Aviso de privacidad integral

El responsable del tratamiento de tus datos personales es Ian Gazcka Arechiga, persona física que opera comercialmente como ZCK, con domicilio en Amapola 957, Col. Mariano Otero, C.P. 45067, Zapopan, Jalisco, México. Poetario es un producto suyo.

El artículo 29 de la ley obliga a designar a alguien que dé trámite a las solicitudes sobre datos personales. Aquí no hay un departamento: es una persona, y es la misma que responde el correo hola@zck.com.mx. Ese es también el correo de soporte de la app, y el que aparece en Ayuda.

Poetario se puede leer sin cuenta. Mientras leas como invitado —que aquí significa literalmente no tener sesión, no una cuenta anónima— no hay ninguna fila tuya en ningún servidor nuestro: tus preferencias viven solo en tu teléfono.

Si creas una cuenta, tratamos estos datos y ningún otro:

• Tu correo electrónicocuenta
• Tu contraseña, solo si entras con correo. La guarda cifrada el servicio de autenticación; nadie la puede leer, tampoco nosotroscuenta
• Un identificador interno de tu cuenta, para saber cuáles preferencias y guardados son tuyoscuenta
• Tu nombre, únicamente si entras con Apple y decides compartirlo. Apple lo manda una sola vez, en el primer inicio de sesión, y queda guardado en tu cuenta. Hoy la app no lo muestra en ninguna pantallacuenta
• Tus preferencias de lectura: épocas, tonos, largo del poema, hora del aviso, si quieres el verso en el aviso, tema, tipografía, tamaño del texto, interlineado, guardar sin conexión, y la fecha en que se creó tu perfilperfil
• Qué poema te tocó cada día y cuándo lo abristeentregas
• Qué poemas guardaste y cuándoguardados

Sobre cuándo terminas de leer, con precisión: registramos cuándo abriste el poema del día, y nada más. La base de datos tiene un campo para la hora en que se termina de leer y está vacío a propósito: nada en la app lo escribe. Poetario no mide tu velocidad de lectura ni si llegaste al final.

En tu dispositivo quedan además, sin salir de él, una copia local de los poemas que ya viste —para que la app abra sin conexión— y tus preferencias. Se borran cuando desinstalas la app.

Datos sensibles: ninguno

El artículo 15 fracción II obliga a identificar cuáles de los datos tratados son sensibles. La respuesta, completa: ninguno. No tratamos datos sobre tu origen racial o étnico, tu estado de salud, información genética, tus creencias religiosas, filosóficas o morales, tus opiniones políticas ni tu preferencia sexual. No te los pedimos y no hay ningún campo en la app donde puedas escribirlos.

Lo que no recabamos

Vale la pena decirlo con nombre, porque es lo que la mayoría de las apps sí hace. La app no pide ni recibe:

• Tu ubicación.
• Tus contactos, tu cámara, tu micrófono ni tus fotos.
• Datos financieros o de pago. No hay nada que cobrar.
• Identificadores publicitarios. La app no integra ninguna red de publicidad: no hay anuncios que servir.
• Analítica de uso de ningún tipo. No hay ningún SDK de medición dentro de la app.

Tampoco enviamos notificaciones. La hora del aviso se guarda como una preferencia tuya y hoy no dispara ninguna notificación: la función está a medias y no se ha conectado. Lo decimos aquí porque un aviso de privacidad es exactamente el lugar donde no se redondea a favor.

Finalidades necesarias

Son las que dan origen a la relación entre tú y nosotros y sin las cuales Poetario no puede funcionar. No requieren un consentimiento aparte del de usar el servicio:

• Crear tu cuenta, identificarte cuando entras y dejarte recuperar tu contraseña.
• Elegirte un poema al día a partir de las preferencias que diste, y no repetirte uno que ya te tocó.
• Guardar tus preferencias de lectura y aplicarlas cada vez que abres la app.
• Guardar los poemas que marcas, para que los encuentres después.
• Atenderte cuando escribes a soporte y dar trámite a las solicitudes de derechos ARCO.
• Cumplir obligaciones legales y atender requerimientos fundados de autoridad competente.

Finalidades que requieren tu consentimiento

Hoy no hay ninguna. No mandamos boletines, no hacemos publicidad, no construimos perfiles comerciales, no hacemos analítica, no vendemos ni cedemos tus datos a nadie.

Si algún día apareciera una finalidad distinta de las de arriba, el artículo 11 de la ley obliga a pedirte el consentimiento otra vez antes de tratarla —no basta con publicar un aviso nuevo—, y así se hará. Negarte no te quitará el acceso a lo que hoy usas.

Sobre la elección automática del poema

El poema del día lo elige un proceso automático que corre cada madrugada. Solo mira dos cosas: las preferencias que tú declaraste y qué poemas ya te tocaron. No infiere nada sobre ti, no te clasifica, no evalúa aspectos de tu persona y no produce ninguna decisión con efectos jurídicos o económicos. No hay publicidad detrás.

Aun así, el artículo 26 fracción II te deja oponerte al tratamiento automatizado. En la práctica puedes cambiar tus preferencias cuando quieras desde Ajustes, o escribirnos para oponerte.

El artículo 15 fracción IV pide decirte cómo limitar el uso o la divulgación de tus datos. Estas son las opciones reales, y todas están dentro de la app:

• Lee sin cuenta. Es la opción más fuerte de todas: sin sesión no existe ninguna fila tuya en el servidor. Poetario no exige cuenta para leer y no va a exigirla.
• Cambia tus preferencias —épocas, tonos, largo del poema y todo lo de lectura— desde Ajustes, cuando quieras.
• Borra tu cuenta desde la app. Es inmediato y se lleva todo: perfil, entregas y guardados. Ver el apartado 6.
• Desinstala la app para borrar la copia local de los poemas y tus preferencias del teléfono.

No hay divulgación que limitar: tus datos no se publican, no aparecen en ninguna parte del sitio ni de la app donde otra persona pueda verlos, y no se entregan a nadie para fines propios de ese alguien.

Sobre tus datos personales tienes cuatro derechos, que la ley llama ARCO:

• Acceso (art. 22): conocer qué datos tuyos tenemos y en qué condiciones los tratamos.
• Rectificación (art. 23): corregirlos si están mal o incompletos.
• Cancelación (art. 24): que los suprimamos.
• Oposición (art. 26): oponerte al tratamiento por causa legítima, y oponerte al tratamiento automatizado que evalúe aspectos personales sin intervención humana.

Antes de escribirnos, revisa si te sirve más rápido la app. Puedes ver y cambiar tus preferencias en Ajustes, y borrar tu cuenta entera desde ahí mismo, sin pedirle permiso a nadie ni esperar plazos.

Cómo se solicita

Escríbenos a hola@zck.com.mx o a nuestro domicilio. El artículo 28 pide que la solicitud traiga:

• Tu nombre y un medio para notificarte la respuesta.
• Los documentos que acrediten tu identidad, o la representación legal de quien pida por ti.
• Una descripción clara de los datos sobre los que buscas ejercer el derecho, salvo cuando se trate del derecho de acceso.
• Cuál de los cuatro derechos estás ejerciendo.
• Cualquier otro elemento que ayude a localizar tus datos —el correo con el que te registraste es normalmente suficiente.

Si pides una rectificación, el artículo 30 pide además que indiques las modificaciones y acompañes la documentación que las sustente.

Plazos y costo

Te comunicamos la determinación en un máximo de 20 días hábiles, y si procede la hacemos efectiva dentro de los 15 días hábiles siguientes (art. 31). Los dos plazos pueden ampliarse una sola vez por un periodo igual, y si eso pasa te lo explicamos.

El ejercicio es gratuito (art. 34). Solo podrían cobrarse los gastos de reproducción, copias o envío, si los hubiera. En el derecho de acceso te entregamos los datos por el mismo correo por el que pediste, en un archivo legible, salvo que nos pidas otro medio (art. 32).

Si tuviéramos que negar la solicitud —el artículo 33 enumera las causas—, te diremos el motivo por el mismo medio por el que la mandaste.

El artículo 7 te deja revocar tu consentimiento en cualquier momento, sin efectos retroactivos, y obliga a que este aviso diga cómo. En Poetario hay dos caminos, y el primero no requiere que hables con nadie:

• Borra tu cuenta desde dentro de la app, en Ajustes. El borrado es inmediato y en cascada: al desaparecer tu cuenta se van con ella tu perfil, tus entregas y tus guardados. No queda nada pendiente de purgar después, ni copia en espera. Es el mecanismo principal de cancelación y de revocación, y funciona de punta a punta hoy.
• Escríbenos a hola@zck.com.mx y lo hacemos nosotros, con los mismos requisitos y plazos del apartado 5.

Revocar no borra lo que ya pasó legítimamente antes —eso es lo que quiere decir «sin efectos retroactivos»—, pero sí detiene todo tratamiento hacia adelante.

No transferimos tus datos personales a nadie. No los vendemos, no los cedemos, no los intercambiamos y no se los damos a terceros para que los usen con fines propios.

Encargados, que no son lo mismo

Sí hay proveedores que tocan tus datos, y la distinción importa. La ley (art. 2 fracción XII) llama encargado a quien trata datos por cuenta del responsable, siguiendo sus instrucciones y sin usarlos para fines propios. Encomendarle datos a un encargado no es una transferencia y no requiere tu consentimiento: sigue siendo tratamiento nuestro, con nuestra responsabilidad encima. Solo hay transferencia cuando quien recibe los datos los trata para sus propios fines.

• Supabase — base de datos, autenticación y funciones de servidor. Es donde viven tu cuenta, tu perfil, tus entregas y tus guardados. Trata esos datos por cuenta nuestra.
• Vercel — hospeda este sitio web, no la app. Como cualquier servidor, registra datos técnicos de la conexión para operar y proteger el servicio. Este sitio no tiene cuentas, no pone cookies y no carga analítica ni recursos de terceros.

Google y Apple: un caso aparte, dicho con cuidado

Si eliges entrar con Google o con Apple, no les mandamos datos tuyos: eres tú quien se identifica directamente ante ellos con tu cuenta, y ellos nos devuelven una credencial firmada con tu correo. No hay ningún dato que viaje de nosotros hacia ellos.

Pero ese inicio de sesión sí es un tratamiento de ellos y para sus propios fines, y se rige por sus políticas de privacidad, no por este aviso. Si prefieres no tener ese trato, entra con correo y contraseña: la app funciona igual. Y si usas «Ocultar mi correo» de Apple, lo que recibimos es la dirección de reenvío que Apple te asigna, no tu correo real.

Cláusula del artículo 35

El artículo 35 obliga a incluir una cláusula donde manifiestes si aceptas o no la transferencia de tus datos. Hoy no hay ninguna transferencia que aceptar o rechazar, porque no existe. Si en el futuro fuera necesaria alguna que requiera tu consentimiento, te la explicaremos y te la pediremos antes de hacerla, con una casilla que puedes dejar sin marcar; negarte no afectará tu uso de Poetario.

Conservamos tus datos mientras tengas cuenta. Cuando la borras, desaparecen de inmediato y en cascada: no hay copia en cuarentena ni periodo de gracia en el que sigan existiendo.

Si dejas de usar la app sin borrar la cuenta, tus datos siguen ahí, porque siguen siendo los tuyos y no hay forma de saber si vas a volver mañana. Puedes borrarlos tú en cualquier momento desde Ajustes.

Vamos a ser honestos con esto en vez de copiar la fórmula de siempre: la ley mexicana de datos personales de 2025 no regula a los menores de edad. No fija una edad mínima para consentir en línea ni obliga a verificar la edad, al estilo de otras jurisdicciones. Por eso este aviso no se inventa una.

Poetario no está dirigida especialmente a menores, no les pide la edad y no recaba ningún dato que permita deducirla. Lo único que hay dentro es poesía de dominio público.

Si nos enteramos de que una cuenta es de una persona menor de edad —normalmente porque nos escribe su padre, madre o tutor—, borramos la cuenta completa a petición de quien ejerza la patria potestad o la tutela, sin pedir más que lo necesario para acreditar esa representación. El artículo 89 del Reglamento remite, para el ejercicio de derechos de menores, a las reglas de representación del Código Civil Federal.

Lo que hay, dicho sin adornos:

• La base de datos aplica seguridad por fila: cada cuenta solo puede leer y escribir lo suyo. No es una promesa del código de la app, es una regla del servidor.
• Las contraseñas las guarda cifradas el servicio de autenticación. No se guardan en claro en ninguna parte y no las podemos leer.
• Todo el tráfico entre la app y el servidor va cifrado.
• La llave con permisos totales sobre la base nunca viaja dentro de la app. El borrado de cuenta, que sí la necesita, corre en el servidor y deriva de quién eres a partir de tu sesión: nadie puede pedir que se borre la cuenta de otra persona.

Ningún sistema es infalible. Si ocurriera una vulneración de seguridad que afecte de forma significativa tus datos, te lo diremos, con lo que sepamos y en cuanto lo sepamos.

El artículo 15 fracción VI obliga a decir de antemano cómo te vamos a avisar si este aviso cambia. El medio es esta página: en https://www.poetario.com/privacidad vive siempre la versión vigente, con su fecha de última actualización y su número de versión visibles arriba. Ahí puedes comprobar si cambió desde la última vez que lo leíste.

Si el cambio implicara una finalidad distinta de las que están en el apartado 3, el artículo 11 obliga a obtener tu consentimiento otra vez, y publicar el aviso nuevo no basta. En ese caso el tratamiento nuevo no empieza hasta que lo autorices.

Si consideras que tu derecho a la protección de datos fue vulnerado, o si no te contestamos, o si la respuesta no te satisface, puedes iniciar el procedimiento de protección de derechos ante la Secretaría Anticorrupción y Buen Gobierno, que es la autoridad en materia de datos personales en posesión de particulares desde la ley de 2025.

La solicitud se presenta dentro de los 15 días siguientes a nuestra respuesta; si no contestamos, a partir de que venza el plazo que teníamos para hacerlo (art. 40). La Secretaría resuelve en un máximo de 50 días (art. 42).

Escribir primero a hola@zck.com.mx casi siempre es más rápido, y no te quita el derecho de acudir a la Secretaría después.