Aviso de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es el operador del sitio web todoloquenotedije.com (en adelante, "el Responsable"), con domicilio en Monterrey, Nuevo León, México.

Para cualquier consulta relacionada con este Aviso de Privacidad, puedes contactarnos en: hola@todoloquenotedije.com

2. Datos personales que recopilamos

Recopilamos las siguientes categorías de datos personales:

• Identificador de dispositivo: Un identificador único anónimo generado en tu dispositivo y almacenado en el almacenamiento local del navegador (localStorage). Se usa para registrar tus "me gusta" sin asociarlos a tu persona.
• Datos de uso anónimos: Por qué medio llegaste al sitio, ciudad y estado aproximados (calculados por Vercel a partir de tu conexión, sin guardar tu IP), tipo de dispositivo y acciones dentro del sitio (buscar, escribir, abrir tu espacio, compartir), asociados solo al identificador anónimo de tu dispositivo. Puedes desactivarlo en la política de cookies.
• Hash de dirección IP: Almacenamos un valor derivado de tu dirección IP (mediante hashing) para prevenir el spam de likes. No almacenamos tu dirección IP directamente.
• Contenido de notas: El texto, nombre del remitente y nombre del destinatario que escribes al enviar una nota. Si marcas la nota como pública, este contenido se publicará en el foro.
• Correo electrónico: Solo si decides reclamar un handle, recopilamos tu dirección de correo electrónico para enviarte un código de verificación. No se utiliza para ningún otro fin.
• Cuenta de Instagram: Solo si abres tu página con Instagram. Cuando nos mandas el mensaje directo a @todoloquenotedijeron, Meta nos comparte tu nombre de usuario (@) y un identificador numérico de tu cuenta. Los usamos para confirmar que la página es tuya y para responderte en ese chat. No recibimos tu contraseña, tus publicaciones ni tus seguidores, y no guardamos los demás mensajes del chat.
• Número de WhatsApp: Solo si activas «avísame por WhatsApp» en tu página. Cuando nos mandas el mensaje con tu código, Meta nos comparte tu número. Lo usamos únicamente para avisarte que alguien te escribió: el aviso nunca incluye el contenido de la nota ni quién la escribió. Puedes dejar de recibirlos en cualquier momento escribiendo STOP en ese chat.

No recopilamos datos sensibles como origen racial, estado de salud, religión, orientación sexual, ni datos financieros.

3. Finalidades del tratamiento

Usamos tus datos exclusivamente para:

• Publicar y mostrar las notas que envías en el foro público (cuando marcas la nota como pública).
• Registrar y mostrar el conteo de "me gusta" en las notas.
• Prevenir el envío repetido de likes desde el mismo dispositivo o red.
• Verificar que un @ de Instagram es tuyo cuando lo solicitas, por correo o por mensaje directo de Instagram.
• Avisarte por WhatsApp cuando alguien te escribe, solo si tú lo activas.
• Responder a solicitudes de derechos ARCO y reportes de contenido.

Finalidad secundaria (no es necesaria para usar el sitio): generar estadísticas anónimas y sumadas de visitas para mejorar el sitio y sus campañas. Puedes negarte en cualquier momento desde la política de cookies («no contar mis visitas»).

4. Base legal del tratamiento

El tratamiento de tus datos se realiza con base en tu consentimiento expresado al usar el sitio y al enviar una nota, conforme a lo dispuesto en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su reglamento.

El tratamiento del hash de IP se realiza por interés legítimo del Responsable para la prevención de fraude y spam, sin que dicho tratamiento afecte desproporcionadamente tus derechos.

5. Transferencias internacionales de datos

Para operar el sitio, utilizamos los siguientes proveedores externos ubicados en los Estados Unidos de América, a quienes tus datos pueden ser transferidos:

• Supabase, Inc. — Base de datos y almacenamiento de notas y reacciones.
• Vercel, Inc. — Alojamiento y entrega del sitio web, y estadísticas anónimas de visitas.
• Resend, Inc. — Envío de correos de verificación de handle.
• Meta Platforms, Inc. — Mensajes directos de Instagram para verificar tu cuenta, y avisos por WhatsApp si los activas.

Estas transferencias son necesarias para la prestación del servicio. Al usar el sitio, consientes dichas transferencias internacionales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente (publicada el 20 de marzo de 2025).

6. Conservación de datos

• Identificador de dispositivo: Permanece en tu navegador hasta que lo elimines manualmente. No tenemos acceso para borrarlo remotamente.
• Hash de IP: Se conserva mientras exista la nota o reacción asociada.
• Notas: Las notas públicas permanecen en el foro de manera indefinida, salvo que el remitente las elimine (dentro de las primeras 2 horas) o se reciba una solicitud válida de eliminación.
• Correo electrónico: Se elimina una vez completado el proceso de verificación de handle.
• Datos de Instagram: Tu @ y tu identificador se conservan mientras tu página siga reclamada. Las solicitudes para abrir la página se borran después de 24 horas.
• Número de WhatsApp: Se conserva mientras tengas los avisos activos. Si escribes STOP dejamos de usarlo, y lo borramos cuando nos lo pidas.

7. Derechos ARCO y cómo borrar tus datos

Conforme a la LFPDPPP, tienes derecho a Acceder, Rectificar, Cancelar u Oponerte (derechos ARCO) al tratamiento de tus datos personales, así como a revocar tu consentimiento.

Para ejercer cualquiera de estos derechos, envía un correo a hola@todoloquenotedije.com con el asunto "Derechos ARCO", indicando el derecho que deseas ejercer y una descripción de tu solicitud. Responderemos en un plazo máximo de 20 días hábiles.

Para borrar tus datos (incluidos los que recibimos de Instagram), escríbenos al mismo correo con el asunto "Eliminar mis datos", o mándanos "eliminar mis datos" por mensaje directo a @todoloquenotedijeron. Borraremos tu @, tu identificador de Instagram, tu correo y tu número de WhatsApp, y te confirmaremos cuando esté hecho.

Nota sobre anonimato: Dado que las notas en el foro pueden ser anónimas, en algunos casos puede no ser posible identificar al titular de los datos para atender una solicitud de acceso o cancelación.

8. Menores de edad

El sitio está dirigido a personas mayores de 15 años. Si eres menor de 18 años, necesitas la autorización de tu padre, madre o tutor legal para usar el sitio y enviar notas.

No recopilamos conscientemente datos de menores de 15 años. Si tienes conocimiento de que un menor de 15 años ha enviado datos personales, notifícanos en hola@todoloquenotedije.com para proceder a su eliminación.

9. Cambios a este Aviso

Podemos actualizar este Aviso de Privacidad en cualquier momento. Los cambios serán publicados en esta misma página con la fecha de actualización. Te recomendamos revisarlo periódicamente.

10. Autoridad de protección de datos

Si consideras que el tratamiento de tus datos no ha sido adecuado, escríbenos primero a hola@todoloquenotedije.com. También puedes acudir a la autoridad de protección de datos personales: desde la ley de 2025, las funciones del antiguo INAI en esta materia corresponden a la Secretaría Anticorrupción y Buen Gobierno del Gobierno de México.