aviso de privacidad

El responsable del tratamiento de sus datos personales es:

• Responsable: Miguel Ángel Butrón López, persona física con actividad empresarial.
• Domicilio:
• Contacto en materia de privacidad: privacidad@dovofit.com
• Producto: dovo, videojuego cooperativo de fitness para dúos, accesible en https://dovofit.com (actualmente como aplicación web móvil; posteriormente como aplicación nativa para iOS y Android).

En este aviso, "dovo", "nosotros" o "el responsable" se refieren a la persona indicada arriba. "Usted" se refiere a la persona titular de los datos personales (artículo 2, fracción XVIII de la Ley).

Recabamos los siguientes datos personales cuando usted utiliza dovo (artículo 15, fracción II de la Ley). Los datos marcados como sensibles solo se recaban después de que usted activa el interruptor dedicado de datos de salud descrito en la sección 5; la app no le solicita ningún campo sensible antes de ese momento.

a) Datos de identificación y contacto:

• Nombre o alias.
• Correo electrónico (autenticación y comunicaciones del servicio).

b) Datos de perfil físico y de salud — los tratamos como datos personales sensibles (artículo 2, fracción VI de la Ley: información que puede revelar su estado de salud presente o futuro):

• Peso, altura, edad y sexo.
• Nivel de actividad física, objetivo físico y experiencia de entrenamiento.
• Lesiones o molestias que usted reporte antes de entrenar.
• Fotografías de escaneo corporal (body scan), únicamente si usted decide tomarlas. Son opcionales.

c) Datos de nutrición:

• Restricciones alimentarias y alergias declaradas (las alergias se tratan también como datos sensibles, por revelar estado de salud).
• Alimentos vetados y favoritos.
• Presupuesto aproximado de alimentación.

d) Datos de uso del juego:

• Check-ins de actividad.
• Texto libre de los premios y apuestas que usted captura en LA APUESTA semanal.
• Retos, boosts, ataques entre dúos, niveles y puntuaciones.

e) Datos de ubicación geográfica:

• El punto de anclaje de su gimnasio o lugar de entrenamiento, que usted fija expresamente. Se usa para validar sus check-ins y, solo si usted no se ha excluido de Pulse (sección 8), derivamos de él su región a nivel ciudad (por ejemplo, "Ciudad de México") como categoría estadística — nunca sus coordenadas exactas.
• Un punto de ubicación al momento de su check-in, usado únicamente para validar su presencia y conservado únicamente como constancia de esa validación. Los puntos de check-in jamás se usan para Pulse ni para ninguna otra finalidad.
• Un resumen de distancia y duración cuando registra una carrera.

dovo jamás almacena su ruta o rastro GPS. Solo se conservan los puntos y resúmenes descritos. No recolectamos su ubicación en segundo plano. Vea la sección 7.

f) Datos técnicos (recolección automática):

• Dirección IP, agente de usuario (navegador y dispositivo), fecha y hora de acceso.
• Cookies estrictamente necesarias para mantener su sesión. No usamos cookies de marketing ni de terceros con fines publicitarios. Vea la sección 12.

g) Datos de pago:

• Los pagos de su suscripción se procesan a través de Stripe. dovo no almacena números de tarjeta ni datos bancarios completos; únicamente recibe de Stripe la confirmación del estado de su suscripción y los últimos dígitos de referencia.

h) Datos de salud de plataformas (tratamiento futuro, declarado desde hoy):

Cuando exista la aplicación nativa para iOS y Android, usted podrá conectar de manera opcional Apple Health (HealthKit) o Health Connect. Si decide hacerlo, dovo podrá recibir exclusivamente los siguientes tipos de datos, que se tratan como sensibles: frecuencia cardiaca, pasos, distancia, sueño, calorías y entrenamientos. La conexión requerirá su consentimiento expreso y los permisos granulares del sistema operativo, que usted puede otorgar o revocar tipo por tipo en cualquier momento. Declaramos esta posibilidad desde ahora porque la Ley (artículo 11) exige que toda finalidad conste en el aviso desde el primer momento; si en el futuro pretendiéramos tratar datos distintos a los aquí descritos, le pediríamos un nuevo consentimiento.

Tratamos sus datos para las siguientes finalidades (artículo 15, fracción III de la Ley). Distinguimos entre finalidades necesarias para prestarle el servicio y finalidades con derecho de negativa, que usted puede rechazar sin que ello afecte el servicio:

Si usted no desea que tratemos sus datos para las finalidades con derecho de negativa, puede manifestarlo desde el momento del registro y en cualquier momento posterior mediante los mecanismos indicados en la tabla y en la sección 15. La normativa le otorga además una ventana inicial de cinco días hábiles, a partir de que este aviso se pone a su disposición, para manifestar su negativa sin que ello condicione el servicio. Su derecho a negarse nunca expira: los cinco días hábiles son solo esa ventana inicial, no un límite.

Conforme al artículo 11 de la Ley, cualquier finalidad nueva que no esté descrita en este aviso requerirá su nuevo consentimiento; no nos basta con actualizar este documento.

Compartir su avance con su compañero o compañera de dúo es la esencia de dovo. Su compañero o compañera de dúo es una persona distinta de usted y de dovo, por lo que esta comunicación constituye una transferencia de datos personales en términos del artículo 2, fracción XX de la Ley. Al formar un dúo usted manifiesta expresamente que acepta esta transferencia (artículo 35 de la Ley); además, la transferencia es necesaria para el mantenimiento y cumplimiento de la relación jurídica entre usted y dovo (artículo 36, fracción VII de la Ley), porque sin ella el servicio no puede prestarse. Si no acepta esta transferencia, no forme un dúo; tome en cuenta que dovo no funciona sin dúo.

Al aceptar este aviso y formar un dúo, usted acepta que la otra persona de su dúo vea:

• Su progreso general en el juego (niveles, retos, boosts, ataques).
• Sus check-ins.
• El resultado del veredicto semanal.
• El marcador y el contenido de LA APUESTA que ambos pactaron.

Su dúo NO ve sus datos de salud. Son visibles únicamente para usted:

• Su peso, altura, edad y sexo.
• Su frecuencia cardiaca, sueño, calorías y demás métricas conectadas desde Apple Health / Health Connect.
• Las lesiones o molestias que usted reporte.
• Sus datos de nutrición (restricciones, alergias, alimentos vetados y favoritos, presupuesto).
• Sus fotografías de escaneo corporal.

Sus datos de perfil físico, salud y alergias son datos personales sensibles (artículo 2, fracción VI de la Ley). Por ello:

• Solo los tratamos con su consentimiento expreso y por escrito, otorgado conforme al artículo 8 de la Ley mediante un mecanismo de autenticación: un interruptor dedicado y específico que usted activa dentro de su sesión autenticada, separado de la aceptación general de este aviso. Jamás usamos casillas premarcadas.
• El interruptor se le presenta antes de que la app le solicite cualquier dato sensible. Ningún campo de peso, altura, lesiones, alergias o similares se recaba sin que usted lo haya activado primero.
• Conservamos evidencia de su consentimiento en una bitácora de solo escritura que registra su identificador de usuario, la fecha y hora, y la versión de este aviso que usted aceptó (versión actual: 1.0).
• Si usted no activa el interruptor de datos de salud, las funciones que dependen de esos datos (planes de entrenamiento y nutrición, validación de actividad y progreso) permanecen desactivadas; el resto del juego sigue disponible.
• Tratamos sus datos sensibles durante el periodo mínimo indispensable para las finalidades descritas (artículo 12 de la Ley) y mantenemos justificadas las finalidades concretas de cada base que los contiene (artículo 8 de la Ley).
• Puede revocar este consentimiento en cualquier momento (sección 14).

Estos compromisos aplican hoy a todos sus datos de salud en dovo y, cuando exista la app nativa, también a los datos provenientes de Apple Health (HealthKit) y Health Connect:

1. Nunca usamos sus datos de salud para publicidad, marketing ni minería de datos. La única excepción posible, siempre con su permiso, es mejorar la gestión de su propia salud y entrenamiento dentro de dovo.
2. Nunca vendemos ni transferimos sus datos de salud a plataformas de publicidad, data brokers, revendedores de información ni a ningún tercero para sus fines propios.
3. Nunca usamos sus datos de salud para decisiones de crédito, seguros, empleo o préstamos.
4. Sus datos de salud jamás se utilizan como insumo de los estudios estadísticos comercializables descritos en la sección 8: ese producto se construye exclusivamente con los datos nativos del juego ahí enumerados.
5. Los tipos exactos de datos de salud que podemos tratar son los enumerados en la sección 2, incisos b), c) (alergias) y h). Ningún otro.
6. En la app nativa, el acceso a Apple Health / Health Connect se controla con los permisos granulares del sistema operativo: usted decide qué tipos comparte y puede revocar cada permiso en cualquier momento desde los ajustes de su dispositivo, además de desconectar la integración desde dovo.
7. Nuestros proveedores técnicos (sección 10) tratan algunos de sus datos de salud por cuenta y bajo instrucciones de dovo, con prohibición contractual de usarlos para fines propios: Supabase los almacena en nuestra base de datos y, cuando se active la generación de planes con inteligencia artificial, Anthropic recibirá únicamente el inventario limitado de datos descrito en la sección 10 — con una única excepción adicional que usted controla: si usted usa la función de escaneo corporal con análisis de inteligencia artificial, la fotografía que usted tome se remite a Anthropic exclusivamente para generar su análisis en ese momento, y no se usa para entrenar modelos. Eso no es venderlos ni compartirlos para fines ajenos. Los datos importados de Apple Health / Health Connect jamás se remitirán a Anthropic ni a ningún otro proveedor de inteligencia artificial: permanecen en nuestra base de datos, segregados como regla del sistema, y solo alimentan las funciones que usted ve en la app.
8. Fuera de esos proveedores, solo compartiríamos datos de salud con un tercero si éste le presta a usted directamente un servicio de salud o fitness y usted lo autoriza de forma expresa y específica. Hoy no existe ningún tercero en ese supuesto.

• dovo solo accede a su ubicación con su consentimiento: un interruptor dentro de la app más el permiso de ubicación de su navegador o sistema operativo (la app opera siempre bajo conexión cifrada HTTPS, requisito para que el navegador permita la geolocalización).
• Antes de pedirle el permiso, la app le explica para qué se usa la ubicación.
• Recabamos únicamente: (i) el punto de anclaje de su lugar de entrenamiento, que usted mismo fija; (ii) un punto al momento de cada check-in para validar su presencia, que se conserva solo como constancia de esa validación; y (iii) un resumen de distancia y duración cuando registra una carrera.
• Del punto de anclaje —y solo de él, nunca de los puntos de check-in— derivamos su región a nivel ciudad como categoría estadística para Pulse, únicamente si usted no se ha excluido (secciones 2.e y 8).
• No almacenamos rutas ni rastros GPS y no recolectamos su ubicación en segundo plano.
• Puede desactivar el uso de ubicación en cualquier momento desde Ajustes o revocando el permiso en su navegador o dispositivo; las funciones que dependen de ella dejarán de operar, sin afectar el resto del servicio.

Dicho de frente: si usted no hace nada, sus datos SÍ entran a Pulse — siempre como categorías y conteos, nunca de forma identificable. Para salirse: Ajustes → Pulse, en cualquier momento.

dovo declara desde el día uno la finalidad de elaborar y comercializar estudios estadísticos agregados y disociados sobre preferencias de premios, uso de la app y región a nivel ciudad, dirigidos a marcas y socios comerciales (por ejemplo: "el 40 % de los usuarios de la Ciudad de México apuesta premios de la categoría cine" — donde "Ciudad de México" se deriva del punto de anclaje que cada usuario fijó, nunca de coordenadas ni de puntos de check-in). A esta capa la llamamos Pulse. Funciona bajo las siguientes reglas:

Cómo se construyen los estudios. Los estudios se calculan a partir de los datos enumerados abajo al momento de elaborarlos: el sistema clasifica la información en categorías y cuenta cuántas personas caen en cada una. Del proceso solo se conservan y se comparten categorías y conteos. El producto final es información disociada en términos del artículo 2, fracción IX de la Ley: por su estructura, contenido y grado de agregación no permite identificarle, y conforme al artículo 9 de la Ley la información disociada puede tratarse sin consentimiento; aun así, declaramos esta finalidad y le damos derecho de negarse.

Reglas duras, implementadas en el sistema:

1. El texto libre de sus apuestas y premios jamás sale de dovo. Solo salen categorías ("cine", "comida") y conteos.
2. Cohorte mínima de 100 personas (k ≥ 100), aplicada también a cada corte geográfico: ningún dato se comparte externamente si el grupo que lo respalda —incluido cualquier corte por ciudad— tiene menos de 100 personas. No se publican cortes que puedan aislar a un dúo o a una persona.
3. Insumo: una lista cerrada de datos nativos del juego. Pueden entrar a Pulse únicamente: (i) las categorías de sus premios y apuestas (nunca el texto libre); (ii) la frecuencia de sus check-ins y de su uso de las funciones del juego (retos, boosts, ataques, niveles), tratadas como métricas de uso de la app, no como métricas de actividad física; y (iii) su región a nivel ciudad, derivada del punto de anclaje que usted fijó. Jamás entran a Pulse: sus datos de salud (incluido, en el futuro, cualquier dato de Apple Health / Health Connect), sus datos de nutrición (restricciones, alergias, alimentos vetados o favoritos), su presupuesto de alimentación, el texto libre de sus apuestas, sus coordenadas o puntos de check-in, su nombre o alias y su correo. Esa segregación es una regla del sistema.
4. Usted puede excluirse en cualquier momento desde Ajustes → Pulse. Si cualquier miembro de un dúo se excluye, se excluye el dúo completo.
5. La exclusión es definitiva hacia atrás: su histórico no vuelve a ingresar a los estudios, ni siquiera si usted deja el dúo o más tarde reactiva la opción para datos futuros.

Lo que Pulse no es: no es venta de datos personales. Ningún estudio contiene nombres, correos, ubicaciones precisas o individuales (la única dimensión geográfica posible es la ciudad, con el umbral k ≥ 100), textos libres, datos de salud ni identificador alguno. Si algún día pretendiéramos transferir datos personales identificables a un tercero para sus fines propios, ello requeriría su consentimiento previo conforme al artículo 35 de la Ley; hoy no realizamos ni planeamos esa transferencia.

dovo realiza los siguientes tratamientos automatizados de sus datos:

• El veredicto semanal de su dúo, calculado automáticamente cada semana.
• El cálculo de niveles y puntuaciones del juego.
• La generación de planes de entrenamiento y nutrición a partir de su perfil. Hoy los genera un motor de reglas determinista; cuando se active la generación con inteligencia artificial, el proveedor será Anthropic, que recibirá exclusivamente el inventario limitado de datos descrito en la sección 10 — nunca su nombre, su correo, su ubicación ni datos de Apple Health / Health Connect.
• El análisis del escaneo corporal, si usted decide usarlo: la fotografía que usted tome se analiza con inteligencia artificial (Anthropic) únicamente para devolverle su análisis, conforme a la sección 10.

Conforme al artículo 26, fracción II de la Ley, usted tiene derecho a oponerse a tratamientos automatizados sin intervención humana que evalúen o predigan aspectos como su estado de salud o comportamiento y que le produzcan efectos no deseados o afecten significativamente sus intereses. Para ejercerlo, escriba a privacidad@dovofit.com indicando el tratamiento al que se opone: una persona revisará su caso y le responderá dentro del plazo máximo legal de 20 días. Si su oposición se refiere al veredicto semanal en curso, la atenderemos de forma prioritaria, buscando resolverla dentro del mismo ciclo semanal del juego; los 20 días son el máximo legal, no nuestra meta. Según el caso, la revisión humana podrá confirmar, corregir o desactivar el resultado automatizado correspondiente.

Encargados (remisiones). Para operar el servicio utilizamos proveedores que tratan datos por cuenta y bajo instrucciones de dovo, como personas encargadas en términos del artículo 2, fracción XII de la Ley. Estas remisiones no constituyen transferencias y no requieren su consentimiento; los encargados están obligados contractualmente a tratar sus datos solo conforme a nuestras instrucciones, con medidas de seguridad, y sin usarlos para fines propios (con la precisión sobre Stripe indicada abajo):

Qué recibirá exactamente Anthropic cuando se active la IA de planes: únicamente su perfil físico (peso, altura, edad, sexo, nivel de actividad, objetivo y experiencia), las lesiones o molestias que usted haya reportado y sus datos de nutrición (restricciones, alergias, alimentos vetados y favoritos, presupuesto). Adicionalmente, solo si usted usa la función de escaneo corporal con análisis de IA, recibirá la fotografía que usted tome, exclusivamente para generar ese análisis. Jamás recibirá: su nombre o alias, su correo electrónico, su ubicación, ni datos importados de Apple Health / Health Connect.

Precisión sobre Stripe: además de actuar por cuenta de dovo, Stripe trata los datos del flujo de pago como responsable independiente para sus propios fines de prevención de fraude a nivel de red y cumplimiento regulatorio. Esa porción del flujo constituye una transferencia que no requiere su consentimiento por ser necesaria para la relación jurídica de suscripción que usted solicita (artículo 36, fracción VII de la Ley).

Transferencias. Las únicas transferencias de datos personales que dovo realiza son: (i) la comunicación a su compañero o compañera de dúo descrita en la sección 4, que usted acepta al formar el dúo y que es necesaria para la relación jurídica entre usted y dovo (artículo 36, fracción VII de la Ley); y (ii) la porción del flujo de pagos en la que Stripe actúa como responsable independiente, descrita arriba. Fuera de esas dos, dovo no transfiere sus datos personales identificables a terceros para que éstos los usen con fines propios. Únicamente comunicaríamos datos personales adicionales sin su consentimiento en los supuestos de excepción del artículo 36 de la Ley (por ejemplo, requerimientos fundados de autoridad competente o el ejercicio o defensa de derechos en un proceso). Si en el futuro pretendiéramos realizar una transferencia que requiera su consentimiento, se lo solicitaríamos de forma previa y expresa mediante la cláusula correspondiente, en la que usted podrá señalar si acepta o no la transferencia (artículo 35 de la Ley).

Las notificaciones push son opcionales: solo se envían si usted las activa mediante el permiso de su navegador. Puede desactivarlas en cualquier momento desde los ajustes de su navegador o dispositivo, sin afectar el servicio.

Al usar dovo se recaban automáticamente su dirección IP, agente de usuario y fecha y hora de acceso, con fines de seguridad y operación del servicio. Usamos exclusivamente cookies estrictamente necesarias para mantener su sesión iniciada. No usamos cookies de marketing, cookies de terceros con fines publicitarios, ni píxeles de redes sociales.

Usted puede deshabilitar o eliminar las cookies desde la configuración de su navegador; tome en cuenta que, al ser cookies de sesión, deshabilitarlas le impedirá mantener la sesión iniciada en dovo.

• Conservamos sus datos mientras su cuenta esté activa. Sus datos sensibles de salud y nutrición se conservan únicamente mientras el interruptor de datos de salud esté activo: si lo desactiva, se eliminan conforme a la sección 14, sin necesidad de cancelar la cuenta (artículo 12 de la Ley: periodo mínimo indispensable).
• Usted puede cancelar su cuenta en cualquier momento desde Ajustes. Al hacerlo, sus datos personales se eliminan en un plazo máximo de 30 días naturales, salvo: (i) aquellos que debamos conservar o bloquear por obligación legal, únicamente por el plazo que esa obligación exija, y (ii) la información estadística ya disociada conforme a la sección 8, que por diseño es irreversible y ya no está ligada a su persona.
• Las fotografías de escaneo corporal pueden eliminarse individualmente desde la app en cualquier momento, sin cancelar la cuenta.

Usted puede revocar en cualquier momento el consentimiento que nos haya otorgado, en términos del artículo 7 de la Ley, mediante estos mecanismos:

• Datos de salud: desactivando el interruptor de datos de salud en Ajustes. Las funciones que dependen de esos datos se desactivan y sus datos de salud y nutrición —perfil físico, lesiones, alergias, restricciones y preferencias alimentarias, presupuesto, fotografías de escaneo corporal y, en su caso, las métricas ya importadas de Apple Health / Health Connect— se eliminan de nuestra base de datos en un plazo máximo de 30 días naturales. Solo se bloquean temporalmente, en lugar de eliminarse, aquellos que debamos conservar por obligación legal, y únicamente por el plazo que esa obligación exija.
• Ubicación: desactivando el interruptor en Ajustes o revocando el permiso del navegador o dispositivo.
• Apple Health / Health Connect (cuando exista): revocando los permisos en su dispositivo o desconectando la integración en Ajustes. Al hacerlo dejamos de recibir datos de inmediato y eliminamos los ya importados en un plazo máximo de 30 días naturales.
• Pulse: desde Ajustes → Pulse (sección 8).
• Comunicaciones promocionales: respondiendo "BAJA" a cualquier correo o desde Ajustes.
• Notificaciones push: desde su navegador o dispositivo.
• Cualquier otro consentimiento: escribiendo a privacidad@dovofit.com.

La revocación no tendrá efectos retroactivos sobre tratamientos ya realizados lícitamente, y puede implicar que ciertas funciones —o el servicio completo, si revoca consentimientos necesarios— dejen de estar disponibles para usted.

Además de la revocación, usted puede limitar el uso o divulgación de sus datos personales (artículo 15, fracción IV de la Ley) mediante:

• Ajustes → Pulse, para excluir sus datos de los estudios estadísticos agregados.
• La respuesta "BAJA" a correos promocionales o el ajuste correspondiente, para dejar de recibir comunicaciones no indispensables. Su solicitud se registra en una lista interna de exclusión para que no vuelva a recibirlas.
• Una solicitud a privacidad@dovofit.com describiendo la limitación concreta que desea (por ejemplo, restringir la visibilidad de algún dato frente a su dúo en lo que las funciones lo permitan, o limitar un canal de contacto). Le responderemos en un plazo máximo de 20 días.

Usted tiene derecho a Acceder a sus datos personales, Rectificarlos cuando sean inexactos o incompletos, Cancelarlos y Oponerse a su tratamiento (artículos 22 a 26 de la Ley). Puede ejercer estos derechos usted o su representante legal debidamente acreditado:

• Por correo: escriba a privacidad@dovofit.com indicando (i) su nombre o alias y el correo de su cuenta, (ii) el derecho que desea ejercer, (iii) una descripción clara de los datos o el tratamiento de que se trate, y (iv) cualquier elemento que facilite localizar sus datos.
• Acreditación de identidad (artículos 28, fracción II, y 31 de la Ley): antes de entregar, modificar o eliminar datos le pediremos confirmar la solicitud dentro de su sesión autenticada en dovo; el solo envío desde el correo registrado no es suficiente, especialmente cuando la solicitud involucra datos de salud. Si usted no puede acceder a su cuenta, podrá acreditar su identidad con los documentos que prevé la Ley.
• Desde la app: en Ajustes puede consultar y editar directamente sus datos de perfil y cancelar su cuenta.

Le responderemos en un plazo máximo de 20 días contados desde la recepción de su solicitud y, de resultar procedente, la haremos efectiva dentro de los 15 días siguientes a la respuesta (artículo 31 de la Ley). La respuesta será gratuita; solo se le podrían cobrar gastos justificados de envío o reproducción, en su caso.

La Ley vigente no contempla un derecho de portabilidad de datos para el sector privado, por lo que dovo no lo ofrece como derecho legal; no obstante, mediante el derecho de acceso usted puede obtener la información que tenemos sobre usted.

dovo es un servicio exclusivamente para personas de 18 años cumplidos o más. No dirigimos el servicio a menores de edad ni tratamos deliberadamente sus datos. Si usted tiene menos de 18 años, no cree una cuenta. Si detectamos una cuenta de una persona menor de 18 años, la cancelaremos y eliminaremos sus datos conforme a la sección 13.

Mantenemos las medidas de seguridad administrativas, técnicas y físicas que exige el artículo 18 de la Ley para proteger sus datos contra daño, pérdida, alteración, destrucción y uso, acceso o tratamiento no autorizados, entre ellas:

• Cifrado TLS (HTTPS) en todo el tráfico.
• Aislamiento por reglas de seguridad a nivel de fila en la base de datos: cada usuario solo puede leer y modificar sus propios datos y los compartidos con su dúo conforme a la sección 4; sus datos de salud —incluidos peso, altura, edad y sexo— son visibles solo para usted.
• Bitácora de consentimientos de solo escritura (sección 5).
• Reglas de sistema que impiden que el texto libre, los datos de salud y de nutrición, las coordenadas y los puntos de check-in ingresen a los productos estadísticos (sección 8).
• Acceso interno restringido al mínimo necesario.
• Procesamiento de pagos delegado a Stripe, sin almacenamiento de tarjetas en dovo.

En caso de una vulneración de seguridad que afecte de forma significativa sus derechos, se lo informaremos sin dilación, conforme a la Ley.

Podemos modificar este aviso para reflejar cambios legales, regulatorios o del producto (artículo 15, fracción VI de la Ley). Cualquier modificación se publicará en https://dovofit.com/privacidad con su número de versión y fecha visibles. Si el cambio es sustantivo, se lo notificaremos además por correo electrónico o dentro de la app con al menos 15 días naturales de anticipación a que surta efectos. Si el cambio implica finalidades nuevas, le pediremos un nuevo consentimiento antes de tratar sus datos para ellas (artículo 11 de la Ley); actualizar el aviso no sustituye ese consentimiento. Conservamos el historial de versiones y el registro de la versión que cada usuario aceptó.

La autoridad encargada de vigilar y garantizar la protección de datos personales en el sector privado es la Secretaría Anticorrupción y Buen Gobierno (SABG), a través de su Unidad de Protección de Datos Personales (artículo 2, fracción XV, y artículos 38 y 39 de la Ley).

Si usted considera que dovo ha vulnerado su derecho a la protección de datos personales, le pedimos contactarnos primero en privacidad@dovofit.com. Adicionalmente, usted puede presentar una solicitud de protección de derechos ante la SABG (artículo 40 de la Ley) en dos supuestos distintos:

• Si recibió respuesta de dovo a su solicitud ARCO y no le satisface: dentro de los 15 días siguientes a que se le comunique la respuesta.
• Si dovo no le respondió dentro del plazo legal: a partir de que venza ese plazo, sin que la Ley fije en este supuesto una ventana límite para presentarla.

También puede presentar denuncias ante la propia SABG por presuntos incumplimientos a la Ley. Más información en https://www.gob.mx/buengobierno.