Aviso de privacidad para comisionistas

Este aviso explica cómo tratamos los datos personales de las personas que se registran en el Programa de Comisionistas de ZUYU: quienes se apuntan desde zuyu.app/comisionistas y aceptan en línea el contrato de comisionista. Se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (la «LFPDPPP»).

Para los datos de los negocios que usan ZUYU y de sus clientes aplica el Aviso de Privacidad Integral de ZUYU.

1. Quién es el responsable

Emilio Sebastián Contreras Colmenero (en adelante, «ZUYU»), con domicilio fiscal en la Ciudad de México, México. Correo de privacidad: principal@zuyu.app. Sitio web: https://zuyu.app.

Las solicitudes y consultas sobre tus datos las atiende el Departamento de Protección de Datos Personales de ZUYU en ese mismo correo, de lunes a viernes de 9:00 a 18:00 horas (tiempo del centro de México), excepto días festivos oficiales.

2. Qué datos recabamos

Los que llenas en el formulario de registro y los que se generan al participar en el programa. Del formulario:

Identificación y contacto: nombre completo, número de WhatsApp, correo electrónico, ciudad, estado y, si quieres, a qué te dedicas.
Fiscales: tu RFC. Con la fecha de nacimiento que lleva tu RFC comprobamos que seas mayor de edad; no guardamos tu edad aparte.
Financieros y patrimoniales: nombre de tu banco, tu CLABE interbancaria y el nombre del titular de la cuenta.

Al registrarte, además, te asignamos un código de referido al azar, que sirve para reconocer a los negocios que recomiendes.

Al aceptar el contrato, también registramos las comisiones que generas (de qué negocio y de qué pago vienen) y los pagos que te hacemos (monto, fecha y referencia de la transferencia), y te damos acceso a tu panel, al que entras con tu correo.

Desde tu panel también puedes: declarar tu régimen fiscal; cambiar tu cuenta de pago (para eso te mandamos un enlace de un solo uso a tu correo; la cuenta nueva se activa 72 horas después y te avisamos para que puedas cancelarlo si no fuiste tú); y subir la factura (CFDI) de cada pago. De la factura guardamos su archivo XML, que trae tu nombre, tu RFC, tu régimen fiscal, el código postal donde la emitiste, su folio fiscal y su sello, y consultamos su vigencia en el SAT (ver el punto 6). Cada uno de esos cambios queda en una bitácora interna con la fecha y quién lo hizo, con la CLABE siempre abreviada a sus últimos cuatro dígitos.

Antes de tu primer pago, y después de cada cambio de cuenta, confirmamos que la CLABE sea tuya y guardamos cuándo lo hicimos y quién lo revisó. Mientras no la confirmemos, tus comisiones se acumulan, pero no se pagan.

Te mandamos correos sobre tu actividad en el programa: cuando un negocio se registra con tu código, cuando tu cliente hace su primer pago, cuando ya puedes facturar tu pago del mes y cuando pides cambiar tu cuenta de pago o la nueva queda activa. Con ellos verás el nombre del negocio que recomendaste, su plan y si está en prueba o pagando, nunca sus datos de contacto ni sus ventas.

Para probar que aceptaste el contrato (su cláusula Vigésima Cuarta), guardamos la constancia de la aceptación: la versión y la huella del contrato, la fecha y hora, la dirección IP y el dispositivo y navegador desde los que lo aceptaste, y el correo que verificaste con un código. Te mandamos esa constancia a tu correo. Aparte, para frenar abusos, el servidor usa tu dirección IP para limitar los intentos de envío y esa cuenta la olvida a los 15 minutos.

También guardamos las notas internas que hacemos sobre tu registro y, cuando se da el caso, el motivo y el resultado de la revisión de alguno de tus negocios o de tus comisiones, y el motivo de una suspensión de tu contrato.

No recabamos datos personales sensibles.

3. Para qué los usamos

Usamos tus datos únicamente para estas finalidades, todas necesarias para la relación que nos pides:

Revisar tu solicitud y contactarte por WhatsApp o correo.
Celebrar contigo el contrato de comisionista, comprobar que eres mayor de edad y conservar la constancia de que lo aceptaste.
Asignarte tu código de referido y reconocer con él a los negocios que recomiendes.
Calcular y pagarte tus comisiones por transferencia (SPEI).
Mostrarte en tu panel tus negocios, tus comisiones con su desglose y tus pagos, y mandarte por correo el enlace para entrar.
Recibir y validar las facturas (CFDI) de tus comisiones.
Proteger tu cuenta de pago: confirmar que la CLABE esté a tu nombre antes de pagarte, avisarte de cualquier cambio y detectar cuentas repetidas entre comisionistas o el uso del programa en un negocio propio o donde trabajas.
Cumplir las obligaciones fiscales y legales que se deriven del contrato y atender aclaraciones.

No usamos tus datos para publicidad ni para finalidades secundarias.

Revisiones automáticas. Cuando un negocio se registra con tu código, nuestro sistema revisa de forma automática que no sea tuyo, que no trabajes ahí (compara tu correo y tu celular con los de las personas del negocio) y que no sea un cliente que ya estuvo en ZUYU; si no pasa esa revisión, el negocio no se te atribuye. Si después entra al negocio alguien con tu correo o tu celular, las comisiones de ese negocio se pausan hasta que una persona decida. Y si el SAT reporta en la lista del artículo 69-B del Código Fiscal de la Federación a quien emitió una factura que subes, el sistema la rechaza. En cualquiera de estos casos puedes pedir que una persona revise la decisión escribiendo a principal@zuyu.app.

4. Tu consentimiento

Al registrarte aceptas este aviso. Además, para tu RFC y tus datos bancarios te pedimos tu consentimiento expreso, en una casilla aparte, como exige la LFPDPPP para los datos financieros y patrimoniales. Guardamos la fecha en que lo diste y la versión de este aviso que aceptaste.

Puedes revocar tu consentimiento en cualquier momento (ver el punto 8). Si revocas el de tus datos bancarios, no podremos pagarte comisiones mientras no nos des otra forma válida de hacerlo.

5. Cómo los protegemos

Tu RFC, tu CLABE y el nombre del titular de la cuenta se guardan cifrados en nuestra base de datos.
Solo el responsable puede consultarlos, y cada consulta de tus datos de pago queda registrada.
Tus datos viajan siempre por conexiones cifradas (HTTPS).
Los avisos internos que recibe ZUYU solo llevan un folio (y, cuando te registras, tu ciudad y tu estado): nunca tu nombre, tu teléfono, tu correo, tu RFC ni tus datos bancarios.

6. Con quién los compartimos

No vendemos ni compartimos tus datos para fines de terceros. Solo los comunicamos en estos casos:

Para pagarte: tu CLABE y el nombre del titular se comunican a la institución bancaria que procesa la transferencia y viajan por el SPEI, el sistema de pagos que opera el Banco de México y que emite el comprobante de cada transferencia (CEP). Es necesario para cumplir el contrato.
Para validar tus facturas: cuando subes una, consultamos en el servicio público de verificación de CFDI del Servicio de Administración Tributaria (SAT) su folio fiscal, tu RFC, el nuestro, el total y los últimos ocho caracteres de su sello, para confirmar que esté vigente y que quien la emitió no esté en la lista del artículo 69-B del Código Fiscal de la Federación.
Autoridades: cuando una ley lo exija, por ejemplo al SAT.
Encargados: proveedores que guardan o procesan los datos por cuenta e instrucción de ZUYU, sin usarlos para fines propios. Pueden estar fuera de México.
- MongoDB, Inc. (base de datos), Render, Inc. (servidor) y Cloudflare, Inc. (sitio web y respaldos cifrados).
- Resend, Inc. y Google LLC (Gmail), que envían nuestros correos (uno es el respaldo del otro): tu código de verificación, tu bienvenida con la constancia, el enlace a tu panel y los avisos del programa, que llevan el nombre de tus negocios y tus montos.
- Telegram, para avisos internos al responsable que solo llevan tu folio (y, al registrarte, tu ciudad y tu estado): registros, cambios de tu cuenta de pago, revisiones de tus negocios o de tus facturas y alertas para prevenir fraudes. Nunca tu nombre, tu teléfono, tu correo, tu RFC ni tu CLABE.
- WhatsApp, de Meta Platforms, Inc., para escribirte al número que nos diste.

7. Cuánto tiempo los guardamos

Si tu registro no termina en contrato (por ejemplo, te apuntaste antes de que el contrato se aceptara en línea y no lo aceptaste), tus datos se borran automáticamente 90 días después del último contacto.
Si aceptas el contrato, los conservamos mientras dure la relación y, después, solo por los plazos que establezcan las disposiciones fiscales y legales aplicables. La constancia de la aceptación se conserva al menos 10 años, como pide el Código de Comercio (artículo 49).

8. Tus derechos (ARCO) y cómo ejercerlos

Tienes derecho a acceder a tus datos, rectificarlos si son inexactos, cancelarlos y oponerte a su tratamiento, así como a revocar tu consentimiento y a limitar su uso.

Para hacerlo, escribe a principal@zuyu.app con el asunto «Derechos ARCO – Comisionistas», e indica tu nombre, el derecho que quieres ejercer y un medio para responderte. Podemos pedirte una identificación para confirmar que eres tú.

Te respondemos en un máximo de veinte (20) días hábiles. Si la solicitud procede, la hacemos efectiva dentro de los quince (15) días hábiles siguientes a nuestra respuesta.

Si quieres corregir un dato de tu registro, también puedes avisarnos por WhatsApp; por seguridad, el formulario público no permite cambiar un registro que ya existe. Tu CLABE solo se cambia desde tu panel, con el enlace que te mandamos a tu correo y la espera de 72 horas, para que nadie pueda cambiarla por ti con un mensaje.

9. Cookies y rastreo

Las páginas del programa no usan herramientas de rastreo publicitario. Tu panel usa una sola cookie, necesaria para mantener tu sesión abierta en ese dispositivo hasta por 30 días o hasta que salgas; no sirve para nada más. Del enlace que te mandamos para entrar solo guardamos una huella cifrada, y vence a los 15 minutos.

La página de recursos (zuyu.app/comisionistas/recursos) guarda tu código de referido en el almacenamiento de tu navegador, para mostrártelo si vuelves sin el enlace. No sale de tu dispositivo y se borra cuando borras los datos del sitio.

10. Cambios a este aviso

Si este aviso cambia, publicaremos la nueva versión en zuyu.app/legal/privacidad-comisionistas y, si ya estás registrado, te avisaremos por WhatsApp o correo.

Versiones de este aviso:

1.5 (29 de octubre de 2026): nombra a los proveedores que envían nuestros correos; precisa qué reciben Telegram, el SAT y el Banco de México; explica cómo confirmamos que la CLABE es tuya, cómo comprobamos tu edad con el RFC y las revisiones automáticas; agrega las notas internas y lo que la página de recursos guarda en tu navegador. Retira el párrafo del beneficiario mientras tu contrato no lo prevea.
1.4 (24 de octubre de 2026): cambio de cuenta desde el panel, factura (CFDI), correos y bitácora. El 26 de octubre se le agregó un párrafo sobre el beneficiario, sin cambiar de versión.
1.3 (24 de octubre de 2026): aceptación del contrato en línea, con el correo verificado, la dirección IP y el dispositivo.
1.2 (20 de octubre de 2026): comisiones, pagos y el panel, con su cookie de sesión.
1.1 (19 de octubre de 2026): el código de referido.
1.0 (19 de octubre de 2026): versión inicial.

11. Autoridad

Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir ante la Secretaría Anticorrupción y Buen Gobierno (antes INAI). Más información en gob.mx/anticorrupcion.