Aviso de privacidad

1. Quién es el responsable

Pedro Conchas Burelo, con domicilio en Boulevard Santillana 11, Zapopan, Jalisco 45019, México, es el responsable del tratamiento de tus datos personales. Es decir: decidimos qué se hace con ellos y respondemos por eso.

Para cualquier tema de privacidad, incluidos tus derechos ARCO, escribe a privacy@mora.day. Este aviso aplica a la app de Mora y al sitio mora.day.

2. Qué datos tratamos

• Tu cuenta: tu correo, el identificador de Apple o Google si los vinculas, y el nombre que te dé ese proveedor. No usamos contraseñas.
• Tu perfil: tu nombre, tu nombre de usuario y tu foto de perfil.
• Lo que guardas: fotos, videos con su audio, textos, notas, títulos, álbumes y sus portadas, la fecha de cada momento y, si viene de tu galería, la fecha en que se tomó.
• Tus personas cercanas: con quién estás conectado, las etiquetas y círculos que creas (solo tú los ves), con quién compartes cada momento, tu link para agregar personas y las invitaciones que hayas generado en versiones anteriores de la app, con la nota opcional de para quién son.
• Tus Echos: el momento enviado, para quién es y la fecha en que debe llegar.
• Reportes y bloqueos: los momentos que reportas, con el motivo y la fecha, para revisarlos, y las personas que bloqueas, para que no puedan volver a conectarse contigo. Cada bloqueo nos llega como aviso, para revisar posibles abusos.
• Notificaciones: el token que entrega Apple para avisarte, el tipo de teléfono (iOS o Android), el idioma de los avisos y qué avisos quieres recibir.
• Uso de la app y fallos: qué haces en Mora, como publicar un momento, guardar un borrador, enviar un Echo o crear un círculo, con datos como su tipo o con cuántas personas lo compartes, nunca su contenido; cuándo abres la app; el modelo y el sistema de tu teléfono y la versión de la app; y un reporte técnico cuando algo falla. Se guardan con tu identificador de cuenta y tu correo.

Ubicación. Mora no pide acceso a tu ubicación. Las fotos y los videos se preparan en tu teléfono antes de subirse, y la copia que guardamos no incluye la ubicación que tu cámara pudo haber guardado en el archivo. Para saber desde qué país y ciudad se usa la app, nuestro proveedor de analítica deduce una ubicación aproximada a partir de la dirección IP de tu conexión; la IP no se guarda.

No pedimos tu teléfono, no leemos tus contactos y no usamos rastreo publicitario.

3. Datos sensibles

No te pedimos datos sensibles. Aun así, tus fotos, videos y textos pueden revelar cosas íntimas sobre ti o sobre otras personas. Los tratamos solo para guardarlos y mostrarlos a quien tú elijas; no los analizamos para sacar conclusiones sobre ti.

4. Para qué usamos tus datos

Para darte el servicio y mejorarlo:

• crear tu cuenta y mantener tu sesión
• guardar, preparar y mostrarte tus momentos, álbumes y Echos
• mostrar a tus personas cercanas lo que decides compartir con ellas
• avisarte de solicitudes, momentos compartidos y Echos que llegan
• atender tus mensajes y solicitudes, y cumplir la ley
• entender cómo se usa Mora y detectar fallos, para corregirlos y mejorar la app

No usamos tus datos para publicidad, no los vendemos y no los usamos para entrenar inteligencia artificial.

5. Quién más trata tus datos

Usamos proveedores que tratan datos por encargo nuestro, solo para dar el servicio:

• Supabase: base de datos, almacenamiento de archivos e inicio de sesión. Sus servidores están en Estados Unidos (Virginia).
• Expo y Apple: entregan las notificaciones a tu teléfono. El texto del aviso incluye el nombre de quien lo genera. Expo también entrega las actualizaciones de la app; al buscarlas, tu teléfono le envía datos técnicos (modelo, versión e identificador de instalación), nunca tu contenido.
• Apple y Google: verifican tu identidad si entras con ellos. Si eliminas tu cuenta, revocamos el acceso con Apple.
• Resend: envía los correos de acceso y de seguridad (tu correo y el código).
• PostHog: mide el uso de la app y recibe los reportes de fallos: tu identificador de cuenta, tu correo, las acciones y los datos técnicos de la sección 2, y el país y la ciudad aproximados. En el sitio mora.day cuenta visitas sin cookies (sección 9). Sus servidores están en Estados Unidos.
• Vercel: aloja el sitio mora.day.

Como estos proveedores están fuera de México, tus datos se transfieren a Estados Unidos. Son remisiones a encargados, que no requieren tu consentimiento, y solo pueden usar los datos para darnos su servicio. No compartimos tus datos con nadie más, salvo que una autoridad competente nos lo requiera conforme a la ley.

6. Qué pueden ver otras personas

• Tus momentos son privados por defecto. Solo los ven las personas o círculos que eliges en cada momento, o todas tus personas cercanas si eliges esa opción; un momento en tu carpeta privada es solo tuyo.
• Tus personas cercanas ven tu nombre y tu foto de perfil, y los momentos que compartes con ellas. Si agregas a alguien a un círculo, también ve lo que ya habías compartido con ese círculo. Quien se conecte contigo después también verá lo que compartiste con todas tus personas cercanas.
• Tu link muestra tu nombre a quien lo abre, aunque no tenga cuenta, y también tu foto a quien lo abre con su cuenta de Mora. Puedes cambiarlo cuando quieras y el anterior deja de funcionar. Las solicitudes vencen a los 30 días. La página de tu link copia ese link en el teléfono de quien toca Descargar Mora. La primera vez que se entra a Mora en un teléfono, la app revisa si hay un link copiado sin leer su contenido, y solo lo lee si esa persona responde que sí y lo permite en iOS. Las invitaciones de un solo uso de versiones anteriores muestran tu nombre y tu foto a quien las abre con su cuenta y vencen a los 7 días.
• Un Echo para alguien más lo ve esa persona cuando llega, con tu nombre y tu foto; si eliminaste tu cuenta antes, le llega sin tu nombre ni tu foto. Antes de la fecha nadie puede verlo. Cuando llega, les avisamos a los dos y tú también puedes volver a verlo, pero no sabrás si ya lo abrió.
• Tus etiquetas y círculos son solo tuyos: nadie sabe cómo lo nombraste ni en qué círculo está.

Si quitas a alguien de tus personas, deja de ver lo que compartiste directamente con esa persona.

Si bloqueas a alguien, ninguno de los dos verá lo que el otro compartió y no podrá volver a conectarse contigo; no le avisamos. Si reportas un momento, dejas de verlo y no le decimos a su autor quién lo reportó.

7. Cuánto conservamos tus datos y cómo se eliminan

Conservamos tus datos mientras exista tu cuenta. Cuando eliminas un momento, borramos sus archivos y su registro.

Eliminar tu cuenta. Desde Ajustes › tu nombre › Eliminar mi cuenta, borramos primero tus archivos y después tu perfil, tus momentos, álbumes, Echos, conexiones, círculos, etiquetas, tu link, invitaciones y tokens de notificación. No hay periodo de gracia ni recuperación. Si entraste con Apple, además revocamos ese acceso. Una excepción son los Echos para otra persona: se quedan con ella, sin tu nombre ni ningún otro dato tuyo, y los que aún no llegan se envían en su fecha.

Datos de uso. Los registros de uso de la app (lo que hiciste en Mora, nunca su contenido) se conservan después de eliminar tu cuenta, sin tu correo y ligados a un identificador que ya no corresponde a ninguna cuenta, para entender por qué las personas dejan Mora.

Respaldos. Los respaldos diarios de la plataforma y los registros técnicos conservan una copia hasta que se renuevan, en un máximo de 7 días.

En tu teléfono. Los borradores de foto y video viven solo en tu teléfono hasta que publicas. Tu sesión se guarda en el almacenamiento seguro del dispositivo. El bloqueo con Face ID lo resuelve iOS: Mora nunca recibe tus datos biométricos.

8. Tus derechos ARCO

Tienes derecho a acceder a tus datos, rectificarlos si están mal, cancelarlos cuando ya no quieras que los tratemos y oponerte a un uso específico. También puedes revocar tu consentimiento.

Puedes corregir tu nombre, usuario y foto desde Editar perfil, y eliminar tu cuenta desde Ajustes. Para todo lo demás, manda un correo a privacy@mora.day con tu nombre y un medio para responderte, una copia de una identificación oficial para acreditar que eres tú, una descripción clara de los datos y del derecho que quieres ejercer, y cualquier dato que nos ayude a localizarlos.

Plazos. Te comunicamos la respuesta en un máximo de 20 días hábiles y, si procede, la hacemos efectiva dentro de los 15 días hábiles siguientes. Estos plazos se pueden ampliar una sola vez por un periodo igual cuando el caso lo justifique, y te avisaríamos. El trámite es gratuito.

Revocar tu consentimiento. Por el mismo medio puedes revocarlo. Los datos de tu cuenta y de lo que guardas son necesarios para darte el servicio, así que revocarlo para ellos significa eliminar tu cuenta.

Datos de uso. Entender cómo se usa Mora (sección 4) es una finalidad secundaria. Si no quieres que usemos tus datos para eso, escribe a privacy@mora.day: dejamos de guardar tus datos de uso y borramos los que ya teníamos. Negarte no cambia el servicio.

Si vives en el Espacio Económico Europeo o el Reino Unido. También aplica el Reglamento General de Protección de Datos. Tratamos tus datos para darte el servicio que aceptaste (contrato), para entender cómo se usa Mora, detectar fallos y mantenerla segura (nuestro interés legítimo en una app que funcione y sea segura) y para cumplir la ley. Además de los derechos anteriores, puedes pedirnos que limitemos un uso de tus datos y presentar una queja ante la autoridad de protección de datos de tu país. Tus datos se tratan en Estados Unidos; para enviarlos allá nos apoyamos en las garantías de los contratos de tratamiento de datos de nuestros proveedores, como las cláusulas contractuales tipo de la Comisión Europea.

9. Cookies y datos automáticos

La app usa PostHog para medir su uso y detectar fallos (secciones 2 y 5); no usa herramientas de publicidad ni te rastrea en otras apps o sitios. El sitio mora.day también usa PostHog para contar visitas: qué páginas ves, hasta qué sección llegas, si tocas el enlace para descargar la app, desde qué sitio llegaste y datos técnicos como el navegador y el dispositivo. Lo hace sin cookies y sin guardar nada en tu navegador: PostHog cuenta visitantes con un código que cambia cada día y no guarda tu dirección IP, así que no puede reconocerte de un día a otro ni unir tus visitas con tu cuenta. Además, el sitio guarda una sola cookie con el idioma que elegiste y lee el idioma de tu navegador para mostrarte la versión correcta. No usamos cookies de seguimiento.

10. Seguridad

Tus datos viajan cifrados y se almacenan cifrados. Tus momentos se guardan en almacenamiento privado, y la base de datos decide quién puede ver cada uno, no solo la app.

Para ser claros sobre el límite: Mora no tiene cifrado de extremo a extremo. Técnicamente podríamos acceder a tu contenido; solo lo haríamos si tú nos lo pides para resolver un problema o si la ley nos obliga.

11. Menores

Mora no está dirigida a menores de 13 años. Si nos enteramos de que alguien menor de 13 tiene una cuenta, la eliminamos. Si eres menor de edad, tratamos tus datos con el permiso de tu madre, padre o tutor, que puede escribirnos para ejercer tus derechos o pedir que eliminemos tu cuenta. Si crees que un menor de 13 tiene una cuenta, escríbenos.

12. Cambios a este aviso

Si cambiamos la forma en que tratamos tus datos, actualizamos esta página y, cuando el cambio sea importante, te avisamos dentro de la app o por correo antes de que aplique. La fecha de arriba corresponde a la versión que estás leyendo.

13. Autoridad

Si consideras que tu derecho a la protección de datos personales fue vulnerado, puedes acudir a la autoridad competente en México, hoy la Secretaría Anticorrupción y Buen Gobierno. Antes de eso, escríbenos: casi siempre podemos resolverlo directamente.

Pedro Conchas Burelo

Boulevard Santillana 11, Zapopan, Jalisco 45019, México

Privacidad y derechos ARCO: privacy@mora.day.