Aviso de privacidad integral

1. Identidad del responsable

Mario Andrés de Jesús Leal Rodríguez ("el Observatorio"), con domicilio en Tampico, Tamaulipas, México, es responsable del tratamiento de los datos personales recabados a través de los sitios marioleal.mx y observatoriocivico.org.mx y de las herramientas tecnológicas asociadas (formularios, app de reportes ciudadanos, boletines, encuestas y chat).

Para cualquier asunto relacionado con la protección de tus datos personales, puedes contactarnos a:
Correo: privacidad@marioleal.mx
Domicilio: Tampico, Tamaulipas, México
(El RFC del Observatorio se encuentra en trámite; se actualizará en este aviso una vez emitido.)

2. Datos personales que recabamos

Dependiendo del servicio que uses, podemos recabar:

• Datos de identificación: nombre, colonia, municipio.
• Datos de contacto: número de WhatsApp y/o correo electrónico (sólo si los proporcionas voluntariamente).
• Datos de geolocalización: coordenadas GPS aproximadas del incidente reportado, cuando uses la app de reportes ciudadanos.
• Imágenes: fotografías que tomes para evidenciar un reporte (ejemplo: foto de un bache, fuga de agua, basurero clandestino). Estas fotografías se procesan para eliminar metadatos EXIF (incluida la geolocalización del dispositivo) antes de almacenarse.
• Datos técnicos: dirección IP en forma cifrada (hash), tipo de navegador, sistema operativo, fecha y hora de visita, página de referencia, sólo con fines de seguridad y análisis estadístico anonimizado.

No recabamos datos sensibles (origen racial o étnico, estado de salud, información genética, creencias religiosas, opiniones políticas, preferencias sexuales, ni cualquier otro dato considerado sensible por la LFPDPPP).

3. Finalidades del tratamiento

3.1 Finalidades primarias (necesarias)

Tus datos se tratan para:

• Procesar y dar seguimiento al reporte ciudadano que envíes.
• Notificar formalmente a la dependencia gubernamental responsable del asunto reportado (transferencia descrita en la sección 5).
• Enviarte un acuse de recibo con el folio de tu reporte.
• Permitirte consultar el estatus de tu reporte mediante el folio.
• Contactarte si la dependencia responde, o si requerimos aclaración para procesar tu caso.
• Publicar el reporte —sin tus datos personales— en el mapa público de la plataforma, para que la ciudadanía pueda darle seguimiento colectivo.
• Documentar y dar transparencia al desempeño de las dependencias gubernamentales (estadísticas agregadas anónimas).
• Cumplir obligaciones legales y atender requerimientos de autoridades competentes.

3.2 Finalidades secundarias (opcionales)

Si nos otorgas tu consentimiento expreso (mediante casilla de verificación específica), también podemos usar tu correo electrónico y/o WhatsApp para:

• Enviarte el boletín "Tampico al Día" cada lunes con un resumen de los reportes ciudadanos de tu colonia y zona conurbada.
• Enviarte invitaciones a participar en encuestas ciudadanas, foros y eventos cívicos del Observatorio.
• Compartirte avances del expediente ciudadano de Tampico (próximamente Madero y Altamira).

Puedes oponerte a estas finalidades secundarias en cualquier momento respondiendo "BAJA" a nuestros mensajes de WhatsApp, dando click en "Cancelar suscripción" en cualquier correo, o escribiendo a privacidad@marioleal.mx. Tu negativa no afectará el procesamiento de tu reporte ciudadano.

4. Modalidad de reporte anónimo

El sistema de reportes ciudadanos te permite reportar de forma anónima. En esa modalidad:

• No almacenamos tu nombre ni colonia personal.
• El número de WhatsApp que proporciones (si decides recibir acuse) se almacena únicamente como hash criptográfico —es decir, una huella irreversible que no permite recuperar tu número original—.
• Nadie con acceso a la base de datos puede vincular un folio anónimo con tu identidad.
• El acuse anónimo se borra automáticamente 30 días después de emitido.

Es decir, el anonimato es técnico, no sólo declarativo: la arquitectura del sistema impide la trazabilidad incluso para nosotros.

5. Transferencias de datos

Tus datos pueden ser transferidos a las siguientes entidades:

• Dependencias gubernamentales destinatarias del reporte: ayuntamientos de Tampico (próximamente Madero y Altamira), COMAPA Sur, COMAPA Altamira, dependencias estatales de Tamaulipas, y otras entidades competentes según la materia del reporte. Esta transferencia es el objeto mismo de la plataforma y no requiere consentimiento adicional al uso del servicio. Si eliges modalidad anónima, sólo se transfiere el contenido del reporte, no tu identidad.
• Proveedores de servicios tecnológicos: Supabase Inc. (hospedaje de base de datos), Cloudflare Inc. (CDN y hospedaje), Resend (correo transaccional), 360dialog GmbH (mensajería vía WhatsApp Business API). Todos sujetos a obligaciones contractuales de confidencialidad y procesamiento limitado a las finalidades descritas en este aviso.
• Autoridades competentes: cuando exista un requerimiento fundado y motivado por autoridad judicial o administrativa, en términos de la legislación aplicable.

NO vendemos, alquilamos ni cedemos tus datos personales con fines comerciales a terceros distintos a los anteriores.

6. Derechos ARCO

Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos personales (derechos ARCO), así como a revocar tu consentimiento en cualquier momento.

Para ejercer estos derechos, envía un correo a privacidad@marioleal.mx con la siguiente información:

• Nombre completo y medio de contacto para responderte.
• Documento que acredite tu identidad (copia de identificación oficial).
• Descripción clara y precisa de los datos sobre los que ejerces el derecho y el derecho específico que pretendes ejercer.
• Cualquier otro elemento o documento que facilite la localización de tus datos.

Tenemos un plazo máximo de 20 días hábiles para responder a tu solicitud, conforme al artículo 32 de la LFPDPPP. Si la solicitud resulta procedente, se hará efectiva dentro de los 15 días siguientes a la respuesta.

7. Conservación de datos

• Reportes ciudadanos: conservados de forma indefinida con fines históricos y de auditoría ciudadana, sin posibilidad de identificarte personalmente si elegiste modalidad anónima.
• Datos de contacto del reportante (modalidad con nombre): mientras la persona no solicite su cancelación.
• Acuses anónimos hasheados: 30 días, después de los cuales se borran automáticamente.
• Hashes de IP y user-agent: 12 meses, exclusivamente para detección de abuso (spam, ataques).
• Suscriptores del boletín: mientras no soliciten su baja.

8. Cookies y tecnologías similares

La plataforma utiliza cookies estrictamente necesarias para el funcionamiento del sitio (sesión, preferencias). Para análisis estadístico utilizamos Plausible Analytics (sin tracking individual entre sitios) y, opcionalmente, Google Analytics 4 (con anonimización de IP). No utilizamos cookies publicitarias ni de remarketing de terceros.

9. Medidas de seguridad

Implementamos medidas administrativas, técnicas y físicas razonables para proteger tus datos: cifrado en tránsito (TLS 1.3), cifrado en reposo en la base de datos, controles de acceso por rol, registro de actividad administrativa, hashing irreversible de identificadores en modalidad anónima, y eliminación automática de datos vencidos.

10. Cambios al aviso de privacidad

Cualquier modificación a este aviso será publicada en esta misma URL y anunciada a usuarios suscritos al boletín con al menos 15 días de anticipación. La fecha de la última actualización se muestra al final.

11. Autoridad reguladora

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado por alguna conducta u omisión nuestra, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI): home.inai.org.mx.

Última actualización: 9 de mayo de 2026
Versión: 2026.05
Responsable: Mario Andrés de Jesús Leal Rodríguez, Tampico, Tamaulipas, México.
Este aviso está sujeto a revisión final por asesoría jurídica del Observatorio.