Aviso de Privacidad

1. Responsable de sus datos

KORU HOLDING, S.A.S., sociedad que opera la marca KORU, con domicilio en Marie Curie 303, interior C13, Reforma y Ferrocarriles Nacionales, Toluca de Lerdo, Estado de México, C.P. 50070, es el responsable del tratamiento de sus datos personales, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

Contacto para temas de privacidad: legal@korurent.com

2. Datos que tratamos

Visitantes del sitio:

• Dirección IP, tipo de dispositivo y navegador, idioma, páginas visitadas y ubicación aproximada.
• Ubicación precisa del dispositivo, solo si usted la autoriza en su navegador, para mostrarle vehículos y puntos de entrega cercanos.
• Datos de formularios de contacto: nombre, correo y teléfono.
• Origen de su visita, en la cookie propia koru_attr: parámetros de campaña, enlace corto de KORU, dominio de origen y página de entrada, con un identificador aleatorio. Si reserva, se guarda con su reservación (sección 10).
• Solo si acepta las cookies de publicidad: los identificadores de publicidad de Meta en su navegador (cookies _fbp y fr) y las acciones que realiza en el sitio, como búsquedas, vehículos vistos, inicio de una reservación o de un pago, pagos completados (solo su monto y moneda), solicitudes de registro como Socio y contactos por WhatsApp.

Clientes:

• Identificación y contacto: nombre, fecha de nacimiento, correo, teléfono y fotografía de perfil (opcional).
• Datos de su identificación oficial y licencia de conducir: nombre, número de documento, vigencia y resultado de la verificación.
• Datos de la renta: fechas, vehículo, lugar de entrega, contrato firmado, fotografías de la inspección, kilometraje, incidencias y reseñas.
• Pago: últimos cuatro dígitos de la tarjeta, estado del pago, del depósito y de los reembolsos. El número completo lo trata únicamente Stripe.
• Facturación: RFC, razón social, régimen y domicilio fiscal, cuando solicita CFDI.
• Evidencia de la firma electrónica: fecha, hora, dirección IP, dispositivo y ubicación del momento de la firma.
• Búsquedas recientes y vehículos guardados, si inició sesión.
• Comunicaciones con nuestro equipo. Si nos escribe o comenta en nuestras redes sociales o por WhatsApp, consulte también la sección «Si nos escribe por redes sociales o WhatsApp» de este aviso: https://korurent.com/es/politica-privacidad#redes-y-whatsapp

Si usted también es Socio, sus datos como Socio se rigen por el Aviso de Privacidad para Socios.

3. Datos biométricos (datos sensibles)

Para verificar su identidad, Didit compara una fotografía de su rostro (prueba de vida) con la de su identificación. Estos datos biométricos son datos personales sensibles, por lo que solo se tratan con su consentimiento expreso, que otorga en la pantalla de verificación antes de iniciarla.

Didit captura y procesa las imágenes en su propia plataforma. KORU conserva únicamente el resultado de la verificación y los datos del documento necesarios para el contrato, no las imágenes de su rostro.

Si no otorga este consentimiento, podrá navegar y reservar, pero no podremos entregarle un vehículo.

4. Para qué usamos sus datos

Finalidades necesarias para el servicio:

• Crear y administrar su cuenta.
• Verificar su identidad y su licencia de conducir y prevenir fraudes.
• Gestionar reservaciones, pagos, depósitos, reembolsos y facturas.
• Elaborar, firmar y conservar el contrato de renta o de proveedor.
• Realizar la entrega, las inspecciones y la devolución, y atender incidencias, daños y reclamaciones.
• Pagar a los Socios y cumplir obligaciones fiscales y legales.
• Enviarle avisos sobre su reservación, su cuenta y cambios en este aviso.
• Mantener la seguridad de la Plataforma.
• Atenderle por nuestros canales oficiales (WhatsApp, Instagram, Facebook y el sitio), reconocer que es la misma persona en cualquiera de ellos y cumplir lo que le prometimos (sección 10).
• Estimar su región aproximada a partir de la lada de su teléfono, para atenderle en su idioma y según su destino, y para estadísticas por región.
• Saber qué publicación, video, mensaje o enlace le trajo a reservar (atribución), con la cookie propia koru_attr y los datos de su reservación, para invertir en lo que funciona.
• Apoyar a nuestro equipo con herramientas de inteligencia artificial que clasifican y resumen mensajes y preparan borradores de respuesta que revisa una persona (sección 10).

Finalidades adicionales (puede negarse sin afectar el servicio):

• Enviarle promociones y novedades.
• Medir el uso del sitio para mejorarlo, con cookies de análisis que solo se activan si las acepta.
• Medir y mejorar nuestras campañas de publicidad en Meta (Facebook e Instagram) y mostrarle anuncios de KORU si ya visitó el sitio (remarketing), con cookies de publicidad que solo se activan si las acepta.
• Pedirle su opinión sobre el servicio.
• Invitarle, si ya nos escribió o rentó con nosotros, a registrarse en korurent.com o a publicar su vehículo como Proveedor (sección 10).

Para oponerse a las finalidades adicionales, escriba a legal@korurent.com. Para las promociones y las invitaciones también puede usar el enlace de baja de cada correo o escribirnos «NO PUBLICIDAD» por mensaje. Para las cookies de análisis y de publicidad, basta con rechazar esa categoría en el aviso de cookies o, en cualquier momento, desde el enlace «Cookies» al pie de la página.

5. Con quién compartimos sus datos

Compartimos sus datos, sin necesidad de su consentimiento, cuando es necesario para cumplir el contrato o la ley:

• Con el Socio dueño del vehículo que renta: su nombre, datos de contacto y los de la reservación, solo para entregar y recibir el vehículo. El Socio está obligado a no usarlos para otros fines.
• Con la aseguradora aliada y sus ajustadores: para emitir la cobertura de su renta y atender siniestros.
• Con autoridades competentes, cuando lo requieran por ley o mandato judicial, incluido el Servicio de Administración Tributaria.

Solo con su consentimiento, que otorga al aceptar las cookies de publicidad en el aviso de cookies:

• Con Meta Platforms, Inc. (Facebook e Instagram), con sede en los Estados Unidos: los identificadores y las acciones descritos en «Datos que tratamos», junto con su dirección IP y datos de su navegador y dispositivo, para medir nuestras campañas y mostrarle anuncios de KORU. Meta también los trata conforme a su propia política de privacidad. Si rechaza esa categoría, no le enviamos estos datos a Meta.

No vendemos sus datos personales.

6. Proveedores que tratan datos por cuenta de KORU

Estos proveedores solo usan sus datos para prestarnos el servicio contratado:

• KORU HOLDING LLC (Delaware, Estados Unidos), empresa de KORU: opera nuestras aplicaciones en Meta, TikTok y Google y hace la analítica de nuestros canales y campañas, solo con nuestras instrucciones.
• Supabase: base de datos, autenticación y almacenamiento de archivos.
• Vercel: alojamiento del sitio y medición de rendimiento.
• Stripe: procesamiento de pagos, depósitos y reembolsos.
• Didit: verificación de identidad, licencia de conducir, prueba de vida y confirmación del teléfono.
• Resend: envío de correos transaccionales y, salvo que se haya dado de baja, de novedades e invitaciones.
• Google y Apple: inicio de sesión, si elige esa opción.
• Google Analytics: estadísticas de uso, solo si acepta las cookies de análisis.
• CARTO, OpenStreetMap y Frankfurter: mapas, búsqueda de direcciones y tipos de cambio (no reciben datos de su cuenta).
• Contabo (servidores en St. Louis, Estados Unidos): servidor de KORU en el que funcionan la bandeja de atención, nuestro sistema de seguimiento de clientes (CRM), las automatizaciones y el asistente interno Hermes.
• Cloudflare (servicio R2, Estados Unidos): respaldos cifrados de ese servidor.
• Chatwoot Inc. (Estados Unidos): solo el envío de las notificaciones de la aplicación móvil de atención que usa nuestro equipo; no guarda las conversaciones.
• Anthropic (Estados Unidos): inteligencia artificial (modelos Claude) para resumir conversaciones, identificar compromisos y fechas, preparar borradores de respuesta que revisa una persona, analizar el historial de conversaciones y operar el asistente interno Hermes.
• TypeSafe AI (Estados Unidos): inteligencia artificial para clasificar mensajes por intención, urgencia, tipo de contacto y etapa.
• Telegram: mensajería interna del equipo de KORU; transporta alertas internas, que no llevan datos de clientes, y las respuestas de Hermes, que pueden incluir fragmentos de conversaciones.

Algunos de estos proveedores almacenan información en servidores fuera de México, principalmente en los Estados Unidos, con medidas de seguridad contractuales.

7. Cuánto tiempo conservamos sus datos

• Los contratos, pagos y facturas se conservan hasta 10 años, por las obligaciones del Código de Comercio y del Código Fiscal de la Federación.
• Los datos de la cuenta se conservan mientras esté activa. Al cerrarla, se bloquean y se eliminan al terminar los plazos legales.
• Las fotografías de inspección se conservan mientras puedan ser necesarias para aclarar daños o reclamaciones.
• Las conversaciones por nuestros canales, los compromisos y seguimientos, los avisos a Proveedores y las decisiones de las herramientas de inteligencia artificial se eliminan tras 24 meses sin actividad.
• Su ficha de contacto unificada se anonimiza tras 24 meses sin actividad: se borran su teléfono, su correo, sus notas y sus identificadores en cada plataforma, y solo quedan la lada, la región aproximada y el tipo de público, para estadísticas.
• La copia de sus reservaciones en nuestro sistema de seguimiento de clientes (CRM) se bloquea a los 24 meses y se elimina a los 72 meses. El contrato, los pagos y las facturas de la Plataforma siguen el plazo del primer punto.
• Los registros de clics en nuestros enlaces cortos se eliminan a los 12 meses; los identificadores técnicos de los comentarios en nuestras publicaciones, a los 7 días, y las bitácoras de nuestro servidor, a los 90 días.
• Los ejemplos que usamos para evaluar al asistente automático se conservan como máximo 24 meses.
• Los respaldos cifrados del servidor se renuevan periódicamente: lo que se elimina del sistema desaparece de los respaldos cuando estos se reemplazan.
• Suspendemos estas eliminaciones mientras una ley nos obligue a conservar los datos o haya una solicitud de derechos ARCO en trámite.

8. Sus derechos (ARCO) y cómo ejercerlos

Usted puede acceder a sus datos, rectificarlos, cancelarlos u oponerse a su tratamiento, así como revocar su consentimiento o limitar su uso.

Su solicitud se presenta solo por uno de estos dos medios:

• El formulario «Solicitud de datos personales»: https://korurent.com/es/datos-personales
• Un correo a legal@korurent.com con su nombre, el derecho que desea ejercer y los datos a los que se refiere.

Confirmamos su identidad solo con un código de 6 dígitos que le enviamos a su correo. Si actúa por medio de un representante, este debe acreditar además su representación. El folio de su solicitud y todas nuestras respuestas le llegan solo por correo; nunca por WhatsApp, redes sociales, SMS ni mensajes directos.

Le responderemos en un máximo de 20 días desde que recibimos su solicitud y, si procede, lo haremos efectivo en los 15 días siguientes a nuestra respuesta. Si las circunstancias lo justifican, podemos ampliar cada plazo una sola vez por un periodo igual; se lo avisaremos dentro del plazo original.

Algunos datos no se pueden cancelar mientras exista una obligación legal de conservarlos. Por ejemplo, un contrato firmado no puede modificarse ni eliminarse; en ese caso lo bloqueamos y solo lo usamos para cumplir la ley o defender derechos.

Si considera que sus derechos no fueron atendidos, puede acudir a la autoridad en materia de protección de datos personales, la Secretaría Anticorrupción y Buen Gobierno.

Para pedir la eliminación de sus datos, incluidos los que obtuvimos por nuestras redes sociales y WhatsApp, siga las instrucciones de la sección «Cómo eliminar sus datos»: https://korurent.com/es/politica-privacidad#eliminar-datos

9. Cookies y tecnologías similares

Usamos cookies y almacenamiento local necesarios para que el sitio funcione; la cookie propia koru_attr, que anota de qué publicación, mensaje o enlace llegó para saber qué trajo cada reservación (medición propia de KORU, sin su nombre, correo ni teléfono), y, solo con su consentimiento, cookies de análisis y de publicidad. Con las de publicidad, el píxel de Meta obtiene identificadores de su navegador y las acciones que realiza en el sitio, para medir nuestras campañas en Facebook e Instagram y mostrarle anuncios de KORU. Consulte el detalle en nuestra Política de Cookies (versión 3.1): https://korurent.com/es/politica-cookies Puede cambiar su decisión en cualquier momento desde el enlace «Cookies» al pie de la página.

10. Si nos escribe por redes sociales o WhatsApp

Esta sección aplica a cualquier persona que nos escriba o comente en nuestros canales oficiales, aunque no tenga cuenta en korurent.com. Lo que no se dice aquí se rige por el resto de este aviso.

Canales y bandeja de atención:

• Nuestros canales oficiales son Instagram (@korurent), Facebook (página KORU) y WhatsApp (+52 55 4443 2191). Los mensajes llegan a una bandeja de atención propia de KORU, instalada en nuestro servidor; nuestro equipo también la consulta desde la aplicación móvil de esa bandeja.
• Tratamos su identificador en la plataforma, su nombre o usuario, su foto de perfil pública, su teléfono (en WhatsApp), el contenido y los archivos de sus mensajes y su fecha y hora, para atender su consulta, cotizar, reservar y darle soporte.
• Nuestro número de WhatsApp está conectado a la plataforma de WhatsApp Business de Meta y los chats también se atienden desde la aplicación WhatsApp Business. Pasadas 24 horas desde su último mensaje, solo le escribimos con plantillas aprobadas por Meta.
• Meta (Instagram, Facebook y WhatsApp) transporta y procesa los mensajes como plataforma, conforme a sus propias condiciones y políticas de privacidad. KORU HOLDING LLC, empresa de KORU, opera las aplicaciones de KORU en Meta con las que funciona esta bandeja (sección 6).

Mensajes automáticos y frases para decidir:

• Un asistente automático por reglas sugiere a nuestro equipo respuestas aprobadas por KORU. Si comenta una palabra clave en una de nuestras publicaciones, le enviamos un solo mensaje directo privado con la información que pidió.
• Más adelante, solo si supera una evaluación con nuestros propios datos, el asistente podrá responder por sí solo los casos claros en español y en inglés, siempre con textos aprobados; en francés, italiano y alemán seguirá solo sugiriendo respuestas a nuestro equipo. El asistente nunca da precios ni decide sobre rentas, pagos, depósitos o la verificación de su identidad.
• En cualquier momento puede escribir en el chat, en su idioma:

– «humano» (human, humain, Mensch, umano): le atiende una persona.

– «SIN IA» (NO AI, SANS IA, OHNE KI, SENZA IA): su conversación deja de tratarse con inteligencia artificial.

– «NO PUBLICIDAD» (NO ADS, PAS DE PUBLICITÉ, KEINE WERBUNG, NIENTE PUBBLICITÀ): no le enviamos publicidad ni invitaciones.

• Para eliminar, ver o corregir sus datos use el formulario en línea o escriba a legal@korurent.com; estas solicitudes no se hacen por mensaje (secciones 8 y 11).

Inteligencia artificial:

• TypeSafe AI (Estados Unidos) clasifica los mensajes por intención (precio, reserva, requisitos, Proveedor, entre otras), urgencia, tipo de contacto y etapa.
• Anthropic (Estados Unidos, modelos Claude) resume conversaciones, identifica compromisos y fechas, prepara borradores de respuesta que revisa una persona y nos ayuda a analizar el historial de conversaciones para mejorar la atención.
• La inteligencia artificial no toma decisiones con efectos jurídicos sobre usted: no decide rentas, pagos, depósitos ni la verificación de su identidad. Con «SIN IA» puede excluir su conversación.

Asistente interno Hermes:

• Hermes es un asistente interno que funciona en nuestro servidor con modelos de Anthropic y que solo usa la persona autorizada de la dirección de KORU, por Telegram. Consulta, sin poder modificarlos, nuestro sistema de seguimiento de clientes y el historial de chats de negocio del WhatsApp de KORU, en el que los correos y los teléfonos están ocultos. Sus respuestas pueden incluir fragmentos de conversaciones con clientes. Hermes no escribe ni responde a clientes.
• Telegram transporta esas respuestas. Las alertas automáticas internas que enviamos por Telegram no llevan datos de clientes.

Un solo contacto en todos los canales:

• Nuestro sistema de seguimiento de clientes (CRM), en nuestro servidor, reconoce que es la misma persona en WhatsApp, Instagram, Facebook y el sitio con su teléfono en formato internacional, su identificador en cada plataforma y, solo para enlazarlos, su correo. Guarda datos sobre las conversaciones (no el texto de los mensajes), lo que KORU le prometió y cuándo, los seguimientos, los avisos a Proveedores y las decisiones de las herramientas de inteligencia artificial.
• Cuando pide una renta urgente, avisamos por WhatsApp al Proveedor que corresponde con una plantilla que solo lleva la ciudad, el vehículo y las fechas, sin datos de pago.
• Con el código de país y la lada de su teléfono estimamos su región aproximada (por ejemplo, «Puerto Escondido, Oaxaca»), conforme al Plan Nacional de Numeración. Para esto no usamos su ubicación GPS ni su dirección IP.

De dónde llegó su reservación:

• La cookie propia koru_attr (de primera parte, que los programas de la página no pueden leer, con duración de 90 días) guarda el primer y el último origen de su visita: parámetros de campaña (UTM), el enlace corto de KORU, el dominio de origen (no la dirección completa), la página de entrada (sin parámetros) y un identificador aleatorio. No guarda su nombre, correo ni teléfono. El detalle está en la Política de Cookies.
• Si reserva, ese origen se guarda con su reservación y, resumido (campaña y enlace corto), en los datos del pago en Stripe.
• Cuando una reservación se paga o se cancela, el sitio avisa a nuestro CRM con: identificador de la renta, estado, ciudad, tipo de vehículo, fechas, total y moneda, su correo y una huella cifrada de él, su teléfono y el origen de la reservación.
• Si llega desde WhatsApp, le pedimos su celular para completar la reservación. Las ventas que se cierran por WhatsApp también se registran en la Plataforma con el origen del contacto.
• Los enlaces que compartimos en mensajes, biografías y videos pasan por un redirector propio (flows.korurent.com) que registra cada clic: hora, red de origen, país aproximado (calculado con la dirección IP, que no se guarda) y tipo de dispositivo.
• Las estadísticas de nuestras propias cuentas de Instagram y Facebook (alcance, vistas e interacciones) son agregadas y no identifican a nadie.

Análisis de conversaciones anteriores:

• Con los respaldos del WhatsApp de KORU (conversaciones desde octubre de 2025), identificamos los chats de negocio y los analizamos con TypeSafe AI y Anthropic para entender las preguntas frecuentes, los tiempos de respuesta y los motivos por los que una renta no se concreta, y para mejorar nuestra forma de responder. Con ello elaboramos una guía de atención, respuestas guardadas y un conjunto de ejemplos para evaluar al asistente automático. Los informes solo contienen cifras agregadas y ejemplos sin datos personales.

Invitaciones (finalidad adicional):

• Si ya nos escribió o rentó con nosotros, podemos invitarle a registrarse en korurent.com o a publicar su vehículo como Proveedor: por correo, como máximo uno cada 14 días, y por WhatsApp, donde primero le preguntamos con una plantilla si quiere recibir novedades y solo le enviamos la invitación si acepta. No invitamos a quien se dio de baja ni a quien tiene una renta en curso.
• Puede negarse antes o después de recibirla: use el enlace de baja de cada correo, escríbanos «NO PUBLICIDAD» o «BAJA» por mensaje o escriba a legal@korurent.com. Negarse no afecta el servicio.

Servicios de Google:

• Hoy no usamos servicios de Google para autocompletar direcciones. Si lo hacemos en el futuro, antes actualizaremos este aviso.

Los plazos de conservación de estos datos están en la sección 7.

11. Cómo eliminar sus datos

Puede pedir que eliminemos sus datos, aunque no tenga cuenta en korurent.com, incluidos los que obtuvimos por nuestras redes sociales y WhatsApp. La solicitud se hace solo por uno de estos dos medios:

• En el formulario «Solicitud de datos personales»: https://korurent.com/es/datos-personales Si tiene cuenta, también puede hacerla desde su cuenta, en «Privacidad y datos», con el botón «Darme de baja».
• Por correo a legal@korurent.com con el asunto «Eliminación de datos», indicando su nombre y el teléfono, correo o usuario con el que nos escribió.

Confirmamos que es usted solo con un código de 6 dígitos que le enviamos a su correo. El folio de su solicitud y todas nuestras respuestas le llegan solo por correo; nunca por WhatsApp, redes sociales, SMS ni mensajes directos.

Esta solicitud no se hace por mensajes de WhatsApp, Instagram o Facebook. Si nos la pide por alguno de esos chats, le indicaremos cómo hacerla en el formulario o por correo; ese mensaje no inicia el trámite.

Plazos: le responderemos en un máximo de 20 días desde que recibimos su solicitud y, si procede, la haremos efectiva en los 15 días siguientes a nuestra respuesta. Si las circunstancias lo justifican, podemos ampliar cada plazo una sola vez por un periodo igual; se lo avisaremos dentro del plazo original.

Qué eliminamos: su ficha de contacto unificada, sus identificadores en cada plataforma, el índice de sus conversaciones, los compromisos y seguimientos, los avisos a Proveedores y las decisiones de las herramientas de inteligencia artificial que le refieren. Si además tiene una cuenta en korurent.com, su solicitud se atiende también para ella conforme a la sección 8.

Qué conservamos: los contratos, pagos, facturas y datos de reservaciones que la ley nos obliga a conservar (sección 7). Los bloqueamos, ya sin enlace con su contacto, solo los usamos para cumplir la ley o defender derechos y los eliminamos al terminar esos plazos. Lo eliminado desaparece de los respaldos cuando estos se reemplazan.

Los mensajes que sigan en Instagram, Facebook o WhatsApp dependen de esas plataformas; puede borrarlos desde su aplicación.

12. Seguridad

Aplicamos medidas administrativas, técnicas y físicas para proteger sus datos: cifrado en tránsito, control de accesos por perfil, registro de actividad y revisión de proveedores. Si ocurre una vulneración que afecte significativamente sus derechos, se lo informaremos sin demora para que pueda tomar medidas.

13. Menores de edad

La Plataforma está dirigida a personas mayores de 18 años. No recopilamos a sabiendas datos de menores. Si detectamos una cuenta de un menor, la cancelaremos.

14. Cambios a este aviso

Publicaremos cualquier cambio en esta página con su fecha de actualización. Si el cambio afecta las finalidades o requiere un nuevo consentimiento, se lo informaremos por correo o en su cuenta y le pediremos aceptarlo.