TribuPet
Socios
Aviso de Privacidad — Socios
Responsable: TRIBUPET S.A.S. DE C.V.
Última actualización: 13 de octubre de 2026
Versión: 1.7
Publicado en: https://www.tribupet.com/legal/aviso-de-privacidad-socios
Este documento aplica a las personas físicas o morales que ofrecen servicios a través de TribuPet —veterinarias, estéticas, paseadores, hoteles, entrenadores y refugios— y a quienes las representan.
Si además usas TribuPet como dueño de una mascota, ahí te aplica el Aviso de Privacidad — Usuarios.
Qué cambió en la 1.7 (13-oct-2026) Entra el componente de atribución de instalaciones (AppsFlyer) en la app de Android. Es la misma app que usas tú, así que te aplica igual:
- La sección 2 declara el identificador de publicidad de Android y la etiqueta del anuncio con la que llegaste desde Google Play.
- La finalidad 15 cubre también la instalación de la app y nombra a Google, que antes no aparecía.
- AppsFlyer entra en la 4.1 —trata datos por cuenta nuestra— y Google Ads entra en la 4.2, junto a TikTok y Meta.
- La sección 5 cambia de título y explica la atribución aparte de las cookies: qué usa, por qué no es una cookie y cómo se apaga.
Qué cambió en la 1.6 (4-oct-2026)
- La finalidad publicitaria queda declarada en la sección 3.2, como finalidad adicional que puedes negar.
- La sección 2 declara los datos técnicos de tu dispositivo.
- TikTok y Meta pasan de la sección 4.1 a la 4.2, como transferencias internacionales a terceros que usan esa información también para sus propios fines.
- Nueva sección 5: cookies y tecnologías de rastreo, que este Aviso no tenía. Las secciones de derechos ARCO y de conservación pasan a ser la 6 y la 7.
- Se corrige la ruta para negar las finalidades adicionales: es Perfil → Avisos, no la pantalla que se nombraba antes, que no existe.
Qué cambió en la 1.5 (4-oct-2026) Se suma el pixel de Meta (Facebook e Instagram) junto al de TikTok, con el mismo alcance y las mismas reglas.
Qué cambió en la 1.4 (4-oct-2026) Se suma TikTok a los proveedores de medición (sección 4.1): usamos su pixel para saber si nuestra publicidad en TikTok trae socios. Depende del mismo interruptor de medición que Google Analytics y no le mandamos tu nombre, tu correo ni tu teléfono.
Qué cambió en la 1.3 (14-sep-2026) Se agrega la CURP de los socios personas físicas a los datos que tratamos (sección 2), porque la ley obliga a las plataformas a identificar así a quien presta servicios a través de ellas, y se describe el acceso permanente de la autoridad fiscal a la información fiscal de las operaciones (sección 4), con el límite de lo que ese acceso no alcanza.
1. Quién es responsable de tus datos
TRIBUPET S.A.S. DE C.V., con domicilio en Lago Alberto 320, Colonia Granada, Alcaldía Miguel Hidalgo, C.P. 11520, Ciudad de México, México.
- Correo para temas de privacidad: privacidad@tribupet.com
- Sitio: https://www.tribupet.com
2. Qué datos tratamos
| Categoría | Qué incluye |
|---|---|
| Identificación y contacto | Nombre o razón social, nombre de quien representa al negocio, correo, teléfono |
| Datos del negocio | Nombre comercial, giro, dirección del establecimiento, horarios, servicios, precios, fotografías del lugar |
| Datos fiscales | RFC, CURP (si eres persona física), tipo de contribuyente (persona física o moral), régimen fiscal, constancia de situación fiscal |
| Datos financieros y patrimoniales | CLABE interbancaria o identificador de la cuenta autorizada en la pasarela de pago, e historial de los pagos que te dispersamos |
| Documentos de verificación | Identificación oficial, comprobante del domicilio del establecimiento y, cuando tu giro lo exige, cédula profesional |
| Actividad en la plataforma | Reservas aceptadas, canceladas y atendidas, tiempos de respuesta, calificaciones y reseñas recibidas |
| Comunicaciones | Mensajes con dueños y con soporte dentro de la plataforma |
| Datos técnicos de tu dispositivo | Dirección IP, identificador de dispositivo, tipo y versión de navegador y de sistema operativo, y la página desde la que llegaste. Se generan solos al abrir el sitio o la app, y son los que se comparten con las plataformas de publicidad (sección 4.2) |
| Identificador de publicidad y origen de tu instalación — solo en la app de Android | El identificador de publicidad que Android le asigna a tu teléfono —que es tuyo y puedes borrar o restablecer desde los ajustes del sistema— y la etiqueta del anuncio con la que llegaste desde Google Play. Sirven únicamente para saber de qué anuncio salió tu descarga (sección 5). En el panel web no existen |
Si eres refugio o fundación, además tratamos los tres documentos de alta: identificación de quien representa, comprobante del domicilio donde están los animales y constancia de situación fiscal.
No solicitamos datos personales sensibles. La cédula profesional acredita una capacidad profesional y no constituye un dato sensible.
TribuPet nunca guarda los datos completos de tu cuenta bancaria más allá de lo necesario para la dispersión: la pasarela de pago es quien los resguarda, y nosotros conservamos el identificador de tu cuenta en ella y si ya está habilitada para cobrar.
3. Para qué usamos tus datos
3.1 Finalidades necesarias
- Crear y administrar tu cuenta de Socio y autenticar tu acceso.
- Verificar tu identidad y tus documentos antes de publicar tu perfil, y pedírtelos de nuevo cuando venzan, cuando agregues un giro que exija otro papel o cuando exista un reporte.
- Publicar tu perfil, tus servicios y tus precios en la plataforma para que los dueños te encuentren.
- Gestionar las reservas, la comunicación con el dueño y el calendario.
- Cobrar al dueño y dispersarte el pago que te corresponde.
- Calcular y cobrar nuestra comisión.
- Cumplir con las obligaciones fiscales que la ley nos imponga respecto de los pagos que te hacemos. En particular, tu RFC y tu tipo de contribuyente se tratan para calcular y efectuar las retenciones de ISR e IVA que la ley nos obligue a hacerte, enterarlas a la autoridad y emitirte el comprobante fiscal de esas retenciones. Sin tu RFC la retención que la ley ordena es mayor, y esa es la razón por la que es un dato obligatorio para operar.
- Mostrar tus calificaciones y reseñas a otros usuarios.
- Prevenir fraude, suplantación de identidad y uso indebido de la plataforma, y atender reportes y controversias.
- Cumplir requerimientos de autoridades competentes.
Consentimiento expreso para datos financieros y patrimoniales. El tratamiento de tu CLABE, de los datos de tu cuenta de cobro y de tu historial de pagos requiere tu consentimiento expreso. Lo otorgas al marcar la casilla correspondiente durante el alta:
☐ Autorizo expresamente a TRIBUPET S.A.S. DE C.V. a tratar mis datos financieros y patrimoniales para dispersarme los pagos de los servicios que preste y cumplir con las obligaciones fiscales aplicables, conforme al Aviso de Privacidad — Socios.
Esta casilla no puede venir marcada por defecto.
3.2 Finalidades adicionales
Puedes negarlas sin que tu alta o tus pagos se vean afectados:
- Enviarte capacitación, contenido, novedades de producto y encuestas.
- Invitarte a jornadas de adopción, eventos y programas con marcas aliadas.
- Incluir tu negocio en materiales de comunicación y campañas de TribuPet.
- Elaborar estadísticas agregadas y anonimizadas del mercado.
- Medir si nuestra publicidad funciona y mostrar nuestros anuncios a negocios parecidos al tuyo. Cuando llegas desde un anuncio nuestro en Google, TikTok, Facebook o Instagram —entrando al sitio o instalando la app—, le avisamos a esa plataforma que instalaste la app o que diste de alta tu negocio, para saber qué anuncios traen socios y para que pueda mostrar los nuestros a negocios con un perfil parecido. Nunca les mandamos tu nombre, tu correo, tu teléfono ni tus datos fiscales. El detalle está en la sección 5.
La finalidad 15 se apaga sola con el interruptor de medición, en Perfil → Configuración → Privacidad. Apagarlo detiene los dos pixeles y la atribución de instalaciones al mismo tiempo. No necesitas escribirnos. La atribución de instalaciones, además, solo se enciende si dices que sí: mientras no contestes el aviso, no arranca.
Para las demás, escribe a privacidad@tribupet.com o usa Perfil → Avisos, donde cada comunicación tiene su propio interruptor.
4. Con quién compartimos tus datos
4.1 Proveedores que tratan datos por cuenta nuestra
Supabase (base de datos y archivos, alojados en México), Vercel (alojamiento web, EE. UU.), Stripe y Mercado Pago (verificación de tu cuenta de cobro y dispersión de pagos, México / EE. UU.), Resend (correos, EE. UU.), Google Analytics (medición de uso, EE. UU.) y AppsFlyer (atribución de instalaciones de la app de Android; fuera de México, empresa con domicilio en Israel, y el contrato precisa los centros de datos).
Todos ellos tratan tus datos por cuenta nuestra y siguiendo nuestras instrucciones. Las plataformas de publicidad —Google Ads, TikTok y Meta— no están en esta lista: están en la 4.2, porque usan la información también para sus propios fines.
Sobre la atribución de instalaciones. Una campaña de descargas pregunta algo que el navegador no puede contestar: quien instaló la app, ¿de qué anuncio salió? Esa cuenta la hace AppsFlyer por encargo nuestro y le entrega el resultado a la red que pagó el anuncio (sección 4.2). Usar un solo intermediario, en vez del componente de cada red, evita que la misma instalación se cuente tres veces. AppsFlyer puede usar información agregada y anonimizada —que ya no permite identificarte— para sus propias estadísticas y para detectar fraude publicitario.
Importante sobre las pasarelas: al darte de alta como cobrador, Stripe o Mercado Pago te pedirán directamente tus datos y documentos para cumplir sus propias obligaciones de identificación del cliente. En ese acto esas empresas son responsables de esos datos por su propia cuenta, conforme a sus respectivos avisos de privacidad.
4.2 Transferencias
| A quién | Qué se comparte | Por qué |
|---|---|---|
| A los dueños de mascota | Tu nombre comercial, giro, dirección, horarios, servicios, precios, fotografías del negocio, tu calificación promedio y tus reseñas | Es el objeto mismo de la plataforma |
| Al dueño que te reservó | El contacto necesario para coordinar el servicio | Para que puedan comunicarse |
| A la autoridad fiscal | Tu identificación fiscal —nombre o razón social, RFC y CURP—, la cuenta a la que te dispersamos, los importes de cada operación, los impuestos y lo que te retuvimos. Desde 2026 este acceso es permanente y en línea, no una entrega caso por caso | Obligación legal de las plataformas de intermediación |
| A autoridades competentes | Lo que requieran | Obligación legal o requerimiento fundado y motivado |
| A un tercero adquirente | Tus datos, en las mismas condiciones de este aviso | Solo en caso de fusión, escisión o venta de la empresa |
| A Google Ads —transferencia internacional— | Si instalaste la app desde un anuncio: tu identificador de publicidad de Android, los datos técnicos de tu dispositivo y el aviso de que la instalación ocurrió | Medir nuestra publicidad (finalidad 15). Google usa esa información también para sus propios fines, como decidir a quién le muestra nuestros anuncios. Los datos salen de México: Estados Unidos |
| A TikTok —transferencia internacional— | Los datos técnicos de tu dispositivo y el aviso de que diste de alta tu negocio. Si instalaste la app desde un anuncio, también tu identificador de publicidad de Android y el aviso de la instalación | Medir nuestra publicidad (finalidad 15). TikTok usa esa información también para sus propios fines. Los datos salen de México: Estados Unidos y Singapur |
| A Meta —Facebook e Instagram, transferencia internacional— | Lo mismo | Igual que TikTok. Los datos salen de México: Estados Unidos e Irlanda |
Qué NO les llega a esas tres plataformas: tu nombre, tu correo, tu teléfono, tus datos fiscales, tus documentos de verificación ni nada de tus pagos. Y las tres se detienen con el interruptor de medición de la sección 5: mientras esté apagado, no se carga ningún pixel y no arranca la atribución de instalaciones.
Ese acceso de la autoridad fiscal está acotado. No alcanza el expediente ni la información de salud de las mascotas, ni los datos de los dueños que no formen parte de la operación, ni tus conversaciones dentro de la plataforma. TribuPet está obligada a limitarlo a lo fiscalmente relevante.
Tu identificación oficial, tu comprobante de domicilio y tu cédula no se muestran a los dueños. Se usan para verificarte. Lo único público es el sello de "verificado".
Y las copias no se quedan guardadas. Al terminar la verificación borramos los archivos de todos los documentos que subiste: identificación, comprobante de domicilio, constancia de situación fiscal y, cuando aplica, cédula profesional.
Qué queda después de ese borrado. Queda el registro de que cada documento existió y fue revisado —de qué tipo era, quién lo revisó, cuándo y con qué resultado— y el conteo de documentos de esa revisión. No queda el contenido de tus documentos, ni su imagen. Ese registro es lo que sostiene tu sello de verificado y no se elimina con el archivo: si se borrara, el sello dejaría de poder acreditarse.
Si hay que revisarte de nuevo —porque venció un documento, porque agregaste un giro que pide otro papel o porque existe un reporte— se te pide subirlo otra vez, y se vuelve a borrar al terminar.
Cuánto tiempo conservamos los papeles de un alta que no se completó. Si tu alta queda incompleta o se rechaza y no la retomas, conservamos los archivos que subiste hasta 90 días naturales contados desde tu última actividad o desde el rechazo, y después los borramos. Un alta que está en revisión no entra en ese plazo, porque ahí el pendiente es nuestro. Y si existe una investigación abierta por documento falso o alterado, sospecha de fraude o suplantación, o un requerimiento de autoridad, los archivos se conservan hasta que el caso se cierre.
Términos que te aplican. Las condiciones comerciales de tu relación con TribuPet —comisión, dispersión, verificación y suspensión— están en los Términos y Condiciones — Socios, y si eres refugio o fundación, en los Términos y Condiciones — Refugios y Fundaciones.
5. Cookies, identificadores de dispositivo y tecnologías de rastreo
Esta sección aplica cuando entras a TribuPet como Socio, desde el teléfono o desde el panel web.
Las esenciales. Usamos cookies y almacenamiento local del navegador para mantener tu sesión abierta y recordar tus preferencias. Estas no se pueden apagar desde la app: sin ellas tendrías que volver a entrar en cada pantalla. Puedes borrarlas desde tu navegador, pero entonces la sesión no se mantiene abierta.
Las de medición. Medimos cómo se usa la plataforma con Google Analytics: qué pantallas se abren, cuánto tiempo se usan, desde qué tipo de dispositivo y desde qué ciudad aproximada. Nos sirve para saber qué funciona y qué hay que arreglar. No usamos esa información para identificarte por tu nombre ni la cruzamos con tus datos fiscales.
Los pixeles de publicidad. Si llegaste a TribuPet desde un anuncio nuestro en TikTok, en Facebook o en Instagram, usamos el pixel de TikTok y el pixel de Meta para saber si ese anuncio sirvió. Le avisan a cada plataforma cuándo alguien que vino de un anuncio da de alta su negocio, y esas plataformas pueden usar esa señal para mostrar nuestros anuncios a negocios con un perfil parecido al tuyo.
Qué les llega: que ocurrió esa alta y los datos técnicos que cualquier sitio ve de tu navegador. Qué NO les llega: tu nombre, tu correo, tu teléfono, tus datos fiscales, tus documentos ni nada de tus pagos. La función que rastrea correos y teléfonos escritos en formularios —TikTok la llama *Advanced Matching* y Meta *coincidencia avanzada*— está apagada en los dos, igual que el rastreo automático de botones y formularios que Meta trae encendido de fábrica.
La atribución de instalaciones, solo en la app de Android. Los pixeles de arriba viven en el navegador y miden el sitio. Una campaña de descargas pregunta otra cosa: quien instaló la app, ¿de qué anuncio salió? Eso solo lo puede contestar un componente que viaje dentro de la app, y para eso usamos el de AppsFlyer.
Qué usa: el identificador de publicidad que Android le asigna a tu teléfono, tu dirección IP, el modelo y la versión de tu sistema operativo, y la etiqueta del anuncio con la que llegaste desde Google Play. Con eso sabe de qué anuncio salió tu descarga y se lo informa a la red que lo pagó —Google Ads, TikTok o Meta—. Qué NO usa: tu nombre, tu correo, tu teléfono, tus datos fiscales, tus documentos ni nada de tus pagos. En el panel web no corre: solo existe dentro de la app.
No es una cookie, y por eso se explica aparte: no vive en el navegador, no se borra borrando cookies y no se detiene recargando la página. Se detiene con el interruptor de medición, igual que todo lo demás.
Y arranca más tarde que todo lo demás. La atribución solo se enciende si dices que sí. Con el resto de la medición, no haber contestado el aviso todavía cuenta como permiso mientras lo decides; con ésta no: si no contestas, nunca arranca. La razón es que una instalación se cuenta una sola vez y después no hay forma de recogerla, así que preferimos perder el dato antes que tomarlo sin tu respuesta.
Tu teléfono también tiene su propio control. El identificador de publicidad es tuyo: desde los ajustes de Android puedes restablecerlo o borrarlo, y cuando lo borras las apps dejan de recibirlo. Ese control es independiente del nuestro y funciona aunque no toques nada aquí.
Cómo las desactivas. En Perfil → Configuración → Privacidad hay un interruptor para apagar la medición. Las apaga todas a la vez: Google Analytics, los dos pixeles y la atribución de instalaciones. Cuando lo apagas, dejamos de medirte, se borran las cookies que hayan dejado y la atribución deja de enviar nada. También puedes borrar o bloquear las cookies desde tu navegador, y borrar tu identificador de publicidad desde los ajustes de Android. Tu decisión se guarda en el aparato desde el que la tomas —en el navegador si entras por el panel web, en la app si entras por la app—, así que si usas otro dispositivo hay que apagarla ahí también.
Nada de esto afecta tu operación. Apagar la medición no cambia tus reservas, tus cobros, tu dispersión ni tu posición en los resultados.
6. Tus derechos ARCO y cómo ejercerlos
Aplica el mismo procedimiento que para los usuarios: escribe a privacidad@tribupet.com con tu nombre, un medio de contacto, copia de tu identificación, qué derecho ejerces y sobre qué datos.
Te comunicaremos la determinación en un máximo de 20 días hábiles y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes, ampliables una sola vez por un periodo igual. El trámite es gratuito.
También puedes oponerte a que tus datos se usen en decisiones automatizadas que te afecten de forma significativa sin intervención humana —por ejemplo, un orden de aparición en los resultados de búsqueda o una suspensión automática— y pedir que una persona revise el caso.
Límites propios del Socio. Aunque des de baja tu cuenta:
- Conservamos los comprobantes de los pagos que te hicimos y los registros fiscales por el plazo que marcan las leyes fiscal y mercantil.
- Conservamos las calificaciones y reseñas que recibiste, sin tu nombre ni el de tu negocio, para no alterar el historial de la plataforma.
- Conservamos el registro de una suspensión por fraude o maltrato animal, por el tiempo necesario para impedir que se abra otra cuenta con los mismos datos.
7. Conservación, seguridad, cambios y autoridad
Aplican las mismas reglas que en el Aviso de Privacidad — Usuarios: los datos se conservan mientras tu cuenta esté activa y después por el plazo legal necesario; y se protegen con cifrado, control de acceso y registro de operaciones.
Con dos plazos propios del Socio, que están explicados en la sección 4:
- Los archivos de tus documentos de verificación se borran al verificarte, y queda solo el registro de que se revisaron.
- Si tu alta no se completa o se rechaza, esos archivos se conservan hasta 90 días naturales desde tu última actividad o desde el rechazo, salvo investigación abierta o requerimiento de autoridad.
En lo demás, las versiones nuevas de este aviso se publican con su fecha en tribupet.com/legal/aviso-de-privacidad-socios conservando las anteriores; y la autoridad ante la que puedes inconformarte es la Secretaría Anticorrupción y Buen Gobierno, a través de Transparencia para el Pueblo.
Anexo · Aviso simplificado para el alta de Socio
Aviso de privacidad
TRIBUPET S.A.S. DE C.V., con domicilio en Lago Alberto 320, Col. Granada, Miguel Hidalgo, Ciudad de México, es responsable del tratamiento de tus datos personales.
Usamos tus datos de identificación, de tu negocio, fiscales —incluido tu RFC— y de tu cuenta de cobro para verificarte, publicar tu perfil, gestionar tus reservas, dispersarte los pagos y cumplir las obligaciones fiscales que la ley nos imponga, incluidas las retenciones. Tus datos se alojan en México.
Tus documentos de verificación no se muestran a los dueños y sus archivos se borran al verificarte —queda el registro de que se revisaron, no la copia—: lo único público es el sello de verificado. Tus calificaciones y reseñas sí son públicas.
Ejerce tus derechos ARCO en privacidad@tribupet.com.
Aviso completo: tribupet.com/legal/aviso-de-privacidad-socios