Aviso de privacidad · App Vigía
Documento legal aplicable a la aplicación móvil Vigía Conurbada
(paquete mx.marioleal.vigia), distribuida a través de Apple App Store
y Google Play por Mario Andrés de Jesús Leal Rodríguez.
1. Identidad del responsable
Mario Andrés de Jesús Leal Rodríguez (en adelante, "el Responsable"), persona física con domicilio en Tampico, Tamaulipas, México, es el responsable del tratamiento de los datos personales recolectados a través de la aplicación móvil Vigía (en adelante, "la App") y del sitio web marioleal.mx.
Para cualquier asunto relacionado con este aviso o con el ejercicio de tus derechos, puedes contactarnos en:
- Correo electrónico: privacidad@marioleal.mx
- Sitio web: marioleal.mx
2. Datos personales que recolectamos
La App recolecta únicamente los datos estrictamente necesarios para cumplir su función ciudadana. No se solicita registro obligatorio para usar las funcionalidades básicas. Los datos que se procesan son:
2.1 Datos que tú proporcionas voluntariamente
- Nombre completo (opcional, solo si decides firmar un reporte o suscribirte a un boletín).
- Correo electrónico (opcional, para recibir acuse de recibo o actualizaciones).
- Número de teléfono celular (opcional, para contacto vía WhatsApp si así lo solicitas).
- Colonia y código postal (para clasificar reportes ciudadanos por zona).
- Texto libre del reporte ciudadano (descripción del problema reportado).
- Fotografías que decidas adjuntar a un reporte.
Tu nombre y teléfono nunca se publican en el mapa público. Aunque firmes voluntariamente un reporte, en el mapa solo aparecen la categoría, la descripción del problema, la colonia y la ubicación aproximada. El nombre se conserva únicamente para uso interno (acuse de recibo, seguimiento personalizado y ejercicio de derechos ARCO).
2.2 Datos recolectados automáticamente desde tu dispositivo
- Ubicación geográfica aproximada o precisa (solo si autorizas el permiso GPS y solo en el momento en que envías un reporte georreferenciado).
- Identificador anónimo de instalación (para evitar reportes duplicados; no se vincula con tu identidad).
- Modelo de dispositivo y versión del sistema operativo (para depuración técnica).
- Dirección IP (registrada por nuestra infraestructura para prevención de abuso).
No recolectamos datos sensibles (origen étnico, opiniones políticas, creencias religiosas, datos biométricos, datos de salud, vida sexual, datos financieros). No leemos tus contactos, llamadas, mensajes, ni archivos personales fuera de las fotos que tú elijas adjuntar.
3. Permisos del dispositivo
La App solicita los siguientes permisos del sistema operativo de tu dispositivo, todos opcionales salvo Internet:
- Internet (obligatorio): Cargar contenido y enviar reportes a nuestros servidores.
- Ubicación / GPS (opcional): Georreferenciar reportes ciudadanos (baches, fugas, basura, etc.). Si lo niegas, podrás reportar manualmente la colonia.
- Cámara (opcional): Tomar fotografías de incidencias urbanas que decidas reportar. Si lo niegas, podrás enviar reportes sin foto.
- Galería / Fotos (opcional): Adjuntar fotos existentes a un reporte.
- Almacenamiento (opcional): Guardar caché local para mejorar el rendimiento.
- Notificaciones (opcional): Avisarte sobre el estatus de tu reporte o boletines suscritos.
Puedes revocar cualquier permiso en cualquier momento desde la configuración de tu dispositivo:
- iOS: Ajustes → Privacidad y seguridad → [permiso] → Vigía.
- Android: Ajustes → Aplicaciones → Vigía → Permisos.
4. Finalidades del tratamiento
4.1 Finalidades primarias (necesarias para que la App funcione)
- Recibir, clasificar y dar seguimiento a tus reportes ciudadanos.
- Georreferenciar incidencias en mapas públicos de auditoría ciudadana.
- Enviarte acuse de recibo y actualizaciones del estatus de tus reportes.
- Prevenir abuso, duplicidad o uso malicioso de la App.
- Cumplir con obligaciones legales aplicables.
4.2 Finalidades secundarias (requieren tu consentimiento expreso)
- Enviarte boletines informativos (lunes y viernes) sobre temas cívicos relevantes para la zona conurbada.
- Compartir información con otros ciudadanos sobre problemas detectados, con estricta separación entre datos públicos y datos privados.
- Realizar estudios estadísticos sobre la percepción y problemáticas ciudadanas (siempre de forma anonimizada).
Qué se publica en el mapa ciudadano de marioleal.mx (datos públicos):
- Categoría del reporte (bache, fuga, basura, alumbrado, drenaje, socavón, etc.).
- Descripción textual del problema que tú redactaste.
- Colonia y ubicación aproximada (coordenadas del marcador).
- Fecha y estado de seguimiento (pendiente, en proceso, resuelto).
Qué nunca se publica en el mapa ni se comparte con terceros (datos privados):
- Tu nombre completo.
- Tu número de teléfono o correo electrónico.
- Tu identidad o cualquier dato que permita identificarte.
- Tu dirección IP o identificador de dispositivo.
Puedes oponerte a las finalidades secundarias en cualquier momento escribiendo a privacidad@marioleal.mx sin que ello afecte tu acceso a las funcionalidades primarias.
5. Transferencias y compartición de datos
El Responsable no vende, renta ni comercializa tus datos personales. Sin embargo, para operar la App utilizamos los siguientes proveedores de infraestructura tecnológica que actúan como encargados del tratamiento bajo nuestras instrucciones:
- Supabase Inc. (EE.UU.): base de datos y almacenamiento. Recibe todos los datos del reporte que envíes.
- Cloudflare Inc. (EE.UU.): red de distribución de contenido y seguridad. Recibe tu dirección IP y agente de usuario.
- Resend y 360dialog: envío de correos y mensajes WhatsApp transaccionales. Reciben el correo o teléfono que tú proporciones.
- Apple Inc. (EE.UU.): distribución de la App vía App Store. Recibe datos de instalación que Apple recolecta directamente conforme a su propia política.
- Google LLC (EE.UU.): distribución de la App vía Google Play. Recibe datos de instalación que Google recolecta directamente conforme a su propia política.
Estos proveedores cuentan con políticas de privacidad propias y están obligados contractualmente a tratar tus datos exclusivamente para los fines descritos en este aviso.
El Responsable podrá divulgar datos personales sin tu consentimiento únicamente en los supuestos previstos por el artículo 37 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP): orden judicial, requerimiento de autoridad competente, protección de derechos del Responsable, o emergencia médica/desastre.
6. Conservación y seguridad de los datos
Los datos personales se conservan durante el tiempo necesario para cumplir las finalidades declaradas, y como máximo:
- Reportes ciudadanos: 5 años (para análisis histórico de auditoría).
- Datos de contacto para boletín: hasta que solicites tu baja.
- Registros técnicos (logs): 90 días.
Aplicamos medidas técnicas, administrativas y físicas razonables para proteger tus datos: cifrado en tránsito (TLS 1.3), control de acceso por roles, Row Level Security en la base de datos, y revisión periódica de vulnerabilidades.
En particular, para los reportes ciudadanos hemos implementado defensa en profundidad:
- Revocación directa de lectura: el rol público de la base de datos no tiene permiso de lectura sobre la tabla cruda de reportes. Solo puede consultar vistas curadas que eliminan los campos con datos personales.
- Vistas curadas para el mapa público: las vistas
v_mapa_homeyv_reportes_publicaretornan únicamente los campos públicos (categoría, descripción, colonia, ubicación, fecha, estado) y jamás el nombre, teléfono, correo o identidad del reportante. - Límite de filas por consulta: el API público está configurado con un máximo de 200 filas por respuesta y un tiempo de ejecución de 2 segundos, para dificultar la extracción masiva (scraping).
- Auditoría de accesos: registramos cualquier intento de extracción de gran volumen para detectar abuso.
Ninguna medida es infalible; en caso de incidente de seguridad que afecte tus datos, te notificaremos conforme al artículo 20 de la LFPDPPP.
7. Derechos ARCO y revocación del consentimiento
Conforme a la LFPDPPP, tienes derecho a:
- Acceso: conocer qué datos tuyos tenemos.
- Rectificación: corregir datos inexactos o incompletos.
- Cancelación: solicitar que eliminemos tus datos cuando ya no sean necesarios.
- Oposición: oponerte a finalidades secundarias o al tratamiento para fines específicos.
- Revocación: retirar el consentimiento que nos hayas otorgado.
Para ejercer cualquiera de estos derechos, envía un correo a privacidad@marioleal.mx indicando:
- Tu nombre y correo o teléfono con el que interactuaste con la App.
- Descripción clara del derecho que deseas ejercer.
- Documento oficial de identificación (INE, pasaporte) para verificar tu identidad.
Responderemos en un plazo máximo de 20 días hábiles conforme al artículo 32 de la LFPDPPP. Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI): home.inai.org.mx.
8. Menores de edad
La App está dirigida a personas mayores de 13 años. No solicitamos ni recolectamos conscientemente datos personales de menores de 13 años. Si eres padre, madre o tutor y crees que un menor bajo tu cuidado nos ha proporcionado datos personales, contáctanos en privacidad@marioleal.mx y eliminaremos esa información dentro de las 72 horas siguientes a tu notificación.
9. Cookies y tecnologías similares
La App utiliza almacenamiento local (similar a cookies en navegadores) para guardar preferencias del usuario, mejorar el rendimiento y prevenir reportes duplicados. No se utilizan cookies de seguimiento publicitario ni de redes sociales dentro de la App.
10. Cambios al aviso de privacidad
Podemos actualizar este aviso para reflejar cambios legales, técnicos u operativos. Cualquier modificación sustancial será notificada dentro de la App y publicada en esta misma URL con al menos 15 días de anticipación a su entrada en vigor. La versión vigente siempre estará disponible en marioleal.mx/vigia-privacidad.
11. Legislación aplicable y jurisdicción
Este aviso se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento. Para la interpretación y cumplimiento del presente aviso, las partes se someten a la jurisdicción de los tribunales competentes de Tampico, Tamaulipas, México, renunciando expresamente a cualquier otro fuero que pudiera corresponderles por razón de domicilio presente o futuro.
12. Aceptación
Al descargar, instalar o utilizar la App Vigía, manifiestas haber leído, comprendido y aceptado los términos de este aviso de privacidad. Si no estás de acuerdo, debes abstenerte de utilizar la App y desinstalarla de tu dispositivo.