Versión 1.0. Última actualización: [FECHA DE PUBLICACIÓN].
El presente Aviso de Privacidad describe cómo [RAZÓN SOCIAL COMPLETA], responsable de la plataforma MyBonds (en adelante, “MyBonds”, “nosotros” o el “Responsable”), obtiene, utiliza, conserva, protege, comparte y, cuando corresponda, elimina datos personales de las personas usuarias de su aplicación móvil, sitio web y servicios relacionados.
MyBonds está concebida como una herramienta de bienestar, reflexión personal, autoconocimiento emocional y comprensión de relaciones interpersonales. No es un servicio médico, psicológico, psiquiátrico, psicoterapéutico, de diagnóstico, tratamiento, intervención en crisis ni de emergencias.
El responsable del tratamiento de los datos personales es [RAZÓN SOCIAL COMPLETA], con domicilio en [DOMICILIO COMPLETO, CIUDAD, ESTADO, PAÍS]. Para asuntos de privacidad y protección de datos: [CORREO DE PRIVACIDAD]. Para soporte general: ayuda@mybonds.mx.
Este Aviso aplica a la información tratada mediante la app MyBonds, su sitio web, funcionalidades de inteligencia artificial, reportes, suscripciones, comunicaciones de soporte y servicios relacionados. Algunas funciones o países podrán contar con avisos complementarios cuando la ley local lo requiera.
Dependiendo de las funciones utilizadas, MyBonds podrá tratar las siguientes categorías:
Datos de identificación y cuenta: nombre o alias, correo electrónico, fecha o año de nacimiento, país, idioma, identificador interno y credenciales de acceso.
Datos de perfil y preferencias: configuración de la cuenta, preferencias de comunicación, vínculo o categoría relacional elegida y preferencias de uso.
Datos de uso y técnicos: dirección IP, tipo de dispositivo, sistema operativo, versión de app, idioma, identificadores de sesión, eventos de seguridad, registros técnicos y datos de diagnóstico de errores en la medida necesaria.
Datos de pago y suscripción: estado de suscripción, plan, moneda, identificadores de transacción y datos limitados recibidos de la tienda de aplicaciones o procesador de pagos. MyBonds procurará no almacenar datos completos de tarjetas cuando el pago sea gestionado por terceros.
Contenido proporcionado voluntariamente: respuestas a cuestionarios, notas, diario emocional, acontecimientos, reflexiones, comentarios y otra información que la persona decida registrar.
Resultados derivados: puntuaciones, tendencias, resúmenes, posibles patrones, clasificaciones orientativas y reportes generados a partir de los datos ingresados.
Datos de soporte: comunicaciones con el equipo de soporte, solicitudes de privacidad, reportes de errores y documentación necesaria para verificar identidad cuando proceda.
Por la naturaleza de MyBonds, algunos contenidos introducidos voluntariamente podrían revelar información perteneciente a la esfera más íntima de la persona y, dependiendo de la jurisdicción, ser considerados datos personales sensibles o de categoría especial. Esto puede incluir información relacionada con estado emocional o de salud, vida familiar, creencias, sexualidad, experiencias de violencia, relaciones personales u otros aspectos íntimos.
MyBonds únicamente deberá tratar datos sensibles cuando exista una finalidad legítima, concreta y necesaria para prestar la funcionalidad solicitada y cuando se cuente con la base jurídica y, cuando resulte exigible, el consentimiento expreso correspondiente. El usuario no debe incluir datos sensibles de terceros cuando no sean necesarios.
Cuando sea legalmente requerido, la app deberá solicitar una manifestación expresa e inequívoca del usuario antes de tratar datos sensibles. Esta aceptación no deberá venir preseleccionada ni quedar oculta dentro de la aceptación general de los Términos.
Los datos podrán tratarse para las siguientes finalidades necesarias para prestar MyBonds:
Crear, autenticar, mantener y proteger la cuenta.
Permitir el registro de experiencias, emociones, respuestas, notas y reflexiones.
Generar índices, puntuaciones, tendencias, resúmenes y posibles patrones con finalidad de reflexión y autoconocimiento.
Operar funciones de inteligencia artificial o sistemas automatizados solicitados por el usuario.
Generar reportes y permitir que el usuario los consulte, exporte o comparta cuando la función lo permita.
Guardar preferencias y mantener continuidad entre sesiones.
Administrar planes, suscripciones, pagos, renovaciones y cancelaciones.
Prevenir abuso, fraude, accesos no autorizados y amenazas de seguridad.
Atender solicitudes de soporte y privacidad.
Cumplir obligaciones legales, requerimientos válidos de autoridad y defender derechos legales.
Sólo cuando exista una base jurídica válida y, cuando sea necesario, consentimiento separado, MyBonds podrá utilizar datos para comunicaciones promocionales, encuestas, medición no esencial, personalización comercial u otras finalidades opcionales. La negativa o revocación de estas finalidades no deberá impedir el acceso a funcionalidades esenciales pagadas o contratadas, salvo cuando sean técnicamente inseparables y legalmente permitido.
MyBonds puede utilizar sistemas de inteligencia artificial para organizar información, resumir registros, formular preguntas, identificar tendencias o posibles patrones y generar reflexiones orientativas. Los sistemas automatizados pueden equivocarse, omitir contexto o generar resultados incompletos.
MyBonds no utilizará exclusivamente estos sistemas para adoptar decisiones que produzcan efectos jurídicos o efectos de importancia similar sobre el usuario cuando la ley aplicable lo prohíba o restrinja. Los resultados de IA no son diagnósticos médicos o psicológicos ni determinaciones objetivas sobre otras personas.
La información personal identificable no deberá utilizarse para entrenar modelos generales de inteligencia artificial de terceros salvo que exista una base jurídica válida, se informe de forma transparente y se obtenga consentimiento específico cuando corresponda. La configuración preferida de proveedores será aquella que no utilice el contenido de MyBonds para entrenamiento general.
El usuario puede registrar experiencias relativas a pareja, familiares, amistades, compañeros u otras personas. Se recomienda utilizar alias, iniciales o categorías y evitar datos que permitan identificar directamente a terceros. El usuario no deberá utilizar MyBonds para crear expedientes clandestinos, vigilar, acosar, difamar o perjudicar a terceros.
La versión inicial de MyBonds se recomienda para personas de 18 años o más. Si posteriormente MyBonds habilita el servicio a menores, se implementará un régimen específico por jurisdicción que podrá incluir verificación o estimación de edad, consentimiento parental verificable, privacidad elevada por defecto, minimización reforzada, restricciones de perfilamiento y comunicaciones adaptadas a la edad.
La mera disponibilidad técnica de la app no implica autorización para que menores la utilicen en países donde se requieran medidas adicionales. Si MyBonds detecta que recopiló información de una persona menor sin la autorización exigible, podrá bloquear o eliminar la cuenta y sus datos conforme a la ley.
MyBonds podrá utilizar proveedores de servicios para infraestructura, alojamiento, almacenamiento, bases de datos, inteligencia artificial, autenticación, correo electrónico, mensajería, analítica, prevención de fraude, procesamiento de pagos, soporte y seguridad. Estos proveedores sólo deberán tratar la información conforme a las instrucciones y contratos aplicables, salvo cuando actúen como responsables independientes.
Cuando exista una transferencia internacional de datos, MyBonds implementará los mecanismos exigidos por la jurisdicción aplicable y evaluará, cuando corresponda, las garantías del receptor y el país de destino.
MyBonds no deberá vender datos personales ni compartir el contenido íntimo o emocional de los usuarios para publicidad conductual de terceros. Si en el futuro se implementa publicidad o una actividad que legalmente sea considerada “venta”, “compartir” o publicidad dirigida, deberá existir un aviso específico, controles de exclusión y demás mecanismos exigidos por la jurisdicción correspondiente antes de activar dicha práctica.
El sitio web y la app pueden utilizar cookies, SDK, almacenamiento local u otras tecnologías estrictamente necesarias para autenticación, seguridad, preferencias y funcionamiento. Las tecnologías analíticas, publicitarias o no esenciales estarán sujetas a las opciones y consentimientos que exija la legislación aplicable. La Política de Cookies deberá identificar categorías, proveedores y duración cuando corresponda.
MyBonds conservará los datos únicamente durante el tiempo necesario para prestar el servicio, cumplir las finalidades informadas, atender obligaciones legales, resolver disputas y proteger derechos. Cuando la información deje de ser necesaria, deberá suprimirse o anonimizarse, sujeto a periodos de bloqueo o conservación legal.
MyBonds implementará una tabla de retención por categoría de dato. No se recomienda adoptar plazos indefinidos para el contenido emocional. Los backups deberán contar con ciclos de expiración documentados y el contenido borrado no deberá restaurarse al sistema activo salvo por recuperación técnica justificada.
MyBonds implementará medidas administrativas, técnicas y organizativas razonables y proporcionales al riesgo, incluyendo controles de acceso, autenticación, cifrado en tránsito, protección de secretos, registros de seguridad, respaldo, gestión de vulnerabilidades y respuesta a incidentes. Los accesos administrativos deberán limitarse al personal que los necesite.
Ningún servicio conectado a Internet puede garantizar seguridad absoluta. Si ocurre una vulneración que deba notificarse conforme a la ley aplicable, MyBonds realizará las comunicaciones y acciones exigidas.
Dependiendo de la legislación aplicable, el usuario podrá tener derechos de acceso, rectificación, cancelación o supresión, oposición, revocación del consentimiento, limitación del uso o divulgación, portabilidad y otros derechos. En México, estos incluyen los derechos ARCO.
Las solicitudes podrán enviarse a [CORREO DE PRIVACIDAD] o mediante [URL/FORMULARIO DE PRIVACIDAD]. MyBonds podrá solicitar información razonable para verificar identidad y proteger la cuenta antes de atender una solicitud.
Para México, el Responsable comunicará la determinación de una solicitud ARCO dentro de los plazos legalmente aplicables y, de resultar procedente, la hará efectiva dentro del plazo correspondiente. Cuando opere en otros países, se aplicarán los plazos locales obligatorios.
Cuando el tratamiento dependa del consentimiento, el usuario podrá revocarlo conforme a la ley, sin afectar la licitud del tratamiento previo a la revocación. Determinadas revocaciones pueden impedir que MyBonds continúe prestando una función que necesariamente requiera esos datos. El usuario podrá limitar comunicaciones promocionales desde los mecanismos proporcionados en cada mensaje o desde sus preferencias.
El usuario podrá contactar a MyBonds para cualquier duda o reclamación relacionada con privacidad. También podrá acudir a la autoridad competente de su jurisdicción cuando tenga derecho a ello. MyBonds no limitará derechos regulatorios irrenunciables mediante estos documentos.
MyBonds podrá actualizar este Aviso para reflejar cambios legales, tecnológicos o funcionales. Las modificaciones materiales se comunicarán por medios razonables. Si una nueva finalidad requiere consentimiento adicional, éste se solicitará antes de iniciar el tratamiento correspondiente.
Responsable: [RAZÓN SOCIAL COMPLETA]
Marca: MyBonds
Domicilio: [DOMICILIO COMPLETO, CIUDAD, ESTADO, PAÍS]
Correo de privacidad: [CORREO DE PRIVACIDAD]
Correo de soporte: ayuda@mybonds.mx
Sitio web: [URL]
El tratamiento y las funciones de MyBonds se acompañan de aceptaciones separadas en la medida exigida por la ley. Como mínimo:
Obligatorio: “He leído y acepto los Términos y Condiciones de MyBonds.”
Obligatorio para uso de datos sensibles cuando aplique: “Consiento expresamente el tratamiento de la información sensible que decida registrar para las finalidades descritas en el Aviso de Privacidad.”
Opcional: “Acepto recibir comunicaciones promocionales de MyBonds.”
Cuando corresponda: consentimiento específico para transferencias o funciones adicionales que legalmente lo requieran.