Fundación Imagina-T A.C. (en adelante, "ImaginaT", "la Fundación", "nosotros") es responsable del tratamiento y protección de los datos personales que usted nos proporcione, en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares ("LFPDPPP"), su Reglamento y demás normativa aplicable en los Estados Unidos Mexicanos.
El presente Aviso de Privacidad aplica al sitio web https://imaginatfund.com/ y a las aplicaciones móviles publicadas por ImaginaT en Google Play y App Store (en conjunto, "las Plataformas").
1. Identidad y domicilio del responsable
- Denominación: Fundación Imagina-T, A.C.
- Naturaleza: Asociación Civil mexicana sin fines de lucro. Donataria autorizada por el Servicio de Administración Tributaria (SAT).
- Registro Federal de Contribuyentes (RFC): FIM2504161H5
- Domicilio: P del Pacífico No. 10751, Interior 402 E 22, Colonia Genaro Vázquez, Tijuana, Baja California, C.P. 22644, México.
- Correo electrónico de contacto: contacto@imaginatfund.com
2. Datos personales que recabamos
2.1 A través del sitio web
Cuando usted utiliza el formulario de contacto del sitio, recabamos:
- Nombre completo
- Correo electrónico
- Número telefónico (opcional)
- Mensaje o consulta que decida proporcionar
Adicionalmente, por el solo hecho de navegar el sitio, nuestros servidores registran datos técnicos estándar como dirección IP, tipo de navegador, sistema operativo, páginas visitadas y fecha/hora de acceso, con fines de seguridad y estadísticos.
2.2 A través de las aplicaciones móviles
Al registrarse en la aplicación como persona adulta titular de la cuenta (padre, madre, tutor o responsable), recabamos:
- Nombre y apellido
- Correo electrónico
- Contraseña (almacenada de forma cifrada, nunca en texto plano)
- PIN de 4 dígitos para proteger el acceso al panel del adulto
Al crear un perfil de menor dentro de la cuenta del adulto, se recaba:
- Nombre y apellido del menor
- Imagen de perfil (opcional)
La aplicación no solicita ni almacena datos sensibles como fecha de nacimiento del menor, diagnósticos médicos, escuela, dirección, número telefónico del menor, contactos, ubicación geográfica, ni graba audio, video o fotografías más allá de la imagen de perfil que el adulto decida cargar.
La aplicación tampoco solicita permisos del dispositivo distintos al acceso a Internet, necesario para su funcionamiento.
2.3 Datos que NO recabamos
- No usamos identificadores publicitarios (IDFA / AAID).
- No realizamos rastreo entre aplicaciones o sitios web de terceros (ATT en iOS = falso).
- No integramos redes publicitarias.
- No solicitamos ubicación, cámara, micrófono, contactos ni almacenamiento del dispositivo.
3. Finalidades del tratamiento
3.1 Finalidades primarias (necesarias)
Utilizamos sus datos para:
- Responder a las consultas, solicitudes de información o mensajes que nos envíe a través del formulario de contacto.
- Crear, autenticar y administrar su cuenta en la aplicación móvil.
- Permitirle crear y gestionar perfiles de menores bajo su responsabilidad.
- Proveer el servicio de la plataforma educativa y personalizar la experiencia de los perfiles de menores.
- Emitir comprobantes fiscales por donativos, cuando aplique.
- Cumplir con obligaciones legales, contables, fiscales y de seguridad de la información.
3.2 Finalidades secundarias (opcionales)
Previo consentimiento explícito otorgado mediante casilla de verificación, podemos también:
- Enviarle boletines informativos, novedades del proyecto, invitaciones a eventos o campañas de recaudación.
Usted puede negarse en cualquier momento al tratamiento de sus datos para estas finalidades secundarias, sin que ello afecte la prestación del servicio principal. Para hacerlo, envíe su solicitud a contacto@imaginatfund.com.
4. Datos personales de menores de edad
ImaginaT es una plataforma dirigida a audiencia mixta: la cuenta es titularidad exclusiva de una persona adulta (madre, padre, tutor o responsable legal), y los menores únicamente acceden a través de perfiles creados y supervisados por dicho adulto.
Consentimiento parental: al registrar una cuenta y crear perfiles de menores, la persona adulta manifiesta expresamente que:
- Es padre, madre, tutor o responsable legal de los menores para los que crea perfiles.
- Ha leído y aceptado el presente Aviso de Privacidad.
- Otorga su consentimiento para el tratamiento de los datos mínimos (nombre, apellido, imagen opcional) de los menores bajo su responsabilidad, con la finalidad exclusiva de personalizar la experiencia dentro de la plataforma.
El acceso al panel del adulto está protegido por un PIN de 4 dígitos para evitar que los menores modifiquen configuraciones sensibles.
En cumplimiento del artículo 3, fracción XVII, y del artículo 8 de la LFPDPPP, así como de los principios internacionales de protección de datos de menores, ImaginaT limita al mínimo indispensable la información recabada de los perfiles infantiles, no realiza perfilamiento publicitario, no cede datos de menores a terceros con fines comerciales y no muestra publicidad de terceros dentro de la aplicación.
5. Transferencias de datos
Para prestar los servicios descritos, ImaginaT puede transferir sus datos personales a los siguientes terceros, exclusivamente para las finalidades indicadas:
| Destinatario | País | Finalidad | Requiere su consentimiento |
|---|---|---|---|
| Mailgun Technologies, Inc. | Estados Unidos | Envío de correos electrónicos transaccionales (respuestas de contacto, notificaciones de la cuenta). | No, por ser necesaria para el servicio (art. 37, fracc. V LFPDPPP). |
| Stripe, Inc. | Estados Unidos / Irlanda | Procesamiento de donativos electrónicos. | No, por ser necesaria para el servicio (art. 37, fracc. V LFPDPPP). |
| Intergalactic Elephant Ltd. (hCaptcha) | Estados Unidos | Verificación de que el usuario no es un robot al enviar el formulario de contacto. | No, por ser necesaria para prevenir fraude (art. 37, fracc. VI LFPDPPP). |
| Proveedor de infraestructura en la nube (backend de las aplicaciones) | Estados Unidos | Alojamiento y procesamiento de datos de cuentas y perfiles de la aplicación móvil. | No, por ser necesaria para prestar el servicio contratado (art. 37, fracc. V LFPDPPP). |
| Autoridades fiscales y administrativas mexicanas (SAT, entre otras) | México | Cumplimiento de obligaciones legales, particularmente respecto a donativos deducibles. | No, por así requerirlo la ley (art. 37, fracc. I LFPDPPP). |
Transferencia internacional de datos: algunos de los prestadores anteriores se encuentran ubicados fuera de México, principalmente en Estados Unidos. Todos ellos cuentan con políticas de protección de datos y cláusulas contractuales que garantizan un nivel de protección equivalente al exigido por la LFPDPPP.
Fuera de los supuestos anteriores, ImaginaT no cede, vende, alquila ni comparte sus datos personales con terceros.
6. Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición)
Usted tiene derecho a:
- Acceder a los datos personales que tenemos sobre usted y conocer los detalles de su tratamiento.
- Rectificar sus datos en caso de que sean inexactos o incompletos.
- Cancelar sus datos cuando considere que no están siendo utilizados conforme a los principios y deberes que establece la LFPDPPP.
- Oponerse al uso de sus datos personales para fines específicos.
Adicionalmente, usted puede revocar el consentimiento otorgado y limitar el uso o divulgación de sus datos personales.
Para ejercer cualquiera de estos derechos, consulte nuestra página dedicada: Ejercicio de Derechos ARCO, o envíe su solicitud directamente al correo contacto@imaginatfund.com.
Responderemos su solicitud en un plazo máximo de 20 días hábiles a partir de su recepción, conforme al artículo 32 de la LFPDPPP.
7. Eliminación de cuenta
Usted puede solicitar la eliminación completa de su cuenta y de todos los perfiles asociados en cualquier momento:
- Desde la aplicación móvil: a través de la opción "Eliminar mi cuenta" en el panel del adulto (protegido por PIN).
- Por correo electrónico: escribiendo a contacto@imaginatfund.com desde la cuenta de correo con la que se registró.
Tras la solicitud, sus datos serán eliminados de nuestros sistemas activos dentro de un plazo máximo de 90 días. Este periodo permite recuperar la cuenta en caso de solicitud errónea y cumplir obligaciones fiscales o legales aplicables. Transcurrido el plazo, los datos se eliminan de forma definitiva, salvo aquellos que debamos conservar por mandato de ley (por ejemplo, comprobantes de donativos, por el plazo que exija la normativa fiscal).
8. Periodo de conservación
Sus datos personales se conservarán durante el tiempo que la relación con ImaginaT se mantenga activa, más un periodo adicional de 90 días tras la eliminación de la cuenta o el cierre de la relación, para efectos de recuperación y cumplimiento de obligaciones legales. Los datos asociados a donativos se conservarán durante los plazos exigidos por la normativa fiscal mexicana (actualmente 5 años).
9. Medidas de seguridad
ImaginaT ha implementado medidas de seguridad administrativas, técnicas y físicas razonables para proteger sus datos personales frente a acceso, uso, alteración o divulgación no autorizados. Entre otras:
- Comunicación cifrada mediante HTTPS/TLS en el sitio web y las aplicaciones.
- Almacenamiento cifrado en el dispositivo móvil de los tokens de sesión (Keychain en iOS, EncryptedSharedPreferences en Android).
- Contraseñas almacenadas en el backend mediante funciones de hash con sal (nunca en texto plano).
- Control de acceso al panel del adulto mediante PIN de 4 dígitos.
- Verificación anti-bot (hCaptcha) en formularios públicos.
Ninguna medida de seguridad garantiza protección absoluta. Si tiene sospecha de un incidente de seguridad relacionado con sus datos, escríbanos de inmediato a contacto@imaginatfund.com.
10. Cookies y tecnologías similares
El sitio web utiliza cookies estrictamente necesarias para su funcionamiento (por ejemplo, cookies de sesión de Laravel y token CSRF de seguridad). Para más detalles, consulte nuestra Política de Cookies.
Las aplicaciones móviles no utilizan cookies. Emplean almacenamiento local cifrado del dispositivo únicamente para conservar los tokens de sesión que le permiten no volver a iniciar sesión en cada uso.
11. Modificaciones al Aviso de Privacidad
ImaginaT se reserva el derecho de modificar o actualizar el presente Aviso de Privacidad. Las modificaciones se publicarán en esta misma página, indicando la fecha de última actualización al inicio del documento. En caso de cambios sustanciales, notificaremos a los titulares por correo electrónico o mediante aviso destacado en las Plataformas.
12. Autoridad de protección de datos
Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), o a la autoridad que en su momento le sustituya, a través de su sitio oficial https://home.inai.org.mx/.
13. Consentimiento
Al utilizar las Plataformas de ImaginaT, al enviar cualquier formulario o al registrar una cuenta, usted manifiesta que ha leído, entendido y aceptado los términos del presente Aviso de Privacidad, y otorga su consentimiento para el tratamiento de sus datos personales conforme a las finalidades primarias aquí descritas.