1. ALCANCE Y ROLES DE PRIVACIDAD
IVAKSYS es responsable de los tratamientos que determina para registrar cuentas, operar y proteger Threeboo, prestar soporte, administrar la relación contractual y cumplir obligaciones propias.
El Administrador de cada Comunidad puede ser responsable independiente cuando decide quién pertenece, qué información solicita, qué reglas aplica, qué cuotas cobra, qué accesos autoriza, qué promociones envía o cómo utiliza información para su relación con miembros y clientes. Su identidad y aviso complementario deberán estar disponibles dentro de la Comunidad.
IVAKSYS actúa como encargado cuando aloja o procesa datos siguiendo instrucciones documentadas del Administrador. En esos casos, las solicitudes relacionadas exclusivamente con decisiones de la Comunidad pueden canalizarse al Administrador, sin impedir que IVAKSYS atienda lo que esté bajo su control.
2. DATOS QUE PODEMOS TRATAR
Según la Comunidad, configuración y funciones utilizadas, Threeboo puede tratar:
- Identificación y contacto: nombre, alias, fotografía de perfil, correo, teléfono, fecha de nacimiento o rango de edad y, cuando sea necesario, identificadores de membresía, residencia, unidad, empresa o relación con la Comunidad.
- Cuenta y autenticación: credenciales cifradas o verificadores, tokens, roles, permisos, invitaciones, sesiones, dispositivos asociados y registros de acceso.
- Perfil y relaciones sociales: biografía, intereses, contactos o amistades dentro de Threeboo, grupos, seguimientos, bloqueos y preferencias de visibilidad.
- Contenido y comunicaciones: publicaciones, fotos, videos, comentarios, reacciones, reportes, archivos y mensajes. El contenido de mensajes privados se trata para entregarlos, sincronizarlos, proteger el servicio y atender reportes válidos; no se usa para publicidad conductual por IVAKSYS.
- Membresía y Comunidad: Comunidad a la que pertenece, estatus, solicitudes, aprobaciones, unidad o vínculo, historial administrativo, beneficios y reglas aceptadas.
- Operaciones y pagos: concepto, importe, moneda, fecha, estado, referencia, comercio, reservación, factura y datos mínimos para aclaraciones. Los datos completos de tarjeta normalmente los recibe el Proveedor de Pago, no IVAKSYS.
- Reservaciones y promociones: establecimiento, fecha, hora, asistentes, preferencias necesarias, beneficio, redención, restricciones e historial.
- Membresías y accesos: QR u otro identificador interno, autorización, puerta o punto, fecha y hora, resultado, invitado, dispositivo y registros de apertura o verificación. Estos datos no corresponden a boletos.
- Datos técnicos y seguridad: dirección IP, modelo y sistema del dispositivo, versión de app, identificadores técnicos, idioma, zona horaria, conectividad, diagnósticos, fallos, actividad y señales antifraude.
- Ubicación aproximada o precisa: sólo si una función la requiere y el Usuario otorga el permiso correspondiente, por ejemplo para validar proximidad a un acceso o mostrar servicios cercanos. La función deberá indicar el uso antes de activarse.
- Permisos del dispositivo: cámara para tomar o publicar fotos y escanear códigos; archivos o galería para elegir contenido; notificaciones para recibir avisos; Bluetooth o NFC para dispositivos compatibles; y contactos sólo si se habilita expresamente una función para encontrar o invitar personas y el Usuario concede permiso.
- Soporte y reclamaciones: comunicaciones, evidencia, identidad necesaria para verificar al solicitante y seguimiento del caso.
Threeboo no pretende recopilar datos biométricos, de salud, creencias, orientación sexual, origen étnico u otros datos sensibles como requisito general. Una Comunidad no deberá solicitarlos mediante campos libres salvo que sean estrictamente necesarios, informe la finalidad, cuente con consentimiento expreso cuando proceda y aplique medidas reforzadas. La fotografía de perfil no se usa para reconocimiento facial por IVAKSYS.
3. ORIGEN DE LOS DATOS
Los datos pueden provenir del Usuario; del Administrador que crea o valida una membresía; de otros miembros que interactúan, etiquetan o invitan; de Proveedores Externos que confirman pagos o integraciones; de dispositivos de acceso; y automáticamente del equipo y sistemas al usar Threeboo.
Si alguien proporciona datos de un tercero, declara tener una base legítima para hacerlo y deberá informarle cuando corresponda. El tercero podrá oponerse o solicitar corrección.
4. FINALIDADES PRIMARIAS
IVAKSYS trata datos necesarios para:
- crear, autenticar, recuperar y proteger cuentas;
- verificar invitaciones, membresías, roles y permisos;
- mostrar perfiles y relaciones conforme a la configuración elegida;
- alojar, ordenar, entregar y sincronizar Contenido y comunicaciones;
- habilitar grupos, contactos, bloqueos, reportes y moderación;
- procesar o conciliar pagos mediante proveedores y emitir confirmaciones;
- gestionar reservaciones, promociones, membresías, invitaciones y autorizaciones de acceso;
- transmitir solicitudes a controles de acceso y registrar resultados;
- enviar notificaciones operativas y de seguridad;
- prevenir fraude, abuso, accesos no autorizados y riesgos físicos o digitales;
- brindar soporte, diagnosticar errores, respaldar y mantener continuidad;
- generar métricas agregadas o anonimizadas para operar y mejorar el servicio;
- cumplir contratos, obligaciones legales y requerimientos válidos; y
- establecer, ejercer o defender derechos.
Cuando IVAKSYS actúa como encargado, las finalidades concretas son determinadas por el Administrador y deben describirse en su aviso complementario.
5. FINALIDADES SECUNDARIAS Y OPCIONES
Con autorización cuando sea necesaria, IVAKSYS puede enviar novedades, encuestas o promociones propias de Threeboo y analizar el uso para personalizar recomendaciones no sensibles dentro de la Plataforma. El Usuario puede oponerse mediante la configuración, el enlace de baja o escribiendo a contacto@ivaksys.com, sin perder funciones esenciales.
Las promociones de una Comunidad son responsabilidad del Administrador. Las notificaciones indispensables sobre seguridad, cuenta, pagos, reservaciones o accesos no son publicidad y pueden continuar mientras sean necesarias para el servicio solicitado.
IVAKSYS no vende datos personales ni los comparte con corredores de datos. No utiliza mensajes privados ni datos sensibles para publicidad conductual.
6. BASES Y CONSENTIMIENTO
El tratamiento se realiza con consentimiento; para cumplir la relación solicitada por el Usuario; por obligaciones legales; y en los demás casos permitidos por la legislación mexicana. Cuando se requiera consentimiento expreso, se solicitará mediante un mecanismo separado y comprobable.
Los permisos del dispositivo pueden negarse o revocarse desde el sistema operativo. Al hacerlo, la función asociada puede dejar de operar sin impedir otras funciones no relacionadas. La configuración de privacidad permite controlar opciones disponibles, pero no elimina registros que deban conservarse legalmente.
7. VISIBILIDAD Y DIVULGACIÓN DENTRO DE LA COMUNIDAD
El nombre, foto, perfil, relaciones y Contenido se mostrarán a las personas definidas por la configuración y reglas de la Comunidad. Los Administradores y moderadores podrán acceder a datos necesarios para administrar miembros, seguridad, reportes, operaciones y cumplimiento.
Aunque una Comunidad sea cerrada, otros miembros pueden guardar capturas o redistribuir lo que reciben. IVAKSYS aplica controles razonables, pero no puede impedir toda copia externa. Se recomienda no publicar información cuya divulgación pueda causar riesgo.
8. TRANSFERENCIAS Y REMISIONES
Podemos comunicar o permitir acceso limitado a datos a:
- Administradores y personal autorizado, para administrar la Comunidad y prestar los servicios solicitados;
- Proveedores tecnológicos, para alojamiento, bases de datos, entrega de contenido, notificaciones, correo, mensajería, monitoreo, soporte, pagos y prevención de fraude, sujetos a confidencialidad e instrucciones;
- Proveedores de acceso físico, cuando sea necesario para ejecutar y registrar una autorización;
- otros Usuarios, conforme a la visibilidad y acciones elegidas;
- autoridades o terceros legitimados, ante obligación, requerimiento válido, emergencia, investigación o defensa de derechos; y
- una entidad sucesora, en una fusión, reestructura o transmisión, con las salvaguardas y avisos aplicables.
Las remisiones a encargados se limitan a lo necesario. Cuando una transferencia requiera consentimiento, se solicitará conforme a la ley. La identidad concreta de proveedores relevantes podrá consultarse en la aplicación o solicitarse al contacto de privacidad.
9. TRATAMIENTO EN OTROS PAÍSES
Algunos proveedores pueden procesar información fuera de México. IVAKSYS aplicará salvaguardas contractuales y de seguridad, limitará las finalidades y exigirá protección acorde con la legislación aplicable.
10. CONSERVACIÓN Y ELIMINACIÓN
La cuenta y datos activos se conservan mientras sean necesarios para prestar el servicio o exista relación con el Usuario o Administrador. Después se bloquean o conservan sólo durante plazos legales, contractuales, de seguridad, prevención de fraude o defensa de reclamaciones, y luego se eliminan o anonimizan.
Como criterio operativo sujeto a obligaciones aplicables: el Contenido eliminado saldrá de sistemas activos en un plazo razonable; los respaldos desaparecerán conforme a sus ciclos de sustitución; los registros de pagos y facturación podrán conservarse durante los plazos fiscales y mercantiles; y los registros de seguridad o acceso se conservarán por el periodo definido con el Administrador y necesario para investigar incidentes. El Administrador deberá informar periodos especiales de su Comunidad.
La baja de una Comunidad puede eliminar el acceso del Usuario antes de que termine la conservación legal. Las copias que otro Usuario haya creado legítimamente o datos anonimizados no necesariamente se eliminan al cerrar una cuenta.
11. DERECHOS ARCO Y REVOCACIÓN
El titular puede solicitar acceso, rectificación, cancelación u oposición; revocar el consentimiento; limitar usos secundarios; o pedir información sobre transferencias, escribiendo a contacto@ivaksys.com con el asunto “Privacidad Threeboo”.
La solicitud deberá indicar nombre, medio para recibir respuesta, derecho que desea ejercer, descripción de los datos y, cuando ayude, la Comunidad relacionada. Deberá acompañarse información razonable para acreditar identidad o representación. No deben enviarse documentos completos si una versión testada es suficiente.
IVAKSYS comunicará la determinación dentro de veinte días contados desde la recepción de una solicitud completa y, si resulta procedente, la hará efectiva dentro de los quince días siguientes; los plazos podrán ampliarse una sola vez por causa justificada conforme a la ley. El acceso se proporcionará gratuitamente, salvo costos de reproducción o envío permitidos.
Si la solicitud corresponde a decisiones del Administrador, IVAKSYS la canalizará y colaborará razonablemente. El titular también puede acudir a la autoridad competente en materia de protección de datos conforme a la legislación vigente.
12. CONTROLES DEL USUARIO
Según las funciones disponibles, el Usuario puede editar perfil, ajustar visibilidad y notificaciones, administrar conexiones, bloquear o reportar, revocar permisos del dispositivo, descargar ciertos datos y cerrar la cuenta. Algunas configuraciones dependen del Administrador y deberán impugnarse ante éste.
13. SEGURIDAD E INCIDENTES
IVAKSYS aplica medidas administrativas, técnicas y físicas razonables, incluyendo gestión de roles, autenticación, cifrado en tránsito por redes públicas, protección de credenciales, registros, respaldos, monitoreo y atención de incidentes. El acceso del personal y proveedores se limita por necesidad.
Ningún sistema es infalible. Cuando una vulneración afecte significativamente derechos patrimoniales o morales, se notificará a las personas afectadas sin dilación indebida con información suficiente para adoptar medidas. El Usuario deberá proteger su equipo y credenciales y reportar incidentes de inmediato.
14. MENORES DE EDAD
Threeboo no está dirigida a menores de edad. Si IVAKSYS detecta una cuenta creada sin autorización aplicable, podrá suspenderla y eliminar los datos, salvo conservación necesaria para seguridad o cumplimiento. Las Comunidades que admitan adolescentes deberán usar privacidad reforzada, limitar visibilidad y mensajería, evitar publicidad perfilada y obtener autorizaciones exigibles. Quien ejerza patria potestad o tutela puede contactar a IVAKSYS para revisar o cancelar datos del menor.
15. DECISIONES AUTOMATIZADAS
Threeboo puede mostrar resultados automáticos sobre validez de credenciales, riesgo de seguridad, orden de contenido o elegibilidad técnica de una promoción. No debe adoptarse una decisión con efectos significativos sobre vivienda, acceso esencial, sanciones o derechos únicamente con ese resultado sin revisión humana razonable por el Administrador. El Usuario puede solicitar aclaración o revisión por los canales disponibles.
16. CAMBIOS AL AVISO
IVAKSYS puede actualizar este aviso por cambios legales, técnicos o funcionales. La versión vigente estará disponible en Threeboo e indicará la fecha. Los cambios materiales se comunicarán por un medio razonable y, cuando se requiera, se solicitará nuevamente consentimiento.
17. CONTACTO
IVAK Systems, S.A. de C.V. (IVAKSYS)
Correo: contacto@ivaksys.com