TU ESPACIO EN CONEXDO
Cómo se tratarán los datos de tu cuenta, tu contenido y tus solicitudes de privacidad.
Este Aviso de privacidad explica el tratamiento de datos personales durante la beta pública de Conexdo y los proveedores actualmente configurados.
Libonatti Valdivia Sadrach Neftali, persona física en México que utiliza Conexdo como nombre comercial, es responsable del tratamiento de los datos personales, con domicilio de contacto declarado en Estado de México, México. El canal para privacidad y ejercicio de derechos es conexdo.admin@gmail.com.
Tratamos el correo electrónico y datos técnicos de autenticación; username, nombre visible, biografía, avatar, Skills, Tools y enlaces que decidas proporcionar; fecha de nacimiento para comprobar la edad, que se mantiene privada; Projects, imágenes, previews, Posts, comentarios y metadatos asociados; Likes, Follows, Saves, Blocks, notificaciones y reportes; y datos técnicos necesarios para sesiones, límites, prevención de abuso, diagnóstico de errores y seguridad. No pedimos teléfono, contactos, ubicación precisa ni datos sensibles como requisito del onboarding.
Obtenemos datos directamente de ti al registrarte, completar tu perfil, publicar o interactuar; de tu proveedor de acceso cuando eliges autenticación federada; y automáticamente a partir del uso técnico del servicio, por ejemplo sesiones, fechas, identificadores, eventos de seguridad y actividad necesaria para operar las funciones. No importamos tu agenda ni vendemos datos personales.
Usamos los datos para crear y asegurar cuentas; comprobar la edad; mostrar perfiles y contenido según su estado; operar Explore, Search, Community, Projects e interacciones; guardar borradores; entregar notificaciones dentro de la app; moderar contenido y atender reportes; bloquear abuso y fraude; aplicar permisos; responder solicitudes; eliminar cuentas; mantener la seguridad; diagnosticar fallos y obtener métricas agregadas necesarias para entender el funcionamiento de la beta.
Conexdo V0.1 no incluye anuncios personalizados, venta de datos personales, marketing por correo ni elaboración de perfiles publicitarios. Si en el futuro añadimos una finalidad secundaria que requiera consentimiento u opción de oposición, se informará por separado antes de utilizar los datos para ella.
El correo, la fecha de nacimiento, los borradores, los Saves, los Blocks y los expedientes de moderación no forman parte del perfil público. El username, nombre visible, biografía, avatar, Skills, Tools, enlaces y contenido que publiques pueden ser vistos por cualquier visitante de Internet. Likes, comentarios y otras interacciones pueden asociarse públicamente con tu perfil según la función. Block limita relaciones e interacciones entre cuentas, pero no convierte en privado un recurso que continúe publicado.
Conexdo utiliza Supabase como proveedor de infraestructura para autenticación, base de datos PostgreSQL y almacenamiento privado de archivos. Supabase gestiona los flujos de correos de autenticación mediante el proveedor de envío configurado. Supabase procesa esos datos por cuenta de Conexdo para prestar la infraestructura contratada. Los permisos de aplicación, Row Level Security y buckets privados limitan el acceso, pero ningún control técnico elimina por completo el riesgo.
Conexdo utiliza la API de moderación de OpenAI para analizar señales de seguridad. Se envía el texto de Projects —incluidos título, descripciones y URLs—, Posts y comentarios que esperan revisión, así como imágenes ya procesadas y sin metadatos de origen antes de aceptar su subida. No enviamos a OpenAI para esta finalidad tu correo, fecha de nacimiento, contraseña ni el expediente completo de tu perfil. El resultado puede permitir la publicación o indicar que hace falta una revisión adicional; no se utiliza para publicidad. Según la documentación vigente del proveedor, los datos enviados a la API no se usan para entrenar modelos salvo participación voluntaria, y el endpoint de moderación no conserva estado de aplicación ni registros de abuso. Estas prácticas dependen también de las condiciones vigentes de OpenAI.
Conexdo utiliza Netlify para compilar y alojar la aplicación Next.js, atender solicitudes web y ejecutar las funciones del servidor. Netlify puede procesar datos técnicos de solicitud y los datos que transiten entre la aplicación y Supabase durante esas operaciones. Los correos de autenticación, como confirmación de cuenta y recuperación de contraseña, se envían mediante Resend, configurado como proveedor SMTP de Supabase; para entregarlos, Resend trata la dirección de correo, metadatos de envío y contenido del mensaje. Netlify, Supabase, Resend y OpenAI son proveedores establecidos fuera de México y el tratamiento puede implicar transferencias o acceso internacional. La región efectiva de Supabase y el mecanismo aplicable a esas transferencias se conservarán en el registro operativo. Si se incorpora analítica u otro proveedor, se actualizará esta sección antes de usarlo con datos reales.
Conservamos los datos mientras sean necesarios para las finalidades informadas y para atender obligaciones, seguridad, reportes o disputas. Al solicitar eliminación, ocultamos la cuenta y eliminamos o anonimizamos los datos conforme al flujo del producto. Las raíces de comentarios con respuestas ajenas, registros de moderación y reportes pueden conservarse desidentificados durante el plazo necesario; la política técnica prevista para determinados registros es de 90 días después del archivo o cierre, salvo un asunto abierto u obligación aplicable. Las copias de seguridad pueden tardar un periodo limitado en rotar.
Puedes solicitar acceso, rectificación, cancelación u oposición; revocar el consentimiento cuando proceda; o pedir información sobre el tratamiento escribiendo a conexdo.admin@gmail.com. Incluye el correo asociado a tu cuenta, el derecho que deseas ejercer, una descripción clara y un medio para recibir respuesta. Podemos pedir información razonable para verificar tu identidad, pero nunca tu contraseña. Responderemos dentro de los plazos legales aplicables y explicaremos cualquier decisión. También puedes dejar de publicar, retirar contenido disponible o solicitar la eliminación de tu cuenta desde la aplicación.
No permitimos cuentas de menores de 13 años. Para personas de 13 a 17 años reducimos los datos solicitados, mantenemos privada la fecha de nacimiento y limitamos funciones y visibilidad. Si descubrimos una cuenta de una persona menor de 13 años, la bloquearemos y eliminaremos de acuerdo con el proceso aplicable. El responsable deberá revisar las obligaciones específicas sobre adolescentes antes de abrir la beta en territorios adicionales.
Aplicamos controles de sesión, permisos por cuenta, Row Level Security, almacenamiento privado, revalidación de archivos, eliminación de metadatos de imágenes, límites, revisión de contenido y separación de claves privilegiadas. Aun así, ningún sistema es completamente seguro. Si detectas una vulnerabilidad o un acceso no autorizado, comunícalo a conexdo.admin@gmail.com sin publicar datos de otras personas.
Esta página mostrará la versión y fecha de entrada en vigor. Si cambia una finalidad, categoría de datos, proveedor o transferencia de manera material, actualizaremos el aviso y aplicaremos el mecanismo de información o consentimiento que corresponda antes del nuevo tratamiento.