Aviso de privacidad

1. Quién responde por tus datos

El responsable del tratamiento de tus datos personales es la persona moral con razón social TIKINOT S.A.S. de C.V., que opera Pásale.

Para cualquier asunto relacionado con tus datos personales —incluidos los derechos que se explican más abajo— el canal es hola@pasale.org. Ese buzón hace las veces de departamento de datos personales.

2. Qué datos tratamos

Solo lo necesario para que funcione lo que pediste. Estos son todos, agrupados por el momento en que llegan:

No pedimos ni necesitamos: CURP, RFC, INE, domicilio particular, datos bancarios, tarjetas ni número de seguridad social. Pásale es gratis y no cobra nada, así que no hay ninguna razón para que te pidamos un dato financiero. Si alguien te lo pide a nombre de Pásale, no es Pásale.

3. Datos sensibles: no los pedimos

No solicitamos datos personales sensibles en el sentido de la ley: origen racial o étnico, estado de salud, información genética o biométrica, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas ni preferencia sexual. Ningún formulario de Pásale tiene un campo para eso.

El chat, sin embargo, es una caja de texto libre, y la gente cuenta cosas de su vida cuando pregunta. Te pedimos que no escribas ahí datos sensibles, tuyos ni de nadie más. Si de todos modos aparecen, se tratan igual que el resto del mensaje: se borran a los siete días y puedes borrarlos antes desde el propio chat.

4. Para qué los usamos

Finalidades necesarias — sin ellas el servicio que pediste no existe:

• Crear tu cuenta, identificarte y mantener tu sesión abierta.
• Verificar que el correo es tuyo y permitirte recuperar el acceso si pierdes la contraseña.
• Recibir, moderar y publicar lo que envías, y poder contestarte por qué se aprobó o no.
• Guardar tus favoritos, tus planes y tu historial de chat para que los encuentres.
• Responderte en el chat, incluyendo buscar en el catálogo lo que hace falta.
• Proteger el servicio: frenar abuso automatizado, comprobar que al otro lado hay una persona y aplicar límites de uso.
• Atender tus solicitudes y cumplir obligaciones legales que nos apliquen.

Finalidades adicionales — hacen mejor a Pásale, pero puedes negarte y todo te sigue funcionando igual:

• Métricas de qué contenido sirve, para decidir qué publicar y qué corregir en el catálogo.
• Detectar qué se pregunta y no sabemos contestar, para escribirlo. Esas consultas se guardan recortadas y sin tu identidad.

Para negarte a las finalidades adicionales basta con escribir a hola@pasale.org desde el correo de tu cuenta, diciendo que no quieres que tu actividad se use para eso. No tiene costo, no hay que dar explicaciones y no cambia en nada lo que puedes hacer en Pásale.

No usamos tus datos para publicidad, ni para perfilarte, ni para venderte nada, ni los cedemos a terceros con fines comerciales.

5. En qué nos apoyamos y cómo revocarlo

Al crear una cuenta, publicar algo o usar el chat teniendo a la vista este aviso, consientes el tratamiento que aquí se describe para las finalidades necesarias. Para las adicionales, tu consentimiento se entiende otorgado mientras no manifiestes lo contrario por el medio de la sección anterior.

Puedes revocar tu consentimiento en cualquier momento escribiendo a hola@pasale.org. Ten en cuenta que revocarlo para las finalidades necesarias equivale a cerrar la cuenta, porque sin esos datos no hay forma de sostenerla. La revocación no tiene efectos hacia atrás sobre tratamientos ya realizados conforme a la ley.

6. Cookies y almacenamiento en tu teléfono

Pásale usa lo mínimo para funcionar. No hay cookies de publicidad, ni de analítica de terceros, ni píxeles de seguimiento, ni identificadores compartidos con nadie. Esto es todo lo que se guarda en tu navegador:

Puedes borrar o bloquear todo esto desde los ajustes de tu navegador. Si bloqueas las cookies esenciales no podrás iniciar sesión ni usar el chat, pero podrás seguir leyendo todo el contenido de Pásale, que no depende de ninguna.

7. Con quién se comparten y transferencias

Pásale se apoya en proveedores de infraestructura que tratan datos por cuenta nuestra y siguiendo nuestras instrucciones. Son encargados, no destinatarios libres: no pueden usar tus datos para sus propios fines. Estos son, sin excepción, y para qué:

Como se ve en la lista, los servidores están fuera de México, principalmente en Estados Unidos. Al usar Pásale aceptas esa transferencia internacional, que es necesaria para prestarte el servicio. Exigimos a cada proveedor un nivel de protección equiparable al de este aviso.

Fuera de eso, solo revelaríamos datos personales sin tu consentimiento en los supuestos que la ley permite: cuando lo ordene una autoridad competente, cuando sea necesario para prevenir o perseguir un fraude contra Pásale o sus usuarios, o para proteger la vida o la integridad de una persona. No vendemos ni rentamos datos a nadie.

8. El asistente de IA

El chat exige cuenta con correo verificado. Lo que escribes se manda al proveedor del modelo para generar la respuesta, pidiéndole expresamente que no retenga la petición, y se usa junto con el catálogo de Pásale y su base de conocimiento de la ciudad.

• Tus conversaciones no se usan para entrenar ningún modelo.
• El historial se guarda siete días desde el último mensaje y luego se barre solo. Puedes borrarlo antes desde el mismo chat, con el botón de empezar de nuevo.
• Si cancelas tu cuenta, el historial se va con ella: está ligado por diseño y no sobrevive.
• Las consultas que se mandan al índice de búsqueda se guardan sin tu identidad y sin tu IP, recortadas y con los correos, teléfonos y enlaces sustituidos por etiquetas, solo para saber qué no sabemos contestar.
• El asistente no toma decisiones con efectos jurídicos sobre ti. No decide si te dan un trabajo, no aprueba ni rechaza trámites y no evalúa a nadie: informa, y se puede equivocar. Confirma lo importante antes de moverte.

9. Ubicación y mapas

Google Maps no se carga al entrar. Solo se inicializa cuando pulsas una acción como «Ver en mapa». Al hacerlo, Google puede recibir datos técnicos del navegador, tu dirección IP y tus interacciones con el mapa, conforme a su Política de Privacidad. Los nombres y las coordenadas de los lugares salen de la base de Pásale, no de Google.

El navegador te pide tu ubicación únicamente después de una acción explícita, como «Explorar cerca». Ese punto se compara en el momento con las coordenadas del catálogo para calcular cercanía y no se guarda: ni en la base de datos, ni en el historial, ni en tu navegador, y no se escribe en nuestros registros. Puedes negar el permiso y seguir usando los enlaces que abren el destino en tu app de mapas.

10. Cuánto tiempo se conservan

Cada dato dura lo que hace falta para lo que se recogió, y luego se borra. Estos son los plazos reales:

Podemos conservar por más tiempo lo estrictamente necesario para cumplir una obligación legal, atender una reclamación o documentar un abuso, y solo mientras eso dure.

11. Tus derechos ARCO y la portabilidad

Tienes derecho a acceder a tus datos, a rectificarlos si están mal, a cancelarlos cuando ya no deban tratarse y a oponerte a un tratamiento concreto. También a que te los entreguemos en un formato que puedas llevarte.

Buena parte no requiere pedirnos nada: desde la propia app puedes

• en tu cuenta puedes cambiar tu nombre, tu correo y tu contraseña;
• borrar tu conversación completa desde el chat, al instante;
• quitar favoritos y borrar los planes que guardaste;
• ver y retirar lo que enviaste a publicación.

Para lo demás —incluida la cancelación de tu cuenta, que hoy se hace a mano— escribe a hola@pasale.org desde el correo de la cuenta, diciendo qué derecho ejerces y sobre qué datos. Si escribes desde otra dirección tendremos que pedirte algo que acredite tu identidad o la representación con la que actúas.

Contestamos si la solicitud procede en un plazo máximo de 20 días hábiles, y la hacemos efectiva dentro de los 15 días hábiles siguientes. El trámite es gratuito; solo podríamos cobrar los gastos de envío o de reproducción en un soporte, si los hubiera.

Hay límites que la ley reconoce: no podemos cancelar datos que debamos conservar por una obligación legal, ni borrar de la publicación un contenido que ya es información pública de la ciudad si eso perjudicara a terceros — en ese caso lo desligamos de tu cuenta y te explicamos por qué.

12. Limitación del uso y la divulgación

Pásale no manda publicidad ni mercadotecnia, así que no hay una lista de la que salirse. Si de todos modos quieres pedir que limitemos el uso o la divulgación de tus datos más allá de lo que ya se describe aquí, escríbenos a hola@pasale.org y lo dejamos registrado. Los correos que enviamos son transaccionales —verificar tu dirección, recuperar el acceso, avisarte de una publicación— y son parte de tener cuenta.

13. Menores de edad

Para tener cuenta en Pásale hay que ser mayor de 18 años. Leer Pásale no exige edad ni cuenta: cualquiera puede consultar eventos, lugares, planes y vacantes. Si detectamos que una cuenta pertenece a una persona menor de 18 años, la cancelamos y borramos sus datos. Si eres madre, padre o tutor y crees que un menor a tu cargo creó una cuenta, escríbenos a hola@pasale.org y la eliminamos.

14. Cómo protegemos esto

Mantenemos medidas administrativas, técnicas y físicas razonables para proteger tus datos contra pérdida, uso indebido, acceso no autorizado o alteración. En concreto:

• Todo el sitio viaja cifrado (HTTPS) y con una política de contenidos restrictiva.
• Las contraseñas se guardan con Argon2id; nunca en claro y nunca recuperables.
• Los enlaces de verificación y recuperación solo existen en tu correo: la base guarda su huella SHA-256, así que ni nosotros podemos reconstruirlos.
• Las credenciales de los proveedores viven solo en el servidor y no se exponen al navegador.
• Las fotos se guardan en depósitos privados y se entregan por URLs firmadas y con caducidad.
• Hay límites de peticiones y comprobación antibots en todo lo que puede abusarse.
• Evitamos escribir coordenadas de ubicación en nuestros registros.

Ninguna medida es infalible. Si ocurriera una vulneración de seguridad que afecte de forma significativa a tus derechos, te lo comunicaremos sin demora por correo y publicaremos el alcance, qué pasó y qué puedes hacer, como exige la ley.

15. Cambios a este aviso

Si cambia el uso de los datos, entra un proveedor nuevo o aparece una función que trata información distinta, este aviso se actualiza antes de encender esa función. La fecha del encabezado identifica la versión vigente —hoy, la del 5 de septiembre de 2026—. Cuando el cambio sea sustancial, además te lo avisaremos dentro de la app o por correo, y quedará a la vista en esta misma dirección, que es la que hay que consultar.

16. Si no estás conforme

Escríbenos primero a hola@pasale.org: casi todo se resuelve así y más rápido. Si no te damos respuesta o no te convence, puedes acudir a la autoridad competente en materia de protección de datos personales en México —hoy la Secretaría Anticorrupción y Buen Gobierno, que asumió esas funciones— e iniciar un procedimiento de protección de derechos dentro de los plazos que marca la ley. Ejercer ese derecho es tuyo y no depende de que estemos de acuerdo.