Versión 2026.05.27. En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y del Reglamento General de Protección de Datos (RGPD/GDPR), Encuesta Ciudadana México A.C. (en adelante “la Plataforma”), con domicilio en Ciudad de México, México, pone a tu disposición el presente Aviso de Privacidad.
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es Encuesta Ciudadana México A.C.. Puedes contactar a nuestro Oficial de Protección de Datos (DPO) en dpo@encuestaciudadana.mx.
2. Datos que recabamos
- Datos de identificación: nombre para mostrar, correo electrónico.
- Datos de autenticación: contraseña cifrada (hash bcrypt/argon2).
- Datos de uso: encuestas respondidas, XP, badges, nivel de ciudadano.
- Datos técnicos: dirección IP y User-Agent (solo para logs legales y seguridad).
Las respuestas a encuestas se almacenan vinculadas a un identificador anónimo (anon_id), no a tu identidad. Las consultas públicas y agregadas nunca exponen tu user_id.
3. Finalidades del tratamiento
Finalidades primarias
- Crear y administrar tu cuenta.
- Permitir tu participación en encuestas y Quick Questions.
- Otorgar XP, badges y niveles ciudadanos.
- Cumplir con obligaciones legales y de seguridad.
Finalidades secundarias (requieren consentimiento)
- Analítica agregada de uso de la plataforma.
- Personalización de contenido y encuestas sugeridas.
- Comunicaciones sobre nuevas funcionalidades.
4. Base legal (RGPD Art. 6)
- Ejecución de contrato — para operar tu cuenta.
- Consentimiento explícito — para finalidades secundarias.
- Obligación legal — para logs de auditoría y consentimiento.
5. Tus derechos ARCO+ y RGPD
Tienes derecho a Acceder, Rectificar, Cancelar y Oponerte (ARCO) al tratamiento de tus datos, así como a la portabilidad y al derecho al olvido (Art. 17 RGPD). Puedes ejercerlos directamente desde el Centro de Privacidad dentro de la plataforma, o por escrito a privacidad@encuestaciudadana.mx. Tiempo máximo de respuesta: 20 días hábiles.
6. Conservación
Conservamos tus datos personales mientras tu cuenta esté activa. Tras una solicitud de eliminación, los datos identificativos se borran en un máximo de 30 días; los datos anonimizados (respuestas vía anon_id) pueden conservarse con fines estadísticos.
7. Transferencias
No vendemos ni compartimos tus datos personales con terceros con fines comerciales. Utilizamos proveedores de infraestructura (Lovable Cloud / Supabase) que actúan como encargados del tratamiento bajo contrato.
8. Seguridad
Aplicamos medidas técnicas y organizativas: cifrado en tránsito (TLS 1.3) y en reposo, Row Level Security (RLS) a nivel de base de datos, control de roles, registros de auditoría y separación entre user_id y anon_id.
9. Autoridades de control
México: INAI (home.inai.org.mx). Unión Europea: la AEPD o autoridad competente de tu país de residencia.
10. Cambios al aviso
Cualquier modificación sustantiva incrementará el número de versión y te será notificada en tu próximo inicio de sesión para que otorgues consentimiento informado.