DOCUMENTO LEGAL

Aviso de Privacidad Integral

Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento

I. Identidad y domicilio del responsable

Padres en Pie (en lo sucesivo, "la Plataforma", "nosotros" o "el Responsable"), con domicilio para efectos del presente aviso en:

Ciudad de México, México
Correo electrónico de contacto: privacidad@padresenpie.com
Sitio web: https://padresenpie.com

Es el responsable del tratamiento de los datos personales que usted nos proporcione, de conformidad con lo dispuesto por la LFPDPPP, su Reglamento y los Lineamientos del Aviso de Privacidad publicados en el Diario Oficial de la Federación.

II. Datos personales que recabamos

Para las finalidades descritas en este aviso, recabamos las siguientes categorías de datos personales:

A. Datos de identificación y contacto

B. Datos sensibles

C. Datos generados por el uso de la plataforma

D. Datos financieros

La Plataforma no almacena números de tarjetas de crédito, débito, cuentas bancarias ni datos financieros directamente. Los pagos son procesados íntegramente por:

• Stripe, Inc. — Aviso de Privacidad de Stripe
• Conekta, S.A. de C.V. — Aviso de Privacidad de Conekta

Únicamente almacenamos identificadores de cliente proporcionados por estos procesadores (sin datos financieros) para vincular pagos con cuentas de usuario.

III. Finalidades del tratamiento

A. Finalidades primarias (necesarias para el servicio)

1. Creación y administración de su cuenta de usuario, incluyendo autenticación, verificación de correo electrónico y recuperación de contraseña.
2. Prestación de los servicios de la comunidad: foros, publicaciones, comentarios, eventos, mentorias y sesiones de video.
3. Moderación automatizada de contenido mediante análisis heurístico y basado en reglas para proteger la seguridad de la comunidad, detectar contenido dañino, y prevenir acoso, estafas, spam y violencia.
4. Detección de crisis de salud mental (ideacion suicida, autolesion, crisis emocional) para activar protocolos de ayuda y proporcionar recursos de atención inmediata (ver sección VI).
5. Procesamiento de pagos de suscripciones y compras en el marketplace, a traves de los procesadores de pago autorizados.
6. Referencia a profesionales (abogados, psicólogos, asesores financieros) cuando se detecta una necesidad en el contenido del usuario, generando un "lead" para conectarlo con ayuda profesional.
7. Seguridad de la plataforma: prevención de accesos no autorizados, detección de abuso, limitación de solicitudes (rate limiting) y registro de auditoría.

B. Finalidades secundarias (no necesarias, pero útiles)

1. Envio de correos electrónicos informativos sobre la comunidad, eventos proximos y contenido relevante.
2. Campañas de marketing segmentadas basadas en su perfil de membresia (Free, Premium, VIP).
3. Generación de estadisticas agregadas y anonimizadas sobre el uso de la plataforma.
4. Publicación de contenido en redes sociales vinculadas a la Plataforma (solo con contenido generado por el equipo editorial, nunca contenido de usuarios).

IV. Transferencias de datos

Sus datos personales podrán ser transferidos a los siguientes terceros, para las finalidades indicadas:

No vendemos, arrendamos ni compartimos sus datos personales con terceros para fines publicitarios o de perfilamiento comercial ajeno a los servicios descritos.

Las transferencias internacionales se realizan a empresas que cumplen con estándares de protección de datos equivalentes o superiores a los de la legislación mexicana, incluyendo el cumplimiento del GDPR europeo y/o certificaciones SOC 2.

V. Medidas de seguridad

La Plataforma implementa las siguientes medidas de seguridad técnicas, administrativas y físicas para proteger sus datos personales:

Medidas técnicas

• Cifrado en transito: Todas las comunicaciones se realizan mediante HTTPS/TLS.
• Cifrado en reposo: Los datos sensibles (situación familiar, edades de hijos, teléfono) se cifran con AES-256 mediante el esquema Fernet antes de almacenarse.
• Contraseñas: Almacenadas mediante hash criptográfico irreversible PBKDF2-HMAC-SHA256 con sal aleatoria única por usuario (260,000 iteraciones). No es posible recuperar la contraseña original.
• Tokens de acceso: JWT de vida corta (15 minutos) con tokens de actualización rotativos (7 días). Detección automática de reutilización de tokens revocados.
• Cookies seguras: Las credenciales de sesión se almacenan en cookies HttpOnly, Secure, con politicas SameSite estrictas.
• Limitación de solicitudes: Sistema de rate limiting por IP y por usuario para prevenir ataques de fuerza bruta.
• Comparación criptográfica de contraseñas: Se utiliza comparación en tiempo constante (HMAC) para prevenir ataques de temporizado.
• Circuit breakers: Los servicios externos (pagos, correo, IA) están protegidos por disyuntores automáticos que aíslan fallos.
• Registro de auditoría: Todas las acciones administrativas quedan registradas con marca de tiempo, acción, entidad y severidad.

Medidas administrativas

• Acceso a datos personales restringido a personal autorizado con rol de administrador.
• Política de revisión periódica de accesos y permisos.
• Los datos sensibles no se registran en logs de aplicación (se excluyen de la bitacora de auditoría).

VI. Tratamiento especial: detección de crisis de salud mental

La Plataforma cuenta con un sistema automatizado de detección de crisis que analiza el contenido publicado en la comunidad para identificar señales de:

• Ideación suicida
• Autolesion
• Crisis emocional severa
• Ideación pasiva de muerte

Cuando se detecta una situación de crisis:

1. Se muestra al usuario información inmediata de líneas de ayuda (Línea de la Vida: 800 911 2000, SAPTEL: 55 5259 8121).
2. Se genera una alerta interna para que un moderador humano de seguimiento.
3. Se almacena un fragmento del contenido (máximo 500 caracteres) como evidencia para el seguimiento.
4. La alerta se cierra únicamente cuando un responsable humano la marca como resuelta.

Este tratamiento no puede desactivarse porque su propósito es la protección de la vida humana. Sin embargo, usted tiene derecho a solicitar la eliminación de las alertas resueltas que le conciernan (ver sección VIII).

VII. Tratamiento especial: moderación automatizada

Todo contenido publicado en la comunidad es analizado automáticamente por un sistema de moderación basado en reglas que evalua riesgo en categorías como: spam, acoso, misoginia, contenido sexual, violencia, estafas, doxxing y suplantación profesional.

Las posibles acciones automatizadas son:

• Aprobación: el contenido se publica normalmente.
• Marcado para revisión: el contenido queda pendiente de revisión humana.
• Eliminación automática: contenido que viola gravemente las normas es removido inmediatamente.
• Suspension automática: en casos de violencia, estafas o doxxing, la cuenta puede suspenderse preventivamente.

Usted tiene derecho a impugnar decisiones automatizadas que le afecten enviando un correo a privacidad@padresenpie.com con el asunto "Impugnación de decision automatizada". Un ser humano revisara su caso dentro de las 72 horas hábiles siguientes.

VIII. Derechos ARCO

Usted tiene derecho a ejercer en cualquier momento sus derechos de Acceso, Rectificación, Cancelación y Oposición ("derechos ARCO") respecto de sus datos personales, conforme a lo establecido en la LFPDPPP.

Procedimiento para ejercer derechos ARCO

Para ejercer cualquiera de estos derechos, envíe un correo electrónico a:

privacidad@padresenpie.com

Su solicitud deberá contener:

1. Nombre completo del titular.
2. Correo electrónico registrado en la Plataforma.
3. Descripción clara del derecho que desea ejercer y los datos sobre los que aplica.
4. Cualquier documento o información que facilite la localización de sus datos.

Plazos de respuesta:

• Acuse de recibo: 5 días hábiles.
• Respuesta sustantiva: 20 días hábiles contados desde la recepción de la solicitud completa.
• Ejecución (si procede): 15 días hábiles adicionales.

De conformidad con la LFPDPPP, la cancelación no procedera cuando:

• Los datos sean necesarios para el cumplimiento de obligaciones legales.
• Los datos sean necesarios para la protección de intereses vitales (alertas de crisis).
• Exista una disposición legal que impida la eliminación.

IX. Revocación del consentimiento

Usted puede revocar su consentimiento para el tratamiento de sus datos personales en cualquier momento, sin que se le atribuyan efectos retroactivos. Para hacerlo:

1. Envíe un correo a privacidad@padresenpie.com con el asunto "Revocación de consentimiento".
2. Indique si la revocación es total (eliminación de cuenta y todos los datos) o parcial (solo finalidades secundarias).

La revocación total implica la cancelación de su cuenta y la eliminación de sus datos personales, con las excepciones legales aplicables. El plazo de ejecución es de 15 días hábiles.

X. Uso de cookies y tecnologias de rastreo

La Plataforma utiliza las siguientes cookies:

No utilizamos cookies de terceros, cookies de publicidad, pixeles de seguimiento, ni tecnologias de perfilamiento conductual.

Adicionalmente, el navegador almacena localmente (localStorage) datos mínimos de sesión (nombre, rol, membresia) para mejorar la experiencia de navegación. Estos datos no se transmiten a terceros y se eliminan al cerrar sesión.

XI. Datos de menores de edad

La Plataforma está dirigida exclusivamente a personas mayores de 18 años. No recabamos deliberadamente datos personales de menores de edad.

Si bien los usuarios pueden indicar las edades de sus hijos como dato del perfil, esta información:

• Es opcional y proporcionada voluntariamente por el padre/tutor.
• Se almacena cifrada (AES-256/Fernet).
• No incluye datos de identificación directa de los menores (no se solicitan nombres, fotografias ni datos de contacto de menores).
• Se utiliza exclusivamente para personalizar el contenido y los recursos ofrecidos al padre/tutor.

Si usted tiene conocimiento de que un menor ha proporcionado datos personales directamente en la Plataforma, por favor contáctenos inmediatamente a privacidad@padresenpie.com.

XII. Conservación de datos

XIII. Modificaciones al aviso de privacidad

La Plataforma se reserva el derecho de modificar el presente aviso de privacidad para adaptarlo a cambios legislativos, jurisprudenciales, prácticas del sector o necesidades del servicio.

Cualquier modificación será notificada a traves de:

• Publicación de la versión actualizada en https://padresenpie.com/privacidad.
• Notificación por correo electrónico a los usuarios registrados cuando los cambios sean sustanciales.
• Aviso visible en la plataforma al iniciar sesión.

Se recomienda revisar este aviso periódicamente. El uso continuado de la Plataforma tras la publicación de cambios constituye aceptación de los mismos.

XIV. Autoridad competente

Si usted considera que su derecho a la protección de datos personales ha sido vulnerado, tiene derecho a presentar una queja o denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI):

• Sitio web: https://home.inai.org.mx
• Teléfono: 800 835 4324 (INAI)

XV. Consentimiento

Al registrarse en la Plataforma y aceptar los terminos de uso, usted manifiesta su consentimiento expreso para el tratamiento de sus datos personales, incluyendo los datos sensibles descritos en la sección II.B, conforme a las finalidades y condiciones establecidas en el presente aviso de privacidad.

Para los datos sensibles, su consentimiento se recaba de manera expresa al momento del registro mediante la aceptación explicita de este aviso de privacidad, conforme a los artículos 8 y 9 de la LFPDPPP.