Conforme a la LFPDPPP
Este Aviso de Privacidad se emite en cumplimiento a los artículos 15, 16 y 36 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento, y los Lineamientos del Aviso de Privacidad publicados en el Diario Oficial de la Federación.
Última actualización: 20 de agosto de 2026 · Vigente para todo el territorio nacional mexicano
El presente Aviso de Privacidad tiene por objeto informar a los usuarios (en adelante, el "Titular") sobre el tratamiento que se dará a sus datos personales recabados a través de la plataforma digital "Ruta Libre Cozumel" (en adelante, la "Aplicación").
1Identidad y domicilio del Responsable
La persona física identificada como el "Responsable", con correo electrónico oficial zelttik.dev@gmail.com, es la responsable del tratamiento y protección de sus datos personales, conforme a lo dispuesto por el artículo 3 fracción XIV de la LFPDPPP.
Para efectos del presente Aviso de Privacidad, el Responsable señala como domicilio convencional para oír y recibir notificaciones la isla de Cozumel, Quintana Roo, México, y como medio de contacto electrónico el correo antes señalado.
2. Datos personales que se recaban
Para las finalidades señaladas en este Aviso de Privacidad, el Responsable recaba las siguientes categorías de datos:
📍 Datos de geolocalización
Coordenadas GPS aproximadas (latitud y longitud) al momento de crear o confirmar reportes viales. No se recaba ubicación en tiempo real ni se realiza seguimiento continuo.
🔑 Identificadores técnicos
Identificador único anónimo del dispositivo (deviceId) generado localmente y almacenado en su navegador; identificador anónimo de Firebase Authentication (UID), sin vinculación con identidad real.
🌐 Datos de navegación
Dirección IP, tipo de navegador, sistema operativo, idioma, timestamps de interacción. Recabados automáticamente por los servicios de hosting (Vercel) y mapas (Mapbox).
📝 Datos de actividad
Historial de reportes creados, confirmaciones emitidas y votos realizados, asociados al identificador anónimo del dispositivo.
✅ Datos que NO se recaban:
El Responsable NO solicita ni almacena datos personales sensibles conforme al artículo 3 fracción VI de la LFPDPPP, tales como: nombre real, correo electrónico, teléfono, CURP, RFC, datos bancarios, fotografías, huellas, datos de salud, creencias religiosas, origen étnico, vida sexual, opiniones políticas, ni ningún dato que permita la identificación directa del Titular.
🔐 Seudonimización:
Todos los datos se almacenan bajo un esquema de pseudonimización, conforme al principio de confidencialidad del artículo 20 de la LFPDPPP. No existe en posesión del Responsable información que permita re-identificar al Titular sin información adicional que no obra en su poder.
3Finalidades del tratamiento de datos
Sus datos personales serán utilizados para las siguientes finalidades primarias, necesarias para la prestación del servicio:
- Permitir la creación, visualización, confirmación y votación de reportes viales en el mapa interactivo.
- Validar la autenticidad de los reportes mediante sistemas comunitarios de confirmación.
- Prevenir el uso abusivo del Servicio (spam, reportes falsos, Sybil attacks).
- Aplicar límites de uso razonables (máximo 3 reportes por hora por dispositivo).
- Mostrar reportes relevantes según la ubicación aproximada del Titular.
- Prestar el servicio de geocodificación inversa (convertir coordenadas en nombres de calles).
Adicionalmente, sus datos podrán tratarse para las siguientes finalidades secundarias, que no son necesarias para el servicio pero mejoran la experiencia:
- Elaboración de estadísticas agregadas y anonimizadas sobre el uso del Servicio.
- Mejora técnica de la Aplicación, incluyendo rendimiento y detección de errores.
- Cumplimiento de obligaciones legales, regulatorias o requerimientos de autoridades competentes.
⚖️ Derecho de negativa:
El Titular puede negar el tratamiento de sus datos para las finalidades secundarias sin que ello implique la suspensión del servicio. Para ejercer este derecho, envíe un correo a zelttik.dev@gmail.com con asunto "[ARCO] Negativa finalidades secundarias".
4. Precisión y tratamiento de la geolocalización
La geolocalización es esencial para el funcionamiento del Servicio. No obstante, el Responsable implementa medidas técnicas para proteger su privacidad:
- Agrupación espacial: Los reportes creados a menos de 10 metros entre sí se agrupan automáticamente, evitando la precisión exacta de puntos específicos (como domicilios particulares).
- Sin rastreo continuo: La Aplicación NO rastrea en tiempo real la ubicación del Titular. Solo consulta la ubicación GPS al momento en que el Titular decide voluntariamente crear o confirmar un reporte.
- Sin historial de movimientos: El Responsable NO construye trayectorias, rutas ni patrones de movilidad a partir de las coordenadas recabadas.
- No conservación de coordenadas exactas del Titular: Las coordenadas asociadas a los reportes se conservan únicamente durante el tiempo de vida del reporte (máximo 20 minutos por defecto, renovables por confirmación comunitaria).
- Restricción geográfica: La Aplicación solo acepta reportes dentro de los límites geográficos de la isla de Cozumel, Quintana Roo, conforme a las reglas técnicas del Servicio.
5Transferencias de datos
Para cumplir con las finalidades señaladas, el Responsable podrá transferir sus datos personales, sin requerir su consentimiento adicional conforme al artículo 37 de la LFPDPPP, a los siguientes terceros encargados del tratamiento:
- Google LLC (Firebase): Servicio de autenticación anónima y base de datos en la nube. Ubicado en Estados Unidos de América, con adhesión a cláusulas contractuales tipo de la Unión Europea.
- Vercel Inc.: Plataforma de hosting y distribución de la Aplicación web.
- Mapbox Inc.: Proveedor del servicio de mapas y geocodificación inversa.
Todas las transferencias se realizan bajo relaciones contractuales que garantizan estándares de protección equivalentes a los establecidos por la LFPDPPP. El Responsable NO realiza transferencias a terceros con fines comerciales, publicitarios o de marketing.
6Uso de cookies y tecnologías similares
La Aplicación utiliza las siguientes tecnologías:
- LocalStorage del navegador: Para almacenar localmente el identificador anónimo del dispositivo (deviceId) y preferencias del usuario. Esta información no sale del dispositivo del Titular salvo cuando se asocia a un reporte.
- Cookies técnicas de Firebase: Necesarias para mantener la sesión anónima del usuario.
- Service Worker: Tecnología PWA que permite el funcionamiento offline de la Aplicación. Almacena en caché assets estáticos, no datos personales.
✅ No usamos cookies publicitarias:
El Responsable NO utiliza cookies de rastreo publicitario, de redes sociales, de análisis conductual ni de seguimiento entre sitios. No se comparte información con corredores de datos ni plataformas publicitarias.
7. Derechos ARCO y medios para ejercerlos
Conforme al artículo 43 de la LFPDPPP, el Titular tiene en todo momento el derecho a:
Acceso
Conocer qué datos personales obran en posesión del Responsable.
Rectificación
Solicitar la corrección de datos inexactos o incompletos.
Cancelación
Solicitar la eliminación de sus datos personales.
Oposición
Oponerse al tratamiento de sus datos para fines específicos.
Adicionalmente, el Titular podrá ejercer los derechos de revocación del consentimiento y limitación del uso o divulgación de sus datos.
📧 Procedimiento para ejercer derechos ARCO:
- Envíe un correo a zelttik.dev@gmail.com con asunto [ARCO] <tipo de derecho>.
- Incluya una descripción del derecho que desea ejercer y cualquier información que facilite la localización de sus datos (por ejemplo, el deviceId que obra en el LocalStorage de su navegador).
- El Responsable responderá en un plazo máximo de 20 días hábiles, conforme al artículo 46 de la LFPDPPP.
- Si la solicitud es procedente, la medida se hará efectiva dentro de los 15 días hábiles siguientes a la notificación de la respuesta.
Si el Responsable no atiende debidamente la solicitud, el Titular puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), conforme al artículo 142 de la LFPDPPP.
8Plazos de conservación de datos
El Responsable conservará sus datos personales únicamente durante el tiempo estrictamente necesario para cumplir con las finalidades para las que fueron recabados:
- Reportes viales y sus coordenadas: 20 minutos desde su creación, prorrogables únicamente mediante confirmaciones comunitarias. Transcurrido dicho plazo, dejan de ser visibles en la interfaz pública.
- Identificador de dispositivo (deviceId): Hasta que el Titular limpie el almacenamiento local de su navegador o solicite su cancelación vía derechos ARCO.
- Identificador anónimo de Firebase (UID): Se mantiene mientras el Titular utilice el Servicio; se elimina al ejercer el derecho de Cancelación.
- Logs técnicos (IPs, timestamps): Hasta 90 días naturales, salvo que medie requerimiento de autoridad competente que justifique su conservación.
9. Medidas de seguridad
El Responsable ha implementado medidas administrativas, técnicas y físicas para proteger sus datos personales, conforme al artículo 19 de la LFPDPPP, entre ellas:
- Cifrado en tránsito mediante protocolo HTTPS/TLS.
- Cifrado en reposo en los servidores de los encargados del tratamiento (Firebase).
- Autenticación obligatoria (anónima) para cualquier operación de lectura o escritura.
- Reglas de seguridad de Firestore que restringen el acceso únicamente a usuarios autenticados.
- Content Security Policy (CSP) estricto en la Aplicación web.
- Control de acceso basado en identificador de dispositivo para prevenir abuso.
- Validación geográfica de coordenadas (bounding box de Cozumel).
10. Cooperación con autoridades competentes
El Responsable colaborará con las autoridades mexicanas competentes que, mediante orden judicial, oficio legal o solicitud fundada y motivada, requieran información relacionada con investigaciones de delitos o procedimientos administrativos, conforme a las excepciones previstas en el artículo 37 fracciones I, II y III de la LFPDPPP.
En tales casos, el Responsable podrá proporcionar únicamente la información estrictamente necesaria y proporcional al objeto de la investigación, preservando en lo posible el principio de minimización de datos.
11Cambios al Aviso de Privacidad
El Responsable se reserva el derecho de actualizar el presente Aviso de Privacidad en cualquier momento. Las modificaciones estarán disponibles en la ruta /privacy de la Aplicación, con indicación de la fecha de última actualización.
El uso continuado de la Aplicación después de publicadas las modificaciones implica la aceptación del Aviso actualizado, conforme al artículo 17 fracción V de la LFPDPPP.
12Consentimiento del Titular
Al utilizar la Aplicación, el Titular manifiesta haber leído el presente Aviso de Privacidad y otorga su consentimiento tácito para el tratamiento de sus datos personales conforme a las finalidades aquí descritas, en términos del artículo 8 y 9 de la LFPDPPP.
El consentimiento podrá ser revocado en cualquier momento mediante el ejercicio de los derechos ARCO, sin efectos retroactivos, conforme al artículo 17 fracción II de la LFPDPPP.
13Contacto y medios para ejercer derechos
Para cualquier duda, solicitud o ejercicio de derechos ARCO:
Correo oficial de privacidad:
zelttik.dev@gmail.com
Asunto requerido:
[ARCO] Ruta Libre Cozumel — <Acceso|Rectificación|Cancelación|Oposición>
Autoridad supervisora:
Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) — www.inai.org.mx
Última actualización: 20 de agosto de 2026
Documento elaborado conforme a la LFPDPPP y su Reglamento