Aviso de privacidad de Minitu

Responsable, contacto y jurisdicción

El responsable es Mauricio Joaquín Izaguirre Moreno, persona física en México, con domicilio en Abeto 452, Lomas de San Genaro, General Escobedo, Nuevo León 66061, México. Para privacidad y derechos ARCO escribe a privacy@minitu.app; para soporte, a support@minitu.app. Este aviso se interpreta conforme a la legislación mexicana aplicable, sin excluir derechos obligatorios de otras jurisdicciones cuando correspondan.

Información que Minitu recopila actualmente

• Cuenta: correo, hash de contraseña, identificador, estado de verificación, sesiones, consentimientos y fechas.
• Perfil: nombre, edad o fecha de nacimiento, ciudad, país, idiomas, biografía, preferencias, intereses, disponibilidad, fotos, enlaces sociales y ajustes de visibilidad.
• Contenido social: mensajes, traducciones solicitadas, fotos de chat, voz, solicitudes, conexiones, publicaciones, comentarios, bloqueos, silencios, ocultamientos y notas de relación.
• Seguridad: reportes, motivos, contenido reportado, estados de moderación, decisiones, apelaciones y señales contra abuso.
• Dispositivo y operación: token de notificaciones, plataforma, idioma, tiempos, estado de presencia, contadores de uso, registros de solicitud y datos técnicos necesarios para seguridad y funcionamiento.
• Suscripciones y compras: identificador interno de la cuenta de Minitu; identificadores de cliente de Apple App Store y RevenueCat; identificadores de producto y derechos de acceso; plan y periodo; estados de compra, renovación, vencimiento, cancelación, reembolso, problemas de cobro y restauración; datos de transacción o comprobante; región del App Store, moneda, precio y metadatos limitados de sincronización o eventos.
• Soporte: mensajes enviados a los canales de soporte o privacidad, incluido el soporte opcional por WhatsApp; esto puede incluir número telefónico, información del perfil de WhatsApp, mensajes, archivos enviados voluntariamente y metadatos.

Apple procesa el pago. Minitu y RevenueCat no reciben ni almacenan los datos completos de tu tarjeta mediante este flujo.

Información sensible y elección

Campos opcionales y texto libre pueden revelar género, orientación, identidad, límites, preferencias sociales u otra información sensible. Tú decides si la proporcionas y puedes editarla o eliminarla. La verificación opcional del perfil puede tratar información biométrica únicamente después de consentimiento expreso y separado. Rechazarla no impide usar Minitu; solo significa no obtener la insignia.

Cómo usa Minitu la información

• Crear, autenticar, proteger y recuperar cuentas.
• Mostrar perfiles, facilitar conexiones, mensajes, medios, traducciones y notificaciones.
• Personalizar Descubrir según idioma, ubicación aproximada, preferencias y actividad.
• Detectar fraude, moderar contenido, atender reportes, aplicar reglas y proteger a la comunidad.
• Responder soporte, solicitudes de derechos, eliminación, disputas y obligaciones legales.
• Mostrar productos de suscripción, completar y restaurar compras elegibles, verificar derechos de acceso, habilitar funciones de pago, conciliar renovaciones, cancelaciones y reembolsos, prevenir fraude de compras, dar soporte y analizar el rendimiento de las suscripciones.
• Mantener, diagnosticar y mejorar confiabilidad, seguridad y capacidad del servicio sin publicidad conductual.

Bases jurídicas cuando se requieren

Según la actividad, Minitu se apoya en la ejecución del servicio solicitado, consentimiento —incluido el expreso para biometría y datos sensibles cuando aplique—, intereses legítimos de seguridad y operación, cumplimiento legal y protección de personas. Puedes retirar un consentimiento para tratamientos futuros; esto no vuelve ilícito el tratamiento previo ni elimina registros que deban conservarse legalmente.

Perfiles sintéticos de práctica

Los perfiles claramente identificados como sintéticos son ficticios. Sus nombres, biografías, ubicaciones, actividad, compatibilidad e imágenes generadas por IA no pertenecen a miembros reales. Algunos ofrecen un ejercicio de idioma limitado y predeterminado; no mantienen conversaciones autónomas abiertas ni pueden formar una relación real.

Proveedores y subencargados

Minitu puede usar, solo cuando estén configurados y sean necesarios, Render y PostgreSQL; Cloudflare R2 o Cloudinary; AWS Rekognition y servicios de Google Cloud; Expo, APNs o FCM; Resend; Apple App Store y RevenueCat para facturación y administración de suscripciones; Meta / WhatsApp Business para soporte iniciado por la persona usuaria; y OpenAI o LibreTranslate. Sus finalidades y categorías de datos se detallan en la Lista de proveedores y subencargados.

Cuándo se divulga información

La información puede comunicarse a proveedores que actúan para Minitu; a otros usuarios según lo que publiques y tus ajustes; a autoridades ante una obligación, proceso válido, emergencia, amenaza creíble o posible explotación infantil; y en una reorganización o transferencia legítima con las protecciones y avisos correspondientes. Minitu no vende datos, no usa corredores de datos y no comparte datos para seguimiento publicitario entre apps.

Tratamiento y transferencias internacionales

Algunos proveedores procesan datos fuera de México, incluido Estados Unidos. Minitu limita los datos a lo necesario, usa controles contractuales y técnicos disponibles y procura mecanismos legales aplicables para transferencias. Consulta la lista de proveedores para las ubicaciones y funciones conocidas. Al usar funciones opcionales que implican transferencia, se muestra información adicional cuando corresponde.

Verificación opcional del perfil en vivo — datos faciales

Estado de la función: la verificación es opcional. Puedes usar Minitu sin realizarla; rechazarla solo significa que el perfil no recibe la insignia.

1. Datos faciales recopilados

• Un video selfie breve que la cámara del dispositivo iOS transmite directamente a AWS Rekognition Face Liveness.
• El resultado de vivacidad y una sola imagen de referencia devuelta por AWS.
• Las fotos de perfil aprobadas, enviadas junto con la referencia a AWS CompareFaces.
• Versión y fecha del consentimiento, estado, fuente de la decisión y metadatos internos limitados de confianza.

2. Finalidad y uso

Minitu usa estos datos únicamente para confirmar que hay una persona viva, compararla con sus fotos aprobadas, reducir suplantaciones, decidir si otorga la insignia, prevenir fraude y revisar resultados inciertos. No usa datos faciales para publicidad, seguimiento, perfiles comerciales o identificación contra una base de datos, ni crea una colección facial buscable. La insignia no prueba identidad legal, documento oficial ni antecedentes.

3. Transferencia y almacenamiento

AWS Rekognition es el único tercero que realiza detección de vivacidad, comparación facial u otro análisis biométrico para esta función y actúa como proveedor de Minitu. Minitu no vende los datos, no los muestra a otros usuarios ni los entrega a anunciantes. Minitu solicita cero imágenes de auditoría y no configura salida a S3. Si se necesita revisión humana, Minitu conserva únicamente la imagen de referencia en una base PostgreSQL gestionada, privada y con acceso restringido, alojada mediante Render; Minitu nunca almacena el video. Cloudflare R2 conserva las fotos aprobadas como contenido normal del perfil. Render, PostgreSQL gestionado y Cloudflare R2 no realizan detección de vivacidad, comparación facial ni análisis biométrico. Ningún otro proveedor recibe el video selfie breve o la imagen de referencia para análisis facial.

4. Conservación y eliminación

• Video: Minitu nunca lo almacena. AWS indica que los datos de la sesión dejan de estar disponibles al expirar, tres minutos después de emitir el identificador.
• Referencia: se elimina inmediatamente tras una aprobación o rechazo automático claro. Si el resultado es incierto, se conserva solo hasta aprobar, rechazar o cancelar la revisión y nunca por más de 30 días desde el envío. Se elimina antes si cambian las fotos de forma que invalida la revisión o al borrar la cuenta.
• Fotos aprobadas: permanecen como contenido normal del perfil hasta reemplazarlas o eliminarlas o borrar la cuenta; no se copian a una colección facial.
• Registros: consentimiento, estado, fuente de decisión y metadatos limitados pueden conservarse con la cuenta solo cuando sean razonablemente necesarios para seguridad, auditoría, fraude, obligaciones legales o soporte.

Desde el 19 de julio de 2026, una política de exclusión de uso de contenido de servicios de IA de AWS está adjunta a la raíz de la organización para Amazon Rekognition. AWS indica que la exclusión impide usar el contenido excluido para mejorar sus servicios de IA y elimina copias históricas guardadas solo para ese fin.

5. Consentimiento y controles

Antes de crear la sesión, Minitu muestra una casilla de consentimiento separada. Puedes rechazar la verificación, cancelar una revisión pendiente en la app, retirar consentimiento futuro, pedir eliminación en privacy@minitu.app o borrar la cuenta. Minitu elimina los datos que controla. Los datos de la sesión de AWS dejan de estar disponibles al vencer la sesión de tres minutos y Minitu no configura copias de auditoría ni salida a S3. Los resultados pueden equivocarse; puedes pedir revisión humana o apelar en support@minitu.app.

Fotos, voz, mensajes y traducción externa

Fotos y audios se alojan en almacenamiento privado o proveedores configurados y se entregan mediante URLs limitadas cuando es posible. Contenido reportado puede revisarse para seguridad. Cuando tocas Traducir, Minitu puede enviar al proveedor configurado únicamente el texto seleccionado y los idiomas de origen y destino; la traducción y sus metadatos se guardan con el mensaje. Minitu no traduce automáticamente todo el historial. No compartas documentos oficiales, datos financieros, domicilios, contenido íntimo ni secretos en mensajes.

Tratamiento automatizado y revisión humana

Descubrir puede ordenar perfiles con señales de compatibilidad y actividad. La moderación de fotos o texto y la verificación opcional pueden aprobar, rechazar o retener contenido usando señales automáticas. Estas decisiones pueden fallar. Puedes solicitar revisión humana o apelar a support@minitu.app. Minitu no toma decisiones de crédito, empleo, vivienda o seguro.

Conservación de datos

• Cuenta, perfil y contenido social: mientras exista la cuenta y después solo durante el tiempo necesario para eliminación, respaldos limitados, seguridad o ley.
• Sesiones: hasta cerrar sesión, revocar, expirar o eliminar la cuenta.
• Mensajes y medios: mientras estén activos; los medios propios se programan para eliminación física al borrar la cuenta.
• Reportes y moderación: durante el tiempo razonablemente necesario para investigar, apelar, prevenir abuso y cumplir obligaciones.
• Datos de verificación: video no retenido por Minitu; referencia hasta decisión o revisión y nunca por más de 30 días desde el envío; consentimientos y resultado mínimo mientras sean necesarios para seguridad, auditoría o ley.
• Traducciones: con el mensaje correspondiente, hasta que se elimine la conversación o cuenta, salvo retención limitada aplicable.
• Suscripciones y compras: Minitu conserva un resumen verificado y registros limitados de sincronización o eventos mientras sean necesarios para dar acceso, restaurar compras, resolver problemas de cobro, prevenir fraude, analizar el rendimiento y cumplir obligaciones legales. Eliminar la cuenta retira el resumen activo e inicia el seguimiento configurado para eliminar al cliente de RevenueCat; Apple controla por separado sus registros de compra y facturación. Pueden conservarse registros limitados de transacción, auditoría, impuestos, fraude, disputas o respaldos cuando lo exijan la ley o esas finalidades.
• Eliminación: mientras la limpieza siga pendiente, un trabajo restringido puede conservar una referencia interna de la cuenta, historial de estados y las referencias de medios o proveedores necesarias para reintentar y verificar la terminación. Después, Minitu puede conservar un comprobante limitado, referencias minimizadas o hash y registros limitados de auditoría, seguridad, fraude, disputas, impuestos o legales cuando sean obligatorios o razonablemente necesarios. El soporte por correo se conserva durante el tiempo necesario para cerrar y documentar la solicitud.

Tus derechos y opciones

Puedes solicitar acceso, rectificación, cancelación o eliminación, oposición, restricción, portabilidad o copia, y retirar consentimiento cuando corresponda. Puedes editar el perfil, exportar datos y eliminar la cuenta desde Perfil > Configuración > Privacidad y cuenta. La página pública de Opciones de privacidad resume todos los controles disponibles. Para una solicitud ARCO escribe desde el correo de la cuenta a privacy@minitu.app, indica el derecho y describe los datos. Minitu pedirá solo la información razonable para verificar identidad y representación, responderá dentro de los plazos legales aplicables —en México, normalmente comunicará la determinación dentro de 20 días y, si procede, la hará efectiva dentro de 15 días adicionales— y explicará cualquier negativa o prórroga legal.

Puedes retirar permisos opcionales en Configuración del dispositivo; escribir ciudad y país manualmente; cancelar una verificación pendiente; ajustar visibilidad y privacidad de mensajes; y bloquear, silenciar, ocultar o reportar.

Seguridad y avisos de incidentes

Minitu usa contraseñas derivadas, sesiones protegidas, controles de acceso, almacenamiento privado, URLs limitadas, registros sanitizados y medidas de proveedores. Ningún sistema es infalible. Si un incidente presenta riesgo para tus derechos, Minitu investigará, contendrá, documentará y notificará a las personas y autoridades cuando la ley lo exija, describiendo naturaleza, datos, posibles consecuencias y medidas recomendadas.

Menores

Minitu es exclusivamente para mayores de 18 años. No se busca recopilar datos de menores. Si crees que una persona menor usa Minitu o existe explotación infantil, repórtalo en la app y escribe a support@minitu.app sin descargar, reenviar ni adjuntar material ilegal.

Eliminación de cuenta

La cuenta puede eliminarse dentro de la app. Si no puedes acceder, usa la página pública de eliminación. El flujo retira los datos activos, revoca sesiones, programa la limpieza de medios propios e inicia el seguimiento configurado para eliminar los datos del cliente de RevenueCat. Las fases de proveedores se comprueban por separado y pueden permanecer pendientes y reintentables hasta confirmar su terminación. Apple conserva sus registros de compra conforme a sus propias obligaciones. Eliminar la cuenta de Minitu no cancela la facturación de Apple; cancela la renovación por separado con Apple.

Cambios a este aviso

Minitu actualizará la fecha y notificará cambios sustanciales por la app, correo u otro medio razonable. Si un nuevo tratamiento requiere consentimiento, se solicitará antes de iniciarlo. Las versiones anteriores podrán conservarse para demostrar los términos aceptados.

Seguridad y limitaciones sociales

Los controles reducen riesgos, pero no garantizan identidad ni seguridad. Una insignia no es identificación gubernamental ni revisión de antecedentes. No envíes dinero ni compartas contraseñas, códigos, documentos, domicilios o imágenes íntimas. Consulta el Centro de seguridad.

Contacto

Privacidad y derechos ARCO: privacy@minitu.app. Soporte, seguridad y apelaciones: support@minitu.app. Domicilio: Abeto 452, Lomas de San Genaro, General Escobedo, Nuevo León 66061, México.