> For the complete documentation index, see [llms.txt](https://washly-cloud.gitbook.io/washly.cloud-docs/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://washly-cloud.gitbook.io/washly.cloud-docs/readme/aviso-de-privacidad-integral-de-washly.cloud.md).

# Aviso de Privacidad Integral de Washly.cloud

**PRIVACIDAD PARA USUARIOS DEL SERVICIO**

*Versión 2.1 · Fecha de actualización: 20 de septiembre de 2026*

> **ALCANCE.** Este Aviso cubre los datos que Washly.cloud decide tratar para crear cuentas, administrar la relación con Usuarios y negocios, registrar aceptaciones, prestar soporte y mantener la seguridad. No sustituye los avisos que cada negocio debe entregar a sus propios clientes o Empleados.

| Responsable | JAIME CASILLAS MARRUFO, por su propio derecho, quien opera el servicio bajo el nombre Washly.cloud |
| ----------- | -------------------------------------------------------------------------------------------------- |
| RFC         | CAMJ0302078A9                                                                                      |
| Domicilio   | Mármol 413, Col. Parque Manzanares, C.P. 37510, León, Guanajuato, México                           |
| Correo      | <contacto@washly.cloud>                                                                            |
| Sitio       | <https://washly.cloud>                                                                             |

## 1. A quién aplica

Aplica a prospectos, personas que crean una cuenta, administradores, gerentes y demás Usuarios autorizados, así como a quienes contacten soporte o se comuniquen directamente con Washly.cloud.

Cuando un autolavado registra información de sus propios clientes, vehículos o Empleados, ese negocio actúa como Responsable y Washly.cloud como Encargado tecnológico. Ese tratamiento se describe en el Anexo de Tratamiento de Datos Personales.

## 2. Datos que Washly.cloud trata como Responsable

Podemos tratar:

* **Cuenta e identidad:** nombre, correo, teléfono, negocio, sucursal, rol, permisos, estado de cuenta y fechas de acceso.
* **Seguridad:** hash de contraseña, tokens, IP, fecha, hora, navegador, dispositivo y eventos de autenticación.
* **Relación con el Servicio:** plan solicitado, periodicidad, periodo de prueba, estado de la solicitud, vigencia, total pagado, referencia de pago y recibo asociado.
* **Aceptaciones electrónicas:** documento y versión puestos a disposición, cuenta y rol, fecha y hora de registro, inicio de sesión o acceso y datos técnicos razonablemente disponibles.
* **Soporte:** remitente, asunto, mensaje, adjuntos necesarios, diagnóstico, acciones y comunicaciones del ticket.
* **Preferencias funcionales:** configuraciones necesarias para operar la interfaz y sesión.

Washly.cloud no solicita números completos de tarjeta ni códigos de seguridad en el flujo actual de confirmación manual de pagos.

## 3. Finalidades necesarias

Los datos se utilizan para:

1. crear, autenticar, administrar y proteger cuentas, roles y sesiones;
2. administrar pruebas gratuitas, solicitudes de plan, activaciones, pagos confirmados y recibos;
3. registrar qué documentos y versiones fueron puestos a disposición y aceptados mediante registro, inicio de sesión, acceso o uso;
4. prestar soporte y diagnosticar errores;
5. mantener seguridad, separación entre clientes, disponibilidad, respaldos, auditoría y recuperación;
6. atender solicitudes de acceso, rectificación, cancelación, oposición, revocación, exportación y eliminación;
7. comunicar cambios del Servicio, seguridad o documentos aplicables;
8. reconocer, ejercer o defender derechos y atender requerimientos de autoridad.

## 4. Datos gestionados por el negocio dentro del SaaS

Los datos que un negocio incorpora sobre clientes, prospectos, propietarios o usuarios de vehículos, Empleados, proveedores, operaciones, archivos y asistencia son tratados por Washly.cloud por cuenta de ese negocio.

Las reglas de ese tratamiento, incluidos proveedores, exportación, eliminación e incidentes, se encuentran en el **Anexo de Tratamiento de Datos Personales**.

## 5. Datos biométricos y aceptación del Aviso Facial

Washly.cloud no solicita biometría para crear una cuenta ordinaria. El dato biométrico facial existe únicamente en el módulo de Asistencia Facial y se trata por cuenta del negocio Responsable.

Para administradores y Empleados, el **Aviso de Privacidad Integral y Decisión sobre Asistencia Facial** forma parte de los documentos puestos a disposición en el Centro Legal. Al registrarse, iniciar sesión, acceder o utilizar Washly.cloud después de disponer del enlace al Centro Legal, el Usuario acepta las condiciones de ese Aviso aplicables a su rol. No se requiere una ventana adicional dentro del módulo facial para repetir esa aceptación.

El solo inicio de sesión no crea una plantilla facial. La plantilla se genera únicamente cuando el Empleador realiza el enrolamiento con la cámara. El Empleado puede solicitar **PIN** antes del enrolamiento; si ya fue enrolado, puede solicitar posteriormente al Empleador la baja del facial y el cambio a PIN.

Para una persona de 16 o 17 años, el Empleador acepta mediante su registro, inicio de sesión, acceso o uso que deberá informar previamente a la madre, padre o tutor sobre la función facial. El Empleado de esa edad, al registrarse o iniciar sesión, acepta las condiciones aplicables y reconoce esa obligación del Empleador.

## 6. Proveedores y tratamiento internacional

Washly.cloud utiliza actualmente infraestructura de **Hostinger International Limited** para alojamiento, base de datos, archivos y correo técnico. El servidor principal informado para esta versión se encuentra en Boston, Massachusetts, Estados Unidos.

El módulo de análisis de vehículos puede utilizar **Google Gemini API**. Cuando un negocio utiliza esa función, Washly.cloud actúa conforme a las instrucciones del negocio y al Anexo de Tratamiento. La modalidad gratuita puede implicar que Google utilice imágenes, instrucciones y respuestas para mejorar productos y tecnologías de aprendizaje automático, con posible revisión humana.

Las imágenes faciales y plantillas biométricas del módulo de asistencia no se enviarán a Gemini.

## 7. Seguridad

Washly.cloud mantendrá medidas razonables de acuerdo con el riesgo, incluyendo autenticación, roles, validaciones del lado del servidor, transmisión cifrada, protección de secretos, contraseñas protegidas, separación lógica entre clientes, respaldos controlados y bitácoras de seguridad.

Los Usuarios deben mantener sus credenciales confidenciales, utilizar dispositivos confiables y reportar accesos sospechosos a **<contacto@washly.cloud>**.

## 8. Conservación

Washly.cloud conservará los datos de cuenta, aceptación, relación de servicio y soporte durante el tiempo necesario para operar la cuenta, atender solicitudes, acreditar la relación y defender derechos.

Los datos que Washly.cloud trata como Encargado siguen los plazos del Anexo y de la Política de Cancelación y Datos. En términos generales, existe una ventana de exportación, un periodo de acceso restringido después de terminar y una rotación posterior de respaldos. La biometría tiene plazos especiales más breves.

## 9. Opciones y control

El Usuario puede:

* actualizar información de su cuenta cuando la función esté disponible;
* solicitar correcciones o baja de la cuenta;
* no utilizar módulos opcionales como análisis automático de vehículos;
* solicitar cancelación o exportación conforme a la política correspondiente;
* cuando sea Empleado, solicitar a su Empleador el método **PIN** antes de ser enrolado facialmente;
* cuando ya utilice reconocimiento facial, solicitar posteriormente al Empleador la baja del facial y el cambio a PIN.

## 10. Derechos ARCO y solicitudes

La persona titular o su representante puede solicitar Acceso, Rectificación, Cancelación u Oposición, revocar una decisión cuando corresponda o limitar el uso y divulgación.

Las solicitudes dirigidas a Washly.cloud pueden enviarse a **<contacto@washly.cloud>** e incluir nombre, medio de respuesta, elementos para acreditar identidad, descripción clara de los datos y del derecho solicitado e información que permita localizar la cuenta.

Cuando la información haya sido cargada por un autolavado que actúe como Responsable, Washly.cloud remitirá la solicitud al negocio correspondiente y lo asistirá técnicamente.

## 11. Cambios al Aviso

La versión vigente se publicará en el Centro Legal. Los cambios materiales se pondrán a disposición del Usuario antes de su aplicación cuando sea razonablemente posible. Cuando la ley y la naturaleza del cambio lo permitan, el registro, inicio de sesión, acceso o uso de Washly.cloud después de la puesta a disposición de la nueva versión constituirá aceptación de esa versión, salvo que una disposición legal exija una formalidad distinta.

## 12. Contacto

Correo de privacidad: **<contacto@washly.cloud>**

Correo de soporte: **<soporte@washly.cloud>**

Domicilio: **Mármol 413, Col. Parque Manzanares, C.P. 37510, León, Guanajuato, México**.
