Aviso de privacidad

1. Identidad y domicilio del responsable

Responsable: PARQUES KIRI A.C., asociación civil mexicana.

Domicilio: disponible para personas titulares que lo soliciten por escrito al correo indicado en la sección 12.

Área de atención a privacidad y datos personales: contacto@parqueskiri.org.mx

2. Ámbito de aplicación

Este aviso aplica a los datos personales tratados cuando:

• Navegas por el sitio institucional de la Asociación.
• Te registras o utilizas la plataforma Kiri Campo Regenerativo (productores y usuarios autorizados).
• Envías un mensaje por el formulario de contacto segmentado (productores, municipios, escuelas, empresas, organizaciones o ciudadanía).
• Interactúas con publicaciones, la biblioteca técnica o solicitudes de servicios vinculadas a la Asociación.

No aplica a sitios de terceros enlazados desde este portal; cada uno tiene sus propias políticas.

3. Datos personales que recabamos

Dependiendo de tu interacción, podemos recabar las siguientes categorías:

3.1 Datos de identificación y contacto

• Nombre completo
• Correo electrónico
• Teléfono o WhatsApp
• Municipio, localidad y organización (cuando aplique)
• Perfil de contacto o tipo de productor

3.2 Datos de la cuenta de acceso

• Identificador de usuario y credenciales de autenticación
• Registros de inicio de sesión y actividad en la plataforma

3.3 Datos del predio y contexto productivo

• Nombre del predio, superficie, tenencia, uso actual, acceso y riesgos observados
• Coordenadas geográficas (latitud, longitud y precisión estimada)
• Información del diagnóstico agroambiental: suelo, agua, cultivos, insumos, prácticas regenerativas, agroforestería y riesgos
• Referencias territoriales y cuerpos de agua cercanos

3.4 Evidencias y documentos

• Fotografías, croquis, análisis de suelo o agua, reportes y otros archivos que cargues voluntariamente
• Metadatos técnicos asociados a la carga (fecha, tipo, tamaño)

3.5 Datos de solicitudes y seguimiento

• Servicios de interés, descripción de necesidades, disponibilidad y presupuesto aproximado
• Estados de seguimiento interno, asignación de técnico y observaciones del equipo (estas últimas no son visibles para el productor)

3.6 Datos técnicos de navegación

• Dirección IP, tipo de navegador, páginas visitadas y cookies estrictamente necesarias para el funcionamiento del sitio
• Datos analíticos agregados si activas herramientas como Google Analytics (cuando estén habilitadas)

La Asociación no solicita datos personales considerados sensibles en sentido estricto (como origen racial, creencias religiosas, estado de salud o datos biométricos), salvo que tú los incluyas voluntariamente en textos libres o documentos cargados. En ese caso, se tratarán únicamente para las finalidades descritas y con las medidas de seguridad aplicables.

4. Finalidades del tratamiento

4.1 Finalidades primarias (necesarias para el servicio)

• Crear y administrar tu cuenta y expediente de productor.
• Registrar predios y levantar diagnósticos agroambientales.
• Almacenar evidencias, generar la línea base técnica y calcular el nivel preliminar del predio (1 a 5).
• Dar seguimiento a solicitudes de acompañamiento, cursos o servicios técnicos.
• Responder mensajes enviados por el formulario de contacto.
• Operar, mantener y asegurar la plataforma (autenticación, respaldo y control de acceso).
• Cumplir obligaciones legales aplicables a la Asociación.

4.2 Finalidades que requieren consentimiento expreso y separado

Al completar tu registro de productor, puedes autorizar de forma independiente:

• Diagnóstico técnico: usar la información de tu predio para elaborar diagnósticos y recomendaciones.
• Contacto: que te contactemos por teléfono, WhatsApp o correo sobre tus registros y servicios.
• Uso agregado: emplear tu información de forma estadística y anónima para informes institucionales.
• Proyectos piloto: considerarte para proyectos piloto, siempre confirmando contigo la participación.

La aceptación del presente aviso de privacidad es obligatoria para registrarte. Los consentimientos adicionales son voluntarios y puedes revocarlos en cualquier momento sin afectar las finalidades primarias estrictamente necesarias.

5. Protección de la información del predio

Las coordenadas, fotografías, diagnósticos y demás datos del predio se tratan como información privada por defecto. Solo pueden acceder:

• El productor titular de la información.
• Personal técnico o administrativo de la Asociación debidamente autorizado y, en su caso, el técnico asignado a tu expediente.

No publicamos ni compartimos información individual de predios sin tu autorización expresa o un convenio específico que lo respalde. Los diagnósticos enviados constituyen línea base técnica y no pueden ser modificados por el productor una vez enviados; las correcciones se documentan en una nueva versión.

6. Kiri Campo Regenerativo y uso de la información

La plataforma tiene fines de diagnóstico, documentación y preparación para prácticas regenerativas y esquemas de medición, reporte y verificación (MRV) preliminares. La Asociación no promete ni garantiza certificaciones de carbono, créditos ambientales ni ingresos derivados de esquemas de compensación. Cualquier proyecto futuro de ese tipo requerirá un acuerdo específico, informado y separado.

7. Fundamento y consentimiento

El tratamiento se basa en: (i) tu consentimiento al registrarte y aceptar este aviso; (ii) consentimientos adicionales marcados por separado; (iii) la relación jurídica o de prestación de servicios que solicitas; y (iv) el interés legítimo de la Asociación para operar la plataforma de forma segura y eficiente, siempre respetando tus derechos.

8. Transferencias de datos

Tus datos pueden ser tratados por proveedores que nos prestan servicios de infraestructura tecnológica, entre ellos:

• Supabase (base de datos, autenticación y almacenamiento de archivos), con servidores que pueden ubicarse fuera de México.
• Vercel (alojamiento del sitio web), con operaciones que pueden implicar transferencia internacional de datos.

Estos encargados están obligados contractualmente a tratar los datos únicamente conforme a nuestras instrucciones y a implementar medidas de seguridad. No vendemos ni alquilamos tus datos personales.

Solo compartiremos datos con autoridades cuando exista requerimiento legal fundado o para proteger derechos de la Asociación o de terceros conforme a la ley.

9. Plazo de conservación

Conservamos tus datos mientras mantengas una cuenta activa o exista una relación de servicio con la Asociación, y posteriormente durante los plazos necesarios para cumplir obligaciones legales, resolver controversias o atender solicitudes de autoridad. Los diagnósticos enviados se conservan como línea base técnica. Cuando ya no sean necesarios, se eliminarán o anonimizarán de forma segura.

10. Medidas de seguridad

Implementamos medidas administrativas, técnicas y físicas razonables, incluyendo control de acceso por roles, cifrado en tránsito (HTTPS), políticas de seguridad a nivel de base de datos (Row Level Security) y almacenamiento privado de evidencias. Ningún sistema es infalible; si detectamos un incidente que afecte tus datos, te informaremos conforme a la ley aplicable.

11. Cookies y tecnologías similares

Utilizamos cookies estrictamente necesarias para mantener tu sesión y el funcionamiento del sitio. Si habilitamos herramientas de analítica (por ejemplo, Google Analytics 4), te informaremos y, cuando la ley lo exija, recabaremos tu consentimiento antes de activarlas.

12. Derechos ARCO y revocación del consentimiento

Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos (derechos ARCO), así como a revocar tu consentimiento y a limitar el uso o divulgación de tus datos personales.

Para ejercer estos derechos, envía una solicitud a contacto@parqueskiri.org.mx con el asunto "Derechos ARCO — PARQUES KIRI", incluyendo:

• Nombre completo y medio de contacto para responder.
• Descripción clara del derecho que deseas ejercer.
• Copia de identificación oficial (o documento que acredite representación legal, si actúas en nombre de otra persona).
• En solicitudes de acceso, especificar si prefieres copia electrónica o consulta en las instalaciones de la Asociación.

Responderemos en un plazo máximo de 20 días hábiles contados desde la recepción de tu solicitud completa. Si es procedente, haremos efectiva tu solicitud dentro de los 15 días hábiles siguientes a la respuesta. Los plazos pueden ampliarse una sola vez por un periodo igual cuando el caso lo justifique, conforme a la LFPDPPP.

La revocación del consentimiento no tendrá efectos retroactivos y puede implicar que ya no podamos prestarte determinados servicios que dependan del dato revocado.

13. Menores de edad

La plataforma Kiri Campo Regenerativo está dirigida a productores y personas con capacidad legal para contratar. No recabamos intencionalmente datos de menores de 18 años. Si detectamos un registro de menor sin consentimiento parental o tutelar válido, lo eliminaremos a la brevedad.

14. Cambios a este aviso

Podemos actualizar este aviso para reflejar cambios legales, tecnológicos u operativos. Publicaremos la versión vigente en esta misma página con la fecha de actualización. Si los cambios afectan sustancialmente el tratamiento de tus datos, te lo comunicaremos por correo electrónico o mediante un aviso visible en la plataforma antes de que entren en vigor, cuando la ley lo requiera.

15. Autoridad de protección de datos

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). Más información en home.inai.org.mx.