TribuPet Dueños de mascota

Aviso de Privacidad — Usuarios (Dueños de mascota)

Responsable: TRIBUPET S.A.S. DE C.V.
Última actualización: 13 de octubre de 2026
Versión: 2.7
Publicado en: https://www.tribupet.com/legal/aviso-de-privacidad-usuarios

Este documento aplica a las personas que usan TribuPet para cuidar a su mascota. Si prestas servicios a través de la plataforma, el documento que te aplica es el Aviso de Privacidad — Socios.

Redactado conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el DOF el 20 de marzo de 2025, en vigor desde el 21 de marzo de 2025.

Qué cambió en la 2.7 (13-oct-2026) Entra el componente de atribución de instalaciones (AppsFlyer) en la app de Android, que es lo que permite medir campañas de descarga:

1. La sección 2 declara el identificador de publicidad de Android y la etiqueta del anuncio con la que llegaste desde Google Play.
2. La finalidad 14 cubre también la instalación de la app y nombra a Google, que antes no aparecía.
3. AppsFlyer entra en la 4.1 —trata datos por cuenta nuestra— y Google Ads entra en la 4.2, junto a TikTok y Meta, que son quienes reciben el resultado y lo usan también para sus propios fines.
4. La sección 5 cambia de título y explica la atribución aparte de las cookies: qué usa, por qué no es una cookie y cómo se apaga.

Qué cambió en la 2.6 (4-oct-2026) Se completa lo que faltaba de los dos pixeles:

1. La finalidad publicitaria queda declarada en la sección 3.2, como finalidad adicional que puedes negar. Antes se decía con quién y qué se compartía, pero no para qué.
2. La sección 2 declara los datos técnicos de tu dispositivo —dirección IP, identificador y navegador—, que es lo que de verdad sale hacia esas plataformas.
3. TikTok y Meta pasan de la sección 4.1 a la 4.2: no son proveedores que traten datos por cuenta nuestra, son transferencias internacionales a terceros que usan esa información también para sus propios fines.

Qué cambió en la 2.5 (4-oct-2026) Se suma el pixel de Meta (Facebook e Instagram) junto al de TikTok, con el mismo alcance y las mismas reglas: los dos aparecen en la sección 4.1 y los dos se explican en la de cookies. Nada cambia en lo que se mide ni en cómo se apaga.

Qué cambió en la 2.4 (4-oct-2026)

1. La sección 4.1 suma a TikTok como proveedor de medición de publicidad.
2. La sección 5 explica el pixel de TikTok: para qué sirve, qué le mandamos y qué no le mandamos. Depende del mismo interruptor que Google Analytics, y se apaga en el mismo lugar.

Qué cambió en la 2.3 (18-sep-2026)

1. La sección 5 nombra el carrito guardado en tu aparato, que es almacenamiento funcional —no medición ni publicidad— y caduca en 24 horas.
2. La sección 6 dice, con detalle, qué se borra y qué se conserva cuando eliminas tu cuenta, incluidos los datos de terceros que hayas capturado.
3. La sección 2 declara los proveedores de identidad —Google y Apple— y qué llega de ellos, incluido el correo oculto de Apple.

Qué cambió en la 2.2 (14-sep-2026) Se reescribió la sección 5 (cookies): se distingue entre las cookies esenciales —que no se pueden apagar— y las de medición, se dice qué se mide y para qué, y se explica cómo desactivarlas desde Perfil → Configuración → Privacidad o desde el navegador. La etiqueta de campaña (utm_) se explica aparte, porque no es medición de terceros. También se corrigió la sección 3.2: las finalidades adicionales se apagan en Perfil → Avisos, que es donde vive el interruptor, y se aclara que las estadísticas anonimizadas de la finalidad 12 no tienen interruptor.

Qué cambió en la 2.1 (13-sep-2026) Se declara la transferencia de tus datos fiscales al Socio cuando pides factura (sección 4.2), y la finalidad 6 aclara que la factura del servicio la emite el Socio, no TribuPet.

---

1. Quién es responsable de tus datos

TRIBUPET S.A.S. DE C.V. ("TribuPet", "nosotros"), con domicilio en Lago Alberto 320, Colonia Granada, Alcaldía Miguel Hidalgo, C.P. 11520, Ciudad de México, México, es responsable del tratamiento de tus datos personales.

• Correo para temas de privacidad: privacidad@tribupet.com
• Sitio: https://www.tribupet.com

TribuPet es una plataforma que reúne en un solo lugar la vida de tu mascota —su historial, su cartilla, sus citas— y te conecta con proveedores verificados que la cuidan: veterinarios, paseadores, estéticas, hoteles, entrenadores y refugios. A esos proveedores los llamamos Socios.

---

2. Qué datos tratamos

Si entras con Google o con Apple. Puedes crear tu cuenta con tu correo y contraseña, o entrando con Google o con Apple. Si eliges una de esas dos, el proveedor nos entrega tu nombre y tu correo, y nada más: nunca recibimos tu contraseña, ni tus contactos, ni tu agenda, ni lo que haces fuera de TribuPet.

Apple te deja ocultar tu correo real. Si usas esa opción, lo que recibimos es una dirección de reenvío de Apple —termina en privaterelay.appleid.com— que nos sirve para escribirte sin conocer tu correo verdadero. Funciona igual para todo: avisos de tus citas, recuperación de cuenta y soporte. Si algún día dejas de reenviar ese correo desde tu cuenta de Apple, deja de llegarte lo que te mandemos.

Puedes desvincularlo. Si prefieres dejar de entrar con Google o con Apple, puedes ponerle una contraseña a tu cuenta y usar tu correo directo.

2.1 Datos de tu mascota

Nombre, especie, raza, sexo, fecha de nacimiento, peso, fotografías, vacunas, desparasitaciones, consultas, tratamientos, citas y el indicador PetScore.

Esta información no constituye datos personales sensibles, porque corresponde a un animal y no a una persona física. Aun así la tratamos con el mismo cuidado que el resto de tu información, porque está asociada a tu cuenta.

2.2 Datos personales sensibles

No solicitamos datos personales sensibles —origen racial o étnico, estado de salud, información genética, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas o preferencia sexual—. Te pedimos no incluirlos en campos de texto libre, en publicaciones de la Comunidad ni en las consultas al asistente de inteligencia artificial.

2.3 Menores de edad

No tratamos datos de menores de edad. Para usar TribuPet debes ser mayor de 18 años.

---

3. Para qué usamos tus datos

3.1 Finalidades necesarias

Sin estos datos no podemos prestarte el servicio:

1. Crear y administrar tu cuenta y autenticar tu acceso.
2. Guardar y mostrarte el expediente de tu mascota: cartilla, historial, pasaporte con código QR y PetScore.
3. Enviarte recordatorios de vacunas, desparasitaciones y citas.
4. Permitirte buscar Socios, reservar servicios y comunicarte con ellos.
5. Cobrar el servicio que reserves, dispersar el pago al Socio y procesar devoluciones.
6. Gestionar tu solicitud de factura y hacerle llegar tus datos fiscales a quien debe emitirla. La factura del servicio la emite el Socio; TribuPet solo emite la de la suscripción Plus.
7. Responder tus dudas y atender reportes, quejas y aclaraciones.
8. Prevenir fraude, abuso, suplantación de identidad y uso indebido de la plataforma.
9. Cumplir con requerimientos de autoridades competentes y con las obligaciones fiscales y contables que nos impone la ley.

3.2 Finalidades adicionales

Estas no son necesarias para el servicio. Si no las autorizas, tu cuenta funciona igual:

1. Enviarte novedades de la app, contenido de cuidado de mascotas, promociones y encuestas.
2. Mostrarte ofertas y cupones de marcas aliadas dentro de la app, sin compartir tu información individual con esas marcas.
3. Elaborar estadísticas y estudios agregados y anonimizados sobre el cuidado de mascotas en México.
4. Invitarte a jornadas de adopción y eventos.
5. Medir si nuestra publicidad funciona y mostrar nuestros anuncios a personas parecidas a ti. Cuando llegas desde un anuncio nuestro en Google, TikTok, Facebook o Instagram —entrando al sitio o instalando la app—, le avisamos a esa plataforma que hiciste algo en TribuPet —instalar la app, crear tu cuenta, registrar tu mascota, reservar, pagar o contratar un plan— para saber qué anuncios sirven y para que la plataforma pueda mostrar los nuestros a gente con intereses parecidos. Nunca les mandamos tu nombre, tu correo, tu teléfono ni nada del expediente de tu mascota. El detalle de qué se envía está en la sección 5.

La finalidad 14 se apaga sola con el interruptor de medición, en Perfil → Configuración → Privacidad. Apagarlo detiene los dos pixeles y la atribución de instalaciones al mismo tiempo, y con eso dejas de autorizar esta finalidad. No necesitas escribirnos. La atribución de instalaciones, además, solo se enciende si dices que sí: mientras no contestes el aviso, no arranca.

Puedes negarte desde ahora, y en cualquier momento después, desde Perfil → Avisos en la app: cada una de estas comunicaciones tiene ahí su propio interruptor. También puedes pedirlo por correo a privacidad@tribupet.com.

Las estadísticas de la finalidad 12 se hacen con datos agregados y anonimizados, que ya no permiten identificarte, y por eso no tienen interruptor. Si aun así prefieres que no usemos tu información para eso, escríbenos a privacidad@tribupet.com.

---

4. Con quién compartimos tus datos

4.1 Proveedores que tratan datos por cuenta nuestra

No son transferencias y no requieren tu consentimiento. Solo acceden a lo necesario para prestarnos su servicio y están obligados a confidencialidad:

Sobre la atribución de instalaciones. Una campaña de descargas pregunta algo que el navegador no puede contestar: quien instaló la app, ¿de qué anuncio salió? El enlace del anuncio se acaba en la ficha de Google Play y el navegador nunca ve la instalación. Esa cuenta la hace AppsFlyer por encargo nuestro y siguiendo nuestras instrucciones, y le entrega el resultado a la red que pagó el anuncio (sección 4.2). Usar un solo intermediario, en vez del componente de cada red, evita que la misma instalación se cuente tres veces. AppsFlyer puede usar información agregada y anonimizada —que ya no permite identificarte— para sus propias estadísticas y para detectar fraude publicitario.

Sobre el asistente de inteligencia artificial: las consultas que escribes se envían al proveedor del modelo para generar la respuesta, y no se usan para entrenar modelos de terceros. Evita incluir en ellas datos personales tuyos o de otras personas.

4.2 Transferencias

Por qué estas tres están aquí y no entre los proveedores. Supabase, Vercel, Stripe, Mercado Pago, Resend, Anthropic, Google Analytics y AppsFlyer solo tratan datos por cuenta nuestra y siguiendo nuestras instrucciones. Google Ads, TikTok y Meta no: además de medir para nosotros, usan esa señal para su propio negocio publicitario. Por eso son transferencias y no simples proveedores, y por eso dependen de tu autorización.

Las tres se detienen con el interruptor de medición. Mientras esté apagado, no se carga ningún pixel, no arranca la atribución de instalaciones y no sale nada hacia ninguna de las tres.

Fuera de estos supuestos, no vendemos ni rentamos tus datos personales a nadie.

---

5. Cookies, identificadores de dispositivo y tecnologías de rastreo

Las esenciales. Usamos cookies y almacenamiento local del navegador para mantener tu sesión abierta y recordar tus preferencias. Estas no se pueden apagar desde la app: sin ellas tendrías que volver a entrar en cada pantalla. Puedes borrarlas desde tu navegador, pero entonces la sesión no se mantiene abierta.

Tu carrito, también en tu aparato. Lo que agregas al carrito de la tienda se guarda en el almacenamiento local de tu propio teléfono o computadora, no en nuestros servidores, junto con la cuenta de quien lo armó —para que en un aparato compartido no te aparezca el carrito de otra persona— y caduca solo a las 24 horas. Es almacenamiento funcional: no sirve para medirte ni para mostrarte publicidad, y por eso no depende del interruptor de medición. Si borras los datos del sitio desde tu navegador, el carrito se pierde.

Las de medición. Medimos cómo se usa la app con Google Analytics: qué pantallas se abren, cuánto tiempo se usan, desde qué tipo de dispositivo y desde qué ciudad aproximada. Nos sirve para saber qué funciona y qué hay que arreglar. No usamos esa información para identificarte por tu nombre, ni la cruzamos con el expediente de tu mascota. Te lo avisamos la primera vez que entras.

Los pixeles de publicidad. Si llegaste desde un anuncio nuestro en TikTok, en Facebook o en Instagram, necesitamos saber si ese anuncio sirvió de algo. Para eso usamos el pixel de TikTok y el pixel de Meta, que le avisan a cada plataforma cuándo alguien que vino de un anuncio hace una de seis cosas: crea su cuenta, registra su primera mascota, da de alta su negocio, reserva un servicio, paga o contrata un plan. Esas plataformas pueden usar esa señal para mostrar nuestros anuncios a personas parecidas a ti.

Qué les llega: que pasó una de esas seis cosas, el importe cuando hay uno, y los datos técnicos que cualquier sitio ve de tu navegador. Qué NO les llega: tu nombre, tu correo, tu teléfono ni nada del expediente de tu mascota. La función que rastrea correos y teléfonos escritos en formularios —TikTok la llama *Advanced Matching* y Meta *coincidencia avanzada*— está apagada en los dos, igual que el rastreo automático de botones y formularios que Meta trae encendido de fábrica.

La atribución de instalaciones, solo en la app de Android. Los pixeles de arriba viven en el navegador y miden el sitio. Una campaña de descargas pregunta otra cosa: quien instaló la app, ¿de qué anuncio salió? Eso solo lo puede contestar un componente que viaje dentro de la app, y para eso usamos el de AppsFlyer.

Qué usa: el identificador de publicidad que Android le asigna a tu teléfono, tu dirección IP, el modelo y la versión de tu sistema operativo, y la etiqueta del anuncio con la que llegaste desde Google Play. Con eso sabe de qué anuncio salió tu descarga y se lo informa a la red que lo pagó —Google Ads, TikTok o Meta—. Qué NO usa: tu nombre, tu correo, tu teléfono ni nada del expediente de tu mascota. En el sitio web no corre: solo existe dentro de la app.

No es una cookie, y por eso se explica aparte: no vive en el navegador, no se borra borrando cookies y no se detiene recargando la página. Se detiene con el interruptor de medición, igual que todo lo demás.

Y arranca más tarde que todo lo demás. La atribución solo se enciende si dices que sí. Con el resto de la medición, no haber contestado el aviso todavía cuenta como permiso mientras lo decides; con ésta no: si no contestas, nunca arranca. La razón es que una instalación se cuenta una sola vez y después no hay forma de recogerla, así que preferimos perder el dato antes que tomarlo sin tu respuesta.

Tu teléfono también tiene su propio control. El identificador de publicidad es tuyo: desde los ajustes de Android puedes restablecerlo o borrarlo, y cuando lo borras las apps dejan de recibirlo. Ese control es independiente del nuestro y funciona aunque no toques nada aquí.

Cómo las desactivas. En Perfil → Configuración → Privacidad hay un interruptor para apagar la medición. Las apaga todas a la vez: Google Analytics, los dos pixeles y la atribución de instalaciones. Cuando lo apagas, dejamos de medirte, se borran las cookies que hayan dejado y la atribución deja de enviar nada. También puedes borrar o bloquear las cookies desde tu navegador, y borrar tu identificador de publicidad desde los ajustes de Android. Tu decisión se guarda en el aparato desde el que la tomas —en el navegador si entras por la web, en la app si entras por la app—, así que si usas otro dispositivo hay que apagarla ahí también.

De qué campaña llegaste. Si abres el sitio desde un enlace etiquetado (parámetros utm_), guardamos esa etiqueta en tu navegador y, si creas una cuenta, la registramos junto con ella para saber qué campañas funcionan. Esa información es nuestra: no se comparte con Google ni con terceros. Se borra de tu navegador en cuanto queda registrada en tu cuenta.

---

6. Tus derechos ARCO y cómo ejercerlos

Puedes ejercer en cualquier momento tus derechos de Acceso, Rectificación (incluida la actualización de datos), Cancelación y Oposición. El ejercicio de uno no impide el de los demás.

También puedes oponerte a que tus datos se usen en decisiones automatizadas que te afecten de forma significativa sin intervención humana, y revocar tu consentimiento para las finalidades adicionales.

Cómo: escribe a privacidad@tribupet.com con:

1. Tu nombre y un correo o teléfono donde podamos responderte.
2. Copia de tu identificación oficial (o del poder, si actúas por otra persona).
3. Qué derecho quieres ejercer y sobre qué datos.
4. Cualquier documento que ayude a localizar la información.

Plazos. Te comunicaremos la determinación en un máximo de 20 días hábiles desde que recibamos tu solicitud y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes. Ambos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen, y te avisaremos si ocurre. El trámite es gratuito; solo podríamos cobrarte los gastos de reproducción o envío si pides copias en medio físico. Si negamos tu solicitud, te explicaremos el motivo.

Borrar tu cuenta puedes hacerlo tú mismo desde Perfil → Eliminar cuenta, sin escribirnos y sin pedirnos permiso.

Qué se borra. Tu cuenta y tus datos de contacto; el expediente de tus mascotas —su ficha, su cartilla y lo que hayas anotado de su salud—; tus datos fiscales si los habías guardado; tus preferencias; y los datos de otras personas que tú hubieras capturado, como los contactos de emergencia que diste para tu mascota. Esos últimos se borran contigo: son datos de terceros que solo existían porque tú los diste.

Qué se conserva, y por qué. No podemos borrar de inmediato los comprobantes de las operaciones con dinero de por medio ni los registros fiscales: la ley fiscal y la mercantil obligan a conservarlos. Las reseñas que hayas publicado se conservan sin tu nombre, para no alterar el historial de los Socios. Y si hay una investigación abierta o un requerimiento de autoridad, lo que ese caso exija se conserva hasta que se cierre.

Por cuánto tiempo. Lo que se conserva por obligación fiscal y contable se guarda por el plazo que marca la ley y, vencido ese plazo, se elimina o se anonimiza. Lo demás se borra al momento.

---

7. Cuánto tiempo conservamos tus datos

Mientras tu cuenta esté activa y, después de que la elimines, por el plazo necesario para cumplir obligaciones legales, fiscales y contables o para atender una reclamación en curso. Vencido ese plazo, los datos se eliminan o se anonimizan.

---

8. Cómo protegemos tus datos

Contraseñas cifradas, conexiones cifradas, control de acceso por usuario a nivel de base de datos, registro de operaciones sensibles y acceso del personal limitado a lo estrictamente necesario. Ningún sistema es infalible: si ocurriera una vulneración que afecte de forma significativa tus derechos, te lo comunicaremos para que puedas tomar medidas.

---

9. Cambios a este aviso

Publicaremos cualquier versión nueva en https://www.tribupet.com/legal/aviso-de-privacidad-usuarios con su fecha, y mantendremos disponibles las versiones anteriores indicando hasta cuándo estuvieron vigentes. Te avisaremos por correo o dentro de la app cuando el cambio sea relevante.

Si el cambio implica usar tus datos para finalidades distintas a las de este aviso, te pediremos tu consentimiento nuevamente, conforme a la ley de 2025.

---

10. Si no estás conforme

Puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, a través del órgano Transparencia para el Pueblo, autoridad en materia de protección de datos personales en posesión de particulares desde el 21 de marzo de 2025, en sustitución del extinto INAI.

---

---

Anexo · Aviso simplificado

*(Para la pantalla de registro, el pie del sitio y los materiales impresos. Debe llevar el enlace al aviso completo.)*

Aviso de privacidad

TRIBUPET S.A.S. DE C.V., con domicilio en Lago Alberto 320, Col. Granada, Miguel Hidalgo, Ciudad de México, es responsable del tratamiento de tus datos personales.

Usamos tu nombre, correo, teléfono, ubicación aproximada y la información de tu mascota para darte acceso a la app, guardar su cartilla e historial, enviarte recordatorios, permitirte reservar y pagar servicios con Socios verificados y darte soporte. No tratamos datos sensibles ni datos de menores de edad. Tus datos se alojan en México.

Si nos lo autorizas, además te enviaremos novedades y promociones y te mostraremos ofertas de marcas aliadas. Puedes negarlo sin que tu cuenta se vea afectada.

Compartimos con el Socio que reserves los datos necesarios para que atienda a tu mascota. No vendemos tus datos.

Ejerce tus derechos de acceso, rectificación, cancelación y oposición en privacidad@tribupet.com.

Aviso completo: tribupet.com/legal/aviso-de-privacidad-usuarios

Casilla de registro (sustituye al texto actual, que menciona documentos que no existen):

☐ He leído y acepto los Términos y Condiciones y el Aviso de Privacidad de TribuPet. ☐ *(Opcional)* Quiero recibir novedades, contenido de cuidado y promociones.

La segunda casilla no puede venir marcada por defecto ni ser requisito para crear la cuenta.