Aviso de privacidad integral

Quién es responsable de tus datos

[RESPONSABLE: razón social, pendiente de decisión de los socios], con domicilio en [DOMICILIO: pendiente], es responsable del tratamiento de los datos personales que recabamos a través de Acervo.

Para cualquier asunto sobre tus datos personales puedes escribir a privacidad@acervogroup.com.

Qué datos tratamos

• Datos de identificación y contacto: tu correo electrónico y el nombre que muestras en la aplicación.
• Datos de acceso: tu contraseña, que nuestro proveedor de autenticación guarda transformada de forma que nadie, tampoco Acervo, puede leerla, y tu segundo factor de autenticación.
• Datos patrimoniales: la información de tu colección que tú decidas registrar, como vehículos, piezas, ubicaciones, documentos y fotografías. El número de serie y la matrícula de cada vehículo se guardan cifrados.
• Datos técnicos: la dirección IP y los datos del navegador que cualquier servicio en internet recibe al conectarte, y los registros de errores de la aplicación.

No pedimos datos personales sensibles ni documentos de identidad. Te pedimos que no subas fotografías de una identificación oficial, un pasaporte o una licencia: Acervo no los necesita para registrar tu colección.

Para qué los usamos

Finalidades necesarias para darte el servicio:

• Crear y administrar tu cuenta, y decidir si se acepta tu solicitud de acceso.
• Registrar tu colección y mostrártela solo a ti y a las personas a las que tú des acceso.
• Proteger el servicio contra accesos no autorizados y abusos, incluida una verificación de seguridad al entrar.
• Llevar un registro de quién hizo cada cambio en tu colección y cuándo.
• Proponerte datos de un vehículo a partir de sus fotografías y documentos. Estas propuestas las genera un sistema automático y nunca se guardan solas: siempre las revisa y las confirma una persona, y el registro guarda quién las confirmó.
• Atender tus solicitudes y avisarte de lo que afecte a tu cuenta.

Finalidades voluntarias: hoy no tratamos tus datos para ninguna finalidad voluntaria, como mercadotecnia o publicidad. Si algún día lo hiciéramos, te lo pediríamos antes y podrías negarte sin que afecte al servicio.

Con quién los compartimos

Para operar Acervo usamos proveedores que tratan datos por cuenta nuestra, como encargados, y solo para darnos su servicio:

• Supabase: base de datos, autenticación y almacenamiento de archivos. Trata todos los datos de tu cuenta y de tu colección. Región: [REGIÓN: se lee en el panel del proyecto de producción].
• Vercel: aloja la aplicación. Recibe tus peticiones, con tu dirección IP y los datos del navegador.
• Resend: envía los correos de acceso a tu dirección. También nos avisa a nosotros de cada solicitud nueva, sin ningún dato tuyo en el aviso. Región: Irlanda.
• Cloudflare: la verificación de seguridad al entrar y la resolución de nombres de dominio. Recibe tu dirección IP y señales del navegador para distinguir a una persona de un programa automático. [RESPALDO DE ARCHIVOS: guardará una copia de seguridad de tus fotografías y documentos cuando el respaldo de producción esté activo; hoy no lo está].
• Sentry: registra los errores de la aplicación. No guardamos tu dirección IP en esos registros, pero tu navegador se conecta directamente con Sentry y su infraestructura la recibe al conectar.
• Anthropic: procesa las fotografías y los documentos que subes para proponerte datos del vehículo. No toma ninguna decisión: la propuesta se guarda pendiente hasta que una persona la confirma.
• Google Workspace: recibe los correos que nos envías, incluidas tus solicitudes sobre tus datos personales.

[TRANSFERENCIAS: si alguno de estos proveedores trata datos fuera de México y con qué garantías, pendiente de revisión legal].

No vendemos tus datos ni los compartimos con terceros para sus propios fines.

Cuánto tiempo los guardamos

Mientras tu cuenta exista. Si la cancelas, borramos tus datos, con dos salvedades que conviene conocer:

• Copias de seguridad. Tus datos siguen en las copias de seguridad de la base de datos y de los archivos hasta que esas copias caducan: [PLAZO: el de las copias de la base de datos y el del respaldo de archivos, pendiente de confirmar].
• Registro de cambios. El registro de quién hizo cada cambio no se puede modificar después de escrito. No guarda tu nombre, tu correo ni tu teléfono, solo identificadores internos. Plazo de conservación y base legal: [PENDIENTE DE REVISIÓN LEGAL].

Tus derechos ARCO

Tienes derecho a acceder a tus datos, rectificarlos, cancelarlos y oponerte a su tratamiento, y a revocar tu consentimiento. Para ejercerlos, escribe a privacidad@acervogroup.com desde el correo de tu cuenta, diciendo qué derecho quieres ejercer.

[PLAZOS Y REQUISITOS DEL PROCEDIMIENTO ARCO: pendiente de revisión legal].

Datos de terceros

Si registras en Acervo datos de otras personas, por ejemplo el nombre de un taller o de quien custodia una pieza, eres responsable de tener derecho a hacerlo.

Tecnologías de almacenamiento

Acervo solo usa lo necesario para funcionar: una cookie propia que mantiene tu sesión abierta, y un almacenamiento local en tu navegador donde esperan las fotografías que aún no se han subido. No usamos cookies de publicidad ni de medición.

Cambios a este aviso

Publicaremos cualquier cambio en esta misma página, con su nueva versión. Si el cambio afecta a lo que aceptaste, te lo pediremos de nuevo.

Autoridad

Si consideras que tu derecho a la protección de datos ha sido vulnerado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno.