Este aviso explica qué datos personales recopila la aplicación móvil Club Erandeni ("la App"), con qué finalidad, y los derechos que tienes sobre ellos. Aplica a la versión 1.0 de la App distribuida en App Store y Google Play.
1. Datos que recopilamos
Solo recopilamos lo estrictamente necesario para operar la App. No recopilamos correo electrónico, número de teléfono, ubicación, contactos, fotos ni identificadores publicitarios.
| Dato | Cuándo | Para qué |
|---|---|---|
| Acción de socio (clave numérica, ej. 000500) | Al iniciar sesión | Identificarte ante el sistema del club |
| Contraseña (hash Argon2id, nunca en texto claro) | Al iniciar sesión / cambiarla | Validar tu identidad |
| Token de notificaciones push (FCM/APNs) | Primer inicio de sesión por dispositivo | Enviarte avisos del club y alertas del comité de seguridad |
| Versión de la App + plataforma | Al registrar el dispositivo | Diagnóstico técnico |
| Datos de diagnóstico de fallos (crash logs) | Automáticamente, si la App falla | Detectar y corregir errores; mejorar la estabilidad. No se vinculan a publicidad ni se usan para rastrearte. |
| Datos de uso (pantallas vistas, eventos dentro de la app, sesión) | Automáticamente al usar la App | Analítica de primera parte para entender qué funciones se usan y mejorar la app. Sin publicidad ni rastreo entre apps; sin identificador publicitario (IDFA). |
| Datos de rendimiento (tiempos de carga, estabilidad) | Automáticamente al usar la App | Medir y mejorar el rendimiento de la app |
| Snapshot al activar pánico: nombre + lote/manzana | Solo al presionar el botón de pánico | Acompañar la alerta al equipo de respuesta |
| Bitácora de actividad (login, cambios de contraseña, etc.) | Al ocurrir la acción | Auditoría y trazabilidad |
Los datos del socio (nombre, lote, situación financiera) que se muestran en la App provienen del sistema administrativo del club (SISAS) y se sincronizan diariamente en modo solo lectura. La App no edita estos datos.
2. Para qué usamos tus datos
- Iniciar sesión y mantener tu sesión activa.
- Notificarte sobre avisos, eventos y noticias publicados por el club.
- Activar el botón de pánico: enviar tu alerta vía WhatsApp y notificación push al equipo de seguridad.
- Mostrar tu estado de cuenta, cargos, pases disponibles y comunicados.
- Auditoría interna del club ante incidentes o aclaraciones.
- Medir el uso y el rendimiento de la app, y diagnosticar fallos, para mejorarla (analítica de primera parte).
No usamos tus datos para publicidad. No los compartimos con anunciantes ni con terceros con fines comerciales. No usamos identificadores publicitarios (IDFA) ni rastreamos tu actividad entre apps o sitios de otras empresas.
3. Con quién compartimos tus datos
| Proveedor | Qué recibe | Por qué |
|---|---|---|
| Google Firebase Cloud Messaging (Google LLC) | Token + contenido del aviso | Entregar la notificación a tu teléfono |
| Google Firebase Crashlytics (Google LLC) | Reporte de fallos anónimo (sin identificadores de usuario) | Diagnóstico de errores y estabilidad de la App |
| Google Firebase Analytics (Google LLC) | Eventos de uso + identificador de instancia de la app (sin IDFA, sin publicidad) | Analítica de uso de primera parte |
| Google Firebase Performance Monitoring (Google LLC) | Métricas de rendimiento de la app | Diagnóstico y mejora del rendimiento |
| Apple Push Notification Service (Apple Inc.) | Token APNs + contenido (solo iOS) | Entregar la notificación a tu iPhone |
| Meta WhatsApp Business Platform (Meta Platforms) | Teléfono del destinatario + plantilla (solo al activar pánico) | Enviar la alerta de pánico al equipo del club |
| Neon Database (AWS us-east-2) | Información operativa | Almacenamiento |
| Google Cloud Run | Información operativa | Hosting del servidor |
4. Dónde se almacenan tus datos
Base de datos PostgreSQL en Neon (AWS us-east-2, Ohio, EUA). API en Google Cloud Run. Respaldo nocturno cifrado.
Los proveedores listados ofrecen cláusulas contractuales estándar y certificaciones SOC 2 / ISO 27001.
5. Cuánto tiempo conservamos tus datos
- Token de notificaciones: hasta que cierres sesión o desinstales la App. Si FCM/APNs lo reporta inválido, se elimina automáticamente.
- Sesiones (JWT): 15 minutos para acceso, 90 días para refresh; ambos se invalidan al cerrar sesión.
- Bitácora: 5 años, por requisitos administrativos.
- Datos del socio: gestionados por el club según sus políticas internas.
6. Tus derechos ARCO
Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, tienes derecho a Acceder, Rectificar, Cancelar y Oponerte al tratamiento de tus datos. Escribe a admin@cluberandeni.mx con tu acción de socio en el asunto. Respondemos en 20 días hábiles.
7. Seguridad
- Contraseñas con Argon2id (no recuperables).
- Comunicación cifrada con TLS 1.3.
- Sesiones rotadas y revocables.
- Auditoría completa de cada acción administrativa.
Reporta incidentes a admin@cluberandeni.mx con asunto "INCIDENTE DE SEGURIDAD".
8. Cambios a este aviso
La versión vigente siempre está en club.atomtech.mx/privacy. Si realizamos cambios sustanciales notificaremos a los socios mediante un aviso dentro de la app.
Privacy Policy (English summary)
The Spanish version above is authoritative.
What we collect
Only what's strictly needed: member action number (clave), password (Argon2id hash), push notification token, app version, first-party usage analytics (screen views, in-app events), app performance metrics, crash diagnostics (Crashlytics — anonymous, no user identifiers), panic-press snapshot (name + lot), audit log. No email, phone, location, contacts, photos, or advertising identifiers (no IDFA), and no cross-app/site tracking.
How we use it
Authentication, sending club announcements + panic alerts (push + WhatsApp), showing account status. We do not use data for advertising or share with commercial third parties.
Who we share with
Firebase Cloud Messaging / APNs (push delivery), Firebase Crashlytics (anonymous crash diagnostics), Firebase Analytics + Performance Monitoring (first-party usage/performance analytics, no IDFA), Meta WhatsApp Business (panic only), Neon (database), Google Cloud Run (API).
Your rights (Mexico LFPDPPP)
Access, Rectification, Cancellation, Opposition. Email admin@cluberandeni.mx.