Aviso de privacidad de Materia

1 Responsable y contacto

Brenda Velazquez Ramírez es responsable del tratamiento de los datos personales descritos en este aviso. Domicilio informado: Castellanos y Tapia, Santa María, C. P. 44719, Guadalajara, Jalisco, México. Para consultas de privacidad y derechos ARCO, escribe a Bree.77.av@gmail.com.

Este aviso cubre la aplicación Android y el sitio web de Materia, incluidos sus procesos de autenticación, recuperación y administración de acceso. El apartado de registro y solicitudes aplica cuando esa modalidad se encuentre habilitada.

2 Datos personales y finalidades

Para crear, autenticar y administrar una cuenta tratamos nombre, correo electrónico, identificador de usuario, confirmación del correo, estado de acceso y vigencia. La contraseña se envía directamente a Supabase Auth; no se guarda en el expediente de solicitud ni se muestra en el panel administrativo.

Cuando solicitas acceso, también se registran la versión del aviso asociada a la solicitud, su estado, fechas de envío y revisión, quién la revisa y la vigencia autorizada. Se utilizan para recibir y resolver tu solicitud y administrar el acceso a los contenidos. Crear una cuenta y confirmar el correo no concede acceso a los libros: se requiere aprobación administrativa y vigencia activa.

Para prevenir envíos abusivos y revisar cambios administrativos se registran identificadores de las cuentas y de quienes actúan, roles, estados, vigencias y fechas de las acciones; además de contadores y ventanas de intentos, identificadores derivados del correo o usuario, requisitos de verificación y marcas de solicitud de baja.

En el cuaderno puedes guardar referencias, metadatos bibliográficos, fechas y notas, así como importar o exportar archivos. Estos datos se usan para ofrecerte esas funciones y permanecen localmente en el entorno en que utilizas Materia. Las búsquedas sobre el contenido descargado se procesan en el dispositivo; no se envían como consultas al servidor en las versiones revisadas.

Los servicios de autenticación y alojamiento pueden generar registros técnicos, como información de conexión, para operar y proteger su infraestructura. Su alcance y conservación dependen de la configuración y condiciones del proveedor. El nuevo flujo de solicitudes no incorpora un registro propio de direcciones IP.

El tratamiento descrito tiene como finalidades operar el servicio, controlar el acceso, prevenir abuso y atender solicitudes sobre tus datos. No incluye finalidades de publicidad, mercadotecnia o comercialización de tus datos. Un tratamiento adicional deberá informarse antes de realizarse y requerirá el consentimiento que corresponda.

3 Cuaderno y archivos locales

Las notas y referencias del cuaderno no se sincronizan en la nube ni cuentan con una capa de cifrado propia de Materia en las versiones revisadas. Quien tenga acceso al mismo entorno del dispositivo o navegador podría acceder a esa información.

Tú decides cuándo importar o exportar archivos. Las copias exportadas quedan en el destino que elijas y fuera del borrado de la cuenta. Revisa su contenido y a quién las entregas.

Cerrar sesión o dar de baja la cuenta no elimina automáticamente el cuaderno local ni las exportaciones. Para retirar el cuaderno se debe borrar el almacenamiento local correspondiente a Materia en el dispositivo o navegador. Esa acción puede eliminar también preferencias y sesiones locales. Las copias exportadas deben borrarse en cada destino donde las conserves.

4 Datos sensibles y público autorizado

Materia está dirigida exclusivamente a personas de 18 años o más, para estudio y consulta sin información identificable de pacientes. No introduzcas nombres de pacientes, expedientes clínicos, diagnósticos vinculados a una persona ni otros datos sensibles de terceros en notas, búsquedas o archivos importados.

El registro no solicita datos de salud, pero los campos libres podrían contenerlos si los incorporas. La aceptación de este aviso no autoriza su tratamiento ni sustituye el consentimiento de otras personas. Cualquier uso futuro que involucre datos sensibles requerirá una finalidad específica, las medidas aplicables y el consentimiento expreso y por escrito cuando proceda.

No se ofrece registro para menores de edad. Si adviertes que una persona menor ha proporcionado datos, comunícalo al correo de privacidad para revisar el caso. La restricción de edad no equivale a una verificación documental.

5 Proveedores y acceso administrativo

Supabase presta servicios de autenticación, base de datos y almacenamiento de contenido. Cloudflare Pages aloja la interfaz web. Los mensajes de confirmación y recuperación se envían mediante Supabase Auth y el servicio de correo configurado para el proyecto.

Las personas con funciones de administración autorizadas pueden revisar datos de cuentas y solicitudes y gestionar el acceso dentro de su rol. La persona propietaria administra los permisos de administración. El panel no les ofrece acceso al contenido del cuaderno local.

Los proveedores que tratan datos por cuenta de la responsable deben limitar su intervención al servicio contratado y sujetarse a las obligaciones aplicables. Estos servicios pueden emplear infraestructura fuera de México; no se garantiza que todos los datos permanezcan exclusivamente en territorio mexicano.

La intervención de un proveedor por cuenta de la responsable no equivale automáticamente a una transferencia a un tercero para fines propios. Si se requiere una transferencia distinta, se informarán sus destinatarios y finalidades y se recabará el consentimiento cuando corresponda, salvo las excepciones legales aplicables.

6 Conservación y eliminación

La cuenta y sus datos permiten administrar el acceso mientras existe la relación de servicio. Los registros de solicitudes, accesos, roles y seguridad permiten revisar decisiones y prevenir abuso. La versión actual no aplica una eliminación automática uniforme a estas categorías.

Rechazar una solicitud no la elimina. La baja de la cuenta de autenticación tampoco elimina por sí sola el nombre, correo e historial de la solicitud ni los registros de auditoría. Las notas locales y las exportaciones tienen un ciclo de eliminación separado.

Puedes solicitar la cancelación de tus datos mediante el canal de privacidad. Se revisará qué información procede suprimir, qué debe bloquearse o conservarse por obligaciones o responsabilidades aplicables y qué copias dependen del dispositivo o de los ciclos de respaldo del proveedor. No se promete eliminación total e inmediata mediante la baja de cuenta.

7 Sesiones y almacenamiento del navegador

En Android se utilizan conexiones HTTPS y el token de renovación se protege mediante cifrado vinculado a Android Keystore. La versión revisada no solicita permisos de cámara, micrófono, contactos o ubicación. Estas medidas no implican que las notas o exportaciones tengan cifrado propio ni garantizan seguridad absoluta.

En la web, “Mantener sesión iniciada” es opcional y está desactivado inicialmente. Si lo eliges, se guarda una credencial de renovación en el almacenamiento local del navegador, no tu contraseña. Cerrar sesión elimina la credencial local y solicita su revocación. Evita esta opción en equipos compartidos.

La recuperación de acceso utiliza almacenamiento temporal y el cuaderno utiliza almacenamiento local persistente. Puedes controlar o borrar esos datos desde la configuración del navegador o del dispositivo; hacerlo puede cerrar sesiones o eliminar el cuaderno y sus preferencias. Los servicios de infraestructura pueden emplear tecnologías técnicas adicionales conforme a su configuración.

8 Derechos ARCO

Puedes solicitar acceso a tus datos, rectificación de los que sean inexactos, cancelación cuando proceda u oposición al tratamiento en los casos previstos por la ley. Envía la solicitud a Bree.77.av@gmail.com, dirigida a Brenda Velazquez Ramírez.

Incluye tu nombre y un medio para recibir respuesta, una descripción clara de los datos y del derecho que deseas ejercer, y la información que ayude a localizar tu cuenta. Deberás acreditar tu identidad y, si actúas por otra persona, tu representación. Para rectificar, indica el cambio solicitado y su sustento. No envíes contraseñas ni información ajena a la solicitud.

La respuesta se comunicará en un máximo de 20 días hábiles desde la recepción de la solicitud. Si procede, se hará efectiva dentro de los 15 días hábiles siguientes a la comunicación de la respuesta. Cada plazo podrá ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen, informando los motivos. Se observarán las reglas aplicables si hace falta aclarar o completar la solicitud.

El acceso podrá atenderse mediante copia electrónica al medio indicado por la persona titular, previa acreditación de identidad. El ejercicio de los derechos es gratuito, salvo los costos permitidos por la ley. Cualquier negativa deberá explicar su fundamento.

9 Revocación y limitación del uso

Para revocar el consentimiento o limitar el uso o divulgación de tus datos, escribe a Bree.77.av@gmail.com e identifica tu cuenta y el tratamiento que deseas detener. Se utilizará el procedimiento de identificación y los plazos de respuesta de la sección anterior, en lo aplicable.

La revocación no tiene efectos retroactivos. Pueden existir obligaciones legales que impidan detener o eliminar de inmediato ciertos tratamientos. Si tu petición afecta datos indispensables para operar la cuenta, se explicarán las funciones que dejarán de estar disponibles. No es necesario consentir finalidades secundarias para recibir el servicio principal.

10 Cambios y consulta del aviso

La versión vigente podrá consultarse en la sección de privacidad del sitio https://materia-dnh.pages.dev/. Los cambios se publicarán allí con la fecha de actualización. Antes de iniciar un tratamiento que requiera nuevo consentimiento, se informará a la persona titular y se obtendrá el consentimiento correspondiente.

Si consideras que tu solicitud no fue atendida conforme a la ley, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, mediante sus canales oficiales vigentes de protección de datos personales en posesión de particulares.