Aviso de Privacidad Integral — petso

petso es una aplicación de estudio para exámenes de admisión y certificación en la que una mascota virtual crece conforme el usuario estudia. Este Aviso de Privacidad se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, y aplica a los datos personales que recabamos a través de la aplicación móvil de petso y de los sitios web petso.app y sus subdominios.

petso no recaba ni trata datos personales sensibles. Al proporcionarnos sus datos personales y utilizar el servicio, usted consiente el tratamiento descrito en este Aviso en los términos del artículo 8 de la LFPDPPP.

1. Identidad y domicilio del responsable

Responsable del tratamiento: TODO(founder): razón social o nombre completo del responsable (persona física o moral). No inventar: la entidad legal aún no está definida en el repositorio; completar antes de la publicación.
Domicilio: TODO(founder): domicilio del responsable en México o, en su defecto, domicilio del representante legal.
Persona designada para la protección de datos personales: el fundador de petso, contactable en el correo electrónico arco@petso.app.

2. Datos personales que recabamos

Correo electrónico, proporcionado al crear una cuenta.
Correo electrónico de lista de espera, proporcionado voluntariamente en los formularios de exámenes próximos (los subdominios <subdominio>.petso.app de cualquier examen del catálogo aún no lanzado) para avisarle del lanzamiento del examen correspondiente; se conserva conforme a la política de retención aplicable (retention-and-deletion-policy.md).
Indicio de país inferido de la dirección IP en el borde de la red, utilizado para funciones regionales y de consentimiento; la dirección IP completa no se almacena ni se registra en bitácoras.
Identificador anónimo de consentimiento (anonymous_id, un UUID aleatorio generado en su navegador al momento de registrarse una decisión de consentimiento), utilizado únicamente para asociar su decisión de consentimiento con su navegador; no se vincula con su nombre ni con su correo.
Datos de uso de la aplicación, por ejemplo el progreso de estudio y la actividad dentro de la app.

3. Finalidades primarias del tratamiento

Estas finalidades son necesarias para la prestación del servicio que usted solicita:

Creación y administración de su cuenta (registro, inicio de sesión y recuperación de contraseña).
Sincronización de su progreso de estudio entre sus dispositivos y nuestros servidores.
Funcionamiento de la preparación para exámenes (reactivos de práctica, repaso espaciado, seguimiento de avance y la mascota virtual asociada a su estudio).
Envío de correo electrónico transaccional (verificación de cuenta, restablecimiento de contraseña y avisos operativos del servicio).
Operación, seguridad y diagnóstico técnico del servicio, incluida la telemetría de errores depurada de datos personales.

4. Finalidades secundarias y opción de negativa

Estas finalidades no son necesarias para la prestación del servicio y usted puede negarse a ellas sin que se le niegue el servicio:

Analítica de producto mediante PostHog (alojado en la Unión Europea), para entender el uso del servicio y mejorarlo. En el Espacio Económico Europeo, el Reino Unido y Suiza, la analítica solo se activa si usted la acepta en el banner de consentimiento. Fuera de esas regiones (incluido México), la analítica opera bajo consentimiento tácito conforme a la LFPDPPP a partir de la puesta a disposición de este Aviso: si usted no manifiesta su negativa, se entiende que consiente esta finalidad secundaria. Puede negarse u oponerse en cualquier momento — antes o después — mediante el control «revocar consentimiento» en petso.app/privacy o escribiendo a arco@petso.app, sin que ello afecte el uso del sitio.
Comunicaciones de marketing (por ejemplo, avisos sobre el lanzamiento de nuevos exámenes).
Aviso de lanzamiento a la lista de espera: el envío del correo único de lanzamiento a las direcciones registradas voluntariamente en los formularios de exámenes próximos; puede oponerse por los mismos medios indicados abajo antes del envío.

Cómo manifestar su negativa u oponerse:

Rechace o revoque el consentimiento de analítica mediante el control «revocar consentimiento» disponible en petso.app/privacy.
Envíe un correo a arco@petso.app indicando la finalidad secundaria a la que se opone.

5. Transferencias transfronterizas de datos personales

Los datos personales se alojan en infraestructura ubicada fuera de México. Conforme a la LFPDPPP, informamos las siguientes transferencias y remisiones a proveedores que tratan datos por cuenta del responsable:

Receptor	País	Finalidad	Base jurídica
Hetzner Cloud	Alemania (Unión Europea)	Operación de la API, los procesos en segundo plano y la base de datos (todos los datos personales en reposo); colas efímeras sin datos personales de larga vida	Necesaria para la prestación del servicio (art. 37, fracc. IV LFPDPPP); remisión a encargado con contrato de tratamiento de datos
Hetzner Storage Box	Alemania (Unión Europea)	Respaldos nocturnos cifrados de la base de datos	Necesaria para la prestación del servicio (art. 37, fracc. IV LFPDPPP); remisión a encargado
RevenueCat	Estados Unidos	Gestión del estado de suscripciones e identificadores de usuario propios de RevenueCat	Necesaria para la ejecución del contrato de suscripción (art. 37, fracc. IV LFPDPPP); remisión a encargado
PostHog Cloud EU	Unión Europea (empresa con sede en Estados Unidos)	Analítica de producto	Consentimiento del titular (finalidad secundaria, con opción de negativa)
Sentry (región Unión Europea)	Unión Europea	Telemetría de errores y rendimiento, depurada de datos personales	Necesaria para el mantenimiento y la seguridad del servicio (art. 37, fracc. IV LFPDPPP); remisión a encargado
Resend / Postmark	Estados Unidos	Envío de correo electrónico transaccional (verificación, restablecimiento de contraseña)	Necesaria para la prestación del servicio (art. 37, fracc. IV LFPDPPP); remisión a encargado
Cloudflare	Red global de borde (empresa con sede en Estados Unidos)	Terminación TLS, firewall de aplicaciones (WAF) y red de entrega de contenidos (CDN); trata metadatos de las solicitudes	Necesaria para la prestación y seguridad del servicio (art. 37, fracc. IV LFPDPPP); remisión a encargado
Doppler	Estados Unidos	Gestión de secretos de infraestructura; no recibe datos personales de usuarios (se lista por transparencia)	No aplica — no trata datos personales
Branch.io (antes de la Fase B)	Estados Unidos (opción de región en la Unión Europea en el plan de pago)	Atribución de enlaces profundos diferidos para preseleccionar el examen tras la instalación de la app. Aún no integrado; se incorporará a esta tabla como transferencia activa antes de que dicha función entre en operación	Consentimiento del titular (finalidad secundaria); contrato de tratamiento de datos previo a la integración

6. Encargados y subencargados

Los siguientes proveedores actúan como encargados o subencargados que tratan datos personales por cuenta y bajo las instrucciones del responsable; cada uno ha suscrito un contrato de tratamiento de datos (DPA):

Hetzner (Cloud y Storage Box) — infraestructura de cómputo, base de datos y respaldos.
Cloudflare — alojamiento de los sitios web, DNS, CDN, WAF y el mecanismo antiabuso Turnstile en los formularios públicos.
PostHog (región Unión Europea) — analítica de producto, sujeta a su consentimiento.
Sentry (región Unión Europea) — reporte de fallas y telemetría de rendimiento, depurada de datos personales.
RevenueCat — gestión del estado de suscripciones.
Resend / Postmark — envío de correo electrónico transaccional.
Doppler — gestión de secretos de infraestructura; no recibe datos personales de usuarios.
Branch.io (antes de la Fase B) — atribución de enlaces profundos diferidos; se incorporará como encargado, con contrato de tratamiento de datos, antes de que dicha función entre en operación.

7. Medios para ejercer los derechos ARCO

Usted tiene derecho a Acceder, Rectificar y Cancelar sus datos personales, así como a Oponerse a su tratamiento (derechos ARCO).

- Cómo ejercerlos: envíe su solicitud al correo electrónico arco@petso.app. - Plazo de respuesta: le comunicaremos la determinación adoptada en un plazo máximo de 20 días hábiles contados desde la recepción de la solicitud (art. 32 LFPDPPP). Si resulta procedente, se hará efectiva dentro de los 15 días hábiles siguientes a la fecha en que se comunique la respuesta. - Su solicitud debe contener (art. 29 LFPDPPP): 1. Su nombre y un domicilio u otro medio (por ejemplo, un correo electrónico) para comunicarle la respuesta. 2. Los documentos que acrediten su identidad o, en su caso, la representación legal de quien actúa en su nombre. 3. La descripción clara y precisa de los datos personales respecto de los que busca ejercer alguno de los derechos ARCO. 4. Cualquier otro elemento o documento que facilite la localización de sus datos personales.

Las solicitudes de Cancelación también pueden ejercerse directamente desde la aplicación mediante la eliminación de cuenta disponible en el perfil.

8. Revocación del consentimiento y limitación de uso o divulgación

Usted puede revocar en cualquier momento el consentimiento otorgado para el tratamiento de sus datos personales, así como solicitar la limitación de su uso o divulgación:

Mediante el control «revocar consentimiento» disponible en petso.app/privacy, que detiene de inmediato la analítica sujeta a consentimiento.
Enviando su solicitud al correo electrónico arco@petso.app, con los mismos elementos y plazos descritos en la sección de derechos ARCO.

La revocación no tendrá efectos retroactivos y, cuando el tratamiento sea necesario para la prestación del servicio, la revocación puede implicar la imposibilidad de seguir prestándolo.

9. Fecha de última actualización

30 de agosto de 2026 (2026-08-30).

10. Mecanismo de notificación de cambios a este aviso

Cualquier cambio sustancial a este Aviso de Privacidad —por ejemplo, nuevas finalidades del tratamiento, nuevos receptores de transferencias o cambios en la identidad del responsable— se publicará en esta misma página (petso.app/aviso-de-privacidad), actualizando la fecha de la sección «Fecha de última actualización». Los cambios que requieran su consentimiento le serán comunicados antes de surtir efectos. Le recomendamos consultar esta página periódicamente.