Aviso de privacidad

1. Quién es responsable de tus datos

Advena Mexico, S. de R.L. de C.V., con domicilio en Calzada del Valle 245 Pte., local 207, Col. Jardines del Valle, San Pedro Garza García, Nuevo León, C.P. 66220, México, es responsable del tratamiento de los datos de las agencias que contratan WIYU Groups.

Cuando viajas con una agencia que usa WIYU Groups, esa agencia es la responsable de tus datos y de los de tu hijo o hija. WIYU Groups los trata por cuenta de la agencia y solo para lo que se describe aquí. El nombre y el contacto de tu agencia aparecen en la aplicación y en tu invitación.

Contacto de privacidad: privacidad@wiyu.app.

2. Qué datos tratamos

Datos de identificación y contacto: nombre, apellidos, correo, teléfono, fecha de nacimiento, matrícula o número de alumno, escuela, y la relación entre el alumno y su papá, mamá o tutor.

Documentos de viaje: pasaporte, visas, identificaciones, seguros, permisos de salida y otros documentos que la agencia pida para el viaje, con sus fechas de vigencia.

Datos del viaje: itinerario, vuelos, hospedaje, actividades, asistencia y pases de lista, y el estado de los documentos requeridos.

Ubicación: la ubicación del teléfono del alumno durante el viaje, solo si el papá, mamá o tutor lo autorizó, y las entradas y salidas de zonas definidas por el coordinador (por ejemplo, el hotel).

Comunicaciones y contenido: mensajes del chat del grupo, fotos y archivos adjuntos, el diario del viaje y sus fotos, y respuestas a la encuesta al final del viaje.

Seguridad: incidentes, alertas de emergencia, notas de emergencia del alumno e información de contactos de emergencia.

Datos técnicos: identificador del dispositivo para enviar avisos, fecha del último acceso, y en la bitácora de seguridad la dirección IP y el navegador, guardados de forma seudonimizada (no se pueden leer directamente).

Datos de las agencias como clientes: nombre de la agencia, datos de sus dueños y personal, plan contratado, número de viajeros activos, y datos fiscales para la factura. Los datos de la tarjeta los recibe directamente Stripe; WIYU Groups no los ve ni los guarda.

Datos personales sensibles

Salud: las notas de emergencia pueden incluir alergias, padecimientos o medicamentos.
Ubicación precisa de menores de edad.
Documentos de identidad (pasaporte y visas).

Para tratarlos pedimos tu consentimiento expreso. En el caso de menores, lo da el papá, mamá o tutor.

3. Para qué usamos tus datos

Finalidades necesarias (sin ellas no podemos dar el servicio):

Organizar y operar el viaje: itinerario, vuelos, hospedaje, actividades y documentos.
Revisar que los documentos estén completos y vigentes antes de salir.
Mantener comunicación entre alumnos, papás y coordinadores durante el viaje.
Cuidar la seguridad del grupo: ubicación autorizada, pases de lista, alertas de emergencia y atención de incidentes.
Enviar avisos y recordatorios del viaje.
Proteger la plataforma: control de acceso, bitácora de acciones sensibles y revisión de archivos contra virus.
Cobrar y facturar el servicio a las agencias.

Finalidades secundarias (puedes negarte sin perder el servicio):

Encuesta de satisfacción al terminar el viaje.
Reportes estadísticos del viaje para la agencia.
Si la agencia activa la inteligencia artificial: sugerencias de itinerario y borradores de mensajes para el personal. El texto del diario de los alumnos nunca se envía a la inteligencia artificial.

Para negarte a las finalidades secundarias escribe a privacidad@wiyu.app o a tu agencia.

4. Con quién compartimos tus datos

Compartimos tus datos solo con los proveedores necesarios para darte el servicio (por ejemplo, servidores, inicio de sesión, envío de correos y avisos, y cobro a las agencias). Cada uno tiene un contrato que lo obliga a proteger los datos y a usarlos solo para eso. Algunos están en Estados Unidos. No vendemos datos personales.

También podemos compartir datos con autoridades cuando una ley lo exija, o en una emergencia para proteger la vida o la salud de un viajero.

5. Cuánto tiempo los guardamos

Ubicación precisa: se borra a los 90 días.
Mensajes del chat: se borran a los 90 días.
Documentos que se eliminan: el archivo se borra de forma definitiva a los 30 días.
Datos del viaje y de la cuenta: se borran 2 años después de que termina tu último viaje. El itinerario se queda para la agencia, sin tus datos. Los datos de cobro y las facturas de las agencias se guardan el tiempo que piden las leyes fiscales.
Bitácora de seguridad: se borra a los 2 años.

6. Cómo protegemos tus datos

Conexiones cifradas, documentos cifrados en reposo, campos sensibles cifrados en la base de datos, revisión antivirus de cada archivo, acceso solo para quien lo necesita según su papel, y una bitácora de quién vio o cambió información sensible. En el celular, los datos sin conexión se guardan cifrados y se bloquean si pasa mucho tiempo sin sincronizar.

7. Tus derechos (ARCO)

Puedes pedir acceso a tus datos, rectificarlos, cancelarlos u oponerte a su uso, y revocar tu consentimiento. Los papás, mamás y tutores lo hacen por sus hijos menores de edad.

Cómo: escribe a privacidad@wiyu.app o a tu agencia con tu nombre, el viaje, qué pides, y una identificación (y el documento que acredite la tutela si pides por un menor). Respondemos en un máximo de 20 días hábiles.

Borrar tu cuenta: también puedes hacerlo tú mismo en la aplicación, con Borrar mi cuenta al final de la pantalla de tu viaje. Se borran tus datos, documentos, diario y ubicación.

Ubicación: el papá, mamá o tutor puede retirar la autorización desde la aplicación en cualquier momento.

8. Cookies

El portal web usa solo las cookies necesarias para iniciar y mantener tu sesión, y van cifradas. No usamos cookies de publicidad ni de rastreo.

9. Cambios a este aviso

Avisaremos cualquier cambio en la aplicación y en groups.wiyu.app/privacidad. Si el cambio requiere un nuevo consentimiento, te lo pediremos antes.

Última actualización: 21 de octubre de 2026.