DOCUMENTO LEGAL

Aviso de Privacidad Integral

Conforme a la Ley Federal de Proteccion de Datos Personales en Posesion de los Particulares (LFPDPPP) y su Reglamento

I. Identidad y domicilio del responsable

Padres en Pie (en lo sucesivo, "la Plataforma", "nosotros" o "el Responsable"), con domicilio para efectos del presente aviso en:

Ciudad de Mexico, Mexico
Correo electronico de contacto: privacidad@padresenpie.com
Sitio web: https://padresenpie.com

Es el responsable del tratamiento de los datos personales que usted nos proporcione, de conformidad con lo dispuesto por la LFPDPPP, su Reglamento y los Lineamientos del Aviso de Privacidad publicados en el Diario Oficial de la Federacion.

II. Datos personales que recabamos

Para las finalidades descritas en este aviso, recabamos las siguientes categorias de datos personales:

A. Datos de identificacion y contacto

Dato	Obligatorio	Almacenamiento
Nombre completo	Si	Texto claro
Correo electronico	Si	Texto claro (con verificacion)
Contrasena	Si	Hash criptografico irreversible (PBKDF2-SHA256, 260,000 iteraciones)
Numero telefonico	No	Cifrado en reposo (AES-256/Fernet)
Ciudad y estado	No	Texto claro

B. Datos sensibles

Dato sensible	Obligatorio	Almacenamiento
Situacion familiar (divorciado, en proceso, soltero, viudo)	No	Cifrado en reposo (AES-256/Fernet)
Edades de hijos	No	Cifrado en reposo (AES-256/Fernet)
Contenido de publicaciones en la comunidad (puede contener informacion sobre estado emocional, situacion legal, salud mental)	N/A	Texto claro en base de datos con acceso restringido

C. Datos generados por el uso de la plataforma

Dato	Proposito
Direccion IP	Seguridad, prevencion de abuso, limitacion de solicitudes
Agente de usuario (navegador/dispositivo)	Seguridad de sesion, deteccion de acceso no autorizado
Fecha y hora de acceso	Registro de auditoria
Historial de publicaciones y su calificacion de moderacion	Seguridad comunitaria
Alertas de crisis detectadas	Proteccion de la vida del usuario (ver seccion VI)
Registros de sesiones de video (metadatos, no grabaciones)	Control de acceso y capacidad

D. Datos financieros

La Plataforma no almacena numeros de tarjetas de credito, debito, cuentas bancarias ni datos financieros directamente. Los pagos son procesados integramente por:

• Stripe, Inc. — Aviso de Privacidad de Stripe
• Conekta, S.A. de C.V. — Aviso de Privacidad de Conekta

Unicamente almacenamos identificadores de cliente proporcionados por estos procesadores (sin datos financieros) para vincular pagos con cuentas de usuario.

III. Finalidades del tratamiento

A. Finalidades primarias (necesarias para el servicio)

1. Creacion y administracion de su cuenta de usuario, incluyendo autenticacion, verificacion de correo electronico y recuperacion de contrasena.
2. Prestacion de los servicios de la comunidad: foros, publicaciones, comentarios, eventos, mentorias y sesiones de video.
3. Moderacion automatizada de contenido mediante analisis heuristico y basado en reglas para proteger la seguridad de la comunidad, detectar contenido danino, y prevenir acoso, estafas, spam y violencia.
4. Deteccion de crisis de salud mental (ideacion suicida, autolesion, crisis emocional) para activar protocolos de ayuda y proporcionar recursos de atencion inmediata (ver seccion VI).
5. Procesamiento de pagos de suscripciones y compras en el marketplace, a traves de los procesadores de pago autorizados.
6. Referencia a profesionales (abogados, psicologos, asesores financieros) cuando se detecta una necesidad en el contenido del usuario, generando un "lead" para conectarlo con ayuda profesional.
7. Seguridad de la plataforma: prevencion de accesos no autorizados, deteccion de abuso, limitacion de solicitudes (rate limiting) y registro de auditoria.

B. Finalidades secundarias (no necesarias, pero utiles)

1. Envio de correos electronicos informativos sobre la comunidad, eventos proximos y contenido relevante.
2. Campanas de marketing segmentadas basadas en su perfil de membresia (Free, Premium, VIP).
3. Generacion de estadisticas agregadas y anonimizadas sobre el uso de la plataforma.
4. Publicacion de contenido en redes sociales vinculadas a la Plataforma (solo con contenido generado por el equipo editorial, nunca contenido de usuarios).

IV. Transferencias de datos

Sus datos personales podran ser transferidos a los siguientes terceros, para las finalidades indicadas:

Destinatario	Pais	Finalidad	Consentimiento
Stripe, Inc.	Estados Unidos	Procesamiento de pagos con tarjeta	Necesario para el servicio
Conekta, S.A. de C.V.	Mexico	Procesamiento de pagos (OXXO, SPEI, tarjeta)	Necesario para el servicio
Twilio SendGrid	Estados Unidos	Envio de correos electronicos transaccionales y de marketing	Necesario para el servicio / Consentimiento para marketing
Neon, Inc. (base de datos)	Estados Unidos	Almacenamiento de datos en infraestructura de base de datos	Necesario para el servicio
Vercel, Inc.	Estados Unidos	Hospedaje de la aplicacion web	Necesario para el servicio
Sentry (Functional Software, Inc.)	Estados Unidos	Monitoreo de errores tecnicos (no incluye datos personales del usuario, solo metadatos tecnicos anonimizados)	Necesario para el servicio
Meta Platforms, Inc. (Facebook/Instagram)	Estados Unidos	Publicacion en redes sociales oficiales de la Plataforma (solo contenido editorial)	Necesario para operacion de redes
Profesionales referidos (abogados, psicologos, asesores)	Mexico	Conexion de usuarios con profesionales cuando se detecta necesidad (solo nombre y categoria de necesidad, nunca contenido de publicaciones)	Consentimiento implicito al usar la plataforma; puede revocarse

No vendemos, arrendamos ni compartimos sus datos personales con terceros para fines publicitarios o de perfilamiento comercial ajeno a los servicios descritos.

Las transferencias internacionales se realizan a empresas que cumplen con estandares de proteccion de datos equivalentes o superiores a los de la legislacion mexicana, incluyendo el cumplimiento del GDPR europeo y/o certificaciones SOC 2.

V. Medidas de seguridad

La Plataforma implementa las siguientes medidas de seguridad tecnicas, administrativas y fisicas para proteger sus datos personales:

Medidas tecnicas

• Cifrado en transito: Todas las comunicaciones se realizan mediante HTTPS/TLS.
• Cifrado en reposo: Los datos sensibles (situacion familiar, edades de hijos, telefono) se cifran con AES-256 mediante el esquema Fernet antes de almacenarse.
• Contrasenas: Almacenadas mediante hash criptografico irreversible PBKDF2-HMAC-SHA256 con sal aleatoria unica por usuario (260,000 iteraciones). No es posible recuperar la contrasena original.
• Tokens de acceso: JWT de vida corta (15 minutos) con tokens de actualizacion rotativos (7 dias). Deteccion automatica de reutilizacion de tokens revocados.
• Cookies seguras: Las credenciales de sesion se almacenan en cookies HttpOnly, Secure, con politicas SameSite estrictas.
• Limitacion de solicitudes: Sistema de rate limiting por IP y por usuario para prevenir ataques de fuerza bruta.
• Comparacion criptografica de contrasenas: Se utiliza comparacion en tiempo constante (HMAC) para prevenir ataques de temporizado.
• Circuit breakers: Los servicios externos (pagos, correo, IA) estan protegidos por disyuntores automaticos que aíslan fallos.
• Registro de auditoria: Todas las acciones administrativas quedan registradas con marca de tiempo, accion, entidad y severidad.

Medidas administrativas

• Acceso a datos personales restringido a personal autorizado con rol de administrador.
• Politica de revision periodica de accesos y permisos.
• Los datos sensibles no se registran en logs de aplicacion (se excluyen de la bitacora de auditoria).

VI. Tratamiento especial: deteccion de crisis de salud mental

La Plataforma cuenta con un sistema automatizado de deteccion de crisis que analiza el contenido publicado en la comunidad para identificar senales de:

• Ideacion suicida
• Autolesion
• Crisis emocional severa
• Ideacion pasiva de muerte

Cuando se detecta una situacion de crisis:

1. Se muestra al usuario informacion inmediata de lineas de ayuda (Linea de la Vida: 800 911 2000, SAPTEL: 55 5259 8121).
2. Se genera una alerta interna para que un moderador humano de seguimiento.
3. Se almacena un fragmento del contenido (maximo 500 caracteres) como evidencia para el seguimiento.
4. La alerta se cierra unicamente cuando un responsable humano la marca como resuelta.

Este tratamiento no puede desactivarse porque su proposito es la proteccion de la vida humana. Sin embargo, usted tiene derecho a solicitar la eliminacion de las alertas resueltas que le conciernan (ver seccion VIII).

VII. Tratamiento especial: moderacion automatizada

Todo contenido publicado en la comunidad es analizado automaticamente por un sistema de moderacion basado en reglas que evalua riesgo en categorias como: spam, acoso, misoginia, contenido sexual, violencia, estafas, doxxing y suplantacion profesional.

Las posibles acciones automatizadas son:

• Aprobacion: el contenido se publica normalmente.
• Marcado para revision: el contenido queda pendiente de revision humana.
• Eliminacion automatica: contenido que viola gravemente las normas es removido inmediatamente.
• Suspension automatica: en casos de violencia, estafas o doxxing, la cuenta puede suspenderse preventivamente.

Usted tiene derecho a impugnar decisiones automatizadas que le afecten enviando un correo a privacidad@padresenpie.com con el asunto "Impugnacion de decision automatizada". Un ser humano revisara su caso dentro de las 72 horas habiles siguientes.

VIII. Derechos ARCO

Usted tiene derecho a ejercer en cualquier momento sus derechos de Acceso, Rectificacion, Cancelacion y Oposicion ("derechos ARCO") respecto de sus datos personales, conforme a lo establecido en la LFPDPPP.

Derecho	Descripcion
Acceso	Conocer que datos personales tenemos sobre usted y como los tratamos.
Rectificacion	Solicitar la correccion de datos inexactos o incompletos.
Cancelacion	Solicitar la eliminacion de sus datos cuando considere que no se requieren para las finalidades descritas.
Oposicion	Oponerse al tratamiento de sus datos para finalidades especificas (especialmente las secundarias).

Procedimiento para ejercer derechos ARCO

Para ejercer cualquiera de estos derechos, envie un correo electronico a:

privacidad@padresenpie.com

Su solicitud debera contener:

1. Nombre completo del titular.
2. Correo electronico registrado en la Plataforma.
3. Descripcion clara del derecho que desea ejercer y los datos sobre los que aplica.
4. Cualquier documento o informacion que facilite la localizacion de sus datos.

Plazos de respuesta:

• Acuse de recibo: 5 dias habiles.
• Respuesta sustantiva: 20 dias habiles contados desde la recepcion de la solicitud completa.
• Ejecucion (si procede): 15 dias habiles adicionales.

De conformidad con la LFPDPPP, la cancelacion no procedera cuando:

• Los datos sean necesarios para el cumplimiento de obligaciones legales.
• Los datos sean necesarios para la proteccion de intereses vitales (alertas de crisis).
• Exista una disposicion legal que impida la eliminacion.

IX. Revocacion del consentimiento

Usted puede revocar su consentimiento para el tratamiento de sus datos personales en cualquier momento, sin que se le atribuyan efectos retroactivos. Para hacerlo:

1. Envie un correo a privacidad@padresenpie.com con el asunto "Revocacion de consentimiento".
2. Indique si la revocacion es total (eliminacion de cuenta y todos los datos) o parcial (solo finalidades secundarias).

La revocacion total implica la cancelacion de su cuenta y la eliminacion de sus datos personales, con las excepciones legales aplicables. El plazo de ejecucion es de 15 dias habiles.

X. Uso de cookies y tecnologias de rastreo

La Plataforma utiliza las siguientes cookies:

Cookie	Tipo	Proposito	Duracion
pep_access	Estrictamente necesaria	Token de sesion para autenticacion. HttpOnly, no accesible por JavaScript.	15 minutos
pep_refresh	Estrictamente necesaria	Token de renovacion de sesion. HttpOnly, SameSite=Strict, ruta restringida a /api/v1/auth.	7 dias

No utilizamos cookies de terceros, cookies de publicidad, pixeles de seguimiento, ni tecnologias de perfilamiento conductual.

Adicionalmente, el navegador almacena localmente (localStorage) datos minimos de sesion (nombre, rol, membresia) para mejorar la experiencia de navegacion. Estos datos no se transmiten a terceros y se eliminan al cerrar sesion.

XI. Datos de menores de edad

La Plataforma esta dirigida exclusivamente a personas mayores de 18 anos. No recabamos deliberadamente datos personales de menores de edad.

Si bien los usuarios pueden indicar las edades de sus hijos como dato del perfil, esta informacion:

• Es opcional y proporcionada voluntariamente por el padre/tutor.
• Se almacena cifrada (AES-256/Fernet).
• No incluye datos de identificacion directa de los menores (no se solicitan nombres, fotografias ni datos de contacto de menores).
• Se utiliza exclusivamente para personalizar el contenido y los recursos ofrecidos al padre/tutor.

Si usted tiene conocimiento de que un menor ha proporcionado datos personales directamente en la Plataforma, por favor contactenos inmediatamente a privacidad@padresenpie.com.

XII. Conservacion de datos

Categoria de datos	Periodo de conservacion
Datos de cuenta activa	Mientras la cuenta este activa
Datos tras cancelacion de cuenta	30 dias (periodo de gracia para reactivacion), luego eliminacion
Registros de auditoria	2 anos (obligacion de seguridad)
Alertas de crisis resueltas	1 ano tras la resolucion
Datos de transacciones de pago	5 anos (obligacion fiscal, Codigo Fiscal de la Federacion)
Tokens de sesion revocados	90 dias (deteccion de reutilizacion)

XIII. Modificaciones al aviso de privacidad

La Plataforma se reserva el derecho de modificar el presente aviso de privacidad para adaptarlo a cambios legislativos, jurisprudenciales, practicas del sector o necesidades del servicio.

Cualquier modificacion sera notificada a traves de:

• Publicacion de la version actualizada en https://padresenpie.com/privacidad.
• Notificacion por correo electronico a los usuarios registrados cuando los cambios sean sustanciales.
• Aviso visible en la plataforma al iniciar sesion.

Se recomienda revisar este aviso periodicamente. El uso continuado de la Plataforma tras la publicacion de cambios constituye aceptacion de los mismos.

XIV. Autoridad competente

Si usted considera que su derecho a la proteccion de datos personales ha sido vulnerado, tiene derecho a presentar una queja o denuncia ante el Instituto Nacional de Transparencia, Acceso a la Informacion y Proteccion de Datos Personales (INAI):

• Sitio web: https://home.inai.org.mx
• Telefono: 800 835 4324 (INAI)

XV. Consentimiento

Al registrarse en la Plataforma y aceptar los terminos de uso, usted manifiesta su consentimiento expreso para el tratamiento de sus datos personales, incluyendo los datos sensibles descritos en la seccion II.B, conforme a las finalidades y condiciones establecidas en el presente aviso de privacidad.

Para los datos sensibles, su consentimiento se recaba de manera expresa al momento del registro mediante la aceptacion explicita de este aviso de privacidad, conforme a los articulos 8 y 9 de la LFPDPPP.