Aviso de privacidad

Última actualización: [fecha de publicación]

1. Responsable

GRUPO NEWCORPAI S.A.P.I. DE C.V. («NewCorpAI», «nosotros»), con domicilio en Río Sinaloa 36, Colonia Guadalupe, Culiacán, Sinaloa, México, C.P. 80220, es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (LFPDPPP) y demás disposiciones aplicables.

Contacto de privacidad: hola@newcorpai.com.

2. Cómo funciona Bóveda360 (lo importante primero)

Bóveda360 guarda los documentos de tu familia cifrados de extremo a extremo: se cifran en tu teléfono o computadora antes de salir, con llaves que solo tienen tus dispositivos autorizados. Nosotros no podemos ver el contenido de tus documentos, sus fotos ni sus datos (nombres, números, fechas de vencimiento), ni los nombres y perfiles de las personas de tu familia. Si pierdes todos tus dispositivos y tu Clave de Recuperación, no podemos recuperar tu información.

3. Datos que SÍ tratamos

Para darte el servicio necesitamos un mínimo de datos que no van cifrados de extremo a extremo:

Dato	Para qué	Dónde
Correo electrónico y contraseña (la contraseña se guarda solo como hash)	Crear tu cuenta, iniciar sesión, confirmar tu correo y recuperar el acceso	Supabase (Canadá)
Identificadores técnicos: de tu cuenta, de tu familia, de cada persona, documento y dispositivo; llaves públicas de tus dispositivos; plataforma del dispositivo (iOS, Android, Mac, Windows)	Que la app funcione, autorizar dispositivos y compartir con tu familia según los permisos que des	Supabase (Canadá); verificación de dispositivos en Railway (EE. UU.)
Quién forma parte de tu familia, su papel (titular, administrador o miembro) y qué puede ver o editar cada cuenta, persona por persona	Aplicar los permisos que tú decides	Supabase (Canadá)
Metadatos de uso: cuántos documentos y personas hay, tamaños de archivo, fechas de creación y de actividad, estado (activo, en papelera, por borrar)	Límites del plan (documentos y espacio), papelera, borrado programado y seguridad	Supabase (Canadá)
Tu plan: gratuito o Familia, su estado, la fecha hasta la que está pagado y la tienda por la que pagaste	Saber qué incluye tu cuenta	Supabase (Canadá)
Acceso de emergencia: a quién nombraste, el tiempo de espera, las solicitudes y su estado (sin el contenido de tus documentos)	Que la persona que elegiste pueda pedir acceso y tú puedas rechazarlo	Supabase (Canadá)
Dirección IP y datos técnicos de conexión	Seguridad, prevención de abuso (límites de intentos) y operación	Proveedores de infraestructura (registros técnicos)
Correos que te enviamos (confirmación de cuenta, cambio de correo, recuperación, avisos de seguridad y del acceso de emergencia)	Enviarlos	Resend (EE. UU.), solo tu dirección y el texto del correo; nunca datos de tus documentos

No tratamos datos personales sensibles en claro: los documentos de salud, identidad o seguros que guardes van cifrados y no podemos leerlos. No usamos tus datos para publicidad ni los vendemos.

4. Lo que pasa solo en tu equipo

Varias funciones trabajan dentro de tu teléfono o tu computadora, sin enviar el contenido de tus documentos a nadie, nosotros incluidos:

• Lectura automática de documentos. Al agregar un documento, la app lee el texto de la foto o del PDF con el reconocimiento de texto del propio equipo (Apple Vision en iPhone y Mac) y, si tu equipo lo tiene activado, con la inteligencia artificial integrada del equipo (Apple Intelligence). Esa lectura ocurre en tu equipo; el resultado solo llena el formulario para que lo revises antes de guardar.
• «Frente y reverso en una hoja». La hoja para imprimir, con la marca de agua que escribas, se arma en tu equipo.
• Código del pasaporte para el check-in. Se arma en tu equipo con los datos que ya guardaste.

5. Lo que sale de tu bóveda porque tú lo decides

Algunas acciones sacan información de la bóveda cifrada solo cuando tú las eliges, después de un aviso en la app:

• Compartir, descargar o copiar un documento o un dato. El archivo o el texto queda donde tú lo guardes o lo envíes, fuera de nuestro cifrado. Al copiar desde el teléfono, el dato se borra del portapapeles después de 60 segundos.
• «Datos de viaje» para Excel. El archivo descargado trae nombres, fechas de nacimiento y números de pasaporte y visa sin cifrar. Te lo advertimos antes de descargarlo; bórralo cuando ya no lo necesites.
• Invitar a alguien a tu familia. El código de invitación viaja por donde tú decidas (en persona o, por ejemplo, por WhatsApp). No contiene documentos ni datos de tu familia, sirve una sola vez, vence en 3 días y nadie entra hasta que tú confirmas a la persona.
• Apple Wallet / Google Wallet (cuando esté disponible). Si agregas una tarjeta de membresía o programa de lealtad, enviamos a nuestro servicio de firma solo el programa, el titular, el número de socio, el nivel y el código de esa tarjeta, para crear el pase. Ese servicio no guarda esos datos (solo los usa en memoria para firmar) y no registra su contenido. Apple o Google reciben el pase conforme a sus propios avisos de privacidad. Nunca se usa para identificaciones, pasaportes, salud ni otros documentos.

6. Tu familia y el acceso de emergencia

• Permisos. El titular y los administradores (máximo dos) deciden, persona por persona, si cada cuenta de la familia puede no ver nada, ver o editar sus documentos. Una familia tiene como máximo 6 cuentas. Quien recibe permiso puede ver esos documentos en sus propios dispositivos.
• Acceso de emergencia. Puedes nombrar a una persona de confianza, con su propia cuenta de Bóveda360, que pueda pedir acceso a lo que tú elijas. Te avisamos por correo cuando lo pide y cada día mientras esté pendiente; si no lo rechazas en el tiempo de espera que elegiste, recibe acceso. Las llaves se preparan de antemano en tu equipo para esa persona; nosotros solo llevamos el reloj y no podemos abrir nada.

7. Pagos

El plan gratuito incluye hasta 10 documentos por familia. El plan Familia se paga por año:

• en la web, con Stripe (EE. UU.);
• dentro de la app, con Apple (App Store) o Google (Google Play).

Quien procesa el pago es Stripe, Apple o Google, conforme a sus propios avisos de privacidad. Nosotros no recibimos ni guardamos los datos de tu tarjeta; solo recibimos la confirmación del pago y su estado (por ejemplo, activo o vencido) para activar tu plan.

8. Encargados y transferencias

Usamos proveedores que tratan datos por nuestra cuenta (encargados), con contratos que les obligan a protegerlos:

• Supabase (base de datos, autenticación y almacenamiento cifrado): región de Canadá (ca-central-1).
• Railway (servicio que verifica la autorización de nuevos dispositivos): Estados Unidos.
• Resend (envío de correos): Estados Unidos.
• Vercel (aloja la página web y la aplicación web): Estados Unidos.
• Stripe, Apple y Google como procesadores de pagos y plataformas de las tiendas de apps; Apple y Google también si usas Wallet (sección 5).

Estas remisiones a encargados no requieren tu consentimiento conforme a la LFPDPPP. No realizamos transferencias a terceros que requieran tu consentimiento. [Revisar con abogado: transferencias internacionales y cláusulas.]

9. Tus derechos ARCO y revocación

Puedes acceder, rectificar, cancelar u oponerte al tratamiento de tus datos, y revocar tu consentimiento, escribiendo a hola@newcorpai.com con: tu nombre, el correo de tu cuenta, el derecho que ejerces y una descripción clara. Respondemos en un máximo de 20 días hábiles y, si procede, lo hacemos efectivo en los 15 días hábiles siguientes.

Muchas acciones las puedes hacer directo en la app: editar o borrar documentos y personas, cambiar permisos, revocar dispositivos, quitar a tu contacto de emergencia y borrar tu cuenta.

10. Borrado y conservación

• Documentos en la papelera: se pueden restaurar durante 30 días; después se borran de forma definitiva.
• Borrar tu cuenta: tienes 30 días para cancelar la solicitud; después se borran tu cuenta, tus llaves públicas, tus dispositivos y la información que solo era tuya. Si compartes personas con otros miembros, las llaves de esas personas se renuevan para que ya no puedas abrirlas.
• Respaldos del proveedor: pueden conservar copias por un máximo de [N] días antes de expirar. [Confirmar con el plan de Supabase.]
• Podemos conservar registros mínimos de auditoría y de pagos (sin contenido de tus documentos) el tiempo que exija la ley.

[Nota técnica para el abogado: el proceso automático de borrado definitivo está programado pero todavía no opera en producción; debe estar activo antes del lanzamiento. Plan en docs/PLAN-LANZAMIENTO-BORRADO-Y-REVISORES.md.]

11. Cookies y tecnologías similares

La aplicación web no usa cookies de publicidad ni analítica. Guarda en tu navegador lo mínimo para funcionar (sesión y tus preferencias de vista). La página informativa (boveda360.com) carga tipografías de Google Fonts, lo que comparte tu dirección IP con Google. [Si se agrega analítica a la página informativa, actualizar esta sección y pedir consentimiento.]

12. Menores de edad

Puedes registrar documentos de menores a tu cargo; tú, como madre, padre o tutor, das el consentimiento por ellos. La cuenta solo la pueden crear mayores de edad.

13. Seguridad

Cifrado de extremo a extremo de documentos y perfiles, conexiones cifradas (TLS), permisos por persona en la base de datos, autorización de cada dispositivo, confirmación de correo y aviso si tu contraseña aparece en filtraciones públicas. Ningún sistema es infalible; si ocurre una vulneración que afecte tus derechos, te informaremos.

14. Cambios a este aviso

Publicaremos cualquier cambio en boveda360.com/privacidad y, si es relevante, te avisaremos en la app o por correo.

15. Autoridad

Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad en materia de protección de datos personales en posesión de los particulares desde la extinción del INAI. [Confirmar con el abogado.]