Aviso de Privacidad Integral

MURAL — Monitoreo Electoral 2026-2027, de Make Flow IA. Última actualización: 26 de octubre de 2026.

En pocas palabras

Tratamos los datos de quien crea una cuenta y contrata MURAL, y de su equipo, solo para dar el servicio, cobrarlo y protegerlo.
Se entra con correo o con una cuenta de Google, por medio de Clerk. Los pagos se hacen en Mercado Pago (o por transferencia): nunca vemos ni guardamos los datos de su tarjeta.
Quien captura una evidencia ciudadana no necesita cuenta ni nos da su nombre: recibimos la foto, su ubicación y lo que escriba sobre la propaganda.
Las evidencias que llegan al espacio de un cliente las administra ese cliente (las modera, las publica y las exporta); nosotros las guardamos por su cuenta.
No vendemos datos ni los usamos para publicidad. No usamos cookies de analítica ni de publicidad: solo contamos visitas de forma anónima.
Puede ejercer sus derechos de acceso, rectificación, cancelación y oposición escribiendo a makeflowia@gmail.com.

1. Quién es responsable de sus datos

Ricardo José Silva Véliz, persona física que actúa por su propio derecho, con el nombre comercial Make Flow IA, RFC SIVR7707243S6, con domicilio en Av. México 211, entre las calles Estado y República, Fraccionamiento Villa San Marcos, C.P. 29010, Tuxtla Gutiérrez, Chiapas, México, es responsable del tratamiento de los datos personales que se recaban a través de la plataforma MURAL — Monitoreo Electoral 2026-2027 (en adelante, «la Plataforma»), conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

Contacto para todo lo relacionado con sus datos: makeflowia@gmail.com.

2. A quién se aplica

Este aviso se aplica a muralelectoral.com (portada, planes, Mi cuenta, el panel, los mapas y la captura). Cubre a:

quien crea una cuenta y contrata un plan (titular de un espacio);
las personas que el titular invita a su equipo;
quien captura una evidencia ciudadana desde el enlace de captura, sin cuenta;
quien visita un mapa público o señala un registro con el botón «Reportar»;
quien nos escribe para pedir soporte, una factura, reportar contenido o ejercer sus derechos.

3. Dos papeles: responsable y encargado

Somos responsables de los datos que necesitamos para la relación con nuestros clientes: las cuentas, la suscripción y su cobro, la seguridad de la Plataforma y el soporte, y de las evidencias que se capturan en la demostración pública. Este aviso trata de ellos.

Somos encargados de las evidencias que se capturan con el enlace de un espacio: las recibe, las modera, las publica en su mapa (si decide hacerlo público) y las exporta el titular del espacio, que decide qué hace con ellas y responde por su uso, incluido presentarlas ante una autoridad. Nosotros solo las guardamos y mostramos por su cuenta, con las medidas de seguridad de este aviso; no las usamos para nada más.

Si usted aparece en una evidencia, o aparece algo suyo (su rostro, su domicilio, su vehículo), puede pedir que se retire en Reportar contenido o escribiendo a makeflowia@gmail.com: lo revisamos y, si procede, la retiramos y se lo avisamos al titular del espacio.

4. Qué datos tratamos

De cuenta: nombre y correo electrónico. Se entra con correo o con una cuenta de Google, por medio de Clerk, que también puede recibir la foto de perfil de Google.
Suscripción y pagos: el plan, su estado, la fecha hasta la que está pagado, el identificador de la suscripción en Mercado Pago y el correo con el que se paga. No vemos ni guardamos números de tarjeta ni credenciales bancarias. Si paga una parte por transferencia o depósito, lo que nos envíe por correo (el comprobante y los datos que aparezcan en él).
Equipo de trabajo: el correo de las personas que el titular invita, su papel (editor o lector) y si ya aceptaron la invitación.
Evidencias ciudadanas: la fotografía principal y hasta tres adicionales; la ubicación del punto, que se toma del GPS guardado en la foto, de la ubicación del teléfono (solo si usted da el permiso), de un punto que usted elige en el mapa o de la dirección que escribe; la fecha y la hora de la captura; la dirección, el municipio, el distrito y la sección electoral; el tipo de propaganda, el partido, el aspirante, el mensaje, las medidas y las notas; y el folio y la huella de integridad (SHA-256) de cada foto. De los datos internos de la foto (EXIF) se guardan aparte la fecha de la toma, el modelo de la cámara o del teléfono y las coordenadas, para verificar la evidencia; esos datos no se publican. La foto se comprime en el teléfono antes de enviarse y la copia que guardamos ya no lleva esos datos internos.
Banderas ciudadanas: el motivo que escribe quien señala un registro, sin su nombre.
Datos técnicos: contamos las visitas por página y fecha, sin dirección IP, sin cookies y sin identificadores. Para frenar abusos (envíos masivos) calculamos una huella cifrada e irreversible de la conexión, que se borra sola en pocos días; la dirección IP no se guarda. Nuestros proveedores de alojamiento y de entrada registran la dirección IP, el navegador y la hora de las peticiones para operar y proteger el servicio.
Comunicaciones: lo que nos escriba por correo electrónico, incluidos sus datos fiscales si pide factura.

No pedimos datos personales sensibles, y la captura es anónima: no pedimos el nombre, el teléfono ni ningún otro dato de quien captura. Le pedimos no incluir en las fotos ni en los textos datos personales de otras personas (rostros identificables, placas, teléfonos, domicilios particulares) que no hagan falta para documentar la propaganda.

5. Para qué los usamos

Finalidades necesarias para el servicio:

Crear y administrar las cuentas y el equipo de cada espacio, y dejar entrar a cada persona a lo suyo.
Recibir, guardar, moderar, mostrar en el mapa y exportar las evidencias georreferenciadas, con su folio y su huella de integridad.
Cobrar la suscripción, llevar el control de los pagos, avisar por correo de la contratación y antes de cada cobro, y emitir las facturas que se pidan.
Proteger la Plataforma: comprobar quién entra, aplicar los límites de cada plan y frenar los envíos masivos.
Atender solicitudes y reportes de contenido, dar soporte y avisar de cambios en el servicio, en este aviso o en los términos.

Finalidades secundarias (no necesarias): elaborar estadísticas de uso anónimas e informarle de mejoras del servicio. Puede oponerse en cualquier momento escribiendo a makeflowia@gmail.com, sin que eso afecte el servicio. No usamos sus datos para publicidad ni para hacer perfiles, y no los vendemos.

6. Con quién se comparten

Para dar el servicio nos apoyamos en estos proveedores, que tratan los datos solo por nuestra cuenta y para prestarnos su servicio:

Vercel Inc. (Estados Unidos): aloja la aplicación.
Neon (Estados Unidos): base de datos.
Clerk, Inc. (Estados Unidos): inicio de sesión y cuentas.
Cloudflare, Inc. (Estados Unidos): guarda las fotografías (Cloudflare R2).
Resend (Estados Unidos): envía los correos de la suscripción (confirmación y aviso antes de cada cobro).

Como están en Estados Unidos, sus datos se guardan fuera de México.

Además, Mercado Pago cobra la suscripción y Google le identifica si entra con su cuenta: cada uno trata esos datos según su propio aviso o política de privacidad.

Mapas. Su navegador descarga los mapas base de CARTO (con datos de OpenStreetMap) y los íconos del mapa desde unpkg; como con cualquier sitio, esos servicios reciben la dirección IP de su equipo. Para saber el municipio de una evidencia y para ubicar una dirección, nuestro servidor consulta el buscador de OpenStreetMap (Nominatim) con las coordenadas o la dirección escrita, sin ningún dato de quien captura. Los enlaces «Google Maps» abren Google Maps solo si usted los pulsa.

Lo que se publica. Las evidencias de un espacio las ve su titular y su equipo; si el titular hace público su mapa, cualquiera con el enlace ve la foto, la ubicación, la fecha, la dirección y los datos de la propaganda (nunca los datos internos de la foto). Las evidencias de la demostración se ven en el mapa público de la demostración.

No vendemos, rentamos ni cedemos sus datos para que otros los usen con fines propios. Solo los entregaríamos a una autoridad cuando una ley o una orden fundada y motivada lo exija.

7. Cuánto tiempo los conservamos

Los datos de la cuenta, de la suscripción y del equipo, mientras la cuenta exista.
Con «Eliminar mi cuenta» (en Mi cuenta) el titular borra de inmediato su espacio, sus evidencias y sus fotos, su equipo, su suscripción y su acceso; antes se cancela su suscripción en Mercado Pago. Un miembro del equipo borra así solo su propio acceso.
Las evidencias de un espacio, mientras su titular mantenga el espacio o hasta que él o la moderación las borren; las de la demostración, mientras exista la demostración (podemos borrarlas en cualquier momento).
La huella cifrada de la conexión, unos pocos días.
Los datos de facturación y los comprobantes fiscales, el tiempo que exigen las leyes fiscales.

8. Sus derechos y cómo ejercerlos

Usted puede acceder a sus datos, pedir que se rectifiquen si están mal, que se cancelen cuando ya no sean necesarios, oponerse a su uso para un fin determinado (derechos ARCO), revocar su consentimiento y limitar el uso o la divulgación de sus datos.

Escriba a makeflowia@gmail.com con el asunto «Derechos ARCO» e incluya:

su nombre y el correo de su cuenta (si tiene una), y un medio para responderle;
una identificación oficial (o, si escribe por otra persona, la identificación de ambos y el documento que acredite la representación);
qué derecho quiere ejercer y sobre qué datos (si es una evidencia, sus coordenadas o su dirección ayudan a encontrarla);
para una rectificación, el dato correcto y, si hace falta, el documento que lo respalde.

Le respondemos en un plazo máximo de 20 días hábiles desde que recibimos la solicitud completa. Si procede, la hacemos efectiva dentro de los 15 días hábiles siguientes. Es gratuito.

Además, el titular puede borrar por sí mismo su cuenta y sus datos en cualquier momento desde Mi cuenta → Eliminar mi cuenta.

Si considera que no atendimos su solicitud como corresponde, puede acudir a la autoridad de protección de datos personales: desde 2025, la Secretaría Anticorrupción y Buen Gobierno.

9. Cookies y almacenamiento en su navegador

Solo usamos lo necesario para operar: las cookies de la sesión de Clerk cuando usted entra, y el almacenamiento local del navegador para recordar que aceptó el aviso de abajo y los límites del modo demostración. Las visitas se cuentan de forma anónima, sin cookies. No usamos cookies de analítica ni de publicidad, ni rastreadores de terceros, y las tipografías se sirven desde el propio sitio. Al entrar por primera vez se muestra un aviso con un enlace a este documento.

10. Seguridad

Las conexiones van cifradas (HTTPS). En el servidor se comprueba quién entra y qué puede ver y hacer cada cuenta según su espacio y su papel. Cada foto lleva un folio y una huella SHA-256 para detectar cambios. Los datos internos de las fotos no se publican y la dirección IP no se guarda. Las fotos se guardan en Cloudflare R2 con nombres que no se pueden adivinar; quien tenga la dirección de una foto puede verla.

Ningún sistema es infalible. Si ocurriera una vulneración de seguridad que afecte de forma significativa sus derechos, se lo informaremos sin demora para que pueda tomar medidas.

11. Cambios a este aviso

Si cambiamos este aviso, publicaremos aquí (https://muralelectoral.com/privacidad) la nueva versión con su fecha y, si el cambio es importante, lo avisaremos por correo a quienes tienen cuenta. Vea también los términos y condiciones.

Responsable: Ricardo José Silva Véliz (Make Flow IA) · Contacto ARCO: makeflowia@gmail.com · Última actualización: 26 de octubre de 2026.