Aviso de Privacidad Integral

1. Identidad del responsable. EVOLUTION DEVELOPMENT SOFTWARE, quien opera la plataforma y la marca comercial PasaCard, con domicilio en Verónica Castro #100, Col. Valle del Guadiana, Durango, Dgo., C.P. 34166, es responsable del tratamiento de los datos personales descritos en este aviso. Para asuntos de privacidad puede escribir a privacidad@evolsoft.com.mx .

2. Alcance. Este aviso aplica a las personas que crean o administran una cuenta PasaCard, a las personas cuyo perfil o tarjeta se publica mediante la plataforma y a quienes proporcionan sus datos a través de una tarjeta para contactar a su titular. No está dirigido a recabar datos personales sensibles.

3. Datos personales que tratamos. Para la creación de cuentas y la autenticación podremos tratar nombre y apellidos, correo electrónico e identificadores internos de cuenta, membresía, perfil y tarjeta. La contraseña se protege mediante un resumen criptográfico y PasaCard no la conserva en texto legible. También se tratan datos de sesión, registros de acceso y elementos técnicos razonablemente necesarios para autenticar, proteger y operar la cuenta.

Respecto del perfil y la tarjeta digital, podremos tratar fotografía, nombre público, puesto, descripción profesional, empresa, teléfono, correo, redes sociales, sitios web y los demás campos que la persona usuaria decida capturar, así como preferencias de presentación, visibilidad, tema, enlaces, código de tarjeta y configuración del perfil.

Cuando una persona utilice la función de contacto, podremos tratar su nombre, correo electrónico, teléfono y, en su caso, mensaje u otros campos que proporcione voluntariamente para contactar al titular de una tarjeta. Asimismo, podremos tratar fecha y hora, tipo de interacción, enlace utilizado, origen general y datos técnicos limitados que permitan operar, proteger y generar métricas del servicio, además de información de soporte y comunicaciones intercambiadas con PasaCard.

PasaCard no solicita intencionalmente información sobre salud, origen racial o étnico, creencias religiosas, opiniones políticas, información genética, preferencia sexual ni otras categorías sensibles. Se solicita a las personas usuarias no colocar este tipo de información en campos libres o públicos.

4. Finalidades necesarias. Los datos serán tratados para crear, autenticar, mantener y proteger cuentas y sesiones; configurar, publicar y mostrar la tarjeta digital conforme a las opciones elegidas por la persona usuaria; administrar enlaces, códigos, temas, membresías, fotografías y funciones contratadas; recibir solicitudes de contacto y poner sus datos a disposición del titular de la tarjeta a quien fueron enviados; generar métricas e interacciones propias del servicio y mostrarlas a la cuenta autorizada; prevenir abuso, fraude, accesos no autorizados e incidentes de seguridad; atender solicitudes de soporte, aclaraciones, derechos ARCO y obligaciones legales o contractuales; y gestionar planes, activaciones, facturación o pagos cuando estas funciones estén habilitadas.

5. Finalidades secundarias. Con autorización separada y opcional, PasaCard podrá utilizar los datos de contacto para enviar novedades, encuestas, promociones o información comercial. Negarse a estas finalidades no afectará el acceso al servicio. La persona podrá retirar su autorización escribiendo a baja.info@pasacard.com.mx .

6. Información que la persona decide hacer pública. La persona usuaria controla qué campos habilita en su tarjeta pública. La información visible puede ser consultada por cualquier persona que tenga el enlace, código QR o dispositivo NFC y, una vez consultada, podría ser copiada, almacenada o compartida por terceros fuera del control de PasaCard.

La persona usuaria es responsable de la exactitud de lo que publica y de contar con autorización para utilizar información, imágenes, marcas o datos de otras personas. Esta elección no elimina las obligaciones de PasaCard de aplicar controles razonables de seguridad, visibilidad, corrección y retiro.

7. Contactos enviados al titular de una tarjeta. Cuando una persona utiliza la opción de contacto, sus datos se entregan al titular de la tarjeta seleccionada para que pueda responderle. El titular receptor deberá utilizarlos únicamente para la finalidad informada, salvo que obtenga una autorización distinta, y será responsable del uso que realice después de recibirlos.

PasaCard conserva y muestra esos datos únicamente a cuentas autorizadas y a los proveedores tecnológicos necesarios para operar el servicio. La persona que envía el contacto debe conocer esta entrega antes de pulsar el botón de envío.

8. Proveedores, remisiones y transferencias. PasaCard no vende ni renta datos personales. Puede permitir su tratamiento a proveedores que actúan por cuenta de PasaCard, tales como servicios de infraestructura, nube, almacenamiento, correo, seguridad, soporte o procesamiento de pagos. Estos proveedores deberán sujetarse a obligaciones de confidencialidad, seguridad y uso limitado a las instrucciones correspondientes.

Actualmente la infraestructura puede utilizar servicios de Microsoft Azure. El uso de proveedores de nube puede implicar almacenamiento o procesamiento en centros de datos ubicados fuera de México, de acuerdo con la configuración del servicio y los términos aplicables del proveedor.

También podrán comunicarse datos cuando sea necesario para cumplir una relación jurídica, atender una solicitud de la persona titular, cumplir una obligación legal o una orden de autoridad competente, o cuando exista el consentimiento correspondiente. En planes corporativos, los administradores autorizados de la organización podrán acceder a la información y métricas que correspondan a las cuentas administradas, circunstancia que deberá informarse a sus integrantes.

9. Conservación y baja. Los datos personales se conservarán durante el tiempo necesario para prestar el servicio, mantener la relación contractual, atender solicitudes y cumplir obligaciones legales, contractuales, de seguridad o de defensa. Posteriormente serán bloqueados y eliminados conforme a los plazos aplicables.

La persona usuaria podrá solicitar la baja de su cuenta mediante la opción disponible en el panel de administración o escribiendo a privacidad@evolsoft.com.mx . Al procesarse la baja, se desactivarán la cuenta y sus enlaces públicos para impedir que el perfil continúe disponible.

La baja y desactivación pública no implican necesariamente la eliminación inmediata de todos los registros. PasaCard podrá conservar, debidamente bloqueada y con acceso restringido, la información necesaria para cumplir obligaciones legales o contractuales, atender responsabilidades, resolver aclaraciones, prevenir fraude o acreditar operaciones y consentimientos. Cuando concluya el periodo de conservación aplicable, los datos serán eliminados o anonimizados de manera segura.

10. Derechos ARCO y revocación. La persona titular puede solicitar acceso, rectificación, cancelación u oposición respecto de sus datos personales, así como revocar su consentimiento o limitar su uso o divulgación, enviando una solicitud a privacidad@evolsoft.com.mx .

La solicitud deberá incluir nombre, medio para recibir respuesta, descripción clara del derecho que desea ejercer, datos involucrados y documentos que permitan acreditar identidad o representación. PasaCard responderá dentro de los plazos establecidos por la legislación aplicable. El ejercicio de estos derechos es gratuito, salvo los costos de reproducción o envío legalmente permitidos.

11. Seguridad y confidencialidad. PasaCard aplicará medidas administrativas, técnicas y físicas razonables y proporcionales al riesgo para proteger los datos contra pérdida, alteración, destrucción, uso o acceso no autorizado. Ningún sistema conectado a Internet puede garantizar seguridad absoluta; por ello, PasaCard no formula una promesa de invulnerabilidad y atenderá los incidentes conforme a la legislación aplicable.

12. Cookies y tecnologías similares. PasaCard podrá utilizar cookies o tecnologías estrictamente necesarias para iniciar y mantener sesiones, proteger el servicio y conservar preferencias. Si se incorporan tecnologías no necesarias, publicidad o seguimiento de terceros, se informará su finalidad y se habilitarán las opciones de consentimiento que correspondan.

13. Menores de edad. El servicio no está dirigido intencionalmente a menores de edad. Si PasaCard conoce que recibió datos de una persona menor sin la intervención exigible de quien ejerza patria potestad o tutela, adoptará medidas razonables para restringir su tratamiento y atender la solicitud correspondiente.

14. Cambios al aviso. Las modificaciones se publicarán en www.pasacard.com.mx/aviso indicando la fecha y versión. Cuando el cambio implique nuevas finalidades o tratamientos que requieran consentimiento, se solicitará nuevamente antes de aplicarlos.

15. Autoridad y legislación. Este aviso se interpreta conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás disposiciones aplicables en México. La autoridad competente será la que determine la legislación vigente.

Versión 0.1
Fecha de elaboración: 8 de septiembre de 2026.
Fecha de entrada en vigor: 8 de septiembre de 2026.