Aviso de Privacidad

1. Responsable del tratamiento de datos

Cooperativa anar.coop (“anar.coop”) es una cooperativa que desarrolla y sostiene infraestructuras y plataformas tecnológicas libres para organizaciones sin fines de lucro, proyectos sociales y comunidades de Abya Yala.

anar.coop es responsable del tratamiento de los datos personales que recabamos a través de:

• Nuestro sitio web (https://anar.coop).
• Aplicaciones móviles (como SororApp y otras plataformas desarrolladas por nosotros).
• Servicios SaaS, instancias autónomas y herramientas de videoconferencia, comunicación y gestión que entregamos a organizaciones clientes.

Indicamos que, cuando contratamos servicios externos (por ejemplo, hosting, análisis, correo, mensajería o proveedores de pago), estos actúan como encargados y solo tratan los datos bajo nuestras instrucciones y bajo acuerdos de confidencialidad y seguridad.

2. Finalidades del tratamiento

Tratamos datos personales únicamente para finalidades legítimas, necesarias y claramente explicadas.

Finalidades primarias (necesarias para el servicio)

• Proveer y gestionar el acceso a nuestras plataformas, instancias y servicios SaaS.
• Crear y administrar cuentas de usuario, autenticación y permisos dentro de los sistemas.
• Ofrecer soporte técnico, atención y acompañamiento a organizaciones y personas usuarias.
• Cumplir obligaciones contractuales con clientes (organizaciones sin fines de lucro, colectivos, proyectos sociales).
• Gestionar pagos, facturación y contratación de servicios, cuando aplican.

Finalidades secundarias (si se aceptan)

• Enviar comunicaciones sobre actualizaciones, mejoras de infraestructura, cambios en políticas o recomendaciones de seguridad.
• Analizar el uso de las plataformas de forma agregada y anónima para mejorar la experiencia, la estabilidad y la seguridad (sin identificar a personas individuales).
• Cumplir con obligaciones legales ante autoridades mexicanas u otras jurisdicciones, siempre que sea estrictamente necesario.

Si el servicio requiere datos sensibles (por ejemplo, información política, gremial, de salud o de género), esto solo ocurre cuando sea indispensable para el proyecto y con consentimiento expreso y separado.

3. Uso de Umami para mejora de nuestros servicios

anar.coop utiliza la herramienta de análisis Umami para la recolección de métricas de uso de nuestras plataformas y servicios. Estas métricas se utilizan exclusivamente con fines de mejoramiento de la experiencia de usuario, estabilidad, rendimiento y seguridad de nuestros sistemas.

• Los datos recopilados por Umami son anónimos o agregados, y no se utilizan para identificar personalmente a usuarios individuales.
• anar.coop no comparte estos datos de métricas con terceros ni los utiliza para fines comerciales, publicitarios o de perfilado.
• La visualización de estas métricas se limita al equipo técnico interno encargado de mantener y mejorar las plataformas.

4. Tipos de datos personales que recabamos

Dependiendo del servicio y del contexto, pueden recabarse datos como:

• Datos de identificación: nombre, correo electrónico, nombre de usuario, número de teléfono o identificador único.
• Datos de contacto: dirección (si aplica), correo, teléfono, nombre de organización o proyecto.
• Datos de cuenta y uso: credenciales de acceso (almacenadas de forma segura), historial de acceso, logs de autenticación, tipo de dispositivo, sistema operativo, navegador, direcciones IP (en algunos casos, de forma restringida).
• Datos de uso de la plataforma: funcionalidades utilizadas, volumen de tráfico, duración de sesiones, participación en videollamadas o salas virtuales (si aplica).
• Datos de pago y facturación: RFC, razón social, datos bancarios y de tarjeta, siempre a través de proveedores externos certificados y sin almacenarlos en texto claro.

En aplicaciones móviles como SororApp, solo se recaba la mínima información necesaria y se busca no almacenar datos de identificación permanente cuando sea posible.

5. Fundamento jurídico y consentimiento

El tratamiento de sus datos se basa en:

• La ejecución del contrato o compromiso con el servicio.
• El consentimiento expreso del usuario al registrarse, usar la plataforma o aceptar este aviso.
• El deber de cumplimiento de obligaciones legales ante autoridades competentes.

El consentimiento se manifiesta al:

• Aceptar este aviso de privacidad al registrarse o al usar la plataforma.
• Marcar checkboxes o botones de aceptación en formularios, cuando se requieran datos para finalidades adicionales.

Usted puede oponerse al uso de sus datos para finalidades secundarias (por ejemplo, recibir comunicaciones) sin que esto afecte la prestación del servicio básico.

6. Transferencias de datos

En algunos casos, sus datos pueden ser transferidos, siempre bajo principios de seguridad, confidencialidad y minimización:

• A proveedores de servicios externos (servidores, bases de datos, correo, mensajería, herramientas de análisis, proveedores de pago), que actúan como encargados.
• A organizaciones sin fines de lucro clientes cuando sea necesario para la gestión del servicio.
• A autoridades competentes cuando exista una orden judicial o requerimiento administrativo válido, y solo en la medida estrictamente necesaria.

En relación con estos requerimientos judiciales, anar.coop hará todo lo posible por mantener los datos tan privados como sea técnicamente y legalmente posible, solicitando interpretaciones más restrictivas, limitando el alcance de la información entregada y, cuando proceda, informando a la persona interesada, salvo que una orden judicial lo prohíba expresa y legalmente.

7. Plazos de conservación

Conservamos sus datos solo durante el tiempo necesario para cumplir las finalidades indicadas, más el periodo exigido por disposiciones legales o fiscales.

• Mientras mantenga una cuenta activa o una relación contractual con nosotros.
• Hasta que ejerza su derecho de cancelación o limitación y hayamos dado cumplimiento.
• Cuando se requiera por obligaciones legales (por ejemplo, facturación, auditorías, procesos judiciales), respetando siempre el principio de minimización.

8. Derechos ARCO y otros derechos de privacidad

Usted tiene derecho a:

• Acceder a sus datos personales.
• Rectificar datos inexactos.
• Cancelar su cuenta y datos, salvo cuando la ley exija conservar información.
• Oponerse al tratamiento o limitar el uso de sus datos.
• Solicitar la portabilidad de sus datos cuando sea técnicamente posible.
• Revocar su consentimiento para finalidades adicionales.

Para ejercer estos derechos, envíe un correo a contacto@anar.coop indicando:

• Nombre completo, correo y/o número de usuario.
• Derecho que desea ejercer.
• Cualquier información que permita identificar su cuenta.

Responderemos en un plazo máximo de 20 días hábiles desde la recepción de la solicitud, según la normativa mexicana.

9. Medidas de seguridad

Porque entendemos que lo personal también es colectivo, implementamos medidas razonables para proteger sus datos:

• Uso de HTTPS/TLS en todas las comunicaciones entre el navegador/aplicación y nuestros servidores.
• Almacenamiento cifrado de contraseñas (hash con sal) y, cuando es posible, de otros datos sensibles.
• Límites de acceso interno: solo el personal técnico y administrativo autorizado tiene acceso a información sensible.
• Mantenimiento de servidores y sistemas actualizados, con políticas de copias de seguridad y control de incidentes.
• Uso de herramientas y buenas prácticas de seguridad y operaciones alineadas con estándares de software y infraestructura libre.

10. Política de privacidad para Google Play (apps móviles)

Cuando publicamos aplicaciones en Google Play (por ejemplo, SororApp u otras herramientas), este aviso de privacidad se aplica también a la información recopilada en la app.

• Clarificamos qué datos recabamos (por ejemplo, correo, identificador de usuario, datos de uso, ubicación si es necesario para la funcionalidad).
• Explicamos que no vendemos sus datos a terceros con fines publicitarios comerciales.
• Indicamos que algunas herramientas de terceros integradas pueden recopilar datos bajo sus propias políticas; recomendamos revisarlas si se desea.
• Mantenemos un enlace accesible a este aviso de privacidad en la página de la app en Google Play.

11. Cambios al aviso de privacidad

Nos reservamos el derecho de actualizar este aviso de privacidad para adaptarlo a cambios legales, tecnológicos o de nuestros servicios.

• Los cambios entrarán en vigor desde la fecha de publicación en https://anar.coop/privacidad.
• Siempre que sea posible, notificamos por correo o mediante anuncio en la plataforma cuando se produzcan modificaciones relevantes.

Te recomendamos revisar esta sección periódicamente.

12. Contacto de privacidad

Para dudas, reclamaciones, ejercicios de derechos o comentarios sobre este aviso, contáctanos en:

• Correo: contacto@anar.coop
• Sitio web: https://anar.coop
• GPG Key: FA246F0ADDB756787D1A59A807237E4364522999