Política de Privacidad - Impulso Civil

1. Información General y Compromiso

En Impulso Civil, nos comprometemos a proteger la privacidad y seguridad de los datos personales de todos nuestros usuarios. Esta Política de Privacidad establece los principios y prácticas que aplicamos para el tratamiento de la información personal que recopilamos a través de nuestra plataforma digital ubicada en impulsocivil.org.

Reconocemos que la confianza es fundamental para el éxito de nuestra misión de democratizar la participación ciudadana en México. Por ello, nos adherimos estrictamente a las disposiciones de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento, así como a las mejores prácticas internacionales en materia de protección de datos.

Esta política aplica a todos los servicios, funcionalidades y herramientas disponibles en nuestra plataforma, incluyendo la creación de peticiones, el sistema de firmas digitales, los foros de discusión y cualquier otra característica que pueda ser implementada en el futuro para fortalecer la participación ciudadana.

2. Responsable del Tratamiento de Datos

Impulso Civil, con domicilio en Av. Insurgentes Sur 2453, Col. San Ángel, Ciudad de México, CDMX 01000, es el responsable del tratamiento de los datos personales que nos proporciones. Puedes contactarnos a través del correo electrónico contacto@impulsocivil.org o al teléfono +52 55 4829 6371 para cualquier consulta relacionada con el manejo de tu información personal.

Hemos designado un Oficial de Protección de Datos quien supervisa el cumplimiento de esta política y atiende las solicitudes relacionadas con el ejercicio de derechos ARCO (Acceso, Rectificación, Cancelación y Oposición). Esta persona cuenta con la capacitación especializada y la autoridad necesaria para garantizar el cumplimiento de nuestras obligaciones en materia de protección de datos.

Mantenemos registros actualizados de todas las actividades de tratamiento de datos personales, incluyendo las finalidades, categorías de datos, medidas de seguridad implementadas y los plazos de conservación aplicables para cada tipo de información.

3. Tipos de Datos Personales que Recopilamos

Recopilamos diferentes categorías de datos personales según el nivel de interacción que tengas con nuestra plataforma. Los datos de identificación incluyen nombre completo, correo electrónico, número de teléfono, fecha de nacimiento y, en algunos casos, fotografía de perfil. Estos datos son necesarios para crear tu cuenta de usuario y personalizar tu experiencia en la plataforma.

También recopilamos datos de contacto y ubicación, incluyendo dirección postal, código postal, ciudad, estado y país de residencia. Esta información nos permite verificar tu elegibilidad para participar en peticiones específicas que requieren residencia local y proporcionarte contenido relevante para tu ubicación geográfica.

Los datos técnicos incluyen dirección IP, tipo de navegador, sistema operativo, páginas visitadas, tiempo de permanencia en el sitio, cookies y otros identificadores únicos. Esta información técnica nos ayuda a mejorar la funcionalidad de la plataforma, detectar problemas de seguridad y personalizar la experiencia del usuario según sus preferencias y comportamiento de navegación.

4. Finalidades del Tratamiento de Datos

Utilizamos tus datos personales para crear y mantener tu cuenta de usuario, procesar tus peticiones y firmas digitales, facilitar la participación en discusiones comunitarias y proporcionar soporte técnico personalizado. Estas son las finalidades primarias que permiten el funcionamiento básico de nuestra plataforma de participación ciudadana.

Las finalidades secundarias incluyen el envío de comunicaciones informativas sobre nuevas peticiones que pueden ser de tu interés, actualizaciones sobre el progreso de las peticiones que has firmado, invitaciones a eventos comunitarios y noticias relevantes sobre participación ciudadana en México. Siempre puedes optar por no recibir estas comunicaciones.

También utilizamos datos agregados y anonimizados para generar estadísticas sobre el uso de la plataforma, identificar tendencias en la participación ciudadana, mejorar nuestros servicios y producir informes de impacto que demuestren la efectividad de las peticiones digitales en el cambio social.

5. Base Legal y Consentimiento

El tratamiento de tus datos personales se basa en tu consentimiento libre, específico, informado e inequívoco, que otorgas al registrarte en nuestra plataforma y aceptar estos términos. Este consentimiento puedes revocarlo en cualquier momento a través de tu panel de control de usuario o contactando directamente a nuestro equipo de protección de datos.

En algunos casos, el tratamiento se basa en la ejecución del contrato de servicios que estableces con nosotros al utilizar la plataforma, especialmente para las funcionalidades básicas como la creación de peticiones y la participación en campañas. También puede basarse en intereses legítimos cuando es necesario para la seguridad de la plataforma o para cumplir con obligaciones legales.

Para datos personales sensibles, como información sobre afiliaciones políticas o convicciones que puedas revelar en tus peticiones o comentarios, requerimos tu consentimiento explícito y adicional. Siempre proporcionamos información clara sobre qué datos se consideran sensibles y cómo se manejarán de manera especial.

6. Compartir Información con Terceros

No vendemos, alquilamos ni transferimos comercialmente tus datos personales a terceros. Sin embargo, podemos compartir información limitada con proveedores de servicios especializados que nos ayudan a operar la plataforma, como servicios de hosting, sistemas de correo electrónico, herramientas de análisis y procesadores de pagos cuando aplique.

Todos nuestros proveedores de servicios están contractualmente obligados a mantener la confidencialidad de tus datos y solo pueden utilizarlos para los fines específicos que les hemos autorizado. Realizamos evaluaciones rigurosas de sus medidas de seguridad y capacidades de protección de datos antes de establecer cualquier relación comercial.

En casos excepcionales, podemos divulgar información personal cuando sea requerido por ley, orden judicial o autoridad competente, o cuando sea necesario para proteger nuestros derechos legales, la seguridad de nuestros usuarios o el interés público. En estos casos, notificaremos a los usuarios afectados siempre que sea legalmente posible.

7. Medidas de Seguridad y Protección

Implementamos medidas de seguridad técnicas, físicas y administrativas de nivel empresarial para proteger tus datos personales contra acceso no autorizado, alteración, divulgación o destrucción. Utilizamos encriptación SSL/TLS para todas las transmisiones de datos, almacenamiento encriptado en servidores seguros y sistemas de autenticación multifactor para el acceso administrativo.

Nuestros sistemas están protegidos por firewalls avanzados, sistemas de detección de intrusiones y monitoreo continuo de seguridad. Realizamos auditorías de seguridad regulares, pruebas de penetración y evaluaciones de vulnerabilidades para identificar y corregir proactivamente cualquier riesgo potencial.

Todo nuestro personal recibe capacitación continua en protección de datos y seguridad de la información. Mantenemos políticas estrictas de acceso a la información, donde solo el personal autorizado y con necesidad específica de conocer puede acceder a datos personales, y todas estas actividades son registradas y monitoreadas.

8. Conservación y Eliminación de Datos

Conservamos tus datos personales únicamente durante el tiempo necesario para cumplir con las finalidades para las cuales fueron recopilados, o según lo requiera la legislación aplicable. Los datos de cuenta de usuario se mantienen mientras la cuenta esté activa, y por un período adicional de dos años después de la inactividad o cancelación de cuenta.

Los datos relacionados con peticiones y firmas se conservan por un período de cinco años después del cierre de la petición, ya que pueden ser relevantes para futuras referencias históricas o requerimientos legales. Los datos técnicos y de navegación se conservan típicamente por un período de 12 meses, excepto cuando sean necesarios para investigaciones de seguridad.

Cuando los períodos de conservación expiren, procedemos a la eliminación segura de los datos utilizando métodos que garantizan que la información no pueda ser recuperada. Mantenemos registros de estas actividades de eliminación como parte de nuestras obligaciones de transparencia y rendición de cuentas.

9. Derechos de los Usuarios (Derechos ARCO)

Tienes derecho a acceder a tus datos personales que tenemos en nuestros registros, conocer las finalidades de su uso, y solicitar información sobre las transferencias que hayamos realizado. Puedes ejercer este derecho enviando una solicitud a través de nuestro formulario en línea o por correo electrónico, y te proporcionaremos la información en un formato comprensible y accesible.

También tienes derecho a rectificar datos incorrectos o incompletos, cancelar el tratamiento cuando consideres que no se requiere para alguna de las finalidades señaladas en esta política, y oponerte al tratamiento de tus datos para finalidades específicas. Estas solicitudes serán atendidas en un plazo máximo de 20 días hábiles.

Adicionalmente, reconocemos tu derecho a la portabilidad de datos, permitiéndote obtener una copia de tus datos en un formato estructurado y de uso común. También puedes solicitar la limitación del tratamiento en ciertas circunstancias, como cuando cuestiones la exactitud de los datos o impugnes la legalidad del tratamiento.

10. Actualizaciones y Modificaciones de la Política

Esta Política de Privacidad puede ser actualizada periódicamente para reflejar cambios en nuestras prácticas, servicios o requisitos legales. Cuando realicemos modificaciones sustanciales, te notificaremos a través de correo electrónico, avisos prominentes en la plataforma o mediante notificaciones push, proporcionándote al menos 30 días de anticipación antes de que los cambios entren en vigor.

Las modificaciones menores, como correcciones de formato o aclaraciones que no afecten sustancialmente el tratamiento de datos, serán implementadas inmediatamente con una nota de actualización en esta página. Te recomendamos revisar esta política regularmente para mantenerte informado sobre cómo protegemos tu información.

Si no estás de acuerdo con las modificaciones realizadas, tienes derecho a cancelar tu cuenta y solicitar la eliminación de tus datos personales. Tu uso continuo de la plataforma después de la implementación de cambios constituye tu aceptación de la política actualizada.