Aviso de privacidad

1. Quién es el responsable de tus datos

[pendiente: nombre del responsable] en su carácter de persona física con actividad empresarial, es responsable del tratamiento de tus datos personales, con domicilio en [pendiente: domicilio fiscal], México.

Puedes contactarnos en [pendiente: correo de contacto].

2. Qué datos recabamos y de dónde

Si contratas INNVO (eres nuestro cliente)

Al crear tu cuenta

Nombre y correo electrónico. La contraseña se guarda cifrada con bcrypt: ni nosotros podemos leerla.

Al iniciar sesión

Dirección IP, navegador y fecha de cada sesión. Es información de seguridad: sirve para que puedas ver y cerrar sesiones que no reconozcas.

Al armar tu perfil

Lo que tú decidas publicar: fotos, enlaces, textos, horarios, servicios y precios. Esto es público por definición — es tu perfil.

Al comprar hardware NFC

Domicilio de envío y, si pides factura, tus datos fiscales: RFC, razón social, régimen, uso de CFDI y código postal.

No guardamos tus datos de tarjeta. El pago lo procesa PayPal en su propio entorno; a nosotros nos llega sólo el identificador de la operación y si se completó.

Si visitas o reservas en el perfil de alguien

Al agendar una cita se recaban el nombre, el teléfono y, opcionalmente, el correo y las notas que escribas. Al dejar tus datos en un formulario de contacto o suscripción, lo que ese formulario pida.

En ese caso el responsable de tus datos no es INNVO, sino el negocio con el que estás reservando. INNVO actúa como encargado conforme al artículo 3 fracción IX de la LFPDPPP: guarda y procesa esos datos por cuenta de ese negocio, siguiendo sus instrucciones, y no los usa para fines propios. Para ejercer tus derechos sobre ellos, dirígete a ese negocio. Si no consigues respuesta, escríbenos y te ayudamos a localizarlo.

Estadísticas de uso

Cuando alguien acerca el teléfono a una tarjeta NFC o escanea un código QR, registramos la fecha, el país y de qué sitio venía el enlace. No guardamos la dirección IP de esas visitas, así que no es posible identificar a la persona a partir de ese registro.

3. Para qué usamos tus datos

Finalidades primarias, necesarias para darte el servicio:

• Crear y mantener tu cuenta y tu perfil público.
• Resolver los enlaces de tus tarjetas NFC y códigos QR.
• Procesar tus pedidos de hardware, cobrarlos y enviártelos.
• Emitir factura cuando la pidas.
• Darte soporte y avisarte de cambios en el servicio.
• Prevenir fraude y uso abusivo de la plataforma.

No hay finalidades secundarias. No usamos tus datos para publicidad, no elaboramos perfiles comerciales con ellos y no los vendemos. Si algún día quisiéramos hacerlo, tendríamos que pedirte consentimiento aparte, y podrías negarte sin perder el servicio.

4. Con quién los compartimos

Sólo con quien hace falta para que la plataforma funcione, y sólo con lo mínimo que necesitan:

• Vercel (Estados Unidos) — alojamiento de la aplicación.
• Neon (Estados Unidos) — base de datos.
• PayPal — procesamiento de pagos. Recibe el importe y tu correo; nunca pasamos por nuestros servidores los datos de tu tarjeta.
• Paqueterías — nombre y domicilio, únicamente para entregarte el pedido.
• Autoridades — sólo cuando exista requerimiento legal fundado y motivado.

Estas transferencias son de las previstas en el artículo 37 de la LFPDPPP y no requieren tu consentimiento, por ser necesarias para cumplir el contrato entre tú y nosotros. Fuera de esta lista, no transferimos tus datos a nadie.

5. Tus derechos ARCO

Tienes derecho a Acceder a tus datos, Rectificarlos si son inexactos, Cancelarlos cuando creas que sobran y Oponerte a que los usemos para fines determinados. También puedes revocar tu consentimiento.

Escribe a [pendiente: correo de contacto] indicando tu nombre, un medio para responderte, qué derecho ejerces y sobre qué datos. Adjunta una identificación oficial, que sólo se usa para comprobar que eres tú y no se conserva después.

Responderemos en un máximo de 20 días hábiles y, si procede, lo haremos efectivo dentro de los 15 días siguientes, conforme a los artículos 32 y 33 de la Ley. El trámite es gratuito.

Puedes borrar tu cuenta tú mismo desde la plataforma en cualquier momento. Al hacerlo se eliminan tu perfil, tus bloques, tus archivos y tus códigos, y las tarjetas NFC vinculadas dejan de resolver.

6. Cuánto tiempo los conservamos

• Mientras tengas cuenta, y hasta 30 días después de borrarla, por si fue un error.
• Datos fiscales y de facturación: 5 años, porque el Código Fiscal de la Federación nos obliga a conservarlos.
• Registros de acceso: 12 meses, para investigar incidentes de seguridad.

7. Cómo los protegemos

Todo el tráfico va cifrado con HTTPS. Las contraseñas se guardan con bcrypt y no son reversibles. Las sesiones usan cookies HttpOnly y Secure, que el JavaScript de la página no puede leer. El acceso a la base de datos está restringido y registrado.

Ningún sistema es infalible. Si ocurriera una vulneración que afecte de forma significativa a tus derechos, te lo notificaremos conforme al artículo 20 de la Ley.

8. Menores de edad

INNVO no está dirigido a menores de 18 años y no recabamos sus datos a sabiendas. Si detectamos una cuenta de un menor, la eliminamos. Si eres madre, padre o tutor y crees que esto ocurrió, escríbenos.

9. Cookies

Usamos las estrictamente necesarias para que la sesión, el idioma y el tema funcionen. El detalle está en el aviso de cookies.

10. Cambios a este aviso

Si cambiamos este aviso publicaremos la versión nueva en esta misma dirección, con su fecha de actualización al pie. Cuando el cambio afecte de forma sustancial cómo tratamos tus datos, te avisaremos además por correo antes de que entre en vigor.

11. Si no estás conforme

Puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en home.inai.org.mx.

Nota: este documento aún no está completo y no debe considerarse vigente. Faltan los datos de identificación del responsable que la Ley exige.