Aviso de Privacidad

I. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es "Es Posible", denominación bajo la cual opera el conjunto de plataformas digitales de Simón Levy, con domicilio en Washington, D.C., Estados Unidos de América.

Sitio web: cies.simonlevy.mx
Correo electrónico de contacto para datos personales: contacto@simonlevy.mx

II. Datos personales que recabamos

Para participar en México 2030 recabamos exclusivamente los siguientes datos:

Datos de identificación

• Alias alfanumérico (público dentro de la plataforma)
• Correo electrónico (privado, solo para autenticación y notificaciones)

Datos demográficos agregables

• Estado de residencia (a nivel entidad federativa)
• Municipio (a nivel municipio o alcaldía)
• Rango de edad (en bloques: 18-24, 25-34, etc.)
• Sexo (con opción "prefiero no decir")

Datos de participación

• Necesidades, propuestas y comentarios que usted suba voluntariamente
• Fotografías de espacios públicos que decida compartir
• Archivos de audio/video de minutas comunitarias (con consentimiento de los presentes)
• Votos en consultas temáticas y simulacros electorales
• Actas de escrutinio electorales (que ya son documentos públicos por ley)

Datos técnicos (auditoría y seguridad)

• Dirección IP (anonimizada en logs)
• Tipo de navegador y dispositivo
• Fecha y hora de acceso

III. Finalidades del tratamiento

Finalidades primarias (necesarias para la prestación del servicio)

1. Crear y administrar su cuenta de ciudadano participante.
2. Asociarlo automáticamente al caucus de su municipio.
3. Permitirle subir necesidades, propuestas y participar en consultas.
4. Generar visualizaciones agregadas y anonimizadas de patrones cívicos por estado y municipio.
5. Validar la integridad técnica del sistema y prevenir abusos (anti-spam, anti-bot).
6. Atender solicitudes de soporte y derechos ARCO.

Finalidades secundarias (requieren su consentimiento expreso)

7. Enviarle correos con resúmenes de su caucus y consultas activas en su municipio.
8. Compartir datos estadísticos agregados (no individualizables) con investigadores académicos o medios de comunicación.

Si usted no desea las finalidades secundarias, puede manifestar su negativa en su perfil o escribiéndonos a contacto@simonlevy.mx. La negativa a las finalidades secundarias no será motivo para negarle los servicios primarios.

IV. Transferencias de datos

Sus datos personales NO son transferidos a terceros con fines comerciales. Solo realizamos las siguientes transferencias necesarias para la operación del servicio:

• A Netlify, Inc. (Estados Unidos), para alojamiento del sitio y almacenamiento de datos, bajo cláusulas estándar de procesamiento.
• A Resend, Inc. (Estados Unidos), exclusivamente para envío de correos transaccionales.
• A Anthropic PBC (Estados Unidos), exclusivamente para procesamiento de texto y audio que usted envíe (extracción de patrones, resúmenes), bajo política de no-entrenamiento.
• A autoridades competentes mexicanas o estadounidenses, únicamente cuando exista requerimiento fundado y motivado por escrito.

Estas transferencias implican que sus datos pueden estar almacenados en servidores fuera del territorio nacional. Al aceptar este Aviso, usted otorga consentimiento expreso para dichas transferencias internacionales conforme al artículo 36 de la LFPDPPP.

V. Medios para ejercer derechos ARCO

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales (derechos ARCO), así como a revocar el consentimiento otorgado.

Puede ejercer estos derechos por dos vías:

1. Dentro de la plataforma: ingrese a su cuenta y vaya a "Mi cuenta" → "Mis datos personales y derechos ARCO".
2. Por correo electrónico: envíe su solicitud a contacto@simonlevy.mx con asunto "Solicitud ARCO" e incluya:
   • Su nombre y alias en la plataforma
   • Correo electrónico registrado
   • Descripción clara de la solicitud (acceso, rectificación, cancelación u oposición)
   • Copia simple de identificación oficial

Atendemos solicitudes ARCO en máximo 20 días hábiles conforme al artículo 32 de la LFPDPPP. La cancelación implica el borrado o anonimización de sus datos en máximo 30 días posteriores.

VI. Revocación del consentimiento

Puede revocar su consentimiento en cualquier momento desde su perfil ("Cancelar mi cuenta") o escribiendo a contacto@simonlevy.mx. La revocación no aplica retroactivamente a tratamientos ya realizados ni a datos agregados ya publicados de forma anonimizada.

VII. Medidas de seguridad

Aplicamos medidas técnicas, físicas y administrativas para proteger sus datos personales:

• Encriptación TLS 1.3 en tránsito de toda la comunicación
• Almacenamiento encriptado en reposo (Netlify Blobs con encriptación AES-256)
• Hash criptográfico (SHA-256) de identificadores en logs de auditoría
• Auditoría de accesos administrativos con bitácoras conservadas 12 meses
• Política de retención: datos de participación se conservan mientras usted mantenga su cuenta activa
• Anonimización post-cancelación: máximo 30 días después de solicitar cancelación

VIII. Cookies y tecnologías de rastreo

Utilizamos exclusivamente cookies estrictamente necesarias para mantener su sesión iniciada (token de sesión almacenado en localStorage del navegador). NO utilizamos cookies de publicidad, NO utilizamos Google Analytics, NO utilizamos Meta Pixel ni tecnologías de rastreo de terceros con fines comerciales.

IX. Cambios al Aviso de Privacidad

Cualquier modificación material a este Aviso será notificada mediante:

• Anuncio destacado en la página principal de la plataforma durante mínimo 30 días
• Correo electrónico a su dirección registrada

El historial de versiones se conserva en cies.simonlevy.mx/mexico2030/privacidad.

X. Instancia ante INAI

Si considera que su derecho a la protección de datos personales ha sido vulnerado por alguna conducta de "Es Posible" o de la plataforma México 2030, podrá interponer denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI):

Sitio web: www.inai.org.mx
Tel-INAI: 800 835 4324

XI. Participación de menores de edad

Esta plataforma está dirigida a personas mayores de 18 años. Al registrarse, usted manifiesta bajo protesta de decir verdad ser mayor de edad. Si detectamos cuentas de menores sin consentimiento expreso de quien ejerza patria potestad, serán canceladas inmediatamente.

XII. Aceptación expresa

Al registrarse en México 2030 y marcar la casilla "He leído y acepto este Aviso de Privacidad", usted manifiesta su consentimiento expreso e informado para el tratamiento de sus datos personales conforme a los términos descritos en este documento.