Aviso de privacidad

1. Responsable del tratamiento

Responsable: [INDICAR la razón social y tipo de entidad completos del operador]. Domicilio: [INDICAR el domicilio completo para avisos]. Contacto de privacidad y canal para solicitudes: [INDICAR un correo o domicilio postal atendido]. Estos datos deben completarse; no son ejemplos opcionales.

Bitákura es una plataforma de cuenta compartida para Finanzas, Nutrición, Fitness y Vida. Este borrador cubre el sitio, la cuenta, el inicio de sesión, las conexiones con asistentes y esos productos cuando se usan. El aviso final debe identificar qué entidad determina cada finalidad y cómo contactar al responsable.

2. Información que maneja el servicio

La información de cuenta y seguridad incluye tu correo, identificador de cuenta, zona horaria, registros de verificación por correo, credenciales y tokens almacenados como hashes, asistentes autorizados e identificadores de sesión del navegador, datos del navegador, fechas de creación y última actividad, vencimiento y revocación. Una sesión de navegador dura hasta 30 días; los códigos de correo sirven durante 10 minutos y una sola vez.

Al usar un producto, Bitákura guarda los registros estructurados que le pides conservar. Finanzas puede incluir cuentas, saldos, ingresos, gastos, transferencias, presupuestos, metas, planes, posiciones, precios que ingresas, consultas de tipo de cambio, notas y etiquetas de participantes o contactos. Nutrición puede incluir alimentos, comidas, peso y metas nutricionales. Fitness puede incluir entrenamientos, rutinas, progreso y medidas corporales. Vida puede incluir diarios, reflexiones y transcripciones literales de voz. Las notas y diarios podrían contener información que no pretendías divulgar.

Los datos de nutrición, fitness, medidas corporales y diarios pueden revelar información personal sensible. El propietario y sus abogados en México deben determinar el aviso adicional, consentimiento expreso y controles de minimización que exige la ley antes de ofrecer esos productos a las personas afectadas. Este borrador no obtiene ni registra ese consentimiento.

El servicio también procesa metadatos de solicitudes y eventos de seguridad. Los registros de la aplicación pueden contener método, ruta, estado, duración y detalles de errores. No se han confirmado el contenido ni los plazos de los registros del servidor web, túnel, correo y sistema operativo; deben verificarse antes de aprobar este aviso.

3. Cómo llega la información a Bitákura

Proporcionas los datos de cuenta y registros estructurados directamente o mediante un asistente que conectas. El backend de Bitákura no consulta proveedores de modelos ni guarda conversaciones, prompts, archivos adjuntos ni respuestas del modelo en bruto. El proveedor del asistente puede recibir y conservar tus prompts, archivos y respuestas generadas según sus propios términos y ajustes de privacidad antes de enviar a Bitákura una solicitud estructurada de herramienta.

Finanzas puede solicitar una cotización histórica de tipo de cambio a Frankfurter usando únicamente códigos de moneda y una fecha. La solicitud no incluye tu identificador de cuenta, montos ni movimientos financieros. Te corresponde revisar los valores que ingresas o importas.

4. Finalidades y fundamento

El servicio usa la información de cuenta para crearla y protegerla, autenticarte, guardar tus ajustes, autorizar o revocar el acceso de asistentes, ofrecer las funciones solicitadas, preparar tu exportación de Finanzas, prevenir abusos, investigar fallas y cumplir obligaciones legales. Los registros de cada producto sirven para mostrarte los resúmenes e historiales que solicitas.

El aviso final debe relacionar cada categoría y finalidad con su fundamento legal y distinguir las finalidades necesarias para prestar el servicio de las opcionales. Aquí no se describen finalidades de publicidad o analítica porque no aparecen en el código revisado del sitio; antes de aprobar, verifica las etiquetas y la infraestructura de producción.

5. Proveedores y otros destinatarios

Bitákura usa una aplicación alojada en Yoga y actualmente el tráfico público pasa por Cloudflare Tunnel. Se deben confirmar el proveedor y país del alojamiento físico, la configuración de la cuenta de Cloudflare y el acceso a registros de origen y de borde. Resend está configurado para enviar los correos de inicio de sesión mediante su API; el dominio de envío está en Virginia del Norte (us-east-1). Antes de publicar, confirma los detalles de tratamiento y conservación de datos del proveedor.

Si está habilitada, una tarea opcional de respaldos de Yoga conserva las tres instantáneas cifradas más recientes que terminaron correctamente. Falta verificar si está habilitada en producción, su frecuencia, custodia de claves y ubicaciones físicas. Tres instantáneas indican una cantidad, no un plazo; un registro anterior puede reaparecer al restaurar la base de datos si no se reaplica el proceso de eliminación aprobado.

El servicio no tiene configurado un proveedor de pagos; la cuenta informa que la facturación no está disponible. No agregues un procesador ni destinatario de pagos al aviso final hasta elegirlo y revisar sus funciones, datos, ubicaciones y contratos.

Los asistentes conectados reciben la información que les envías y la tratan según sus propios términos. Bitákura no controla su conservación ni su tratamiento independiente. Antes de enviar información personal, financiera, de salud o de diarios, revisa los ajustes de privacidad y aplicaciones conectadas del proveedor.

• Cloudflare: tráfico público y metadatos de red y seguridad relacionados; confirmar los productos y ajustes del despliegue.
• Frankfurter: códigos de moneda y fechas históricas para una cotización, no los detalles de transacciones personales.
• Resend: direcciones de correo y mensajes de inicio de sesión enviados mediante su API; confirma los detalles de tratamiento y conservación de datos de la región de envío configurada en Virginia del Norte (us-east-1).
• Respaldos de Yoga: instantáneas cifradas de la base de datos si la tarea opcional está habilitada; falta confirmar su estado y frecuencia.

6. Tratamiento internacional

El servicio pretende estar disponible internacionalmente, pero no se ha confirmado el país físico de la base de datos ni las ubicaciones de alojamiento, correo, túnel y respaldos. Antes del lanzamiento, el responsable debe documentar las ubicaciones, funciones de cada destinatario, salvaguardas para transferencias y el aviso o consentimiento requerido en cada destino.

Que un sitio pueda abrirse desde cualquier lugar no determina por sí solo qué leyes extranjeras aplican. El RGPD y su versión del Reino Unido pueden depender de ofrecer servicios a personas en esas regiones o monitorear su comportamiento; las leyes estatales de privacidad de Estados Unidos pueden depender de sus umbrales y actividades. No se han evaluado la segmentación, cantidad de usuarios, ingresos, actividades de datos ni obligaciones de representación de Bitákura. Este borrador no acredita cumplimiento global.

7. Conservación, cierre y eliminación

Bitákura aún no tiene un calendario completo y aprobado para conservar datos de cuentas activas, registros de seguridad, logs de aplicación o infraestructura, registros de correo o respaldos. Según el comportamiento actual, los datos de producto se conservan mientras la cuenta está activa, pero el aviso final debe indicar plazos específicos y la razón legal u operativa de cada uno. Que un código caduque o una sesión se revoque no demuestra que sus filas se hayan eliminado de la base de datos.

Puedes solicitar la eliminación automática de tu cuenta desde el sitio con sesión iniciada. Una solicitud verificada suspende el acceso normal a la cuenta y revoca las credenciales de asistentes y navegadores. Puedes cancelarla durante las primeras 48 horas; si no lo haces, los registros activos de la cuenta se programan para eliminarse dentro de los siete días posteriores a la solicitud. Estos son plazos del servicio, no plazos legales de conservación. Los respaldos cifrados y el diario de eliminaciones tienen reglas separadas de conservación y recuperación, y pueden durar más.

La ley mexicana aplicable a datos en posesión de particulares puede exigir bloquear los datos antes de suprimirlos, y el bloqueo puede continuar durante el plazo de prescripción de acciones derivadas de la relación, sujeto a excepciones legales. El plazo aplicable depende de la entidad legal de Bitákura, el servicio, las reclamaciones y los registros; aún no se ha determinado. El flujo actual no implementa bloqueos legales por registro ni una vía separada de bloqueo y supresión. Este borrador sigue sujeto a revisión legal; el plazo de siete días es una regla operativa, no una determinación legal ni una declaración de cumplimiento.

8. Derechos de privacidad y solicitudes

En México, puedes tener derechos de acceso, rectificación, cancelación u oposición al tratamiento de tus datos personales (ARCO), además de retirar el consentimiento y ejercer otros derechos reconocidos por la ley aplicable. La solicitud debe identificar la cuenta y el derecho que deseas ejercer, e incluir solo lo necesario para verificar tu identidad. No envíes contraseñas, tokens de acceso ni códigos de un solo uso.

Puedes revocar el acceso de un asistente desde la página de Conexiones de tu cuenta. Para limitar otro uso o divulgación, retirar tu consentimiento o ejercer un derecho, usa: [INDICAR un domicilio atendido o formulario seguro antes de publicar]. También faltan completar la identidad y domicilio del responsable, el método para verificar identidad, el procedimiento para representantes y la vía de escalamiento. El producto aún no tiene un flujo de privacidad implementado.

La ley mexicana generalmente fija 20 días para comunicar una respuesta y, cuando se concede la solicitud, 15 días para hacerla efectiva; pueden aplicar prórrogas y excepciones legales. Los abogados en México deben confirmar el aviso final y el procedimiento operativo. Quienes vivan en otros lugares podrían tener derechos adicionales según las leyes que les apliquen.

9. Seguridad

El servicio usa verificación por correo, códigos de acceso y tokens con hash, autorización limitada a los registros de cada usuario, HTTPS en producción e instantáneas cifradas cuando se activa el respaldo opcional. Ninguna medida puede prometer seguridad absoluta. El operador puede acceder técnicamente al contenido de la base de datos alojada; los datos no están cifrados de extremo a extremo respecto del operador.

Antes de aprobar esta descripción, el propietario debe verificar los controles de producción, cifrado y custodia de claves, restauración de respaldos, respuesta a incidentes, contratos de proveedores y conservación de logs. Nunca envíes credenciales ni secretos al equipo de soporte.

10. Cookies y almacenamiento similar

Las páginas públicas de marketing son estáticas y el código revisado no incluye cookies de analítica o publicidad. Al iniciar sesión se usa una cookie propia, HttpOnly, para mantener la sesión autenticada; vence después de hasta 30 días o al revocarse. El aviso final debe revisarse frente al sitio de producción, herramientas de consentimiento, CDN y páginas de cuenta reales.

11. Niñas, niños y edad mínima

No se ha confirmado la edad mínima del producto, el tratamiento de datos de menores ni un proceso de consentimiento parental. Antes del lanzamiento, el propietario y sus abogados deben elegir e implementar una política de edad; este borrador no afirma que el servicio sea adecuado para menores ni que verifique la edad.

12. Cambios y contacto

El aviso final debe indicar cómo se comunicarán los cambios importantes y cuándo entrarán en vigor. Borrador actual: 7 de noviembre de 2026. Fecha de entrada en vigor: [DEFINIR solo después de la aprobación]. Contacto de privacidad: [INDICAR datos de contacto verificados]. No presentes este borrador como el aviso vigente.