1. Responsable del tratamiento
Aviada Labs S.A. de C.V., con domicilio en Hermosillo, Sonora, México, es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
2. Datos que recabamos
- Correo electrónico y contraseña (almacenada únicamente como hash, nunca en texto plano).
- Para cuentas de ciudadano: un enlace de verificación de correo (un token de un solo uso, almacenado como hash y no como texto plano, que expira a las 24 horas) para confirmar que la cuenta te pertenece antes de permitirte publicar reportes, votar o comentar.
- Si eliges iniciar sesión o conectar tu cuenta con Google, Apple o Facebook: el identificador de esa cuenta y el correo que el proveedor nos reporta, únicamente para permitirte iniciar sesión así — nunca tu contraseña de esas plataformas, ni acceso a tu perfil, contactos o publicaciones.
- Rol de tu cuenta (ciudadano o autoridad) y, en su caso, la jurisdicción a la que está asignada una cuenta de autoridad.
- Contenido de los reportes que creas: categoría, descripción, ubicación (colonia, alcaldía, ciudad, estado) y, opcionalmente, una fotografía.
- Comentarios que publicas en reportes.
- Metadatos técnicos de uso (por ejemplo, límites de solicitudes por cuenta) para prevenir abuso del servicio.
Las fotografías se procesan en nuestro servidor para eliminar metadatos EXIF — incluyendo cualquier coordenada GPS que la cámara o el teléfono haya incluido — antes de almacenarse, precisamente para no revelar tu ubicación personal a través de una imagen.
3. Anonimato frente a terceros
Tu identidad (cuenta, correo) nunca se muestra públicamente junto a un reporte, ni se comparte con la autoridad que da seguimiento al mismo. Internamente vinculamos tu cuenta a los reportes que creas o respaldas únicamente para poder habilitar el voto y la validación ciudadana, evitando duplicados y participación falsa.
Como excepción limitada, el equipo operador de Civix (no la autoridad, y nunca de forma pública) puede acceder a esta identidad únicamente para moderar abusos de la plataforma — por ejemplo, retirar reportes falsos o spam, o suspender una cuenta que haga un uso indebido del servicio.
Como segunda excepción limitada, el equipo operador de Civix puede, únicamente con fines de soporte técnico o demostración, visualizar la plataforma tal como la ve una cuenta específica (modo de solo lectura: no puede crear, votar, comentar ni modificar nada mientras lo hace). Esta acción queda registrada internamente y nunca se comparte con la autoridad ni se hace pública.
4. Finalidades del tratamiento
Usamos tus datos para:
- Crear y mantener tu cuenta, y permitirte iniciar sesión de forma segura.
- Prevenir spam, cuentas duplicadas y abuso del servicio.
- Vincular tu identidad a los reportes que creas o respaldas, para que solo tú puedas validar su resolución.
- Permitir que la autoridad competente de tu jurisdicción reciba y dé seguimiento al contenido de tus reportes (nunca a tu identidad).
- Detectar y corregir errores técnicos del servicio.
5. Transferencias y encargados
El contenido de tus reportes (no tu identidad) se transfiere a la autoridad de la jurisdicción correspondiente para su atención. Además, usamos los siguientes proveedores de infraestructura, que procesan datos por nuestra cuenta bajo sus propios acuerdos de confidencialidad:
- Vercel — hospedaje de la aplicación.
- Neon — base de datos.
- Vercel Blob — almacenamiento de fotografías.
- Resend — envío del correo de verificación de cuenta (recibe únicamente tu correo electrónico y el enlace de verificación, nunca el contenido de tus reportes).
- Google, Apple, Facebook — si eliges iniciar sesión o conectar tu cuenta con alguno de estos proveedores, procesan tu autenticación bajo sus propias políticas de privacidad; Civix únicamente recibe el identificador de esa cuenta y el correo que reportan.
- Upstash — control de límites de uso (no almacena contenido de reportes).
- Sentry — monitoreo de errores técnicos, configurado para no recolectar tu IP ni datos personales adicionales.
- OpenStreetMap / Nominatim y CARTO — servicios de mapas, que reciben la ubicación consultada pero no tu identidad.
6. Cookies
Usamos únicamente una cookie técnica de sesión (httpOnly, segura) para mantenerte autenticado. No usamos cookies de rastreo publicitario ni analítica de terceros.
7. Derechos ARCO
Puedes solicitar el Acceso, Rectificación, Cancelación u Oposición al tratamiento de tus datos personales escribiendo a iam@gonpre.com. Responderemos tu solicitud dentro de los plazos que establece la ley aplicable.
8. Cambios a este aviso
Podemos actualizar este aviso de privacidad. Publicaremos cualquier cambio en esta misma página junto con la fecha de la última actualización.