Aviso de Privacidad

1. Introducción

Este aviso explica cómo BioWay México® («BioWay» o «nosotros») trata los datos personales de quienes participan en sus programas de reciclaje, entre ellos el piloto Circuito Flex en la alcaldía Iztapalapa, Ciudad de México. Aplica a todos los canales por los que nos das datos:

• La aplicación BioWay para Android y iOS, y su versión web.
• El formulario de alta del sitio bioway.com.mx/alta.
• El canal de WhatsApp del programa (sección 11).
• La tarjeta de BioWay en Apple Wallet o Google Wallet (sección 12).

Se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

2. Responsable de los datos

El responsable del tratamiento de tus datos personales es Raúl Mendoza, persona física, que desarrolla y opera BioWay bajo la marca BioWay México®.

El medio para oír y recibir notificaciones, y para todo lo relativo a tus datos, es el correo contacto@bioway.com.mx.

En el piloto Circuito Flex Iztapalapa, el programa de reciclaje es de ECOCE, A.C. (es su circuito) y lo opera Recíclalo. BioWay es la plataforma con la que participas; lo que recibe cada organización está en la sección 5.

Para cualquier asunto de este aviso o de tus datos escríbenos a contacto@bioway.com.mx.

3. Datos que tratamos

No te pedimos datos personales sensibles, datos bancarios ni documentos de identidad.

3.1 Al crear tu cuenta (en la app o en bioway.com.mx/alta)

• Tu nombre (el que te conocen en tu punto de acopio).
• Un nombre de usuario (@usuario) que eliges tú.
• Tu teléfono celular.
• Tu correo electrónico.
• Una contraseña. La guarda cifrada el servicio de inicio de sesión de Google (Firebase Authentication); BioWay no puede verla.
• Cómo te enteraste del programa.

3.2 Si entras con Google o con Apple

Recibimos el correo y el nombre que esa cuenta nos comparte. No recibimos tu contraseña de Google ni de Apple. Si en Apple eliges ocultar tu correo, recibimos la dirección de reenvío que Apple genera, no tu correo real.

3.3 Al participar en el programa

• El programa en el que participas, el punto donde entregas y tu folio de participante.
• El registro de tus entregas: fecha, punto, material y cantidad.
• Tu saldo de BioCoins, tu nivel y los canjes de recompensas.
• Tu colonia y tu código postal, si los das (opcional), para la meta de tu colonia. Si no los das, se toma la colonia del punto de acopio donde te registraste. No te pedimos calle ni número.

3.4 Ubicación: sólo cuando tú la pides

La app usa la ubicación de tu teléfono únicamente cuando pulsas el botón para saber qué punto te queda más cerca, y no la guarda. No hay seguimiento de ubicación en segundo plano. Si mandas tu ubicación al bot de WhatsApp, se usa para contestarte lo mismo y tampoco se guarda. La tarjeta de Wallet lleva los puntos de entrega, pero tu ubicación no se envía a BioWay (sección 12).

3.5 Notificaciones

Si aceptas las notificaciones, guardamos el identificador que tu teléfono asigna a la app para recibirlas (Firebase Cloud Messaging) y la fecha en que abriste la app por última vez, para no mandarte avisos si la abriste hace poco. Si las rechazas o las apagas en los ajustes, ese identificador se quita y los avisos te llegan por WhatsApp, si lo tienes ligado.

3.6 Cámara y fotos

• La cámara se usa sólo cuando tú la abres: para leer códigos QR en los puntos de entrega o para fotografiar un empaque.
• Si le preguntas a la IA de WhatsApp de qué material es un empaque, la foto sale de la app hacia WhatsApp (Meta) porque tú lo eliges, nunca de forma automática. BioWay no guarda esa foto.

3.7 Datos técnicos para proteger el servicio

• Para comprobar que las solicitudes vienen de la app o del sitio legítimos y no de un programa automatizado, usamos Firebase App Check de Google: Play Integrity en Android, App Attest o DeviceCheck en iOS y reCAPTCHA Enterprise en la versión web de la app y en el sitio. Estos servicios tratan datos técnicos de tu dispositivo o de tu navegador para esa comprobación.
• Si operas un punto de entrega (no si eres vecino), la app genera un identificador aleatorio de la instalación para saber desde qué teléfono se opera el punto.
• Si eres vecino y usas la app en Android o iOS, al crear tu cuenta y al entrar tratamos el identificador del dispositivo (en forma cifrada), para detectar cuentas duplicadas. Guardamos sólo una huella cifrada de ese identificador, nunca el identificador en sí, y no la usamos para bloquearte: una familia puede compartir teléfono y cada persona cuenta. En la versión web no se trata.

No usamos herramientas de publicidad ni de analítica de terceros.

4. Para qué los usamos

4.1 Finalidades necesarias para el programa

• Crear y administrar tu cuenta e identificarte cuando entras.
• Identificarte en tu punto de entrega y registrar tus entregas y tus BioCoins.
• Darte tus recompensas y tu tarjeta de participante.
• Avisarte, por notificación o por WhatsApp, de tu saldo, de fechas y horarios y de cambios en los puntos de entrega.
• Contestar tus dudas sobre el programa.
• Proteger el servicio contra accesos indebidos, altas automatizadas y abusos, incluida la detección de cuentas duplicadas de una misma persona.
• Producir cifras agregadas y anónimas del programa para quienes lo financian y lo operan (sección 5).
• Saber qué medios de difusión del programa funcionan, con tu respuesta a «¿Cómo te enteraste?», que se pide al crear la cuenta. Puedes pedirnos en cualquier momento que no la usemos escribiendo a contacto@bioway.com.mx.
• Cumplir obligaciones legales y atender requerimientos de autoridad.

4.2 Finalidad adicional

• Ninguna. Desde octubre de 2026, la pregunta «¿Cómo te enteraste?» forma parte de las finalidades de arriba.

4.3 Lo que no hacemos

5. Con quién se comparten

5.1 El punto de acopio donde entregas

Para atenderte, el punto donde entregas ve tu nombre, tu @usuario, tu folio, tu saldo de BioCoins, cuántas veces has entregado ahí y si tienes WhatsApp ligado. Te puede buscar por tu folio, tu @usuario o el teléfono que tú le digas. No ve tu correo, tu contraseña, tu colonia ni tu ubicación.

5.2 ECOCE, A.C. y la operación del programa

• A ECOCE, A.C., que financia el piloto y lleva la trazabilidad del material, se le envía por cada recolección: el material, los kilos, el número de entregas, códigos aleatorios de esas entregas y el nombre del punto. No se le envían nombres, teléfonos, correos ni domicilios de los participantes.
• La plataforma Circuito Flex, que consultan ECOCE, Recíclalo (operador del piloto) y BioWay, muestra sólo cifras agregadas por mes: ni nombres, ni teléfonos, ni entregas individuales.
• Quien administra el programa ve, en el mostrador del centro de acopio, lo mismo que un punto de acopio (sección 5.1): tu nombre, tu @usuario, tu folio y tu saldo. Fuera de eso, ninguna organización recibe datos individuales de los participantes.

5.3 Proveedores que tratan datos por cuenta de BioWay

Estos proveedores tratan tus datos sólo para prestarnos su servicio:

• Google (Firebase y Google Cloud): inicio de sesión, base de datos, funciones del servidor, notificaciones, App Check y reCAPTCHA Enterprise. Sus servidores pueden estar fuera de México.
• Meta Platforms: el canal de WhatsApp (sección 11).
• Apple y Google: el acceso con su cuenta, si lo eliges, y la tarjeta de Wallet (sección 12).
• Hostinger: el alojamiento del sitio bioway.com.mx.
• OpenStreetMap: los mapas de la app se descargan de sus servidores, que reciben la dirección IP de tu conexión y la zona del mapa que miras, no tu ubicación ni tus datos de cuenta.

Al usar estos servicios, parte de tus datos se trata en servidores ubicados fuera de México, con las medidas de seguridad de cada proveedor.

5.4 Autoridades

Compartimos datos con autoridades sólo cuando la ley lo exige o por orden de una autoridad competente.

6. Cuánto tiempo los guardamos

• Los datos de tu cuenta, mientras tu cuenta exista.
• Si eliminas tu cuenta desde tu perfil en la app, se borran tu perfil, tu saldo, tu folio, tu teléfono ligado, tus movimientos, tu inscripción al programa, tu acceso y tus tarjetas de Wallet. Esto no se puede deshacer.
• Tus entregas no se borran, se anonimizan: se les quita tu identidad y se conservan sólo el material, los kilos, el punto y la fecha, porque ya forman parte de la trazabilidad del material reportada a ECOCE.
• Conservamos una huella cifrada de tu número de teléfono para que los bonos de primera vez se paguen una sola vez por número, aunque elimines tu cuenta y abras otra. Con esa huella no se puede saber cuál es tu número ni de qué cuenta era.
• Los mensajes de WhatsApp se borran solos un año después de enviados (sección 11).

Guía para eliminar tu cuenta: pasos para eliminar tu cuenta.

7. Protección de datos

Tus datos se guardan en los servidores de Google Cloud, cifrados en tránsito y en reposo, con acceso restringido por reglas de seguridad: cada persona ve sólo lo que le corresponde, y el acceso a datos individuales se limita a quien administra el servicio (sección 5).

Ninguna transmisión por Internet es 100 % segura. Nos esforzamos por proteger tu información, pero no podemos garantizar una seguridad absoluta.

8. Tus derechos (ARCO)

Conforme a la LFPDPPP tienes derecho a Acceder a tus datos, Rectificarlos, Cancelarlos y Oponerte a su uso, así como a revocar tu consentimiento y a limitar el uso de tus datos.

Para ejercerlos, escribe a contacto@bioway.com.mx con:

• Tu nombre y tu @usuario, o el teléfono con el que participas.
• El correo registrado, o cómo contactarte para responderte.
• Qué derecho quieres ejercer y sobre qué datos.

Te responderemos por el mismo medio en los plazos que marca la ley. Además, desde la app puedes corregir tus datos en tu perfil y eliminar tu cuenta, y en WhatsApp puedes escribir BAJA para dejar de recibir mensajes.

9. Menores de edad

BioWay está pensado para personas mayores de 18 años. Una persona menor de edad puede participar sólo con el consentimiento de su madre, padre o tutor, que crea la cuenta o autoriza que se cree y responde por ella. En actividades con escuelas, la escuela recaba ese consentimiento antes de registrar a un menor. A los menores no se les piden más datos que al resto.

Si eres madre, padre o tutor y crees que un menor nos dio sus datos sin tu consentimiento, escríbenos a contacto@bioway.com.mx y los eliminaremos.

10. Cookies y tecnologías similares

• La app no usa cookies ni tecnologías de rastreo con fines de publicidad o analítica.
• El sitio bioway.com.mx no usa cookies de publicidad ni de analítica. Los paneles de administración y el de las organizaciones del programa (Circuito Flex) usan una cookie técnica de sesión, sólo para mantener abierta la sesión de quien trabaja en ellos; el formulario de alta de vecinos no la usa.
• El formulario de alta usa Google reCAPTCHA Enterprise para distinguir a personas de programas automatizados; Google puede tratar datos de tu navegador para ello.

11. Canal de WhatsApp del programa Circuito Flex

Además de la aplicación, BioWay México opera un canal de atención por WhatsApp para los programas de reciclaje en los que participa, entre ellos el piloto Circuito Flex. Funciona sobre la Plataforma de WhatsApp Business de Meta.

11.1 Cómo empieza el tratamiento

El tratamiento por este canal sólo comienza cuando tú nos escribes. No compramos listas de números ni enviamos mensajes a quien no se ha dado de alta en el programa. Puedes darte de baja en cualquier momento escribiendo BAJA a la misma conversación.

11.2 Datos que se tratan en este canal

• Tu número de teléfono móvil.
• El nombre con el que te registras en el programa.
• El contenido de los mensajes que nos envías y de los que te enviamos.
• El punto de entrega donde participas (el punto de acopio o el contenedor), no tu domicilio.
• El registro de tus entregas: fecha, punto y cantidad.
• Si nos mandas tu ubicación, se usa sólo para decirte qué punto te queda más cerca y no se guarda. Si nos mandas una foto, registramos que llegó y el texto que la acompañe, pero no guardamos la imagen.

No pedimos por este canal contraseñas, datos bancarios ni documentos de identidad, y nunca deberías enviarlos por WhatsApp.

11.3 Para qué se usan

• Registrar y confirmar tus entregas de plástico flexible.
• Avisarte de fechas, horarios y cambios en los puntos de entrega.
• Informarte de los incentivos del programa y de cómo canjearlos.
• Responder tus dudas sobre el programa.
• Producir cifras agregadas y anónimas sobre la marcha del piloto.

No usamos este canal para publicidad de terceros.

11.4 Cifras del programa

El piloto se financia con recursos de terceros y rinde cuentas ante ellos. Los informes que se entregan a esas organizaciones —incluida ECOCE, A.C.— contienen únicamente cifras agregadas: kilogramos recolectados, número de entregas, número de personas participantes. No se entregan nombres, teléfonos ni domicilios de los participantes, ni datos que permitan identificarte de forma individual.

11.5 Intervención de Meta

El canal opera sobre la infraestructura de WhatsApp, propiedad de Meta Platforms, Inc. Los mensajes viajan por sus servidores conforme a sus propias condiciones y política de privacidad, que puedes consultar en whatsapp.com/legal/privacy-policy. BioWay no controla ese tratamiento.

11.6 Conservación

Cada mensaje se borra automáticamente un año después de enviado, o antes si pides su eliminación. Los registros de entregas se conservan de forma agregada y anónima para el informe final del piloto.

11.7 Tus derechos en este canal

Los derechos ARCO de la sección 8 aplican igual a los datos tratados por WhatsApp. Para ejercerlos escribe a contacto@bioway.com.mx desde el correo que registraste, o indícanos por la misma conversación de WhatsApp el número desde el que escribes.

12. Tarjeta en Apple Wallet y Google Wallet

Si tu programa la tiene disponible, puedes guardar tu tarjeta de BioWay en Apple Wallet o en Google Wallet desde «Mi código» en la aplicación. Es opcional: la tarjeta sólo se crea cuando tú tocas «Agregar», y sirve para entregar en tu punto sin abrir la aplicación y sin datos móviles.

12.1 Qué datos lleva la tarjeta

• El nombre y el logo del programa.
• Tu nombre y tu folio de participante.
• Tu saldo de BioCoins y tu nivel.
• Un código QR firmado digitalmente que contiene tu folio y una huella corta de tu cuenta; no contiene tu teléfono, tu correo ni tu domicilio.
• Los puntos de entrega del programa, para que tu teléfono te muestre la tarjeta cuando estás cerca de uno. Tu ubicación no se envía a BioWay.

La tarjeta no contiene datos de pago.

12.2 Cómo se mantiene al día

Cuando cambia tu saldo o tu nivel, BioWay actualiza la tarjeta y puede mostrarte un aviso en ella. Para hacerlo con Apple Wallet guardamos el identificador que Apple asigna a tu teléfono para esa tarjeta y su token de notificaciones; se borran si quitas la tarjeta de tu teléfono o si eliminas tu cuenta.

12.3 Intervención de Apple y Google

Al guardarla, la tarjeta queda en los servicios de Apple o de Google, que la tratan conforme a sus propias políticas de privacidad: apple.com/mx/legal/privacy y policies.google.com/privacy. BioWay no controla ese tratamiento.

12.4 Cómo quitarla

Puedes eliminar la tarjeta de tu Wallet en cualquier momento. Si eliminas tu cuenta, la tarjeta de Google Wallet se desactiva y queda sin tus datos; la de Apple Wallet la quitas tú del teléfono y su código deja de valer a más tardar en 7 días. Los derechos ARCO de la sección 8 aplican igual a estos datos.

13. Cambios al aviso

Podemos actualizar este aviso cuando cambie lo que hacemos con tus datos o lo que pide la ley. La versión vigente siempre está en esta página, con su fecha, y te avisaremos de los cambios importantes dentro de la aplicación.

14. Consentimiento

Al crear tu cuenta aceptas que tratemos tus datos conforme a este aviso. Si no estás de acuerdo, no crees la cuenta ni nos proporciones tus datos. Puedes revocar tu consentimiento en cualquier momento como se explica en la sección 8.

15. Contacto y autoridad