Política de privacidad

Hoshiah Na (en adelante, "Hoshiah Na", "la Iglesia", "la Comunidad", "nosotros" o "el Responsable") es la iglesia responsable del tratamiento de tus datos personales recabados a través de:

• la aplicación móvil Hoshiah Na para iOS y Android ("la App");
• el servidor y la interfaz de programación (API) que alimentan la App, alojados en app.hoshiah-na.com ("el Servicio");
• la página web de restablecimiento de contraseña disponible en app.hoshiah-na.com/reset-password ("la Página de Restablecimiento"); y
• los correos electrónicos transaccionales que el Servicio te envía (bienvenida, restablecimiento de contraseña y boleto con código QR).

Nombre comercial

Hoshiah Na

Denominación o razón social del Responsable

David Acevedo | Pastor/Roeh de Hoshiah Na

Domicilio

Avenida Radial Toltecas 316, Col. La Romana, C.P. 54030, Tlalnepantla de Baz, Estado de México, México

Correo de contacto y de privacidad

soporte@hoshiah-na.com

WhatsApp de ayuda

+52 55 2323 9165

Sitio web

https://hoshiah-na.com

Este documento cumple la función de Aviso de Privacidad Integral conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, la "Ley"), su normativa secundaria y los lineamientos aplicables, así como de Política de Privacidad para las tiendas de aplicaciones (Apple App Store y Google Play).

Al crear una cuenta, iniciar sesión o seguir usando la App, reconoces haber leído este documento. Si en el futuro la App requiriera tratar datos que exijan tu consentimiento expreso, este se solicitará de forma específica.

Esta sección es solo una guía de lectura. El detalle completo y vinculante está en el resto del documento.

Qué recabamos

Nombre, correo electrónico, contraseña encriptada, fecha de nacimiento y teléfono (opcionales), foto de perfil (opcional), saldo e historial de HN Coins, registros de eventos y boletos, datos de pago procesados por Stripe y Mercado Pago, tokens de notificaciones y datos técnicos y de uso.

Qué NO recabamos

No accedemos a tu ubicación GPS, a tus contactos telefónicos, a tu micrófono ni a tu lista de aplicaciones. No almacenamos números completos de tarjeta, fechas de vencimiento ni códigos de seguridad; eso lo procesa directamente el proveedor de pagos.

Para qué

Crear y mantener tu cuenta, operar tu monedero de HN Coins, registrarte a eventos y emitir tu boleto con código QR, procesar pagos, enviarte avisos importantes, brindar soporte, prevenir fraudes y mejorar la App.

Venta de datos

No vendemos tus datos personales ni los usamos para publicidad de terceros.

Con quién los compartimos

Únicamente con proveedores necesarios para operar el Servicio (Google/Firebase, Apple, Stripe, Mercado Pago, proveedor de correo y de infraestructura, Apple Wallet y Google Wallet cuando tú lo solicitas) y con autoridades cuando la ley lo exige.

Tus derechos

Puedes acceder, rectificar, cancelar u oponerte al tratamiento de tus datos, revocar tu consentimiento y solicitar la eliminación de tu cuenta (secciones 17 y 18).

Datos sensibles

No solicitamos datos sobre salud, origen étnico, orientación sexual, afiliación política ni similares (sección 5).

Hoshiah Na App es una aplicación de gestión comunitaria que integra, entre otras, las siguientes funciones:

1. 1.Cuenta de usuario con acceso mediante correo y contraseña, Google o Apple.
2. 2.HN Coins: monedero virtual interno de la Comunidad, con recargas (con tarjeta o en efectivo en caja), transferencias entre usuarios, cobros en puntos de venta mediante código QR e historial de movimientos.
3. 3.Eventos: cartelera, detalle, registro de asistentes, selección de mesas o lugares en tiempo real, pago u ofrenda, boleto digital con código QR, y pases para Apple Wallet y Google Wallet.
4. 4.Control de acceso por QR y registro de asistencia (check-in) por parte del personal autorizado.
5. 5.Cocina: seguimiento por mesa de los platillos requeridos y preparados en cada evento.
6. 6.Calendario hebreo y festividades, calculado localmente en tu dispositivo.
7. 7.Notificaciones push sobre eventos, recargas, transferencias, cobros y pagos.
8. 8.Administración y estadísticas para el personal autorizado (gestión de eventos, usuarios, permisos, reportes y métricas).
9. 9.Enlaces a sitios y servicios externos (sitio web, blog, YouTube, ubicación, WhatsApp de ayuda, ofrendas por PayPal, entre otros).

Recabamos datos de cuatro maneras: (a) los que tú nos proporcionas; (b) los que recibimos de proveedores de acceso (Google o Apple) cuando eliges entrar con ellos; (c) los que se generan por el uso de las funciones del Servicio; y (d) los datos técnicos que se recopilan automáticamente.

4.1 Datos que tú nos proporcionas

• Identificación y contacto

  Datos

  Nombre completo; correo electrónico

  ¿Obligatorio?

  Sí

  Cuándo se recaban

  Al registrarte o al registrar asistentes a un evento

• Credenciales

  Datos

  Contraseña encriptada

  ¿Obligatorio?

  Sí, si te registras con correo

  Cuándo se recaban

  Al registrarte o restablecer tu contraseña

• Datos personales complementarios

  Datos

  Fecha de nacimiento; número de teléfono

  ¿Obligatorio?

  Fecha de nacimiento: opcional en el registro. Teléfono: opcional en el perfil y requerido para registrarte a un evento

  Cuándo se recaban

  Al registrarte, editar tu perfil o inscribirte a un evento

• Imagen

  Datos

  Foto de perfil (tomada con la cámara o elegida de tu galería)

  ¿Obligatorio?

  Opcional

  Cuándo se recaban

  Cuando la subes desde tu perfil

• Datos de registro a eventos

  Datos

  Nombre, correo y teléfono del titular de la reserva; número de personas, desglose de adultos y niños; mesa o lugar elegido; monto pagado u ofrecido y moneda

  ¿Obligatorio?

  Sí, para inscribirte

  Cuándo se recaban

  Al registrarte a un evento

• Mensajes a soporte

  Datos

  Lo que nos escribas por correo o WhatsApp

  ¿Obligatorio?

  Opcional

  Cuándo se recaban

  Cuando nos contactas

Registro de otras personas. Si registras a familiares o invitados a un evento, te comprometes a contar con su autorización o a informarles de este aviso. Respecto de los niños, solo recabamos la cantidad de boletos infantiles; no solicitamos nombre, fecha de nacimiento ni fotografía de menores.

4.2 Datos que recibimos al iniciar sesión con Google o Apple

• Google Sign-In

  Datos que recibimos

  Un token de identidad verificado en nuestro servidor, tu nombre, tu correo y la URL de tu foto de perfil de Google

  Uso

  Crear o localizar tu cuenta y pre-llenar tu perfil

• Sign in with Apple

  Datos que recibimos

  Un token de identidad verificado, tu identificador único de Apple (sub), tu correo (que puede ser un correo de retransmisión privado de Apple) y, la primera vez, tu nombre si decides compartirlo

  Uso

  Crear o localizar tu cuenta

No recibimos tu contraseña de Google ni de Apple. Tu cuenta queda asociada a un único método de acceso (correo, Google o Apple): si tu correo ya se registró con un método, no podrás ingresar con otro distinto.

4.3 Datos generados por el uso del Servicio

• Cuenta

  Datos generados

  Identificador interno de usuario; método de acceso; estado de la cuenta (activa o bloqueada); máscara de permisos/rol; fecha de creación; saldo de HN Coins

• HN Coins

  Datos generados

  Saldo; historial de movimientos (tipo, descripción, monto y fecha) por recarga online, recarga en efectivo, transferencia enviada o recibida y cobro; para el personal que cobra o recarga, un registro de los cobros y recargas que realizó (usuario destinatario, monto y fecha)

• Contactos de transferencia

  Datos generados

  Si lo indicas al transferir, se guarda el identificador del destinatario en tu lista de contactos para facilitar futuras transferencias; al listarlos se muestra el nombre y foto del contacto. Puedes eliminar cualquier contacto de tu lista en cualquier momento desde la App (pantalla de contactos), lo que borra ese registro de nuestros servidores. Estos contactos son usuarios de la App; no leemos la agenda de tu teléfono

• Eventos

  Datos generados

  Reservas y boletos (estado de la reserva y del pago; identificador de sesión de pago; costo; moneda; fecha de registro); código QR del boleto; asistencia real registrada en puerta (adultos y niños que ingresaron; fecha y hora de lectura del QR)

• Cocina

  Datos generados

  Conteo de platillos para adultos y niños requeridos y preparados por mesa. No se vincula con datos de salud

• Pagos

  Datos generados

  Registro de transacciones: proveedor (Stripe o Mercado Pago), identificador del pago en el proveedor, usuario, monto, tipo (recarga de HN Coins, registro u ofrenda de evento), estado (pendiente, completado, fallido) y metadatos operativos. Para Stripe se crea un perfil de cliente con tu nombre y correo. Ver sección 11

• Notificaciones

  Datos generados

  Token de dispositivo (FCM/APNs) asociado a tu usuario y estado de actividad

• Reservas de mesa en tiempo real

  Datos generados

  Mientras seleccionas una mesa, el servidor mantiene temporalmente en memoria un identificador de tu conexión (socket) y los asientos que estás reservando, para evitar que otra persona tome los mismos lugares. Se libera al finalizar o por tiempo

• Comunicaciones por correo

  Datos generados

  Envío de correos de bienvenida, de restablecimiento de contraseña o de boleto (el contenido incluye tu nombre, el nombre del evento y tu código QR). Los correos se envían a través de un servidor SMTP y no los guardamos en tu perfil

4.4 Datos técnicos y automáticos

• Servidor (API)

  Datos

  Dirección IP, fecha y hora, ruta solicitada, método HTTP, código de respuesta, tamaño de la respuesta y agente de usuario (registros de acceso). Estos registros se usan para seguridad, diagnóstico y prevención de abusos, así como para el límite de solicitudes por IP (control antiabuso)

• App (en tu dispositivo)

  Datos

  Versión de la App instalada (para verificar si requiere actualización); plataforma (iOS/Android); preferencias y estado local (ver sección 13)

• Firebase (Google)

  Datos

  Identificadores de instalación de la App, token de notificaciones, información básica del dispositivo (modelo, sistema operativo, idioma), pantallas visualizadas y eventos de uso. Ver sección 14

• Firebase Remote Config

  Datos

  La App descarga parámetros de configuración (por ejemplo, la clave pública de Stripe, el identificador de comerciante para Apple Pay/Google Pay y la versión mínima requerida). No enviamos tus datos personales para obtenerlos

• Calificación de la App

  Datos

  Contadores locales de cuándo se te sugirió calificar la App (para no insistir). No incluyen el contenido de tu reseña

4.5 Datos que NO recabamos

• No recabamos ubicación GPS ni ubicación aproximada. El botón "Ubicación" del menú solo abre el mapa de tu dispositivo con la dirección de la Comunidad.
• No leemos tu agenda de contactos, mensajes, registros de llamadas, calendario personal, micrófono ni portapapeles.
• No almacenamos números de tarjeta, CVV ni fechas de vencimiento.
• No recabamos datos biométricos propios; el uso de Face ID, Touch ID o huella (si lo hubiera) lo gestiona el sistema operativo.
• No usamos tus datos para publicidad ni creamos perfiles publicitarios.

La Ley considera sensibles los datos que afectan la esfera más íntima de la persona (por ejemplo, salud, origen racial o étnico, preferencia sexual, afiliación política o sindical, antecedentes penales).

• La App no solicita ni recaba datos personales sensibles. Ningún campo del registro, del perfil ni de la inscripción a eventos los requiere.
• Hoshiah Na es una iglesia. La App incluye contenidos propios de su vida comunitaria (calendario hebreo y festividades, eventos, diezmos y ofrendas). Al usar la App como miembro o visitante de la iglesia, entiendes que tu relación con ella forma parte del contexto natural del Servicio y que tus datos se tratan únicamente para las finalidades de la sección 7, con acceso restringido por roles (sección 8) y sin compartirse con terceros con fines comerciales.
• Si por una necesidad logística un evento requiriera información adicional (por ejemplo, restricciones alimentarias o alergias), se te solicitará en ese momento, con su finalidad específica y tu consentimiento expreso.
• Si en el futuro la App incorporara campos que soliciten datos sensibles, te lo informaremos y pediremos tu consentimiento expreso antes de recabarlos.

La App solicita permisos solo cuando los necesita, y puedes negarlos o revocarlos desde los ajustes de tu dispositivo. La App sigue funcionando, con las limitaciones indicadas.

• Cámara

  Plataforma

  iOS y Android

  Para qué lo usamos

  Tomar tu foto de perfil y escanear códigos QR (validar boletos, cobrar, recargar o transferir HN Coins). El análisis del QR se hace en tu dispositivo; no grabamos video

  Si lo niegas

  No podrás escanear QR ni tomar fotos desde la App

• Fototeca / galería

  Plataforma

  iOS (en Android se usa el selector del sistema)

  Para qué lo usamos

  Elegir una imagen como foto de perfil o, para administradores, como portada de un evento

  Si lo niegas

  No podrás elegir imágenes de tu galería

• Notificaciones

  Plataforma

  iOS y Android 13+

  Para qué lo usamos

  Enviarte avisos de eventos, recargas, transferencias, cobros y pagos

  Si lo niegas

  No recibirás notificaciones push

• Internet / red

  Plataforma

  iOS y Android

  Para qué lo usamos

  Comunicarse con el Servicio

  Si lo niegas

  La App no podrá operar

• Ejecución en segundo plano para notificaciones remotas

  Plataforma

  iOS

  Para qué lo usamos

  Recibir notificaciones push

  Si lo niegas

  Sin notificaciones en segundo plano

La App declara en Android que el hardware de cámara y el de telefonía no son obligatorios para instalarla.

7.1 Finalidades primarias (necesarias para prestarte el Servicio)

1. 1.Crear, autenticar y administrar tu cuenta y mantener tu sesión.
2. 2.Verificar tu identidad ante Google o Apple cuando eliges esos métodos.
3. 3.Permitirte restablecer tu contraseña mediante un enlace enviado a tu correo.
4. 4.Operar tu monedero de HN Coins: recargas, transferencias, cobros, historial y saldo.
5. 5.Registrarte a eventos, reservar lugares o mesas, emitir tu boleto con QR, enviártelo por correo y generar tus pases de Apple Wallet / Google Wallet si lo solicitas.
6. 6.Validar el acceso a eventos y registrar la asistencia; coordinar la logística de cocina.
7. 7.Procesar pagos y conciliarlos (tarjeta, Apple Pay / Google Pay a través de Stripe, Mercado Pago, o pago en efectivo registrado por el personal).
8. 8.Enviarte notificaciones y correos transaccionales relacionados con tu cuenta, tus movimientos y tus eventos.
9. 9.Aplicar permisos y roles al personal autorizado y llevar registro de sus operaciones (por ejemplo, quién realizó un cobro).
10. 10.Garantizar la seguridad del Servicio, prevenir y detectar fraude, abuso y accesos no autorizados, y mantener registros de auditoría.
11. 11.Brindarte soporte y atender tus solicitudes, aclaraciones y ejercicio de derechos.
12. 12.Exigir el cumplimiento de los Términos y Condiciones y cumplir obligaciones legales, fiscales y contables, y requerimientos de autoridad.
13. 13.Verificar que tu versión de la App sea compatible y, en su caso, solicitarte actualizar.

7.2 Finalidades secundarias (no necesarias, pero que nos ayudan a mejorar)

1. 1.Analítica y estadísticas agregadas del uso de la App (pantallas visitadas, eventos de uso, afluencia a eventos, ingresos de la Comunidad) para mejorar la experiencia y planear actividades.
2. 2.Enviarte notificaciones informativas sobre nuevos eventos de la Comunidad (por ejemplo, "Nuevo evento disponible").
3. 3.Invitarte a calificar la App en la tienda (con límites de frecuencia).

Si no deseas que tus datos se usen para las finalidades secundarias, puedes manifestarlo en cualquier momento escribiendo a soporte@hoshiah-na.com o desactivando las notificaciones en los ajustes de tu dispositivo. La negativa no afecta tu acceso a las funciones principales. Algunos tratamientos analíticos se realizan con datos disociados o agregados.

El Servicio utiliza permisos por rol. Un usuario común (sin permisos) solo puede ver sus propios datos, el nombre y la foto de los contactos de transferencia, y el nombre/foto básico del destinatario al transferir. Los voluntarios y personal autorizado reciben permisos específicos, asignados por un administrador general:

• Usuario

  Qué puede hacer

  Usar la App normalmente

  Datos personales a los que puede acceder

  Solo los suyos

• Estadísticas

  Qué puede hacer

  Consultar paneles y métricas, ver el detalle de registros por evento y descargar el reporte de asistentes en Excel

  Datos personales a los que puede acceder

  Cifras agregadas (ingresos, afluencia, pedidos, número de usuarios) y, en el reporte de asistentes, nombre, correo, teléfono, mesa, cantidad de personas, monto y estado de pago

• Escaneo QR / Acceso

  Qué puede hacer

  Escanear boletos, validar entradas y registrar check-in; registrar asistentes a un evento

  Datos personales a los que puede acceder

  Datos del boleto escaneado: nombre del titular, evento, cantidad de adultos/niños, estado de pago

• Recarga en caja

  Qué puede hacer

  Acreditar HN Coins pagados en efectivo

  Datos personales a los que puede acceder

  Identidad básica del usuario destinatario (nombre, foto) y su saldo

• Cobro

  Qué puede hacer

  Descontar HN Coins por consumos

  Datos personales a los que puede acceder

  Identidad básica del usuario al que se cobra (nombre, foto) y su saldo

• Cocina

  Qué puede hacer

  Ver y actualizar conteo de platillos por mesa

  Datos personales a los que puede acceder

  Información operativa por mesa; sin datos de contacto

• Administrador general

  Qué puede hacer

  Todas las funciones anteriores, además de crear/editar/eliminar eventos y gestionar usuarios (listar, bloquear o desbloquear cuentas, asignar permisos)

  Datos personales a los que puede acceder

  Datos de cuenta y contacto de todos los usuarios (nombre, correo, teléfono, fecha de nacimiento, foto, método de acceso, saldo, rol, estado, fecha de alta) y de los asistentes a eventos

Las personas con estos permisos están obligadas a mantener la confidencialidad y a usar la información exclusivamente para las funciones que les corresponden, conforme a los Términos y Condiciones y a este aviso. Los accesos se limitan por el sistema de permisos; los cobros y recargas del personal quedan registrados.

No vendemos ni alquilamos tus datos personales. Los compartimos únicamente con proveedores que nos prestan servicios necesarios para operar la App (encargados) y, en los casos indicados, con autoridades.

• Google LLC / Firebase (Analytics, Cloud Messaging, Remote Config) y Google Sign-In

  Finalidad

  Notificaciones push, configuración remota, analítica de uso, inicio de sesión con Google

  Datos involucrados

  Token de dispositivo, identificadores de instalación, datos de uso y del dispositivo, ID de usuario interno, token de identidad de Google

  Aviso de privacidad del tercero

  policies.google.com/privacy · firebase.google.com/support/privacy

• Apple Inc. (Sign in with Apple, APNs, Apple Pay, Apple Wallet, App Store)

  Finalidad

  Inicio de sesión, notificaciones en iOS, pagos con Apple Pay, pases de Wallet, calificaciones

  Datos involucrados

  Identificador de Apple, correo (posiblemente de retransmisión), nombre, token de notificación, datos del pase

  Aviso de privacidad del tercero

  apple.com/legal/privacy

• Google Wallet / Google Pay

  Finalidad

  Guardar boletos en Google Wallet y pagar con Google Pay

  Datos involucrados

  Datos del pase (nombre del titular, evento, fecha, lugar, código)

  Aviso de privacidad del tercero

  policies.google.com/privacy

• Stripe, Inc.

  Finalidad

  Cobro con tarjeta, Apple Pay y Google Pay: recargas de HN Coins, registro y ofrendas de eventos

  Datos involucrados

  Nombre, correo, ID de usuario, monto, divisa, descripción del pago, datos de tarjeta (ingresados directamente en Stripe)

  Aviso de privacidad del tercero

  stripe.com/privacy

• Mercado Pago (MercadoLibre)

  Finalidad

  Pagos de eventos mediante Checkout

  Datos involucrados

  ID de usuario, concepto, monto, divisa, identificador de sesión de pago; datos que tú ingreses en su plataforma

  Aviso de privacidad del tercero

  mercadopago.com.mx (aviso de privacidad)

• Proveedor de correo electrónico (SMTP)

  Finalidad

  Envío de correos de bienvenida, restablecimiento de contraseña y boletos con QR

  Datos involucrados

  Correo del destinatario, nombre, nombre del evento, código QR, enlace de restablecimiento

  Aviso de privacidad del tercero

  Del proveedor contratado

• Proveedores de alojamiento e infraestructura (nube, base de datos, servidores)

  Finalidad

  Alojar el Servicio, la base de datos y los archivos subidos (fotos y portadas)

  Datos involucrados

  Todos los datos del Servicio, bajo medidas de seguridad y confidencialidad

  Aviso de privacidad del tercero

  Del proveedor contratado

• PayPal y otros canales de ofrendas externos

  Finalidad

  Ofrendas y donativos que decides realizar fuera de la App

  Datos involucrados

  Lo que ingreses en su plataforma; no recibimos tus datos de pago

  Aviso de privacidad del tercero

  Del tercero respectivo

• Autoridades competentes

  Finalidad

  Cumplir obligaciones legales, resoluciones, requerimientos o proteger derechos

  Datos involucrados

  Los estrictamente requeridos

  Aviso de privacidad del tercero

  —

Además, podemos comunicar tus datos, sin requerir tu consentimiento adicional, en los supuestos que la Ley permite: cumplimiento de obligaciones derivadas de la relación jurídica contigo, requerimientos de autoridad, fusión o reorganización de la Comunidad (en cuyo caso se mantendrán estas garantías) o protección de intereses vitales.

Pases de Apple Wallet y Google Wallet. Solo se generan cuando tú los solicitas. Contienen datos del evento y del boleto; una vez agregados a tu Wallet, su tratamiento posterior se rige por el aviso de privacidad de Apple o Google.

Algunos proveedores (por ejemplo, Google/Firebase, Apple y Stripe) pueden tratar o almacenar datos fuera de México, incluidos Estados Unidos y otros países. Cuando ello ocurre, lo hacemos bajo contratos o términos que exigen medidas de seguridad y confidencialidad equivalentes, y limitándonos a lo necesario para las finalidades de la sección 7. Al aceptar este aviso consientes estas transferencias necesarias para prestarte el Servicio.

Tarjeta (Stripe)

El pago se realiza dentro de la hoja de pago segura de Stripe (PaymentSheet), también con Apple Pay o Google Pay cuando están disponibles. Tus datos de tarjeta se envían directamente a Stripe; Hoshiah Na no los recibe ni los almacena. Para ofrecerte tu historial y evitar cobros duplicados, Stripe crea un perfil de cliente con tu nombre y correo, y nosotros guardamos el identificador del pago y su estado.

Mercado Pago

Para algunos eventos podrás ser redirigido al checkout de Mercado Pago. Nosotros enviamos el concepto, el monto y un identificador de tu sesión de pago; los datos de pago que captures los trata Mercado Pago.

Efectivo

Si el evento lo permite, puedes reservar y pagar en efectivo el día del evento o en caja; el personal registra el estado de pago.

HN Coins

Las recargas en efectivo las acredita personal autorizado; las recargas con tarjeta se acreditan automáticamente cuando el proveedor confirma el pago (mediante webhooks: los de Stripe se verifican con firma criptográfica y los de Mercado Pago se confirman consultando el pago directamente en su API oficial). Cada movimiento queda registrado en tu historial.

Ofrendas externas

El botón "Diezmos y ofrendas" te lleva a plataformas externas (por ejemplo, PayPal). Esas transacciones se rigen por los términos y avisos de dichas plataformas.

Moneda

Los cobros se procesan en pesos mexicanos (MXN).

Si autorizas las notificaciones, registramos el token de tu dispositivo y lo asociamos a tu cuenta para enviarte, entre otras, las siguientes notificaciones:

• Transaccionales: recarga acreditada, transferencia recibida, cobro realizado, pago de evento confirmado, entrada registrada.
• Informativas: aviso de nuevos eventos (se envía a todos los usuarios con notificaciones activas, excepto eventos de prueba).

Las notificaciones se envían mediante Firebase Cloud Messaging (y APNs en iOS). Puedes desactivarlas en los ajustes de tu dispositivo. Al cerrar sesión, la App solicita eliminar el token de ese dispositivo del servidor; los tokens inválidos se depuran automáticamente.

13.1 En la App móvil

La App no usa cookies de navegador. Almacena localmente:

• Token de sesión (JWT)

  Dónde se guarda

  Almacenamiento cifrado del sistema (Keychain en iOS / Keystore en Android)

  Para qué

  Mantener tu sesión; vigencia de 30 días

• Datos básicos de tu perfil y tu máscara de permisos

  Dónde se guarda

  Almacenamiento local de la App

  Para qué

  Mostrar tu sesión sin red y habilitar funciones según tu rol

• Token de notificaciones

  Dónde se guarda

  Almacenamiento local

  Para qué

  Evitar registros repetidos y poder darlo de baja al cerrar sesión

• Preferencias de tema, contactos guardados y versión de notas vistas

  Dónde se guarda

  Almacenamiento local

  Para qué

  Personalización

• Contadores de solicitud de reseña

  Dónde se guarda

  Almacenamiento local

  Para qué

  Respetar el límite de solicitudes de calificación

• Caché de configuración remota

  Dónde se guarda

  Almacenamiento local

  Para qué

  Mejorar rendimiento

La App desactiva las copias de seguridad automáticas de Android para su información (allowBackup=false). Al cerrar sesión o si la sesión expira, se borran el token, el perfil y los permisos guardados localmente.

13.2 En la Página de Restablecimiento de contraseña

Es una página web que usa el token de restablecimiento que viene en el enlace del correo. No utiliza cookies de seguimiento ni herramientas de analítica o publicidad. Guarda únicamente, en el almacenamiento de sesión de tu navegador, una marca que indica que ese enlace ya fue utilizado, para evitar su reutilización; se elimina al cerrar la pestaña o el navegador.

La App utiliza Firebase Analytics para medir el uso y mejorar la experiencia. Se registran, por ejemplo:

• las pantallas que visitas;
• eventos como inicio de sesión, registro de cuenta, inicio y conclusión de una recarga de HN Coins, solicitudes de reseña y avisos de actualización obligatoria;
• tu identificador interno de usuario (no tu nombre ni tu correo) como identificador de analítica mientras tienes la sesión iniciada; al cerrar sesión se retira.

No usamos Firebase Analytics para publicidad ni compartimos estos datos con anunciantes. Puedes limitar la recopilación de identificadores publicitarios y de analítica desde los ajustes de privacidad de tu dispositivo.

Aplicamos medidas administrativas, técnicas y físicas razonables para proteger tus datos contra daño, pérdida, alteración, destrucción o acceso no autorizado. Entre ellas:

En la comunicación y la sesión

• Comunicación por HTTPS/TLS, con política HSTS y encabezados de seguridad (Helmet).
• Autenticación con JWT firmados (vigencia de 30 días para sesión y de 15 minutos para restablecimiento de contraseña, de un solo uso).
• Token de sesión almacenado en el almacenamiento cifrado por hardware del dispositivo.
• Verificación en el servidor de los tokens de Google y Apple.

En el almacenamiento

• Contraseñas almacenadas con hash bcrypt; nunca en texto claro.
• La API no devuelve tu contraseña, el token de restablecimiento ni tu identificador de Apple en las respuestas de perfil.
• Archivos subidos limitados a imágenes (JPEG, PNG, WebP) de hasta 5 MB, y bloqueo de acceso a extensiones sensibles.
• Claves, certificados y secretos mantenidos fuera del código distribuido, en variables de entorno o volúmenes protegidos.

En el control de acceso y operaciones

• Permisos por rol verificados en el servidor para cada operación sensible.
• Límite de solicitudes por IP (120 por minuto) y validación estricta de datos de entrada.
• Transacciones atómicas en base de datos para recargas, transferencias y cobros; pagos con claves de idempotencia y confirmación verificada de los proveedores (firma en Stripe; consulta a la API oficial en Mercado Pago) para evitar duplicados y acreditaciones falsas.
• Registros de auditoría de movimientos de HN Coins y de operaciones del personal.

Tu parte. Ninguna medida es infalible. Protege tu contraseña, no compartas tu código QR de cobro con terceros no autorizados y avísanos de inmediato si sospechas un acceso indebido.

Vulneraciones. Si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te la notificaremos sin dilación por los medios de contacto que tengamos, con la información que la Ley exige y las recomendaciones para proteger tus intereses.

Conservamos tus datos durante el tiempo que mantengas tu cuenta y, después, solo por los plazos necesarios para las finalidades descritas, para cumplir obligaciones legales, resolver disputas y hacer valer nuestros derechos.

• Datos de cuenta y perfil

  Criterio de conservación

  Mientras la cuenta esté activa; se suprimen o anonimizan al procesarse la eliminación (sección 18)

• Token de notificaciones

  Criterio de conservación

  Mientras la sesión del dispositivo esté activa; se elimina al cerrar sesión o al invalidarse

• Token de restablecimiento de contraseña

  Criterio de conservación

  15 minutos de vigencia; se invalida al usarse

• Historial de HN Coins y registros de pago

  Criterio de conservación

  Durante la vigencia de la cuenta y, posteriormente, por el plazo exigido por las obligaciones fiscales y contables aplicables (en general, cinco años)

• Registros de reservas y asistencia a eventos

  Criterio de conservación

  Mientras sean necesarios para la operación del evento, reportes y estadísticas, y por los plazos legales aplicables; cuando un administrador elimina un evento, se eliminan también las reservas de ese evento

• Imágenes de perfil y portadas

  Criterio de conservación

  Mientras la cuenta o el evento existan; se eliminan al sustituirse o suprimirse

• Registros técnicos del servidor (IP, solicitudes)

  Criterio de conservación

  Por el tiempo necesario para seguridad y diagnóstico, con rotación periódica

• Datos de Firebase Analytics

  Criterio de conservación

  Según los periodos de retención configurados en la plataforma de Google

Cuando los datos dejan de ser necesarios, los bloqueamos (conservándolos solo para posibles responsabilidades) y luego los suprimimos o anonimizamos.

Tienes derecho a:

Acceso

Conocer qué datos tuyos tratamos y cómo.

Rectificación

Corregir datos inexactos o incompletos. Puedes editar nombre, teléfono, fecha de nacimiento y foto desde Perfil en la App.

Cancelación

Solicitar que suprimamos tus datos cuando consideres que no se requieren para las finalidades señaladas o que se tratan indebidamente. Puedes borrar tus contactos de transferencia directamente desde la App y eliminar tu cuenta completa desde Menú → Eliminar cuenta (sección 18).

Oposición

Oponerte al tratamiento de tus datos para fines específicos (por ejemplo, las finalidades secundarias).

Revocación y limitación

Revocar tu consentimiento y limitar el uso o divulgación de tus datos.

Portabilidad

Y demás derechos reconocidos por la Ley vigente.

Cómo ejercerlos

Envía tu solicitud a soporte@hoshiah-na.com, o por WhatsApp al +52 55 2323 9165, con:

1. 1.tu nombre completo y el correo con el que te registraste;
2. 2.copia de una identificación oficial vigente (o, en su caso, del poder del representante);
3. 3.la descripción clara del derecho que deseas ejercer y de los datos involucrados; y
4. 4.cualquier elemento que facilite localizar tus datos.

Responderemos en un plazo máximo de 20 días hábiles contados desde la recepción de tu solicitud completa, y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes a nuestra respuesta (o los plazos que establezca la Ley vigente). Podemos negar el ejercicio de un derecho en los casos legalmente permitidos (por ejemplo, cuando debamos conservar información por obligación legal), explicándote el motivo.

Medidas para limitar el uso o divulgación. Además de lo anterior, puedes: desactivar notificaciones desde tu dispositivo; revocar los permisos de cámara y galería; escribirnos para dejar de recibir avisos informativos; y, si lo deseas, inscribirte en los registros de exclusión públicos que establezcan las autoridades.

Puedes solicitar la eliminación definitiva de tu cuenta:

1. 1.Desde la App: Menú → Eliminar cuenta y confirma la acción; o
2. 2.Por correo o WhatsApp, a los medios de la sección 23.

Qué sucede al procesarse la eliminación

• Se eliminan o anonimizan tus datos de perfil (nombre, correo, teléfono, fecha de nacimiento, foto), tus credenciales, tus tokens de notificaciones, tu lista de contactos y tus identificadores de acceso.
• Se cierra tu sesión en la App y se borran los datos locales del dispositivo.
• Podemos conservar, de forma bloqueada y/o disociada, los registros que la ley nos obliga a mantener o que sean necesarios para atender reclamaciones (por ejemplo, registros contables y de pagos, y trazas de seguridad), solo durante el plazo aplicable.
• Tu saldo de HN Coins se pierde al eliminar la cuenta (los HN Coins no son dinero y no son reembolsables salvo lo previsto en los Términos y Condiciones). Antes de eliminar, utiliza tu saldo o consúltanos.
• Los pases de Apple Wallet o Google Wallet ya agregados a tu dispositivo pueden permanecer allí hasta que los elimines tú mismo.
• Las copias que mantengan Stripe, Mercado Pago, Google o Apple se rigen por sus propias políticas.

Si inicias sesión con Apple, además puedes revocar el acceso de la App desde los ajustes de tu ID de Apple; si usas Google, desde la configuración de seguridad de tu cuenta de Google.

• La App está dirigida a personas mayores de 18 años. Si eres menor de edad, solo puedes usarla con el consentimiento y bajo la supervisión de tu madre, padre o tutor, quien será responsable de tus acciones y de tu información.
• No recabamos de forma consciente datos personales de menores sin autorización. En los registros a eventos solo se captura la cantidad de boletos infantiles, no datos identificables de los niños.
• Si crees que un menor nos proporcionó datos sin autorización, escríbenos y los suprimiremos.

La App contiene enlaces a sitios y servicios que no controlamos, como el sitio web y blog de la Comunidad, YouTube, WhatsApp, mapas de Apple/Google, PayPal, plataformas de apoyo al desarrollador (como Buy Me a Coffee) y las tiendas de aplicaciones. Al abrirlos, sales de la App y aplican sus propios avisos de privacidad. No somos responsables de su contenido ni de sus prácticas.

El Servicio está operado desde México y dirigido principalmente a la comunidad en ese país. Si accedes desde otro lugar, aceptas que tus datos se traten conforme a este documento y a la legislación mexicana, sin perjuicio de los derechos imperativos que te correspondan en tu jurisdicción.

Podemos modificar este aviso por cambios legales, de funcionalidades o de proveedores. Publicaremos la versión vigente en la página de la App y, cuando el cambio sea sustancial, te lo notificaremos mediante la App, correo electrónico o notificación push. Cuando la Ley lo exija, solicitaremos de nuevo tu consentimiento. La fecha de "Última actualización" al inicio indica la versión vigente. El uso continuado de la App tras la entrada en vigor del cambio implica su aceptación, salvo en los casos donde se requiera consentimiento expreso.

Responsable / Departamento de Privacidad

Hoshiah Na — David Acevedo

Domicilio

Avenida Radial Toltecas 316, Col. La Romana, C.P. 54030, Tlalnepantla de Baz, Estado de México

Correo

soporte@hoshiah-na.com

WhatsApp

+52 55 2323 9165

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante la autoridad garante en materia de protección de datos personales en posesión de particulares que señale la Ley vigente (actualmente, la Secretaría Anticorrupción y Buen Gobierno), sin perjuicio de que primero nos des oportunidad de atender tu solicitud.

Al registrarte, iniciar sesión, aceptar este documento o continuar usando la App, manifiestas que:

1. 1.leíste y entendiste este documento;
2. 2.otorgas tu consentimiento para el tratamiento de tus datos personales en los términos descritos;
3. 3.consientes las transferencias descritas en las secciones 9 y 10; y
4. 4.sabes que puedes revocar tu consentimiento y ejercer tus derechos en cualquier momento.

• Registro con correo

  Datos que entran

  Nombre, correo, contraseña, fecha de nacimiento (opcional)

  Datos que se guardan

  Perfil; hash de contraseña; método "email"; saldo 0; rol 0; estado "activo"; fecha de creación

  Quién los ve

  El usuario; administradores (datos de cuenta)

  Terceros involucrados

  Proveedor de correo (bienvenida)

• Acceso con Google

  Datos que entran

  Token de Google (nombre, correo, foto)

  Datos que se guardan

  Perfil con método "google"; URL de la foto

  Quién los ve

  El usuario; administradores

  Terceros involucrados

  Google

• Acceso con Apple

  Datos que entran

  Token de Apple (ID, correo, nombre)

  Datos que se guardan

  Perfil con método "apple"; ID de Apple

  Quién los ve

  El usuario; administradores

  Terceros involucrados

  Apple

• Restablecer contraseña

  Datos que entran

  Correo; luego nueva contraseña y token

  Datos que se guardan

  Token temporal (15 min, un uso); nuevo hash

  Quién los ve

  El usuario

  Terceros involucrados

  Proveedor de correo

• Perfil

  Datos que entran

  Nombre, teléfono, fecha de nacimiento, foto

  Datos que se guardan

  Los mismos

  Quién los ve

  El usuario; administradores

  Terceros involucrados

  Almacenamiento del servidor

• Token de notificaciones

  Datos que entran

  Token FCM/APNs

  Datos que se guardan

  Token(s) por usuario, activo/inactivo

  Quién los ve

  Sistema

  Terceros involucrados

  Google/Apple

• HN Coins – recarga con tarjeta

  Datos que entran

  Monto

  Datos que se guardan

  Transacción de pago; movimiento en historial; saldo

  Quién los ve

  El usuario; administradores (según rol)

  Terceros involucrados

  Stripe

• HN Coins – recarga en efectivo

  Datos que entran

  Usuario destinatario y monto

  Datos que se guardan

  Movimiento en historial del destinatario; registro del cobro/recarga del personal

  Quién los ve

  El usuario; personal con permiso

  Terceros involucrados

  —

• HN Coins – transferencia

  Datos que entran

  Destinatario y monto; opción de guardar contacto

  Datos que se guardan

  Movimientos en ambos historiales; contacto (ID)

  Quién los ve

  Ambas partes (nombre del otro)

  Terceros involucrados

  —

• HN Coins – cobro

  Datos que entran

  Usuario cobrado (por QR) y monto

  Datos que se guardan

  Movimiento en historial; registro del cobro del personal

  Quién los ve

  El usuario; personal con permiso

  Terceros involucrados

  —

• Registro a evento

  Datos que entran

  Nombre, correo, teléfono, personas (adultos/niños), mesa, monto, método de pago

  Datos que se guardan

  Reserva del evento; estado de pago; sesión de pago; QR

  Quién los ve

  El usuario; administradores; personal de acceso (al escanear)

  Terceros involucrados

  Stripe / Mercado Pago; proveedor de correo

• Boleto QR y Wallet

  Datos que entran

  ID de reserva

  Datos que se guardan

  Código QR (se codifica el ID de la reserva); pase de Apple/Google Wallet

  Quién los ve

  El usuario

  Terceros involucrados

  Apple / Google

• Check-in

  Datos que entran

  Lectura del QR; cantidad de asistentes

  Datos que se guardan

  Asistentes ingresados; fecha/hora de lectura

  Quién los ve

  Personal con permiso

  Terceros involucrados

  —

• Cocina

  Datos que entran

  Conteo de platillos por mesa

  Datos que se guardan

  Platillos preparados por tipo

  Quién los ve

  Personal de cocina; administradores

  Terceros involucrados

  —

• Reportes (Excel)

  Datos que entran

  —

  Datos que se guardan

  Archivo generado a demanda con lista de asistentes (nombre, correo, teléfono), mesas y pagos

  Quién los ve

  Administradores y personal con permiso de Estadísticas

  Terceros involucrados

  —

• Selección de mesa en tiempo real

  Datos que entran

  ID de evento/mesa; asientos

  Datos que se guardan

  Reserva temporal en memoria del servidor

  Quién los ve

  Sistema; otros usuarios ven solo disponibilidad

  Terceros involucrados

  —

• Analítica

  Datos que entran

  Pantallas y eventos

  Datos que se guardan

  Datos agregados en Firebase; ID interno de usuario

  Quién los ve

  Equipo autorizado de la Comunidad

  Terceros involucrados

  Google

• Versión mínima / configuración remota

  Datos que entran

  Versión de la App

  Datos que se guardan

  Ninguno en nuestros servidores

  Quién los ve

  —

  Terceros involucrados

  Google

En la App móvil

• Firebase (App, Analytics, Cloud Messaging, Remote Config)

  Función

  Analítica, notificaciones, configuración remota

• Google Sign-In

  Función

  Inicio de sesión con Google

• Sign in with Apple

  Función

  Inicio de sesión con Apple

• Stripe SDK

  Función

  Hoja de pago segura, Apple Pay y Google Pay

• React Native Vision Camera y lector de códigos

  Función

  Escaneo de QR en el dispositivo

• Selector de imágenes y permisos del sistema

  Función

  Foto de perfil / portada

• Almacenamiento cifrado y almacenamiento local

  Función

  Sesión y preferencias

• Socket.IO cliente

  Función

  Actualizaciones en tiempo real (mesas y cocina)

• Wallet Manager

  Función

  Agregar pases a Apple Wallet / Google Wallet

• Hebcal / jewish-date

  Función

  Calendario hebreo calculado localmente, sin enviar tus datos

• In-App Review

  Función

  Solicitud de calificación en la tienda

• Device Info

  Función

  Versión de la App para verificar actualizaciones

En el servidor

• MongoDB

  Función

  Base de datos

• Stripe y Mercado Pago (SDK oficiales)

  Función

  Procesamiento de pagos y webhooks

• Firebase Admin

  Función

  Envío de notificaciones push

• Google Auth Library y Apple Sign-In (verificación)

  Función

  Validación de identidad

• Mailer

  Función

  Envío de correos transaccionales

• PassKit Generator y Google Wallet

  Función

  Generación de pases de Wallet

• Socket.IO

  Función

  Tiempo real

• Excel

  Función

  Reportes de asistentes (administradores)

• bcrypt, jsonwebtoken, Helmet, CORS, rate limiting, Multer

  Función

  Seguridad, sesiones y carga de imágenes

Página web de restablecimiento: sin analítica ni publicidad.

Guía para completar las etiquetas de privacidad (App Privacy en Apple y Seguridad de los datos en Google Play). Verifica cada punto contra la configuración final del SDK en cada compilación.

• Nombre

  ¿Se recopila?

  Sí

  Vinculado a la identidad

  Sí

  Finalidad

  Funcionalidad de la app, gestión de la cuenta

  ¿Se comparte?

  Con procesadores de pago (Stripe)

• Correo electrónico

  ¿Se recopila?

  Sí

  Vinculado a la identidad

  Sí

  Finalidad

  Funcionalidad, gestión de cuenta, comunicaciones

  ¿Se comparte?

  Con Stripe y proveedor de correo

• Teléfono

  ¿Se recopila?

  Sí (opcional / requerido en eventos)

  Vinculado a la identidad

  Sí

  Finalidad

  Funcionalidad, soporte

  ¿Se comparte?

  No se comparte

• Fecha de nacimiento

  ¿Se recopila?

  Sí (opcional)

  Vinculado a la identidad

  Sí

  Finalidad

  Funcionalidad de la app

  ¿Se comparte?

  No se comparte

• Fotos

  ¿Se recopila?

  Sí (foto de perfil, opcional)

  Vinculado a la identidad

  Sí

  Finalidad

  Funcionalidad de la app

  ¿Se comparte?

  No se comparte

• Información de pago

  ¿Se recopila?

  No se almacena (procesada por Stripe / Mercado Pago)

  Vinculado a la identidad

  —

  Finalidad

  Pagos

  ¿Se comparte?

  Procesado por terceros

• Historial de compras / transacciones

  ¿Se recopila?

  Sí

  Vinculado a la identidad

  Sí

  Finalidad

  Funcionalidad, contabilidad

  ¿Se comparte?

  No se comparte (salvo proveedor de pago)

• Identificadores (ID de usuario, ID de dispositivo/instalación, token push)

  ¿Se recopila?

  Sí

  Vinculado a la identidad

  Sí

  Finalidad

  Funcionalidad, analítica, notificaciones

  ¿Se comparte?

  Con Google/Apple

• Datos de uso (pantallas, eventos)

  ¿Se recopila?

  Sí

  Vinculado a la identidad

  Sí (ID de usuario)

  Finalidad

  Analítica

  ¿Se comparte?

  Con Google (Firebase)

• Diagnósticos

  ¿Se recopila?

  Parcial (registros del servidor)

  Vinculado a la identidad

  Sí

  Finalidad

  Seguridad, diagnóstico

  ¿Se comparte?

  No se comparte

• Ubicación

  ¿Se recopila?

  No

  Vinculado a la identidad

  —

  Finalidad

  —

  ¿Se comparte?

  —

• Contactos del dispositivo

  ¿Se recopila?

  No

  Vinculado a la identidad

  —

  Finalidad

  —

  ¿Se comparte?

  —

• Seguimiento entre apps / publicidad

  ¿Se recopila?

  No

  Vinculado a la identidad

  —

  Finalidad

  —

  ¿Se comparte?

  —

• Cifrado en tránsito

  ¿Se recopila?

  Sí

  Vinculado a la identidad

  —

  Finalidad

  —

  ¿Se comparte?

  —

• Posibilidad de solicitar eliminación de datos

  ¿Se recopila?

  Sí (sección 18)

  Vinculado a la identidad

  —

  Finalidad

  —

  ¿Se comparte?

  —

Aviso de Privacidad Integral

Documento por el que el Responsable informa cómo trata los datos personales.

Dato personal

Información que identifica o hace identificable a una persona.

Dato personal sensible

Dato que afecta la esfera más íntima de su titular o cuyo mal uso puede generar discriminación o riesgo grave (por ejemplo, salud u origen étnico).

Encargado

Quien trata datos por cuenta del Responsable.

Hash

Transformación irreversible de una contraseña que impide recuperarla en texto claro.

HN Coins

Crédito virtual interno de la Comunidad, usable dentro de sus actividades.

JWT

Token firmado que identifica tu sesión.

QR

Código de barras bidimensional que identifica tu boleto o tu cuenta de cobro.

Responsable

Quien decide sobre el tratamiento de los datos (Hoshiah Na).

Titular

La persona a quien corresponden los datos personales.

Tratamiento

Cualquier operación con datos personales (obtención, uso, almacenamiento, transferencia, supresión, etc.).