Aviso de Privacidad — GaroPass
Versión 1.3 · Vigente desde octubre de 2026
Este aviso se dirige a los clientes de GaroPass y a quienes solicitan serlo: las personas físicas o morales que solicitan o contratan GaroPass, y las personas que usan la plataforma en su nombre (administradores, recepcionistas, anfitriones, personal de seguridad).
Visitantes registrados al entrar a un inmueble: sus datos los trata la organización que los recibió, no GaroPass. El aviso de privacidad aplicable es el de esa organización —la plataforma permite mostrarlo al momento del registro—. GaroPass trata esos datos únicamente por cuenta de la organización y siguiendo sus instrucciones, como encargado del tratamiento. Ver la sección 9.
1. Identidad y domicilio del responsable
Garoqui Solutions S.A.S. de C.V., que opera bajo el nombre comercial GaroPass —antes VisitPass— ("GaroPass"), con domicilio en Avenida Bonampak esquina Sayil número 56 y 57, C.P. 77500, Cancún, Quintana Roo, México, es responsable del tratamiento de los datos personales descritos en este aviso.
Para cualquier asunto relacionado con datos personales: privacidad@garopass.com.
2. Datos personales que se tratan
De quien solicita una cuenta (formulario de alta del sitio):
- Nombre comercial y giro de la empresa.
- Nombre completo, correo electrónico corporativo y teléfono de quien administrará la cuenta.
- Domicilio de la empresa: calle y número, ciudad, estado, código postal y país.
- Datos técnicos que genera la verificación anti-robots al enviar el formulario (dirección IP y características del navegador).
De las personas que usan la plataforma:
- Nombre completo, correo electrónico y teléfono.
- Rol dentro de la organización, departamento y sedes asignadas.
- Fecha de alta, fecha del último acceso y registros de actividad dentro de la plataforma (bitácora de auditoría).
- Contraseña, que se almacena cifrada de forma irreversible. No es posible conocerla ni recuperarla: solo puede restablecerse.
De la organización contratante:
- Razón social y nombre comercial.
- RFC y domicilio fiscal.
- Correo de facturación y teléfono.
- Plan contratado, historial de facturas y estado de la suscripción.
Datos de pago: cuando se registra una tarjeta, no se almacenan el número de la tarjeta, su fecha de vencimiento ni el código de seguridad. Esos datos viajan directamente al procesador de pagos, que devuelve únicamente un identificador (token) y la marca de la tarjeta. Es lo único que se guarda.
No se tratan datos personales sensibles de los clientes ni de quienes solicitan una cuenta.
3. Finalidades del tratamiento
Finalidades primarias — necesarias para prestar el servicio; sin ellas no es posible darlo:
- Validar que la empresa solicitante existe y que quien la registra está facultado para hacerlo, antes de activar la cuenta; confirmar que el correo proporcionado pertenece a quien lo registró.
- Crear y administrar la cuenta de la organización y las de sus usuarios.
- Autenticar a quien inicia sesión y controlar a qué puede acceder según su rol.
- Prestar las funciones contratadas y dar soporte.
- Facturar, cobrar y administrar la suscripción.
- Enviar avisos operativos: activación de la cuenta, vencimientos, cambios de plan, incidencias, restablecimiento de contraseña.
- Proteger la plataforma: prevenir registros automatizados y accesos no autorizados, detectar fraude y conservar la bitácora de auditoría.
- Cumplir obligaciones legales, fiscales y requerimientos de autoridad competente.
Finalidades secundarias — no son necesarias para el servicio:
- Enviar comunicaciones sobre nuevas funciones, mejoras y contenidos de GaroPass.
- Realizar encuestas de satisfacción y estudios estadísticos internos, en forma agregada.
Es posible negarse a las finalidades secundarias sin que eso afecte el servicio contratado, escribiendo a privacidad@garopass.com con el asunto "Limitación de uso de datos", o dándose de baja desde el enlace que incluye cada comunicación comercial.
4. Encargados y transferencias
Encargados (proveedores que tratan datos por cuenta de GaroPass y bajo sus instrucciones; esto no constituye transferencia y no requiere el consentimiento del titular):
| Proveedor | Para qué | Dónde |
|---|---|---|
| Amazon Web Services (AWS) | Alojar la plataforma, la base de datos y los archivos | México |
| Amazon Web Services (AWS) — Amazon SES | Entregar los correos de la plataforma | Estados Unidos |
| Cloudflare | Verificar que el formulario de alta lo llena una persona y no un programa automatizado | Estados Unidos y red global del proveedor |
Transferencias (terceros que tratan los datos para sus propios fines):
| Destinatario | Para qué | Base |
|---|---|---|
| Openpay | Procesar los pagos de la suscripción | Necesaria para el cumplimiento del contrato de servicio |
| Autoridades competentes | Cuando lo requieran conforme a derecho | Obligación legal |
Estas transferencias no requieren el consentimiento del titular por estar comprendidas en los supuestos de excepción que prevé la LFPDPPP.
Los datos personales no se venden, rentan ni comercializan, ni se transfieren a terceros con fines publicitarios.
5. Derechos ARCO
Los derechos ARCO permiten Acceder a los datos personales, solicitar su Rectificación cuando sean inexactos, su Cancelación cuando se consideren innecesarios, u Oponerse a un tratamiento específico.
Las solicitudes se envían a privacidad@garopass.com e incluyen:
- El nombre del titular y un medio para comunicarle la respuesta.
- Copia de una identificación oficial (o del poder, si actúa un representante).
- La descripción clara de los datos y del derecho que se desea ejercer.
- Cualquier elemento que ayude a localizar los datos.
La respuesta se emite en un plazo máximo de 20 días hábiles. Si procede, se hace efectiva dentro de los 15 días hábiles siguientes. Ambos plazos pueden ampliarse una sola vez por un periodo igual, informando el motivo.
El ejercicio de estos derechos es gratuito; solo deben cubrirse, en su caso, los gastos de reproducción o envío.
6. Revocación del consentimiento
El consentimiento puede revocarse escribiendo a privacidad@garopass.com. Revocarlo respecto de las finalidades primarias implica que no será posible seguir prestando el servicio, y que se conservarán los datos que la ley obligue a conservar (por ejemplo, los fiscales).
7. Conservación
- Las solicitudes de cuenta que no se aprueben se conservan 90 días naturales y después se eliminan.
- Mientras la relación contractual esté vigente, se conservan los datos necesarios para prestar el servicio.
- Al terminar, los datos de la cuenta y de los visitantes se conservan 90 días naturales para permitir su exportación, y después se eliminan.
- Los datos fiscales y contables se conservan 5 años, conforme al Código Fiscal de la Federación.
- La bitácora de auditoría se conserva 1 año por razones de seguridad y como evidencia.
8. Medidas de seguridad
Se aplican medidas administrativas, técnicas y físicas para proteger los datos: cifrado en tránsito y en reposo, contraseñas almacenadas con funciones de derivación irreversibles, control de acceso por rol, aislamiento estricto entre organizaciones, bitácora de auditoría inmutable de las acciones administrativas, y respaldos periódicos.
Ningún sistema es invulnerable. Si ocurriera una vulneración que afecte significativamente los derechos de los titulares, se les informará sin dilación para que puedan tomar medidas.
9. Datos de los visitantes: la organización cliente es la responsable
Cuando una organización cliente registra visitantes en GaroPass, esa organización es la responsable de esos datos personales y GaroPass actúa como encargado.
Esto significa que:
- Esos datos se tratan únicamente conforme a las instrucciones de la organización, expresadas a través del uso que hace de la plataforma.
- No se usan para fines propios de GaroPass, no se transfieren y no se conservan más allá de lo pactado.
- Corresponde a la organización poner a disposición de sus visitantes un aviso de privacidad propio y obtener su consentimiento cuando la ley lo exija — en particular tratándose de fotografías del rostro e identificaciones oficiales, que pueden considerarse datos sensibles y exigen consentimiento expreso. La plataforma permite publicar ese aviso y solicita la autorización del visitante antes de guardar las imágenes.
- Los derechos ARCO de los visitantes se ejercen ante la organización, no ante GaroPass. Si un visitante se comunica con GaroPass, se le remite a la organización.
Las obligaciones detalladas de esta relación están en el Anexo A de los Términos y Condiciones.
10. Uso de cookies y tecnologías similares
La plataforma usa almacenamiento local del navegador y cookies estrictamente necesarias para mantener la sesión iniciada y recordar preferencias de la interfaz. El formulario de alta usa además la verificación anti-robots de Cloudflare, con el único fin de distinguir a una persona de un programa automatizado. No se usan cookies de publicidad ni de seguimiento.
11. Cambios a este aviso
Este aviso puede consultarse y descargarse en todo momento en https://garopass.com/legal/privacidad-1.3, y desde el enlace «Aviso de Privacidad» al pie de cualquier página de garopass.com.
Este aviso puede modificarse. Cada versión nueva se publica en ese mismo sitio y, si el cambio es sustancial, se notifica por correo con al menos 30 días naturales de anticipación. Cada versión se conserva con su número y fecha de vigencia.
12. Autoridad
Quien considere que su derecho a la protección de datos personales ha sido vulnerado puede acudir a la autoridad competente en materia de protección de datos personales en posesión de los particulares, que conforme a la LFPDPPP vigente es la Secretaría Anticorrupción y Buen Gobierno.