Aviso de privacidad integral

1. Responsable del tratamiento

STEPHANIE RODAS GONZALEZ, titular de la plataforma Caris, con domicilio en Guadalupe, Nuevo León, es responsable del tratamiento de tus datos personales y de los de la persona mayor bajo tu cuidado que registres en la plataforma (en adelante, "la Plataforma"). Puedes contactarnos para temas de privacidad en hola@caris.mx.

2. Qué somos y qué no somos

La Plataforma organiza, verifica y conecta a familias con acompañantes verificados. No somos una agencia de cuidadores, no prestamos servicios médicos, no operamos un call center de emergencias y no fabricamos dispositivos. No monitoreamos servicios de acompañamiento en tiempo real ni garantizamos disponibilidad 24/7.

Caris funciona como un directorio y club de acompañantes independientes. Las y los acompañantes no son empleados, comisionistas ni personal de Caris: deciden libremente si aceptan un servicio, sus horarios, sus tarifas y la forma de prestarlo, sin subordinación ni dirección de Caris. Caris no cobra ni recibe el pago de los servicios de acompañamiento; las familias pagan directamente al acompañante. La relación por cada servicio es exclusivamente entre la familia y el acompañante.

3. Datos personales que recabamos

De las familias: nombre, correo, teléfono.

De la persona mayor, capturados por la familia: nombre, fecha de nacimiento, dirección y ubicación del domicilio donde se presta el servicio, información sobre cómo se mueve y qué cuidados de seguridad y alimentación necesita (por ejemplo, si usa bastón, tiene riesgo de caídas o una alergia), contactos de emergencia. No pedimos diagnósticos ni nombres de medicamentos: la familia los explica directamente al acompañante antes del servicio.

De los acompañantes: nombre, correo, teléfono y WhatsApp, foto de perfil, zonas de trabajo y disponibilidad; los datos de tu identificación oficial y una selfie o prueba de vida, que se procesan a través de un proveedor de verificación de identidad; las grabaciones de audio y respuestas de tu cuestionario de confianza y seguridad; y, solo si decides presentarla, tu constancia de antecedentes no penales. Si conectas tu cuenta de Mercado Pago, los datos necesarios para esa conexión.

De los familiares que verifiquen su identidad: los datos de su identificación oficial y una selfie o prueba de vida, procesados a través del proveedor de verificación de identidad. La persona mayor no realiza este proceso.

De quienes usan la Plataforma, de forma automática: datos técnicos como la dirección IP, el tipo de dispositivo y navegador y los registros de errores, que usamos para que la Plataforma funcione y para detectar fallas.

De quienes escriben en el asistente de ayuda: el texto que escribes. Te pedimos no incluir en él datos de salud, nombres ni datos de contacto.

De quienes dejan sus datos en el aviso de lanzamiento del sitio: nombre, correo, si eres familia, acompañante o agencia, y lo que nos cuentes que te gustaría encontrar en Caris.

4. Datos personales sensibles

Las notas de salud y movilidad de la persona mayor son datos personales sensibles conforme al artículo 2, fracción VI de la LFPDPPP. Su tratamiento requiere el consentimiento expreso y por escrito del titular de esos datos, es decir, de la propia persona mayor, o de quien tenga su representación legal (un poder notarial o, en caso de incapacidad declarada judicialmente, una tutela). La ley permite que ese consentimiento se dé mediante firma electrónica o cualquier mecanismo de autenticación equivalente (art. 8 LFPDPPP); no exige una firma autógrafa en papel.

También son datos personales sensibles: (i) la selfie o prueba de vida usada para verificar identidad, por tratarse de datos biométricos, ya sea de acompañantes o de familiares; y (ii) la constancia de antecedentes no penales que un acompañante decida presentar de forma voluntaria. Estos datos solo se tratan con tu consentimiento expreso, que otorgas marcando la casilla correspondiente antes de iniciar la verificación. La constancia de antecedentes no penales es opcional: no presentarla no te impide registrarte; solo otorga una insignia en tu perfil.

Cuando es la Familia quien registra estos datos en nombre de la persona mayor a su cargo, la Familia declara al hacerlo que cuenta con su autorización para proporcionarlos, o con la representación legal correspondiente, y asume la responsabilidad frente a la Plataforma si esa declaración resulta falsa (ver también los Términos de servicio para familias).

5. Finalidades del tratamiento

Necesarias para operar la Plataforma: crear tu cuenta, coordinar solicitudes de acompañamiento, verificar acompañantes y familiares (incluyendo comparar tu identificación con tu selfie y tu foto de perfil para prevenir suplantaciones y cuentas repetidas), permitir calificaciones, atender incidencias, mostrar en un mapa la ubicación del servicio, y liberar al acompañante únicamente la información necesaria para prestar un servicio confirmado.

Para revisar los cuestionarios de acompañantes nos apoyamos en herramientas de inteligencia artificial que transcriben, resumen u organizan las respuestas, y en un asistente de ayuda que contesta dudas sobre el uso de la Plataforma. Estas herramientas no deciden por sí solas: la aprobación o el rechazo de cada acompañante lo decide una persona del equipo de Caris, que revisa el cuestionario.

Secundarias, sujetas a que no te opongas: enviarte comunicaciones sobre nuevos servicios o mejoras. Puedes oponerte a estas sin que afecte la prestación del servicio principal.

Aviso de lanzamiento: si dejas tus datos en el formulario del sitio, los usamos únicamente para avisarte cuando Caris abra y para conocer qué buscan las familias, los acompañantes y las agencias. Los conservamos mientras quieras recibir ese aviso y puedes pedir que los borremos en cualquier momento escribiendo a hola@caris.mx.

6. Transferencias y proveedores

No vendemos tus datos ni los de tu familiar. Compartimos la mínima información necesaria con el acompañante asignado, únicamente para un servicio confirmado y mientras ese servicio lo requiera.

También contratamos proveedores que tratan datos en nuestro nombre, bajo nuestras instrucciones y solo para prestarnos su servicio. Por tipo de servicio, son:

• Verificación de identidad: reciben la fotografía de tu identificación oficial, tu selfie o prueba de vida y los datos que aparecen en el documento, y comparan tu foto de perfil con tu selfie.
• Base de datos, archivos y autenticación: guardan la información de tu cuenta, de la persona mayor, tus documentos, fotos y audios, y los mensajes dentro de la Plataforma.
• Hospedaje del sitio: ejecutan la Plataforma y conservan registros técnicos de su uso.
• Transcripción e inteligencia artificial: procesan las respuestas del cuestionario de acompañantes y los mensajes del asistente de ayuda, solo para esas funciones.
• Envío de correos: reciben el nombre y el correo de quien recibe un aviso, y el contenido del aviso.
• Mapas: reciben la ubicación del domicilio donde se presta un servicio, para mostrarla en un mapa a quien tiene acceso a esa solicitud.
• Monitoreo de errores: reciben información técnica de las fallas de la Plataforma.
• Procesamiento de pagos (Mercado Pago): Caris no recibe ni almacena datos de tarjetas ni de cuentas bancarias.
• Analítica de visitas (Google Analytics): solo si lo aceptas (ver punto 9).

Algunos de estos proveedores operan o almacenan datos en servidores ubicados fuera de México, por ejemplo en Estados Unidos. Al aceptar este aviso reconoces que tus datos pueden tratarse en esos servidores. Si quieres conocer la lista actual de proveedores que tratan tus datos, escríbenos a hola@caris.mx.

Ante un reporte o disputa entre una Familia y un Acompañante, la Plataforma podrá: (i) pedir a ambas partes su versión de los hechos; (ii) compartir con la parte afectada los datos de contacto o identificación de la otra parte únicamente cuando ambas lo consientan para resolver la disputa entre ellas; y (iii) conservar y, en su caso, proporcionar la información completa del usuario reportado a una autoridad competente cuando exista un requerimiento legal o la conducta reportada pudiera constituir un delito. Fuera de estos casos, no compartimos por decisión propia la identidad completa de un usuario con otro.

7. Derechos ARCO

Puedes Acceder, Rectificar, Cancelar u Oponerte (derechos ARCO) al tratamiento de tus datos personales o los de la persona mayor a tu cargo, escribiendo a hola@caris.mx. Te responderemos en un plazo máximo de 20 días desde que recibamos tu solicitud y, si es procedente, haremos efectivo el cambio dentro de los 15 días siguientes (art. 32 LFPDPPP). El ejercicio de estos derechos es gratuito, salvo costos de reproducción cuando apliquen.

Si no estás conforme con nuestra respuesta, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno (SABG), autoridad a cargo de la protección de datos personales en México desde la reforma de marzo de 2025 (que sustituyó al INAI).

8. Medidas de seguridad

Aplicamos medidas administrativas, técnicas y físicas para proteger tus datos, incluyendo control de acceso por rol a nivel de base de datos y registro de auditoría sobre accesos a información sensible.

9. Cookies y tecnologías similares

La Plataforma usa cookies estrictamente necesarias para su funcionamiento y, solo si tú lo aceptas, cookies de analítica. No usamos cookies de publicidad ni de rastreo entre sitios.

Cookies necesarias

• Una cookie de sesión, creada por nuestro proveedor de autenticación, que te mantiene con la sesión iniciada mientras usas la Plataforma.
• Una cookie temporal de un solo uso, que solo se crea si conectas tu cuenta de Mercado Pago como acompañante, y se elimina en cuanto termina ese proceso.

Por ser necesarias para operar la Plataforma, no requieren un consentimiento adicional al que ya otorgas al aceptar este aviso. Puedes bloquearlas desde la configuración de tu navegador, aunque esto puede impedirte iniciar sesión.

Cookies de analítica (solo con tu permiso)

Si pulsas "Aceptar" en el aviso de cookies, medimos las visitas con Google Analytics (Google LLC) para entender qué páginas se usan y mejorar el sitio. Esto crea las cookies _ga y _ga_ seguida de un identificador, que guardan un código anónimo de visitante y duran hasta 14 meses. Con esas cookies Google recibe datos de uso de la página (por ejemplo, qué páginas visitas, tu tipo de dispositivo y navegador y tu ubicación aproximada). Estos datos no son datos personales sensibles. Tenemos apagadas las señales de Google y la personalización de anuncios, y no medimos el panel de administración.

Si pulsas "Rechazar" o no contestas, no se carga Google Analytics ni se crea ninguna cookie de medición. Puedes cambiar tu decisión en cualquier momento desde "Preferencias de cookies", al pie de las páginas públicas; al rechazar, borramos las cookies de analítica de este navegador. También puedes bloquear o borrar las cookies desde la configuración de tu navegador; si bloqueas las necesarias, partes del sitio pueden dejar de funcionar.

10. Cuánto tiempo conservamos tus datos

Conservamos tus datos solo mientras sean necesarios para las finalidades de este aviso:

• Cuentas activas: mientras la cuenta exista.
• Audios del cuestionario: hasta 90 días después de la decisión sobre tu solicitud. Después conservamos solo el resultado y las notas de evaluación.
• Solicitudes rechazadas o no terminadas: hasta 6 meses; después se eliminan.
• Constancia de antecedentes no penales: se elimina dentro de los 30 días siguientes a su revisión; conservamos solo la insignia y la fecha de revisión.
• Verificación de identidad (foto de tu identificación oficial y selfie): hasta 2 años desde que la realizas, con el fin de verificar tu identidad y que tu foto de perfil corresponda a ti. Después se eliminan; conservamos solo el resultado de la verificación.
• Reportes e incidencias: el tiempo necesario para atenderlos y el plazo que marque la ley.

Al cerrar tu cuenta, tus datos se bloquean y se eliminan una vez vencidos los plazos legales aplicables.

11. Cambios a este aviso

Si este aviso cambia de forma sustantiva, te lo notificaremos y, si aplica, te pediremos un nuevo consentimiento antes de que sigas usando la Plataforma. Versión vigente: 2026-10-v7.