Aviso de Privacidad Integral
Fecha de última modificación: 21 de enero de 2026
En cumplimiento a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, la “Ley”) su Reglamento, y demás disposiciones en materia de Protección de Datos Personales, se le presenta el Aviso de Privacidad Integral (en adelante, el “Aviso”) que está dirigido al (a los) Usuario(s) (en lo sucesivo, el “Titular”) de los servicios que brinda NEXBUS Digital, S.A.P.I. de C.V. (en adelante, indistintamente “KOLORS” o “Responsable”) por medio de una plataforma digital (la “Plataforma”), accesible por dispositivos móviles a través de aplicaciones informáticas, por computadoras de escritorio (en adelante, el “Servicio”), así como a las personas que accedan y brinden información por medio del dominio de internet https://kolors.com.mx/ en los Estados Unidos Mexicanos (“México”).
El presente Aviso de Privacidad Integral resulta igualmente aplicable a la aplicación denominada “Partner App”, operada por NEXBUS Digital, S.A.P.I. de C.V., dirigida a socios comerciales y a los usuarios que éstos designen, quienes acceden a dicha aplicación con la finalidad de consultar y administrar información operativa relacionada con vehículos, conductores y servicios asignados.
Para efectos del presente Aviso, los usuarios de la Partner App tendrán la calidad de Titulares de los Datos Personales que proporcionen o que se generen con motivo del uso de dicha aplicación.
El presente Aviso observa los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad contenidos en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
Se le hace de su conocimiento que se podrá recopilar la información (en adelante, los “Datos Personales”) después de que el Titular consiente este Aviso.
En ese tenor, usted Titular será en todo momento responsable de los Datos Personales que brinde a la Plataforma.
I. Definiciones.
Además de los términos que se definen a lo largo del presente Aviso, los términos que aparezcan con la primera letra en mayúscula significarán lo siguiente:
II. Datos del Responsable de la Información.
El Responsable del Tratamiento de los Datos Personales es NEXBUS Digital, S.A.P.I. de C.V. para efectos de este Aviso y cualquier efecto legal que haya lugar, cuyo domicilio se encuentra ubicado en calle Río lerma 4, Piso 4, Interior C, colonia Cuauhtémoc, demarcación territorial Cuauhtémoc, código postal número 06500, Ciudad de México.
El citado Responsable podrá apoyarse en uno o más Encargados. Éstos podrán actuar en nombre y por cuenta del Responsable, con la finalidad de brindar un Tratamiento más eficiente. Todos y cada uno de los Encargados deberán realizar el Tratamiento de los Datos Personales conforme al presente Aviso.
Asimismo, el Responsable podrá realizar el Tratamiento a través de un sistema de Cómputo en la Nube. En ese sentido, el proveedor de dicho servicio deberá suscribir el presente Aviso así como cumplir con los mecanismos de protección y las medidas de seguridad destinadas a proteger la información contenida en los Datos Personales, de conformidad con la Ley, el Reglamento y demás disposiciones legales aplicables.
III. Datos Personales que se recabarán al aceptar el Aviso.
El presente Aviso se exhibirá y se pondrá a disposición de usted Titular al momento en que se registre ya sea en el sitio web de KOLORS o en su aplicación móvil.
Para poder acceder a los Servicios que presta KOLORS usted Titular deberá aceptar este Aviso de Privacidad y crear una cuenta en la que señalará la siguiente información atendiendo a su categoría de Usuario:
Viajeros Independientes:
Viajeros Empresariales:
En caso de no contar con la referida información, el Usuario no podrá crear una cuenta para el Titular y, por lo tanto, el Responsable no podrá brindarle el Servicio consistente en el uso de la Plataforma.
Además de los datos señalados previamente, al momento de crear o modificar dicha cuenta, el Titular podrá proporcionar los siguientes Datos Personales, que serán estrictamente opcionales:
Viajeros Independientes:
Viajeros Empresariales:
Asimismo, le informamos que tanto en nuestro sitio web como en nuestra aplicación móvil, hacemos uso de Cookies, Web Beacons y otras tecnologías a través de las cuales es posible monitorear su comportamiento como Usuario de Internet, brindarle un mejor servicio y experiencia de Usuario al navegar en nuestro sitio web, así darle a conocer nuevos productos y servicios basados en sus preferencias.
Los Datos Personales que podremos obtener de las referidas tecnologías de rastreo son los siguientes:
(1) horario de navegación; (2) tiempo de navegación en nuestro sitio web; (3) secciones consultadas; y, (4) sitios web accedidos previamente al nuestro.
III Bis. Datos Personales recabados a través de la Partner App
Para el uso de la Partner App, el Responsable podrá recabar y tratar los siguientes Datos Personales de los Socios y/o Usuarios de la Partner App:
Datos de identificación y contacto:
Datos técnicos y de uso:
IV. Datos Personales que se recabarán al utilizar el servicio.
Después de haber aceptado nuestro Aviso y, haber generado su cuenta de Usuario, el Responsable estará en posibilidades de recopilar Datos Personales parecidos o diferentes a los proporcionados al momento de creación y/o modificación de la cuenta del Usuario. A saber:
Viajeros Independientes:
Viajeros Empresariales:
V. Datos Personales Sensibles.
Se consideran Datos Personales Sensibles aquellos Datos Personales que afecten a la esfera más íntima de su Titular, o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para éste. En particular, se consideran sensibles aquellos que puedan revelar aspectos como origen racial o étnico, estado de salud presente y futuro, información genética, creencias religiosas, filosóficas y morales, afiliación sindical, opiniones políticas, preferencia sexual; sin embargo, KOLORS NO recaba Datos Personales Sensibles.
V Bis. Permisos de acceso a funcionalidades del dispositivo (Partner App)
Para el correcto funcionamiento de la Partner App, el Responsable podrá solicitar al Usuario determinados permisos de acceso a funcionalidades del dispositivo desde el cual se utilice la aplicación.
Dichos permisos serán opcionales, se solicitarán de forma clara al momento de su activación y únicamente se utilizarán para fines operativos estrictamente relacionados con el uso y funcionalidad de la Partner App, conforme a las finalidades descritas en el presente Aviso de Privacidad.
Entre los permisos que, en su caso, podrá solicitar la Partner App, se encuentran los siguientes:
a) Acceso a la libreta de contactos, con el objeto de facilitar funciones operativas y de identificación interna dentro de la aplicación.
b) Acceso a información técnica del dispositivo, como identificadores, sistema operativo y versión de la aplicación, con fines de seguridad, soporte técnico y correcto funcionamiento.
En ningún caso el Responsable extraerá, almacenará, explotará o utilizará información ajena a las finalidades señaladas en el presente Aviso, ni accederá a contenidos que no resulten necesarios para la operación de la Partner App.
El Usuario podrá revocar o limitar dichos permisos en cualquier momento a través de la configuración de su dispositivo móvil; sin embargo, la negativa o revocación de ciertos permisos podría limitar total o parcialmente el uso de algunas funcionalidades de la Partner App.
El acceso a contactos no implica extracción masiva, carga automática ni creación de bases de datos independientes; se limita a facilitar funcionalidades puntuales dentro de la aplicación, y el Usuario puede denegarlo sin afectar el acceso básico a su cuenta, salvo funciones específicas
VI. Geolocalización (GPS) y tracking en tiempo real.
La Partner App no recaba ni trata datos de geolocalización (GPS) ni realiza tracking en tiempo real de sus usuarios. El presente apartado aplica exclusivamente a conductores(as)/operadores(as) vinculados a la operación del Servicio de transporte
En caso de que el Titular sea conductor(a)/operador(a) que presta servicios vinculados a la operación del Servicio, el Responsable podrá recabar y tratar datos de geolocalización (GPS) y tracking en tiempo real, con el objeto de monitorear la ruta que va realizando, verificar check-in y check-out en las paradas programadas, y revisar tiempos de recorrido y detenciones, así como gestionar incidencias operativas y de seguridad.
Datos personales recabados y/o generados por esta funcionalidad:
(i) ubicación en tiempo real y geolocalización histórica durante la operación (coordenadas, fecha y hora, ruta/recorrido, puntos de parada); (ii) registros operativos asociados (check-in/check-out, llegada/salida a paradas, tiempos estimados y reales, detenciones, desvíos de ruta, re-ruteos autorizados, incidencias reportadas); (iii) identificadores operativos (ID de conductor(a), unidad, ruta, turno/servicio y bitácoras del sistema); y, en su caso, (iv) datos técnicos mínimos para asegurar la continuidad del servicio (p. ej., estado de señal GPS, precisión aproximada, versión de aplicación/dispositivo).
Finalidades primarias e indispensables:
a) prestar y administrar adecuadamente el Servicio y su operación; b) validar cumplimiento de ruta, paradas y tiempos (incluyendo check-in/check-out); c) seguridad del conductor(a), pasajeros/usuarios, unidad y terceros; d) atención e investigación de incidentes, quejas, aclaraciones y generación de evidencia operativa; e) soporte de reportes, auditorías y cumplimiento de obligaciones contractuales y/o legales relacionadas con la operación.
Finalidades secundarias:
Fines estadísticos, analíticos y de mejora continua (optimización de rutas, eficiencia operativa, evaluación de calidad y capacitación). En caso de no desear que sus datos se traten para finalidades secundarias, podrá manifestarlo conforme al procedimiento de limitación previsto en el Aviso, sin afectar las finalidades primarias indispensables.
Alcance temporal del tracking:
El monitoreo de geolocalización se realizará principalmente durante la prestación del Servicio y ventanas operativas (inicio y fin de turno/servicio y, en su caso, periodos necesarios por seguridad/operación). Fuera de dichas ventanas, el Responsable procurará limitar el tratamiento, salvo supuestos justificados (p. ej., incidente, emergencia, soporte técnico o continuidad operativa).
Encargados y transferencias relacionadas:
El Responsable podrá apoyarse en Encargados para la provisión de tecnología de GPS/tracking, almacenamiento y soporte, quienes tratarán los datos por cuenta del Responsable y conforme a este Aviso. Asimismo, cuando sea estrictamente necesario para las finalidades primarias (operación, seguridad, atención de incidentes y validación del Servicio), los datos podrán compartirse con: (i) empresas relacionadas o del grupo; (ii) empresas transportistas y/o terceros vinculados a la operación del Servicio; (iii) clientes corporativos/beneficiarios del Servicio para validación operativa; y (iv) autoridades competentes y/o aseguradoras, cuando exista requerimiento, investigación o siniestro.
Conservación y seguridad:
Los registros de geolocalización y bitácoras se conservarán por el tiempo estrictamente necesario para las finalidades anteriores y obligaciones aplicables; posteriormente podrán eliminarse o disociarse. El Responsable implementa medidas de seguridad administrativas, técnicas y físicas razonables para proteger estos datos contra daño, pérdida, alteración, destrucción o uso/acceso no autorizado.
VII. Datos Financieros.
Actualmente, el Responsable no recibe, almacena, ni mantiene ninguna clase de datos financieros, toda vez que el Responsable utiliza los servicios de índole Gateway y/o aceptación de pagos electrónicos brindados por compañías especializadas. El Titular autoriza al Responsable la contratación con uno o más Agregadores Bancarios. Los Agregadores Bancarios captarán y procesarán, de forma privada y restringida, los datos personales financieros o bancarios del Titular que sean exclusivamente necesarios para realizar el cobro de tarifas por conducto de tarjeta bancaria o medios electrónicos de pago.
El Responsable no almacena ni conserva datos financieros o bancarios del Titular en sus sistemas. En su caso, la captura y procesamiento de datos de pago se realiza a través de pasarelas de pago y/o Agregadores Bancarios, quienes los tratan de forma privada y restringida. El Responsable únicamente participa, en su caso, en la transmisión segura necesaria para habilitar el cobro y la conciliación de pagos.
Se hace del conocimiento del Titular que, a la fecha, se encuentran conectados a la Plataforma los siguientes Agregadores Bancarios:
GRUPO CONEKTAME SA DE CV
https://conekta.com/
El Responsable podrá contratar los servicios de Agregadores Bancarios distintos de los antes enunciados, sin que ello se considere una modificación al presente Aviso.
VIII. Finalidades Primarias e Indispensables del Tratamiento.
Los Datos Personales de los Viajeros Independientes y/o Empresariales que sean recopilados por el Responsable, ya sea de forma personal, de forma directa o de forma indirecta, tendrán las siguientes finalidades primarias e indispensables:
Finalidades primarias aplicables a la Partner App:
a) Permitir el acceso, autenticación y administración de cuentas de socios y usuarios autorizados;
b) Facilitar la consulta y gestión de información relacionada con vehículos, conductores, documentación registrada y servicios asignados;
c) Brindar soporte técnico, atención de incidencias y continuidad operativa de la aplicación;
d) Cumplir con obligaciones contractuales y operativas derivadas de la relación B2B entre el Responsable y sus socios comerciales;
e) Garantizar la seguridad, integridad y correcto funcionamiento de la Partner App.
IX. Finalidades Secundarias del Tratamiento.
Los Datos Personales de los Usuarios Independientes y/o Empresariales que sean recopilados por el Responsable, ya sea de forma personal, de forma directa o de forma indirecta, tendrán como finalidades secundarias:
Las actividades que realicen los internautas que accedan a los canales oficiales de Nexbus Digital o Kolors en redes sociales (Facebook, Instagram, Twitter, LinkedIn, YouTube), podrán tener fines publicitarios, mercadotécnicos, promocionales y de prospección comercial con terceros, por lo que el Usuario acepta que sean disociados sus datos para este tratamiento en específico.
En todos los casos que el Usuario no desee que sus Datos Personales sean tratados para cualquiera de las finalidades secundarias señaladas, podrá comunicarlo a través de cualquier medio señalado en el apartado de Datos de Contacto.
Los Datos Personales tratados a través de la Partner App no serán utilizados para fines publicitarios, mercadotécnicos o de prospección comercial, salvo que el Titular otorgue su consentimiento expreso para ello.
X. Transferencias y Remisiones.
El Titular autoriza expresamente al Responsable realizar la Remisión de sus Datos Personales que son objeto de Tratamiento a las empresas transportistas que prestan directamente servicios de transportación terrestre de pasajeros a través de la Plataforma del Responsable. Dichas empresas se reputarán como Encargados, para efectos del presente Aviso. Asimismo, los datos de los Usuarios podrán ser compartidos con instituciones financieras, bancarias o crediticias, exclusivamente para fines del servicio contratado y para evaluación de riesgo de fraude en las transacciones.
Viajeros Independientes:
Los Datos Personales de los Viajeros Independientes podrán ser transferidos por el Responsable, previo consentimiento de su respectivo titular, a los proveedores y a los empleados de KOLORS, así como a los terceros transportistas que tengan relación jurídica frente a KOLORS (siempre y cuando dichas transmisiones de datos no se reputen como una Remisión, en términos de la Ley o del Reglamento), para llevar a cabo el Servicio que presta KOLORS. Estos únicamente serán compartidos durante el Servicio, mismos que consisten en:
Viajeros Empresariales:
Los Datos Personales de los Viajeros Empresariales podrán ser transferidos por el Responsable, previo consentimiento de su respectivo titular, a los proveedores y a los empleados de KOLORS, así como a los terceros transportistas que tengan relación jurídica frente a KOLORS (siempre y cuando dichas transmisiones de datos no se reputen como una Remisión, en términos de la Ley o del Reglamento), para llevar a cabo el Servicio que presta KOLORS. Estos únicamente serán compartidos durante el Servicio, mismos que consisten en:
A las Transferencias señaladas les son aplicables la excepción prevista en el artículo 37 fracción VII de la Ley, debido a que son imprescindibles para la prestación del Servicio del Responsable en favor del Titular, consistente en poner en contacto a los Usuarios en la Plataforma.
Para llevar a cabo las finalidades señaladas previamente y las requeridas legalmente, KOLORS estará en posibilidades de transferir los Datos Personales del Titular a las sociedades integrantes parte del grupo societario de KOLORS, esto es, a las empresas matrices, controladoras, subsidiarias, afiliadas y filiales del Responsable.
En términos del artículo 37 de la Ley, le hacemos de su conocimiento que no es necesario obtener su consentimiento para realizar la transferencia anteriormente descrita; sin embargo, también le informamos que las referidas se rigen por el mismo estándar en materia de privacidad. Las referidas Transferencias tienen como finalidad el mejorar el funcionamiento de la plataforma; sin embargo, si es su deseo que no se transfieran sus Datos Personales, podrá informarlo a través de cualquier medio señalado en el apartado de Datos de Contacto.
Los Datos Personales también podrán ser transferidos a Terceros siempre y cuando aquellos cuenten con los mecanismos de privacidad necesarios para proteger los Datos Personales del Titular, suscriban este Aviso y únicamente hagan uso de los referidos Datos Personales para cualquiera de las finales del presente Aviso.
En ese sentido, se adjunta al presente Aviso una cláusula de aceptación o rechazo de las Transferencias a Terceros.
Consiento la Transferencia de mis Datos Personales a Terceros:
Marcar con una
“X” [____]
No consiento la Transferencia de mis Datos Personales a Terceros:
Marcar con una
“X” [____]
Para la operación de la Partner App, el Responsable podrá apoyarse en proveedores de infraestructura tecnológica, alojamiento en la nube y analítica, tales como Amazon Web Services (AWS) y herramientas de analítica (p. ej., Google Analytics), quienes actuarán, según corresponda, como Encargados del Tratamiento y/o proveedores de servicios, bajo medidas contractuales y técnicas que protejan los Datos Personales y conforme a las finalidades del presente Aviso
XI. Limitación al Uso y/o Divulgación de sus Datos Personales.
El Titular en cualquier momento podrá informar al Responsable su deseo de limitar o dejar de recibir mensajes publicitarios, sean a través de teléfono fijo o teléfono celular, así como por correo electrónico (e-mail).
Para limitar la finalidad de sus Datos Personales, el Titular deberá enviar una solicitud para inhabilitar las finalidades secundarias, así como cualquier finalidad que no sea indispensable para el Servicio, incluyendo los mensajes y/o los correos publicitarios a cualquiera de los medios de señalados en la sección de Datos de Contacto.
El Titular deberá enviar una solicitud con, al menos, los siguientes requisitos:
Asimismo, podrá limitar o dejar de recibir mensajes publicitarios a través de realizar la inscripción del Titular en el Registro Público de Consumidores previsto en la Ley Federal de Protección al Consumidor, hoy Registro Público para Evitar la Publicidad y en el Registro Público de Usuarios (REUS) conforme a la Ley de Protección y Defensa al Usuario de Servicios Financieros.
Después de haber recibido la solicitud, el Responsable contará con un plazo de 20 (veinte) días para responder al Titular de los Datos Personales, misma que será enviada a través del medio de contacto señalado por el Titular o, en su defecto al correo electrónico que se encuentre registrado.
En cuanto al Registro Público para Evitar la Publicidad un día después de realizada la inscripción, ésta surtirá efectos a los 30 (treinta) días naturales siguientes a la fecha de su inscripción y, en cuanto al Registro Público de Usuarios comenzará a surtir efectos a partir de los 45 (cuarenta y cinco) días posteriores de haberse registrado y cuenta con una vigencia de 2 (dos) años, pasado este tiempo se dará de baja automáticamente.
XII. Revocación del Consentimiento
Si el Titular desea revocar el Consentimiento para la realización del Tratamiento, ya sea con relación a uno o a todos sus Datos Personales, deberá enviar una solicitud con, al menos, los siguientes requisitos:
Recibida la solicitud, el Responsable contará con un plazo de 20 (veinte) días para responder al Titular de los Datos Personales, misma que será enviada a través del medio de contacto señalado por el Titular o, en su defecto al correo electrónico que se encuentre registrado.
La revocación del consentimiento relacionada con Datos Personales que sean indispensables para que el Responsable le entregue un producto y/o le brinde un servicio al Titular implicará que el Responsable no estará obligado al cumplimiento respectivo, por estar impedido para ello.
XIII. Ejercicio de Derechos ARCO
Los Derechos “ARCO” son un acrónimo que agrupa cuatro derechos que el Titular puede ejercer, en relación con sus Datos Personales:
Procedimiento para ejercer derechos ARCO
Usted como titular de sus datos personales o a través de su representante legal podrá ejercer cualquiera de los derechos de acceso, rectificación, cancelación u oposición (en lo sucesivo “DERECHOS ARCO”), así como revocar su consentimiento para el tratamiento de sus datos personales enviando un correo electrónico al departamento de derechos arco a la dirección derechosarco@kolors.com.mx donde se le atenderá en tiempo y forma.
Para que el departamento de atención de derechos ARCO pueda darle seguimiento a su solicitud, usted o su representante legal, deberá acreditar correctamente su identidad, para lo que es necesario envíe su solicitud al correo electrónico derechosarco@kolors.com.mx acompañándolo con copia de alguna de las identificaciones oficiales vigentes, pudiendo ser credencial para votar expedida por el Instituto Nacional Electoral, pasaporte expedido por la Secretaría de Relaciones Exteriores, cédula profesional con fotografía expedida por la Dirección General de Profesiones de la Secretaría de Educación Pública y en el caso de extranjeros, forma migratoria vigente expedida por el Instituto Nacional de Migración.
La solicitud deberá contener una descripción breve de los datos personales sobre los cuales desea ejercer los derechos ARCO, así como el tratamiento que desee le demos, es decir, rectificarlos, modificarlos, cancelarlos o limitarlos.
En caso de que la información proporcionada vía correo electrónico sea errónea o insuficiente, o bien, no se acompañen los documentos de acreditación correspondientes, el departamento de atención de derechos arco, dentro de los cinco (5) días hábiles siguientes a la recepción de la solicitud, podrá requerirle que aporte los elementos o documentos necesarios para dar trámite a la misma. Usted contará con cinco (5) días hábiles para atender el requerimiento, contados a partir del día siguiente en que lo haya recibido. De no dar respuesta en dicho plazo, se tendrá por no presentada la solicitud correspondiente.
El departamento de atención de derechos arco le comunicará la determinación adoptada, en un plazo máximo de veinte (20) días hábiles contados desde la fecha en que se recibió la solicitud, a efecto de que, si resulta procedente, haga efectiva la misma dentro de los quince (15) días hábiles siguientes a que se comunique la respuesta. La respuesta se dará vía electrónica a la dirección de correo que haya utilizado para enviarnos su solicitud.
El Responsable podrá negar el acceso a los datos personales o realizar la rectificación o cancelación o conceder la oposición al Tratamiento de los mismos, en los siguientes supuestos:
XIV. Notificación de Cambios al Aviso.
El Responsable podrá realizar modificaciones al Aviso, con la condición de que las mismas sean acorde a la legislación en materia de protección de datos personales. Si se llegasen a realizar modificaciones, el Responsable informará de aquellas a través de los siguientes medios
El Responsable se reserva el derecho de cambiar y actualizar el Aviso, por lo que el Titular será responsable de mantener su cuenta de correo electrónico actualizada y de cerciorarse de que las notificaciones sean recibidas en un buzón que sea revisado constantemente.
En caso de no recibir respuesta por parte del Titular en un plazo de setenta y dos (72) horas, se entenderá que acepta de conformidad con los cambios que pueda sufrir el presente Aviso.
XV. Datos de Contacto.
Cualquier duda, aclaración, hacer ejercicio de sus Derechos “ARCO” o cualesquier derecho sobre sus Datos Personales, se le proporcionan los siguientes datos de contacto:
Teléfono: 5588544406
Correo electrónico: contacto@kolors.com.mx
XVI. Política de Cookies.
KOLORS utiliza cookies de terceros. Las cookies son pequeñas cantidades de información que se almacenan en el navegador utilizado por cada usuario para que el servidor recuerde cierta información que posteriormente pueda utilizar.
Esta información permite identificarle y guardar sus preferencias personales para brindarle una mejor experiencia de navegación. Le recordamos que usted puede deshabilitar o ajustar el uso de cookies siguiendo los procedimientos del navegador de Internet que utiliza.