AVISO DE PRIVACIDAD INTEGRAL

Aplicación móvil GRUTMIA
Última actualización: 16 de octubre de 2026

1. Identidad y domicilio del responsable

Mariana Patiño de la Cruz, con domicilio en calle Ernesto Correa, colonia Independencia, C.P. 93610, Martínez de la Torre, Veracruz, México, y correo electrónico grutmiatec2026@gmail.com, es responsable del tratamiento de los datos personales recabados a través de la aplicación móvil GRUTMIA, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, "la Ley").

GRUTMIA es un proyecto académico y de investigación para registrar residuos sólidos urbanos en Martínez de la Torre, Veracruz, desarrollado por Mariana Patiño de la Cruz y Jonathan Abel Cruz Jiménez como parte de su residencia y desarrollo de tesis. Está dirigida únicamente a personas mayores de 18 años.

2. Datos personales que se recaban

La aplicación no almacena fotografías y no recaba datos personales sensibles (art. 2, fracción VI de la Ley).

3. Finalidades del tratamiento

Necesarias

  1. Crear y administrar su cuenta y autenticar su acceso.
  2. Registrar y mantener sus direcciones y su ubicación.
  3. Registrar los residuos que reporta y asociarlos a su hogar y a la ubicación del registro.
  4. Proteger su cuenta mediante la identificación de dispositivos confiables.
  5. Atender dudas y el ejercicio de sus derechos.

Estadística e investigación

f) Elaborar estadísticas académicas sobre los residuos reportados por colonia o localidad, como parte de la residencia y tesis de las personas responsables del proyecto. Para esto se usan la colonia o localidad, los datos de residuos y la ubicación donde se generaron, sin nombre, correo, teléfono ni celular de la persona usuaria. El acceso a datos identificables a través del panel de administración se describe en la sección 5 y tiene una finalidad distinta: administrar la aplicación.

4. Consentimiento y uso de la ubicación

Al crear su cuenta y pulsar el botón de aceptación de este aviso, usted otorga su consentimiento expreso por medios electrónicos (art. 7 de la Ley). La aplicación solicita el permiso de ubicación del sistema Android (aproximada y precisa) y solo la consulta en primer plano, nunca en segundo plano. La ubicación se obtiene únicamente al registrar un domicilio y al registrar un residuo. Puede negar o retirar el permiso desde los ajustes de su teléfono; sin él, las funciones que dependen de la ubicación no estarán disponibles. Puede revocar su consentimiento en cualquier momento, sin efectos retroactivos, conforme al apartado 9.

5. Acceso a los datos

El equipo del proyecto, integrado por Mariana Patiño de la Cruz y Jonathan Abel Cruz Jiménez, puede consultar los datos que se describen en este aviso con las siguientes finalidades:

Ninguna otra persona accede a los datos. Ambos integrantes están sujetos a obligaciones de confidencialidad. Las personas usuarias son las únicas que pueden modificar sus propios datos desde la opción "Editar perfil" de la aplicación.

6. Proveedores y comunicación de datos

Sus datos se almacenan en Supabase, en servidores ubicados en Estados Unidos (región East US, Ohio). Supabase trata los datos por cuenta del responsable y no se considera una transferencia en los términos de la Ley.

Para convertir coordenadas en una dirección y mostrar mapas, la aplicación utiliza servicios de OpenStreetMap, a los que se envían coordenadas geográficas sin su nombre ni datos de contacto, y que por la naturaleza de la conexión pueden recibir la dirección IP del dispositivo. Al aceptar este aviso, usted acepta esta comunicación (art. 35 de la Ley). Si no la acepta, no debe usar la función de ubicación.

El envío de correos electrónicos de verificación se realiza desde una función segura en el servidor de Supabase, de modo que las credenciales del servicio de correo no están contenidas en la aplicación móvil.

Sus datos no se venden ni se usan con fines comerciales.

7. Medidas de seguridad

Las comunicaciones con el servidor se realizan por conexión cifrada (HTTPS) y las contraseñas se protegen con hash. La base de datos cuenta con control de acceso a nivel de fila (RLS) habilitado, lo que impide que una persona usuaria pueda consultar o modificar los datos de otra. Se mantienen medidas administrativas, técnicas y físicas contra daño, pérdida, alteración, destrucción o acceso no autorizado (art. 18 de la Ley). Si ocurre una vulneración que afecte de forma significativa sus derechos patrimoniales o morales, se le informará de inmediato (art. 19 de la Ley).

8. Rectificación desde la aplicación

Puede modificar en cualquier momento, desde su perfil, su nombre, apellidos, correo, teléfono, celular, ciudad, localidad, colonia, zona y coordenadas.

9. Derechos ARCO, revocación y limitación del uso

Puede acceder a sus datos, rectificarlos, solicitar su cancelación u oponerse a su tratamiento (arts. 21 a 26 de la Ley) mediante un correo a grutmiatec2026@gmail.com que incluya:

  1. Su nombre y un medio para recibir respuesta.
  2. Copia de una identificación oficial vigente.
  3. La descripción clara de los datos y del derecho que desea ejercer (para rectificación, las correcciones y los documentos que las sustenten).
  4. Cualquier dato que ayude a localizar su información, como el correo con el que se registró.

Responderemos en un máximo de 20 días hábiles y, si procede, la haremos efectiva en los 15 días hábiles siguientes. Ambos plazos pueden ampliarse una sola vez por un periodo igual (art. 31 de la Ley). El ejercicio de estos derechos es gratuito, salvo costos de reproducción o envío (art. 34 de la Ley). Por el mismo correo puede revocar su consentimiento o limitar el uso o divulgación de sus datos.

10. Eliminación de cuenta y conservación

Puede solicitar la eliminación de su cuenta desde la aplicación, en la opción "Eliminar cuenta" de su perfil. Al hacerlo, la aplicación le enviará un código de verificación de 6 dígitos a su correo electrónico registrado. Una vez que ingrese el código, su cuenta quedará eliminada y se cerrará su sesión.

Al eliminar su cuenta se borrarán de forma permanente su nombre, correo electrónico, teléfono, celular, contraseña e identificador de dispositivo. Sus registros de residuos se conservarán sin su nombre, correo, teléfono ni celular, junto con la ubicación donde se generaron, con la finalidad de medir la contaminación y elaborar estadísticas académicas.

Si más adelante desea volver a usar la aplicación, podrá registrarse de nuevo con el mismo correo electrónico. En ese caso, se creará una cuenta nueva sin vinculación con los registros de la cuenta anterior.

Sus datos se conservan mientras su cuenta esté activa y hasta la conclusión del proyecto de residencia y tesis. Al concluir, se eliminará la información de la base de datos y de sus respaldos, salvo obligación legal de conservarla (arts. 10 y 24 de la Ley).

11. Cambios al aviso

Cualquier modificación se publicará en esta misma página y se le notificará por la aplicación o por correo antes de que entre en vigor.

12. Autoridad

Si considera vulnerados sus derechos o no recibe respuesta, puede presentar una solicitud de protección de derechos ante la Secretaría Anticorrupción y Buen Gobierno, dentro de los quince días siguientes a la respuesta o al vencimiento del plazo para responder (art. 40 de la Ley).