Aviso de Privacidad

1. Responsable de sus datos

KORU HOLDING, S.A.S., sociedad que opera la marca KORU, con domicilio en Marie Curie 303, interior C13, Reforma y Ferrocarriles Nacionales, Toluca de Lerdo, Estado de México, C.P. 50070, es el responsable del tratamiento de sus datos personales, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

Contacto para temas de privacidad: legal@korurent.com

2. Datos que tratamos

Visitantes del sitio:

• Dirección IP, tipo de dispositivo y navegador, idioma, páginas visitadas y ubicación aproximada.
• Ubicación precisa del dispositivo, solo si usted la autoriza en su navegador, para mostrarle vehículos y puntos de entrega cercanos.
• Datos de formularios de contacto: nombre, correo y teléfono.
• Solo si acepta las cookies de publicidad: los identificadores de publicidad de Meta en su navegador (cookies _fbp y fr) y las acciones que realiza en el sitio, como búsquedas, vehículos vistos, inicio de una reservación o de un pago, pagos completados (solo su monto y moneda), solicitudes de registro como Socio y contactos por WhatsApp.

Clientes:

• Identificación y contacto: nombre, fecha de nacimiento, correo, teléfono y fotografía de perfil (opcional).
• Datos de su identificación oficial y licencia de conducir: nombre, número de documento, vigencia y resultado de la verificación.
• Datos de la renta: fechas, vehículo, lugar de entrega, contrato firmado, fotografías de la inspección, kilometraje, incidencias y reseñas.
• Pago: últimos cuatro dígitos de la tarjeta, estado del pago, del depósito y de los reembolsos. El número completo lo trata únicamente Stripe.
• Facturación: RFC, razón social, régimen y domicilio fiscal, cuando solicita CFDI.
• Evidencia de la firma electrónica: fecha, hora, dirección IP, dispositivo y ubicación del momento de la firma.
• Búsquedas recientes y vehículos guardados, si inició sesión.
• Comunicaciones con nuestro equipo. Si nos escribe o comenta en nuestras redes sociales o por WhatsApp, también se aplica el Aviso de Privacidad de Canales Oficiales y Redes Sociales: https://korurent.com/es/privacidad-canales

Si usted también es Socio, sus datos como Socio se rigen por el Aviso de Privacidad para Socios.

3. Datos biométricos (datos sensibles)

Para verificar su identidad, Didit compara una fotografía de su rostro (prueba de vida) con la de su identificación. Estos datos biométricos son datos personales sensibles, por lo que solo se tratan con su consentimiento expreso, que otorga en la pantalla de verificación antes de iniciarla.

Didit captura y procesa las imágenes en su propia plataforma. KORU conserva únicamente el resultado de la verificación y los datos del documento necesarios para el contrato, no las imágenes de su rostro.

Si no otorga este consentimiento, podrá navegar y reservar, pero no podremos entregarle un vehículo.

4. Para qué usamos sus datos

Finalidades necesarias para el servicio:

• Crear y administrar su cuenta.
• Verificar su identidad y su licencia de conducir y prevenir fraudes.
• Gestionar reservaciones, pagos, depósitos, reembolsos y facturas.
• Elaborar, firmar y conservar el contrato de renta o de proveedor.
• Realizar la entrega, las inspecciones y la devolución, y atender incidencias, daños y reclamaciones.
• Pagar a los Socios y cumplir obligaciones fiscales y legales.
• Enviarle avisos sobre su reservación, su cuenta y cambios en este aviso.
• Mantener la seguridad de la Plataforma.

Finalidades adicionales (puede negarse sin afectar el servicio):

• Enviarle promociones y novedades.
• Medir el uso del sitio para mejorarlo, con cookies de análisis que solo se activan si las acepta.
• Medir y mejorar nuestras campañas de publicidad en Meta (Facebook e Instagram) y mostrarle anuncios de KORU si ya visitó el sitio (remarketing), con cookies de publicidad que solo se activan si las acepta.
• Pedirle su opinión sobre el servicio.

Para oponerse a las finalidades adicionales, escriba a legal@korurent.com. Para las cookies de análisis y de publicidad, basta con rechazar esa categoría en el aviso de cookies o, en cualquier momento, desde el enlace «Cookies» al pie de la página.

5. Con quién compartimos sus datos

Compartimos sus datos, sin necesidad de su consentimiento, cuando es necesario para cumplir el contrato o la ley:

• Con el Socio dueño del vehículo que renta: su nombre, datos de contacto y los de la reservación, solo para entregar y recibir el vehículo. El Socio está obligado a no usarlos para otros fines.
• Con la aseguradora aliada y sus ajustadores: para emitir la cobertura de su renta y atender siniestros.
• Con autoridades competentes, cuando lo requieran por ley o mandato judicial, incluido el Servicio de Administración Tributaria.

Solo con su consentimiento, que otorga al aceptar las cookies de publicidad en el aviso de cookies:

• Con Meta Platforms, Inc. (Facebook e Instagram), con sede en los Estados Unidos: los identificadores y las acciones descritos en «Datos que tratamos», junto con su dirección IP y datos de su navegador y dispositivo, para medir nuestras campañas y mostrarle anuncios de KORU. Meta también los trata conforme a su propia política de privacidad. Si rechaza esa categoría, no le enviamos estos datos a Meta.

No vendemos sus datos personales.

6. Proveedores que tratan datos por cuenta de KORU

Estos proveedores solo usan sus datos para prestarnos el servicio contratado:

• KORU HOLDING LLC (Delaware, Estados Unidos), empresa de KORU: opera nuestras aplicaciones en Meta, TikTok y Google y hace la analítica de nuestros canales y campañas, solo con nuestras instrucciones.
• Supabase: base de datos, autenticación y almacenamiento de archivos.
• Vercel: alojamiento del sitio y medición de rendimiento.
• Stripe: procesamiento de pagos, depósitos y reembolsos.
• Didit: verificación de identidad, licencia de conducir, prueba de vida y confirmación del teléfono.
• Resend: envío de correos transaccionales.
• Prestador de servicios de certificación NOM-151: recibe la huella digital del contrato para emitir la constancia de conservación.
• Google y Apple: inicio de sesión, si elige esa opción.
• Google Analytics: estadísticas de uso, solo si acepta las cookies de análisis.
• CARTO, OpenStreetMap y Frankfurter: mapas, búsqueda de direcciones y tipos de cambio (no reciben datos de su cuenta).

Algunos de estos proveedores almacenan información en servidores fuera de México, principalmente en los Estados Unidos, con medidas de seguridad contractuales.

7. Cuánto tiempo conservamos sus datos

• Los contratos, pagos y facturas se conservan hasta 10 años, por las obligaciones del Código de Comercio y del Código Fiscal de la Federación.
• Los datos de la cuenta se conservan mientras esté activa. Al cerrarla, se bloquean y se eliminan al terminar los plazos legales.
• Las fotografías de inspección se conservan mientras puedan ser necesarias para aclarar daños o reclamaciones.

8. Sus derechos (ARCO) y cómo ejercerlos

Usted puede acceder a sus datos, rectificarlos, cancelarlos u oponerse a su tratamiento, así como revocar su consentimiento o limitar su uso.

Envíe su solicitud a legal@korurent.com con:

• Su nombre y el correo de su cuenta.
• Una copia de su identificación (o la de su representante y el documento que lo acredite).
• El derecho que desea ejercer y los datos a los que se refiere.

Le responderemos en un máximo de 20 días hábiles, y si procede, lo haremos efectivo en los 15 días hábiles siguientes.

Algunos datos no se pueden cancelar mientras exista una obligación legal de conservarlos. Por ejemplo, un contrato firmado con constancia NOM-151 no puede modificarse ni eliminarse; en ese caso lo bloqueamos y solo lo usamos para cumplir la ley o defender derechos.

Si considera que sus derechos no fueron atendidos, puede acudir a la autoridad en materia de protección de datos personales, la Secretaría Anticorrupción y Buen Gobierno.

Para pedir la eliminación de los datos que obtuvimos por nuestros canales de redes sociales y mensajería, siga las instrucciones en https://korurent.com/es/eliminacion-de-datos

9. Cookies y tecnologías similares

Usamos cookies y almacenamiento local necesarios para que el sitio funcione y, solo con su consentimiento, cookies de análisis y de publicidad. Con las de publicidad, el píxel de Meta obtiene identificadores de su navegador y las acciones que realiza en el sitio, para medir nuestras campañas en Facebook e Instagram y mostrarle anuncios de KORU. Consulte el detalle en nuestra Política de Cookies. Puede cambiar su decisión en cualquier momento desde el enlace «Cookies» al pie de la página.

10. Seguridad

Aplicamos medidas administrativas, técnicas y físicas para proteger sus datos: cifrado en tránsito, control de accesos por perfil, registro de actividad y revisión de proveedores. Si ocurre una vulneración que afecte significativamente sus derechos, se lo informaremos sin demora para que pueda tomar medidas.

11. Menores de edad

La Plataforma está dirigida a personas mayores de 18 años. No recopilamos a sabiendas datos de menores. Si detectamos una cuenta de un menor, la cancelaremos.

12. Cambios a este aviso

Publicaremos cualquier cambio en esta página con su fecha de actualización. Si el cambio afecta las finalidades o requiere un nuevo consentimiento, se lo informaremos por correo o en su cuenta y le pediremos aceptarlo.