Aviso de privacidad integral

VILIFE S.A. de C.V. – Marca VAAX

VILIFE S.A. de C.V. (en lo sucesivo, “VILIFE”), responsable de la marca VAAX y de la aplicación móvil “VAAX” (la “App”), así como del sitio web www.vaax.com.mx (el “Sitio”), emite el presente Aviso de Privacidad Integral en cumplimiento de la normativa aplicable en materia de protección de datos personales en México.

Vigencia: desde el 01 de diciembre de 2020 (y sus actualizaciones posteriores).
Fecha de última actualización: 22 de enero de 2026.
Vigente a partir de: su publicación en la App y el Sitio.

1) Identidad y medios de contacto del Responsable

Responsable: VILIFE S.A. de C.V.
Nombre comercial: VAAX
Domicilio del responsable: Playa copacabana, reforma iztaccihuatlc norte ,Iztacalco , ciudad de méxico, c.p. 08810, México
Correo de privacidad (DPO): privacidadvaax@vilife.com.mx
Sitio: www.vaax.com.mx

2) Datos personales que tratamos

VILIFE puede tratar las siguientes categorías de datos personales del titular (usuario de la App/Sitio o comprador):

A. Identificación y contacto

Nombre(s) y apellidos
Correo electrónico
Teléfono
Datos de cuenta/perfil y país/idioma
Credenciales y autenticación (p. ej. hashes/tokens de sesión)

B. Facturación y transacciones (cuando aplican)

RFC, razón social y/o datos fiscales
Historial de compras/suscripciones
Información de pago gestionada por terceros (Apple/Google/pasarelas). VILIFE no almacena números completos de tarjeta.

C. Uso de la App y del Sitio (datos técnicos)

Identificadores del dispositivo/App (p. ej. ID de instalación, token de notificación push)
Sistema operativo, versión, modelo/dispositivo
Registros (logs), métricas de uso, reportes de fallos (crash reports) y telemetría operativa
Dirección IP, identificadores de navegador, cookies/SDKs (cuando navegas el Sitio)

D. Geolocalización (si lo habilitas)

Ubicación precisa o aproximada del dispositivo móvil
En su caso, ubicación del collar/dispositivo GPS vinculado a la App
Ubicación en segundo plano, únicamente si el usuario concede el permiso y activa funciones que lo requieren (p. ej., rastreo continuo, alertas y zonas seguras).

E. Contenidos que tú cargas

Fotos, archivos y PDF (p. ej., evidencia de vacunas, etiquetas/lotes, sello o firma de veterinario)
Notas, eventos y registros del carnet digital

F. Preferencias y comunicaciones

Configuración de recordatorios y notificaciones (vacunas, desparasitaciones, baños, citas)
Solicitudes de soporte, encuestas, beta-testing, comunicaciones contigo

G. Datos de terceros relacionados (solo si tú los proporcionas)

Nombre y datos de contacto del veterinario de cabecera
Datos de contacto referidos por el titular (cuando corresponda y bajo responsabilidad del titular contar con la autorización del tercero)

Nota sobre datos sensibles: VILIFE no solicita datos personales sensibles de personas físicas (salud humana, biométricos, ideología, etc.). La información de mascotas (historial clínico veterinario) no es dato personal sensible de conformidad con la legislación aplicable; no obstante, VILIFE la trata con alto estándar de confidencialidad y seguridad.

3) Finalidades del tratamiento

3.1 Finalidades primarias (necesarias)

Crear y administrar la cuenta del titular y los perfiles de mascotas.
Habilitar el carnet digital: vacunas, desparasitaciones, cirugías, consultas, recordatorios y descarga/exportación en PDF.
Proveer funcionalidades de GPS (si se activan), incluida geolocalización en segundo plano para ubicación, historial/ruta (cuando aplique), zonas seguras y alertas.
Gestionar suscripciones in-app (App Store/Google Play) y compras en el Sitio, facturación, soporte y garantías.
Operación, mantenimiento, mejora, seguridad y diagnóstico de la App/Sitio (analítica operativa, prevención de fraudes y crash reports).
Atender solicitudes, dudas, quejas, aclaraciones y el ejercicio de derechos en materia de datos personales.

3.2 Finalidades secundarias (opcionales)

Enviar comunicaciones comerciales (promociones, novedades, lanzamientos, alianzas).
Realizar encuestas de satisfacción, estudios de uso y beta-testing.
Personalizar contenidos, recomendaciones y recordatorios.

Si no deseas que tratemos tus datos para finalidades secundarias, podrás manifestar tu negativa en cualquier momento conforme a la Sección 8.

4) Fundamento y bases de legitimación

VILIFE trata datos personales con base en:

Consentimiento del titular (cuando sea requerido).
Relación jurídica y cumplimiento de obligaciones derivadas de los Términos y Condiciones, suscripciones, compras y facturación.
Interés legítimo (seguridad de la plataforma, prevención de fraudes, continuidad y calidad del servicio).
Cumplimiento de obligaciones legales (fiscales/contables y requerimientos de autoridad competente).

5) Permisos y tecnologías (App y Sitio)

En la App (según permisos del sistema):

Ubicación precisa / en segundo plano: para rastreo, alertas y funciones de seguridad. Puedes revocarlo en Ajustes del sistema.
Cámara / Fotos / Archivos: para cargar evidencia al carnet (PDF, fotos, documentos).
Notificaciones push: recordatorios y avisos del servicio.
Identificadores de App/dispositivo: inicio de sesión, seguridad, notificaciones y analítica operativa.

En el Sitio (cookies y tecnologías similares):

Cookies estrictamente necesarias (sesión, seguridad, carrito).
Cookies de analítica (medición de uso y rendimiento).
Cookies/etiquetas de publicidad (solo si se implementan y conforme a tu configuración/consentimiento, cuando aplique).

El Sitio puede mostrar un banner/gestor de cookies para que el usuario acepte, rechace o configure cookies no esenciales.

6) Publicidad y “Tracking” (ATT iOS / Android)

iOS (ATT): VILIFE no realiza “tracking” entre apps/sitios de terceros con fines publicitarios salvo que se habilite expresamente y el usuario otorgue consentimiento a través del aviso ATT de Apple (si llegara a aplicarse).
Android: VILIFE no vende datos personales. Cualquier uso publicitario (si existiera) se limitará a comunicaciones propias o publicidad contextual, salvo consentimiento expreso y configuración correspondiente.

El usuario podrá cambiar su elección en Ajustes de la App y/o del sistema operativo.

7) Transferencias y encargados (nacionales e internacionales)

VILIFE puede compartir datos personales con:

A. Encargados (proveedores) que prestan servicios

Nube/hosting, analítica operativa y crash reporting
Envío de email/push
Mapas/geolocalización
Atención al cliente
Procesamiento de pagos (Apple/Google/pasarelas)

Estos terceros actúan como encargados, bajo obligaciones de confidencialidad, seguridad y uso limitado para prestar el servicio.

B. Empresas del mismo grupo corporativo
Bajo procesos y políticas equivalentes.

C. Autoridades competentes
Cuando una ley, requerimiento o mandato lo exija; o para el ejercicio/defensa de derechos.

D. Terceros que tú indiques voluntariamente
Por ejemplo, al compartir un PDF del carnet o enviar información a un veterinario.

Consentimiento para transferencias: cuando una transferencia no caiga en supuestos legales de excepción, se solicitará el consentimiento correspondiente y VILIFE incorporará el mecanismo/casilla aplicable.

8) Mecanismos para negativa de finalidades secundarias y ejercicio de derechos

El titular puede:

Negarse a finalidades secundarias
Solicitar Acceso, Rectificación, Cancelación u Oposición
Solicitar limitación del uso/divulgación
Revocar consentimiento (cuando aplique)
Solicitar eliminación de cuenta (según la funcionalidad disponible en App)

Vía de contacto: privacidadvaax@vilife.com.mx
Asunto sugerido: “Negativa Finalidades” / “Ejercicio de Derechos” / “Revocación” / “Eliminar cuenta”.

Contenido mínimo sugerido:

Nombre completo y medio para comunicar respuesta
Descripción clara de la solicitud
Datos para localizar tu cuenta (p. ej. correo de registro)
En rectificación: datos a corregir y soporte
Identificación oficial vigente (y, en su caso, representación legal)

Plazos de respuesta: VILIFE responderá conforme a los plazos legales aplicables.

9) Conservación y eliminación

Conservamos datos únicamente por el tiempo necesario para:
(i) cumplir finalidades, (ii) atender obligaciones legales/contractuales, y (iii) defensa de derechos.
Después aplicamos bloqueo y posteriormente eliminación/anonimización segura según corresponda.

10) Seguridad de la información

VILIFE implementa medidas administrativas, técnicas y físicas razonables: control de accesos, cifrado en tránsito y, cuando aplica, cifrado en reposo; registros y monitoreo, segmentación, pruebas y principio de mínimos privilegios.
Ante una vulneración relevante, VILIFE realizará notificaciones y acciones razonables conforme al riesgo.

11) Menores de edad

La App y el Sitio no están dirigidos a menores de 18 años. Si se detecta un registro de menor, VILIFE podrá solicitar verificación y, en su caso, eliminar la cuenta y los datos asociados.

12) Decisiones automatizadas y perfilamiento

VILIFE puede usar reglas automáticas para recordatorios y sugerencias (p. ej., próximas vacunas según historial). Estas decisiones no buscan producir efectos jurídicos ni afectarte significativamente de manera similar. Puedes desactivarlas desde Ajustes (si está disponible) o solicitar revisión a privacidadvaax@vilife.com.mx.

13) Cambios al Aviso de Privacidad

VILIFE podrá modificar este Aviso por cambios regulatorios, operativos o tecnológicos. La versión vigente se publicará en la App y el Sitio con la fecha de actualización. Cuando corresponda, se solicitará el consentimiento adicional.

14) Aceptación

Al crear una cuenta, utilizar la App o el Sitio, marcar la casilla de aceptación y/o continuar usando el servicio tras la publicación de cambios, manifiestas haber leído y entendido este Aviso de Privacidad.

Checklist: “lo que te protege” en la página (además del Aviso)

Para que www.vaax.com.mx quede bien blindado (App + ecommerce + marketing), te recomiendo tener esto publicado y enlazado en footer:

Términos y Condiciones del Sitio (uso, propiedad intelectual, cuentas, UGC, limitación de responsabilidad, jurisdicción, contacto).
Términos de compra / Ecommerce (precios, impuestos, envíos, devoluciones, cambios, garantías, cancelaciones, tiempos, facturación).
Política de Cookies + banner/gestor (aceptar/rechazar cookies no esenciales).
Política de Proveedores/Encargados (tu URL de “/privacidad/proveedores”, actualizada).
Política de Seguridad (resumen de medidas y canal de reporte de incidentes).
Política de Eliminación de Cuenta/Datos (pasos dentro de la App + correo).
Aviso de Privacidad Simplificado (en formularios del Sitio: newsletter, contacto, checkout; y link al integral).
Disclaimer GPS (precisión, cobertura, batería, condiciones de red; “no es servicio de emergencia”).
Disclaimer “Veterinario IA” (orientación general, no sustituye consulta veterinaria, urgencias).
Política de comunicaciones (opt-out de marketing, frecuencia, WhatsApp/email).
Enlaces a terceros (no responsabilidad por sitios externos; especialmente pasarelas, redes sociales).
Propiedad intelectual (marca VAAX, contenido, prohibiciones de scraping/copias).

La nueva LFPDPPP fue publicada en DOF el 20/03/2025 y ha tenido reformas (por ejemplo, 14/11/2025).
La autoridad de referencia para supervisión/cumplimiento pasó a la Secretaría Anticorrupción y Buen Gobierno, conforme a la reforma.
Los plazos de respuesta para solicitudes ARCO se contemplan en 20 días para determinar y 15 días para hacer efectivo, en términos legales.
Transferencias: la ley contempla reglas y supuestos, y la necesidad de cláusula/mecanismo cuando aplique.