Aviso de Privacidad

Borrador para revisión. Este aviso se redactó a partir del funcionamiento real de la aplicación. Antes de publicarlo, complétalo con tus datos como responsable y revisalo con un profesional en protección de datos personales (en México, la LFPDPPP).

1. Responsable del tratamiento

El responsable del uso y protección de los datos recopilados en este sitio es: [COMPLETAR: nombre completo o razón social del responsable]
Contacto: [COMPLETAR: correo electrónico]
Lugar: San Luis Potosí, México.

2. Datos que recopilamos

La app no pide crear cuenta ni iniciar sesión. Los datos que se recopilan son:

Dato	¿Obligatorio?	Para qué sirve
Nombre o apodo de la casa	Sí	Mostrar quién reparte dulces
Calle o colonia	No	Describir la ubicación
Horario (desde / hasta)	Sí	Saber a qué hora hay dulces
Qué reparte	No	Descripción opcional
Avatar (emoji)	Sí	Icono en el mapa
Ubicación (pin en el mapa)	Sí	Marcar la casa. Es visible públicamente
Categoría y comentario del aviso	Sí (en avisos)	Reportar riesgos en la zona
Identificador anonimizado de la IP	Automático	Limitar el uso excesivo y evitar reportes duplicados

Se recomienda colocar el pin en una esquina y no en la puerta exacta. La casa solo se publica si la persona marca la casilla de autorización al registrarla.

3. Datos que NO recopilamos

No pedimos correo, teléfono ni nombre real.
No creamos cuentas de usuario.
La IP no se guarda en texto plano: se transforma con un hash antes de almacenarse, de modo que no es reversible.
No recopilamos datos de navegación ni perfiles publicitarios.

4. Finalidad

Los datos se usan únicamente para mostrar en el mapa las casas que reparten dulces en Halloween y los avisos de la comunidad (riesgos en la zona). No se comparten con terceros con fines comerciales.

5. Conservación de los datos

Dato	Se borra a los
Casas	30 días
Avisos	dejan de mostrarse a las 24 h; se borran a los 3 días
Reportes	7 días
Contadores de uso	al expirar

La limpieza se ejecuta automáticamente una vez al día.

6. Protección y seguridad

El token que permite editar o quitar una casa se guarda como hash (SHA-256), nunca en texto plano.
Se bloquean automáticamente enlaces, correos y números de teléfono en los textos que envían los usuarios.
La API solo acepta peticiones desde el dominio oficial de la página.
Se limita la frecuencia de acciones por dispositivo para evitar abusos.
Verificación anti-bots opcional (Cloudflare Turnstile).

7. Compartición con terceros

La infraestructura y los mapas los proveen servicios externos que pueden tratar datos según sus propias políticas:

Cloudflare (Workers, D1, Pages): aloja la API, la base de datos y la página.
OpenStreetMap / Nominatim: provee los mapas y la búsqueda de direcciones.
Cloudflare Turnstile (opcional): verificación anti-bots.

8. Tus derechos (ARCO)

Podés ejercer tus derechos de acceso, rectificación, cancelación y oposición escribiendo a [COMPLETAR: correo de contacto]. En particular:

Suprimir: podés quitar tu casa del mapa desde el mismo dispositivo con el botón "Quitar mi casa".
Rectificar: podés editar los datos de tu casa con el botón "Editar".

9. Cambios a este aviso

Este aviso puede actualizarse. La fecha de la última versión se indica al final.

Responsable: [COMPLETAR] · Contacto: [COMPLETAR correo]
Última actualización: [COMPLETAR fecha] · EDRAV STUDIO · San Luis Potosí, México.