Aviso de Privacidad

1. Identidad y domicilio del responsable

El Sindicato de Trabajadores de la Industria Metal-Mecánica, Automotriz, Similares y Conexos de la República Mexicana (SITIMM), con domicilio en Calle V. de las Fuentes, Colonia Moderna, C.P. 36690, Irapuato, Guanajuato, México, es el responsable del tratamiento de los datos personales que usted proporciona a través de la aplicación móvil «Yo soy SITIMM» (iOS y Android) y del sitio sitimm.org.

Para cualquier asunto relacionado con este aviso o con sus datos personales: soporte@sitimm.org.

2. Datos personales que recabamos

Recabamos únicamente los datos necesarios para cada servicio. Según cómo use la app, pueden ser:

• Identificación — Nombre y apellidos, fecha de nacimiento, sexo, fotografía de perfil — Al crear la cuenta o completar el perfil. • Contacto — Correo electrónico, teléfono (fijo y móvil), domicilio, ciudad — Alta, perfil, registro a eventos, consultas. • Identidad oficial y fiscales — RFC, CURP, Número de Seguridad Social (NSS) — Verificación de afiliación y perfil. • Laborales — Empresa, puesto, centro de trabajo, antigüedad — Verificación de afiliación; los aporta el padrón del sindicato. • Familiares — Nombre y documentos de hijos que usted registre — Sólo si usted los captura (programas y beneficios). • Documentos — Documentos personales que usted adjunte — Sólo si usted los sube. • Cuenta — Contraseña (cifrada), cuentas sociales vinculadas (Google, Apple), código de verificación por WhatsApp — Alta e inicio de sesión. • Dispositivo — Identificador del dispositivo, modelo, sistema operativo, versión de la app, idioma, token de notificaciones push — Al abrir la app y aceptar notificaciones. • Uso — Pantallas visitadas, acciones realizadas, errores técnicos — Durante el uso; la analítica se puede apagar en Ajustes. • Contenido que usted aporta — Fotografías para galerías de eventos, comentarios, mensajes y adjuntos en consultas con asesores, mensajes al asistente de IA — Sólo cuando usted los envía. • Invitados sin cuenta — Nombre, correo y teléfono para registrarse a un evento o abrir una consulta — Al usar esos formularios sin cuenta.

Afiliación sindical. Su condición de afiliado es un dato personal sensible. La afiliación se formaliza presencialmente en las oficinas del sindicato, donde usted otorga su consentimiento expreso; la app no la crea ni la modifica: sólo verifica que usted figura en el padrón para darle acceso a los servicios de afiliado. La app trata ese dato exclusivamente para las finalidades de la sección 3.

No recabamos ubicación geográfica, contactos del teléfono ni datos biométricos. La cámara sólo se usa cuando usted la abre (foto de perfil, aportar fotos, escanear boletos si es personal del evento) y el calendario sólo si usted decide guardar un evento.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para el servicio; sin ellas no podemos prestarlo):

1. Crear y administrar su cuenta, verificar que usted es afiliado y mostrarle la información de su perfil y empleo. 2. Prestar los servicios del sindicato: consultas y asesoría con asesores sindicales, registro y asistencia a eventos (incluido el boleto con código QR y el apoyo de transporte), boletines, revistas, programas, descuentos y galerías. 3. Enviarle notificaciones sobre su cuenta, sus consultas, sus eventos y avisos del sindicato, si usted lo autoriza en su dispositivo. 4. Atender sus solicitudes de soporte y las que haga como invitado (registro a evento, consulta). 5. Mantener la seguridad de la app: autenticación, prevención de fraude y de accesos no autorizados, diagnóstico de errores. 6. Cumplir obligaciones legales del sindicato.

Finalidades secundarias (no necesarias; puede oponerse sin afectar el servicio):

1. Estadísticas de uso agregadas para mejorar la app (analítica). Se desactiva en Ajustes → Estadísticas de uso. 2. Avisos informativos sobre nuevas publicaciones del sindicato (blog, revistas, descuentos) por notificación push. Se desactivan en los ajustes de notificaciones de su teléfono.

Si no desea que sus datos se traten para las finalidades secundarias, además de los interruptores anteriores puede escribir a soporte@sitimm.org. La negativa no será motivo para negarle los servicios.

4. Encargados y transferencias

No vendemos ni cedemos sus datos. SITIMM aloja la app, la base de datos y los archivos (fotos, documentos) en servidores propios en México. Para algunas funciones usamos proveedores que tratan datos por cuenta de SITIMM y bajo sus instrucciones (encargados), algunos fuera de México:

• Google LLC (Firebase) — Notificaciones push (Cloud Messaging) y estadísticas de uso (Analytics) — Token push, identificador de dispositivo, eventos de uso, identificador de usuario (sólo Analytics) — EE. UU. • Google LLC — Inicio de sesión con Google — Correo y nombre de su cuenta Google, si elige ese método — EE. UU. • Apple Inc. — Inicio de sesión con Apple; entrega de notificaciones en iOS — Identificador de Apple, correo (o relay de Apple); token push — EE. UU. • Functional Software, Inc. (Sentry) — Monitoreo de errores — Datos técnicos del fallo; los datos personales se redactan antes de enviarse — EE. UU. • Twilio Inc. — Envío del código de verificación por WhatsApp al crear la cuenta — Número de teléfono — EE. UU. • OpenAI, L.L.C. — Asistente de IA «SitimmVito», a través de los servidores de SITIMM — El texto de los mensajes que usted escribe al asistente — EE. UU. • ConfigCat — Configuración remota de funciones — Ninguno (sin identificador de usuario) — UE.

Las remisiones a encargados no requieren su consentimiento conforme a la Ley. Además podemos comunicar datos, sin necesidad de consentimiento, cuando una autoridad competente lo requiera conforme a la Ley o para el ejercicio y defensa de derechos del sindicato.

No realizamos transferencias a terceros que requieran su consentimiento: no compartimos sus datos con las empresas afiliadas, con CEFORMA ni con ninguna otra organización. Si en el futuro fuera necesario, se lo informaremos y pediremos su consentimiento.

5. Derechos ARCO y revocación del consentimiento

Usted puede Acceder a sus datos, Rectificarlos si son inexactos, Cancelarlos cuando considere que no se requieren para las finalidades de este aviso y Oponerse a su tratamiento para fines específicos. También puede revocar el consentimiento que nos haya otorgado; la revocación no tendrá efectos retroactivos y puede implicar que no podamos seguir prestándole el servicio.

Cómo ejercerlos:

1. Envíe un correo a soporte@sitimm.org con el asunto «Derechos ARCO». 2. Incluya: su nombre completo, un medio para responderle, copia de una identificación oficial (o de la carta poder si actúa un representante), y la descripción clara de los datos y del derecho que desea ejercer. Para rectificar, adjunte el documento que sustente la corrección. 3. Le responderemos dentro del plazo que fija la Ley a partir de la recepción de su solicitud y, si procede, la haremos efectiva en el plazo legal siguiente. La respuesta se le enviará por el medio que indique.

Desde la app puede ejercer directamente: acceso y rectificación de sus datos de perfil (Perfil → Editar) y cancelación total mediante la eliminación de su cuenta (sección 6).

Si considera que su derecho a la protección de datos ha sido vulnerado, puede acudir a la autoridad competente en materia de protección de datos personales conforme a la Ley vigente.

6. Opciones para limitar el uso o divulgación de sus datos

• Estadísticas de uso (analítica) — Ajustes → Estadísticas de uso (interruptor). Al cerrar sesión se borra el identificador de analítica del dispositivo. • Notificaciones push — Ajustes del sistema de su teléfono → Notificaciones → Yo soy SITIMM. Al cerrar sesión, el dispositivo se desvincula de su cuenta en nuestros servidores. • Foto de perfil, hijos, documentos — Perfil → Editar: puede borrarlos en cualquier momento. • Fotos aportadas a galerías y comentarios — Las galerías sólo son visibles dentro de la app para afiliados con sesión iniciada; no se publican en la web ni en redes sociales. Para retirar una foto o comentario escriba a soporte@sitimm.org indicando la galería o publicación. • Toda su cuenta — Ajustes → Eliminar cuenta (requiere confirmar su identidad), o en la web: https://sitimm.org/es/cuenta. Tiene 30 días para arrepentirse; después sus datos se eliminan o anonimizan (sección 8). • Invitado sin cuenta — Escriba a soporte@sitimm.org; sus datos de registro a eventos se eliminan automáticamente 30 días después del evento.

7. Identificadores del dispositivo y tecnologías similares

La app no usa cookies. Sí utiliza:

• Identificador del dispositivo (Android ID o identificador de proveedor en iOS) y token de notificaciones push, para entregarle notificaciones y reconocer su dispositivo al iniciar sesión. • Firebase Analytics, que registra pantallas y acciones con un identificador de usuario. Se apaga en Ajustes. • Sentry, que recibe información técnica cuando la app falla; los datos personales se redactan antes del envío. • Almacenamiento local en su teléfono para que la app funcione sin conexión: guarda sus credenciales en el almacén seguro del sistema y una copia temporal de contenido público. No guarda su nombre, RFC, CURP, NSS ni teléfonos fuera del almacén seguro.

El sitio sitimm.org usa cookies de Google Analytics sólo si usted las acepta en el banner del sitio.

8. Conservación y eliminación

Conservamos sus datos mientras su cuenta esté activa y el tiempo que exijan las obligaciones legales del sindicato.

• Usted elimina su cuenta — Se marca para eliminación y se cierran todas sus sesiones. Durante 30 días puede restaurarla iniciando sesión. Le enviamos un correo de confirmación con la fecha. • Pasados los 30 días — Se eliminan o anonimizan de forma irreversible: perfil (nombre, RFC, CURP, NSS, teléfonos, domicilio, fecha de nacimiento, sexo), foto de perfil y fotos aportadas a galerías (incluidos los archivos), cuentas sociales, documentos, datos de hijos, tokens de notificaciones. Sus datos de contacto en registros a eventos y consultas se borran; el texto de consultas y comentarios se conserva sin autor identificable. Le enviamos un correo al completarse. • Registro laboral (empresa, puesto) — Forma parte del padrón sindical, no de la app: se desvincula de su cuenta y se conserva mientras usted figure en el padrón, conforme al tratamiento informado al afiliarse presencialmente. • Invitado sin cuenta (registro a evento) — Nombre, correo y teléfono se eliminan 30 días después de terminar el evento. • Errores técnicos (Sentry) y estadísticas (Firebase) — Se conservan el plazo que aplica cada proveedor, sin datos personales identificables.

9. Menores, seguridad, cambios y consentimiento

Menores de edad. La app, el registro a eventos y las consultas son exclusivamente para mayores de 18 años. No recabamos a sabiendas datos de menores; los datos de hijos que un afiliado registre los aporta el padre, madre o tutor bajo su responsabilidad y sólo para los programas y beneficios que los requieren. Si detectamos una cuenta o registro de un menor, lo eliminaremos.

Seguridad. Aplicamos medidas administrativas, técnicas y físicas: cifrado en tránsito (HTTPS), credenciales en el almacén seguro del dispositivo, sesiones con caducidad, verificación de identidad para acciones sensibles (eliminar cuenta), control de acceso por rol en los servidores y redacción de datos personales en los registros de errores.

Cambios a este aviso. Podemos actualizarlo por cambios legales, en los servicios o en los proveedores. La versión vigente estará siempre en https://sitimm.org/es/aviso-de-privacidad con su fecha; los cambios relevantes se avisarán en la app. Este aviso se publica en español y en otros idiomas para su comodidad; en caso de discrepancia prevalece la versión en español.

Consentimiento. Al crear su cuenta, registrarse a un evento o abrir una consulta, usted declara haber leído este aviso y consiente el tratamiento descrito. El consentimiento expreso para el tratamiento de su afiliación sindical se otorga al afiliarse presencialmente en las oficinas del sindicato; para las finalidades secundarias, mediante los interruptores descritos en la sección 6.