Aviso de Privacidad de Pimo

Versión 1.0. Última actualización: 26 de septiembre de 2026

Este Aviso de Privacidad se publica en inglés y en español. En caso de discrepancia, prevalece la versión en español.

Este es el aviso de privacidad integral de Pimo conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada el 20 de marzo de 2025 (la "Ley").

1. Quién es responsable de tus datos

Pimo es un nombre comercial operado por John Patrick McCarthy Moreno, persona física con actividad empresarial, con domicilio en Lava 279-6, Jardines del Pedregal, 01900, Ciudad de México, México. Él es el responsable del tratamiento de tus datos personales.

Contacto de privacidad y departamento de datos personales: privacidad@getpimo.com. Este contacto atiende cualquier solicitud sobre tus datos.

2. Los datos personales que tratamos

Según cómo uses Pimo (como Viajero, Anfitrión o visitante), tratamos:

• Datos de identificación y contacto: nombre, correo, teléfono, fecha de nacimiento, idioma, foto de perfil y ciudad.
• Datos de acceso: si entras con Google, el nombre, correo y foto de perfil que Google nos comparte con tu autorización.
• Datos de verificación: imágenes de tu identificación oficial (INE, solo el frente, o pasaporte) y de tu licencia de conducir, y los datos que leemos de ellas (nombre, fecha de nacimiento, número de documento y de licencia, tipo y vigencia de la licencia, fotografía del documento).
• Selfie con prueba de vida: una foto de tu rostro, tomada en vivo, para confirmar que eres la persona de la identificación. Compararla con la foto de tu identificación usa rasgos de tu rostro, que son datos biométricos (ver la sección 4).
• Datos del vehículo (Anfitriones): placas, marca, modelo, año, kilometraje, número de serie (NIV), tarjeta de circulación, carta de autorización del dueño y su identificación cuando aplique, factura o documento de regularización, póliza de seguro y fotos del auto.
• Datos de reservas y viajes: fechas, dirección de entrega y devolución, Extras, fotos del medidor de combustible y del odómetro, fotos y videos del auto en la entrega y en la devolución, reclamos y su evidencia, reseñas.
• Datos de pago: Stripe procesa tu tarjeta. Pimo solo recibe datos limitados, como la marca, los últimos cuatro dígitos, la vigencia, el país y el estado del pago. No guardamos números completos de tarjeta. En el caso de los Anfitriones, Stripe recaba los datos de identidad, fiscales y bancarios necesarios para recibir pagos.
• Datos fiscales: RFC, régimen fiscal y datos de facturación, cuando se necesitan para emitir comprobantes o aplicar retenciones.
• Mensajes: los mensajes que se intercambian dentro de Pimo entre Anfitriones, Viajeros y el equipo de Pimo.
• Datos de soporte: correos, solicitudes, quejas y sus respuestas.
• Datos técnicos: dirección IP, tipo de dispositivo y navegador, idioma, páginas visitadas, registros de errores y datos guardados en tu navegador (sección 10).
• Preferencias de publicidad: si aceptaste recibir promociones, cuándo y cómo.

Datos personales sensibles. La comparación de tu selfie con tu identificación usa datos biométricos, que Pimo trata como datos personales sensibles. Solo los tratamos con tu consentimiento expreso y por escrito, que das con una casilla no marcada de antemano dentro de tu cuenta con sesión iniciada (sección 4). No pedimos otros datos sensibles. Si un reclamo requiere información sobre lesiones o salud, te pediremos tu consentimiento expreso, salvo que aplique una excepción legal.

Datos de otras personas. Si nos das datos de otra persona (por ejemplo, de alguien involucrado en un accidente), debes tener derecho a compartirlos e informarle sobre este aviso.

3. Para qué usamos tus datos

3.1 Finalidades primarias (necesarias para el servicio)

1. Crear y administrar tu cuenta y tu acceso.
2. Verificar tu identidad, tu licencia de conducir y, en el caso de los Anfitriones, el vehículo y sus documentos.
3. Publicar anuncios, gestionar reservas y apoyar el contrato de renta entre el Anfitrión y el Viajero.
4. Cobrar pagos, pagar a los Anfitriones, hacer reembolsos y gestionar el Depósito en garantía y los cargos posteriores.
5. Permitir los mensajes entre Anfitriones, Viajeros y Pimo, y dar soporte.
6. Atender reclamos, daños, multas, peajes, disputas y contracargos.
7. Prevenir fraudes, suplantación de identidad y usos indebidos, y proteger la seguridad de los usuarios y de los vehículos.
8. Enviar correos del servicio sobre tu cuenta, reservas, pagos y seguridad.
9. Cumplir obligaciones legales y fiscales y atender requerimientos de autoridades competentes.
10. Mantener la plataforma funcionando y segura, y corregir errores.

Estas finalidades son necesarias para prestar el servicio. Conforme al artículo 9, fracción IV, de la Ley, no requieren tu consentimiento porque son necesarias para la relación jurídica entre tú y Pimo.

3.2 Finalidades secundarias (no necesarias)

Además de las finalidades necesarias para prestar el servicio, y solo si nos das tu consentimiento marcando la casilla correspondiente al registrarte o activando "Correos promocionales" en Configuración, usaremos tu nombre, correo electrónico, idioma, ciudad y tu historial de uso de Pimo para enviarte promociones, descuentos, novedades y encuestas (fines mercadotécnicos, publicitarios y de prospección comercial). Estos envíos los hacemos a través de nuestro proveedor de correo Resend, que actúa por cuenta de Pimo y conforme a nuestras instrucciones.

Negarte o dejar de recibirlas no afecta tu cuenta ni tus reservas. Puedes negarte a estas finalidades, revocar tu consentimiento u oponerte en cualquier momento, sin costo, por cualquiera de estos medios: (i) la liga "Darme de baja" de cualquier correo promocional o el botón de baja de tu cliente de correo; (ii) desactivando "Correos promocionales" en Configuración de tu cuenta; o (iii) escribiendo a privacidad@getpimo.com con el asunto "Oposición a publicidad". Aplicamos tu solicitud de inmediato y, a más tardar, en 48 horas. Incluiremos tu correo en nuestro listado de exclusión y te confirmaremos la baja. La revocación no tiene efectos retroactivos. Si nos diste tus datos por un medio distinto al registro y no quieres que los usemos para estas finalidades, puedes indicárnoslo por los mismos medios.

4. Verificación de identidad y documentos con apoyo de inteligencia artificial

Qué datos tratamos. Para registrarte como Anfitrión o Viajero te pedimos imágenes de tu identificación oficial (INE, solo el frente salvo que te pidamos otra cosa, o pasaporte), de tu licencia de conducir, de la tarjeta de circulación del vehículo si eres Anfitrión y, cuando aplique, una selfie con prueba de vida. De esas imágenes obtenemos tu nombre, fecha de nacimiento, número, tipo y vigencia de la licencia, datos del vehículo y la fotografía del documento. La comparación de tu selfie con la fotografía de tu identificación usa rasgos de tu rostro. La tratamos como dato personal sensible y solo la hacemos con tu consentimiento expreso.

Para qué. (i) Verificar tu identidad y que tu licencia sea válida y vigente. (ii) Verificar que el vehículo esté registrado y que el Anfitrión pueda ofrecerlo. (iii) Detectar y prevenir fraudes, suplantación de identidad y documentos alterados. Estas finalidades son necesarias para la relación que tienes con Pimo. Sin ellas no podemos activar tu cuenta para rentar ni para ofrecer vehículos.

Uso de inteligencia artificial y decisión humana. Para revisar tus documentos usamos el modelo Google Gemini a través del servicio AI Gateway de Netlify. La herramienta solo sugiere un resultado: lee los datos, señala posibles inconsistencias y, si aceptaste, compara tu selfie con tu identificación. La prueba de vida la revisa una persona. Ninguna cuenta se aprueba ni se rechaza de forma automática: una persona del equipo de operaciones de Pimo revisa y toma la decisión final. Puedes pedir en cualquier momento que otra persona revise de nuevo la decisión, explicar tu caso, aportar otros documentos u oponerte a que tus documentos se revisen con IA. En ese caso los revisaremos solo de forma manual, aunque la verificación puede tardar más. Escríbenos a privacidad@getpimo.com con el asunto "Revisión humana". Las tarjetas de circulación pueden aprobarse automáticamente mediante las reglas documentales de Pimo cuando la placa, el VIN y la vigencia extraídos superan todas las verificaciones; los casos dudosos requieren revisión humana. Esta aprobación documental no aprueba una cuenta, identidad ni cobertura de seguro.

Consentimiento para comparar la selfie. Antes de comparar tu selfie, ves esta casilla, que no viene marcada: "Acepto que Pimo compare mi selfie con la fotografía de mi identificación para confirmar que soy yo y prevenir fraudes. Esta comparación usa rasgos de mi rostro, que Pimo trata como datos personales sensibles. Pimo usa una herramienta de inteligencia artificial (Google Gemini, a través de Netlify, en EE. UU.) que solo sugiere un resultado. Una persona del equipo de Pimo toma la decisión final. Google puede conservar prompts y respuestas por un periodo limitado para detectar abusos. Si no acepto, puedo verificar mi identidad por videollamada o al recibir el auto. Puedo revocar este consentimiento y pedir revisión humana en privacidad@getpimo.com. Consulta el Aviso de Privacidad en getpimo.com/privacy." Guardamos la fecha, la hora, la cuenta y la versión del texto que aceptaste.

Soporte con IA y asistencia operativa. Cuando usas el canal de ayuda con IA de Pimo, tu pregunta, la conversación reciente y el estado relevante de tu propia reserva o de los documentos del vehículo que selecciones se procesan con nuestro proveedor de IA para preparar una respuesta. Pimo conserva las conversaciones y sus referencias para soporte y seguimiento conforme a las reglas de conservación de mensajes de este aviso. El personal autorizado puede revisar las conversaciones escaladas. La asistencia operativa también resume viajes pendientes, estados documentales, excepciones de pagos y expedientes de incidentes para personal autorizado. El asistente no ejecuta cambios de reserva, reembolsos ni cargos por daños. No ingreses datos de tarjetas de pago ni documentos de identidad en este chat. Puedes solicitar una respuesta humana dentro de la conversación.

Proveedores. Netlify, Inc. (EE. UU.) opera la infraestructura y el AI Gateway. Google LLC (EE. UU.), o la entidad de Google que corresponda, provee el modelo Gemini como subencargado de Netlify. Estos proveedores pueden procesar los datos en EE. UU. y en otros países donde tengan instalaciones. Netlify no almacena el contenido de las solicitudes ni de las respuestas, pero registra metadatos técnicos de cada llamada (fecha, modelo, consumo), sin imágenes ni textos. Google puede conservar prompts y respuestas por un periodo limitado para detectar abusos.

Tu elección. Si no das tu consentimiento para comparar la selfie, o lo revocas, puedes verificar tu identidad por videollamada o en persona en la entrega. La revocación no afecta los tratamientos ya realizados.

5. Proveedores que tratan datos por cuenta de Pimo (encargados)

Pimo remite datos personales a proveedores que actúan como encargados: los tratan por cuenta de Pimo, solo conforme a nuestras instrucciones y con obligaciones de confidencialidad. La comunicación de datos a un encargado no es una transferencia conforme al artículo 2, fracción XX, de la Ley, por lo que no requiere tu consentimiento.

• Stripe (EE. UU.): procesamiento de pagos, resguardo de la tarjeta para cargos posteriores, pagos a Anfitriones, reembolsos y prevención de fraudes. Para algunos fines, como verificar la identidad de los Anfitriones que reciben pagos y cumplir regulaciones financieras, Stripe actúa como responsable independiente conforme a su propio aviso de privacidad.
• Supabase (EE. UU.): base de datos, acceso a la cuenta y almacenamiento de archivos, alojados en Amazon Web Services en la región Oeste de EE. UU. (norte de California), us-west-1.
• Netlify (EE. UU.): alojamiento del sitio, funciones del servidor y AI Gateway.
• Google (EE. UU.): el modelo de inteligencia artificial Gemini que apoya la revisión de documentos (sección 4).
• Resend (EE. UU.): envío de correos del servicio y, si lo aceptaste, de correos promocionales.

-

Si decides entrar con Google, Google trata tu inicio de sesión conforme a su propio aviso de privacidad.

6. Servicios de terceros a los que se conecta tu navegador

Para mostrar mapas y buscar direcciones, tu navegador se conecta directamente a estos servicios, que reciben tu dirección IP y los datos técnicos de la solicitud:

• jsDelivr (red de distribución de contenido): carga bibliotecas de software que usa el sitio.
• Servidores de mapas de OpenStreetMap: muestran las imágenes del mapa de la zona que ves.
• Photon de komoot: busca direcciones. El texto que escribes en la búsqueda de la dirección de entrega se envía a este servicio.

Estos servicios operan conforme a sus propios términos y avisos de privacidad. Pimo no les envía tu nombre, tu correo ni tus documentos.

7. Transferencias de tus datos

Solo transferimos datos personales a terceros en los casos que permite el artículo 36 de la Ley, que no requieren tu consentimiento:

• A la otra parte de tu reserva. Compartimos con el Anfitrión o con el Viajero los datos necesarios para el viaje: nombre, foto de perfil, estado de verificación, detalles del viaje, lugar de entrega y, en la entrega, la revisión de tu identificación y tu licencia. Esto es necesario para el contrato de renta que celebras.
• A la aseguradora del Anfitrión, cuando sea necesario para atender un reclamo o un accidente relacionado con tu viaje.
• A autoridades competentes, cuando la ley lo exija o lo soliciten mediante un requerimiento válido.
• A tribunales u otras partes, cuando sea necesario para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.

Si la operación de Pimo se cede a una sociedad, como se describe en los Términos, te avisaremos con anticipación y, cuando la ley lo exija, te pediremos tu consentimiento. Pimo no vende tus datos personales.

8. Tratamiento fuera de México

Nuestros proveedores están principalmente en Estados Unidos, y tus datos se almacenan y procesan ahí. Elegimos proveedores con obligaciones contractuales de confidencialidad y seguridad.

9. Decisiones automatizadas

La IA apoya la revisión documental como se describe en la sección 4, incluida la aprobación automática limitada de tarjetas de circulación. Las decisiones sobre identidad, seguros y cargos por daños requieren revisión humana. Puedes solicitar revisión humana en cualquier momento.

10. Cookies y almacenamiento del navegador

En nuestra página de acceso anticipado, si aceptas las cookies publicitarias, usamos el píxel de Meta para medir visitas y solicitudes de anfitriones recibidas y apoyar la creación de públicos publicitarios. Meta recibe información del navegador y la conexión, las URL de las páginas e identificadores de eventos, y puede asociarlos con tu cuenta de Meta. Esta integración no envía intencionalmente los campos del registro (nombre, correo, teléfono ni datos del vehículo). Puedes rechazarlas y registrarte de todos modos, o retirar el permiso desde “Preferencias de cookies” en esa página. El bloqueo del navegador o la falta de consentimiento pueden impedir la medición.

Guardamos tu elección durante un máximo de 180 días e identificadores opacos en el almacenamiento local para evitar contar envíos repetidos en el mismo navegador. Meta puede instalar sus propias cookies publicitarias. Consulta la Política de privacidad de Meta en https://www.facebook.com/privacy/policy/. También usamos tecnologías necesarias para que el sitio funcione:

• Almacenamiento local (localStorage): tu sesión (pimo-auth), el idioma (pimo_lang), el modo que usas (Viajero o Anfitrión), tu elección de ver las herramientas de Anfitrión y si cerraste el aviso para instalar la app.
• Almacenamiento de sesión (sessionStorage), que se borra al cerrar la pestaña: la vista que tenías abierta, mensajes pendientes de envío, nombres de los archivos que estás subiendo, avisos de instalación de la app y la vista previa del equipo.
• Caché de la app: archivos que permiten que el sitio cargue más rápido y funcione como app instalable.
• Stripe: cuando abres la página de pago, Stripe puede instalar sus propias cookies para prevenir fraudes.

Puedes borrar estos datos desde la configuración de tu navegador. Si lo haces, se cerrará tu sesión y algunas funciones pueden dejar de funcionar.

11. Tus derechos ARCO y cómo revocar tu consentimiento

Tienes derecho a acceder a tus datos, rectificarlos si son inexactos, cancelarlos y oponerte a su uso (derechos ARCO). También puedes revocar tu consentimiento, limitar el uso de tus datos con fines publicitarios y pedir revisión humana de las decisiones.

Cómo presentar una solicitud. Si tienes sesión iniciada, puedes solicitar la baja definitiva en Cuenta → Perfil. Registramos la solicitud y respondemos por correo tras revisar reservas, pagos, disputas y obligaciones legales de conservación. La cuenta seguirá accesible durante la revisión. También puedes escribir a privacidad@getpimo.com desde el correo de tu cuenta, o desde otro correo con un documento que acredite tu identidad. Tu solicitud debe incluir:

• tu nombre y un correo u otro medio para recibir nuestra respuesta;
• un documento que acredite tu identidad o, si la presenta un representante, su identidad y su personalidad;
• una descripción clara de los datos y del derecho que quieres ejercer (no es necesaria para el acceso);
• cualquier otro dato que nos ayude a localizar tus datos;
• para la rectificación, los cambios que pides y los documentos que los sustentan.

Plazos. Te comunicaremos nuestra decisión en un plazo máximo de 20 días contados desde que recibamos tu solicitud. Si procede, la haremos efectiva dentro de los 15 días siguientes a la fecha en que te respondamos. Podemos ampliar cada plazo una sola vez, por un periodo igual, cuando se justifique, y te diremos por qué.

Costo. Es gratuito. Solo podemos cobrar los costos de reproducción o envío, como lo permite la Ley.

Cuándo podemos negar una solicitud. Cuando no se acredite la identidad o la representación, no tengamos los datos, se lesionen derechos de un tercero, lo impida una ley o una autoridad, o ya se haya hecho lo solicitado. Te explicaremos el motivo y, cuando sea posible, atenderemos la parte de la solicitud que sí proceda.

Cancelación. Cuando cancelamos datos, primero los bloqueamos y los conservamos solo durante los plazos legales de la sección 12, y después los eliminamos. Podemos conservar los datos que necesitemos para cumplir un contrato contigo o la ley.

Revocación del consentimiento. Puedes revocar tu consentimiento para comparar la selfie o para recibir publicidad en cualquier momento por el mismo medio. La revocación no tiene efectos retroactivos. Si revocas el consentimiento para comparar la selfie, verificarás tu identidad por la vía alternativa.

Limitar la publicidad. Además de las opciones de baja de la sección 3.2, puedes inscribirte en el Registro Público para Evitar Publicidad (REPEP) de PROFECO.

Si no estás de acuerdo. Si no estás de acuerdo con nuestra respuesta, o no respondemos en el plazo, puedes presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno dentro de los 15 días siguientes a nuestra respuesta o al vencimiento del plazo.

12. Cuánto tiempo conservamos tus datos

Conservamos los datos solo el tiempo necesario para las finalidades de este aviso y el que exija la ley. Después los bloqueamos y los eliminamos.

• Imágenes de documentos y selfie: 30 días después de terminar la verificación. Después conservamos solo el resultado (aprobado o rechazado, fecha y persona que revisó) y los datos necesarios del contrato de renta (nombre, número y vigencia de la licencia). Si hay un incidente, un reclamo o una investigación de fraude relacionada con tu cuenta, podemos conservar las imágenes bloqueadas el tiempo necesario para atenderlo.
• Mensajes: Pimo conserva los mensajes por seguridad, soporte y resolución de disputas durante el tiempo necesario para esos fines y el que exija la ley. Después se bloquean y se eliminan.
• Datos fiscales y contables (pagos, comprobantes, retenciones): 5 años, como lo exige el artículo 30 del Código Fiscal de la Federación.
• Datos de la cuenta: mientras tu cuenta esté activa y, después de cerrarla.
• Reclamos y disputas: hasta que se resuelvan y pasen los plazos legales para reclamar.
• Prueba del consentimiento de publicidad y listado de exclusión: mientras estés suscrito y, en el caso del listado de exclusión, el tiempo necesario para respetar tu baja.
• Registros técnicos.

13. Seguridad

Aplicamos medidas administrativas, técnicas y físicas para proteger tus datos contra daño, pérdida, alteración, destrucción y uso, acceso o tratamiento no autorizado. Entre ellas, conexiones cifradas, controles de acceso por rol, acceso solo para las personas del equipo que lo necesitan y contratos con nuestros proveedores. Si una vulneración de seguridad afecta de forma significativa tus derechos, te avisaremos de inmediato para que puedas tomar medidas para protegerte.

14. Menores de edad

Pimo no es para personas menores de 18 años. No recabamos a sabiendas datos de menores. Si crees que un menor nos dio sus datos, escríbenos y los eliminaremos.

15. Usuarios en Estados Unidos y California

Pimo opera desde México y este aviso sigue la ley mexicana. Si vives en Estados Unidos, tus datos se tratan como se describe aquí. Pimo no vende ni comparte información personal para publicidad basada en tu actividad en otros sitios, en los términos de la ley de California. Los correos promocionales siempre incluyen una liga de baja que funciona, como lo exige la ley de EE. UU. Si la ley de privacidad de California o de otro estado de EE. UU. le aplica a Pimo, puedes pedir conocer, corregir o eliminar tus datos en privacidad@getpimo.com, y no te discriminaremos por hacerlo.

16. Cambios a este aviso

Podemos actualizar este aviso por cambios en la ley, en nuestros servicios o en nuestros proveedores. Publicaremos la nueva versión con su fecha en getpimo.com/privacy y te avisaremos por correo o en la plataforma antes de que entren en vigor los cambios importantes. Si un cambio requiere tu consentimiento, como una nueva finalidad secundaria o nuevos datos sensibles, te lo pediremos antes.

17. Autoridad de protección de datos

La autoridad encargada de la protección de datos personales en México es la Secretaría Anticorrupción y Buen Gobierno. Puedes acudir a ella si consideras que se violaron tus derechos.

18. Contacto

Pimo, operado por John Patrick McCarthy Moreno

Lava 279-6, Jardines del Pedregal, 01900, Ciudad de México, México

Privacidad y derechos ARCO: privacidad@getpimo.com