Política de privacidad de Dopmi

1. Alcance

Dopmi facilita adopciones responsables, comunicación entre personas interesadas y rescatistas, publicación y moderación de casos de rescate, y aportaciones en favor de casos elegibles. Esta política explica qué datos personales puede tratar la nueva app, para qué los utiliza, con quién puede compartirlos y cómo puedes ejercer tus derechos.

Algunas funciones se habilitan de forma gradual. Dopmi trata únicamente los datos de las funciones que realmente utilizas.

2. Responsable y contacto

El responsable del tratamiento es Alberto Daniel Quiroga Villalobos, con domicilio en Cedro 833, Real Cumbres, C.P. 64346, Monterrey, Nuevo León, México.

3. Datos personales que podemos tratar

Según tu rol y las funciones que uses, Dopmi puede tratar:

• Cuenta e identidad: correo electrónico, identificador de cuenta, nombre de perfil, fotografía, modo de uso, sesión, registros de aceptación y, cuando eliges un proveedor disponible, los datos básicos de autenticación que Google o Apple comunican a Dopmi.
• Comprobación de redes sociales: si eliges conectar una red disponible, Dopmi consulta el identificador y nombre de Facebook, o el identificador, nombre de usuario y tipo de cuenta profesional de Instagram. Conserva una prueba privada de conexión asociada a tu cuenta y su fecha de verificación. No es un acceso a Dopmi ni aprueba automáticamente un perfil público. Los permisos solicitados permiten consultar esos datos básicos de Facebook o de la cuenta profesional de Instagram; para esta comprobación no se solicitan publicaciones, seguidores o correo.
• Confirmación de teléfono: número con código de país y código de confirmación para comprobar el teléfono de la misma cuenta mediante Supabase Auth. La app consulta el estado confirmado antes de mostrarlo como vinculado.
• Adopciones y perfiles públicos: fotografías, descripción, ciudad o zona general, historia, características y datos públicos del rescatista que hayan sido aprobados para publicación.
• Comunicaciones: mensajes entre participantes, notificaciones internas, reportes de contenido y solicitudes de soporte.
• Verificación de rescatistas: nombre legal, teléfono, identificación oficial, comprobante de domicilio y documentación que entregues para revisión. Estos datos pueden ser sensibles por su contenido y se mantienen separados del perfil público.
• Casos, gastos y evidencia: información del caso, comprobantes, evidencia de gastos pagados, avances, revisiones y correcciones.
• Operaciones: monto, fecha, estado y referencias de aportaciones, asignaciones, transferencias, devoluciones y planes. Los datos completos de tarjeta se capturan en los servicios seguros del proveedor de pagos y no se almacenan directamente en Dopmi.
• Ubicación: ciudad seleccionada manualmente y, sólo si lo autorizas al usar filtros cercanos, ubicación aproximada. El domicilio exacto no se muestra públicamente.
• Medición opcional: si la activas, eventos básicos de uso, como registro, contacto, envío de publicaciones e inicio o confirmación de aportaciones, para analítica; y errores y trazas técnicas para diagnóstico. Los eventos de producto definidos por Dopmi no adjuntan mensajes, documentos, ubicación, correo ni datos financieros.
• Datos técnicos y de seguridad: dirección IP, información básica del dispositivo o navegador, registros de acceso, errores y actividad necesaria para mantener la seguridad, prevenir abuso y diagnosticar fallos.

No incluyas datos personales de terceros en fotografías, historias o comprobantes si no son necesarios o no cuentas con autorización para compartirlos.

4. Finalidades del tratamiento

Finalidades necesarias

• Crear y proteger tu cuenta, mantener la sesión y recuperar el acceso.
• Operar los recorridos de adopción, favoritos y contacto.
• Permitir conversaciones privadas entre sus participantes.
• Revisar rescatistas, publicaciones, casos, gastos y evidencia.
• Comprobar, cuando eliges esas funciones, el control de una red social disponible o de tu teléfono.
• Publicar únicamente contenido aprobado y moderar reportes.
• Procesar, conciliar y documentar aportaciones y sus estados.
• Atender soporte, solicitudes de privacidad, disputas y seguridad.
• Cumplir obligaciones legales y responder a requerimientos válidos.

Finalidades opcionales

La ubicación aproximada se usa sólo si la autorizas para descubrir contenido cercano. La analítica de uso y el diagnóstico de errores son opcionales, tienen elecciones separadas y permanecen apagados hasta que los actives. Puedes cambiar o retirar cada elección desde Perfil → Cuenta y privacidad → Privacidad y eliminación, sin perder las funciones principales. Dopmi no usa tus datos personales para publicidad dirigida ni los vende.

5. Qué información es pública

Las publicaciones aprobadas y los campos aprobados de perfiles públicos pueden ser consultados por otras personas. Esto puede incluir nombre público, fotografía, descripción, ciudad, estado de verificación, adopciones, casos y avances publicados.

No se publican automáticamente tu domicilio, teléfono, correo privado, documentos de identidad, comprobantes privados, datos bancarios ni datos completos de tarjeta. Los borradores y correcciones permanecen privados mientras no sean aprobados. Las conversaciones se limitan a sus participantes; el acceso administrativo no concede lectura general de mensajes privados.

6. Encargados, transferencias y terceros

Dopmi utiliza proveedores para operar partes específicas del servicio:

• Supabase: autenticación, base de datos, archivos y servicios del backend.
• Stripe: flujos de pago, conciliación y Stripe Connect para rescatistas.
• Google y Apple: autenticación cuando eliges una de esas opciones y está disponible.
• Facebook e Instagram (Meta): autorización y consulta de los datos descritos para comprobar una conexión social, cuando esa función esté disponible y decidas usarla. Puedes revisar sus propios controles de permisos.
• Twilio: entrega de SMS mediante la configuración de Supabase Auth acreditada en la configuración de pruebas comprobada. Esta descripción no afirma que sea el proveedor de otros entornos.
• Firebase (Google): Analytics para eventos de uso y Crashlytics para errores y trazas técnicas, conforme a tus elecciones separadas de medición. Estos servicios no sustituyen a Supabase como autenticación o base de datos del producto.
• GoDaddy/Titan: recepción y atención del correo de soporte.
• Vercel: alojamiento de esta página y registros técnicos de sus solicitudes web.

Estos proveedores pueden procesar información fuera de México conforme a sus contratos, medidas de seguridad y avisos aplicables. Se les comunica únicamente la información necesaria para prestar sus servicios. También podremos comunicar datos cuando exista una obligación legal, una orden válida o sea necesario proteger derechos y seguridad. Dopmi no vende datos personales.

7. Conservación y eliminación

La comprobación social conectada se conserva separada de los intentos de conexión hasta que se retire o se elimine mediante el flujo aplicable. En la configuración de pruebas comprobada hay una limpieza periódica de intentos vencidos hace más de 24 horas y de comprobantes operacionales vencidos. Esta limpieza no elimina las comprobaciones vigentes ni las cuentas y no garantiza un plazo máximo de eliminación en todos los sistemas o respaldos.

La credencial temporal recibida de la red social se utiliza en el servidor para consultar esos datos y no se incluye en el comprobante privado de conexión que Dopmi guarda. Esto no describe su conservación en los sistemas del proveedor, registros técnicos o copias de respaldo.

• La cuenta y el perfil se conservan mientras la cuenta esté activa o sean necesarios para prestarte el servicio.
• Al solicitar eliminación, se retiran o disocian los datos que ya no sean necesarios. Favoritos, borradores y archivos privados se eliminan cuando no exista una obligación válida de conservarlos.
• Los mensajes pueden conservarse de manera limitada o disociada cuando sea necesario para respetar la conversación de la otra persona, investigar reportes o cumplir obligaciones.
• La conservación y eliminación de evidencia de pagos, devoluciones, disputas, prevención de fraude y obligaciones fiscales requieren una revisión por caso de las obligaciones aplicables; no se confirma su eliminación automática al terminar un plazo.
• Los documentos de verificación se mantienen separados del perfil público y con acceso restringido. Su conservación y eliminación requieren revisar las necesidades de verificación, prevención de abuso y obligaciones aplicables a cada caso.
• El alcance de una solicitud sobre registros técnicos y copias de respaldo requiere revisión específica. No hay un plazo general de eliminación ni una rotación de respaldos acreditados por esta descripción del servicio.

Cuando una norma, una disputa o una obligación válida impida la supresión inmediata, la conservación y las restricciones aplicables se revisan por caso. La recepción de la solicitud o el transcurso de un plazo no son confirmación de que todos los datos ya se hayan eliminado.

8. Derechos ARCO, revocación y eliminación de cuenta

Puedes solicitar acceso, rectificación, cancelación u oposición al tratamiento de tus datos; revocar el consentimiento cuando proceda; y pedir que limitemos su uso o divulgación. También puedes solicitar la eliminación de tu cuenta y los datos asociados escribiendo a soporte@dopmi.org.

Tu solicitud debe incluir:

• tu nombre y el correo asociado a la cuenta;
• el derecho o acción que deseas ejercer;
• una descripción clara de los datos involucrados; y
• la información necesaria para verificar razonablemente tu identidad.

No envíes contraseñas, códigos de acceso o SMS, documentos de identidad ni datos de pago por correo. El responsable de soporte coordinará la verificación por un canal privado antes de consultar o eliminar datos de una cuenta reclamada; un correo, nombre o identificador escrito no acredita por sí solo la titularidad. Si actúas mediante representante, solicitaremos acreditación de esa representación. Comunicaremos nuestra determinación en un máximo de veinte días hábiles desde que recibamos una solicitud completa. Si resulta procedente, la haremos efectiva dentro de los quince días hábiles siguientes. Estos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias del caso lo justifiquen.

La cancelación puede dar lugar a un periodo de bloqueo cuando exista una obligación o responsabilidad pendiente. La eliminación de la cuenta no cancela derechos de otras personas ni borra evidencia que deba conservarse legítimamente por pagos, disputas, fraude o cumplimiento normativo.

9. Permisos del dispositivo

Desde Dopmi puedes retirar una comprobación social existente. Desconectar la prueba no elimina tu cuenta de Facebook o Instagram y puede no retirar su autorización: utiliza también los controles del proveedor. Una solicitud firmada de retirada recibida desde el proveedor retira la evidencia social; no equivale a eliminar toda tu cuenta o datos de Dopmi.

• Cámara, fotos y archivos: se solicitan cuando decides adjuntar fotografías o documentos a una publicación, verificación, caso, evidencia o mensaje.
• Ubicación: se solicita al usar la búsqueda por cercanía. Puedes negarla y seleccionar una ciudad manualmente.

Puedes modificar los permisos desde los ajustes del dispositivo. Negar un permiso limita únicamente la función que necesita ese dato.

10. Seguridad

Aplicamos medidas administrativas y técnicas proporcionales al riesgo, entre ellas conexiones HTTPS, controles de acceso, separación entre datos públicos y privados, autorización en el servidor y restricción de documentos sensibles. Ningún sistema es infalible; si detectamos una vulneración que afecte significativamente tus derechos, te informaremos conforme a la legislación aplicable.

11. Personas menores de edad

Dopmi está dirigido exclusivamente a personas mayores de 18 años. Si consideras que tratamos indebidamente datos de una persona menor de edad, escríbenos para investigarlo y tomar las medidas correspondientes.

12. Cambios a esta política

Publicaremos las modificaciones en esta misma URL e indicaremos la fecha de actualización. Cuando un cambio introduzca una finalidad nueva que requiera consentimiento, lo solicitaremos antes de aplicarla.