Aviso de privacidad

1. Responsable y alcance

Gabriel Tamayo Burgos es responsable del tratamiento de los datos de las cuentas, la operación y el soporte de COIRE. Domicilio para estos efectos: Real de Minas Norte 1775, Fracc. Real del Castillo, C.P. 21379, Mexicali, Baja California, México.

Este aviso aplica a la aplicación, el sitio comercial, los perfiles profesionales alojados en COIRE y sus formularios de contacto. Cuando un usuario registra sus propios contactos y observaciones, decide los fines de ese uso y debe contar con los permisos y avisos que correspondan. COIRE proporciona las herramientas de almacenamiento y gestión.

Canal de privacidad: [email protected]. Mientras el correo se habilita, puedes presentar una solicitud por escrito en el domicilio indicado o registrarla en Soporte, en la categoría Privacidad.

2. Datos que tratamos

• Cuenta: email de acceso, contraseña transformada mediante derivación criptográfica, identificadores, fecha de creación, verificación y sesiones.
• Perfil: nombre, cargo, empresa, descripción, foto, logotipo, datos de contacto, enlaces, colores y preferencias de visibilidad que decidas proporcionar.
• Contactos: nombre y datos de contacto compartidos mediante el formulario, datos registrados manualmente, estado de seguimiento y constancia de autorización del formulario.
• Notas: textos privados, grabaciones de voz y transcripciones cuando uses esas funciones.
• Suscripción: referencias de cliente y suscripción, plan y estado de pago. Los datos completos de tarjeta se introducen en Stripe y no se guardan en la base de datos de COIRE.
• Soporte y operación: email, categoría, mensaje y respuesta de los casos; eventos asociados a cuentas, perfiles y funciones, necesarios para operación y seguridad. Los proveedores de infraestructura pueden procesar metadatos técnicos de las solicitudes.

COIRE no solicita documentos oficiales, datos de salud, creencias, información biométrica ni otras categorías sensibles para crear un perfil. Evita incluirlas en notas, audios o mensajes. La foto y la voz se usan como contenido; COIRE no realiza reconocimiento facial ni identificación biométrica por voz.

3. Para qué usamos los datos

Usamos la información necesaria para crear y proteger tu cuenta; guardar y publicar el perfil que elijas; generar tu QR y archivo de contacto; recibir y organizar conexiones; conservar tus notas; procesar transcripciones solicitadas; gestionar planes y suscripciones; atender solicitudes; prevenir abuso y mantener el servicio.

Los mensajes de verificación, recuperación y estado de la cuenta se envían cuando el proveedor de correo esté habilitado. La pregunta al asistente se usa para buscar una respuesta en la guía; no se guarda automáticamente como caso.

Las funciones opcionales se activan por tus acciones: publicar un perfil, compartir tus datos con otro usuario, cargar imágenes, grabar audio o autorizar interpretación con inteligencia artificial. Puedes abstenerte de usarlas. No utilizamos tus contactos ni tus notas para crear campañas publicitarias. Los avisos operativos del servicio no equivalen a una suscripción a publicidad.

4. Qué se hace público y qué compartes

Al publicar un perfil, cualquier persona con su enlace o QR puede consultar los campos visibles y descargar el archivo de contacto. El email de acceso no se publica automáticamente: el email que escribas en el perfil y marques visible sí puede aparecer.

Al enviar Compartir mis datos autorizas entregar el nombre, empresa y los medios de contacto que proporcionaste al propietario de ese perfil, para continuar la relación profesional. Puedes no aceptar y no enviar el formulario; eso no impide consultar el perfil público. El destinatario debe usar los datos de forma lícita y atender las solicitudes relativas a su propio tratamiento.

Los contactos y las notas no forman parte de tu perfil público. Ocultar un campo o retirar la publicación evita nuevas consultas desde COIRE, pero no retira copias que otra persona ya haya descargado o conservado.

5. Servicios y destinatarios

Se utiliza infraestructura de alojamiento de Railway para ejecutar COIRE y almacenar su información. El dominio puede usar Cloudflare para resolución DNS y, si se habilita, protección del tráfico. Estos servicios y sus proveedores pueden operar fuera de México.

• Stripe: recibe los datos que introduzcas en sus pantallas para contratación, pago y administración de suscripciones, cuando esas funciones estén habilitadas.
• Proveedor de correo: cuando esté habilitado, procesa destinatario, asunto y contenido de los mensajes necesarios para tu cuenta. La integración prevista de envío es Resend; una cuenta administrativa de correo puede utilizar Zoho.
• OpenAI: cuando el servicio de transcripción esté configurado y lo solicites, recibe el audio para generar texto. Si habilitamos la interpretación del asistente y marcas su autorización, recibe tu pregunta y la guía de ayuda; esa función no consulta tus contactos ni tus notas.
• Propietario de un perfil: recibe los datos que autorices compartir mediante su formulario de contacto, dentro o fuera de México según su ubicación.

Las comunicaciones con proveedores que procesan información por cuenta de COIRE se limitan a la función correspondiente. Los servicios externos también tienen sus propios avisos. COIRE podrá atender requerimientos de autoridades competentes en los casos previstos por la legislación. El uso de un servicio no implica aceptar transferencias ajenas a estas finalidades.

6. Cookies y almacenamiento en tu dispositivo

La cookie de sesión identity-session mantiene tu acceso y tiene una duración máxima de siete días. Se configura para impedir su lectura desde JavaScript y usa la protección Secure en el dominio HTTPS de producción. Cerrar sesión elimina la cookie de acceso.

El navegador conserva tu preferencia de apariencia hasta que la cambies o borres sus datos. Para la función sin conexión puede conservar una copia mínima de tu identidad pública y QR, válida para mostrarse durante siete días. La aplicación intenta retirarla al cerrar sesión o retirar el perfil. Vencer el plazo impide mostrarla sin conexión, pero no garantiza que el navegador elimine físicamente la copia en ese momento.

Los recursos necesarios para la pantalla sin conexión también pueden guardarse en caché. Puedes borrar las cookies y los datos del sitio desde el navegador; esto cierra el acceso local y puede desactivar funciones sin conexión. La versión actual no integra píxeles publicitarios ni herramientas de seguimiento de marketing. El panel Preferencias de cookies permite aceptar o rechazar analítica y publicidad por separado. Tu decisión se guarda en este navegador durante un máximo de 180 días; puedes cambiarla desde el footer. Las herramientas opcionales que se incorporen deberán respetar tu elección y se actualizará este aviso para identificar sus proveedores y usos.

7. Conservación, cancelación y eliminación

Los datos permanecen mientras sean necesarios para tu cuenta y las funciones solicitadas. Las solicitudes de cancelación se evalúan individualmente; pueden existir periodos de bloqueo o conservación para obligaciones legales, pagos, controversias o prevención de abuso. Te informaremos sobre las restricciones que correspondan a tu solicitud.

Eliminar una nota la marca como eliminada y permite restaurarla mientras siga disponible. El mantenimiento puede purgar notas eliminadas de hace más de treinta días; la eliminación definitiva depende de su ejecución. Eliminar audio retira la grabación de la nota activa y permite conservar una transcripción existente. Cancelar un plan o dejar vencer la prueba no elimina automáticamente la cuenta ni sus datos.

Las copias de respaldo, si existen, pueden conservar versiones anteriores durante su ciclo de conservación y no se usan como datos activos. No prometemos una eliminación inmediata de todas las copias. Al atender una solicitud se determinará qué información debe suprimirse, bloquearse o conservarse y por qué.

Puedes descargar una copia JSON desde Administrar cuenta, Actividad y datos. Incluye perfil, contactos, textos y transcripciones de notas activas, pero no grabaciones ni imágenes originales.

8. Tus derechos y cómo solicitarlos

Puedes solicitar acceso, rectificación, cancelación u oposición al tratamiento de tus datos; también limitar su uso o divulgación y revocar el consentimiento cuando proceda. La revocación no tiene efectos retroactivos y puede impedir continuar una función que necesite esos datos.

Presenta tu solicitud por escrito en el domicilio indicado o registra un caso de Privacidad en Soporte. Cuando el correo esté habilitado, también podrás enviarla a esa dirección. Indica tu nombre, un medio para responder, el derecho o petición que deseas ejercer y los datos o la relación con COIRE a los que se refiere. Para una corrección, explica el cambio solicitado. Puedes actuar mediante un representante acreditado.

Verificaremos tu identidad por un medio proporcional antes de entregar información o realizar cambios. No envíes contraseñas, tarjetas ni documentos de identidad en el formulario inicial; si se requiere acreditación adicional te indicaremos un canal apropiado.

Comunicaremos la determinación dentro del plazo legal máximo de veinte días desde la recepción de la solicitud y, si procede, la haremos efectiva dentro de los quince días siguientes a la respuesta. Las ampliaciones justificadas y excepciones se comunicarán conforme a la ley. El ejercicio es gratuito, salvo los costos permitidos por la normativa.

Si compartiste tus datos con un usuario de COIRE, identifica el perfil destinatario para localizar el registro. El propietario también debe atender las solicitudes que correspondan a su uso de esos datos. Una respuesta del asistente de ayuda no sustituye una solicitud formal de privacidad.

9. Protección de la información

COIRE utiliza HTTPS en su dominio público, contraseñas derivadas criptográficamente, controles de sesión, verificación de propiedad de registros y límites de solicitudes. El acceso administrativo está restringido a cuentas autorizadas. Estas medidas reducen riesgos, pero no garantizan seguridad absoluta.

Cuida tus credenciales y los dispositivos donde mantengas sesión. Si sospechas de acceso no autorizado, utiliza el canal de soporte. Si identificamos una vulneración que afecte significativamente tus derechos, te informaremos conforme a las obligaciones aplicables.

10. Cambios al aviso

La versión actual se publicará en esta página con su fecha y número de versión. Los cambios que modifiquen de forma sustancial el tratamiento se comunicarán por los medios disponibles de la cuenta y requerirán nuevas autorizaciones cuando corresponda. Puedes volver a consultar este aviso antes de usar una función.