Cómo cuidamos tus datos

Quién es el responsable

Aguanta es un proyecto operado desde Hermosillo, Sonora. El responsable del tratamiento de tus datos personales es Aguanta. Para cualquier duda escríbenos a [email protected].

Qué datos recabamos

Dependiendo de cómo uses Aguanta, recabamos:

• Si eres negocio: nombre del negocio, nombre de quien lo opera, número de WhatsApp para contactarte, y opcionalmente correo electrónico y cómo te enteraste de nosotros.
• Si eres vecino o pasaportista: un nombre público a tu elección (opcional) y un número de WhatsApp. Puedes, si quieres, marcar qué categorías te interesan.
• De forma automática: tu dirección IP, el user-agent de tu navegador y cookies técnicas estrictamente necesarias para que el sitio funcione (no usamos cookies publicitarias).

Para qué los usamos

Finalidades primarias (sin ellas no podemos darte el servicio):

• Notificarte por WhatsApp cuando Aguanta abra al público.
• Crear tu perfil de negocio o tu pasaporte cuando decidamos abrir.
• Atender las solicitudes de derechos ARCO.
• Prevenir abuso y mantener segura la plataforma.

Finalidades secundarias (puedes oponerte y seguir usando Aguanta):

• Analíticos agregados para entender qué funciona y qué no.
• Comunicaciones puntuales sobre novedades del producto.

Qué compartimos con terceros

Usamos proveedores de infraestructura que procesan tus datos por nuestra cuenta. Nunca vendemos tu información.

• Laravel Cloud: base de datos y hosting. Tus datos viven aquí.
• Cloudflare: seguridad de red y protección contra bots. Recibe tu IP anonimizada.
• Sentry: registro de errores técnicos con PII enmascarada.
• Meta (WhatsApp Business API): cuando te escribamos por WhatsApp.
• Telegram: notificamos internamente al founder cuando te sumas; el mensaje interno incluye tu nombre, negocio y WhatsApp.

Proveedores de IA como OpenAI, Anthropic y fal.ai reciben solo el contenido público de negocios (nombre, descripción, fotos aprobadas). Nunca reciben teléfonos, emails ni datos personales del dueño.

Qué es público y qué no

Solo lo que un negocio publica explícitamente es público: nombre del negocio, dirección, fotos aprobadas, horarios, sitio web y teléfono del negocio (no del dueño). Tu WhatsApp personal nunca se muestra a otros usuarios.

El histórico de pasaportes (qué lugares has estampado) es visible solo para ti. Lo que aportes sobre un negocio (p.ej. que tiene wifi) aparece como dato agregado, nunca atribuido a tu nombre.

Cuánto tiempo los guardamos

Guardamos tus datos solo mientras hacen falta para las finalidades de arriba. La tabla completa de plazos (eventos de auth 12 meses, waitlist 18 meses sin alta, reportes 24 meses, etc.) vive versionada en config/retention.php. Al cumplirse el plazo, purgamos automáticamente.

Tus derechos ARCO

En México tienes derecho a Acceder, Rectificar, Cancelar tus datos u Oponerte a algún uso específico. Para ejercer cualquiera escríbenos a [email protected] con: tu nombre, WhatsApp registrado, y qué derecho quieres ejercer. Tenemos 20 días hábiles para responderte por LFPDPPP.

Si consideras que no tratamos tus datos correctamente puedes acudir al INAI (home.inai.org.mx).

Cambios a este aviso

Cuando cambiemos el aviso publicamos la nueva versión aquí con su fecha y te pediremos aceptar de nuevo la próxima vez que entres si ya tienes cuenta.