Aviso de privacidad integral

1. Responsable

[Nombre completo del responsable] («MiPromo»), con domicilio en [Domicilio completo: calle, número, colonia, municipio o alcaldía, estado y código postal], es responsable del tratamiento de los datos personales que nos proporcionas al usar la app MiPromo y sus páginas web, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Para cualquier asunto sobre tus datos escríbenos a soporte@mipromo.app.

2. Datos personales que tratamos

• Identificación y contacto: nombre, correo electrónico y, si lo das, teléfono.
• Académicos y laborales: grado actual y grado al que concursas, procedencia y fecha del examen; de forma opcional, matrícula o expediente.
• Datos personales sensibles (salud), solo si usas Salud: sexo, fecha de nacimiento, peso, talla, alergias, padecimientos, nivel de actividad, restricciones de alimentación, si cuentas con valoración médica, los resultados de tu evaluación física y tu registro de peso.
• Uso de la app: tus respuestas, simulacros, tarjetas, retos, récords y avance; un identificador aleatorio del dispositivo y su marca y modelo, para la verificación en dos pasos; la dirección IP y la hora de cada petición a nuestros servidores.
• Suscripción: el comprobante de compra que nos entrega Google Play y su vigencia.
• Soporte: si nos escribes, tu correo y lo que nos cuentes, solo para atenderte.

No recabamos tu ubicación precisa, contactos, fotos ni audio, ni los datos de tu tarjeta. Los PDF que agregas en «Mis PDF» se procesan dentro de tu teléfono y no se envían a nuestros servidores.

3. Finalidades

Usamos tus datos para estas finalidades, necesarias para darte el servicio:

• Crear tu cuenta, verificar tu identidad al entrar y enviarte los correos de la cuenta.
• Mostrarte el material de tu promoción y guardar y sincronizar tu avance entre dispositivos.
• Calcular tus planes de alimentación y de acondicionamiento físico, si usas Salud.
• Verificar y mantener tu suscripción.
• Atender tus solicitudes, prevenir abusos y corregir fallas.

No usamos tus datos para finalidades secundarias: no los vendemos, no hacemos mercadotecnia con ellos ni perfiles comerciales.

4. Datos sensibles y tu consentimiento

Tus datos de salud se usan solo para calcular tu plan de Salud. Antes de usarlos, la app te pide tu consentimiento expreso. Son opcionales: sin ellos el resto de la app funciona igual. Los planes son orientativos y no sustituyen la indicación de un médico o nutriólogo.

5. Con quién compartimos tus datos

Solo con los proveedores que operan el servicio por cuenta nuestra (encargados):

• Supabase: base de datos y cuentas (Estados Unidos).
• Fly.io: servidores de la app y del panel (Estados Unidos).
• Resend: envío de correos de la cuenta (Estados Unidos).
• Cloudflare: verificación contra robots al entrar y registrarte.
• Google: cobro de la suscripción (Google Play).

La versión gratis muestra un anuncio de Google AdMob, que trata por su cuenta el identificador de publicidad del teléfono, la dirección IP (de la que se deduce una ubicación aproximada), datos del dispositivo y cómo interactúas con el anuncio, según la política de Google. No le damos tu nombre, correo, grado ni datos de salud.

No transferimos tus datos a otros terceros. Solo los entregaríamos a una autoridad competente que lo requiera conforme a la ley. Al usar MiPromo aceptas que tus datos se guarden en servidores fuera de México.

6. Derechos ARCO y revocación del consentimiento

Tienes derecho a acceder a tus datos, rectificarlos, cancelarlos u oponerte a su uso, y a revocar el consentimiento que nos diste.

• Puedes corregir la mayoría de tus datos en Datos Generales dentro de la app.
• Puedes cancelarlos todos eliminando tu cuenta: en la app (Inicio → Ajustes → Eliminar mi cuenta) o en la página para eliminar tu cuenta.
• Para cualquier otra solicitud escribe a soporte@mipromo.app (ve la página de soporte) con: tu nombre, el correo de tu cuenta, una copia de una identificación (o la de tu representante y el documento que lo acredite), qué derecho quieres ejercer y sobre qué datos.

Te responderemos en un máximo de 20 días hábiles y, si procede, lo haremos efectivo dentro de los 15 días hábiles siguientes.

7. Cómo limitar el uso de tus datos

Puedes borrar o restablecer el identificador de publicidad en los ajustes de Android (Privacidad → Anuncios), y la suscripción quita los anuncios. También puedes desactivar las notificaciones de la app en los ajustes de tu teléfono.

8. Tecnologías de rastreo

La app no usa cookies. Guarda en tu teléfono tu sesión y tu avance para funcionar sin conexión. La versión gratis incluye el SDK de anuncios de Google (sección 5). El panel web usa cookies de sesión solo para los administradores.

9. Cuánto tiempo conservamos tus datos

• Tu cuenta y tu avance: mientras tengas una cuenta. Al eliminarla se borran de inmediato y para siempre; los respaldos automáticos del servidor pueden conservar una copia unos días, hasta renovarse.
• Códigos de acceso: caducan en minutos y se borran al usarse. Los dispositivos de confianza se olvidan al cerrar sesión o eliminar la cuenta.
• Registros técnicos (dirección IP, hora y resultado de cada petición): unos días, solo para detectar fallas y abusos.
• Correos de soporte: mientras atendemos tu caso y hasta un año después, por si vuelves a escribir.
• En tu teléfono: tu sesión, el material y tu avance se guardan para funcionar sin conexión, y se borran al cerrar sesión, eliminar la cuenta o desinstalar la app.

10. Cómo protegemos tus datos

Aplicamos estas medidas de seguridad administrativas, técnicas y físicas:

• Cifrado en tránsito: toda la comunicación entre la app, el panel y nuestros servidores viaja cifrada con HTTPS (TLS). No aceptamos conexiones sin cifrar.
• Cifrado en reposo: la base de datos, sus respaldos y los archivos que guardamos en Supabase (Amazon Web Services, Ohio, Estados Unidos) se almacenan cifrados en disco con AES-256.
• Contraseñas y códigos: nunca guardamos tu contraseña, solo una huella irreversible (hash con sal). Los códigos de acceso se guardan también como huella (HMAC-SHA-256), duran pocos minutos, sirven una sola vez y se bloquean tras varios intentos fallidos. Las contraseñas nuevas deben cumplir una política mínima de longitud y variedad.
• Verificación en dos pasos: cada dispositivo nuevo debe confirmar un código enviado a tu correo. Las cuentas de administración exigen además una app autenticadora.
• Acceso restringido: la base de datos aplica reglas por fila, de modo que cada usuario solo puede leer y modificar sus propios datos, incluso ante una falla de la app. Solo el personal de MiPromo con cuenta de administración, protegida con dos pasos, puede consultar datos de usuarios, y únicamente para atender soporte y operar el servicio.
• Protección contra robots: el inicio de sesión y el registro pasan por una verificación de Cloudflare Turnstile, y limitamos los intentos de acceso.
• En tu teléfono: la app guarda tu sesión, el material y tu avance en su almacenamiento privado, al que otras apps no tienen acceso. Si tu teléfono tiene bloqueo de pantalla, Android cifra ese almacenamiento. Los PDF que agregas en «Mis PDF» nunca salen del teléfono.
• Pagos: los datos de tu tarjeta los maneja Google Play; nosotros solo recibimos un comprobante de la compra. Nunca vemos ni guardamos tu tarjeta.
• Operación: las llaves de acceso a los servicios se guardan fuera del código, en el gestor de secretos del proveedor, y se cambian si sospechamos un uso indebido.

Ninguna medida es infalible. Si ocurriera una vulneración de seguridad que afecte de forma significativa tus datos, te lo informaremos por correo y en la app en cuanto la confirmemos, con lo que pasó y qué puedes hacer.

11. Menores de edad

MiPromo está dirigida a personal en activo, mayor de 18 años. No recabamos a sabiendas datos de menores.

12. Aviso de no afiliación

MiPromo es una app de estudio independiente. No está afiliada a la Secretaría de la Defensa Nacional ni a la Guardia Nacional, ni las representa. Las leyes y reglamentos que incluye son los publicados en el Diario Oficial de la Federación.

13. Cambios a este aviso

Publicaremos cualquier cambio en esta página con su fecha de actualización y, si es importante, te lo avisaremos en la app.