu consentimiento adicional en términos del artículo 37 de la LFPDPPP. Fuera de estos casos, no transferimos tus datos a ningún tercero.

Derechos ARCO

Tienes derecho a acceder a tus datos, rectificarlos si son inexactos, cancelarlos y oponerte a su tratamiento, así como a revocar el consentimiento que nos hayas otorgado. Para ejercer cualquiera de estos derechos envía una solicitud escrita a [email protected] indicando:

• Nombre completo y número de teléfono asociado a tu cuenta.
• Qué derecho deseas ejercer y sobre qué datos.
• Cualquier dato que facilite localizar tu información (por ejemplo, tu número de pasaporte).

Responderemos en un plazo máximo de 20 días hábiles a partir de la recepción de tu solicitud. Ten en cuenta que la cancelación puede no ser inmediata cuando la ley nos obliga a conservar cierta información (por ejemplo, los registros de operaciones cobradas, que deben conservarse por obligaciones fiscales y contables).

Retención de datos

Los datos de tu cuenta se conservan mientras esta se encuentre activa. Ante una solicitud de cancelación se eliminan o anonimizan en un plazo de 30 días hábiles, con dos excepciones: (a) los registros contables y fiscales de las operaciones que hayas pagado, que se conservan por el plazo que exige la legislación aplicable; y (b) la información que sea necesaria para atender una controversia o un reporte en curso, hasta su resolución. Los datos de tu tarjeta, en caso de haberla guardado, se eliminan en Stripe al cancelar tu cuenta.

El expediente clínico lo conserva el negocio de salud que te atiende, conforme a la normativa aplicable en materia de expediente clínico. Puedes solicitarle una copia o su eliminación en cualquier momento; al eliminarlo, el archivo se borra de nuestro almacenamiento y de nuestra base de datos.

Seguridad

Aplicamos medidas técnicas y administrativas para proteger tu información, entre ellas: almacenamiento del PIN únicamente como huella criptográfica (hash con sal aleatoria); sesión mediante cookie firmada e inaccesible desde JavaScript; límite de intentos de autenticación con bloqueo temporal; control de acceso en cada consulta que devuelve datos personales; cabeceras que impiden el almacenamiento en caché de respuestas con datos personales; y transmisión cifrada mediante TLS. Los datos de tarjetas se delegan íntegramente a Stripe y no residen en nuestros sistemas. Los archivos del expediente clínico se cifran en el dispositivo del especialista (AES-GCM con llave derivada de una frase que solo él conoce) antes de salir de su equipo: Helix no posee la llave y no puede descifrarlos. Ningún sistema ofrece garantía absoluta de seguridad.

Cambios a este aviso

Cualquier modificación se notificará dentro de la aplicación con al menos 10 días naturales de anticipación a su entrada en vigor, y la versión vigente estará siempre disponible en esta página. El uso continuo del servicio tras dicha notificación implica la aceptación de los cambios.

Autoridad competente

Si consideras vulnerado tu derecho a la protección de datos personales, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI): www.inai.org.mx.