Política de Privacidad

Esta Política de Privacidad describe cómo Always Connected (en adelante, «la App», «el Servicio», «nosotros» u «el Operador») recopila, usa, comparte y protege tus datos personales cuando usas nuestra aplicación web y móvil (iOS), dirigida a la comunidad universitaria. Al crear una cuenta y usar el Servicio, aceptas las prácticas descritas aquí.

1. Responsable y marco legal aplicable

Always Connected es operado por Sebastián Villegas Olaya, persona física con domicilio en Jamundí, Valle del Cauca, Colombia (en adelante, «el Operador»). Al momento de esta versión, el Operador aún no ha constituido una sociedad; esta sección se actualizará cuando eso ocurra.

El Servicio está dirigido a comunidades universitarias, principalmente de México, y su catálogo incluye también instituciones de Colombia y de Estados Unidos. Puede registrarse cualquier persona mayor de edad con un correo electrónico válido y elegir su institución y su campus. Esa pertenencia queda verificada solo si se comprueba con un correo de la institución (ver sección 5 bis); si no, queda marcada como no verificada. En ambos casos solo se ven eventos y perfiles del mismo campus. Este documento se redacta considerando dos marcos legales a la vez:

• México (donde están tus datos y tú, como usuario): Ley Federal de Protección de Datos Personales en Posesión de los Particulares, en su versión reformada publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y vigente desde el 21 de marzo de 2025. Esta reforma eliminó al INAI como autoridad garante; desde entonces, la supervisión en la materia corresponde a la Secretaría Anticorrupción y Buen Gobierno.
• Colombia (donde está domiciliado el Operador): Ley Estatutaria 1581 de 2012 y su Decreto reglamentario 1377 de 2013 (régimen de habeas data), supervisados por la Superintendencia de Industria y Comercio (SIC). En agosto de 2025 el Gobierno colombiano radicó un proyecto de ley para actualizar la Ley 1581; mientras no entre en vigor, se aplica el régimen actual, y este documento se actualizará si eso cambia.

Ambos marcos te dan, en esencia, los mismos derechos sobre tus datos (acceder, corregir, cancelar y oponerte); ver la sección 11. Si usas el Servicio desde otro país, conservas además los derechos que te reconozca la legislación de tu lugar de residencia.

2. Qué datos recopilamos

Recopilamos únicamente los datos necesarios para operar el Servicio:

a) Datos de cuenta y autenticación

• Correo electrónico y una contraseña cifrada, o bien tu identificador de Google o Apple si eliges iniciar sesión con ellos.
• Cuando usas «Iniciar sesión con Apple», puedes optar por ocultar tu correo; en ese caso recibimos una dirección de reenvío privada de Apple.

b) Datos de perfil (que tú proporcionas)

• Nombre y foto de perfil (avatar).
• Institución y campus, que eliges al registrarte.
• Datos académicos opcionales: carrera y semestre. Si tu correo institucional sigue el formato de matrícula de tu institución, la matrícula se obtiene de él. No aparece en tu perfil ni la ven otros usuarios. Solo llega al docente que organiza un evento en el que te registras y que pide matrícula: si está verificada con tu correo institucional, se comparte automáticamente; si no, solo si tú la escribes (ver el apartado c).
• Preferencias opcionales: tipo de residencia, intereses e idiomas.
• Participación universitaria (opcional): los equipos, asociaciones, comités o consejos en los que digas participar y tu cargo en ellos. Es información que escribes tú; no la verificamos.
• Solicitud de perfil de docente (opcional, solo si la pides): el área o departamento y la explicación que escribas. La revisa una persona del equipo de Always Connected, que para decidir ve también tu nombre, tu institución y el correo de tu cuenta. Guardamos el resultado, la fecha y quién la resolvió.

c) Contenido y actividad dentro de la App

• Eventos que creas o a los que te unes, y tu asistencia (check-in).
• En los eventos organizados por un docente con perfil aprobado: la fecha en que te registraste, si cancelaste tu registro y si asististe. Tu asistencia queda registrada cuando haces check-in en el evento o cuando quien organiza confirma tu llegada (y quien organiza puede corregirla). Si el evento pide matrícula y la tuya está verificada con tu correo institucional, se incluye automáticamente; si no está verificada, solo si la escribes (o indicas que no tienes). Un correo de contacto, solo si tú lo escribes; puedes cambiarlo o quitarlo desde la ficha del evento.
• Si eres docente y organizas un evento: la imagen (flyer) que subas para anunciarlo.
• Mensajes que envías en chats de eventos o grupos (pueden ser efímeros y expirar), y las personas que mencionas con @ en ellos. Ver sección 5 quater.
• Fotos y mensajes de voz que envías en esos chats, y a qué mensaje respondes. Solo los pueden ver las personas de ese chat. Para grabar un mensaje de voz la App te pide permiso para usar el micrófono, y solo lo usa mientras grabas; para una foto, la cámara o tus fotos, y solo se sube la que eliges. Ver sección 5 quater.
• Amistades, grupos, insignias (badges) y tus puntos/reputación.
• Reportes que envíes sobre otros usuarios o eventos, y reportes que otros envíen sobre ti (para poder actuar sobre ellos; ver sección 7).

c bis) Datos de verificación institucional

• Si verificas tu institución, el correo institucional que indiques, que guardamos solo como una huella irreversible y en forma parcialmente oculta (por ejemplo, s***@tec.mx), junto con el estado y la fecha de la verificación.
• Solicitudes para que agreguemos una institución: nombre, país, ciudad, sitio web y comentarios que escribas.
• Ver el detalle en la sección 5 bis.

c ter) Contactos (solo si usas «Encontrar amigos»)

• Huellas cifradas de los correos y teléfonos de los contactos que elijas, nunca sus nombres ni tu agenda completa. Solo se guardan si activas el aviso de «cuando un contacto se una». Ver sección 5 ter.
• Si eliges que tus contactos puedan encontrarte: huellas de tu correo y, si lo tienes verificado, de tu teléfono.
• Invitaciones: un código de invitación propio, cuántas veces compartes el enlace y cuántas invitaciones se aceptan.

d) Datos de ubicación

• Tu ubicación geográfica precisa, solo mientras usas la App y con tu permiso explícito. Ver sección 4.

e) Datos técnicos

• Token del dispositivo para notificaciones push (Apple Push Notification service), si aceptas recibirlas. Ver sección 5.
• Tus preferencias de notificaciones, tu zona horaria y tu idioma, y un registro de cuándo se entregó y se abrió cada aviso, sin su contenido. Ver sección 5.
• Información técnica mínima necesaria para el funcionamiento y la seguridad (por ejemplo, tokens de sesión). No usamos cookies de rastreo publicitario.
• No rastreamos tu actividad entre apps ni entre sitios web, y no hay publicidad. La app para iOS incluye en su paquete el SDK de inicio de sesión de Facebook, porque viene dentro del componente que usamos para «Continuar con Google» y «Continuar con Apple», pero no lo usamos, no lo activamos y no le entregamos ningún dato: la app no ofrece inicio de sesión con Facebook.

3. Para qué usamos tus datos

No vendemos tus datos personales ni los usamos para publicidad de terceros. Las finalidades marcadas como necesarias para operar la cuenta no requieren un consentimiento aparte; las que dependen de un permiso que tú activas o desactivas (ubicación, notificaciones) se explican en las secciones 4 y 5.

4. Datos de ubicación (dato sensible)

La App usa tu ubicación para dos cosas: (1) mostrarte eventos cercanos en el mapa y (2) validar tu asistencia física a un evento (check-in geolocalizado).

Tanto la autoridad mexicana como la colombiana han señalado que la geolocalización puede revelar aspectos íntimos de una persona (dónde vive, con quién se reúne, sus hábitos). Por eso la tratamos con el estándar más alto de protección disponible:

• Solo accedemos a tu ubicación mientras usas la App («When In Use») y únicamente después de que otorgues el permiso del sistema operativo — un consentimiento expreso, no tácito: el sistema te lo pregunta y tú decides.
• Para el check-in, comparamos tu ubicación con la del evento para confirmar que estás presente. No mantenemos un historial continuo de tu ubicación.
• Puedes revocar el permiso de ubicación en cualquier momento desde los ajustes de tu dispositivo; algunas funciones (mapa, check-in) dejarán de funcionar si lo haces.

5. Notificaciones

Si lo aceptas, enviamos notificaciones push a tu dispositivo (por ejemplo, cuando alguien te escribe o te menciona, te pide amistad, aprueba tu solicitud, cambia o cancela una actividad a la que vas, o cuando una actividad está por empezar) a través del servicio Apple Push Notification service (APNs). Para eso guardamos un token de dispositivo, no tu ubicación. Los mismos avisos aparecen en la bandeja de notificaciones de la App.

• Desde Perfil → Preferencias de notificaciones eliges qué tipos de aviso recibes, silencias el chat de una actividad, fijas un horario silencioso y decides si quieres ver el texto de los mensajes en la notificación. Los avisos de seguridad de tu cuenta no se pueden apagar.
• Los avisos promocionales están apagados hasta que los actives tú.
• Para respetar tus horarios y no enviarte de más usamos tu zona horaria y tu idioma, y guardamos cuándo se entregó y se abrió cada aviso (sin su contenido), también para medir si los avisos sirven.
• Las notificaciones solo llevan identificadores; el texto se arma al enviarlas y no incluye datos de personas que hayas bloqueado.
• Puedes desactivar todas las notificaciones push desde los ajustes de tu dispositivo en cualquier momento.

5 bis. Verificación de tu institución

Verificar tu institución es opcional. Sirve para mostrar a otros usuarios que perteneces a ella. Se puede hacer de dos formas:

• Con el correo de tu cuenta: si te registras con un correo confirmado de un dominio que la institución entrega a su comunidad (por ejemplo, @tec.mx), la verificación es automática. Solo aceptamos dominios respaldados por una fuente oficial de la institución.
• Con un código: si entraste con otro correo (por ejemplo, Google o Apple), puedes escribir tu correo institucional y te enviamos un código de 6 dígitos de un solo uso, válido durante 10 minutos. Tu correo institucional no se convierte en otra forma de iniciar sesión ni sustituye el correo de tu cuenta.

Cómo tratamos esos datos:

• Del correo institucional guardamos una huella criptográfica irreversible (sirve para impedir que un mismo correo verifique varias cuentas) y una versión parcialmente oculta para mostrártela a ti. El código también se guarda solo como huella, nunca en claro.
• Para evitar abusos limitamos los intentos por cuenta, por correo y por conexión; para esto último guardamos una huella de tu dirección IP, no la dirección.
• Guardamos un registro de los pasos de la verificación (código enviado, código incorrecto, verificación completada) con su fecha, sin el correo ni el código.
• Otros usuarios ven tu institución, tu campus y si estás verificado; nunca tu correo institucional ni tu matrícula.
• Nunca te pediremos la contraseña de tu institución.

5 ter. Encontrar amigos e invitaciones

«Encontrar amigos» es opcional: la App funciona igual si no lo usas, y antes de pedir el permiso te explicamos para qué es. Puedes darle acceso a tus contactos, darle acceso solo a algunos (acceso limitado de iOS) o elegirlos a mano sin darle permiso a tu agenda. Puedes cambiar el permiso cuando quieras desde los ajustes de tu dispositivo.

• Tu agenda no se sube. En tu teléfono se normalizan los correos y teléfonos de los contactos que elijas y se convierten en una huella irreversible; solo viajan esas huellas, nunca los nombres. En el servidor se firman con una clave secreta (HMAC) y se comparan con las de quienes eligieron ser encontrables.
• Solo coinciden cuentas que eligieron ser encontrables, de tu mismo campus, con correo o teléfono verificados y sin bloqueos entre ustedes. Nunca se busca por nombre.
• De quien coincide ves solo su nombre, su foto, su campus y si ya son amigos. No te decimos nada de los contactos que no están en la App ni de quienes no quisieron ser encontrables.
• Ser encontrable empieza desactivado. Si lo activas, guardamos huellas de tu correo y de tu teléfono verificados para que tus contactos puedan encontrarte.
• Si activas «Avisarme cuando un contacto se una», guardamos las huellas de esos contactos hasta 180 días para poder avisarte; si no, se comparan y se descartan.
• Para evitar abusos limitamos cuántos contactos se pueden comparar por día.
• Puedes borrarlo todo desde Perfil → Contactos y encontrar amigos, con «Borrar mis datos de contactos»; desactivar esas opciones también lo borra.

Invitaciones. Cuando invitas a alguien, la App abre la hoja de compartir de tu teléfono y tú eliges a quién y por dónde enviarla; nunca enviamos nada en tu nombre. El enlace lleva un código opaco, sin tu correo ni tu teléfono ni los de la persona invitada. Contamos cuántas veces compartes el enlace y cuántas invitaciones se aceptan; si quien acepta es de tu campus, se te sugiere como amistad.

5 quater. Chat de cada actividad

Cada actividad tiene un chat de grupo. Lo ven y escriben en él solo quien la organiza y las personas que se unieron; si sales, te expulsan o hay un bloqueo con quien organiza, pierdes el acceso al momento, y los mensajes anteriores se conservan para los demás.

• Quien organiza puede borrar mensajes y expulsar participantes; esas acciones quedan registradas.
• Los mensajes caducan según la regla general de los chats (ver sección 9).

Fotos y mensajes de voz. En cualquier chat (de actividad, de grupo o directo) puedes enviar fotos y mensajes de voz. Se guardan en un almacenamiento privado: no tienen dirección pública y solo pueden abrirlos las personas que están en ese chat (y el equipo de moderación si se reporta el mensaje). Antes de subirla, la App reduce la foto y la vuelve a guardar como una imagen nueva, lo que normalmente elimina los metadatos del archivo original (como la ubicación de la cámara). Si borras el mensaje, la foto o el audio dejan de verse al momento y el archivo se elimina de nuestros servidores en un plazo máximo de dos días.

6. Autenticación y servicios de terceros

Ofrecemos inicio de sesión con Google y Apple. Cuando los usas, dichos proveedores nos entregan un identificador y, según tu elección, tu correo y nombre. Su uso de tus datos se rige por sus propias políticas de privacidad:

• Google — policies.google.com/privacy
• Apple — apple.com/legal/privacy

7. Con quién se comparten tus datos

No vendemos tus datos. Los compartimos únicamente con proveedores («encargados» del tratamiento) que nos ayudan a operar el Servicio, bajo obligaciones contractuales de confidencialidad y seguridad:

Lo que ven otros usuarios de tu campus

• Tu perfil público: nombre, foto, carrera, semestre, tipo de residencia, lugar de origen, intereses, idiomas, puntos y reputación, institución, campus y si estás verificado; la participación universitaria que hayas declarado (marcada como no verificada) y, si tu perfil de docente fue aprobado, la etiqueta «Docente» con tu universidad y tu área. No ven tu correo, tu matrícula, tu ubicación ni el texto de tu solicitud de docente.
• Si te unes a un evento, cualquier persona que pueda ver ese evento ve tu nombre y tu foto en «Quién va». No se muestran las solicitudes pendientes, y las personas que te bloquearon o que bloqueaste no te ven.
• Si te registras en un evento organizado por un docente, esa persona ve en una lista privada tu nombre, tu universidad y campus, la fecha en que te registraste, si cancelaste y si asististe (por tu check-in o porque confirmó tu llegada). Si el evento pide matrícula, ve tu matrícula verificada automáticamente; una matrícula sin verificar y tu correo de contacto, solo si decides compartirlos para ese evento. Al terminar el evento recibe esa misma lista por correo. Los demás participantes no ven nada de esto, y los administradores de Always Connected pueden consultarla para dar soporte o moderar.
• El flyer de un evento lo ve quien puede ver el evento. La imagen se sirve desde una dirección pública difícil de adivinar, igual que las fotos de perfil.
• Si alguien que fue a un evento contigo crea un grupo desde ese evento, puede enviarte una invitación; solo entras si la aceptas.
• Quienes están en una actividad contigo ven tus mensajes en su chat.
• Si eliges ser encontrable, las personas de tu campus que tengan tu correo o tu teléfono en su agenda pueden encontrarte en «Encontrar amigos».

También podríamos divulgar datos si la ley lo exige, ante requerimiento de autoridad competente, o para proteger derechos, seguridad o integridad de los usuarios y del Servicio.

8. Transferencias internacionales

Nuestros proveedores (Supabase, Mapbox, Vercel y Google) procesan datos en servidores ubicados fuera de México y de Colombia, principalmente en Estados Unidos. Actúan como encargados del tratamiento por cuenta del Operador, bajo los contratos de servicio que cada uno ofrece, que incluyen compromisos de seguridad y confidencialidad. Al usar el Servicio, entiendes y aceptas que tus datos se transfieran y almacenen en esas ubicaciones bajo ese esquema contractual.

9. Conservación de los datos

Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta, borramos tus datos personales de forma inmediata y definitiva (ver Términos de Uso, sección 7), salvo cuando debamos conservar algún registro por obligación legal o de seguridad. Esto incluye tus datos de verificación institucional y tus solicitudes de instituciones. Los mensajes efímeros se eliminan automáticamente según su fecha de expiración (90 días), junto con sus fotos y mensajes de voz. Los códigos de verificación dejan de servir a los 10 minutos o tras 5 intentos fallidos.

• Fotos y mensajes de voz de los chats: como el mensaje que los lleva, 90 días. Si borras el mensaje o tu cuenta, el archivo se elimina en un plazo máximo de dos días.
• Notificaciones de la bandeja: se borran 60 días después de leerlas, y a los 120 días como máximo. El registro de entrega de cada aviso se borra a los 30 días.
• Registro y asistencia en eventos de docentes: se conservan mientras exista el evento y tu cuenta. Al eliminar tu cuenta se borran; el reporte que el docente ya haya recibido por correo queda en su buzón y no podemos retirarlo.
• Huellas de los contactos de tu agenda: como máximo 180 días, y solo si activaste el aviso de «cuando un contacto se una». Las huellas de tu propio correo y teléfono, mientras sigas siendo encontrable.

10. Seguridad

• Toda la comunicación viaja cifrada mediante HTTPS/TLS.
• Las contraseñas se almacenan de forma cifrada; nunca en texto plano.
• El correo institucional y los códigos de verificación se guardan como huellas criptográficas con una clave secreta del servidor, no en claro. Lo mismo con los correos y teléfonos de «Encontrar amigos».
• El acceso a los datos está protegido con reglas de seguridad a nivel de fila («Row Level Security»): cada usuario solo puede ver la información que le corresponde.
• Ninguna transmisión por Internet es 100% segura; no podemos garantizar seguridad absoluta, pero aplicamos medidas razonables acordes a las mejores prácticas, y podemos demostrar ante la autoridad competente las medidas implementadas si nos lo requiere.

11. Tus derechos (ARCO / Habeas Data)

Tanto la legislación mexicana como la colombiana te reconocen, en esencia, los mismos derechos sobre tus datos personales:

• Acceder a los datos personales que tenemos sobre ti.
• Rectificar (actualizar) datos inexactos o incompletos — puedes editar tu perfil directamente en la App.
• Cancelar/Suprimir tu cuenta y tus datos.
• Oponerte a determinados tratamientos, o revocar tu autorización en cualquier momento.
• Solicitar una copia (portabilidad) de tus datos.

Puedes ejercer estos derechos directamente desde la App (editar perfil / eliminar cuenta) o escribiéndonos al correo de contacto. Responderemos en los plazos que marque la ley aplicable a tu caso. Si no quedas conforme con nuestra respuesta, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno (México) o a la Superintendencia de Industria y Comercio (Colombia), según corresponda.

12. Menores de edad

El Servicio está dirigido exclusivamente a personas mayores de 18 años. No recopilamos de forma consciente datos de menores de esa edad, y no está diseñado para ellos. Si detectamos o nos informan de una cuenta perteneciente a un menor de 18 años, la eliminamos junto con sus datos. Si crees que un menor nos ha proporcionado datos, contáctanos para eliminarlos.

13. Cambios a esta política

Podemos actualizar esta Política ocasionalmente, entre otras razones, por cambios en la normativa mexicana o colombiana aplicable. Publicaremos la versión vigente en esta misma página y actualizaremos la fecha de «Última actualización». Los cambios sustanciales se notificarán dentro de la App cuando corresponda.

14. Contacto

Si tienes preguntas sobre esta Política o sobre tus datos personales, escríbenos a:

Correo: soporte@alwaysconnectedapp.com