> For the complete documentation index, see [llms.txt](https://washly-cloud.gitbook.io/washly.cloud-docs/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://washly-cloud.gitbook.io/washly.cloud-docs/readme/anexo-de-tratamiento-de-datos-personales.md). # Anexo de Tratamiento de Datos Personales **WASHLY.CLOUD** *Versión 2.2 · Fecha de actualización: 20 de septiembre de 2026* > **ALCANCE GENERAL.** Este Anexo regula el tratamiento de datos personales que Washly.cloud realiza por cuenta del negocio que contrata y administra el Servicio. El negocio es el **Responsable** y Washly.cloud actúa como **Encargado tecnológico** respecto de la información que el Responsable incorpora al SaaS. | Encargado | JAIME CASILLAS MARRUFO, por su propio derecho, quien presta el servicio bajo el nombre Washly.cloud | | --------- | --------------------------------------------------------------------------------------------------- | | RFC | CAMJ0302078A9 | | Domicilio | Mármol 413, Col. Parque Manzanares, C.P. 37510, León, Guanajuato, México | | Canal | | ## 1. Responsable y objeto Para este Anexo, el **Responsable** es la persona física o moral que contrata Washly.cloud, administra la cuenta empresarial y decide las finalidades y medios esenciales respecto de la información de sus clientes, prospectos, propietarios o usuarios de vehículos, empleados, proveedores y demás personas cuyos datos registre en la plataforma. Washly.cloud trata esa información únicamente para prestar, alojar, proteger, respaldar, consultar, transmitir, devolver, exportar o suprimir los datos conforme a las instrucciones documentadas del Responsable y a las funciones habilitadas en el Servicio. Washly.cloud no adquiere titularidad sobre los datos del Responsable. Este Anexo forma parte del Centro Legal y se acepta mediante el registro, inicio de sesión, acceso o uso de Washly.cloud después de que se haya puesto a disposición el enlace correspondiente. Para la Asistencia Facial no se requiere una aceptación adicional dentro del módulo: las condiciones aplicables se encuentran en el Aviso de Privacidad Integral y Decisión sobre Asistencia Facial. ## 2. Instrucciones documentadas Constituyen instrucciones del Responsable: * la configuración efectuada desde su cuenta administrativa; * la creación y administración de sucursales, usuarios, roles y permisos; * el registro, consulta y modificación de clientes, vehículos, lavados, ventas, inventario, comisiones, asistencia, archivos y reportes; * las solicitudes verificables enviadas desde la cuenta administrativa o correo registrado para acceso, rectificación, exportación, bloqueo, supresión, revocación o terminación; * la activación y uso de funciones opcionales conforme a los documentos puestos a disposición en el Centro Legal. Si una instrucción resulta manifiestamente incompatible con este Anexo, con la seguridad del Servicio o con derechos de otras personas, Washly.cloud podrá suspender únicamente la operación afectada mientras se aclara. ## 3. Descripción del tratamiento | Elemento | Alcance | | ----------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | Titulares | Clientes y prospectos del autolavado; propietarios o usuarios de vehículos; Empleados y usuarios autorizados; proveedores y contactos registrados por el Responsable. | | Datos | Identidad y contacto; cuenta y rol; placa, marca, modelo, color y fotografía de vehículo; historial de servicios; ventas, método de pago, créditos o saldos operativos; asistencia y, cuando exista enrolamiento facial, plantilla facial; archivos, notas; IP, fecha, hora y bitácoras técnicas. | | Operaciones | Obtención mediante la aplicación, registro, organización, consulta, comparación biométrica, transmisión, alojamiento, respaldo, soporte, bloqueo, exportación, corrección y supresión. | | Finalidad | Administración del autolavado, operación de servicios y caja informativa, control de clientes y vehículos, inventario, comisiones, asistencia, seguridad, soporte y reportes. | | Duración | Durante la prueba o suscripción y los plazos de exportación, restricción, conservación y eliminación previstos en este Centro Legal. | ## 4. Obligaciones de Washly.cloud como Encargado Washly.cloud se obliga a: 1. tratar los datos conforme a las instrucciones documentadas del Responsable y abstenerse de usarlos para finalidades propias incompatibles; 2. limitar el acceso al personal que necesite conocer la información para soporte, seguridad, continuidad o cumplimiento y sujetarlo a confidencialidad; 3. mantener medidas administrativas y técnicas razonables y proporcionales al riesgo; 4. no vender ni rentar datos identificables del Responsable ni utilizarlos para publicidad o entrenamiento de modelos propios; 5. asistir razonablemente al Responsable en solicitudes de derechos, revocaciones, incidentes, exportación y supresión; 6. devolver, restringir o suprimir los datos al terminar conforme a la Política de Cancelación y Datos, salvo conservación legal documentada. ## 5. Obligaciones del Responsable El Responsable deberá: 1. definir finalidades lícitas y poner a disposición de las personas los avisos que le correspondan; 2. crear cuentas sólo para personas autorizadas, asignar roles mínimos y revocar accesos oportunamente; 3. proteger credenciales, dispositivos y métodos de acceso; 4. evitar información excesiva en notas, fotografías o archivos y no cargar contraseñas, secretos o datos ajenos innecesarios; 5. revisar los resultados generados por inteligencia artificial o reconocimiento facial antes de utilizarlos para decisiones relevantes; 6. mantener **PIN** como alternativa no biométrica para asistencia cuando un Empleado lo solicite antes del enrolamiento facial o cuando pida dejar de utilizar posteriormente el reconocimiento facial; 7. cuando un Empleado solicite el cambio a PIN después del enrolamiento, desactivar el uso facial y comunicar a Washly.cloud la baja o supresión que corresponda; 8. informar a Washly.cloud sobre bajas, revocaciones, incidentes o errores de permisos que requieran acción técnica; 9. **si ofrece o utiliza la Asistencia Facial con una persona de 16 o 17 años, informar previamente a su madre, padre o tutor sobre la existencia y uso de la función, su finalidad de registro de entradas y salidas, la alternativa PIN y la posibilidad de solicitar posteriormente la baja del método facial.** Al registrarse, iniciar sesión, acceder o utilizar Washly.cloud, el administrador acepta estas obligaciones y, en particular, la obligación anterior respecto de personas de 16 o 17 años. Washly.cloud podrá conservar cuenta, negocio o sucursal, versión del documento, fecha y hora de registro, inicio de sesión o acceso como evidencia de la versión puesta a disposición. Washly.cloud no implementará dentro de este flujo una cuenta, firma o aceptación separada de la madre, padre o tutor. Lo anterior no traslada a Washly.cloud las obligaciones que correspondan al Responsable respecto de su personal. ## 6. Seguridad y confidencialidad Washly.cloud aplicará, de acuerdo con el riesgo y la capacidad técnica vigente, controles de autenticación y roles, separación lógica entre empresas y sucursales, transmisión cifrada, protección de secretos, contraseñas y PIN protegidos, acceso administrativo restringido, respaldos controlados, bitácoras de seguridad y procedimientos de revocación y supresión. Para biometría, la plantilla facial deberá estar protegida y separada de la fotografía de cámara. La imagen utilizada para marcaje se procesa de manera transitoria para la función facial y no deberá conservarse como fotografía o video por ese módulo. ## 7. Proveedores e infraestructura | Proveedor | Servicio y datos | Condición | | ------------------------------- | ------------------------------------------------------------------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | Hostinger International Limited | VPS, red, aplicación, base de datos, archivos y correo técnico. | Infraestructura actualmente informada en Boston, Massachusetts, Estados Unidos. | | Google - Gemini API | Imagen de vehículo y prompt para proponer datos como placa, marca, modelo y color en la función de análisis de vehículos. | Servicio externo con procesamiento internacional. En la modalidad gratuita, Google puede utilizar imágenes, instrucciones y respuestas para mejorar productos y tecnologías de aprendizaje automático, con posible revisión humana. | El módulo de asistencia facial es independiente: **las imágenes faciales y las plantillas biométricas no se enviarán a Gemini**. El Responsable reconoce que el uso de infraestructura y servicios externos puede implicar tratamiento tecnológico fuera de México. Washly.cloud procurará limitar los datos al alcance necesario de la función utilizada. ## 8. Fotografías de vehículos e inteligencia artificial Cuando el Responsable o un Usuario utiliza el análisis automático de vehículos, Washly.cloud puede enviar una fotografía del vehículo y las instrucciones necesarias al proveedor de inteligencia artificial para obtener propuestas de placa, marca, modelo, color u otros campos disponibles. Los resultados son auxiliares y pueden contener errores. El Usuario deberá revisarlos y corregirlos antes de utilizarlos como registro definitivo. Washly.cloud no garantiza exactitud absoluta ni disponibilidad continua de este módulo. La modalidad actualmente indicada por el Responsable del Servicio es Gemini API gratuita. Conforme a la documentación contractual utilizada para esta versión, Google puede utilizar las imágenes, instrucciones y respuestas para mejorar productos y tecnologías de aprendizaje automático, con posible revisión humana. Washly.cloud no puede comprometer confidencialidad ni eliminación respecto de contenido que quede bajo control exclusivo de Google. El Responsable debe considerar este tratamiento al informar a sus propios titulares y decidir qué imágenes utiliza. Los límites de capturas y demás características dependen del plan seleccionado y se muestran en **washly.cloud** al momento de solicitar la suscripción. No habrá cobros automáticos por excedentes; cuando una cuota se agote o el proveedor esté temporalmente indisponible, deberá existir captura manual. ## 9. Asistencia facial Las condiciones de la Asistencia Facial forman parte del Centro Legal aceptado por administradores y Empleados mediante registro, inicio de sesión, acceso o uso de Washly.cloud. No se requiere una ventana adicional dentro del módulo facial. La plantilla facial se crea únicamente cuando el Empleador realiza el enrolamiento con la cámara. Antes de ese momento, el Empleado puede solicitar el uso de **PIN** y el Responsable deberá evitar el enrolamiento facial. Si el Empleado ya fue enrolado y solicita dejar de usar facial, el Responsable deberá desactivar ese método, cambiarlo a PIN y solicitar la supresión de la plantilla conforme a los plazos del Aviso Biométrico. ### 9.1. Personas de 16 o 17 años Para una persona de 16 o 17 años, Washly.cloud aplicará el siguiente esquema: 1. al registrarse, iniciar sesión, acceder o utilizar Washly.cloud, el administrador acepta que **debe informar previamente a la madre, padre o tutor** sobre la función de Asistencia Facial si cuenta con un Empleado de esa edad; 2. al registrarse, iniciar sesión, acceder o utilizar Washly.cloud, el Empleado de 16 o 17 años acepta las condiciones aplicables del Aviso de Asistencia Facial y reconoce la obligación de información del Empleador; 3. antes del enrolamiento con cámara, el Empleado puede solicitar a su Empleador el método **PIN**; 4. después del enrolamiento, puede solicitar en cualquier momento la baja del método facial y el cambio a PIN; 5. Washly.cloud no recaba dentro de este flujo una firma, cuenta o aceptación electrónica independiente de la madre, padre o tutor. La obligación de realizar efectivamente la información a la madre, padre o tutor permanece a cargo del Responsable. ## 10. Incidentes y solicitudes de derechos Si Washly.cloud confirma una vulneración que afecte datos tratados por cuenta del Responsable, le informará sin demora indebida y, cuando sea factible, dentro de las veinticuatro horas hábiles siguientes a la confirmación inicial, con la información disponible sobre naturaleza, alcance, medidas adoptadas y recomendaciones. Si Washly.cloud recibe una solicitud de una persona respecto de datos cargados por el Responsable, la remitirá al Responsable y colaborará técnicamente. En asistencia facial, una solicitud de cambio a PIN o baja facial comunicada de forma verificable deberá producir la desactivación del método mientras se ejecuta la supresión de la plantilla. ## 11. Exportación, restricción y eliminación Al concluir la suscripción, el Responsable podrá solicitar exportación dentro de los quince días naturales siguientes. Washly.cloud preparará la información técnicamente disponible dentro de diez días hábiles posteriores a verificar la solicitud. Los datos operativos permanecerán en acceso restringido durante treinta días naturales desde la terminación. Después se suprimirán o anonimizarán del sistema activo, y los respaldos rotarán o se purgarán dentro de los treinta días naturales siguientes, salvo información que deba conservarse por obligación legal o defensa de derechos. Si una exportación fue solicitada oportunamente, los datos comprendidos en ella no se eliminarán antes de completar la entrega y permitir diez días naturales para su descarga desde la notificación de disponibilidad. Los plazos especiales de biometría prevalecen. ## 12. Vigencia y aceptación electrónica Este Anexo se aplica desde que el Usuario se registra, inicia sesión, accede o utiliza Washly.cloud después de que el Centro Legal ha sido puesto a su disposición, y mientras Washly.cloud trate datos por cuenta del Responsable. La plataforma podrá conservar como evidencia la cuenta y rol, empresa o sucursal asociada, versión de los documentos puestos a disposición, fecha y hora de registro, inicio de sesión o acceso y otros datos técnicos razonablemente disponibles. No existe una aceptación facial independiente dentro del módulo. Para asistencia facial se aplica además el **Aviso de Privacidad Integral y Decisión sobre Asistencia Facial** publicado en este Centro Legal.