Aviso de privacidad

Aurelio Ocampo Cortez, persona física con actividad empresarial, operador de Nadia Suite. Domicilio: Calle Caobas, Col. 3 Poderes, Escárcega, Campeche, México. Contacto de privacidad: gestiondegastosapp@gmail.com.

Cuando un municipio o una empresa carga en Nadia datos de su propia operación (por ejemplo, beneficiarios de una obra o los datos de su personal), esa organización es la responsable de esos datos y Nadia actúa como encargado: los trata solo por su cuenta, según sus instrucciones y bajo contrato, y no los usa para nada propio. Con los municipios, ese contrato de encargo incluye las cláusulas mínimas del artículo 58 de la ley estatal de datos.

• Identificación y contacto: nombre, correo, cargo, organización.
• Acceso: contraseña (solo su huella, nunca el texto), verificación en dos pasos, registros de inicio de sesión.
• Operación de obra: contratos, catálogos, avances, estimaciones, bitácora, visitas, fotos con su ubicación GPS y firmas.
• Datos financieros que tu organización registra: montos, pagos, facturas y comprobantes (pueden incluir datos bancarios).
• WhatsApp, si lo vinculas: tu número se guarda como huella criptográfica con los últimos 4 dígitos y, cifrado, para avisarte de pendientes como documentos por firmar; de cada mensaje guardamos solo su huella y lo que tú confirmas registrar.
• Firma Nadia, si tu organización la contrata: tu llave pública y tu certificado; los datos y documentos con que se valida tu identidad (identificación oficial, CURP y, en la validación remota, una selfie que solo ve quien valida); y la evidencia de cada firma (fecha, IP, dispositivo y método de verificación). Tu llave privada se queda en tu dispositivo.

No pedimos datos sensibles. Los nombres de beneficiarios junto a la ubicación de su vivienda se tratan como información de alto riesgo: solo los ve el municipio y nunca aparecen en páginas públicas.

Finalidades necesarias: crear y proteger tu cuenta; prestar las funciones contratadas (obras, estimaciones, pagos, documentos, reportes, mensajes); verificar identidad y firmas; mantener bitácora y auditoría; dar soporte; cumplir obligaciones legales.

No hay finalidades secundarias: no hacemos mercadotecnia ni perfilamiento publicitario.

Para que las recomendaciones de Nadia mejoren, usamos cifras agregadas y anonimas de las obras ya cerradas, por ejemplo el margen o el plazo habitual de obras similares. No compartimos tus gastos, proveedores, montos individuales ni el nombre de tu empresa, y una referencia solo se muestra cuando hay datos de al menos 5 cuentas distintas. Estas cifras sirven unicamente para calibrar nuestros propios calculos y recomendaciones; no se venden ni se entregan a terceros. Esta opcion viene activada y puedes apagarla cuando quieras en la configuracion de tu cuenta; al apagarla tu cuenta deja de aportar y de recibir referencias de otras cuentas.

Usamos proveedores que tratan datos solo para operar el servicio, por cuenta nuestra. Algunos procesan en servidores fuera de México (Estados Unidos):

• Vercel: aplicación web y almacenamiento de archivos.
• Neon: base de datos.
• Fly.io: servidor de mensajes de WhatsApp y tareas de fondo.
• Meta (WhatsApp Business): entrega de mensajes; como encargado conserva los mensajes hasta 30 días.
• Anthropic: modelo de inteligencia artificial que interpreta tus mensajes a la asistente, conforme a sus términos comerciales.

No transferimos datos a terceros para sus propios fines, salvo requerimiento de autoridad competente.

• Mensajes de WhatsApp (huella y metadatos): 90 días.
• Archivos recibidos por WhatsApp sin registrar: 30 días.
• Memoria de la conversación con la asistente: 7 días sin actividad (cifrada).
• Fotos de avance de una obra terminada: 90 días, salvo las que forman parte de un paquete de estimación (expediente del pago).
• Gastos cancelados: papelera de 15 días.
• El resto, mientras tu organización mantenga la cuenta o hasta que la elimines. La bitácora de auditoría se conserva sin tus datos personales.

Puedes acceder, rectificar, cancelar u oponerte al tratamiento, revocar tu consentimiento y limitar el uso de tus datos. Escribe a gestiondegastosapp@gmail.com con tu nombre, el correo de tu cuenta, lo que pides y una copia de tu identificación. Respondemos en un máximo de 20 días y, si procede, lo hacemos efectivo en los 15 días siguientes.

Desde la plataforma también puedes descargar tu archivo Nadia (toda tu información, reimportable) y eliminar de forma definitiva tu usuario, una obra o toda tu cuenta. La eliminación es real: borra registros y archivos, no solo los oculta.

Si trabajas para un municipio, también puedes acudir a su Unidad de Transparencia.

Solo usamos cookies necesarias para mantener tu sesión segura. No usamos cookies de publicidad ni de rastreo de terceros.

La autoridad en protección de datos es la Secretaría Anticorrupción y Buen Gobierno (particulares) y, para los municipios de Campeche, el Instituto de Transparencia para el Pueblo de Campeche. Avisaremos en la plataforma y en esta página cualquier cambio a este aviso.

Conoce cómo protegemos tu información en nadiasuite.com/seguridad.