Privacy Policy — Refund Agent by Tax Free

Effective date: June 16, 2026 · Last updated: June 16, 2026

This Privacy Policy explains how Grupo Pandal Servicios, S.A.P.I. de C.V. ("we", "us", the "Company") collects, uses, and protects your personal data when you use Tax Free, our assistant on WhatsApp that helps foreign tourists claim a refund of the value-added tax (IVA) paid on purchases in Mexico under Article 31 of the Ley del Impuesto al Valor Agregado (LIVA).

Tax Free is operated in Mexico by Grupo Pandal Servicios, S.A.P.I. de C.V. under authorization from YVESAM, owner of the Tax Free brand.

We are the data controller (responsable) of your personal data for the Tax Free service. You can contact us at any time at [email protected].

1. Information we collect

We only collect what you choose to send us through WhatsApp in order to process your refund:

Contact data: your WhatsApp phone number and profile name, provided to us by the WhatsApp Business Platform.
Messages you send: text messages, photographs of documents, and voice notes.
Passport / identity data extracted from the document image you send: full name, nationality, date of birth, passport number, and the passport image itself.
Purchase data from the store invoices (CFDIs / facturas) you send: merchant, amounts, IVA, invoice folio/UUID, and line items.
Travel data from your boarding pass: flight, route, and departure date and airport.
Refund destination data: the image of the payment card and/or payment voucher you submit, used solely to identify where your refund should be sent. We do not charge or debit your card.
Derived data: the eligibility results and refund claim we generate from the documents above.

2. How we use your information

To read your documents and converse with you (using AI models).
To verify your eligibility under Article 31 LIVA and calculate your estimated refund (using deterministic rules).
To prepare, submit, and substantiate your tax-refund claim with the relevant authorities and partners.
To provide customer support and improve the reliability of the service.

We do not sell your personal data, and we do not use it for advertising.

3. Service providers (sub-processors)

We share data only with providers that help us deliver the service, under their respective terms:

Meta Platforms, Inc. — WhatsApp Business Cloud API, to receive and send your messages.
Google LLC — Gemini API, to read your documents and generate replies.
OpenAI, L.L.C. — Whisper, to transcribe voice notes (only if you send voice notes).
Supabase, Inc. — database hosting and private, access-controlled file storage.

These providers may process your data on servers located outside Mexico, including in the United States. By using Tax Free you consent to this international transfer for the sole purpose of providing the service you requested.

4. Data retention

We retain your personal data only for as long as necessary to process and substantiate your refund and to comply with applicable tax and legal obligations. After that period, your data is deleted or anonymized.

5. Security

Your documents are stored in private, access-restricted storage. Access is limited to authorized personnel who process your claim, and data is transmitted over encrypted (HTTPS/TLS) connections.

6. Your rights (ARCO)

Under Mexico's Federal Law on Protection of Personal Data Held by Private Parties (LFPDPPP), you may access, rectify, cancel, or object to the processing of your personal data, and withdraw your consent at any time. To exercise these rights, email [email protected]. You may also ask us to delete your data after your refund is complete.

7. Minors

Tax Free is intended for adult travelers and is not directed to children.

8. Changes to this policy

We may update this Privacy Policy from time to time. The current version, with its effective date, is always available at this URL.

9. Contact

Data controller (responsable): Grupo Pandal Servicios, S.A.P.I. de C.V. (RFC EDU2403151A3), Mexico City, Mexico.
Email: [email protected]

Fecha de entrada en vigor: 16 de junio de 2026 · Última actualización: 16 de junio de 2026

Este Aviso de Privacidad describe cómo Grupo Pandal Servicios, S.A.P.I. de C.V. ("nosotros", la "Empresa") recaba, usa y protege sus datos personales cuando utiliza Tax Free, nuestro asistente en WhatsApp que ayuda a turistas extranjeros a solicitar la devolución del Impuesto al Valor Agregado (IVA) pagado por sus compras en México, conforme al Artículo 31 de la Ley del IVA.

Tax Free es operado en México por Grupo Pandal Servicios, S.A.P.I. de C.V. bajo autorización de YVESAM, titular de la marca Tax Free.

Somos el responsable del tratamiento de sus datos personales para el servicio Tax Free. Puede contactarnos en [email protected].

1. Datos que recabamos

Solo recabamos lo que usted decide enviarnos por WhatsApp para procesar su devolución:

Datos de contacto: su número de teléfono y nombre de perfil de WhatsApp.
Mensajes que envía: textos, fotografías de documentos y notas de voz.
Datos de pasaporte/identidad: nombre completo, nacionalidad, fecha de nacimiento, número de pasaporte y la imagen del pasaporte.
Datos de compra de sus facturas (CFDI): comercio, importes, IVA, folio/UUID y conceptos.
Datos de viaje de su pase de abordar: vuelo, ruta, fecha y aeropuerto de salida.
Destino de la devolución: la imagen de la tarjeta y/o el comprobante de pago, usada únicamente para identificar a dónde enviar su devolución. No realizamos ningún cargo a su tarjeta.
Datos derivados: el resultado de elegibilidad y la solicitud de devolución que generamos.

2. Finalidades del tratamiento

Leer sus documentos y conversar con usted (mediante modelos de inteligencia artificial).
Verificar su elegibilidad conforme al Artículo 31 de la Ley del IVA y calcular su devolución estimada.
Preparar, presentar y sustentar su solicitud de devolución ante las autoridades y socios correspondientes.
Brindar soporte y mejorar la confiabilidad del servicio.

No vendemos sus datos personales ni los usamos con fines publicitarios.

3. Encargados / proveedores

Compartimos datos únicamente con proveedores que nos ayudan a prestar el servicio:

Meta Platforms, Inc. — WhatsApp Business Cloud API (envío y recepción de mensajes).
Google LLC — Gemini API (lectura de documentos y respuestas).
OpenAI, L.L.C. — Whisper (transcripción de notas de voz, solo si las envía).
Supabase, Inc. — alojamiento de base de datos y almacenamiento privado de archivos.

Estos proveedores pueden tratar sus datos en servidores ubicados fuera de México, incluidos los Estados Unidos. Al usar Tax Free usted consiente esta transferencia internacional con la única finalidad de prestarle el servicio solicitado.

4. Conservación

Conservamos sus datos solo durante el tiempo necesario para procesar y sustentar su devolución y cumplir con las obligaciones fiscales y legales aplicables. Después, sus datos se eliminan o anonimizan.

5. Seguridad

Sus documentos se almacenan en un repositorio privado de acceso restringido, limitado al personal autorizado, y se transmiten mediante conexiones cifradas (HTTPS/TLS).

6. Derechos ARCO

Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), usted puede Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos y revocar su consentimiento, escribiendo a [email protected].

7. Menores

Tax Free está dirigido a viajeros adultos y no se dirige a menores de edad.

8. Cambios

Podemos actualizar este Aviso de Privacidad. La versión vigente, con su fecha de entrada en vigor, siempre estará disponible en esta misma URL.

9. Contacto

Responsable: Grupo Pandal Servicios, S.A.P.I. de C.V. (RFC EDU2403151A3), Ciudad de México, México.
Correo: [email protected]