Aviso de Privacidad — Task Reminder UV

🏢 Responsable del tratamiento

Este documento es el Aviso de Privacidad de Task Reminder UV, emitido en cumplimiento del artículo 15 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

El responsable del tratamiento de tus datos personales es:

Nombre: José Manuel Magaña Damián
Correo de contacto: jmmd161107@gmail.com
Servicio: Task Reminder UV — www.taskreminderuv.org

            Task Reminder UV es un servicio independiente. No está afiliado ni es propiedad de la Universidad Veracruzana ni de Eminus.
        

⚖️ Marco legal aplicable

Por ser un servicio operado por un particular (persona física), el tratamiento de tus datos se rige por:

Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) — publicada en el DOF el 5 de julio de 2010.
Reglamento de la LFPDPPP — publicado en el DOF el 21 de diciembre de 2011.

La autoridad responsable de vigilar el cumplimiento de esta ley es el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). Si consideran que sus derechos han sido vulnerados, pueden presentar una queja ante el INAI en www.inai.org.mx.

El tratamiento de tus datos personales se basa en el consentimiento expreso que otorgas al momento de registrarte y aceptar este aviso de privacidad. Sin ese consentimiento no es posible prestar el servicio.

            La contraseña de Eminus que nos proporcionas no constituye un "dato sensible" en términos del artículo 3°, fracción VI de la LFPDPPP (que reserva esa categoría para datos como salud, origen étnico o creencias religiosas). Sin embargo, se trata de una credencial de acceso de naturaleza confidencial que manejamos con el mismo nivel de protección que datos sensibles: cifrado en reposo, uso exclusivo para el fin declarado, y sin acceso para administradores en texto plano.
        

📋 Datos personales que tratamos

Recopilamos únicamente los datos estrictamente necesarios para operar el servicio:

Dato	Categoría	Observación
Nombre completo	Identificación	Tal como lo indiques
Matrícula UV	Identificación académica	Usada para autenticar en Eminus
Contraseña de Eminus	Credencial de acceso	Cifrada en reposo. Nunca se almacena ni transmite en texto plano.
Número de teléfono WhatsApp	Contacto	Solo para envío de notificaciones
Horarios de notificación	Preferencias	Configurable en cualquier momento
Plan de suscripción activo	Datos de servicio	Mensual/semestral, método de pago
Contenido académico de Eminus	Datos académicos	Tareas, foros y exámenes. Se procesan solo en memoria durante la consulta. No se almacenan en nuestra base de datos.

            No recopilamos datos de localización, datos biométricos, historial de navegación ni información de redes sociales.
        

🎯 Finalidades del tratamiento

Finalidades primarias — necesarias para prestar el servicio. Sin estas no es posible operar:

Autenticarte en Eminus UV para consultar actividades, foros y exámenes pendientes.
Enviarte recordatorios automáticos por WhatsApp en los horarios que configures.
Gestionar tu cuenta y suscripción activa.
Procesar y verificar pagos a través de Mercado Pago o PayPal.

Finalidades secundarias — no son esenciales; puedes oponerte en cualquier momento:

Análisis de logs internos (sin contenido académico) para detectar fallas del sistema y mejorar el servicio.
Notificarte por WhatsApp sobre cambios relevantes en los términos del servicio o nuevas funcionalidades.

Para oponerte a las finalidades secundarias, escríbenos a jmmd161107@gmail.com indicando tu nombre y la finalidad a la que te opones.

            Tus datos nunca se utilizan para publicidad, perfilado comercial ni se venden a terceros.
        

🔗 Transferencias y proveedores

Para operar el servicio, algunos de tus datos son procesados por los siguientes proveedores en calidad de encargados del tratamiento (Art. 37 LFPDPPP). No se requiere tu consentimiento adicional para estas transferencias porque son necesarias para cumplir las finalidades que aceptaste:

Supabase (PostgreSQL) Datos que recibe: nombre, matrícula, contraseña cifrada, teléfono, horarios, plan de suscripción.
Finalidad: almacenamiento de base de datos. Servidores en AWS us-east-1 (EE.UU.).

WhatsApp (Meta Platforms) Datos que recibe: número de teléfono y contenido del mensaje de notificación.
Finalidad: entrega de las notificaciones. El envío se realiza desde nuestra propia infraestructura de mensajería (alojada en Railway) y se entrega a través de WhatsApp, red de mensajería operada por Meta Platforms.

Railway (hosting) Datos que recibe: todos los datos en tránsito durante el procesamiento de solicitudes.
Finalidad: ejecución de la aplicación. Servidores en EE.UU.

Mercado Pago Datos que recibe: nombre y datos necesarios para procesar la suscripción.
Finalidad: procesamiento de pago mensual. No almacenamos datos de tarjetas.

PayPal Datos que recibe: nombre y datos necesarios para procesar la suscripción.
Finalidad: procesamiento de pago mensual. No almacenamos datos de tarjetas.

Eminus UV — Universidad Veracruzana Datos que recibe: matrícula y contraseña (en tránsito, para autenticación).
Finalidad: consulta de actividades académicas en tu nombre. La contraseña no es almacenada por Eminus en ningún sistema adicional al suyo.

No transferimos tus datos a ningún otro tercero fuera de los listados anteriormente.

✅ Tus derechos ARCO

Conforme a los artículos 22 al 25 de la LFPDPPP, como titular de los datos tienes los siguientes derechos:

A

Acceso

Conocer qué datos personales tuyos tenemos almacenados y cómo los usamos.

R

Rectificación

Solicitar que corrijamos datos inexactos o incompletos relacionados con tu persona.

C

Cancelación

Solicitar que eliminemos tus datos cuando ya no sean necesarios. También puedes eliminar tu cuenta directamente desde el dashboard.

O

Oposición

Oponerte a que tratemos tus datos para finalidades secundarias o cuando tengas una causa legítima.

¿Cómo ejercerlos? Envía un correo a jmmd161107@gmail.com con el asunto "Derechos ARCO" indicando:

Tu nombre completo y matrícula UV (para identificarte).
El derecho que deseas ejercer y los datos sobre los que recae.
Cualquier información adicional que facilite la atención de tu solicitud.

            Responderemos tu solicitud en un plazo máximo de 20 días hábiles a partir de su recepción. Si la respuesta no es satisfactoria, tienes derecho a interponer una queja ante el INAI en www.inai.org.mx.
        

⏳ Retención de datos

Conservamos tus datos mientras tu cuenta esté activa. Al eliminar tu cuenta desde el dashboard, todos tus datos personales se borran de forma permanente e inmediata de nuestra base de datos.

Excepción: los registros de transacciones de pago (referencia de cobro, monto, fecha) pueden conservarse por hasta 5 años para cumplir con obligaciones fiscales y legales, conforme a la legislación mexicana aplicable. Estos registros no incluyen contraseñas, credenciales de Eminus ni datos académicos.

🔒 Medidas de seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos conforme al artículo 19 de la LFPDPPP:

Contraseñas almacenadas con hash seguro con sal.
Credenciales de Eminus cifradas en reposo y descifradas solo en memoria durante la consulta.
Comunicación cifrada con HTTPS/TLS en todo momento.
Sesiones con expiración automática por inactividad.
Protección contra ataques de suplantación en formularios.
Limitación de intentos de autenticación con bloqueo temporal.
Cabeceras de seguridad HTTP activas.

            Tus credenciales de Eminus nunca son visibles en texto plano para nadie, incluidos los administradores de la plataforma.
        

🌎 Transferencia internacional de datos

Algunos de nuestros proveedores operan servidores fuera de México:

Supabase — servidores en AWS us-east-1 (Estados Unidos).
Railway — servidores en Estados Unidos.
WhatsApp (Meta Platforms) — red de mensajería con infraestructura global, utilizada para la entrega de las notificaciones.

Estas transferencias se realizan conforme al artículo 36 de la LFPDPPP y se notifican en este aviso de privacidad. Al aceptar este aviso y registrarte, otorgas tu consentimiento para que tus datos puedan ser procesados en dichos territorios por los proveedores listados, bajo los estándares de protección de sus propias políticas de privacidad.

🔞 Edad mínima

Task Reminder UV está dirigido exclusivamente a estudiantes universitarios activos. Al registrarte confirmas que eres mayor de 18 años. No recopilamos intencionalmente datos de menores de edad. Si detectamos que se ha registrado una persona menor de 18 años, eliminaremos su información de inmediato.

🍪 Cookies

Task Reminder UV no utiliza cookies de seguimiento, publicidad ni analíticas de terceros. Únicamente usamos una cookie de sesión estrictamente necesaria para mantenerte autenticado mientras usas la plataforma. Esta cookie se elimina automáticamente al cerrar sesión o por inactividad, y no contiene datos personales más allá del identificador de sesión.

📝 Cambios a este aviso

Cualquier modificación relevante a este aviso de privacidad será notificada directamente por WhatsApp a los usuarios activos antes de entrar en vigor. El uso continuado del servicio tras la notificación implica aceptación de la nueva versión. La versión vigente siempre estará disponible en www.taskreminderuv.org/privacidad.