aviso de privacidad

El responsable del tratamiento de sus datos personales es:

• Nombre / razón social: Miguel Ángel Butrón López, persona física con actividad empresarial. (Pendiente de actualizar si se constituye sociedad antes del launch.)
• Domicilio: Ciudad de México, México. (Pendiente domicilio fiscal específico.)
• Correo de contacto en materia de privacidad: privacidad@dovofit.com
• Producto: dovo, plataforma de commitment device para dúos.

Cuando usted crea una cuenta y usa dovo, se recaban los siguientes datos:

Datos de identificación: nombre o alias, correo electrónico (para autenticación por magic link y comunicaciones del servicio).

Datos de uso del servicio: tratos que crea o acepta (objetivo, frecuencia, duración, recompensa y castigo acordados), check-ins de cumplimiento, disputas marcadas sobre check-ins del otro miembro, resultado y fecha de cierre.

Datos técnicos (recabados automáticamente): dirección IP, agente de usuario, fecha y hora del acceso. Cookies estrictamente necesarias para mantener su sesión.

Datos que NO se recaban: teléfono, KYC, fotografía obligatoria, datos bancarios o financieros (dovo no custodia dinero), datos sensibles en el sentido del artículo 3, fracción VI de la LFPDPPP (origen racial o étnico, salud, opiniones políticas, convicciones religiosas, vida sexual). Si usted captura voluntariamente este tipo de contenido en el texto de un trato, lo hace bajo su exclusiva responsabilidad conforme a los Términos.

Finalidades primarias (necesarias para prestar el servicio):

• Crear y mantener su cuenta.
• Permitir la creación, invitación, aceptación, ejecución y cierre de tratos entre usted y la persona que invite.
• Mostrarle a usted y al otro miembro de su dúo el estado, los check-ins y el resultado de los tratos compartidos.
• Calcular y mostrar su score de cumplimiento agregado.
• Cumplir con obligaciones legales aplicables a dovo.

Finalidades secundarias (no necesarias; usted puede oponerse):

• Enviarle comunicaciones del producto (cambios al servicio, recordatorios opcionales de check-in).
• Generar estadísticas agregadas anonimizadas sobre patrones de cumplimiento para mejorar el producto, publicar reportes, o compartirlas con socios académicos o comerciales conforme a la cláusula 5 ("Pulse").

Si usted no desea que sus datos se traten para las finalidades secundarias, puede oponerse desde Ajustes → Pulse para la finalidad de estadísticas, o respondiendo "BAJA" al correo de comunicaciones.

El tratamiento se realiza con fundamento en su consentimiento expreso al aceptar este aviso al crear cuenta, así como en los artículos 8, 16 y 17 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

dovo opera una capa estadística llamada Pulse. Las estadísticas de Pulse:

• Nunca incluyen información personal identificable: ni su nombre, ni su correo, ni el texto de su trato, ni los detalles de la recompensa o el castigo.
• Solo incluyen señales agregadas en cohortes de 100 personas o más (umbral k-anonymity ≥ 100).
• Pueden ser publicadas en reportes públicos, compartidas con socios académicos sin costo, o eventualmente licenciadas a terceros con fines de investigación o inteligencia sectorial.
• Por arquitectura técnica, viven en una base de datos lógicamente separada de la base de tratos individuales y no son re-identificables a un usuario.

Usted puede desactivar su contribución futura a Pulse desde Ajustes → Pulse. Al hacerlo, sus tratos futuros no se ingieren al dataset. Los datos previamente agregados no son reversibles por arquitectura.

Sus datos se almacenan y procesan en infraestructura proporcionada por los siguientes encargados:

• Supabase, Inc. (Estados Unidos / Unión Europea) — base de datos PostgreSQL, autenticación y storage.
• Vercel, Inc. (Estados Unidos) — hosting de la aplicación web.
• Si se integra un proveedor de email transactional, se agregará a esta lista con anticipación razonable.

Estos encargados están contractualmente obligados a tratar sus datos únicamente conforme a las instrucciones de dovo y a mantener medidas de seguridad razonables. dovo no transfiere sus datos a terceros con fines comerciales sin su consentimiento, salvo en los casos previstos en el artículo 37 de la LFPDPPP.

Usted tiene derecho en todo momento a:

• Acceder a sus datos personales que dovo posea.
• Rectificar datos inexactos o incompletos.
• Cancelar sus datos cuando considere que no se están tratando conforme a la ley.
• Oponerse al tratamiento para finalidades específicas.

Para ejercer estos derechos, envíe una solicitud a privacidad@dovofit.com indicando su nombre y correo de la cuenta, el derecho que ejerce, y la finalidad o tratamiento al que se refiere. dovo responderá en un plazo máximo de 20 días hábiles conforme a la LFPDPPP.

Adicionalmente, dovo ofrece desde la aplicación: edición de datos desde Ajustes → tu cuenta, y cancelación de cuenta desde el mismo lugar (al cancelar, sus tratos activos se cierran con resultado "sin resolver" y sus datos personales se eliminan en un plazo de 30 días, salvo obligaciones legales aplicables).

dovo utiliza únicamente cookies estrictamente necesarias para mantener su sesión activa después del magic link. No se usan cookies de marketing, ni de terceros con fines publicitarios, ni píxeles de redes sociales.

• Conexiones cifradas TLS en todo el tráfico (HTTPS).
• Aislamiento por Row Level Security en la base de datos: usted solo puede leer y modificar sus propios tratos y los del dúo que aceptó.
• Separación arquitectónica entre la base de tratos individuales (core) y la base de estadísticas agregadas (pulse), con llaves de servicio no relacionables.
• Acceso interno limitado al personal estrictamente necesario.

dovo puede modificar este aviso para reflejar cambios legales o de producto. Cualquier modificación se publicará en esta misma dirección con una fecha de actualización visible. Si los cambios son sustantivos, dovo le notificará por correo electrónico con anticipación razonable antes de su entrada en vigor.

dovo opera bajo las disposiciones de la LFPDPPP y mantiene reportes trimestrales públicos sobre el uso del dataset agregado de Pulse.

Si usted considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en home.inai.org.mx.