Aviso de Privacidad Integral

1. Identidad del responsable

El responsable del tratamiento de tus datos personales es Huellix (en proceso de constitución como Asociación Civil), con domicilio en Ciudad Juárez, Chihuahua, México. Contacto: contacto@huellix.org.

2. Datos personales que recabamos

Para operar la plataforma recabamos:

• Identificación: nombre, correo electrónico, teléfono, ciudad.
• Fiscales (opcional, si solicitas factura): RFC, razón social, régimen fiscal, código postal, dirección. Sensibilidad alta.
• Pago: NO almacenamos datos de tarjetas. Stripe y Mercado Pago procesan los pagos bajo sus propios avisos de privacidad.
• Ubicación: solo si la compartes voluntariamente al reportar emergencias o rescates.
• Imágenes: fotos de mascotas reportadas y comprobantes de pago que tú subes.
• Cuentas de redes sociales (opcional): tokens de acceso si vinculas tu cuenta de Instagram o TikTok para difundir rescates.
• Datos técnicos: dirección IP, tipo de navegador, errores anónimos (vía Sentry) para mantener la plataforma estable.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para el servicio):

• Crear y administrar tu cuenta.
• Procesar donaciones y mantener tu cartera (wallet).
• Emitir comprobantes y, cuando obtengamos la autorización SAT como Donataria, CFDI.
• Coordinar operaciones de rescate, vacunación, esterilización y adopción.
• Notificar sobre el avance de causas que apoyas.
• Cumplir obligaciones legales (fiscales, de transparencia).

Finalidades secundarias (puedes oponerte sin afectar el servicio):

• Estadísticas anonimizadas para mejorar la plataforma.
• Comunicación de causas urgentes vía email (opt-in).

4. Transferencia de datos

Compartimos datos solo con encargados necesarios para operar:

• Supabase (alojamiento de base de datos, EE.UU.)
• Vercel (alojamiento de la aplicación, EE.UU.)
• Stripe y Mercado Pago (procesadores de pago)
• Sentry (monitoreo de errores; configurado para excluir datos sensibles)
• Resend (envío de emails transaccionales)
• Autoridades competentes cuando lo exija la ley.

No vendemos ni compartimos tus datos para fines comerciales de terceros.

5. Derechos ARCO

Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos personales, así como a revocar tu consentimiento. Para ejercerlos:

• Acceso/Rectificación: directamente en tu perfil dentro de la plataforma.
• Cancelación: desde Perfil → Eliminar mi cuenta (próximamente vía self-service; mientras tanto escríbenos).
• Oposición: cualquier solicitud por correo a privacidad@huellix.org.

Responderemos en un máximo de 20 días hábiles conforme al Art. 32 LFPDPPP.

6. Cookies y tecnologías similares

Usamos cookies necesarias para la sesión (autenticación) y técnicas para recordar tus preferencias. No utilizamos cookies de marketing ni rastreo cross-site.

7. Seguridad

Aplicamos medidas técnicas y administrativas razonables: cifrado en tránsito (HTTPS), cifrado en reposo en la base de datos, control de acceso por rol (RLS) y monitoreo continuo de errores. Ningún sistema es 100% seguro; te notificaremos en cuanto detectemos cualquier incidente que comprometa tus datos.

8. Cambios al aviso

Cualquier cambio sustancial te será notificado vía email y publicado en esta página con la fecha de actualización.

9. Autoridad reguladora

Si consideras que tu derecho a la protección de datos ha sido vulnerado, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).