Aviso de Privacidad

El responsable del tratamiento de tus datos personales es el operador de México Dice, con domicilio para oír y recibir notificaciones en territorio mexicano y contacto electrónico: [email protected]. Datos formales del responsable se publican antes del lanzamiento público real.

Para la operación de tu cuenta básica:

• Email (autenticación + notificaciones). Lo guardamos en texto plano cifrado-at-rest por el motor de base de datos, y un SHA-256 indexado.
• Código postal (segmentación geográfica de Precisión MX). Solo el CP de 5 dígitos; estado y municipio se derivan automáticamente del padrón SEPOMEX.
• Hash del IP (anti-Sybil + auditoría legal). Nunca guardamos la IP cruda.
• Hash del fingerprint del dispositivo (anti-Sybil). Calculado client- side y enviado como hash.

Datos demográficos opt-in (puedes responder “prefiero no decirlo” en cada uno):

• Año de nacimiento (rango etario)
• Género autoidentificado
• Ocupación principal (categoría general)
• Escolaridad máxima (categoría general)

Datos para verificación INE (cuenta verificada, opt-in):

• Imagen de credencial INE / selfie con liveness
• CURP extraído de la credencial

Estos datos viven en una tabla aparte con acceso restringido (usuarios_verificacion_ine) y se cifran con AES-256 antes de persistir. Solo el rol “soporte” del admin puede acceder con motivo declarado y registrado en bitácora.

• Autenticarte como usuario único en la plataforma
• Calcular agregados estadísticos seudónimos (precisión, probabilidad pública, distribuciones por segmento)
• Enviarte notificaciones operativas (cierres de pregunta, llamadas urgentes)
• Cumplir obligaciones legales (LFPDPPP, fiscales, requerimientos de autoridad)

• Mejoras en la calibración estadística del modelo
• Publicación de boletín Precisión MX comparativo (datos anonimizados y agregados)

No vendemos, alquilamos ni transferimos tus datos personales a terceros con fines comerciales. Las únicas transferencias que ocurren son:

• Resend (proveedor de email): recibe tu email para entregarte magic links y notificaciones. Resend está sujeto a su propia política de privacidad.
• Cloudflare Turnstile: recibe metadatos de tu navegador para verificar que no eres bot. No recibe tus datos de cuenta.
• Autoridad mexicana: si lo solicita por orden judicial fundada y motivada.

Bajo LFPDPPP tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos en cualquier momento. Para ejercerlos, escribe a [email protected] desde el email de tu cuenta indicando qué derecho deseas ejercer. Tenemos hasta 20 días hábiles para responder.

Si no estás conforme con nuestra respuesta, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

• Cuenta activa: tus datos se conservan mientras la cuenta exista.
• Cuenta cancelada (derecho al olvido): tus datos personales se borran físicamente en máximo 30 días. Lo que queda en bitácora pública son tus predicciones bajo seudónimo, sin conexión con tu identidad real.
• Auditoría legal: hashes de IP/user-agent se conservan hasta 12 meses para fines de detección de fraude y cumplimiento.

• Cifrado en tránsito (TLS) para todas las comunicaciones
• Cifrado at-rest del motor de base de datos para PII
• AES-256 adicional para datos INE
• Rate limiting + Turnstile contra bots
• Bitácora hash-chain SHA-256 con verificación pública
• Acceso administrativo con auth de magic link sin contraseña

Usamos las siguientes cookies estrictamente necesarias:

• polymexico_publica: tu sesión autenticada, firmada con HMAC. Caduca a los 30 días.

No usamos cookies de analytics ni de publicidad de terceros. Cloudflare puede inyectar beacons en su edge para anti-bot — esos son cookies operativas, no de tracking comercial.

Cualquier cambio sustantivo a este aviso se publicará con al menos 15 días de anticipación en esta misma URL y se notificará por email al correo de tu cuenta. Si no estás de acuerdo con los cambios, puedes cancelar tu cuenta antes de que entren en vigor.