Última actualización: 01 de junio del 2026

1. Introducción

En WIPUU Services S.A.P.I. de C.V. (en adelante, “WIPUU” o la “Plataforma”), nos comprometemos a proteger la privacidad, confidencialidad y seguridad de los datos personales de nuestros Usuarios, Viajeros y Afiliados, en plena congruencia con los Términos y Condiciones de Servicio de WIPUU (en adelante, los “Términos”), disponibles en wipuu.com/terminos.

El presente Aviso de Privacidad describe cómo recopilamos, utilizamos, almacenamos, compartimos y protegemos su información personal, de conformidad con:

Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento — México.
Reglamento General de Protección de Datos (GDPR) — Unión Europea.
Ley de Protección de Datos Personales (Ley 25.326) — Argentina.
Estándares internacionales PCI-DSS para el tratamiento de datos de pago.

Al acceder, registrarse o utilizar los servicios de WIPUU, usted acepta los términos del presente Aviso. Si no está de acuerdo, deberá abstenerse de usar la Plataforma.

2. Responsables del Tratamiento de los Datos Personales

2.1 Operaciones globales (excepto Argentina)

WIPUU Services S.A.P.I. de C.V., Av. del Rosal 140, Molino de Rosas, Álvaro Obregón, Ciudad de México. RFC: WSE2402074I0. Correo: [email protected].

2.2 Operaciones en Argentina

WIPUU Services S.A.S., Ciudad de Córdoba, Argentina. Correo: [email protected]. Opera de manera independiente en lo administrativo, operativo y financiero, utilizando la infraestructura tecnológica de WIPUU Services S.A.P.I. de C.V.

3. Definiciones Clave

Para efectos del presente Aviso, los siguientes términos tienen el significado indicado, en concordancia con los Términos y Condiciones de WIPUU:

Usuario o Viajero: Persona física que accede a la Plataforma para reservar Experiencias a través del Marketplace o para contratar servicios a través de WIPUUPay.
Afiliado: Operador turístico, emprendedor local o cualquier persona física o moral que ofrece y presta directamente Experiencias a través del Marketplace de WIPUU. El Afiliado es el único responsable de la calidad, seguridad, legalidad y ejecución del servicio turístico frente al Viajero, así como del cumplimiento de la normativa aplicable a su actividad.
Experiencia: Actividad turística, cultural, recreativa o de entretenimiento publicada y prestada por un Afiliado en el Marketplace de WIPUU.
Reserva: Transacción confirmada mediante la cual un Viajero adquiere el derecho a participar en una Experiencia en fecha y condiciones determinadas.
WIPUUPay: Módulo de pagos integrado en la Plataforma, completamente separado del Marketplace, destinado a la contratación de servicios de terceros independientes como: recarga telefónica, planes de datos (eSIM), recarga de peajes (PASE), renta de vehículos y otros servicios que WIPUU incorpore. WIPUU actúa en WIPUUPay exclusivamente como intermediario tecnológico y de cobro.
Proveedor de Servicio: Tercero independiente (operadora de telefonía, proveedor de eSIM, administradora de peaje PASE, arrendadora de vehículos, etc.) cuyo servicio se facilita únicamente a través de WIPUUPay. Figura completamente distinta del Afiliado del Marketplace.

4. Dos Módulos de Operación: Marketplace vs. WIPUUPay

WIPUU opera bajo dos módulos claramente diferenciados. Esta distinción determina quién presta el servicio final, quién es responsable del mismo y cómo fluye la información de los usuarios.

4.1 Marketplace de Experiencias

El Marketplace conecta al Viajero con el Afiliado. El Afiliado es quien presta directa e íntegramente la Experiencia y es el único responsable de su ejecución, calidad, seguridad y cumplimiento legal frente al Viajero, incluyendo autorizaciones, permisos, licencias y seguros necesarios para su operación.

Rol de WIPUU en el Marketplace: actúa como plataforma tecnológica que facilita el encuentro entre oferta y demanda, y —para efectos de facturación— como vendedor directo frente al Viajero (compraventa directa, Cláusula 14 BIS.1 de los Términos). WIPUU no es organizador, productor ni prestador del servicio turístico.

Responsabilidad del Afiliado: Al publicar una Experiencia en el Marketplace, el Afiliado acepta ser el único responsable del tratamiento de los datos del Viajero que le sean trasladados por WIPUU para efectos operativos, y de usarlos exclusivamente para la prestación de la Experiencia contratada. El Afiliado no podrá utilizar dichos datos para otras finalidades ni transferirlos a terceros sin consentimiento del Viajero.

4.2 WIPUUPay — Servicios de Pago Diversos

WIPUUPay es un módulo completamente separado del Marketplace, que permite al Usuario contratar servicios de terceros independientes desde la misma aplicación: recarga de celular, eSIM internacional, recarga de peaje PASE, renta de vehículos, entre otros.

Rol de WIPUU en WIPUUPay: actúa exclusivamente como intermediario tecnológico y de cobro entre el Usuario y el Proveedor de Servicio (Cláusula 4 BIS de los Términos). El Proveedor de Servicio es el único responsable del servicio final, su disponibilidad, calidad, activación y condiciones. WIPUU no garantiza tiempos de entrega ni puede intervenir en los sistemas internos del proveedor.

Responsabilidad del Proveedor de Servicio: Al integrarse a WIPUUPay, el Proveedor de Servicio asume la condición de responsable del tratamiento de los datos que le son transmitidos por WIPUU para la ejecución del servicio. El Proveedor deberá tratarlos conforme a su propia política de privacidad y a la normativa aplicable. Cualquier reclamación relativa al servicio final (saldo no acreditado, paquete no activado, servicio no prestado) deberá dirigirse directamente al Proveedor de Servicio, salvo que la falla sea atribuible a la transmisión de la instrucción de pago por parte de WIPUU.

5. Datos Personales que Recopilamos

5.1 Datos comunes a todos los usuarios

Nombre completo, correo electrónico, número telefónico, país de residencia e idioma preferido.
Contraseña (almacenada en formato cifrado; WIPUU no tiene acceso en texto plano).
Redes sociales vinculadas en caso de registro mediante OAuth.
Dirección IP, tipo de dispositivo, sistema operativo, historial de navegación y comportamiento en la Plataforma.
Geolocalización (previo consentimiento explícito).

5.2 Datos adicionales del Afiliado (Marketplace)

Para publicar Experiencias, el Afiliado proporciona adicionalmente, conforme al proceso KYC mínimo de la Cláusula 3.1 de los Términos:

Identificación oficial vigente del representante legal o titular.
RFC válido y comprobante de actividad económica (para operadores en México).
Datos bancarios para recepción de pagos (CLABE o cuenta bancaria equivalente).
Descripción, fotografías y condiciones de las Experiencias publicadas.
Calificaciones y reseñas acumuladas en la Plataforma.

5.3 Datos del Viajero en el contexto del Marketplace

Historial de Reservas, fechas, Experiencias adquiridas y estado de cada operación.
Datos de facturación (RFC y datos fiscales, cuando el Viajero los proporcione para emisión de CFDI).
Calificaciones y reseñas emitidas sobre Experiencias.

5.4 Datos del Usuario en el contexto de WIPUUPay

Los datos tratados en WIPUUPay se limitan al mínimo necesario según el servicio:

Recarga telefónica: número de teléfono a recargar y monto.
eSIM: correo electrónico para entrega del plan y datos del dispositivo compatible.
Recarga PASE: número de tag o placa registrada y monto de recarga.
Renta de vehículos: nombre, identificación y datos requeridos por la arrendadora.
Historial de transacciones WIPUUPay para soporte, conciliación y facturación.

5.5 Datos de pago (todos los módulos)

WIPUU no almacena datos de tarjetas bancarias. Todo el procesamiento es gestionado por las pasarelas certificadas PCI-DSS: Stripe (operaciones internacionales y tarjetas extranjeras fuera de Argentina), Openpay (cobros nacionales e internacionales fuera de Argentina) y Mercado Pago (exclusivamente para operaciones en Argentina), conforme a la Cláusula 4 de los Términos.

5.6 Contenido multimedia

Fotos, videos, textos y descripciones que los Afiliados suban voluntariamente para promover sus Experiencias. Al subirlos, el Afiliado otorga a WIPUU una licencia no exclusiva, mundial y gratuita para su uso con fines operativos, promocionales y de marketing durante la vigencia del acuerdo y hasta 12 meses después de su terminación (Cláusula 7 de los Términos).

6. Finalidades del Tratamiento

6.1 Finalidades comunes a todos los módulos (primarias)

Proveer, operar, mantener y mejorar la Plataforma y sus servicios.
Procesar pagos a través de las pasarelas autorizadas.
Brindar soporte técnico y atención al cliente.
Prevenir fraudes, actividades ilícitas y garantizar la seguridad de la Plataforma.
Cumplir obligaciones legales y fiscales ante SAT, PROFECO, Condusef y autoridades equivalentes.

6.2 Finalidades específicas del Marketplace

Verificar la identidad y legitimidad de los Afiliados (KYC mínimo, Cláusula 3.1 de los Términos).
Gestionar Reservas, cancelaciones y reembolsos conforme a la Cláusula 6 de los Términos.
Liquidar a Afiliados y emitir los CFDI correspondientes conforme al flujo de la Cláusula 14 BIS.1 de los Términos.
Gestionar calificaciones, disputas y el proceso de mediación (Cláusula 6.5 de los Términos).
Aplicar, cuando corresponda, las políticas de suspensión o cancelación de cuentas (Cláusula 3.3 de los Términos).
Trasladar al Afiliado los datos operativos mínimos del Viajero para que pueda prestar la Experiencia reservada.

6.3 Finalidades específicas de WIPUUPay

Transmitir al Proveedor de Servicio los datos mínimos necesarios para ejecutar el servicio solicitado.
Emitir al Usuario el CFDI por la intermediación conforme al flujo de la Cláusula 14 BIS.2 de los Términos.
Gestionar devoluciones cuando el Proveedor de Servicio confirme que el servicio no fue prestado por causas imputables a él (Cláusula 4 BIS de los Términos).
Mantener historial de transacciones para conciliación, soporte y auditoría.

6.4 Finalidades secundarias (sujetas a consentimiento adicional)

Enviar promociones, descuentos y recomendaciones personalizadas de Experiencias o servicios WIPUUPay.
Realizar análisis estadísticos o de comportamiento para mejorar el servicio.
Enviar comunicaciones comerciales sobre nuevas funcionalidades o alianzas.

El Usuario podrá revocar su consentimiento para finalidades secundarias en cualquier momento (Art. 8 LFPDPPP), sin que ello afecte la continuidad del servicio principal.

7. Base Legal para el Tratamiento

Ejecución de contrato: datos necesarios para cumplir los Términos aceptados al registrarse.
Cumplimiento de obligaciones legales y fiscales: CFF, LIVA, LISR y normativa aplicable en México, Argentina y demás jurisdicciones.
Interés legítimo de WIPUU: para mejorar servicios, prevenir fraudes y garantizar la seguridad de la Plataforma.
Consentimiento explícito: para finalidades secundarias y datos que lo requieran (geolocalización, marketing).

8. Compartición de Datos, Transferencias y Responsabilidades

8.1 Pasarelas de pago

Stripe, Openpay y Mercado Pago reciben únicamente los datos estrictamente necesarios para procesar cada transacción, conforme a sus propias políticas PCI-DSS. No se comparte información adicional del Usuario con estas plataformas.

8.2 Afiliados del Marketplace — Responsabilidad sobre datos del Viajero

Cuando un Viajero realiza una Reserva, WIPUU traslada al Afiliado únicamente la información operativa imprescindible para la prestación de la Experiencia: nombre del Viajero, fecha, número de participantes y condiciones especiales indicadas en la Reserva. No se transfieren datos de pago ni información adicional.

El Afiliado adquiere la condición de responsable del tratamiento de dichos datos y asume las siguientes obligaciones:

Tratar los datos del Viajero exclusivamente para la prestación de la Experiencia reservada, sin utilizarlos para otras finalidades.
No transferir ni compartir los datos del Viajero con terceros sin su consentimiento expreso.
Implementar medidas de seguridad adecuadas para proteger los datos recibidos.
Eliminar o devolver a WIPUU los datos del Viajero una vez concluida la prestación de la Experiencia, salvo que exista obligación legal de conservarlos.
Cumplir con la normativa de protección de datos aplicable en su jurisdicción.

Nota: La aceptación de los Términos y Condiciones de WIPUU por parte del Afiliado implica su compromiso expreso con las obligaciones de protección de datos descritas en este apartado. El incumplimiento de estas obligaciones podrá dar lugar a la suspensión o cancelación de la cuenta del Afiliado conforme a la Cláusula 3.3 de los Términos.

8.3 Proveedores de Servicio de WIPUUPay — Responsabilidad sobre datos del Usuario

En WIPUUPay, WIPUU transmite al Proveedor de Servicio únicamente los datos mínimos necesarios para ejecutar el servicio específico solicitado (ver §5.4). No se comparten datos adicionales sin consentimiento del Usuario.

El Proveedor de Servicio adquiere la condición de responsable del tratamiento de los datos que le son transmitidos y asume las siguientes obligaciones:

Tratar los datos del Usuario exclusivamente para la ejecución del servicio solicitado a través de WIPUUPay.
No utilizar dichos datos para contactar al Usuario directamente con fines comerciales propios, salvo que el Usuario haya aceptado expresamente las condiciones del Proveedor.
Implementar medidas de seguridad equivalentes a las exigidas por la normativa aplicable en su sector y jurisdicción.
Responder directamente ante el Usuario y ante las autoridades competentes por el tratamiento de datos en el ámbito del servicio final prestado.
Mantener su propia política de privacidad accesible al Usuario, conforme a la normativa aplicable.

Nota: Los contratos de integración entre WIPUU y cada Proveedor de Servicio incluyen cláusulas de confidencialidad y protección de datos. Sin embargo, WIPUU no es responsable del tratamiento que el Proveedor de Servicio realice sobre datos ajenos a los transmitidos por WIPUU, ni por el tratamiento posterior a la ejecución del servicio.

8.4 Autoridades competentes

WIPUU podrá divulgar datos cuando sea necesario para cumplir obligaciones legales, responder requerimientos judiciales o cooperar con investigaciones de fraude, incluyendo SAT, PROFECO, Condusef o sus equivalentes en otras jurisdicciones.

8.5 Transferencias internacionales

Los datos pueden almacenarse en servidores ubicados fuera del país de residencia del Usuario (incluyendo Estados Unidos, en la infraestructura de Supabase/AWS). WIPUU implementa medidas contractuales, técnicas y organizativas para garantizar el mismo nivel de protección exigido por la LFPDPPP, el GDPR y la Ley 25.326.

8.6 Transferencia entre WIPUU México y WIPUU Argentina

Para usuarios o Afiliados en Argentina, los datos son tratados por WIPUU Services S.A.S. bajo acuerdo de transferencia que garantiza equivalencia de protección conforme a la Ley 25.326.

9. Seguridad de la Información

WIPUU aplica medidas técnicas, administrativas y físicas para proteger los datos personales:

Encriptación SSL/TLS en todas las comunicaciones.
Almacenamiento seguro en infraestructura certificada (AWS partner network).
Control de acceso restringido con autenticación multifactor para administradores.
Contraseñas almacenadas con hash criptográfico (nunca en texto plano).
Evaluaciones periódicas de seguridad informática.
Monitoreo continuo de disponibilidad (99.99% SLA documentado en wipuu.statuspage.io).

En caso de vulneración, WIPUU notificará a los afectados y a la autoridad competente conforme a la normativa aplicable (72 horas para GDPR; a la brevedad posible bajo la LFPDPPP).

10. Derechos del Titular (ARCO+)

Conforme a la LFPDPPP y al GDPR, el titular de los datos tiene derecho a:

Acceso (A): conocer qué datos poseemos y cómo los tratamos.
Rectificación (R): corregir datos inexactos o incompletos.
Cancelación / Supresión (C): solicitar la eliminación de datos cuando ya no sean necesarios, sin perjuicio de plazos legales.
Oposición (O): oponerse al tratamiento para finalidades secundarias o cuando exista causa legítima.
Portabilidad: recibir sus datos en formato estructurado (GDPR).
Revocación del consentimiento: para finalidades secundarias, sin efectos retroactivos.
Limitación del tratamiento: solicitar que se restrinja el uso de sus datos en supuestos previstos por la normativa.

10.1 Procedimiento

Envíe una solicitud a [email protected] con el asunto “Ejercicio de Derechos ARCO”, incluyendo: (i) nombre completo y medio de contacto; (ii) documentos que acrediten su identidad; y (iii) descripción del derecho que desea ejercer. WIPUU responderá en un máximo de 20 días hábiles (LFPDPPP) o 30 días calendario (GDPR). El ejercicio es gratuito.

Nota importante: Para datos en posesión de un Afiliado o de un Proveedor de Servicio, el Usuario deberá ejercer sus derechos directamente ante dichos responsables. WIPUU proporcionará los datos de contacto disponibles para facilitar esta gestión.

11. Cookies y Tecnologías de Seguimiento

La Plataforma utiliza cookies para mejorar la experiencia del usuario, analizar el tráfico y personalizar contenido. Las cookies pueden ser: (i) estrictamente necesarias para el funcionamiento básico; (ii) analíticas para comprender el comportamiento de usuarios; (iii) de personalización para recordar preferencias; y (iv) de marketing, sujetas a consentimiento explícito. El usuario puede rechazarlas desde la configuración de su dispositivo, aunque esto podría afectar algunas funcionalidades.

12. Protección de Datos de Menores de Edad

Conforme a la Cláusula 3.2 de los Términos, los menores de edad podrán usar la Plataforma únicamente bajo supervisión de un adulto responsable y no podrán realizar compras ni registrarse como Afiliados. WIPUU no solicita ni recopila deliberadamente datos de menores de 13 años sin consentimiento verificable de sus padres o tutores. Si WIPUU detecta que ha recopilado datos de un menor sin autorización, los eliminará de inmediato.

13. Tratamiento de Datos en el Contexto Fiscal (CFDI)

En cumplimiento del modelo de la Cláusula 14 BIS de los Términos, WIPUU tratará los datos fiscales de Afiliados y Usuarios (RFC, razón social, régimen fiscal, domicilio fiscal) para:

Marketplace: emitir el CFDI al Viajero por el precio total de la Experiencia; recibir y validar el CFDI del Afiliado; y emitir el CFDI de comisión al Afiliado (compraventa directa, Cláusula 14 BIS.1).
WIPUUPay: emitir al Usuario el CFDI por la intermediación en el servicio del Proveedor; recibir el CFDI del Proveedor de Servicio (intermediario de cobro, Cláusula 14 BIS.2).

El tratamiento de datos fiscales se basa en el cumplimiento de obligaciones legales (Art. 6, fracción III LFPDPPP) y no requiere consentimiento adicional.

14. Conservación de los Datos

Datos de cuenta y Reservas: mientras la cuenta esté activa y hasta 2 años después de su cierre.
Datos fiscales y CFDI: mínimo 5 años desde la emisión, conforme al CFF.
Datos de KYC de Afiliados: durante la vigencia del acuerdo y hasta 3 años después de su terminación.
Registros de transacciones WIPUUPay: 5 años conforme a la normativa financiera aplicable.

Una vez vencidos los plazos legales, los datos serán bloqueados y posteriormente eliminados o anonimizados de forma segura.

15. Modificaciones al Aviso de Privacidad

WIPUU notificará cualquier cambio con al menos 15 días naturales de anticipación a su entrada en vigor (Cláusula 12 de los Términos), mediante correo electrónico y aviso destacado en la Plataforma. El uso continuo tras la entrada en vigor implica la aceptación de las modificaciones.

16. Contacto y Autoridades de Control

16.1 Contacto del Responsable

Correo general: [email protected] (asunto: “Privacidad” o “Ejercicio de Derechos ARCO”)
Asuntos legales: [email protected]
Teléfono / WhatsApp: +52 56 5986 7376
Domicilio: Ciudad de México, México.
Sitio web: https://wipuu.com

16.2 Autoridades de Control

México: INAI — inai.org.mx
Unión Europea: Autoridad de protección de datos del Estado miembro correspondiente.
Argentina: AAIP — argentina.gob.ar/aaip

Sin perjuicio del derecho a presentar quejas ante PROFECO (consumidores) o Condusef (servicios financieros), conforme a la Cláusula 14 de los Términos.

17. Aceptación

Al utilizar la Plataforma, registrarse o continuar navegando, usted reconoce haber leído, comprendido y aceptado el presente Aviso de Privacidad, así como los Términos y Condiciones de Servicio de WIPUU disponibles en wipuu.com/terminos.