Aviso de Privacidad

Aquí está, en español plano, qué guardamos de ti y qué no. Sin letra chiquita. Si algo no queda claro, escríbenos a [email protected].

Esto es un borrador (v0). Pendiente de revisión por abogado antes del lanzamiento público.

1. Quién es el responsable de tus datos

El responsable del tratamiento de tus datos personales es Nestboard, con domicilio en Ciudad de México, México.

Para cualquier asunto relacionado con tu privacidad, puedes contactarnos directo:

2. Qué datos personales tratamos

Para que Nestboard funcione, guardamos información que tú mismo nos das al registrarte y al usar la app. La lista completa:

Datos de identificación y contacto

Datos de la propiedad

Datos sensibles — los marcamos explícitamente

Tratamos como sensibles las fotos del interior de tu casa y tus datos financieros. Los protegemos con el mayor cuidado y nunca los compartimos sin tu autorización expresa.

Datos técnicos (recolectados automáticamente)

No usamos pixeles de tracking de terceros (ni Google Analytics, ni Meta Pixel). Cuando habilitemos analítica, va a ser self-hosted y sin cookies que te identifiquen entre sitios.

3. Para qué usamos tus datos

Finalidades primarias (no requieren tu consentimiento adicional)

Son las que hacen que Nestboard funcione. Si no autorizaras estas, no podríamos prestarte el servicio:

Finalidades secundarias (requieren tu consentimiento, opt-in)

Son útiles, pero opcionales. Te las pedimos por separado y puedes negarte sin perder el servicio:

Si no quieres que usemos tus datos para finalidades secundarias, márcalo al registrarte o escríbenos después a [email protected]. No te bajamos del servicio por negarte.

4. Cómo ejerces tus derechos ARCO

Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos. También puedes revocar tu consentimiento o limitar el uso o divulgación de tu información.

Para ejercer cualquiera de estos derechos, mándanos un correo a [email protected] con:

Te respondemos en ≤20 días hábiles contados a partir de que recibemos tu solicitud completa. Si procede, ejecutamos el cambio en ≤15 días hábiles adicionales. Es gratis salvo costos de envío justificados, conforme al artículo 35 de la LFPDPPP.

5. Con quién compartimos tus datos

Nestboard usa proveedores de infraestructura para correr el servicio. Todos están en Estados Unidos, todos firmaron sus propios DPAs con cláusulas estándar, y ninguno tiene permiso de usar tus datos para fines propios. La lista completa: Supabase (base de datos + auth), Cloudflare (hosting + almacenamiento de imágenes), Stripe (pagos, cuando habilitemos suscripciones), Resend (correos transaccionales).

Estas transferencias internacionales se basan en el artículo 37 de la LFPDPPP. No vendemos tus datos. No los compartimos con anunciantes ni data brokers. No los compartimos con agentes inmobiliarios, notarios ni bancos, salvo que tú expresamente lo solicites (por ejemplo, al exportar un PDF para llevárselo a tu notario).

Sólo compartimos datos con autoridades si nos llega una orden judicial fundada y motivada. Si pasa, te avisamos a menos que la propia orden nos prohíba hacerlo.

6. Cuánto tiempo guardamos tus datos

Mientras tu cuenta esté activa, guardamos tus datos para que puedas usarlos. Si cierras tu cuenta:

7. Cómo protegemos tus datos

Tenemos una página separada dedicada exclusivamente a esto: Cómo protegemos tus datos. En resumen: cifrado en tránsito (TLS) y en reposo, magic-link en lugar de contraseña, backups diarios con recovery a 30 días, y notificación obligatoria en ≤72 horas si hay un incidente.

8. Cambios a este aviso

Cuando hagamos cambios materiales a este aviso (qué datos tratamos, para qué los usamos, con quién los compartimos), te avisamos con al menos 30 días de anticipación por dos vías:

Si los cambios afectan el tratamiento de datos sensibles o introducen finalidades nuevas, te pedimos consentimiento expreso antes de aplicarlos. Si no estás de acuerdo con los cambios, puedes cancelar tu cuenta sin penalización.

Los cambios menores (correcciones de ortografía, mejoras de redacción que no cambian el sentido) los publicamos sin aviso previo, pero los registramos en el historial de versiones al final del documento.

9. Si tienes una queja

Si consideras que tus derechos no fueron debidamente atendidos, puedes presentar una queja ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI): home.inai.org.mx.

Antes de eso, intenta escribirnos primero a [email protected]. La mayoría de los casos los resolvemos en menos de una semana, y queremos saber si estamos fallándote.

10. Contacto

— A & P