Aviso de Privacidad integral

Urby Corporation S.A. de C.V. (en adelante, «Hey Felix» o «nosotros») es la responsable del tratamiento de tus datos personales, con domicilio en Joaquín Serrano 164-E, Ciudad Industrial, C.P. 27019, Torreón, Coahuila, México.

Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, y su normativa aplicable.

• Privacidad y derechos ARCO: privacidad@heyfelix.com.mx
• Soporte: soporte@heyfelix.com.mx, de lunes a viernes de 9:00 a 18:00 (hora del centro de México). Respondemos en un máximo de 2 días hábiles. Solo atendemos por correo: no tenemos atención por WhatsApp ni por teléfono.
• Quién publica las apps: las apps Hey Felix (Cliente) y Hey Felix Pro se publican en Google Play desde la cuenta de desarrollador de Humberto Urby, socio de Urby Corporation S.A. de C.V. La responsable de tus datos es Urby Corporation S.A. de C.V.

Aplica a las personas que usan la app Hey Felix para pedir servicios del hogar (clientes), a quienes usan la app Hey Felix Pro para ofrecerlos (proveedores) y a quienes se registran en la lista de espera de heyfelix.com.mx.

Recabamos los datos que tú nos das y los que genera la app mientras la usas. Según tu tipo de cuenta, son estos:

• Datos de tu cuenta (clientes y proveedores): nombre completo, correo electrónico, número de teléfono, contraseña (la guardamos cifrada, nunca en texto legible) y tipo de cuenta. Si eres proveedor, también los oficios que ofreces, el radio en el que trabajas y la confirmación de que tu número de celular es tuyo: te enviamos por SMS un código de 6 dígitos que vence en 10 minutos y guardamos la fecha en que lo confirmaste. El código lo guardamos solo de forma cifrada y lo borramos en cuanto lo usas o vence.
• Domicilio y dirección del servicio: el domicilio y la ciudad de tu cuenta, y la dirección donde se hará cada servicio que solicitas. Si eres proveedor, te pedimos además tu domicilio actual (calle, número, colonia y ciudad), que no tienes que comprobar. Ningún cliente ni otro usuario lo ve; solo lo usamos para atender una queja seria, un requerimiento de autoridad o para compararlo con tu comprobante de domicilio, si lo subes.
• Ubicación, solo con la app abierta: la app Hey Felix (Cliente) usa tu ubicación precisa o aproximada, con tu permiso, para ubicar tu solicitud y encontrar proveedores cercanos; si no das el permiso, puedes escribir la dirección a mano. La app Hey Felix Pro usa solo tu ubicación aproximada, para mostrarte las solicitudes cercanas y su distancia. Ninguna de las dos apps usa tu ubicación en segundo plano.
• Fotografías: las que subes como evidencia en una disputa (de la cámara o de las fotos que tú eliges) y tu foto de perfil, solo si la agregas. La app no tiene acceso a tu galería completa. Si eres proveedor, tu foto de perfil o el logotipo de tu negocio la ven los clientes en tus ofertas y en tu perfil; por eso, al subirla, la revisa un sistema automático para detectar datos de contacto o contenido ofensivo (sección 08), y el equipo de Hey Felix puede quitarla si no cumple las reglas.
• Contenido que generas en la app: tus solicitudes de servicio (categoría, título y descripción), las ofertas (precio y mensaje), las calificaciones y sus comentarios, las descripciones de evidencia, los motivos de cancelación y los mensajes de una mediación.
• Datos de tu dispositivo para notificaciones: el token de notificaciones de Firebase Cloud Messaging y el ID de instalación de Firebase, que sirven para enviarte avisos sobre tus solicitudes, ofertas y cuenta. No usamos el ID de publicidad de tu dispositivo.
• Verificación de identidad (solo proveedores): fotografía de tu credencial para votar (INE) por el frente y por el reverso, una fotografía de tu rostro (selfie) y tu Clave Única de Registro de Población (CURP), que guardamos cifrada. Ver la sección 04.
• Comprobante de domicilio (solo proveedores, opcional): si lo subes, una fotografía de un recibo de luz, agua, gas, teléfono, internet, predial o de tu contrato de renta, con fecha de los últimos 3 meses. Solo necesitamos que se vean el nombre, el domicilio y la fecha: puedes tapar el monto, el consumo y el número de cuenta. Puede estar a tu nombre o al de un familiar que viva contigo; en ese caso también guardamos el parentesco y el nombre del titular tal como aparece en el recibo. Ver la sección 04.
• Llegada a cada servicio: cuando un cliente acepta tu oferta (o tú aceptas una), registramos la hora en que el proveedor llega y si la llegada se confirmó con el código de llegada, sin código o después por el cliente, así como los intentos fallidos de captura del código. No registramos la ubicación del proveedor al llegar ni durante el servicio.
• Enlace para compartir con un familiar (solo clientes): si decides compartir el seguimiento de un servicio, generamos un enlace temporal y guardamos cuándo lo creaste y cuándo caducó. No te pedimos ni guardamos datos de la persona con quien lo compartes.
• Suscripción (solo proveedores): plan, estado, vigencia e historial de pagos de tu suscripción. Los pagos con tarjeta se hacen solo en el sitio web, nunca dentro de las apps, y los procesa Stripe: le damos tu nombre y tu correo, y tú capturas tu tarjeta directamente con Stripe. Nosotros nunca recibimos ni guardamos los datos de tu tarjeta. Si pagas por transferencia, guardamos la referencia, el monto, la fecha y el comprobante que nos envías.
• Constancias de aceptación: cuando aceptas los términos, este aviso, el consentimiento para la verificación de identidad o la política de cobro, guardamos la fecha, la versión del texto, tu cuenta, la dirección IP y el tipo de dispositivo o navegador, como evidencia de tu aceptación.
• Soporte y solicitudes: los correos que nos envías, su número de referencia y, si pides la baja desde la web, el correo, el tipo de cuenta y el motivo que escribes.
• Lista de espera del sitio web: nombre, WhatsApp o correo, colonia, si quieres pedir u ofrecer servicios, tu oficio (si eres proveedor) y la fecha de tu consentimiento.
• Datos técnicos del servidor: como cualquier sitio web, nuestros servidores registran la dirección IP, la fecha y la hora de las conexiones, para la seguridad de la plataforma, y los conservamos 90 días.

Para que un proveedor pueda enviar ofertas, verificamos su identidad con su INE (frente y reverso), una selfie y su CURP. La persona encargada de las verificaciones compara la selfie con la fotografía de la INE y coteja la CURP contra la INE. No usamos reconocimiento facial automatizado.

Usamos tu INE, tu selfie y tu CURP únicamente para: verificar que eres quien dices ser antes de permitirte ofertar; evitar que una persona suspendida abra otra cuenta de proveedor durante su bloqueo (sección 13); y atender aclaraciones, disputas o requerimientos de autoridad sobre tu cuenta. No los mostramos a los clientes, no los usamos para publicidad y no los compartimos, salvo con los encargados de la sección 08 o por mandato de autoridad.

Teléfono, domicilio y comprobante. Además de tu INE, tu selfie y tu CURP, para que puedas enviar ofertas verificamos tu número de celular con un código por SMS y te pedimos tu domicilio actual. Antes de aprobar tu identidad, confirmamos en la consulta pública del Instituto Nacional Electoral que tu credencial está vigente; guardamos solo la fecha de esa confirmación y quién la hizo, no el resultado ni capturas.

El comprobante de domicilio es opcional y, si lo aprobamos, tu perfil muestra «Domicilio verificado». Te lo pediremos de forma obligatoria al pasar del programa de fundadores a una cuenta de pago, al completar 20 trabajos o si recibimos una queja seria sobre tu cuenta. Lo usamos únicamente para confirmar que vives en el domicilio que declaraste. Los clientes nunca ven tu domicilio ni tu comprobante: solo la insignia.

Si el comprobante está a nombre de un familiar. El recibo contiene datos de otra persona (su nombre y su domicilio). Solo te pedimos subirlo si esa persona vive contigo, sabe que lo compartes y está de acuerdo, y lo confirmas con una casilla. Usamos esos datos únicamente para cotejar tu domicilio: nunca contactamos a tu familiar, no lo mostramos a nadie, no le creamos una cuenta y lo eliminamos en los mismos plazos que tu comprobante (sección 10). Tu familiar puede ejercer sus derechos ARCO sobre esos datos escribiendo a privacidad@heyfelix.com.mx (sección 12). Te pedimos que le compartas este aviso o le digas dónde consultarlo: heyfelix.com.mx/privacidad.html.

No te pedimos otros datos sensibles (salud, religión, origen étnico, opiniones políticas ni similares).

• Sin analítica ni rastreo: las apps no incluyen herramientas de analítica, de medición de uso ni de reportes de fallas de terceros, y el sitio web no usa cookies de rastreo.
• Sin publicidad: las apps no muestran anuncios y no usan el ID de publicidad.
• Sin venta de datos: no vendemos, rentamos ni cedemos tus datos personales a nadie para publicidad o mercadotecnia.
• Sin ubicación en segundo plano: solo usamos tu ubicación mientras la app está abierta.
• Sin datos de tarjeta: nunca recibimos ni guardamos los datos de tu tarjeta.
• Nunca te los pediremos por otro medio: no te pediremos tu INE, tu CURP, tus contraseñas ni datos de tarjetas por correo, teléfono o mensajería. Desconfía de cualquier mensaje que lo haga en nombre de Hey Felix.

El sitio web usa tipografías de Google Fonts, por lo que tu navegador se conecta a los servidores de Google para descargarlas.

Finalidades primarias, necesarias para el servicio que nos pides:

• Crear, verificar y administrar tu cuenta de cliente o de proveedor, incluido verificar tu correo y recuperar tu contraseña.
• Publicar tus solicitudes de servicio y mostrarlas a los proveedores cercanos; mostrarte a ti, si eres proveedor, las solicitudes cercanas y su distancia.
• Enviar y recibir ofertas, aceptar una oferta y poner en contacto al cliente con el proveedor elegido.
• Calificaciones, cancelaciones, disputas y mediación entre cliente y proveedor.
• Enviarte notificaciones y correos sobre tus solicitudes, ofertas, cuenta y suscripción.
• Verificar la identidad, el teléfono y, cuando corresponda, el domicilio de los proveedores, y aplicar suspensiones y bloqueos por fraude, abuso o baja calificación (secciones 04 y 13).
• Confirmar la llegada del proveedor a cada servicio con el código de llegada, y calcular las calificaciones promedio con los servicios cuya llegada se confirmó.
• Mostrar a las personas con quienes el cliente comparte un enlace el estado de su servicio.
• Administrar la suscripción de los proveedores y cumplir con las obligaciones fiscales.
• Atender soporte, solicitudes de baja y derechos ARCO, y guardar constancia de lo que aceptaste.
• Proteger la seguridad de la plataforma y atender requerimientos de autoridades competentes.
• Lista de espera: avisarte del lanzamiento de Hey Felix en Torreón e invitarte al piloto.

Hey Felix conecta a clientes con proveedores, así que parte de tu información la ve la otra persona. Los proveedores que todavía no tienen tu oferta aceptada están en modo «solo ver»:

• Antes de aceptar una oferta, los proveedores cercanos ven la categoría, el título y la descripción de tu solicitud, la colonia y la ciudad del servicio, la distancia aproximada (redondeada a medio kilómetro) y solo tu nombre de pila. No ven la dirección exacta (calle, número ni interior), tu apellido, tu foto de perfil, tu calificación, tu teléfono ni tu correo.
• Cuando recibes ofertas, ves el nombre, la foto, la calificación y los oficios de cada proveedor, con el precio y el mensaje de su oferta.
• Al aceptar una oferta, solo el proveedor elegido recibe tu nombre completo, teléfono y la dirección del servicio, y tú recibes su nombre y su teléfono, exclusivamente para realizar el servicio.
• Calificaciones: la calificación promedio y el número de servicios completados de los proveedores los ven los clientes que reciben sus ofertas; la tuya como cliente solo la ve el proveedor que elegiste.
• Disputas: la evidencia que subes (fotos y descripción) la ven la otra persona y Hey Felix, para la mediación.
• Insignias del proveedor: los clientes que reciben sus ofertas ven si su identidad, su teléfono y su domicilio están verificados («Identidad verificada», «Teléfono verificado», «Domicilio verificado»). Nunca ven su domicilio, su colonia, su comprobante ni el parentesco del titular del recibo.
• Código y hora de llegada: el código de llegada solo lo ve el cliente en su app; la hora de llegada la ven el cliente y el proveedor de ese servicio.
• Enlace para compartir con un familiar: si el cliente comparte el seguimiento de un servicio, quien abra el enlace ve solo el nombre de pila y la foto del proveedor, su oficio, la hora esperada de llegada y el estado del servicio (en camino, llegó, terminado). No ve direcciones, teléfonos, apellidos, calificaciones ni el código de llegada. El enlace no aparece en buscadores, caduca al terminar o cancelar el servicio o a las 24 horas, y el cliente puede desactivarlo antes.

Nunca mostramos a otros usuarios tu INE, tu selfie, tu CURP, tu correo, tu domicilio de proveedor ni tu comprobante de domicilio.

Para operar la plataforma usamos proveedores de servicios que tratan tus datos por cuenta nuestra, solo para prestarnos el servicio y con obligaciones de confidencialidad y seguridad:

• Amazon Web Services (AWS): servidores de la plataforma, almacenamiento privado de fotografías y documentos, incluido el comprobante de domicilio (Amazon S3), envío de correos (Amazon SES) y envío de los mensajes SMS con el código para verificar tu teléfono (Amazon SNS). Para enviarte el SMS, AWS recibe solo tu número de celular y el texto del mensaje.
• MongoDB Atlas: base de datos donde guardamos tu cuenta, tus solicitudes y ofertas.
• Google Firebase (Firebase Cloud Messaging): envío de notificaciones a tu teléfono.
• Stripe: cobro de las suscripciones de proveedores en el sitio web. Stripe recibe tu nombre, tu correo y, directamente de ti, los datos de tu tarjeta.
• Google Workspace: los buzones de soporte y privacidad donde recibimos tus correos.
• Anthropic: revisión automática de la foto de perfil o logotipo de los proveedores, para detectar datos de contacto o contenido ofensivo. Solo recibe esa imagen, nunca tu INE ni tu selfie.

Nuestros servidores de AWS están en la región us-east-1 (Virginia, Estados Unidos), y los demás servicios también pueden guardar los datos en servidores fuera de México, principalmente en Estados Unidos. Todos ellos los tratan por cuenta nuestra, como encargados, y solo para prestarnos el servicio.

También podemos entregar datos a autoridades competentes cuando la ley lo exija o lo ordenen con fundamento legal. Fuera de esto y de lo descrito en la sección 07, no compartimos tus datos con terceros.

• Toda la información entre las apps, el sitio y nuestros servidores viaja cifrada (HTTPS).
• Las fotografías y documentos se guardan en un almacenamiento privado. Solo pueden verse mediante enlaces temporales que caducan a los 15 minutos, y la INE y la selfie solo las ve la persona que revisa las verificaciones.
• Tu CURP, tu contraseña y tu domicilio declarado se guardan cifrados; el código SMS y el token del enlace para compartir, solo como huella que no permite leerlos.

Conservamos tus datos mientras tengas tu cuenta y sean necesarios para las finalidades de este aviso. Cuando das de baja tu cuenta:

• Se borra al confirmar la baja, de inmediato: tu cuenta deja de funcionar y dejamos de usar tus datos personales: nombre, correo, teléfono, domicilio, foto de perfil, ubicación, CURP y token de notificaciones se eliminan o se anonimizan. Tus solicitudes abiertas se cancelan y tus ofertas pendientes se retiran.
• INE, selfie y comprobante de domicilio (solo proveedores): se borran a los 6 meses. Los conservamos bloqueados durante 6 meses, sin usarlos para nada, solo por si una autoridad los solicita o hay que aclarar un caso. Después los eliminamos de forma definitiva. Esto incluye los datos de tu familiar, si el comprobante estaba a su nombre. Tu domicilio declarado y la marca de teléfono verificado se eliminan el mismo día de la baja, junto con los demás datos de tu cuenta.
• Si tu cuenta de proveedor estaba suspendida: tu INE, tu selfie, tu comprobante de domicilio y tu domicilio declarado no se eliminan antes de que termine el bloqueo de 90 días. Las huellas cifradas del bloqueo se borran 1 año después de que termina el bloqueo.
• Pagos de proveedores: se conservan 5 años. Si pagaste una suscripción, conservamos el registro de tus pagos (fecha, monto y plan) durante 5 años, porque la ley fiscal nos obliga a guardar la contabilidad (artículo 30 del Código Fiscal de la Federación). Stripe guarda sus propios registros de los cobros con tarjeta.
• Se conserva sin datos que te identifiquen: el historial de los servicios cerrados y las calificaciones, para no alterar el historial de la otra persona; la dirección de esos servicios se reduce a la colonia. También el registro de qué versión de los términos y de este aviso aceptaste y cuándo, ligado a la cuenta ya anonimizada, durante 5 años. La hora de llegada de cada servicio y la forma en que se confirmó forman parte de ese historial y se conservan con él, también sin datos que te identifiquen.

Además, aunque no des de baja tu cuenta:

• Verificación rechazada o documentos reemplazados: eliminamos las fotografías anteriores de tu INE y tu selfie a los 30 días.
• Comprobante de domicilio rechazado o reemplazado: lo eliminamos a los 30 días. Si cambias tu domicilio, eliminamos el comprobante anterior a los 30 días.
• Proveedor suspendido que no es reactivado ni se da de baja: eliminamos su INE, su selfie, su CURP, su comprobante de domicilio y su domicilio declarado 6 meses después de que termina el bloqueo.
• Código de verificación por SMS: lo borramos en cuanto lo usas o vence, y nunca lo conservamos más de 24 horas. El registro técnico de los envíos (con el número oculto en parte) lo conservamos 90 días.
• Código de llegada: lo borramos al cerrarse el servicio.
• Enlace para compartir con un familiar: deja de funcionar al terminar o cancelar el servicio, a las 24 horas o cuando lo desactivas; borramos su registro 30 días después.
• Suspensión anulada por error: eliminamos de inmediato las huellas cifradas del bloqueo.
• Fotos de evidencia de una disputa: las eliminamos 6 meses después de que se cierra la disputa.
• Foto de perfil o logotipo (proveedores): cuando la cambias o la borras, eliminamos la anterior.
• Constancias de aceptación: las conservamos 5 años.
• Correos de soporte: los conservamos 2 años.
• Registros del servidor: los conservamos 90 días.
• Lista de espera: conservamos tu registro hasta 12 meses después del lanzamiento de Hey Felix en Torreón, o antes si nos pides borrarlo.

Puedes pedir la eliminación de tu cuenta y de tus datos en cualquier momento, por cualquiera de estas vías:

1. Desde la app: entra a Perfil → «Eliminar mi cuenta» y confírmalo con tu contraseña. Funciona igual en Hey Felix (Cliente) y en Hey Felix Pro.
2. Desde la web, sin la app: llena el formulario de https://heyfelix.com.mx/eliminar-cuenta/ con el correo con el que te registraste. Ahí también explicamos qué se borra, qué se conserva y por cuánto tiempo.
3. Por correo: escribe a privacidad@heyfelix.com.mx desde el correo de tu cuenta, con el asunto «Eliminar mi cuenta».

Si la pides por la web o por correo, te damos un número de referencia y te escribimos al correo de tu cuenta para confirmar que eres el titular. Al confirmarlo, damos de baja tu cuenta y te avisamos por correo. Respondemos en un máximo de 2 días hábiles.

• Si tienes un trabajo en curso o una disputa abierta, tu cuenta se desactiva de inmediato (ya no apareces ni recibes solicitudes) y la baja se completa en cuanto se cierre, en un máximo de 30 días. Mientras tanto solo puedes entrar para ver el estado de tu baja y cerrar lo pendiente, para proteger a la otra persona. Hasta entonces conservamos tus datos solo para eso; al completarse la baja se eliminan o se anonimizan como se explica en la sección 10.
• Si tienes un trabajo aceptado que todavía no empieza, lo cancelamos al dar de baja tu cuenta y avisamos a la otra persona. Tus ofertas o solicitudes que nadie ha aceptado se retiran solas.
• Si eres proveedor con una suscripción activa, la baja la termina de inmediato y sin reembolso de los días que quedaban.
• Si solo quieres que borremos algunos datos sin eliminar tu cuenta, escríbenos a privacidad@heyfelix.com.mx (derecho de cancelación, sección 12).

Tienes derecho a:

• Acceso: saber qué datos tuyos tenemos y cómo los usamos.
• Rectificación: corregirlos si son inexactos o están incompletos. Muchos puedes cambiarlos tú mismo en tu perfil.
• Cancelación: pedir que los eliminemos.
• Oposición: oponerte a que los usemos para un fin específico.
• Revocar tu consentimiento, incluido el de la verificación de identidad. Si lo revocas, tu cuenta de proveedor deja de estar verificada y ya no podrás enviar ofertas; algunos datos los seguiremos conservando solo durante los plazos de la sección 10.
• Limitar el uso o la divulgación de tus datos.

Cómo ejercerlos: escribe a privacidad@heyfelix.com.mx desde el correo registrado en tu cuenta, con tu nombre, el derecho que quieres ejercer y una descripción clara de los datos de que se trata. Te daremos un número de referencia y confirmaremos por correo que eres el titular.

Te responderemos en un máximo de 20 días hábiles y, si procede, haremos efectiva tu solicitud dentro de los 15 días hábiles siguientes. El trámite es gratuito.

Otras formas de limitar el uso de tus datos: puedes desactivar las notificaciones o el permiso de ubicación de la app en los ajustes de tu teléfono (sin la ubicación tendrás que escribir la dirección a mano), y pedir que te borremos de la lista de espera escribiendo a privacidad@.

Si suspendemos tu cuenta de proveedor, por una calificación promedio menor a 3 estrellas con al menos 10 calificaciones o por fraude o abuso, durante 90 días no podrás registrar otra cuenta de proveedor con la misma CURP, teléfono o correo.

Para aplicar el bloqueo no guardamos esos datos en una lista aparte: guardamos solo una huella cifrada de cada uno, un código que no permite reconstruir el dato y solo sirve para comparar. Pasados los 90 días la huella deja de impedir el registro; la conservamos 1 año más como historial del caso y después la eliminamos. Te avisamos por correo del motivo de la suspensión y puedes aclararla escribiendo a soporte@heyfelix.com.mx.

Podemos actualizar este aviso por cambios en la ley, en la plataforma o en nuestro modelo de negocio. Siempre publicaremos la versión vigente en esta página con su fecha de última actualización. Si el cambio es importante (por ejemplo, si recabamos datos nuevos, si cambian las finalidades o si compartimos datos con alguien nuevo), te avisaremos con al menos 15 días de anticipación, por correo o en la app, y, cuando la ley lo pida, te pediremos aceptarlo de nuevo. Si no estás de acuerdo, puedes eliminar tu cuenta sin ningún costo (sección 11).

Si consideras que tu derecho a la protección de datos personales fue lesionado, puedes acudir ante la autoridad competente en materia de protección de datos personales.