Resumen de privacidad
Xico de Corazón utiliza información necesaria para crear y administrar cuentas, prestar servicios municipales, recibir trámites y denuncias, mostrar mapas, enviar notificaciones y ofrecer funciones que requieren cámara o ubicación.
La aplicación utiliza infraestructura y SDK de terceros, entre ellos GoodBarber, Google/Firebase y Meta. Algunos de estos servicios pueden tratar identificadores del dispositivo, actividad de la aplicación, datos de ubicación o datos de inicio de sesión según la función utilizada.
El Gobierno Municipal no vende bases de datos personales de las personas usuarias.
1. Responsable del tratamiento
El H. Ayuntamiento de Valle de Chalco Solidaridad, Estado de México, por conducto de las áreas administrativas competentes, es responsable del tratamiento de los datos personales utilizados para prestar los servicios municipales disponibles mediante Xico de Corazón y sus servicios digitales vinculados.
Para dudas, solicitudes de privacidad y ejercicio de derechos, el punto de contacto es la Dirección / Unidad de Transparencia del H. Ayuntamiento de Valle de Chalco Solidaridad.
2. Alcance
Esta política aplica a la aplicación móvil Xico de Corazón, a las funciones nativas incluidas en la app y a los servicios municipales que se abren dentro de ella mediante páginas web integradas o WebView, incluyendo, cuando corresponda:
- registro, inicio de sesión, perfil de usuario y recuperación de acceso;
- Llave Xico y trámites en línea;
- Denuncia Ciudadana y carga de evidencias;
- Botón de Pánico y funciones de atención ciudadana;
- mapas y contenidos vinculados con ubicación;
- notificaciones push;
- fotografías, videos, avisos, boletines y contenido informativo;
- inicio de sesión mediante Facebook cuando la persona usuaria elija esa opción.
3. Datos que pueden ser recopilados o tratados
La información concreta depende de las funciones que utilice la persona usuaria. Xico de Corazón y los servicios integrados pueden tratar las siguientes categorías:
Algunos formularios o trámites pueden solicitar información adicional. Cuando un servicio municipal tenga un aviso de privacidad específico, dicho aviso complementará esta política.
4. Finalidades del tratamiento
- Crear, autenticar, administrar, recuperar y eliminar cuentas de usuario.
- Prestar funciones de la aplicación y mostrar contenido municipal.
- Recibir, validar, canalizar, administrar y dar seguimiento a trámites, denuncias, solicitudes y servicios.
- Generar folios, acuses, constancias, respuestas y documentos asociados a un procedimiento municipal.
- Permitir el uso de mapas, georreferenciación y servicios relacionados con ubicación.
- Permitir el uso de cámara y selección de imágenes o documentos cuando la persona usuaria lo solicite.
- Enviar notificaciones push, avisos de servicio, información municipal y comunicaciones relacionadas con el funcionamiento de la app.
- Realizar estadísticas de uso, medición de interacciones y mejora del servicio.
- Prevenir abuso, fraude, fallas técnicas o accesos no autorizados.
- Cumplir obligaciones legales, administrativas, archivísticas, de fiscalización, transparencia y atención de requerimientos de autoridad.
- Cuando se encuentren habilitadas funciones publicitarias, medir o mostrar publicidad mediante los componentes tecnológicos correspondientes.
5. Permisos y recursos del dispositivo
| Permiso / recurso | Uso previsto | Control del usuario |
|---|---|---|
| Ubicación aproximada y precisa | Mapas, georreferenciación y funciones vinculadas con noticias, eventos o servicios próximos. | Se solicita mediante Android y puede revocarse desde los ajustes del dispositivo. |
| Cámara | Fotografía de perfil, lectura de códigos QR y captura de imágenes para Denuncia Ciudadana u otras funciones iniciadas por la persona usuaria. | Puede rechazarse o revocarse; algunas funciones dejarán de estar disponibles. |
| Notificaciones | Recepción de avisos y mensajes push mediante Firebase Cloud Messaging. | Puede rechazarse o desactivarse en Android. |
| Fotos / archivos seleccionados | Adjuntar evidencias, imágenes o documentos en funciones que lo permitan. | La selección es iniciada por la persona usuaria. |
| Advertising ID | Identificación publicitaria, medición, atribución o funciones publicitarias de SDK integrados. | Está sujeto a los controles de privacidad y publicidad disponibles en Android. |
Xico de Corazón no declara permiso de ubicación en segundo plano. La ubicación declarada por la aplicación corresponde a acceso en primer plano.
6. Proveedores tecnológicos y terceros
Para operar determinadas funciones, la aplicación utiliza servicios de terceros. Según la función activada, estos proveedores pueden recibir o procesar datos técnicos o personales en calidad de proveedor tecnológico o conforme a sus propias políticas:
| Proveedor | Función en Xico de Corazón | Datos que pueden intervenir |
|---|---|---|
| GoodBarber | Plataforma tecnológica de la aplicación, autenticación, perfiles, contenido, estadísticas y servicios de la app. | Datos de cuenta y perfil, IP, información del dispositivo, actividad de la app, identificadores y datos necesarios para las funciones habilitadas. |
| Google / Firebase | Firebase Cloud Messaging, servicios de Google Play, mapas y ubicación. | Token de notificaciones, identificadores de instalación/dispositivo, datos técnicos y ubicación cuando corresponda. |
| Meta / Facebook | Inicio de sesión con Facebook y componentes de Meta Audience Network incluidos en la compilación Android. | Datos del inicio de sesión OAuth elegidos por el usuario y, en funciones publicitarias, identificadores del dispositivo o publicidad y datos técnicos. |
| Áreas municipales competentes | Atención del trámite, denuncia, reporte, emergencia o servicio solicitado. | Únicamente la información necesaria para atender la gestión correspondiente. |
También podrán realizarse transferencias cuando exista obligación legal, mandato de autoridad competente o cuando resulten necesarias para atender un servicio público solicitado por la persona titular.
Referencias de privacidad: GoodBarber, Google y Meta.
7. Identificadores del dispositivo, estadísticas y publicidad
La aplicación puede recopilar y compartir determinados identificadores del dispositivo o de instalación y datos de interacción para comunicaciones del desarrollador, estadísticas, medición y, cuando corresponda, publicidad o marketing.
La compilación Android vigente declara acceso al Advertising ID (AD_ID) e incluye componentes de Meta Audience Network. Por ello, dichos componentes pueden tratar identificadores publicitarios y datos técnicos de acuerdo con su configuración y sus políticas.
El Ayuntamiento no vende datos personales ni comercializa bases de datos de usuarios. La presencia de proveedores publicitarios o de medición no autoriza el uso de información municipal para finalidades ajenas a las declaradas en esta política.
8. Seguridad de la información
Se aplican medidas administrativas, técnicas y organizativas orientadas a proteger la información contra pérdida, alteración, acceso, uso, divulgación o destrucción no autorizados. Las comunicaciones con los servicios revisados se realizan mediante conexiones seguras HTTPS/TLS cuando corresponda.
El acceso a datos personales debe limitarse al personal, unidades administrativas y proveedores que necesiten la información para funciones autorizadas y bajo deberes de confidencialidad y seguridad.
9. Conservación y eliminación de datos
Los datos se conservarán durante el tiempo necesario para la finalidad que motivó su recopilación y conforme a las obligaciones legales, administrativas y archivísticas aplicables.
- Cuenta y perfil: se conservarán mientras la cuenta permanezca activa y hasta que se procese una solicitud de eliminación, salvo información que deba conservarse legalmente.
- Trámites, denuncias y expedientes: pueden conservarse aun después de eliminar la cuenta cuando formen parte de un expediente, procedimiento, obligación de archivo, fiscalización, seguridad o responsabilidad administrativa.
- Notificaciones e identificadores técnicos: se conservarán mientras sean necesarios para operar comunicaciones, seguridad, estadísticas o funciones técnicas y conforme a la configuración de los proveedores.
- Datos que ya no sean necesarios: serán eliminados, bloqueados, disociados o anonimizados conforme a la normativa y procedimientos institucionales aplicables.
10. Derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO)
Las personas titulares pueden ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición, así como solicitar información sobre el tratamiento de sus datos, conforme a la legislación aplicable en materia de protección de datos personales en posesión de sujetos obligados.
Las solicitudes pueden dirigirse a la Dirección / Unidad de Transparencia mediante el correo transparencia@valledechalco.gob.mx o presentarse por los mecanismos oficiales disponibles.
11. Solicitud de eliminación de cuenta y datos asociados
Las personas que hayan creado una cuenta en Xico de Corazón pueden solicitar su eliminación permanente. La simple desactivación, bloqueo o suspensión temporal no se considera eliminación de cuenta.
Desde la aplicación
En la aplicación, la opción de eliminación debe permanecer disponible desde el área de Perfil / edición de perfil mediante la función Eliminar cuenta. Al confirmar la solicitud, se inicia el proceso de eliminación de la cuenta de autenticación y de los datos asociados que no estén sujetos a conservación obligatoria.
Desde la web
- Envíe un correo a transparencia@valledechalco.gob.mx.
- Utilice el asunto “Solicitud de eliminación de cuenta - Xico de Corazón”.
- Indique el correo o identificador asociado a la cuenta y la información mínima necesaria para localizarla.
- Podrá solicitarse una verificación razonable de identidad antes de realizar una acción irreversible.
¿Qué se elimina y qué puede conservarse?
Se eliminarán la cuenta y los datos asociados que ya no sean necesarios. Los registros que formen parte de trámites, denuncias, expedientes administrativos, obligaciones legales, archivo, fiscalización, seguridad, prevención de fraude o responsabilidades podrán conservarse únicamente durante el plazo y para la finalidad que legalmente corresponda.
URL recomendada para el campo “Delete Account URL / Delete Data URL” de Google Play: https://valledechalco.gob.mx/app/politica.htm#eliminacion-cuenta
12. Personas menores de edad
Los servicios municipales disponibles en la aplicación no están diseñados para recopilar intencionalmente datos de niñas, niños o adolescentes para fines publicitarios. Cuando un trámite o servicio dirigido a una persona menor requiera datos personales, su tratamiento deberá realizarse conforme a la normativa aplicable, el interés superior de la niñez y el aviso de privacidad específico correspondiente.
13. Cambios a esta política
Esta política podrá actualizarse para reflejar cambios normativos, funcionales, tecnológicos o en los proveedores utilizados por la aplicación. La versión vigente se publicará en esta misma URL y mostrará la fecha de su última actualización.
14. Contacto de privacidad
Dirección / Unidad de Transparencia del H. Ayuntamiento de Valle de Chalco Solidaridad