Aviso de Privacidad

1. Identidad y domicilio del responsable:
INNCOTE LLC ("el Responsable", "la Empresa", "nosotros"), sociedad constituida conforme a las leyes de Estados Unidos de América, con domicilio en 3101 N. Central Ave, Ste 183, Phoenix, AZ 85012, Estados Unidos de América, es responsable del tratamiento de los datos personales que usted nos proporcione o que se generen con motivo del uso de la aplicación móvil "Héroes Anónimos" (la "Aplicación").

Este Aviso de Privacidad se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares ("LFPDPPP") y su Reglamento, ordenamientos aplicables al tratamiento de datos personales por particulares que operan en territorio mexicano o que tratan datos de personas ubicadas en México, con independencia del domicilio del Responsable.

Para cualquier consulta o para ejercer sus derechos ARCO, puede contactarnos en: privacidad@heroesanonimos.com.mx

2. Datos personales que recabamos:
De conformidad con el artículo 15, fracción II de la LFPDPPP, a continuación identificamos los datos personales sometidos a tratamiento, distinguiendo los que tienen carácter de sensibles.

2.1 Datos de identificación y contacto (obligatorios al registro):
Nombre(s) y apellido(s); nombre de usuario; contraseña (almacenada cifrada mediante bcrypt, nunca en texto plano); número de teléfono celular; correo electrónico; estado y ciudad de residencia.

2.2 Datos de identificación adicionales (opcionales al registro):
Fotografía de perfil (rostro); fotografía de identificación oficial, INE (solo frente). Si usted no proporciona estas imágenes al registrarse, el personal operador autorizado del panel de administración puede completarlas o verificarlas manualmente durante el proceso de aprobación de la cuenta.

2.3 Datos capturados por el operador (no proporcionados directamente por usted):
De conformidad con el artículo 17 de la LFPDPPP, le informamos que los siguientes datos no son recabados directamente de usted, sino por personal autorizado de la Empresa a partir de la revisión de su identificación oficial, como parte del proceso de validación de identidad previo a la aprobación de su cuenta: fecha de nacimiento; género (masculino/femenino).

2.4 Datos de ubicación (geolocalización):
Recabamos su ubicación en tiempo real y en segundo plano para: determinar su ciudad/zona y conectarlo con alertas relevantes de su comunidad (suscripción automática a "temas" de notificación por ciudad/estado); al solicitar ayuda mediante el botón de auxilio, compartir su ubicación exacta con los usuarios voluntarios que respondan; al aceptar ayudar a otro usuario, compartir su propia ubicación con quien solicitó ayuda, para trazar la ruta; en el módulo de Personas Desaparecidas, mostrar alertas activas en su zona (ciudad/estado/nacional); en el módulo de Zonas de Riesgo, ubicar el pin al reportar una zona insegura.

2.5 Identificadores de dispositivo y datos técnicos:
Token de dispositivo (Firebase Cloud Messaging) para envío de notificaciones push; dirección IP (capturada al solicitar ayuda de emergencia y al reportar en los módulos de Anti-Extorsión y Empleos Falsos, con el fin de prevenir reportes duplicados); sistema operativo y modelo del dispositivo (capturado al solicitar ayuda de emergencia); fecha y hora de las acciones relevantes en la Aplicación.

2.6 Datos sensibles:
De conformidad con el artículo 2, fracción VI de la LFPDPPP, se consideran datos sensibles, entre otros, aquellos relativos a la salud y a características físicas cuya utilización indebida pueda dar origen a discriminación. La Aplicación puede tratar los siguientes datos sensibles, exclusivamente en el contexto del módulo de Personas Desaparecidas, cuando un usuario reporta a una persona desaparecida o un avistamiento: condiciones médicas de la persona reportada; características físicas de la persona reportada; fotografías de la persona reportada.

El tratamiento de estos datos sensibles requiere, conforme al artículo 8 de la LFPDPPP, el consentimiento expreso y por escrito del titular. Dado que en la mayoría de los casos el titular (la persona desaparecida) no se encuentra en posibilidad de otorgar dicho consentimiento, el tratamiento se realiza al amparo de la excepción prevista en el artículo 9, fracción V de la LFPDPPP (situación de emergencia que potencialmente pueda dañar a un individuo en su persona), así como de las disposiciones de la Ley General en Materia de Desaparición Forzada de Personas, Desaparición Cometida por Particulares y del Sistema Nacional de Búsqueda de Personas, que reconoce a los Familiares de la persona desaparecida legitimación para reportar y dar seguimiento a su búsqueda. Ver sección 6 de este Aviso.

2.7 Datos generados por el uso de módulos específicos:
Botón de auxilio: al solicitar ayuda, ubicación (lat/long), dirección aproximada, dirección IP y sistema operativo del dispositivo; al aceptar ayudar, la misma información del respondiente, compartida con el emisor de la alerta (nombre, foto, ubicación en tiempo real) mientras dura la asistencia; al finalizar, fecha/hora de cierre y usuario que cerró la alerta; respuestas al cuestionario posterior a la asistencia.

Personas Desaparecidas: datos de la persona reportada (nombre, edad aproximada o fecha de nacimiento, sexo, género, características físicas, condiciones médicas —dato sensible—, ropa que vestía, último lugar visto, fecha/hora, fotografía); identidad de quien reporta (vinculada a su cuenta de usuario) y su vínculo o relación con la persona reportada (por ejemplo: padre/madre, hijo/a, hermano/a, pareja/cónyuge, otro familiar, vecino/conocido, u otro), dato que recabamos para acreditar su legitimación para reportar en términos de la Ley General en Materia de Desaparición Forzada de Personas, Desaparición Cometida por Particulares y del Sistema Nacional de Búsqueda de Personas; avistamientos reportados por otros usuarios (fecha, hora, lugar, ubicación GPS, notas, fotografía opcional).

Zonas de Riesgo: ubicación GPS del reporte, categoría del riesgo, descripción libre opcional, ciudad, y el usuario que hizo el reporte.

Anti-Extorsión (números sospechosos): número telefónico reportado (no el del usuario que reporta), tipo de incidente, descripción, ciudad, estado; dirección IP de quien reporta, utilizada únicamente para evitar reportes duplicados desde la misma conexión, sin asociarse a la cuenta del usuario. La consulta de un número (para saber si ya fue reportado) no requiere registrar ningún dato del usuario que consulta.

Empleos Falsos: enlace de la publicación reportada, descripción, categoría, ciudad y estado, con el mismo mecanismo de prevención de duplicados por IP.

2.8 Datos de pagos y suscripción:
La Aplicación no almacena números de tarjeta ni datos de pago. El procesamiento se realiza a través de Stripe Checkout. En nuestra base de datos únicamente conservamos: correo electrónico asociado a la suscripción; identificador de cliente de Stripe (stripe_customer_id); estado de la suscripción (activa, cancelada, pago fallido, etc.).

3. Finalidades del tratamiento:
3.1 Finalidades primarias (necesarias para el servicio; no requieren consentimiento adicional una vez otorgado el consentimiento general al registrarse): crear, verificar y administrar su cuenta de usuario; proveer la funcionalidad de botón de auxilio y coordinación con usuarios voluntarios de rescate; mostrar y gestionar alertas de personas desaparecidas y avistamientos; mostrar y gestionar el mapa de zonas de riesgo; operar los módulos de Anti-Extorsión y Empleos Falsos, incluida la prevención de reportes duplicados; enviar notificaciones push relevantes a su ciudad/estado; procesar el pago y administración de su membresía/suscripción; atender solicitudes de soporte y comunicarnos con usted sobre su cuenta.

3.2 Finalidades secundarias (usted puede oponerse sin que ello afecte el servicio principal): análisis estadístico interno sobre el uso de la Aplicación; mejora de funcionalidades y experiencia de usuario; comunicación de novedades o actualizaciones no esenciales. Si desea oponerse al tratamiento de sus datos para estas finalidades secundarias, puede hacerlo enviando un correo a privacidad@heroesanonimos.com.mx.

4. Fundamento legal del tratamiento y consentimiento:
El tratamiento de sus datos personales se realiza con fundamento en su consentimiento, otorgado al aceptar este Aviso de Privacidad y los Términos y Condiciones al momento de crear su cuenta (consentimiento tácito para datos no sensibles, en términos del artículo 7 de la LFPDPPP).

Para datos personales sensibles (sección 2.6), el tratamiento requiere consentimiento expreso y por escrito, el cual se recaba mediante un mecanismo de confirmación activa específico al momento de reportar información de una persona desaparecida, independiente de la aceptación general de este Aviso.

Usted puede revocar su consentimiento en cualquier momento, sin efectos retroactivos, mediante los mecanismos descritos en la sección 8 de este Aviso.

5. Transferencias de datos personales:
Conforme al artículo 36 de la LFPDPPP, sus datos personales podrán transferirse, sin requerir su consentimiento adicional, a los siguientes encargados que prestan servicios necesarios para el funcionamiento de la Aplicación, quienes están obligados contractualmente a mantener la confidencialidad y seguridad de la información conforme a los mismos estándares de este Aviso:

— Stripe, Inc.: correo electrónico e identificador de cliente, para el procesamiento de pagos y administración de la suscripción.
— Firebase (Google): token de dispositivo e identificadores técnicos, para el envío de notificaciones push.
— Proveedor de hosting / nube (base de datos): todos los datos de la Aplicación, para su almacenamiento y operación.

Si en el futuro se incorporan proveedores adicionales de mapas, geolocalización o análisis que reciban datos personales, esta lista será actualizada y se le notificará conforme a la sección 9.

Transferencias con base legal específica: a autoridades competentes, cuando exista requerimiento fundado y motivado de autoridad, incluyendo, en su caso, a la Comisión Nacional de Búsqueda o Comisiones Locales de Búsqueda de Personas, en términos de la Ley General en Materia de Desaparición Forzada de Personas, Desaparición Cometida por Particulares y del Sistema Nacional de Búsqueda de Personas; y entre usuarios de la Aplicación, cuyo nombre, ubicación y fotografía se comparten con otros usuarios exclusivamente en el contexto de una solicitud de auxilio activa, según se describe en la sección 2.7.

6. Tratamiento de datos de personas no usuarias de la Aplicación:
Los módulos de Personas Desaparecidas, Anti-Extorsión y Empleos Falsos implican el tratamiento de datos personales de personas que no son usuarias registradas de la Aplicación (la persona reportada como desaparecida, el titular del número telefónico reportado, el autor de la publicación de empleo reportada).

Respecto de la persona reportada como desaparecida, el tratamiento de sus datos se realiza al amparo de: (i) la excepción de emergencia prevista en el artículo 9, fracción V de la LFPDPPP; y (ii) la Ley General en Materia de Desaparición Forzada de Personas, Desaparición Cometida por Particulares y del Sistema Nacional de Búsqueda de Personas, que reconoce a los "Familiares" —definidos en su artículo 4, fracción IX— legitimación para reportar y participar en la búsqueda de la persona desaparecida. Con el fin de sustentar dicha legitimación, la Aplicación solicita a quien reporta que indique su vínculo o relación con la persona reportada, conforme se describe en la sección 2.7.

Respecto del número telefónico reportado en el módulo Anti-Extorsión y del enlace reportado en Empleos Falsos, el tratamiento tiene como finalidad la prevención de fraudes y la protección de la comunidad de usuarios, dato que se trata de forma limitada (solo el número o enlace, sin asociarlo a una identidad verificada) y sujeto a los mecanismos de corrección descritos en la sección 8.

Debido a que no es posible, por la naturaleza de estos módulos, poner este Aviso de Privacidad a disposición de dichas personas de forma directa, la Empresa aplica como medida compensatoria la publicación de este Aviso en su sitio web y la disposición de un canal de contacto (privacidad@heroesanonimos.com.mx) para que cualquier persona que se considere afectada por un reporte pueda ejercer sus derechos u solicitar la corrección o eliminación de la información, conforme al artículo 17 de la LFPDPPP.

7. Menores de edad:
El registro como usuario de la Aplicación está reservado a personas mayores de 18 años. Sin embargo, el módulo de Personas Desaparecidas puede implicar el tratamiento de datos de niñas, niños y adolescentes reportados como desaparecidos por un adulto (Familiar, en términos de la ley aplicable).

En estos casos, la Empresa observa el principio de interés superior de la niñez establecido en la Ley General de los Derechos de Niñas, Niños y Adolescentes, y adopta medidas para: (i) resguardar la identidad de la niña, niño o adolescente frente a divulgaciones ilícitas o que atenten contra su honra, imagen o reputación; y (ii) tratar sus datos personales, incluidos los sensibles, exclusivamente con el fin de facilitar su localización, sin fines distintos.

Como parte de estas medidas, cuando el usuario indica que la persona reportada es menor de edad, la Aplicación le presenta un aviso mediante el cual declara, bajo su responsabilidad, que cuenta con facultad para reportar dicha información y que es responsable de su veracidad; dicho aviso requiere aceptación expresa antes de continuar. Previo al envío definitivo de la alerta, la Aplicación solicita una segunda confirmación en la que el usuario reitera su responsabilidad sobre la información proporcionada.

La ficha de búsqueda no se publica de forma automática: es recibida por el panel de administración de la Empresa, donde personal operador autorizado la revisa y, únicamente si no advierte elementos que la hagan improcedente, autoriza su publicación. La responsabilidad por la veracidad, exactitud y licitud de los datos reportados sobre la persona menor de edad corresponde en todo momento al usuario que los proporciona, en términos de los Términos y Condiciones de la Aplicación; la revisión operativa de la Empresa constituye un control adicional de buenas prácticas y no sustituye ni traslada dicha responsabilidad.

8. Derechos ARCO y mecanismos para ejercerlos:
Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse ("Derechos ARCO") al tratamiento de sus datos personales, así como a revocar su consentimiento, en términos de los artículos 21 a 34 de la LFPDPPP.

8.1 Cómo ejercer sus derechos: envíe su solicitud a privacidad@heroesanonimos.com.mx, incluyendo: nombre completo del titular y medio para recibir notificaciones; documento que acredite su identidad (o la de su representante, en su caso); descripción clara de los datos respecto de los que busca ejercer el derecho (salvo acceso); descripción del derecho que desea ejercer.

8.2 Plazos de respuesta: le responderemos en un plazo máximo de 20 días hábiles contados desde la recepción de su solicitud, y de resultar procedente, haremos efectivo el derecho dentro de los 15 días hábiles siguientes, conforme al artículo 31 de la LFPDPPP. Estos plazos podrán ampliarse una sola vez por un periodo igual, cuando así lo justifiquen las circunstancias del caso.

8.3 Gratuidad: el ejercicio de los derechos ARCO es gratuito; solo podrán realizarse cobros para recuperar costos de reproducción, copia o envío, en los términos del artículo 34 de la LFPDPPP.

8.4 Revocación del consentimiento: puede revocar su consentimiento en cualquier momento a través de la configuración de su cuenta o contactando a privacidad@heroesanonimos.com.mx. Esto podría implicar la cancelación de su cuenta o la imposibilidad de continuar prestándole ciertos servicios de la Aplicación.

9. Medidas de seguridad:
Aplicamos medidas técnicas y administrativas razonables para proteger su información personal contra daño, pérdida, alteración, destrucción, o el uso, acceso o tratamiento no autorizado, conforme al artículo 18 de la LFPDPPP, tales como cifrado de contraseñas y control de acceso mediante autenticación.

No obstante, ninguna medida de seguridad es infalible; no podemos garantizar la protección absoluta de la información transmitida a través de internet o redes móviles.

10. Plazos de conservación (retención):
Datos de cuenta (identificación, contacto): mientras la cuenta permanezca activa; hasta 30 días naturales tras solicitud de cancelación, salvo obligación legal de conservar más tiempo.
Fotografía de rostro / INE: mientras la cuenta esté activa; hasta 30 días naturales tras la eliminación de la cuenta o revocación del consentimiento.
Datos de ubicación en tiempo real: durante el evento de auxilio activo; historial agregado hasta 12 meses con fines de seguridad y prevención de abuso.
Reportes de Personas Desaparecidas: hasta la localización de la persona o resolución del caso por autoridad competente; posteriormente, bloqueo conforme a plazos de prescripción aplicables.
Reportes de Zonas de Riesgo / Anti-Extorsión / Empleos Falsos: hasta 24 meses desde el reporte, sujeto a revisión periódica de vigencia.
Direcciones IP asociadas a reportes: hasta 12 meses, exclusivamente para fines de prevención de duplicados/abuso.
Datos de suscripción (Stripe): mientras exista relación contractual vigente y hasta 5 años después, para atender obligaciones fiscales y contables.

11. Cambios a este Aviso de Privacidad:
Nos reservamos el derecho de actualizar este Aviso de Privacidad en cualquier momento, para reflejar cambios en la Aplicación, en nuestras prácticas de tratamiento de datos, o en la legislación aplicable. Cualquier cambio será comunicado a través de un aviso dentro de la Aplicación, notificación push, o correo electrónico a la dirección registrada, con al menos 10 días naturales de anticipación a su entrada en vigor cuando el cambio sea sustancial (nuevas finalidades, nuevas transferencias, o cambios en los datos sensibles tratados).

La continuación del uso de la Aplicación después de la entrada en vigor de los cambios constituye la aceptación de los mismos.

12. Contacto:
Para cualquier duda, aclaración, o para ejercer sus derechos ARCO: correo electrónico privacidad@heroesanonimos.com.mx; domicilio del Responsable: 3101 N. Central Ave, Ste 183, Phoenix, AZ 85012, Estados Unidos de América.