Aviso de privacidad integral

El responsable del tratamiento de tus datos personales es Ian Gazcka Arechiga, persona física, con domicilio en Amapola 957, Col. Mariano Otero, C.P. 45067, Zapopan, Jalisco, México. Poetario es un producto suyo.

El artículo 29 de la ley obliga a designar a alguien que dé trámite a las solicitudes sobre datos personales. Aquí no hay un departamento: es una persona, la misma que responde el correo hola@zck.com.mx. Ese mismo correo es el de soporte de la app, y el que aparece en Ayuda.

Poetario se puede leer sin cuenta. Aquí «invitado» significa literalmente no tener sesión, no una cuenta anónima. Mientras leas como invitado no existe ningún registro tuyo en ningún servidor nuestro: tus preferencias viven solo en tu teléfono.

Si creas una cuenta, tratamos estos datos y ningún otro:

• Tu correo electrónicocuenta
• Tu contraseña, solo si entras con correo. El servicio de autenticación no la guarda tal cual: guarda un dato derivado de ella, del que no se puede recuperar. Nadie la puede leer, tampoco nosotroscuenta
• Un identificador interno de tu cuenta, para saber cuáles preferencias y guardados son tuyoscuenta
• Tu nombre, únicamente si entras con Apple y decides compartirlo. Apple lo manda una sola vez, en el primer inicio de sesión, y queda guardado en tu cuenta. Hoy la app no lo muestra en ninguna pantallacuenta
• Tus épocas, tonos y largo de poema preferidos, y la fecha en que se creó tu perfil, que la pone el servidor soloperfil
• Tu tema, tipografía, tamaño del texto e interlineado: eso vive solo en tu teléfono. Nunca lo mandamos al servidor, así que no te sigue a otro dispositivotu teléfono
• El token de tu dispositivo, si activaste el aviso diario en Ajustes: identifica tu teléfono, no a ti. Se apaga al cerrar sesión o al apagar el avisodispositivo
• La zona horaria de tu teléfono, si activaste el aviso diario: sirve para mandarte el aviso en tu mañana. Se actualiza cada vez que abres la appdispositivo
• La plataforma de tu teléfono —Android o iOS—, si activaste el aviso diario: sirve para saber por dónde entregarte la notificacióndispositivo
• Cuándo abriste la app por última vez, si activaste el aviso diario: un sello que tu propio teléfono reescribe en cada arranque, para distinguir un dispositivo que sigues usando de uno que dejaste abandonadodispositivo
• Qué poema te tocó cada día y cuándo lo abristeentregas
• Qué poemas guardaste y cuándoguardados

El token, la zona horaria, la plataforma y el sello de cuándo abriste la app por última vez son datos nuevos, así que vale explicarlos con cuidado. El token identifica tu dispositivo, no a ti: es lo que usa Google (Firebase Cloud Messaging) para saber a qué teléfono entregar la notificación, así que una persona con dos teléfonos tiene dos tokens, uno por cada uno. Rota por su cuenta de tanto en tanto —lo hace Google, no nosotros— y cuando eso pasa, se crea una fila nueva bajo el token nuevo; la vieja se apaga sola poco después, en cuanto Google nos reporta que ese token ya no sirve. La zona horaria sirve para una sola cosa: mandarte el aviso en tu mañana, no a una hora fija igual para todo el mundo; se actualiza cada vez que abres la app, que es lo que hace que siga funcionando si viajas. La plataforma —Android o iOS— nos dice por dónde entregarte el aviso. Y el sello de cuándo abriste la app por última vez es justamente eso: tu teléfono lo reescribe en cada arranque, y nos sirve para distinguir un dispositivo que sigues usando de uno que dejaste abandonado. Los cuatro se dan de baja —la fila se marca como inactiva, no se borra— cuando cierras sesión o cuando apagas el aviso en Ajustes. Y si lees como invitado, ninguno de los cuatro existe: los invitados no reciben aviso, así que de un invitado no se recaba ni token, ni zona horaria, ni plataforma, ni ese sello.

Sobre cuándo terminas de leer, con precisión: registramos cuándo abriste el poema del día, y ningún otro momento de esa lectura. No registramos cuándo terminaste: Poetario no mide tu velocidad de lectura, ni cuánto tiempo pasas en un poema, ni si llegaste al final. Esto es distinto del sello de cuándo abriste la app por última vez, del párrafo de arriba: ese es un dato del dispositivo para el aviso diario, no un dato sobre tu lectura, y solo existe si activaste el aviso.

En tu dispositivo queda además una copia local de los poemas que ya viste, para que la app abra sin conexión: esa copia no sale de tu teléfono y se borra cuando desinstalas la app. Tus épocas, tonos y largo de poema preferidos también viven ahí, pero si tienes cuenta se guardan además en tu perfil, en el servidor, que es lo que hace que te sigan a otro teléfono. El tema, la tipografía, el tamaño del texto y el interlineado, en cambio, se quedan siempre en el teléfono donde los ajustaste, tengas cuenta o no. Por eso desinstalar la app borra la copia local y esos ajustes de apariencia, no el perfil: el perfil desaparece cuando borras tu cuenta.

Datos sensibles: ninguno

El artículo 15 fracción II obliga a identificar cuáles de los datos tratados son sensibles. La respuesta, completa: ninguno. No tratamos datos sobre tu origen racial o étnico, tu estado de salud, información genética, tus creencias religiosas, filosóficas o morales, tus opiniones políticas ni tu preferencia sexual. No te los pedimos y no hay ningún campo en la app donde puedas escribirlos.

Lo que no recabamos

Vale la pena nombrar lo que no recabamos, porque la mayoría de las apps sí lo recaba. La app no pide ni recibe:

• Tu ubicación.
• Tus contactos, tu cámara, tu micrófono ni tus fotos.
• Datos financieros o de pago. No hay nada que cobrar.
• Identificadores publicitarios. La app no integra ninguna red de publicidad: no hay anuncios que servir.
• Analítica de uso de ningún tipo. La app no lleva dentro ninguna herramienta de medición.

Si activaste el aviso diario en Ajustes, sí te mandamos una notificación al día, en tu mañana. Es la única notificación que existe hoy: no hay ninguna otra, y apagarla en Ajustes la detiene por completo. El apartado 3 explica la finalidad y el apartado 4, cómo apagarla.

Finalidades necesarias

Son las que dan origen a la relación entre tú y nosotros. Sin esas finalidades Poetario no puede funcionar, y no requieren un consentimiento aparte del de usar el servicio:

• Crear tu cuenta, identificarte cuando entras y dejarte recuperar tu contraseña.
• Elegirte un poema al día a partir de las preferencias que diste, y no repetirte uno que ya te tocó.
• Guardar tus preferencias de lectura y aplicarlas cada vez que abres la app.
• Guardar los poemas que marcas, para que los encuentres después.
• Mandarte el aviso diario a tu dispositivo, si lo activaste en Ajustes: es la entrega que ya elegiste al prender esa opción, no una finalidad distinta que necesite pedírtela aparte.
• Atenderte cuando escribes a soporte y dar trámite a las solicitudes de derechos ARCO.
• Cumplir obligaciones legales y atender requerimientos fundados de autoridad competente.

Finalidades que requieren tu consentimiento

Hoy no hay ninguna. No mandamos boletines, no hacemos publicidad, no construimos perfiles comerciales, no hacemos analítica, no vendemos ni cedemos tus datos a nadie.

Si algún día apareciera una finalidad distinta de las de arriba, el artículo 11 de la ley obliga a pedirte el consentimiento otra vez antes de tratarla, y no basta con publicar un aviso nuevo. Te lo vamos a pedir. Negarte no te quitará el acceso a lo que hoy usas.

Sobre la elección automática del poema

El poema del día lo elige un proceso automático que corre cada madrugada. Solo mira dos cosas: las preferencias que tú declaraste y qué poemas ya te tocaron. No infiere nada sobre ti, no te clasifica, no evalúa aspectos de tu persona y no produce ninguna decisión con efectos jurídicos o económicos. No hay publicidad detrás.

Aun así, el artículo 26 fracción II te deja oponerte al tratamiento automatizado. En la práctica puedes cambiar tus preferencias cuando quieras desde Ajustes, o escribirnos para oponerte.

El artículo 15 fracción IV pide decirte cómo limitar el uso o la divulgación de tus datos. Estas son las opciones reales, y todas están dentro de la app:

• Lee sin cuenta. Es la opción más fuerte de todas: sin sesión no existe ningún registro tuyo en el servidor. Poetario no exige cuenta para leer y no va a exigirla.
• Cambia tus preferencias —épocas, tonos, largo del poema y todo lo de lectura— desde Ajustes, cuando quieras.
• Apaga el aviso diario en Ajustes. Eso da de baja tu dispositivo —tu fila se marca como inactiva, no se borra—: dejas de recibir la notificación. Puedes volver a activarlo cuando quieras.
• Borra tu cuenta desde la app. Es inmediato y se lleva todo: tu perfil, tu historial de entregas, tus guardados y, si activaste el aviso diario, el dispositivo que tenías registrado. Ver el apartado 6.
• Desinstala la app para borrar la copia local de los poemas y tus preferencias del teléfono.

No hay divulgación que limitar: tus datos no se publican, no aparecen en ninguna parte del sitio ni de la app donde otra persona pueda verlos, y no se los entregamos a nadie para que los use con fines propios.

Sobre tus datos personales tienes cuatro derechos, que la ley llama ARCO:

• Acceso (art. 22): conocer qué datos tuyos tenemos y en qué condiciones los tratamos.
• Rectificación (art. 23): corregirlos si están mal o incompletos.
• Cancelación (art. 24): que los suprimamos.
• Oposición (art. 26): oponerte al tratamiento por causa legítima, y oponerte al tratamiento automatizado que evalúe aspectos personales sin intervención humana.

Antes de escribirnos, revisa si te sirve más rápido la app. Puedes ver y cambiar tus preferencias en Ajustes, y borrar tu cuenta entera desde ahí mismo, sin pedirle permiso a nadie ni esperar plazos.

Cómo se solicita

Escríbenos a hola@zck.com.mx o a nuestro domicilio. El artículo 28 pide que la solicitud traiga:

• Tu nombre y un medio para notificarte la respuesta.
• Los documentos que acrediten tu identidad, o la representación legal de quien pida por ti.
• Una descripción clara de los datos sobre los que buscas ejercer el derecho, salvo cuando se trate del derecho de acceso.
• Cuál de los cuatro derechos estás ejerciendo.
• Cualquier otro elemento que ayude a localizar tus datos. Normalmente basta con el correo con el que te registraste.

Si solicitas una rectificación, el artículo 30 pide además que indiques las modificaciones y acompañes la documentación que las sustente.

Plazos y costo

Te comunicamos la determinación —nuestra respuesta a tu solicitud— en un máximo de 20 días hábiles, y, si procede, la hacemos efectiva dentro de los 15 días hábiles siguientes (art. 31). Los dos plazos pueden ampliarse una sola vez por un periodo igual, y si eso pasa te lo explicamos.

Ejercer tus derechos es gratuito (art. 34). Solo podríamos cobrarte los gastos de reproducción, copias o envío, si los hubiera. En el derecho de acceso te entregamos los datos por el mismo correo desde el que hiciste la solicitud, en un archivo legible, salvo que nos pidas otro medio (art. 32).

Si tuviéramos que negar la solicitud —el artículo 33 enumera las causas—, te diremos el motivo por el mismo medio por el que la mandaste.

El artículo 7 te deja revocar tu consentimiento en cualquier momento, sin efectos retroactivos, y obliga a que este aviso diga cómo. En Poetario hay dos caminos, y el primero no requiere que hables con nadie:

• Borra tu cuenta desde dentro de la app, en Ajustes. El borrado es inmediato y completo: al desaparecer tu cuenta se van con ella tu perfil, tu historial de entregas, tus guardados y el dispositivo que tenías registrado para el aviso diario. No queda nada pendiente de borrarse después, ni copia en espera. Es el mecanismo principal de cancelación y de revocación, y funciona hoy.
• Escríbenos a hola@zck.com.mx y lo hacemos nosotros, con los mismos requisitos y plazos del apartado 5.

Revocar no borra lo que ya pasó legítimamente antes —eso es lo que quiere decir «sin efectos retroactivos»—, pero sí detiene todo tratamiento hacia adelante.

No transferimos tus datos personales a nadie. No los vendemos, no los cedemos, no los intercambiamos y no se los damos a terceros para que los usen con fines propios.

Encargados, que no son lo mismo

Sí hay proveedores que tocan tus datos, y la distinción importa. La ley (art. 2 fracción XII) llama persona encargada a quien trata datos personales por cuenta del responsable, y ahí termina la definición. Lo que se sigue de esa definición es lo que ordena la relación: quien trata datos por cuenta de otro lo hace siguiendo sus instrucciones y no los usa para fines propios.

Encomendarle datos a un encargado no es una transferencia y no requiere tu consentimiento: sigue siendo tratamiento nuestro, con nuestra responsabilidad encima. Solo hay transferencia cuando quien recibe los datos los trata para sus propios fines.

• Supabase — guarda tu cuenta y verifica que eres tú cuando entras. Ahí viven tu perfil, tu historial de entregas y tus guardados. Trata esos datos por cuenta nuestra y siguiendo nuestras instrucciones.
• Google, a través de Firebase Cloud Messaging — entrega la notificación del aviso diario a tu teléfono, si lo activaste. Le llega el token de tu dispositivo y, cada vez que te mandamos el aviso, su contenido completo: el nombre del autor, el verso que cita, el texto editorial que lo acompaña —el mismo aviso que ves en la pantalla— y el identificador del poema. Es el mismo dato que ya declaramos arriba como «qué poema te tocó cada día», nada más que también viaja a Google para poder entregarte el aviso. Nunca le llega tu correo, tu contraseña ni tu zona horaria: la zona horaria nunca sale de nuestro servidor, es donde decidimos a qué hora del día te toca. Trata esos datos por cuenta nuestra y siguiendo nuestras instrucciones.
• Vercel — hospeda este sitio web, no la app. Como cualquier servidor, registra datos técnicos de la conexión para operar y proteger el servicio. Este sitio no tiene cuentas, no pone cookies y no carga analítica ni recursos de terceros.

Dónde viven tus datos

La base de datos donde vive tu cuenta está alojada, con Supabase, en Estados Unidos, en la región oeste (Oregón). Lo decimos porque es de las primeras cosas que alguien busca en un aviso, y callarlo se lee como esconderlo.

Que el servidor esté en otro país no cambia nada de lo que se dijo arriba: Supabase sigue siendo un encargado, no un tercero. Encomendarle tus datos no es una transferencia, no requiere tu consentimiento y no mueve la responsabilidad de lugar. Quien responde por tus datos sigue siendo el responsable del apartado 1, y este aviso aplica igual, esté donde esté el servidor.

Google y Apple: un caso aparte, dicho con cuidado

Si eliges entrar con Google o con Apple, no les mandamos datos tuyos: eres tú quien se identifica directamente ante ellos con tu cuenta, y ellos nos devuelven una credencial firmada con tu correo. No hay ningún dato que viaje de nosotros hacia ellos.

Pero ese inicio de sesión sí es un tratamiento de ellos y para sus propios fines, y se rige por sus políticas de privacidad, no por este aviso. Si prefieres no tener ese trato, entra con correo y contraseña: la app funciona igual. Y si usas «Ocultar mi correo» de Apple, lo que recibimos es la dirección de reenvío que Apple te asigna, no tu correo real.

Esto es distinto de Firebase Cloud Messaging, el servicio de Google que entrega el aviso diario (arriba en esta misma lista). Ahí la relación se invierte: sí le mandamos datos tuyos —el token de tu dispositivo y el contenido del aviso, es decir, qué poema te tocó ese día—, y lo hace como encargado nuestro, no como quien te identifica. Tu zona horaria no es parte de ese envío: se queda en nuestro servidor.

Cláusula del artículo 35

El artículo 35 obliga a incluir una cláusula donde manifiestes si aceptas o no la transferencia de tus datos. Hoy no hay ninguna transferencia que aceptar o rechazar. Si en el futuro fuera necesaria alguna transferencia que requiera tu consentimiento, te la explicaremos y te pediremos ese consentimiento antes de hacerla, con una casilla que puedes dejar sin marcar. Negarte no afectará tu uso de Poetario.

Conservamos tus datos mientras tengas cuenta. Cuando la borras, desaparecen de inmediato y por completo: no hay copia en cuarentena ni periodo de gracia en el que sigan existiendo.

Si dejas de usar la app sin borrar la cuenta, tus datos se quedan donde están, porque siguen siendo tuyos y no hay forma de saber si vas a volver mañana. Puedes borrarlos tú en cualquier momento desde Ajustes.

El artículo 10 pide suprimir los datos —previo bloqueo, cuando corresponda— cuando dejan de ser necesarios para las finalidades de este aviso y una vez que concluye su plazo de conservación. Aquí las dos condiciones caen en el mismo instante: el plazo de conservación es el tiempo que tengas cuenta, así que al borrarla no queda nada esperando su turno.

Vamos a ser honestos con esto en vez de copiar la fórmula de siempre: la ley mexicana de datos personales de 2025 no regula a los menores de edad. No fija una edad mínima para consentir en línea ni obliga a verificar la edad, como sí hacen otras jurisdicciones. Por eso este aviso no le atribuye a la ley una edad mínima que la ley no fija.

Poetario no está dirigida especialmente a menores, no les pide la edad y no recaba ningún dato que permita deducirla. Lo único que hay dentro es poesía de dominio público.

Si nos enteramos de que una cuenta es de una persona menor de edad —normalmente porque nos escribe su padre, madre o tutor—, borramos la cuenta completa a petición de quien ejerza la patria potestad o la tutela, sin pedir más que lo necesario para acreditar esa representación. Para el ejercicio de derechos de menores, el artículo 89 del Reglamento remite a las reglas de representación del Código Civil Federal.

Edad mínima: 13 años

Para crear una cuenta en Poetario se necesitan 13 años cumplidos. Leer como invitado no tiene edad mínima, porque no recaba nada: sin sesión no existe ningún registro tuyo en el servidor.

No verificamos la edad de nadie: no te la preguntamos y no hay ningún dato del que se pueda deducir. La edad mínima es una regla, no un candado. Si nos avisan de que una cuenta es de una persona menor de 13 años, esa cuenta se borra por el mismo camino y con el mismo estándar que se explicó arriba: lo pide quien ejerce la patria potestad o la tutela, acreditando esa representación. No borramos la cuenta de nadie por el dicho de un tercero cualquiera; eso sería regalar una forma fácil de destruir la cuenta ajena.

En las tiendas, la clasificación que declaramos es 13+ en App Store y Teen en Google Play. La app todavía no está publicada; cuando salga, saldrá con esa clasificación. No es por lo que la app hace, sino por lo que la app contiene: el acervo es poesía clásica, y la poesía clásica habla de amor, de erotismo, de religión, de muerte y de violencia. Clasificarla para todo público sería describirla mal.

Lo que hay, dicho sin adornos:

• Cada cuenta solo puede ver y modificar lo suyo. No es una promesa que hace la app: es una regla que impone el servidor, y por eso no se puede saltar desde fuera.
• Las contraseñas no se guardan tal cual, ni cifradas: lo que se guarda es un dato derivado de la tuya, del que no se puede recuperar. No existen escritas en ninguna parte y nadie las puede leer, tampoco nosotros.
• Todo lo que viaja entre la app y el servidor va cifrado.
• Nadie puede pedir que se borre la cuenta de otra persona: el borrado solo procede sobre la cuenta con la que iniciaste sesión.

Ningún sistema es infalible. Si ocurriera una vulneración de seguridad que afecte de forma significativa tus datos, te lo diremos, con lo que sepamos y en cuanto lo sepamos.

El artículo 15 fracción VI obliga a decir de antemano cómo te vamos a avisar si este aviso cambia. El medio es esta página: en https://www.poetario.com/privacidad vive siempre la versión vigente, con su fecha de última actualización y su número de versión visibles arriba. Ahí puedes comprobar si el aviso cambió desde la última vez que lo leíste.

Si el cambio implicara una finalidad distinta de las que están en el apartado 3, el artículo 11 obliga a obtener tu consentimiento otra vez, y publicar el aviso nuevo no basta. En ese caso el tratamiento nuevo no empieza hasta que lo autorices.

Si consideras que tu derecho a la protección de datos fue vulnerado, o si no te contestamos, o si la respuesta no te satisface, puedes iniciar el procedimiento de protección de derechos ante la Secretaría Anticorrupción y Buen Gobierno, que es la autoridad en materia de datos personales en posesión de particulares desde la ley de 2025, cuando asumió las funciones que antes tenía el INAI.

El escrito con el que se inicia ese procedimiento se llama solicitud de protección de datos. Tienes 15 días para presentarla, contados desde que te dimos nuestra respuesta; si no te contestamos, desde el día en que se nos venció el plazo para hacerlo (art. 40). La Secretaría tiene un máximo de 50 días para resolver, y puede ampliarlo una sola vez (art. 42).

La ley permite presentarla por escrito libre (art. 41), así que no necesitas ningún formato especial ni ninguna cuenta en línea. No te dejamos aquí una dirección de internet: podría cambiar, y preferimos no mandarte a una página muerta justo cuando vienes a reclamar un derecho. Si la necesitas, pregúntanos y te decimos por dónde va el trámite en ese momento.

Escribir primero a hola@zck.com.mx casi siempre es más rápido, y no te quita el derecho de acudir a la Secretaría después.