AVISO DE PRIVACIDAD INTEGRAL · BORRADOR MVP
Tu información merece cuidado, claridad y control.
Este aviso describe qué datos puede tratar Nenyz, para qué los necesita, qué permanece visible, qué se conserva de forma privada y cómo se podrán ejercer los derechos de la persona titular. Debe completarse con la identidad legal y validarse antes del lanzamiento.
Importante: este documento explica el funcionamiento previsto de Nenyz y no sustituye asesoría jurídica. Antes de cobrar o abrir el servicio al público deberán completarse la razón social, domicilio, responsable de privacidad, canales formales, reglas fiscales y revisión de contratos.
Responsable y medios de contacto
La persona física o moral responsable del tratamiento deberá aparecer con razón social, domicilio, RFC y correo del área de privacidad antes de abrir el servicio al público. Mientras esos datos no estén completados, este aviso es únicamente una base funcional y no debe presentarse como versión definitiva.
El aviso definitivo indicará también los medios para solicitar acceso, rectificación, cancelación u oposición (ARCO), revocar consentimientos, limitar comunicaciones promocionales y reportar un incidente de seguridad.
Datos que podemos recabar
Nenyz recaba solo los datos necesarios para crear cuentas, operar perfiles, verificar personas, registrar Tratos, mantener seguridad, administrar suscripciones y atender soporte. La información visible en un perfil se separa de la información privada de identidad.
- Nombre, correo, celular, contraseña y datos de autenticación.
- Código postal, municipio, localidad, zonas seleccionadas y punto de entrega acordado.
- Perfil personal, perfil de negocio, logotipo, horarios, catálogo, productos, servicios y publicaciones.
- Mensajes, propuestas, pedidos, códigos de confirmación, incidencias, calificaciones y evidencias.
- Documentos de identidad, selfie y señales de prueba de vida cuando una verificación reforzada sea necesaria.
- Datos de suscripción, proveedor, estado de cobro, referencia externa y comprobantes; no números de tarjeta.
- Puntos, premios, referencias, comisiones, metas y eventos antifraude del programa de Fundadoras.
- Datos técnicos de dispositivo, sesión, IP, seguridad, cookies, analítica y diagnóstico.
Finalidades primarias
Autenticar cuentas; impedir duplicidades y abuso; mostrar una zona aproximada; publicar productos; conectar personas; registrar Tratos y Pedidos; confirmar entregas; calcular reputación; mediar incidencias; administrar suscripciones; atribuir referencias directas; calcular comisiones y bonos; prevenir fraude; mantener respaldos y atender solicitudes de soporte.
Si un dato deja de ser necesario para estas finalidades, se eliminará, anonimizará o bloqueará conforme a la política de conservación y a las obligaciones aplicables.
Finalidades secundarias y preferencias
Con consentimiento separado, Nenyz puede enviar novedades, campañas, formación, promociones, encuestas y comunicaciones de la comunidad. La persona puede negarse o retirar su consentimiento sin perder las funciones esenciales que no dependan de esa finalidad.
Me gusta, Guardar y Ocultar se tratan como señales de experiencia: Guardar y Ocultar son privadas; al negocio se le muestran métricas agregadas, salvo que la compradora contacte, inicie un Trato o autorice una comunicación identificable.
Datos sensibles y verificación
Los documentos, selfies y señales de prueba de vida pueden ser datos sensibles o de alto riesgo. Se solicitarán solo cuando sean necesarios para una función, con consentimiento expreso, sesión autenticada, aviso específico, acceso restringido y trazabilidad. No se mostrarán públicamente ni se usarán para publicidad.
Las evidencias originales tendrán un periodo configurable de conservación, inicialmente hasta 90 días salvo una incidencia, obligación o investigación que justifique un bloqueo temporal. Después se eliminarán; puede conservarse un certificado, una huella protegida contra duplicidad, el consentimiento y una auditoría mínima mientras sean necesarios para seguridad.
La insignia de verificación reduce riesgo, pero no es una garantía absoluta sobre la conducta futura de una persona.
Automatización e inteligencia artificial
Nenyz puede usar reglas objetivas y señales automatizadas para ordenar expedientes, detectar duplicidades, identificar archivos ilegibles y priorizar revisiones. Si se habilita una IA, recibirá solo la información necesaria y se configurará sin conservar la respuesta cuando el proveedor lo permita.
Durante el primer año la IA no deberá rechazar definitivamente una identidad por sí sola. Las inconsistencias relevantes, casos dudosos, solicitudes de segunda revisión y decisiones que produzcan efectos importantes pasarán a una persona autorizada, con explicación y registro de la decisión.
Proveedores, transferencias y seguridad
Para operar el servicio pueden intervenir proveedores de autenticación, correo, SMS, pagos de suscripción, almacenamiento, mapas, analítica, moderación, IA y soporte. El aviso definitivo identificará las categorías y, cuando corresponda, las transferencias o ubicaciones de tratamiento.
Nenyz aplicará controles de acceso, minimización, cifrado en tránsito, separación de evidencias, registros de auditoría, límites de retención y gestión de incidentes. Ningún sistema elimina por completo el riesgo; si ocurre una vulneración, se seguirá el procedimiento legal y operativo aplicable.
Derechos ARCO, revocación y eliminación
La persona titular podrá solicitar acceso, rectificación, cancelación u oposición, revocar consentimientos y pedir la baja de su cuenta por el canal formal que se publique. La eliminación puede estar limitada cuando exista una obligación legal, una incidencia abierta, una investigación de fraude, una disputa o la necesidad de conservar evidencia mínima.
La respuesta, identidad requerida, alcance, plazos y medios de impugnación se definirán conforme a la legislación mexicana vigente y se incluirán en la versión definitiva del aviso.
Cookies, analítica y menores
El sitio puede usar cookies técnicas necesarias y analítica para seguridad, funcionamiento y mejora. Las cookies no esenciales deberán poder rechazarse o configurarse de forma informada.
Nenyz no busca recabar datos de menores. Si una persona detecta una cuenta de un menor o un tratamiento no autorizado, debe reportarlo al canal de privacidad para su revisión inmediata.
Cambios al aviso
Nenyz publicará la fecha y versión de cada cambio. Si una modificación afecta finalidades, datos sensibles, transferencias o derechos, se solicitará el consentimiento o aceptación que corresponda antes de continuar usando esa función.
nenyz