Aviso de privacidad integral

1. Quién es responsable de tus datos

C Minds, registrada bajo las leyes de los Estados Unidos Mexicanos, es la responsable del tratamiento de tus datos personales en Océanos Vitales y está sujeta a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

Para cualquier consulta sobre privacidad o protección de datos, escribe a info@cminds.co.

2. Qué datos tratamos

• Tu cuenta: nombre, correo electrónico y contraseña. La contraseña se guarda transformada con un método que no permite leerla. Si entras con Google, recibimos tu nombre, tu correo y el identificador de tu cuenta de Google.
• Tu perfil: tu comunidad u organización, tus actividades relacionadas con el mar (por ejemplo, pesca, buceo, turismo, cultivo o conservación), lo que te interesa proteger y la información que tienes disponible.
• Zonas y ubicaciones: los límites de las zonas que dibujas o subes y la ubicación de tus fotografías.
• Tus aportaciones: textos y conocimiento de tu comunidad, documentos y archivos que subes (por ejemplo, actas, cartas o bitácoras), respuestas al cuestionario de manejo, notas y decisiones sobre las evidencias.
• Fotografías: las fotos que subes y sus datos (fecha, ubicación y cámara cuando el archivo los trae, autoría, descripción y licencia). Pueden mostrar a personas reconocibles, incluidas niñas, niños y adolescentes. Por eso te pedimos confirmar que tienes su consentimiento y, si son menores de edad, el de su madre, padre o tutor.
• Colaboración: el correo de las personas que invitas, el nombre con el que te ve tu equipo, el nombre que aceptas que aparezca en el documento, tu rol y la actividad de cada zona (quién hizo qué y cuándo).
• Revisión independiente: si revisas una versión, tus observaciones, tu dictamen, tu declaración de no tener conflicto de interés y si aceptas aparecer con tu nombre (y con qué nombre) o de forma anónima.
• Validación comunitaria: lo que el equipo registra de una asamblea, reunión o taller: fecha, lugar, cuántas personas participaron (en total y por grupo, por ejemplo pescadores o mujeres), los acuerdos, el resultado, cuántas cartas de aceptación se reunieron y los documentos que se adjunten, como el acta. Se registra con números, no con la lista de nombres.
• Datos técnicos: tu dirección IP y la fecha y hora de tus accesos. Para limitar los intentos de acceso y dejar constancia de tu aceptación, la IP se guarda transformada (con una función HMAC), no tal cual. Los registros técnicos del servidor pueden incluir tu dirección IP.
• Constancia de aceptación: la versión de este aviso y de los términos de uso que aceptaste, y la fecha.

Lo que no guardamos. Si usas «Usar mi ubicación», tu posición solo sirve para mover el mapa y no se guarda. Lo que escribes en «Buscar un lugar» se busca dentro de la plataforma y no se envía a otros servicios.

Datos sensibles. No te pedimos datos personales sensibles. Al compartir el conocimiento de tu comunidad podrías incluir alguno (por ejemplo, la pertenencia a un pueblo indígena, o datos de salud o de creencias). Comparte solo lo necesario y, si son de otras personas, solo con su permiso.

3. Para qué usamos tus datos

Usamos tus datos para lo que es necesario para el servicio:

1. Crear y administrar tu cuenta, verificar tu correo, dejarte entrar y ayudarte a recuperar tu contraseña.
2. Preparar con tu equipo la propuesta de protección de tu zona: delimitarla, reunir información, revisar evidencias y preparar los documentos base en PDF, Word o Google Docs.
3. Redactar borradores del texto de esos documentos y buscar información pública sobre la zona con servicios de inteligencia artificial (ver la sección 5 y la página Uso de inteligencia artificial).
4. Hacer posible el trabajo en equipo: enviar invitaciones, aplicar los permisos de cada rol, mostrar la actividad de la zona, registrar la revisión independiente y la validación comunitaria.
5. Enviarte los correos del servicio: verificación, invitaciones y recuperación de contraseña.
6. Proteger la plataforma y a quienes la usan: limitar intentos de acceso, prevenir abusos y atender incidentes.
7. Responder tus preguntas y tus solicitudes sobre tus datos.

Hoy no usamos tus datos para otras finalidades: no enviamos publicidad, no vendemos tus datos y no hacemos perfiles comerciales. Si algún día quisiéramos usarlos para algo más, te lo pediremos antes y podrás negarte.

4. Base legal para tratar tus datos

Tratamos tus datos con base en:

• tu consentimiento informado, que das al aceptar este aviso;
• la necesidad de tratarlos para prestarte el servicio que pides;
• el interés legítimo de proteger la plataforma y a quienes la usan;
• las obligaciones que nos imponga la ley.

Como estándar mínimo, aplicamos el marco más protector entre los regímenes de protección de datos vigentes en los países donde opera la plataforma.

5. Servicios que reciben datos

Para funcionar, Océanos Vitales usa servicios de otras empresas que tratan datos por nuestra cuenta, solo para lo que se indica. Todos están fuera de México.

No enviamos tu contraseña ni tu correo electrónico a los servicios de inteligencia artificial, y no usamos tus datos para entrenar modelos de inteligencia artificial.

No compartimos tus datos con otras personas u organizaciones sin tu consentimiento, salvo cuando una ley o una orden de autoridad competente nos obligue.

6. El mapa y tu ubicación

Cuando ves el mapa de la plataforma, tu navegador pide las imágenes del fondo directamente a EOX (imagen satelital) o a OpenStreetMap (mapa de calles). Como en cualquier página web, esos servicios reciben tu dirección IP y la zona del mapa que estás viendo, y las tratan según sus propias políticas. La línea de costa de respaldo la sirve la propia plataforma.

Si usas «Usar mi ubicación», tu navegador te pide permiso y la plataforma usa tu posición solo para centrar el mapa: no la guardamos. Al centrarse, el mapa pide a EOX u OpenStreetMap las imágenes de ese lugar.

7. Quién ve lo que aportas

• Tu zona solo la ven tú y las personas que invites, según su rol:
  • Organizador de propuesta: puedes administrar la zona y su equipo: invitar, cambiar roles, quitar personas y archivarla, además de editar y comentar el documento.
  • Miembro · Editor: puedes editar la zona y el cuestionario, aportar, revisar evidencias, investigar y preparar versiones del documento.
  • Miembro · Comentador: puedes aportar conocimiento, fotos, documentos y cartas, responder el cuestionario de manejo y registrar asambleas, reuniones y cartas de aceptación.
  • Revisor científico: puedes leer el expediente y los documentos, proponer evidencias, dejar notas y hacer la revisión independiente de una versión; no decides qué evidencia entra y puedes sugerir cambios al texto.
  • Miembro · Lector: puedes ver la propuesta, el expediente y los documentos, y descargar el PDF y el Word.
• Todo el equipo, salvo «Solo lectura», ve la actividad de la zona. El correo de cada integrante solo lo ve la persona propietaria; el resto del equipo ve el nombre con el que aparece cada quien.
• Quien decide qué evidencias entran nunca aparece con su nombre en el documento. Una revisión independiente aparece como «Revisado por…» solo si quien revisa lo autoriza; si no, el documento dice «Revisión anónima».
• La validación comunitaria entra en el documento como una tabla solo con números: sin nombres ni firmas. El acta y las cartas que se adjunten quedan en el expediente de la zona, visibles para su equipo.
• Los documentos incluyen la información de la zona, las aportaciones de la comunidad, las fotos completas del anexo (con su autoría y, en el pie, su ubicación) y los créditos que se indiquen en la plataforma.
• Lo que el equipo descargue, entregue a una autoridad o comparta fuera de la plataforma ya no depende de nosotros. Por ejemplo, un documento entregado a la autoridad puede hacerse público durante una consulta.
• Si sales de un equipo, lo que aportaste se queda en el expediente de la zona. Puedes pedirnos que lo retiremos o que quitemos tu nombre.

8. Conocimiento de las comunidades y pueblos indígenas

Reconocemos la soberanía de datos y la especial sensibilidad de la información de las comunidades locales y los pueblos indígenas. Por eso:

• El conocimiento, los datos ecológicos, territoriales y culturales que aporta una comunidad le pertenecen a esa comunidad. C Minds no reclama propiedad, derechos de uso ni licencias sobre ellos más allá de lo necesario para prestar el servicio descrito en este aviso.
• No los usamos para entrenar modelos de inteligencia artificial ni los compartimos con terceros fuera de los fines descritos aquí.
• Quien aporta información en nombre de una comunidad o pueblo indígena confirma que cuenta con su autorización para compartirla.
• Reconocemos el consentimiento libre, previo e informado como principio fundamental cuando corresponda.

9. Conservación y seguridad de tus datos

Tus datos y archivos se guardan en un servidor de Google Cloud en Estados Unidos (región us-east1), junto con sus copias de seguridad. Aplicamos medidas de seguridad administrativas, técnicas y organizacionales razonables para protegerlos contra el acceso no autorizado, la alteración, la divulgación indebida, la pérdida o la destrucción. Entre otras: conexiones cifradas, contraseñas transformadas, límites de intentos de acceso y permisos por rol.

Conservamos tus datos mientras tengas tu cuenta y los necesites para tus propuestas. Si pides borrar tu cuenta, borraremos tus datos o les quitaremos lo que te identifica, salvo lo que una ley nos obligue a conservar. Lo que aportaste a una zona se queda en su expediente, como explica la sección 7, salvo que pidas retirarlo o quitar tu nombre.

10. Tus derechos y cómo ejercerlos

Tienes derecho a acceder a tus datos, rectificarlos si son inexactos o están desactualizados, cancelarlos y oponerte a su uso (derechos ARCO). También puedes revocar tu consentimiento, pedir que limitemos el uso o la difusión de tus datos y retirar tus aportaciones o tu nombre de una zona.

Para hacerlo, escribe a info@cminds.co desde el correo de tu cuenta e incluye:

• tu nombre y el correo de tu cuenta;
• qué derecho quieres ejercer y sobre qué datos;
• una identificación oficial, o el documento que acredite que representas a la persona titular si escribes en su nombre.

Atenderemos tu solicitud sin costo, en el plazo que marca la ley y, si procede, haremos el cambio. Hoy la plataforma no tiene un botón para descargar tus datos ni para borrar tu cuenta: mientras no exista, pídelo por correo. Tu nombre y tu perfil los puedes corregir en «Mi perfil», y tus fotos y notas las puedes borrar en la plataforma.

Si revocas tu consentimiento, ya no podrás usar la plataforma, porque sin estos datos no funciona. Si consideras que no atendimos tu solicitud, puedes acudir a la autoridad de protección de datos personales que corresponda.

11. Cookies y almacenamiento en tu dispositivo

Usamos una sola cookie, vo-session, que mantiene abierta tu sesión. Es necesaria para entrar, dura hasta 72 horas y se borra al salir. No usamos cookies de publicidad ni de analítica.

Además, tu navegador guarda en tu dispositivo borradores y preferencias para que no pierdas tu avance si te quedas sin conexión. Puedes borrarlos desde la configuración del navegador.

Si el acceso con Google está activo, la página de acceso carga un componente de Google, que puede usar sus propias cookies.

12. Cambios a este aviso

Podemos actualizar este aviso para reflejar cambios legales, operativos o tecnológicos. Si lo cambiamos, publicaremos aquí la versión nueva con su fecha y te pediremos aceptarla la siguiente vez que entres.

13. Tu consentimiento

Al marcar «Leí y acepto el aviso de privacidad y los términos de uso» al crear tu cuenta, o al aceptarlos la primera vez que entras con Google, aceptas el tratamiento descrito en este aviso, incluidas las imágenes de personas que subas con su consentimiento y el envío de datos a los servicios de la sección 5, fuera de México. Guardamos qué versión aceptaste y cuándo.

Lee también los términos de uso y cómo usamos la inteligencia artificial.

14. Contacto

Para cualquier consulta sobre privacidad, protección de datos o el ejercicio de tus derechos:

Océanos Vitales · C Minds
Correo: info@cminds.co
Sitio web: www.cminds.co