CASO

Inicio

Aviso de Privacidad

Última actualización: 2026-09-11

Aviso de Privacidad

Última actualización: 11 de septiembre de 2026 Versión: 3.2 — sustituye a la versión 3.1 (5 de junio de 2026)

Este aviso explica qué datos personales recaba la app CASO, para qué los usamos, con quién los compartimos, cuánto tiempo los guardamos y cómo puedes ejercer tus derechos. Lo escribimos para que describa lo que la app hace de verdad, y lo emitimos conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, y las disposiciones que de ella derivan.

1. Quién es el responsable

CASO APP S.A.S. (en adelante «CASO»), RFC CAP260520TR7, es la responsable del tratamiento de tus datos personales. Opera la aplicación móvil CASO (iOS y Android) y el sitio www.appcaso.com.

2. A quién aplica

Aplica a las personas que usan CASO como clientes (piden un lavado) y como lavadores o socios (prestan el servicio de forma independiente), al sitio web y a los correos que enviamos. El servicio se ofrece únicamente en México.

3. Qué datos personales recabamos

Recabamos solo lo que hace falta para prestar el servicio. Esta es la lista completa, por tipo de usuario.

3.1 Tu cuenta (clientes y lavadores)

Dato Cómo lo obtenemos Para qué
Nombre y apellidos Los escribes al registrarte, o nos los entrega Google o Apple si entras con ellos Identificarte ante la otra parte del servicio y en tu cuenta
Correo electrónico Registro, Google o Apple (Apple puede entregarnos una dirección de relevo) Iniciar sesión, recuperar tu cuenta, enviarte confirmaciones
Teléfono Lo escribes al registrarte; lo verificamos con un código por SMS Verificar que la cuenta es tuya y que el cliente y el lavador puedan contactarse durante un servicio
Contraseña Solo si te registras con correo y contraseña La guarda cifrada Firebase Authentication; CASO nunca la ve
Foto de perfil (opcional) La tomas con la cámara o la eliges de tu galería Que la otra parte te reconozca. Es visible para los usuarios con los que compartes un servicio
Identificador de usuario Lo genera Firebase al crear tu cuenta Es la clave técnica de tu cuenta en todos nuestros registros

3.2 Si eres cliente

Dato Cómo lo obtenemos Para qué
Vehículos: marca, modelo, color, placas y tipo Los registras en «Mis Autos» Calcular el precio por tipo de vehículo y que el lavador identifique el auto
Direcciones: dirección, coordenadas, tipo de lugar (casa, oficina…), detalles, nombre del edificio e indicaciones para llegar Las escribes o las eliges en el mapa; puedes guardarlas Enviar al lavador al lugar correcto
Datos de facturación (opcional): RFC, razón social o nombre, régimen fiscal, uso de CFDI y código postal fiscal Los capturas en «Datos de facturación» Emitir tu factura (CFDI) cuando la solicitas; para timbrarla, tus datos fiscales se envían a un proveedor autorizado de certificación del SAT (PAC)
Lista de espera: correo electrónico y ubicación Al tocar «Avísame» en una zona sin cobertura Avisarte cuando abramos esa zona (ver §5.2)

3.3 Si eres lavador (socio)

Dato Cómo lo obtenemos Para qué
Documentos de verificación de identidad: credencial INE (frente y reverso) y comprobante de domicilio con antigüedad máxima de tres meses Los fotografías o los subes desde tu galería Verificar tu identidad y domicilio antes de activarte (ver §6)
Datos fiscales: RFC, régimen fiscal (catálogo del SAT), código postal fiscal y nombre completo como aparece en tu RFC Los capturas en la app Calcular y enterar las retenciones de ISR e IVA del régimen de plataformas digitales y emitir los comprobantes
Cuenta para recibir tus pagos La abres directamente con Stripe desde un formulario alojado por Stripe (Stripe Connect). Stripe te pide ahí tu identidad y tus datos bancarios y los trata conforme a su propio aviso de privacidad Pagarte. CASO solo guarda el identificador de tu cuenta de Stripe y si el alta quedó completa
Ubicación precisa, también en segundo plano durante un servicio Del GPS de tu teléfono, con tu permiso (ver §4.2) Asignarte servicios cercanos, que tu cliente te vea llegar y verificar tu llegada
Zonas donde quieres trabajar y estado en línea Los eliges en la app Ofrecerte servicios en esas zonas
Ganancias, retiros, retenciones y ajustes por reembolsos Los genera cada servicio Pagarte y cumplir obligaciones fiscales
Desempeño: calificación promedio, servicios completados, elogios que te dan los clientes (de un catálogo cerrado), penalizaciones y las disputas que presentes sobre ellas, y cancelaciones exentas Los generan los servicios y las reglas de la plataforma Operar la plataforma con reglas iguales para todos (ver §5.3)

3.4 Datos que se generan con cada servicio (clientes y lavadores)

3.5 Chat entre cliente y lavador

Durante un servicio activo, el cliente y el lavador pueden escribirse por el chat de la app. Los mensajes son texto libre y se guardan asociados a ese servicio. Los ven las dos personas del servicio y el personal autorizado de CASO (por ejemplo, para atender un reporte de abuso o una reclamación). Cualquiera de los dos puede reportar un mensaje; el reporte llega al equipo de CASO.

Antes de publicar cada mensaje, un filtro automático revisa el texto: si contiene amenazas o expresiones de odio, el mensaje no se envía y te pedimos cambiarlo; si contiene insultos o lenguaje sexual, se publica con esas palabras ocultas con asteriscos. Cuando un mensaje se rechaza, el personal de CASO recibe un aviso interno con los primeros 120 caracteres del texto, para atender posibles casos de abuso.

También puedes bloquear a la otra persona desde el chat: el chat se cierra, la plataforma deja de asignarles servicios juntos y puedes deshacer el bloqueo en «Usuarios bloqueados».

El chat se cierra cuando el servicio termina o se cancela, y se borra por completo cuando cualquiera de los dos elimina su cuenta. No uses el chat para compartir datos que no quieras que la otra persona conserve.

3.6 Fotos, cámara y galería

Pedimos permiso de cámara y de galería para cuatro usos concretos, y para ninguno más:

  1. Inspección del vehículo (lavador): antes de empezar, el lavador fotografía las zonas del auto del cliente (frente, trasera, costados, techo, cofre, interior y cajuela) y puede anotar observaciones. Las fotos las ven el cliente, el lavador y el personal de CASO; sirven para documentar el estado del auto y resolver reclamaciones.
  2. Evidencia de una reclamación (cliente): hasta cinco fotos que tú adjuntas.
  3. Foto de perfil (opcional).
  4. Documentos de verificación de identidad (lavador): ver §6.

No accedemos a tu galería completa: solo a las fotos que tú eliges. No grabamos video ni audio.

3.7 Identificadores técnicos, datos de uso y diagnóstico

3.8 Lo que NO recabamos

4. Tu ubicación

La ubicación es el dato más sensible que tratamos y el que más cambió respecto a la versión anterior de este aviso. Es distinta para clientes y lavadores.

4.1 Si eres cliente: solo mientras usas la app

Pedimos el permiso de ubicación «mientras usas la app». La usamos para centrar el mapa, saber si tu dirección está dentro de una zona con cobertura, proponerte tu ubicación actual como dirección del lavado y mostrarte el avance del lavador hacia ti. Nunca leemos tu ubicación con la app cerrada o en segundo plano. No guardamos un rastro de tus movimientos: lo que conservamos es la dirección y las coordenadas del lugar donde pediste el lavado y, si tocaste «Avísame», la ubicación con la que te apuntaste a la lista de espera. Puedes negar el permiso; en ese caso algunas funciones del mapa no estarán disponibles.

4.2 Si eres lavador: en uso y en segundo plano durante un servicio

Para trabajar en CASO necesitamos tu ubicación precisa:

Para eso te pediremos el permiso de ubicación «Siempre» (iOS) o «Todo el tiempo» (Android). En Android verás una notificación fija «Compartiendo tu ubicación durante el servicio» mientras esté activa. Usamos el sensor de movimiento del teléfono solo para ahorrar batería mientras compartes ubicación. La app registra tu posición aproximadamente cada 15 metros de desplazamiento.

Adónde va y quién la ve. Tu ubicación se guarda en nuestros servidores (Firebase) y se envía a Google Maps para calcular rutas y tiempos de llegada. La ve en tiempo real el cliente del servicio en curso. Los demás clientes solo ven, mientras estás en línea, un punto sin identidad. Conservamos tu última posición (se sobrescribe con cada actualización) y, por cada servicio, el punto de máxima aproximación al domicilio, tu última posición de movimiento y la fecha y hora en que confirmas tu llegada, que sirven para verificar la llegada y aplicar las reglas de cancelación y no presentación. Al confirmar tu llegada, el sistema también comprueba que tu ubicación no provenga de una app de ubicación simulada. No guardamos la trayectoria completa de tus recorridos.

Cómo dejar de compartirla. Puedes cambiar el permiso en cualquier momento desde Ajustes → CASO → Ubicación (iOS) o Ajustes → Aplicaciones → CASO → Permisos (Android). Sin el permiso «Siempre» no podrás compartir ubicación en segundo plano; si tu ubicación deja de llegar durante un servicio, el sistema puede reasignarlo a otro lavador.

5. Para qué usamos tus datos

5.1 Finalidades primarias (necesarias para el servicio)

Sin estas finalidades no podemos prestarte el servicio; su base es la relación contractual que aceptas al usar CASO y las obligaciones legales que nos aplican.

Finalidad Datos
Crear y administrar tu cuenta, verificar tu teléfono y mantener tu sesión Identidad, contacto, identificadores técnicos
Recibir tu solicitud, asignarla al lavador disponible más cercano y mostrar su avance Dirección, ubicación, vehículo, estado en línea y posición del lavador
Cobrar el servicio, la propina y los cargos por cancelación previstos en los Términos y Condiciones, y devolver reembolsos y créditos Referencias de pago, historial, ubicación verificada de llegada
Pagar a los lavadores y cumplir las obligaciones fiscales de la plataforma (retenciones de ISR e IVA, comprobantes, facturas) Datos fiscales, ganancias, historial
Verificar la identidad y el domicilio de quien presta el servicio Documentos de verificación (§6)
Documentar el estado del vehículo y atender reclamaciones Fotos de inspección, evidencia, chat, historial
Comunicar al cliente y al lavador entre sí y enviarte notificaciones sobre tu servicio Chat, teléfono, token de notificaciones
Darte soporte y atender tus solicitudes de derechos Contacto, historial
Mantener la seguridad de la plataforma: prevenir fraude y abuso, aplicar las reglas de cancelación, penalización y conducta, y atender reportes Historial, ubicación, contadores de cancelaciones, reportes y filtro del chat, bloqueos entre usuarios, verificación de la app
Mantener la app funcionando: detectar y corregir fallos Informes de fallos y diagnóstico (§3.7)
Cumplir requerimientos de autoridades competentes Los que la ley exija

5.2 Finalidades secundarias (no necesarias) y cómo negarte

Cómo negarte. Puedes oponerte a las finalidades secundarias sin que eso afecte el servicio: escríbenos a privacidad@appcaso.com desde el correo de tu cuenta con el asunto «Negativa a finalidades secundarias» y atenderemos tu solicitud en los plazos del §10. Para los avisos de zona, usa el enlace de baja del propio correo. La app hoy no tiene un control para apagar por tu cuenta los datos de uso; mientras no exista, la negativa se atiende por correo.

5.3 Decisiones automatizadas

Algunas decisiones las toma la plataforma con reglas automáticas y sin intervención humana inmediata: a qué lavador se asigna cada servicio (por cercanía y disponibilidad), qué porcentaje del precio se cobra al cancelar (según la etapa del servicio, el tiempo transcurrido y si la llegada del lavador fue verificada por GPS), cuándo un servicio se marca como no presentación, cuándo se reasigna un servicio porque el lavador no avanza o su ubicación dejó de llegar, las penalizaciones a los lavadores por abandonar un servicio que aceptaron, qué mensajes del chat se rechazan u ocultan (§3.5), que dos personas que se bloquearon no vuelvan a coincidir en un servicio, y si tu solicitud de eliminar la cuenta debe esperar porque tienes un servicio o dinero pendiente (§9). Los criterios están publicados en los Términos y Condiciones (cláusula 11) y, para los lavadores, en la política de gestión algorítmica que forma parte de su contrato. Puedes pedir revisión humana de cualquiera de estas decisiones escribiendo a soporte@appcaso.com o socios@appcaso.com; los lavadores pueden disputar una penalización directamente en la app.

6. Verificación de identidad del lavador y datos sensibles

Antes de activarte como lavador te pedimos fotografías de tu credencial INE (frente y reverso) y de un comprobante de domicilio con antigüedad máxima de tres meses. Las tomas con la cámara o las subes desde tu galería; se guardan en nuestro almacenamiento (Firebase Storage) en una carpeta privada a la que solo tú y el personal autorizado de CASO tienen acceso. Una persona del equipo de CASO revisa los documentos y aprueba, rechaza (indicando el motivo) o suspende la verificación; no usamos servicios externos de verificación automática ni de reconocimiento facial. No te pedimos una fotografía adicional de tu rostro ni generamos plantillas biométricas. La finalidad es confirmar que quien presta el servicio es quien dice ser y tener tu domicilio para efectos fiscales y de seguridad.

Retención. Los documentos de verificación de identidad se eliminan de nuestro almacenamiento al eliminar tu cuenta, junto con el estado de tu verificación. No los conservamos después. Lo que sí conservamos, sin tus datos de identificación, son los registros fiscales de tus servicios (ver §9).

Consentimiento. La credencial INE contiene tu fotografía y otros datos de identificación oficial. Tratamos estas imágenes con las medidas de seguridad de un dato sensible y solo para la verificación descrita en esta sección. Al subir tus documentos nos das tu consentimiento expreso para ese tratamiento; puedes revocarlo eliminando tu cuenta o escribiendo a privacidad@appcaso.com, lo que también cancela tu verificación como lavador.

7. Con quién compartimos tus datos

7.1 Entre el cliente y el lavador de un servicio

Para que el servicio ocurra, cada parte ve datos de la otra, solo durante el servicio y en su historial:

Los lavadores son prestadores de servicios independientes, no empleados de CASO, y quedan obligados por los Términos y Condiciones y las Guías Comunitarias a usar estos datos únicamente para prestar el servicio.

7.2 Proveedores que tratan datos por cuenta de CASO (encargados)

Usamos proveedores para operar la app. Solo reciben los datos necesarios para su función y no pueden usarlos para fines propios.

Proveedor Qué recibe Para qué
Google LLC — Firebase (autenticación, base de datos, almacenamiento de archivos, funciones en la nube, notificaciones, verificación de la app, analítica, Crashlytics, Performance, alojamiento del sitio) Prácticamente todos los datos de este aviso: es nuestra infraestructura principal. No recibe el número completo de tu tarjeta Operar la app. Política: https://firebase.google.com/support/privacy
Google — Maps Platform (mapa, rutas, geocodificación) Coordenadas del cliente y del lavador y las direcciones que buscas Mostrar el mapa, convertir direcciones en coordenadas, calcular rutas y tiempos de llegada. Política: https://policies.google.com/privacy
Google y Apple (inicio de sesión) Solo si eliges entrar con ellos: nos entregan tu nombre y tu correo Iniciar sesión sin contraseña
Google — Google Pay (solo Android) Solo si eliges pagar con Google Pay: el monto y el comercio de la compra. Google entrega a Stripe los datos de tu tarjeta de forma cifrada Pagar sin capturar tu tarjeta en la app
Apple (notificaciones y App Attest en iPhone) El token de tu dispositivo, el contenido de cada notificación y la certificación de la app Entregar notificaciones y Live Activities, y confirmar que las peticiones vienen de la app legítima
Stripe Clientes: nombre, correo, identificador de usuario y los datos de tu tarjeta (que solo Stripe ve). Lavadores: los datos de identidad y bancarios que capturas en el formulario de Stripe Connect. Si disputas un cargo con tu banco: la evidencia del servicio (historial, hora de llegada y fotos de inspección), que Stripe entrega al banco Cobros, reembolsos, contracargos y pagos a lavadores. Política: https://stripe.com/privacy
Resend, Inc. Tu correo, tu nombre y el contenido del mensaje Enviar el correo de confirmación cuando eliminas tu cuenta y los avisos de apertura de zona que pediste
Transistor Software (fabricante del componente de ubicación en segundo plano) Ninguna ubicación. El componente funciona dentro de tu teléfono y solo valida la licencia del software Motor de ubicación en segundo plano

7.3 Autoridades

Entregaremos datos a autoridades competentes cuando exista un requerimiento fundado y motivado, o cuando la ley nos obligue (por ejemplo, obligaciones fiscales ante el SAT).

7.4 Lo que no hacemos

No vendemos tus datos personales, no los cedemos a anunciantes y no rastreamos tu actividad fuera de CASO.

8. Transferencias internacionales

Nuestros proveedores procesan datos fuera de México, principalmente en Estados Unidos (servidores de Google Cloud en la región us-central1, Stripe y Resend). Estas transferencias son necesarias para prestarte el servicio y se realizan con proveedores que ofrecen medidas de seguridad y contratos de tratamiento de datos.

9. Cuánto tiempo conservamos tus datos

Dato Mientras tu cuenta existe Cuando eliminas tu cuenta
Perfil, contacto, foto de perfil, vehículos, direcciones, datos de facturación, referencias de tarjetas, créditos, cupones, token de notificaciones, zonas de trabajo, ganancias y retiros Se conservan Se borran de inmediato
Cuenta de acceso (correo, teléfono, proveedores de inicio de sesión) Se conserva Se borra; si entraste con Apple, la app solicita a Apple revocar la autorización
Historial de servicios, reembolsos y reclamaciones Se conservan Se desvinculan de tu identidad: quitamos nombre, teléfono, dirección, ubicación, vehículo, comentarios y motivos; conservamos los importes, las referencias de pago y las retenciones fiscales, ligados solo a un identificador técnico, durante el plazo de conservación de la contabilidad (cinco años, Art. 30 del Código Fiscal de la Federación)
Fotos de inspección Mientras exista el servicio Se borran
Fotos de evidencia de reclamaciones Mientras exista la reclamación Se conservan con el expediente de la reclamación, como evidencia en caso de disputa
Chat Se conserva asociado al servicio; se cierra al terminar Se borra completo, para las dos personas. Si el filtro rechazó algún mensaje tuyo, el aviso interno para el personal de CASO (con los primeros 120 caracteres) se conserva ligado solo al identificador técnico de tu cuenta, como registro de moderación
Bloqueos entre usuarios Hasta que deshaces el bloqueo Se borran, en las dos direcciones
Documentos de verificación de identidad (lavador) Mientras tu cuenta exista Se borran (ver §6)
Datos fiscales del lavador (RFC, régimen, CP) Se conservan Se borran del perfil; las retenciones de cada servicio quedan en el historial anonimizado
Cuenta de Stripe Connect (lavador) En Stripe Stripe la conserva conforme a sus obligaciones; CASO conserva solo su identificador en el registro de eliminación y la cambia a depósitos automáticos diarios, para que cualquier monto que llegue después (por ejemplo, una propina) se deposite en tu banco sin que tengas que hacer nada
Perfil de pagos en Stripe (cliente) En Stripe Lo eliminamos en Stripe; Stripe conserva los registros de las transacciones conforme a sus propias obligaciones
Última posición y estado en línea (lavador) Se sobrescribe con cada actualización Se borra
Lista de espera Hasta que se notifica la zona Se borra. El registro de baja de correos se conserva sin tu correo en claro (solo una huella criptográfica) como evidencia de que te opusiste
Notificaciones de la app 30 días Se borran
Contadores internos de cancelaciones (control de abuso) Se conservan Quedan asociados únicamente al identificador técnico de la cuenta borrada, sin datos de identidad
Archivo de exportación de tus datos Enlace válido 24 horas Se borra
Registro de la eliminación de tu cuenta — Conservamos un registro técnico (identificador de la cuenta, qué se borró y cuándo y, si eras lavador, el identificador de tu cuenta de Stripe Connect y el saldo que haya quedado en ella por debajo del mínimo de retiro), sin nombre ni correo, como evidencia de que atendimos tu solicitud
Informes de fallos y datos de uso Según la retención configurada en Firebase: hasta 90 días los informes de fallos y hasta 14 meses los datos de uso Se conservan hasta que vence ese plazo, ligados a un identificador que ya no corresponde a ninguna cuenta
Registros técnicos del servidor Retención por defecto de Google Cloud Logging (30 días) No contienen tu identidad en claro

La eliminación es inmediata, no «en 30 días»: al confirmar en la app, el borrado y la anonimización se ejecutan en ese momento y te enviamos un correo de confirmación. Si el proceso no puede completarse (por ejemplo, por una falla temporal), la app te lo dirá y tu cuenta seguirá activa para que lo reintentes; no dejamos cuentas a medias.

Cuándo tendrás que esperar. Si al pedir la eliminación tienes un servicio en curso, un cobro pendiente de tu último servicio o —si eres lavador— dinero por recibir o por retirar, un retiro en camino a tu banco o un ajuste pendiente por un reembolso, la app no eliminará tu cuenta todavía y te dirá exactamente qué falta; mientras tanto no se borra nada, y en cuanto quede resuelto puedes volver a solicitarla y se ejecuta de inmediato. Así evitamos que pierdas dinero que es tuyo o que un servicio quede a medias.

10. Tus derechos y cómo ejercerlos

Tienes derecho a acceder, rectificar y cancelar tus datos personales, a oponerte a su tratamiento (derechos ARCO), a revocar tu consentimiento y a limitar su uso o divulgación. Así puedes ejercerlos:

Derecho Desde la app Por correo
Acceso y portabilidad Menú → Mis datos personales (clientes) o el botón Descargar en la pantalla de eliminación de cuenta: genera un archivo JSON con toda tu información y un enlace de descarga válido 24 horas privacidad@appcaso.com
Rectificación Edita tu perfil, tus vehículos, tus direcciones o tus datos de facturación privacidad@appcaso.com
Cancelación Perfil → Eliminar mi cuenta (clientes y lavadores). Es inmediata e irreversible, salvo que tengas un servicio o dinero pendiente: en ese caso la app te dice qué falta (ver §9, «Cuándo tendrás que esperar»). Ver §9 para lo que se conserva anonimizado por obligación fiscal privacidad@appcaso.com
Oposición a finalidades secundarias y revocación del consentimiento Enlace de baja en los correos de lista de espera privacidad@appcaso.com con el asunto «Negativa a finalidades secundarias» o «Revocación de consentimiento»
Limitación del uso o divulgación — privacidad@appcaso.com

Qué debe incluir tu solicitud por correo: tu nombre, el correo con el que te registraste (escríbenos desde ese mismo correo), qué derecho ejerces y sobre qué datos, y cualquier documento que facilite localizarlos.

Plazo de respuesta: te contestaremos en un máximo de 20 días hábiles a partir de que recibamos tu solicitud y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes.

Si no estás conforme con nuestra respuesta, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, la autoridad encargada de la protección de datos personales en posesión de particulares.

11. Menores de edad

CASO es para mayores de 18 años. No recabamos intencionalmente datos de menores. Si detectamos que una cuenta pertenece a un menor, la eliminamos. Si crees que un menor nos ha dado sus datos, escríbenos a privacidad@appcaso.com.

12. Cómo protegemos tus datos

Si ocurriera una vulneración de seguridad que afecte tus datos personales, te lo informaremos sin demora por correo electrónico y notificación en la app, con la información sobre lo ocurrido y las medidas que puedes tomar.

13. Cambios a este aviso

La versión vigente siempre está publicada en https://appcaso.com/privacy y dentro de la app, en Cuenta → Aviso de privacidad (clientes) o Menú → Soporte → Aviso de Privacidad (lavadores); también la enlazamos en la pantalla de registro. Si hacemos cambios sustanciales en el tratamiento de tus datos te avisaremos con al menos 15 días naturales de anticipación por correo electrónico o notificación en la app. Si no estás de acuerdo con un cambio, puedes eliminar tu cuenta sin penalización.

14. Contacto

Documento v3.2 — sustituye a la versión 3.1 (5 de junio de 2026).