Ángel Voluntario
Aviso de privacidad de Ángel Voluntario
Responsable y alcance
Ángel Voluntario (com.totecxlabs.voluntariado) es una aplicación de TotecxLabs para relacionar personas voluntarias con oportunidades de empresas y asociaciones. El responsable es Osvaldo Xipe Delgado Dominguez, persona física que opera TotecxLabs, con domicilio en Calle Ejidal, El Tunal, Apaseo el Grande, Guanajuato, México, C.P. 38175. El canal de privacidad y eliminación es legal@totecxlabs.com.mx; para incidencias técnicas, desarrollo@totecxlabs.com.mx. Como alternativa de contacto puedes utilizar contacto@totecxlabs.com.mx.
Este aviso corresponde a la edición conectada con Firebase. La beta identificada como com.totecxlabs.voluntariado.beta trabaja con datos locales y ejemplos; no acredita registros, postulaciones, horas ni servicios reales de organizaciones. No utilices los ejemplos de la beta como evidencia de una participación efectiva.
Qué información se utiliza y para qué
| Categoría | Información | Finalidad |
|---|---|---|
| Cuenta | Correo, identificador de usuario y credenciales gestionadas por Firebase Authentication | Crear la cuenta, iniciar sesión y recuperar el acceso. |
| Perfil voluntario | Nombre, fecha de nacimiento, edad calculada, género declarado y habilidades | Identificar tu perfil, comprobar participación adulta y relacionar tus habilidades con oportunidades. El género forma parte del perfil actual; no se usa en el algoritmo de coincidencias revisado. |
| Ubicación y preferencias | Coordenadas obtenidas con el permiso de ubicación aproximada y radio de búsqueda de 1 a 50 km | Calcular cercanía y filtrar oportunidades. No se solicita ubicación en segundo plano ni se crea un historial continuo de recorridos. |
| Empresas | Razón social, RFC, dirección fiscal, contacto y teléfono cuando se aporten, forma de apoyo, requisitos y periodicidad | Registrar la entidad y su propuesta de colaboración. |
| Asociaciones | Nombre, RFC o declaración de no disponer de él, ubicaciones, necesidades, experiencia y condiciones de participación, transporte y documentación aportada mediante la función disponible | Tramitar el registro de la asociación y describir sus actividades. |
| Oportunidades y postulaciones | Entidad, título, descripción, habilidades, ubicación de la actividad, estado e identificadores de oportunidad y persona postulante | Mostrar actividades y registrar la intención de participar. |
| Reportes y bloqueos | Usuario que reporta, oportunidad, motivo, fecha, estado de revisión y entidades bloqueadas | Recibir avisos de contenido o conductas inadecuadas y ocultar oportunidades de entidades que bloquees. |
| Eliminación y atención | Identificador de cuenta, correo, fecha y estado de solicitud; mensajes enviados a soporte | Verificar la titularidad, atender solicitudes y gestionar la baja. |
| Operación técnica | Datos técnicos tratados por los proveedores, como dirección IP e información del cliente durante autenticación | Mantener el servicio de acceso y prevenir abuso. |
Las direcciones de organizaciones se geocodidican para obtener coordenadas; su precisión puede ser mayor que la de la ubicación aproximada del teléfono. No confundas ambas categorías.
Datos sensibles y minimización
No se exige proporcionar expedientes médicos, datos bancarios, identificaciones oficiales ni información sobre creencias o vida sexual para el registro de voluntariado. No incluyas esos datos en descripciones públicas, reportes o documentos si no son necesarios. Un acta u otro archivo institucional puede contener datos personales de representantes o terceros: entrega solamente información pertinente y evita adjuntar material excedente.
La aplicación actual solicita fecha de nacimiento y género en el perfil. No se presenta ninguno de estos campos como opcional mientras el formulario los requiera. Si se cambia el formulario, se actualizará este aviso. La ubicación es necesaria para el flujo de coincidencias implementado: si deniegas o revocas el permiso, ese flujo puede no completarse.
Quién puede recibir o consultar información
La edición conectada utiliza Google Firebase Authentication y Cloud Firestore. La función de documentos utiliza Cloud Storage for Firebase cuando el servicio está habilitado. Los proveedores actúan como infraestructura de acceso, almacenamiento y operación; el tratamiento puede realizarse fuera de México conforme a su configuración y condiciones. Consulta Privacidad y seguridad de Firebase.
Los datos de entidades, sus oportunidades y la ubicación de las actividades que se publiquen se muestran a usuarios autenticados para facilitar la participación. El perfil personal completo del voluntario no se publica como un directorio abierto en el flujo revisado. Postularse registra tu identificador y la oportunidad; no supone por sí solo que una organización pueda consultar todos tus datos ni que haya aceptado tu participación. Cualquier ampliación de acceso a postulantes debe informarse al habilitarla.
La administración autorizada podrá tratar los datos necesarios para tramitar registros y solicitudes. No se deben publicar actas completas ni datos privados de representantes como parte de una oportunidad. TotecxLabs no incorpora venta de datos, publicidad personalizada ni analítica de marketing en esta versión. No se envían perfiles o reportes a servicios externos de IA para generar respuestas en la implementación descrita.
Los cursos se abren mediante enlaces externos. Sus sitios pueden aplicar políticas propias y tratar datos del navegador; sus formularios no forman parte del registro de Ángel Voluntario.
Protección y almacenamiento local
Firebase proporciona la infraestructura de los datos remotos. No se afirma que todos los datos tengan cifrado de extremo a extremo. La aplicación conserva un perfil y un catálogo de asociaciones en almacenamiento privado local para consultar información cuando falle la conexión; la base Room de la edición conectada no incorpora cifrado adicional propio. La protección del teléfono y de la cuenta sigue siendo relevante.
La aplicación no incluye anuncios ni Google Analytics en la versión revisada. Revocar ubicación desde Android detiene el acceso futuro a ese permiso; no elimina automáticamente las coordenadas ya guardadas. Cerrar sesión o desinstalar tampoco elimina por sí mismo la cuenta remota.
Conservación y eliminación
La cuenta y sus datos asociados permanecen mientras se mantenga el registro, hasta tramitar su eliminación. La solicitud de baja comprende la cuenta de autenticación, perfil, registros de entidad propios, oportunidades propias, postulaciones propias, documentos de asociación asociados y los reportes y bloqueos vinculados a la cuenta. El alcance debe verificarse durante la atención de la solicitud; no se equipara una solicitud recibida con una eliminación terminada.
El procedimiento está explicado en Eliminar cuenta de Ángel Voluntario. No existe una promesa de eliminación instantánea. La confirmación debe indicar lo eliminado y cualquier excepción concreta. Si existe una obligación legal que impida retirar un dato, se informarán su fundamento, información afectada y periodo aplicable; no se conserva indiscriminadamente toda la cuenta por razones genéricas de seguridad.
Google indica que Authentication conserva IP registradas durante algunas semanas y que, tras solicitarse la eliminación de un usuario, otros datos de autenticación se retiran de sus sistemas activos y copias dentro de 180 días. Ese periodo del proveedor no es un plazo para que TotecxLabs comience a atender tu solicitud y no describe automáticamente la retención de Firestore o Storage.
Las copias locales de esta u otras instalaciones, los correos que tú conserves y la información que hayas compartido fuera de la app requieren tratamiento independiente. La baja remota debe acompañarse de limpieza local; no se promete un borrado a distancia de todos los teléfonos sin comprobarlo.
Derechos, consentimiento y contacto
Para solicitar acceso, rectificación, cancelación, oposición, revocar un consentimiento o limitar el uso de datos, escribe a legal@totecxlabs.com.mx con el asunto «Privacidad — Ángel Voluntario». Indica el correo de tu cuenta, la solicitud y un medio de respuesta. La verificación será proporcional; no envíes tu contraseña ni documentos oficiales en el primer mensaje. Si actúas por otra persona, se verificará la representación.
En solicitudes ARCO, la ley mexicana establece hasta 20 días hábiles para comunicar la determinación y, cuando proceda, 15 días hábiles posteriores para hacerla efectiva, con las extensiones legalmente previstas. Estos plazos no sustituyen un procedimiento operativo ni certifican que una función automática esté desplegada. Se debe informar cualquier impedimento o extensión aplicable.
La aceptación de los términos de participación no constituye una autorización ilimitada para tratar datos sensibles, hacer publicidad o entregar tu perfil a cualquier tercero. Si cambian las finalidades o se requiere un consentimiento específico, se solicitará de forma separada.
Personas menores de edad y cambios
El flujo actual de participación está dimitado a personas de 18 años o más. No se ofrecen excepciones de tutoría o registro de menores mientras no estén implementadas y revisadas. Si detectas datos de una persona menor, comunícalo`al canal de privacidad sin difundirlos.
Este aviso se publicará en totecxlabs.com.mx/privacidad-voluntario.html. Los cambios mostrarán una nueva fecha y versión. Un tratamiento materialmente distinto debe comunicarse antes de aplicarse y no se justifica únicamente mediante una modificación silenciosa de esta página.