Aviso de Privacidad
Última actualización: 23 de abril de 2026
En cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, así como los Lineamientos del Aviso de Privacidad publicados en el Diario Oficial de la Federación, ponemos a tu disposición el presente Aviso de Privacidad.
1. Responsable del Tratamiento
cámbiAlas es un proyecto sin fines de lucro, de carácter didáctico y recreativo, operado de manera independiente. No es una empresa constituida formalmente.
Para cualquier duda o solicitud relacionada con tus datos personales, puedes contactarnos a través de los canales disponibles dentro de la App.
2. Datos Personales que Recabamos
Recabamos los siguientes datos personales con tu consentimiento al iniciar sesión con Google:
| Dato | Fuente | Finalidad |
|---|---|---|
| Nombre completo | Google OAuth | Identificarte ante otros usuarios |
| Correo electrónico | Google OAuth | Autenticación y comunicación |
| Foto de perfil | Google OAuth | Mostrar tu avatar en la App |
| Número de celular (opcional) | Proporcionado por ti | Coordinar intercambios vía WhatsApp |
NO recabamos datos financieros, datos biométricos, ubicación GPS, ni accedemos a tus contactos telefónicos.
3. Datos Generados por el Uso de la App
Al usar la App se generan los siguientes datos operativos que no son datos personales sensibles:
- Inventario de estampas faltantes y repetidas
- Pertenencia a grupos de intercambio
- Historial de intercambios realizados (match)
- Respaldos (snapshots) de tus inventarios
- Preferencias de la App (tema claro/oscuro)
4. Finalidades del Tratamiento
Finalidades primarias (necesarias para el servicio):
- Crear y administrar tu cuenta de usuario
- Permitir que registres tus estampas faltantes y repetidas
- Ejecutar el algoritmo de match para encontrar intercambios posibles
- Facilitar la coordinación de entregas entre usuarios
- Enviar notificaciones dentro de la App sobre tus intercambios
Finalidades secundarias:
- Mejorar la experiencia de usuario de la App
- Generar estadísticas anónimas de uso (sin identificar individuos)
NO usamos tus datos para publicidad, venta a terceros, perfilamiento comercial ni ningún fin lucrativo.
5. Escáner con Cámara
La funcionalidad de escaneo usa la cámara de tu dispositivo con tu permiso explícito. Las imágenes capturadas:
- Se procesan 100% localmente en tu dispositivo (Tesseract.js)
- Nunca se envían a nuestros servidores ni a terceros
- No se almacenan — se descartan inmediatamente después del procesamiento
- Solo se transmiten al servidor los números de estampas detectados, no las imágenes
6. Transferencia de Datos
Tus datos personales NO se transfieren a terceros, con las siguientes excepciones operativas:
- Google: utilizamos Google OAuth para la autenticación. Google procesa tu nombre, correo y foto de perfil conforme a su propia política de privacidad.
- Supabase (base de datos): tus datos se almacenan en servidores de Supabase (PostgreSQL) en Estados Unidos, protegidos con cifrado en tránsito y en reposo.
- Vercel (hosting): la App se hospeda en Vercel. El código se ejecuta en servidores distribuidos globalmente.
7. Visibilidad de tus Datos dentro de la App
Dentro de un grupo de intercambio, los demás miembros del grupo pueden ver:
- Tu nombre y foto de perfil
- Tu correo electrónico (solo otros miembros del mismo grupo)
- Tu número de celular (si lo proporcionaste, solo visible para miembros)
- Tus estampas faltantes y repetidas (para hacer match)
Si generas un link público desde tu perfil, cualquier persona con el link podrá ver tus estampas y contactarte por WhatsApp. Puedes desactivar el link en cualquier momento.
8. Derechos ARCO
Conforme a la LFPDPPP, tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos personales (derechos ARCO):
- Acceso y Rectificación: puedes ver y editar tus datos desde tu Perfil dentro de la App en cualquier momento.
- Cancelación: puedes eliminar tu cuenta completa desde Perfil → Zona de peligro. Esto borra permanentemente todos tus datos.
- Oposición: si no deseas que tus datos se usen para alguna finalidad secundaria, contacta al administrador.
9. Menores de Edad
La App puede ser utilizada por menores de edad bajo la supervisión de sus padres o tutores. Los padres o tutores son responsables de la información que el menor proporcione.
10. Cookies y Almacenamiento Local
La App utiliza:
- Cookies de sesión: para mantener tu sesión activa (NextAuth). Son estrictamente necesarias para el funcionamiento.
- localStorage: para guardar tu preferencia de tema (claro/oscuro) y el caché del Service Worker. No contiene datos personales.
No utilizamos cookies de seguimiento, analytics ni publicidad.
11. Seguridad
Implementamos medidas de seguridad técnicas y organizativas para proteger tus datos:
- Conexión cifrada HTTPS en todo momento
- Base de datos con cifrado en reposo
- Autenticación delegada a Google (OAuth 2.0)
- Control de acceso por roles (capitán/miembro) en grupos
- Validación de entrada en todos los endpoints del servidor
12. Cambios al Aviso de Privacidad
Nos reservamos el derecho de actualizar este Aviso de Privacidad. En caso de cambios sustanciales, notificaremos a los usuarios dentro de la App con al menos 30 días de anticipación para que puedan revisar los cambios y, si lo desean, eliminar su cuenta antes de que entren en vigor.
13. Legislación Aplicable
Este Aviso de Privacidad se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento, vigentes en los Estados Unidos Mexicanos.
cámbiAlas · Producto no oficial · Sin fines de lucro · Sin fines comerciales