Aviso de privacidad

1. Quién responde por tus datos

Este aviso se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su reglamento.

2. Qué datos recogemos

Tus respuestas a la evaluación

Las opciones que eliges. Son datos personales sensibles, porque hablan de tu vida sexual y a veces de tu salud. Por eso solo se guardan si nos lo pides marcando la casilla, nunca por el simple hecho de haber contestado.

Junto a ellas se guarda el resultado que calculamos: el color del semáforo de seguridad y las etiquetas de las derivaciones que se te mostraron. Sirven para poder revisar que el sistema avisó cuando tenía que avisar, sin volver a leer tus respuestas.

Tu correo electrónico

Solo si lo escribes. Es el único dato con el que se te podría identificar, y es opcional: la evaluación se guarda sin él.

Cuánta gente pasa por cada sitio

Contamos cuántas veces se abre cada página y hasta qué pregunta llega la gente antes de irse. Nos sirve para saber si el cuestionario es demasiado largo o si algo no se entiende — sin eso, arreglar la web es adivinar.

Lo importante es lo que no hay ahí dentro:

• Ninguna respuesta. Se guarda «alguien llegó a la pregunta 9», nunca qué contestó en ella. Tus respuestas siguen sin salir de tu dispositivo hasta que marcas la casilla.
• Nada que te identifique ni te reconozca al volver. El contador de visitas es un número por día y página: no crea una fila por persona. Y para saber hasta dónde llegaste dentro de un cuestionario se usa una etiqueta al azar que se genera al abrir la página y desaparece al cerrarla. No es una cookie, no se guarda en tu navegador y no se relaciona con tu correo ni con tus respuestas.
• Nadie de fuera. Todo esto lo cuenta nuestro propio sistema y vive en nuestra propia base. Sigue sin haber analítica externa de ningún tipo.

Lo que NO recogemos

• Tu nombre, tu teléfono, tu domicilio ni datos de pago.
• Tu dirección IP. Para frenar abusos contamos peticiones por una huella derivada de ella, pero lo que se guarda es un hash: no se puede volver atrás para obtener la dirección.
• Nada mediante rastreadores de terceros: no hay píxeles de publicidad, ni analítica externa, ni cookies de seguimiento.

3. Para qué los usamos

• Devolverte tu perfil, tu ruta y las derivaciones que correspondan.
• Avisarte cuando el programa abra, si dejaste tu correo.
• Entender de forma agregada qué le pasa a la gente que llega, para mejorar el programa. Para esto nunca hace falta saber de quién es cada respuesta.
• Poder demostrar, si hiciera falta, que a quien reportó una señal de alarma se le recomendó ir con un profesional y no se le vendió nada.

No usamos tus respuestas para segmentarte en publicidad, ni para tomar decisiones automatizadas que te afecten legalmente. La evaluación orienta; no diagnostica.

4. Cuánto tiempo los guardamos

Tu correo dura más que tus respuestas a propósito: lo dejaste para que te avisáramos del lanzamiento, y esa petición no caduca al año. Tus respuestas sí.

5. Cómo borrar todo

Cuando guardas tu resultado te damos una clave de borrado, algo así como ORY-4KJ2M-…. Es tu llave: no la guardamos en claro, solo su huella, así que nadie de dentro puede sacarla de nuestra base.

• En el mismo navegador: el botón «Borrar mis respuestas y mi correo» de tu pantalla de resultado funciona sin que tengas que teclear nada.
• Desde otro dispositivo: necesitas la clave que te mostramos al guardar. Por eso te pedimos que la apuntes.
• Si la perdiste: escríbenos desde el correo con el que te registraste y lo borramos.

El borrado elimina la fila, no la esconde. No queda copia «por si acaso» en otra tabla.

6. Tus derechos

Puedes pedirnos acceder a tus datos, rectificarlos, cancelarlos u oponerte a que los usemos, y también revocar el consentimiento que nos diste. Se solicita a hola@oryana.app, y también puedes ejercerlo tú mismo en cualquier momento con la clave de borrado.

Si consideras que no atendimos tu solicitud como debíamos, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, que asumió estas funciones tras la desaparición del INAI, o a la autoridad que en su momento la sustituya.

7. Dónde viven los datos, y quién más los toca

Tres empresas, y ninguna más. Todas actúan como encargadas: tratan los datos por cuenta nuestra y bajo nuestras instrucciones, nunca para fines propios. Aquí están con nombre, para qué, y qué recibe cada una:

Ninguna otra empresa recibe tus datos. No hay proveedores de publicidad ni de analítica, y el proveedor de correo solo ve tu dirección y el texto del mensaje que te mandamos: no tiene acceso a la base, ni a tus respuestas, ni a tu perfil.

Las tres están en Estados Unidos, así que tus datos salen de México. Es una transferencia internacional y por eso te la decimos aquí, con nombre y país, en vez de en una frase general.

8. Seguridad

• El acceso a la base está cerrado por omisión: las claves que viajan al navegador no pueden leer ni escribir una sola fila. Todo pasa por el servidor.
• La conexión va cifrada de extremo a extremo con el navegador.
• De la clave de borrado guardamos solo su huella, nunca la clave.

9. Menores de edad

ORYANA es para mayores de 18 años. No recogemos datos de menores a sabiendas; si detectamos que un registro pertenece a un menor, lo eliminamos.

10. Cambios en este aviso

Si cambiamos este aviso, cambia también su versión. La versión que aceptaste queda guardada junto a tu registro, de modo que siempre se puede saber qué se te dijo el día que dijiste que sí. Los cambios se publican en esta misma dirección.