Política de Privacidad

En Alerta365 (operado por Erick Bello Santillan, con domicilio en Huixquilucan, Estado de México) nos tomamos tu privacidad muy en serio. Este documento explica qué datos recopilamos, para qué los usamos, con quién los compartimos y qué derechos tienes sobre ellos.

1. Responsable del tratamiento

Alerta365 (operado por Erick Bello Santillan). Contacto para asuntos de privacidad: soporte@alerta365.app.

2. Qué datos recopilamos

Datos que tú nos das al registrarte y usar la app

• Nombre, correo electrónico y contraseña (o identidad de tu proveedor de OAuth como Google).
• Zona horaria, idioma, país y preferencias de la app.
• Los vencimientos, recordatorios, vehículos, tarjetas, seguros, documentos, servicios y notas que tú registras.
• Archivos que decidas adjuntar a tus registros (PDF, JPG, PNG, WebP).

Datos que NO recopilamos

Por decisión de producto no almacenamos: números completos de tarjeta, CVV, NIP, contraseñas bancarias, ni credenciales de banca electrónica. Solo guardamos, opcionalmente, los últimos 4 dígitos, banco y fechas de corte/pago que tú decides ingresar.

Datos técnicos

• Dirección IP, tipo de navegador y sistema operativo (para operar el servicio y prevenir abuso).
• Registros de errores y actividad mínima (para diagnosticar problemas).

3. Para qué usamos tus datos

• Prestarte el servicio: guardar tus vencimientos y enviarte recordatorios en las fechas que tú configures.
• Autenticarte y proteger tu cuenta.
• Enviarte comunicaciones operativas (avisos de vencimiento, cambios importantes al servicio).
• Diagnosticar errores y mejorar la aplicación.

No usamos tus datos para publicidad. No vendemos tus datos a terceros.

4. Base legal

Tratamos tus datos con base en tu consentimiento al aceptar estos términos y con base en la ejecución del contrato de servicio (la app que contrataste, aunque sea en su plan gratuito). Cumplimos con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México.

5. Con quién compartimos tus datos (subprocesadores)

Para operar Alerta365 usamos proveedores especializados que procesan datos por nuestra cuenta y bajo acuerdos de confidencialidad y cumplimiento:

• Supabase Inc. — base de datos, autenticación y almacenamiento privado. Servidores en Estados Unidos.
• Vercel Inc. — hospedaje de la aplicación web. Servidores en Estados Unidos.
• Resend Inc. — envío de correos electrónicos de recordatorio. Servidores en Estados Unidos.
• Google LLC — únicamente si decides iniciar sesión con Google (recibimos tu nombre y correo).
• Meta Platforms Inc. — únicamente si activamos y tú aceptas notificaciones por WhatsApp (Cloud API).

No compartimos datos con nadie más. No vendemos, alquilamos ni cedemos tus datos a terceros con fines comerciales.

6. Transferencias internacionales

Al usar proveedores establecidos en Estados Unidos, tus datos pueden ser procesados fuera de México. Todos nuestros subprocesadores cumplen con marcos internacionales reconocidos (SOC2, cifrado en tránsito y en reposo).

7. Cookies y tecnologías similares

Solo usamos cookies estrictamente necesarias para mantener tu sesión iniciada (autenticación) y para el correcto funcionamiento del sitio. No usamos cookies publicitarias ni de seguimiento de terceros.

8. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos:

• HTTPS en todas las comunicaciones.
• Row Level Security (RLS) en la base de datos: cada usuario solo puede acceder a sus propios registros.
• Archivos adjuntos almacenados en buckets privados con URLs firmadas de acceso temporal (5 minutos).
• Nunca almacenamos números completos de tarjeta, CVV, NIP ni contraseñas bancarias.
• Las contraseñas se guardan cifradas mediante hashing (bcrypt/argon).

Ningún sistema es 100% invulnerable. Si detectamos un incidente que afecte tus datos personales, te lo notificaremos por correo en un plazo razonable.

9. Tus derechos (ARCO y equivalentes)

Tienes derecho en todo momento a:

• Acceso: exportar todos tus datos en formato JSON desde Configuración → Privacidad → Exportar mis datos.
• Rectificación: editar tus datos desde la app.
• Cancelación / Eliminación: borrar tu cuenta y todos tus datos desde Configuración → Privacidad → Eliminar cuenta. La eliminación es inmediata e irreversible.
• Oposición: dejar de usar el servicio en cualquier momento.

Para cualquier duda o solicitud, escríbenos a soporte@alerta365.app. Respondemos en un plazo máximo de 20 días hábiles.

10. Retención

Conservamos tus datos mientras tu cuenta esté activa. Cuando eliminas tu cuenta, borramos toda tu información (registros, archivos, sesiones) de nuestros sistemas activos de forma inmediata. Los respaldos técnicos que puedan contener información se rotan y sobrescriben en un plazo máximo de 30 días.

11. Menores de edad

Alerta365 no está dirigido a menores de 15 años. Si detectamos una cuenta creada por un menor sin consentimiento de sus padres o tutores, la eliminaremos.

12. Cambios a esta política

Podemos actualizar esta política cuando cambien las prácticas de tratamiento o los proveedores. Publicaremos la nueva versión en esta misma URL con la fecha de actualización. Si el cambio es material, te avisaremos por correo.

13. Contacto

Alerta365 (operado por Erick Bello Santillan)
Huixquilucan, Estado de México, México
Correo: soporte@alerta365.app