Política de Privacidad · Aviso de Privacidad Integral

Versión: 1.0
Fecha de última actualización: 1 de octubre de 2026
Mercado inicial: México

1. Quién es responsable de tus datos

IDAA es el nombre comercial provisional de una plataforma de verificación y conocimiento sobre afirmaciones públicas. Para efectos de la legislación mexicana en materia de protección de datos personales, el responsable del tratamiento es:

Responsable: ver «Datos del responsable» al final
Domicilio: ver «Datos del responsable» al final
Correo de privacidad y derechos ARCO: privacidad@reporteidaa.com
Soporte: soporte@reporteidaa.com
Sitio: reporteidaa.com

En este aviso, “IDAA”, “nosotros” o “la Plataforma” se refieren al responsable indicado arriba.

2. Alcance

Esta Política explica cómo tratamos datos personales cuando una persona:

• visita o utiliza el sitio, PWA o futuras aplicaciones de IDAA;
• crea o administra una cuenta;
• utiliza la función Investigar mediante un enlace o una imagen;
• guarda o sigue historias, afirmaciones o fuentes;
• activa alertas o personalización;
• contrata o administra un plan Pro;
• solicita soporte, revisión, corrección o ejerce derechos de privacidad;
• interactúa con comunicaciones o funcionalidades futuras expresamente incorporadas a IDAA.

El contenido editorial público de IDAA, como historias, afirmaciones, evidencia, Reportes IDAA, correcciones e historial de versiones, tiene reglas adicionales de conservación e integridad explicadas en este aviso.

3. Principios de privacidad de IDAA

IDAA aplica, como reglas de producto, los siguientes principios:

1. Minimización: recolectamos únicamente los datos razonablemente necesarios para operar, proteger y mejorar el servicio.
2. Separación: la información de cuenta del usuario se mantiene separada, en la medida técnica razonable, de los expedientes editoriales y de evidencia.
3. Privacidad de investigaciones: un enlace o imagen que una persona envía a Investigar no se publica automáticamente ni se convierte por sí mismo en evidencia pública.
4. No entrenamiento sin autorización: no utilizamos archivos privados enviados por usuarios para entrenar modelos generales propios o de terceros sin autorización expresa de la persona usuaria.
5. No perfil político del usuario: no utilizamos tu historial privado de lectura o investigación para inferir tu afiliación, ideología u opinión política con fines publicitarios, comerciales o de venta de perfiles.

4. Datos personales que podemos tratar

Según las funciones que utilices, podemos tratar las siguientes categorías.

4.1 Cuenta e identidad

• nombre o alias, si lo proporcionas;
• correo electrónico;
• identificadores internos de cuenta;
• método de autenticación y estado de verificación;
• configuración de seguridad, sesiones y dispositivos reconocidos;
• preferencias de idioma, notificaciones y cuenta.

IDAA no necesita conocer tu identidad legal para consultar contenido público, salvo cuando una función, obligación legal o ejercicio de derechos requiera verificarla.

4.2 Uso de la Plataforma

• páginas y funciones utilizadas;
• historias, afirmaciones o fuentes guardadas o seguidas;
• búsquedas e investigaciones realizadas desde tu cuenta;
• interacción con alertas;
• fecha, hora, IP, navegador, sistema operativo, identificadores técnicos y registros de actividad;
• información necesaria para detectar fraude, abuso, automatización no autorizada, ataques o fallos.

4.3 Información enviada a Investigar

Cuando utilizas Investigar podemos tratar:

• URL que proporcionas;
• contenido recuperado de esa URL cuando el acceso sea permitido;
• imagen que subes;
• texto detectado en una imagen mediante OCR;
• metadatos técnicamente disponibles y pertinentes;
• huellas técnicas como hashes o perceptual hashes;
• afirmaciones, entidades y señales derivadas del análisis;
• resultados, estado y trazabilidad de la investigación.

No debes subir documentos privados, identificaciones, expedientes médicos, datos bancarios, credenciales, contraseñas, material íntimo ni otros datos sensibles salvo que una función de IDAA lo solicite expresamente y exista una finalidad legítima y controles específicos para ello.

4.4 Soporte, revisión y derechos

Podemos tratar:

• nombre y datos de contacto;
• descripción de la solicitud;
• enlaces o documentos que voluntariamente aportes;
• evidencia para acreditar identidad o representación cuando sea necesaria;
• historial de comunicaciones y resolución.

4.5 Suscripción y pagos

Para un plan Pro podemos tratar:

• plan contratado;
• estado de suscripción;
• importe, moneda, fecha y referencia de transacción;
• identificadores del proveedor de pago;
• información de facturación que la ley o el usuario requieran.

IDAA no almacena directamente los datos completos de tu tarjeta bancaria. El pago se procesa mediante un proveedor especializado y el checkout debe informar quién procesa la operación.

5. Datos sensibles

La legislación mexicana considera sensibles, entre otros, ciertos datos de salud, origen racial o étnico, creencias, opiniones políticas y preferencias sexuales.

IDAA no solicita datos sensibles para crear una cuenta ordinaria ni para contratar Pro. Debido a la naturaleza de las noticias y afirmaciones públicas, un expediente editorial podría contener referencias a información sensible de personas mencionadas públicamente. En esos casos IDAA debe aplicar necesidad, pertinencia, minimización, revisión editorial y la base jurídica correspondiente.

Cuando la ley exija consentimiento expreso y por escrito para un tratamiento sensible, IDAA lo solicitará mediante un mecanismo adecuado antes de realizarlo.

6. De dónde obtenemos los datos

Podemos obtener datos:

• directamente de ti;
• automáticamente por el uso técnico del servicio;
• de proveedores que actúan por cuenta de IDAA;
• de fuentes oficiales, medios, sitios web, APIs, archivos, repositorios, redes o servicios de terceros cuyo acceso y uso sean permitidos;
• de información y documentos aportados en solicitudes de revisión, corrección o derecho de respuesta.

Que una información sea visible en internet no significa automáticamente que deje de estar protegida como dato personal ni que jurídicamente sea una “fuente de acceso público”. IDAA debe aplicar la legislación correspondiente, limitar el tratamiento a lo necesario y, cuando corresponda, utilizar medidas de información adecuadas.

7. Finalidades del tratamiento

7.1 Finalidades necesarias

Tratamos datos personales para:

• crear, autenticar, proteger y administrar tu cuenta;
• prestar las funciones Gratis y Pro;
• procesar una investigación solicitada por ti;
• guardar preferencias, seguimientos, historial y alertas cuando los actives;
• operar el Mapa de Afirmaciones y la Red de Evidencia sin asociarlos innecesariamente con tu identidad;
• prevenir fraude, abuso, scraping abusivo, ataques de costo y accesos no autorizados;
• diagnosticar errores, mantener disponibilidad y seguridad;
• administrar cobros, suscripciones, cancelaciones y comprobantes;
• atender soporte, reclamaciones, solicitudes de revisión y derechos ARCO;
• cumplir obligaciones legales, fiscales, de protección al consumidor o requerimientos válidos de autoridad;
• proteger derechos de IDAA, de usuarios o de terceros.

7.2 Finalidades secundarias u opcionales

Solo cuando correspondan y con los controles aplicables, podremos utilizar datos para:

• analítica no esencial del producto;
• encuestas voluntarias;
• comunicaciones promocionales;
• experimentos de experiencia de usuario;
• personalización adicional no indispensable.

Puedes limitar o revocar estas finalidades sin perder el acceso a las funciones básicas que no dependan de ellas.

8. Contenido editorial y datos sobre personas mencionadas

IDAA transforma contenido en afirmaciones, evidencia y conclusiones versionadas. Por ello, sus registros editoriales pueden contener nombres, cargos, declaraciones públicas, imágenes, instituciones y otra información relacionada con personas identificadas o identificables.

IDAA debe:

• evaluar afirmaciones concretas, no etiquetar globalmente a una persona;
• distinguir hechos, inferencias, opiniones y predicciones;
• utilizar la cantidad mínima de información personal necesaria para explicar la afirmación y su evidencia;
• evitar publicar datos privados o sensibles que no sean materialmente necesarios;
• ofrecer mecanismos de revisión, corrección y respuesta;
• preservar el historial de cambios cuando sea necesario para la integridad del registro.

Una solicitud de cancelación, oposición o rectificación que afecte un expediente editorial será evaluada conforme a la legislación aplicable y a los derechos de la persona solicitante, de terceros, las obligaciones legales y, cuando corresponda, el interés público. Una corrección puede generar una nueva versión en lugar de borrar silenciosamente el registro anterior.

9. Investigar por imagen

Las imágenes privadas enviadas por usuarios se procesan bajo las siguientes reglas:

• el archivo original se considera privado y temporal;
• puede ser re-codificado para reducir riesgos y eliminar metadatos no necesarios;
• se almacena con controles de acceso y cifrado cuando permanezca en almacenamiento;
• el original se elimina automáticamente a más tardar 7 días naturales después de concluir la investigación, salvo que exista una incidencia de seguridad, obligación legal, disputa, solicitud activa del usuario o necesidad estrictamente justificada de conservarlo por un plazo adicional;
• IDAA puede conservar resultados derivados necesarios para el historial del usuario, seguridad o detección de reapariciones, procurando disociarlos de la identidad del usuario cuando sea posible;
• IDAA no publicará la imagen privada original como evidencia pública únicamente por haber sido subida por el usuario;
• cuando exista una copia públicamente disponible y lícitamente accesible del mismo contenido, el expediente editorial debe preferir esa fuente pública para la trazabilidad.

Si la implementación técnica real no puede cumplir el plazo anterior, IDAA debe modificar la implementación antes de publicar esta versión del aviso.

10. Inteligencia artificial y tratamiento automatizado

IDAA utiliza sistemas automatizados y modelos de IA para tareas como clasificación, extracción de afirmaciones, búsqueda y resumen de evidencia, análisis visual, coincidencia semántica y redacción preliminar.

Estos sistemas pueden procesar los datos estrictamente necesarios para ejecutar una investigación. Cuando intervengan proveedores externos, IDAA debe utilizar configuraciones y contratos compatibles con esta Política y limitar el envío de datos.

La IA no está autorizada a publicar ni modificar por sí sola un veredicto editorial. Las conclusiones públicas están sujetas a reglas, controles de riesgo, revisión humana cuando corresponda y un filtro de publicación.

IDAA no utiliza tu historial privado para adoptar decisiones automatizadas que produzcan efectos jurídicos sobre ti ni para calificar tu fiabilidad, ideología o comportamiento comercial.

11. Cookies y tecnologías similares

IDAA puede utilizar:

• cookies esenciales, necesarias para sesión, seguridad, preferencias básicas y funcionamiento;
• medición técnica, para diagnosticar errores, disponibilidad y desempeño;
• analítica opcional, si se habilita, sujeta a los controles y consentimiento que correspondan;
• publicidad, únicamente si en el futuro se introduce y se actualiza previamente esta Política con los controles aplicables.

Las cookies no esenciales deben poder rechazarse o configurarse sin bloquear el acceso al contenido público básico.

12. Proveedores, encargados y transferencias

IDAA puede contratar proveedores para:

• hosting y CDN;
• base de datos, autenticación y almacenamiento;
• seguridad y observabilidad;
• procesamiento de IA, OCR, embeddings o búsqueda;
• correo y notificaciones;
• pagos y facturación;
• soporte y analítica.

Algunos proveedores pueden procesar información fuera de México. Cuando actúen como encargados, deberán tratar los datos por cuenta de IDAA y conforme a instrucciones y salvaguardas contractuales aplicables.

Cuando exista una transferencia de datos personales a un tercero distinto de un encargado, IDAA la realizará conforme al aviso de privacidad, el consentimiento de la persona titular cuando sea exigible y las excepciones legales aplicables.

IDAA no vende ni renta bases de datos personales de usuarios.

13. Conservación

IDAA conserva datos únicamente durante el tiempo necesario para la finalidad correspondiente, la seguridad del servicio y las obligaciones legales. Como política operativa:

• cuenta y preferencias: mientras la cuenta esté activa; tras solicitar eliminación, los datos operativos se eliminan o disocian razonablemente dentro de 30 días, salvo obligaciones o excepciones legales;
• copias de respaldo: pueden persistir de forma aislada hasta 90 días y se eliminan conforme al ciclo normal de backups;
• originales de imágenes privadas: máximo 7 días naturales después de concluir la investigación, salvo excepción documentada indicada en la sección 9;
• logs de seguridad y acceso: hasta 12 meses, salvo investigación de incidente o obligación distinta;
• soporte, ARCO, revisión y reclamaciones: durante el trámite y el periodo razonablemente necesario para acreditar su atención y responsabilidades;
• pagos, facturación y registros fiscales: durante el plazo exigido por la legislación aplicable;
• expedientes editoriales publicados y correcciones: pueden conservarse por periodos prolongados o indefinidos cuando sean necesarios para trazabilidad, integridad, defensa de derechos, obligaciones legales o función de interés público, sin conservar por ello datos privados del usuario que no sean necesarios.

14. Seguridad

IDAA adopta medidas administrativas, técnicas y físicas proporcionales al riesgo, incluyendo, según corresponda:

• control de acceso y mínimo privilegio;
• cifrado en tránsito y, para información almacenada que lo requiera, cifrado en reposo;
• autenticación reforzada para roles editoriales y administrativos;
• aislamiento de cargas de trabajo y archivos no confiables;
• registros de auditoría para acciones sensibles;
• revisión de permisos y políticas de base de datos;
• escaneo de vulnerabilidades y secretos;
• rate limits, protección contra abuso y monitoreo de incidentes.

Ningún sistema puede garantizar seguridad absoluta. Si ocurre una vulneración que afecte de forma significativa tus derechos patrimoniales o morales, IDAA te informará de forma inmediata conforme a la legislación aplicable para que puedas tomar medidas de protección.

15. Derechos ARCO, revocación y limitación de uso

Puedes ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), revocar tu consentimiento cuando proceda o solicitar la limitación del uso o divulgación de tus datos.

Envía tu solicitud a: privacidad@reporteidaa.com.

La solicitud debe incluir, según corresponda:

1. nombre de la persona titular y medio para recibir notificaciones;
2. elementos para acreditar identidad y, en su caso, representación;
3. descripción clara de los datos relacionados con la solicitud;
4. derecho que deseas ejercer o petición concreta;
5. información que facilite localizar los datos.

Para rectificación, indica los cambios solicitados y aporta la documentación que los sustente cuando sea necesaria.

IDAA comunicará su determinación en un plazo máximo de 20 días hábiles desde la recepción de una solicitud completa. Si resulta procedente, la hará efectiva dentro de los 15 días hábiles siguientes. Los plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen y se informe a la persona solicitante.

El ejercicio de los derechos ARCO es gratuito, salvo los costos de reproducción o envío legalmente permitidos.

16. Eliminación de cuenta

La eliminación de cuenta comprende los datos personales asociados a tu perfil y funciones personales en los términos de este aviso. No implica necesariamente borrar:

• información que debamos conservar por obligación legal;
• registros de seguridad necesarios para una investigación vigente;
• información disociada que ya no permita identificarte;
• expedientes editoriales públicos independientes de tu cuenta;
• evidencia o correcciones cuya supresión afectaría derechos de terceros, obligaciones legales o la integridad de un registro público verificable.

Cuando una investigación privada haya contribuido a detectar una afirmación pública, IDAA procurará separar el conocimiento editorial del dato que identifica al usuario que la solicitó.

17. Menores de edad

El contenido público de IDAA puede ser consultado sin crear una cuenta. Las funciones de cuenta y contratación de Pro están dirigidas, en esta versión, a personas de 18 años o más.

IDAA no busca recopilar conscientemente datos personales de menores mediante cuentas. Si detectamos que se creó una cuenta en contravención de esta regla, podremos suspenderla y eliminar o bloquear los datos conforme a la ley.

Antes de habilitar cuentas específicas para menores, IDAA deberá implementar un aviso, base jurídica, controles y mecanismos de consentimiento adecuados a esa población.

18. Comunicaciones

Las comunicaciones indispensables de cuenta, seguridad, cambios de suscripción o servicio no se consideran promocionales.

Puedes dejar de recibir comunicaciones promocionales utilizando el mecanismo incluido en el mensaje o escribiendo a privacidad@reporteidaa.com. Esto no impide que recibas mensajes necesarios para operar tu cuenta o cumplir una obligación legal.

19. Cambios a esta Política

IDAA puede actualizar esta Política por cambios legales, técnicos, editoriales o de producto. La versión vigente se publicará en reporteidaa.com con su fecha de actualización.

Si un cambio modifica de forma sustancial las finalidades del tratamiento o requiere un nuevo consentimiento, IDAA solicitará dicho consentimiento antes de aplicar el nuevo tratamiento cuando la ley lo exija.

20. Autoridad competente

En México, la autoridad federal competente para la protección de datos personales en posesión de particulares es actualmente la Secretaría Anticorrupción y Buen Gobierno, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente.

El ejercicio de tus derechos ante IDAA no limita los medios de defensa que la legislación te reconozca ante la autoridad competente.

21. Contacto

Para privacidad, datos personales y derechos ARCO:
privacidad@reporteidaa.com

Para soporte general:
soporte@reporteidaa.com

Responsable:
ver «Datos del responsable» al final
ver «Datos del responsable» al final

Aviso de Privacidad Simplificado

ver «Datos del responsable» al final, con domicilio en ver «Datos del responsable» al final, es responsable del tratamiento de los datos personales que proporciones o que se generen al usar IDAA. Utilizaremos tus datos para operar y proteger tu cuenta, procesar investigaciones solicitadas, gestionar funciones Gratis/Pro, alertas, pagos, soporte y derechos; las finalidades opcionales se identificarán por separado. Puedes limitar el uso de tus datos y ejercer derechos ARCO escribiendo a privacidad@reporteidaa.com. Consulta el Aviso de Privacidad Integral en reporteidaa.com/privacidad`.