Aviso de privacidad integral de Generosity

Versión 2026-11-01 · Vigente desde el 1 de noviembre de 2026.

Información sobre el mapa web actualizada el 5 de noviembre de 2026.

1. Responsable y atención

INSTITUTO DE DEBERES Y DERECHOS HUMANOS, constituido como asociación civil, RFC IDD190329L69, es responsable de los datos tratados mediante Generosity. Domicilio fiscal: Temixco 7, acceso 1er callejón, colonia Pedregal de Santo Domingo, Coyoacán, Ciudad de México, C.P. 04369, México.

El personal del Instituto encargado de privacidad atiende en notificaciones@generosity.global y en el domicilio indicado. Este es también el contacto operativo para soporte y asuntos legales. Indica «Privacidad Generosity» y un medio para responderte.

2. Datos que tratamos

Según las funciones que utilices, tratamos:

• Cuenta: nombre, correo electrónico, contraseña protegida mediante hash, estado de verificación, identificador de cuenta, sesiones y tokens de acceso. Conservamos tu declaración de mayoría de edad, versión aceptada de términos y aviso, y fecha de aceptación; no solicitamos fecha de nacimiento para el registro ordinario.
• Acceso externo, si eliges un proveedor habilitado: identificador del proveedor, nombre, correo y estado de verificación que este permita compartir. No recibimos tu contraseña de Google o Apple.
• Organizaciones: nombre, actividades, sede, país, localidad y nombre y cargo de la persona representante. Los datos opcionales incluyen razón social, región, código postal, dirección pública, teléfono y sitio web. El correo de contacto procede de la cuenta verificada.
• Ayuda: centro y necesidad relacionados, tipo de aportación, cantidades, unidades, disponibilidad, duración, notas que decidas proporcionar, estados e historial de cambios; ayudas personales autodeclaradas y visitas marcadas expresamente.
• Operación y soporte: referencias de solicitudes, comunicaciones que nos envíes, registros de acceso y seguridad, dirección IP, información técnica del navegador o aplicación y acciones de personal autorizado. Evitamos incluir contraseñas, tokens y contenido privado en registros de diagnóstico.
• Preferencias y dispositivo: idioma, permisos y ajustes de notificaciones o ubicación. Algunas preferencias, consultas y operaciones pendientes se conservan únicamente en el dispositivo. El mapa puede usar un área que consultes; solicitar permiso no significa que se publique tu ubicación.

No solicitamos datos de tarjetas ni credenciales bancarias, datos biométricos, expedientes médicos ni datos personales de beneficiarios para estos recorridos. Las notas libres no deben contener datos sensibles, información identificable de menores o domicilios protegidos. Si recibimos información no necesaria, evaluaremos su retiro y, cuando corresponda, las medidas de protección y consentimiento exigidas por la ley.

3. Finalidades necesarias

Usamos los datos para crear y proteger tu cuenta; verificar correo y recuperar acceso; comprobar la aceptación de la política de personas adultas; revisar solicitudes de sedes y contactar a sus representantes; asignar y limitar permisos; publicar información autorizada de centros y necesidades; coordinar y registrar aportaciones, cancelaciones, confirmaciones y visitas; sincronizar tu información; atender soporte y derechos; prevenir abuso y cumplir obligaciones legales.

Los centros asignados consultan la información mínima de las aportaciones dirigidas a ellos para su gestión. Tus solicitudes de sedes y tu historial personal no se convierten en contenido público por registrarte. La recepción de una solicitud no autoriza publicar sus datos de contacto.

4. Finalidades opcionales y decisiones

Actualmente no utilizamos los datos de tu cuenta para publicidad personalizada, venta de bases de datos ni promoción de otros servicios del Instituto. Cualquier futura finalidad secundaria requerirá información y una decisión separada cuando corresponda; no condicionará las funciones esenciales.

Puedes controlar permisos de ubicación y notificaciones desde el sistema operativo y cambiar el idioma en la aplicación. Negar un permiso no impide consultar información pública mediante las opciones disponibles. No enviamos una señal de visita solo por proximidad. Solicitar ayuda no autoriza fotografías ni difusión de tu identidad.

5. Proveedores, centros y transferencias

Utilizamos Hostinger para alojar la API, la base de datos, el sitio y el correo. La infraestructura de alojamiento configurada para este servicio está en Estados Unidos; por ello puede existir almacenamiento o tratamiento fuera de México. Los prestadores que actúan por cuenta del Instituto deben tratar los datos conforme a nuestras instrucciones y medidas de confidencialidad y seguridad aplicables.

Cuando eliges un acceso externo o utilizas mapas de Google o Apple, esos proveedores también tratan datos conforme a sus propias políticas. La landing utiliza fuentes de Google Fonts, cuya carga comunica datos técnicos de conexión al proveedor. Puedes consultar sus políticas: Google y Apple.

El mapa web carga cartografía de OpenStreetMap Foundation. Para entregar las imágenes del mapa, este proveedor recibe tu dirección IP, datos técnicos de la conexión y solicitudes que identifican la zona del mapa consultada, conforme a su política de privacidad. «Usar mi ubicación» solicita permiso al navegador: las coordenadas se usan en memoria para ordenar los centros y centrar el mapa, sin guardarse ni enviarse a la API de Generosity en este recorrido. La cartografía solicitada permite al proveedor conocer el área que estás viendo. Puedes buscar centros por nombre o dirección sin permitir tu ubicación.

Al dirigir una oferta a un centro, se comunica al personal autorizado de ese centro la información de la operación necesaria para coordinarla y registrar su resultado. No se concede acceso general a tu historial, contraseña o solicitudes privadas. Compartir datos adicionales para contacto o atención debe responder a la finalidad informada y a tu decisión o a una excepción legal aplicable.

No vendemos tus datos. Las comunicaciones a autoridades se limitan a requerimientos u obligaciones legales aplicables. Si una transferencia distinta requiere consentimiento, lo solicitaremos antes de realizarla, indicando destinatario y finalidad; el registro no constituye autorización indiscriminada de transferencias.

6. Cookies y almacenamiento local

El acceso web usa cookies de sesión y protección contra solicitudes falsificadas. La landing recuerda el idioma en almacenamiento local y puede conservar un envío pendiente en almacenamiento de sesión para reintentarlo sin duplicados. Las aplicaciones conservan credenciales protegidas, caché y operaciones pendientes vinculadas a la cuenta y al servidor.

Puedes borrar cookies y almacenamiento desde tu navegador o aplicación; hacerlo puede cerrar tu sesión o eliminar borradores no enviados. Esto no borra los registros ya recibidos por el servidor. No usamos cookies publicitarias ni herramientas de seguimiento de campañas en estos recorridos.

Para las alertas opcionales usamos Google Firebase Cloud Messaging y, en iOS, Apple Push Notification service. Al activarlas, el proveedor recibe el token e identificador técnico de instalación, información técnica necesaria para entregar mensajes y referencias de la cuenta, aviso y centro. El texto visible en la pantalla bloqueada es genérico. No enviamos notas privadas ni datos de beneficiarios y no habilitamos Analytics para este servicio. Puedes desactivarlas en Configuración o en los permisos del teléfono; la bandeja de avisos de tu cuenta es independiente y conserva hasta 90 días de avisos.

7. Conservación y cierre

Conservamos los datos de cuenta mientras la relación esté activa y sean necesarios para sus finalidades. Las solicitudes de sedes se conservan durante su revisión y seguimiento; las aportaciones y sus cambios, mientras sean necesarios para cumplir compromisos, atender incidencias y acreditar la operación. El Instituto revisa la necesidad de conservación al resolver una solicitud o recibir una petición de cancelación.

Al ejecutar un cierre se bloquea definitivamente el acceso, pero la bandera de cierre no suprime por sí misma los registros. Ante una solicitud de cancelación, identificamos los datos a suprimir y, cuando exista una responsabilidad u obligación legal, los datos mínimos que deben bloquearse. Informaremos la causa de conservación y el plazo o criterio legal aplicable. El bloqueo limita su uso a esas responsabilidades; no habilita la cuenta ni permite promociones. Terminado el motivo de conservación se procederá a su supresión o anonimización efectiva.

Las copias de respaldo se mantienen restringidas para recuperación y se gestionan conforme a la cancelación procedente. Una restauración no debe reactivar una cuenta cerrada ni reiniciar tratamientos cancelados. Una copia local desconectada no puede borrarse de inmediato desde el servidor. El personal del Instituto tramita estas solicitudes; no se promete una eliminación automática de toda copia al marcar la cuenta.

8. Derechos ARCO, revocación y límites de uso

Puedes solicitar acceso, rectificación, cancelación u oposición, revocar un consentimiento o limitar el uso o divulgación de tus datos en el correo o domicilio del apartado 1, aunque no tengas instalada la aplicación o tu cuenta esté cerrada. Estos derechos son independientes del cierre de acceso.

Incluye tu nombre, un medio de respuesta, correo o referencia de cuenta, los datos o tratamiento sobre los que solicitas actuar y una descripción clara. Para rectificar, indica la corrección y su soporte. Verificaremos tu identidad o representación con medios proporcionales; no envíes contraseñas, códigos de acceso ni documentos sensibles no solicitados. Si hacen falta datos para tramitar la petición te lo comunicaremos.

Comunicaremos la determinación sobre una solicitud ARCO en un máximo de 20 días hábiles desde su recepción y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes a la comunicación. La ley permite una ampliación por un periodo igual, una sola vez y con justificación. Las solicitudes de revocación o limitación se atenderán por el mismo canal, informando sus efectos y las obligaciones que impidan dejar de tratar ciertos datos. La revocación no tiene efectos retroactivos.

El ejercicio es gratuito, salvo costos permitidos por ley de reproducción o envío que se informen previamente; procuraremos responder electrónicamente sin costo. Si una solicitud se rechaza total o parcialmente explicaremos los motivos. Puedes acudir a la autoridad competente conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

9. Personas menores de edad

Las cuentas se limitan a personas de al menos 18 años que también hayan alcanzado la mayoría de edad en su lugar de residencia. No promovemos el registro de menores ni recopilamos deliberadamente sus datos de cuenta. Si detectas una cuenta de una persona menor, contacta al Instituto para verificar el caso, bloquear el acceso y tramitar el tratamiento de datos que corresponda. Esta regla no impide que un centro brinde ayuda a menores conforme a sus propias obligaciones y medidas de protección.

10. Cambios y consultas

Publicaremos las actualizaciones y su fecha en esta dirección. Cuando cambien sustancialmente finalidades, destinatarios o decisiones que requieran consentimiento, informaremos el cambio y solicitaremos la autorización necesaria antes del nuevo tratamiento. Conservamos la versión de aceptación asociada al registro.

Para dudas sobre este aviso escribe al personal del Instituto en notificaciones@generosity.global. La versión en español es la referencia de redacción, sin limitar derechos aplicables por diferencias de traducción.