隐私声明

1. 数据责任方的身份与地址

Sindicato de Trabajadores de la Industria Metal-Mecánica, Automotriz, Similares y Conexos de la República Mexicana（SITIMM），地址为 Calle V. de las Fuentes, Colonia Moderna, C.P. 36690, Irapuato, Guanajuato, México，是您通过移动应用'Yo soy SITIMM'（iOS 和 Android）及 sitimm.org 网站提供的个人数据的处理责任方。

有关本声明或您个人数据的任何事宜，请联系：soporte@sitimm.org。

2. 我们收集的个人数据

我们仅收集每项服务所需的数据。根据您使用应用的方式，可能包括：

• 身份信息 — 姓名、出生日期、性别、头像照片 — 创建账户或完善个人资料时。 • 联系方式 — 电子邮箱、电话（固定和移动）、住址、城市 — 注册、个人资料、活动报名、咨询。 • 官方身份及税务信息 — RFC、CURP、社会保障号（NSS） — 会员资格核验及个人资料。 • 工作信息 — 公司、职位、工作地点、工龄 — 会员资格核验；由工会会员名册提供。 • 家庭信息 — 您登记的子女姓名及证件 — 仅当您录入时（项目和福利）。 • 文件 — 您附加的个人文件 — 仅当您上传时。 • 账户 — 密码（加密）、关联的社交账户（Google、Apple）、WhatsApp 验证码 — 注册和登录。 • 设备 — 设备标识符、型号、操作系统、应用版本、语言、推送通知令牌 — 打开应用并接受通知时。 • 使用情况 — 访问的页面、执行的操作、技术错误 — 使用期间；可在设置中关闭分析。 • 您提供的内容 — 活动相册照片、评论、与顾问咨询中的消息和附件、发给 AI 助手的消息 — 仅当您发送时。 • 无账户访客 — 报名活动或发起咨询所需的姓名、邮箱和电话 — 无账户使用这些表单时。

工会会员身份。您的会员身份属于敏感个人数据。入会需亲自前往工会办公室正式办理，届时您将给予明示同意；应用不会创建或修改会员身份，仅核验您是否在会员名册中，以便为您提供会员服务。应用仅为第 3 条所述目的处理该数据。

我们不收集地理位置、手机通讯录或生物识别数据。相机仅在您打开时使用（头像照片、上传照片、活动工作人员扫描门票），日历仅在您选择保存活动时使用。

3. 数据处理目的

主要目的（服务所必需；缺少这些我们无法提供服务）：

1. 创建和管理您的账户，核验您的会员资格，并向您展示个人资料和工作信息。 2. 提供工会服务：与工会顾问的咨询和指导、活动报名和参加（包括二维码门票和交通支持）、公告、杂志、项目、折扣和相册。 3. 在您的设备授权后，向您发送有关账户、咨询、活动和工会通知的消息。 4. 处理您的支持请求以及您作为访客提出的请求（活动报名、咨询）。 5. 维护应用安全：身份验证、防止欺诈和未经授权的访问、错误诊断。 6. 履行工会的法律义务。

次要目的（非必需；您可以拒绝而不影响服务）：

1. 用于改进应用的汇总使用统计（分析）。可在设置 → 使用统计中关闭。 2. 通过推送通知发送工会新出版物（博客、杂志、折扣）的信息。可在手机通知设置中关闭。

如果您不希望您的数据用于次要目的，除上述开关外，还可写信至 soporte@sitimm.org。拒绝不会成为拒绝向您提供服务的理由。

4. 受托处理方与数据转移

我们不出售或转让您的数据。SITIMM 将应用、数据库和文件（照片、文件）托管在位于墨西哥的自有服务器上。部分功能使用代表 SITIMM 并按其指示处理数据的服务商（受托方），其中一些位于墨西哥境外：

• Google LLC（Firebase） — 推送通知（Cloud Messaging）和使用统计（Analytics） — 推送令牌、设备标识符、使用事件、用户标识符（仅 Analytics） — 美国。 • Google LLC — Google 登录 — 若选择该方式，您 Google 账户的邮箱和姓名 — 美国。 • Apple Inc. — Apple 登录；iOS 通知递送 — Apple 标识符、邮箱（或 Apple 中继）；推送令牌 — 美国。 • Functional Software, Inc.（Sentry） — 错误监控 — 故障技术数据；个人数据在发送前会被脱敏 — 美国。 • Twilio Inc. — 创建账户时通过 WhatsApp 发送验证码 — 电话号码 — 美国。 • OpenAI, L.L.C. — 通过 SITIMM 服务器运行的 AI 助手'SitimmVito' — 您写给助手的消息文本 — 美国。 • ConfigCat — 功能远程配置 — 无（无用户标识符） — 欧盟。

依法向受托方的传输无需您的同意。此外，当主管机关依法要求，或为行使和维护工会权利时，我们可在无需同意的情况下披露数据。

我们不进行需要您同意的第三方转移：我们不与关联企业、CEFORMA 或任何其他组织共享您的数据。如将来确有必要，我们将告知您并征求您的同意。

5. ARCO 权利与撤回同意

您可以访问（Acceso）您的数据，在不准确时更正（Rectificación），在您认为本声明所述目的不再需要时删除（Cancelación），并反对（Oposición）出于特定目的的处理。您也可以撤回已给予我们的同意；撤回不具有追溯效力，并可能导致我们无法继续为您提供服务。

行使方式：

1. 发送邮件至 soporte@sitimm.org，主题为'Derechos ARCO'。 2. 请附上：您的全名、答复方式、官方身份证件复印件（如由代理人办理则附委托书复印件），以及对拟行使的数据和权利的清晰说明。如需更正，请附上支持更正的文件。 3. 我们将自收到请求之日起在法律规定的期限内答复，如成立，将在随后的法定期限内落实。答复将通过您指定的方式发送。

在应用中您可直接行使：个人资料数据的访问和更正（个人资料 → 编辑），以及通过删除账户实现全部删除（第 6 条）。

如您认为个人数据保护权利受到侵害，可依据现行法律向个人数据保护主管机关投诉。

6. 限制数据使用或披露的选项

• 使用统计（分析） — 设置 → 使用统计（开关）。退出登录时将删除设备的分析标识符。 • 推送通知 — 手机系统设置 → 通知 → Yo soy SITIMM。退出登录时，设备将在我们的服务器上与您的账户解绑。 • 头像照片、子女、文件 — 个人资料 → 编辑：您可以随时删除。 • 上传至相册的照片和评论 — 相册仅对登录的会员在应用内可见；不会发布到网站或社交网络。如需撤下照片或评论，请写信至 soporte@sitimm.org 并注明相册或帖子。 • 整个账户 — 设置 → 删除账户（需确认身份），或在网页端：https://sitimm.org/es/cuenta。您有 30 天的反悔期；之后您的数据将被删除或匿名化（第 8 条）。 • 无账户访客 — 请写信至 soporte@sitimm.org；您的活动报名数据将在活动结束 30 天后自动删除。

7. 设备标识符及类似技术

应用不使用 Cookie。但使用以下技术：

• 设备标识符（Android ID 或 iOS 的供应商标识符）和推送通知令牌，用于递送通知并在登录时识别您的设备。 • Firebase Analytics，使用用户标识符记录页面和操作。可在设置中关闭。 • Sentry，在应用出现故障时接收技术信息；个人数据在发送前会被脱敏。 • 手机本地存储，使应用可离线运行：将您的凭据保存在系统安全存储中，并保存公开内容的临时副本。您的姓名、RFC、CURP、NSS 和电话号码不会保存在安全存储之外。

sitimm.org 网站仅在您于网站横幅中接受后才使用 Google Analytics Cookie。

8. 数据保留与删除

在您的账户处于活跃状态期间以及工会法律义务要求的期限内，我们将保留您的数据。

• 您删除账户 — 账户被标记为待删除，所有会话被关闭。30 天内您可以通过登录恢复。我们将向您发送注明日期的确认邮件。 • 30 天期满后 — 数据将被不可逆地删除或匿名化：个人资料（姓名、RFC、CURP、NSS、电话、住址、出生日期、性别）、头像照片及上传至相册的照片（含文件）、社交账户、文件、子女数据、通知令牌。您在活动报名和咨询中的联系数据将被清除；咨询和评论的文本将以无法识别作者的形式保留。完成后我们将向您发送邮件。 • 工作记录（公司、职位） — 属于工会会员名册而非应用：与您的账户解除关联，并在您留在名册期间按照亲自入会时告知的处理方式保留。 • 无账户访客（活动报名） — 姓名、邮箱和电话将在活动结束 30 天后删除。 • 技术错误（Sentry）和统计（Firebase） — 按各服务商适用的期限保留，不含可识别的个人数据。

9. 未成年人、安全、变更与同意

未成年人。应用、活动报名和咨询仅面向年满 18 周岁的人士。我们不会有意收集未成年人的数据；会员登记的子女数据由父亲、母亲或监护人负责提供，且仅用于需要这些数据的项目和福利。如发现未成年人的账户或登记，我们将予以删除。

安全。我们采取管理、技术和物理措施：传输加密（HTTPS）、凭据存放于设备安全存储、会话过期机制、敏感操作（删除账户）的身份验证、服务器上基于角色的访问控制，以及错误日志中的个人数据脱敏。

本声明的变更。我们可能因法律、服务或服务商的变化而更新本声明。现行版本将始终连同日期发布于 https://sitimm.org/es/aviso-de-privacidad；重大变更将在应用中通知。本声明以西班牙语发布，并为方便您而提供其他语言版本；如有差异，以西班牙语版本为准。

同意。创建账户、报名活动或发起咨询，即表示您声明已阅读本声明并同意所述的数据处理。对工会会员身份处理的明示同意，在您亲自前往工会办公室入会时给予；对于次要目的，通过第 6 条所述的开关给予。