Aviso de Privacidad Integral

1. Identidad y domicilio del Responsable

VICINO (en adelante, "VICINO", "la Plataforma" o "el Responsable"), operado por su(s) titular(es) personas físicas con actividad empresarial, con domicilio convencional para efectos de este Aviso en la ciudad de Puebla de Zaragoza, Puebla, México, y correo electrónico de contacto admin@vicinomarket.com, es responsable del tratamiento de los datos personales que recabe de los usuarios de la Plataforma, conforme a lo dispuesto en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento, los Lineamientos del Aviso de Privacidad publicados por el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), y las demás disposiciones aplicables.

Correo de contacto: admin@vicinomarket.com

2. Marco legal aplicable

El tratamiento de datos personales realizado por VICINO se rige por:

• Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).
• Reglamento de la LFPDPPP.
• Lineamientos del Aviso de Privacidad (DOF 17/01/2013).
• Recomendaciones en materia de seguridad de datos personales del INAI.
• Ley Federal de Protección al Consumidor (LFPC), en los aspectos aplicables a plataformas de intermediación digital.
• Código de Comercio y normatividad fiscal aplicable, para la conservación de datos derivados de operaciones.

3. Naturaleza de VICINO como plataforma de intermediación

VICINO es una plataforma tecnológica de intermediación que conecta a compradores y vendedores particulares (los "Usuarios") para facilitar la oferta, búsqueda y eventual concreción de transacciones entre ellos. VICINO no es parte de las operaciones celebradas entre Usuarios, no toma posesión de los bienes ofertados, no procesa pagos entre Usuarios y no actúa como agente, comisionista, mandatario ni representante de ninguna de las partes.

En consecuencia, los datos personales que un Usuario llegue a compartir directamente con otro Usuario a través de los canales de comunicación de la Plataforma (chat, perfil público, etc.) son tratados por dicho Usuario bajo su propia responsabilidad, y VICINO únicamente actúa como Responsable respecto de los datos que recaba directamente para la prestación del servicio de la Plataforma.

4. Datos personales que recopilamos

4.1. Datos de identificación y contacto

Nombre completo, correo electrónico, fotografías (de perfil, portadas o para publicaciones), número de teléfono celular (opcional), ubicación aproximada (ciudad, colonia o zona — nunca dirección exacta sin autorización expresa del Usuario), ID universitario o credencial de estudiante (si opta por unirse a una comunidad universitaria), nombre de usuario y contraseña cifrada.

4.2. Datos personales sensibles (verificación voluntaria de identidad)

Cuando el Usuario decide acceder a niveles superiores del sistema de confianza de VICINO, podrá proporcionar de forma voluntaria y bajo consentimiento expreso:

• Imagen de identificación oficial vigente (Credencial para Votar emitida por el INE) por anverso y reverso.
• Fotografía facial (selfie) y datos biométricos derivados del rostro utilizados para comparación facial automatizada con la identificación oficial.

Estos datos son considerados datos personales sensibles conforme al artículo 3, fracción VI, de la LFPDPPP, en virtud de que pueden revelar información cuya utilización indebida podría dar lugar a discriminación o conllevar un riesgo grave para el titular. Su tratamiento requiere consentimiento expreso y por escrito (incluyendo medios electrónicos que permitan acreditarlo), el cual se otorga al activar la función de verificación dentro de la Plataforma y aceptar la casilla correspondiente.

4.3. Datos de actividad y uso

Historial de publicaciones (productos ofertados, descripciones, fotografías cargadas), transacciones marcadas como confirmadas mutuamente entre Usuarios, calificaciones y reseñas emitidas y recibidas, contenido de mensajes intercambiados con otros Usuarios a través del chat de la Plataforma, productos guardados como favoritos, interacciones con otros perfiles (como tiendas seguidas o comunidades a las que se une), denuncias o reportes presentados, reportes de errores (crash logs) y métricas de uso (frecuencia de inicio de sesión, tiempo de permanencia, secciones visitadas).

4.4. Datos técnicos y de identificación digital

Dirección IP, identificador de dispositivo, tipo y versión de navegador, sistema operativo, tipo de dispositivo, fecha y hora de acceso, idioma del navegador, y cookies estrictamente necesarias para la operación de la sesión.

4.5. Datos que NO recabamos

VICINO no recaba: datos patrimoniales o financieros (números de tarjetas, cuentas bancarias, CLABE), CURP, RFC, datos de salud, origen racial o étnico, creencias religiosas, opiniones políticas, preferencias sexuales, ni información de geolocalización en tiempo real.

5. Finalidades del tratamiento

5.1. Finalidades primarias (necesarias para la relación jurídica)

El tratamiento de los datos descritos en las secciones 4.1, 4.3 y 4.4 es indispensable para:

1. Crear, operar y mantener la cuenta del Usuario en la Plataforma.
2. Permitir la publicación, búsqueda y visualización de productos y servicios entre Usuarios.
3. Facilitar la comunicación entre compradores y vendedores mediante el chat interno.
4. Operar el sistema de confirmación mutua de transacciones.
5. Calcular, mantener y mostrar los niveles de confianza, reputación, reseñas y rankings hiperlocales de los vendedores.
6. Gestionar el acceso y segmentación de usuarios en las comunidades universitarias mediante la validación de su ID o correo institucional.
7. Moderar contenido publicado, prevenir fraudes, abusos y actividades ilícitas.
8. Atender denuncias, disputas y solicitudes de soporte.
9. Enviar notificaciones operativas (transaccionales) sobre la cuenta o las publicaciones del Usuario.
10. Cumplir con obligaciones legales, fiscales y requerimientos de autoridad competente.

La negativa al tratamiento de estos datos imposibilita la prestación del servicio.

5.2. Finalidad primaria condicionada (verificación de identidad)

El tratamiento de los datos sensibles descritos en la sección 4.2 tiene como única finalidad verificar la identidad del Usuario para otorgarle un nivel superior de confianza visible en su perfil. Esta finalidad es opcional: el Usuario puede usar la Plataforma sin verificar su identidad, aunque con un nivel de confianza inferior.

5.3. Finalidades secundarias (no necesarias)

Si el Usuario no manifiesta su negativa, los datos podrán también utilizarse para:

1. Envío de comunicaciones promocionales sobre nuevas funcionalidades de la Plataforma.
2. Análisis estadísticos anonimizados o disociados sobre el uso de la Plataforma.
3. Mejora de la experiencia del Usuario y del sistema de recomendación de productos.

El Usuario podrá negarse a estas finalidades secundarias en cualquier momento enviando un correo a admin@vicinomarket.com indicando su nombre, correo registrado y la finalidad a la que se opone, sin que ello afecte el acceso al servicio principal.

6. Fundamento legal del tratamiento

El tratamiento se realiza con base en:

• Consentimiento del titular (Art. 8 LFPDPPP): tácito para datos de identificación y contacto al registrarse, y expreso por escrito electrónico para datos sensibles (Art. 9 LFPDPPP).
• Cumplimiento de la relación jurídica entre VICINO y el Usuario (Art. 10, fracción IV LFPDPPP).
• Cumplimiento de obligaciones legales (Art. 10, fracción II LFPDPPP).
• Interés legítimo para prevención de fraude y seguridad de la Plataforma, en términos compatibles con los derechos del titular.

7. Decisiones automatizadas y sistema de niveles de confianza

VICINO opera un sistema automatizado de niveles de confianza que asigna a cada Usuario una categoría visible (de cinco niveles) con base en factores como: antigüedad de la cuenta, número de transacciones confirmadas, calificaciones recibidas, verificación de identidad y ausencia de reportes fundados.

El Usuario tiene derecho a:

• Conocer la lógica general del sistema de niveles.
• Solicitar una revisión humana de su nivel asignado, cuando considere que existe un error material, escribiendo a admin@vicinomarket.com.
• Manifestar su oposición al tratamiento automatizado, en cuyo caso VICINO podrá restringir el acceso a funciones que dependen de dicho sistema.

8. Transferencias de datos

VICINO no vende, renta ni comercializa datos personales. Los datos podrán ser transferidos, sin requerir consentimiento adicional conforme al artículo 37 LFPDPPP, a:

Cuando la transferencia tenga como destino un país sin nivel de protección equiparable, VICINO se asegura de que el receptor asuma, mediante cláusulas contractuales o instrumentos equivalentes, las mismas obligaciones que VICINO tiene como Responsable. Al aceptar este Aviso, el Usuario consiente expresamente las transferencias internacionales descritas.

9. Derechos ARCO

Conforme a los artículos 22 a 26 de la LFPDPPP, el titular tiene derecho a:

• Acceso: conocer qué datos personales tratamos y los detalles del tratamiento.
• Rectificación: corregir datos inexactos, incompletos o desactualizados.
• Cancelación: solicitar la supresión de sus datos cuando considere que no se requieren para alguna de las finalidades, fueran tratados en contravención a la ley, o haya finalizado la relación contractual.
• Oposición: oponerse al tratamiento de sus datos para finalidades específicas.

Procedimiento para ejercer derechos ARCO

La solicitud debe enviarse a admin@vicinomarket.com e incluir:

1. Nombre completo del titular y correo electrónico registrado en la cuenta.
2. Documento que acredite la identidad del titular (copia digital de identificación oficial) o, en su caso, la representación legal.
3. Descripción clara y precisa de los datos respecto de los cuales se ejerce el derecho.
4. Cualquier elemento o documento que facilite la localización de los datos.
5. Domicilio, correo electrónico u otro medio para comunicar la respuesta.

Plazos: VICINO responderá en un plazo máximo de 20 días hábiles contados a partir de la recepción de la solicitud completa, y de proceder, hará efectiva la determinación dentro de los 15 días hábiles siguientes a la respuesta, conforme al artículo 32 LFPDPPP.

Adicionalmente, el Usuario puede ejecutar directamente la eliminación de su cuenta y la mayoría de sus datos desde la sección de configuración de su perfil dentro de la Plataforma.

Autoridad: En caso de que el Usuario considere que su derecho a la protección de datos personales ha sido lesionado, puede acudir al INAI (www.inai.org.mx) para presentar la denuncia o queja correspondiente.

10. Revocación del consentimiento

El Usuario puede revocar en cualquier momento el consentimiento otorgado para el tratamiento de sus datos personales, mediante el procedimiento descrito en la sección 9. La revocación no tendrá efectos retroactivos y, en ciertos casos, podrá implicar la imposibilidad de continuar utilizando la Plataforma.

11. Limitación de uso o divulgación

El Usuario puede solicitar que sus datos no sean utilizados para finalidades secundarias mediante:

• Configuración de notificaciones dentro de su perfil en la Plataforma.
• Solicitud al correo admin@vicinomarket.com.
• Inscripción en el Registro Público de Consumidores (REPEP) ante la PROFECO, en lo que resulte aplicable a comunicaciones promocionales.

12. Cookies y tecnologías similares

VICINO utiliza únicamente cookies estrictamente necesarias para:

• Mantener la sesión del Usuario activa (autenticación).
• Recordar preferencias de tema visual (claro/oscuro).
• Garantizar la integridad y seguridad de la autenticación (tokens JWT).

VICINO no utiliza cookies publicitarias, de seguimiento entre sitios, ni rastreadores de terceros con fines de marketing. El Usuario puede configurar su navegador para bloquear cookies, lo cual puede afectar la funcionalidad de la Plataforma.

13. Medidas de seguridad

Conforme al artículo 19 de la LFPDPPP, VICINO ha implementado medidas administrativas, físicas y técnicas razonables, incluyendo:

• Cifrado en tránsito mediante protocolo HTTPS/TLS 1.2 o superior.
• Cifrado de contraseñas mediante algoritmo bcrypt.
• Row Level Security (RLS) a nivel de base de datos, que impide el acceso no autorizado a datos de otros Usuarios.
• Autenticación basada en tokens JWT con expiración limitada.
• Almacenamiento segregado y de acceso restringido para documentos de verificación de identidad.
• Registro de accesos administrativos a datos personales (logs de auditoría).
• Controles de acceso basados en el principio de mínimo privilegio.

Ninguna medida de seguridad es absolutamente infalible. VICINO no garantiza la inviolabilidad total de sus sistemas, pero se compromete a mantener estándares razonables conforme al estado de la técnica.

14. Vulneraciones de seguridad

En caso de ocurrir una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de los titulares, VICINO informará al titular afectado, sin dilación injustificada, conforme al artículo 20 LFPDPPP. La notificación incluirá: la naturaleza del incidente, los datos comprometidos, las acciones correctivas implementadas y las recomendaciones al titular para proteger sus intereses.

15. Conservación de datos

Los plazos de conservación se determinan por categoría de dato y finalidad:

Después de los plazos señalados, los datos serán eliminados de forma segura o, en su caso, sometidos a procedimientos de disociación que impidan la identificación del titular.

16. Menores de edad

La Plataforma está dirigida exclusivamente a personas mayores de 18 años. VICINO no recaba ni trata, de forma consciente, datos personales de menores de edad. En caso de detectar una cuenta perteneciente a un menor, esta será suspendida y los datos eliminados conforme a lo dispuesto en la sección 15. Padres, madres o tutores que detecten que un menor ha proporcionado datos personales pueden solicitar su eliminación inmediata escribiendo a admin@vicinomarket.com.

17. Contenido generado por Usuarios

El Usuario es el único responsable del contenido que publica en la Plataforma (descripciones, fotografías, mensajes, reseñas). El Usuario manifiesta que cuenta con todos los derechos necesarios sobre dicho contenido y que no infringe derechos de terceros, incluyendo derechos de propiedad intelectual o de protección de datos personales. VICINO no avala, valida ni responde por el contenido publicado por los Usuarios, y se reserva el derecho de retirar contenido que viole estas condiciones, los Términos y Condiciones de la Plataforma, o la legislación aplicable.

18. Modificaciones al Aviso de Privacidad

VICINO podrá modificar el presente Aviso para adaptarlo a cambios legislativos, jurisprudenciales, de prácticas internas o nuevas funcionalidades. Las modificaciones se publicarán en la URL del Aviso dentro de la Plataforma con indicación de la fecha de la última actualización. Cuando los cambios sean sustanciales, se notificará al Usuario por correo electrónico o mediante notificación visible en la Plataforma con al menos 30 días naturales de anticipación a su entrada en vigor.

19. Aceptación

La utilización de la Plataforma con posterioridad a la publicación del presente Aviso de Privacidad constituye aceptación tácita de su contenido. La activación de la verificación de identidad, así como la marcación de las casillas correspondientes, constituye consentimiento expreso para el tratamiento de datos personales sensibles.

20. Contacto

Domicilio: Puebla de Zaragoza, Puebla, México.

Autoridad de control: Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) — www.inai.org.mx — Tel. 800 835 4324.