Información legal

Aviso integral de privacidad

Responsable

XiloPass es el responsable público del tratamiento y un proyecto independiente de difusión cultural, turística y participación ciudadana en Jilotepec de Molina Enríquez, publicado y operado por el desarrollador identificado en su ficha oficial de Google Play.

Los canales habilitados para ejercer derechos, solicitar eliminación o recibir comunicaciones relacionadas con privacidad son este sitio oficial y xilopass@gmail.com.

Datos utilizados

Finalidades

Los datos se utilizan para autenticar cuentas, guardar el pasaporte digital, validar visitas, mostrar mapas y cercanía, gestionar calificaciones, comunidad, reportes, juegos, recompensas, seguridad y funcionamiento.

XiloPass también puede generar estadísticas de visitas, temporadas, categorías, calificaciones y reportes. Los resultados compartidos con autoridades, cámaras de comercio, prestadores de servicios o colaboradores serán agregados o previamente disociados y no incluirán alias, correo, UID ni otros identificadores. Los reportes originales no se consideran anónimos mientras estén vinculados con una cuenta.

Ubicación

La ubicación se utiliza únicamente mientras la función correspondiente está activa. XiloPass no solicita ubicación en segundo plano. Las coordenadas de un reporte se almacenan sólo cuando el usuario decide enviarlo.

Cámara y fotografías

La cámara se utiliza para leer códigos QR y capturar fotografías de visita. La fotografía se crea temporalmente en la caché privada para que el usuario pueda compartirla voluntariamente mediante otra aplicación. XiloPass no la sube a Firebase, no la publica en la comunidad y no la conserva como parte del perfil.

La bitácora comunitaria muestra únicamente la imagen o sello oficial del lugar incluido en XiloPass. Nunca muestra la fotografía tomada por el usuario. Al compartir mediante una red social u otra aplicación, también se aplican los términos y políticas de ese servicio.

Proveedores tecnológicos

XiloPass no vende ni alquila datos personales. Utiliza Firebase Authentication, Realtime Database, Analytics, App Check, Google Play Integrity, Google Maps, Google Play Services Location, Google Mobile Ads y Google Code Scanner para operar, proteger y financiar la aplicación. Estos proveedores pueden procesar información conforme a sus propias políticas y como prestadores tecnológicos.

Conservación

La cuenta y sus datos se conservan mientras se utilice XiloPass. Una cuenta que permanezca inactiva durante 24 meses podrá eliminarse, previa notificación al correo registrado cuando sea razonablemente posible.

A petición del usuario se eliminarán la cuenta, perfil, correo, alias, progreso, sellos, tickets, logros, opiniones, calificaciones, publicaciones y reportes vinculables. Las estadísticas previamente agregadas o disociadas podrán conservarse porque ya no permiten identificar a la persona. Sólo se conservarán temporalmente datos cuando exista una obligación legal, de seguridad o prevención de fraude.

Derechos ARCO

Para solicitar acceso, rectificación, cancelación u oposición, revocar el consentimiento o limitar el uso de datos, escribe a xilopass@gmail.com con el asunto Derechos ARCO.

Incluye nombre o alias, correo asociado, derecho que deseas ejercer, descripción de los datos y un medio razonable para verificar tu identidad. XiloPass responderá en un máximo de 20 días hábiles y, si procede, hará efectiva la solicitud dentro de los 15 días hábiles siguientes, salvo ampliación justificada permitida por la ley.

Eliminación de cuenta

Puedes consultar el procedimiento y solicitar la eliminación definitiva en Eliminar mi cuenta de XiloPass. También puedes escribir desde el correo asociado a tu cuenta. La eliminación incluye el contenido relacionado con ese usuario y no puede deshacerse.

Seguridad y cambios

XiloPass utiliza conexiones cifradas, autenticación, reglas de acceso y controles de integridad. Ningún sistema conectado a internet es absolutamente infalible. Los cambios importantes a este aviso se comunicarán dentro de la app, en este sitio o mediante el correo registrado, según corresponda.