Privacidad
Última actualización: 4 de noviembre de 2026.
Quién es responsable de tus datos
Guillermo Ivan Ruiz Sandoval, persona física que usa el nombre comercial «gmoivandev», con domicilio en Vicente Huerta 317, El Maneadero, C.P. 22790, Ensenada, Baja California, México, es responsable del tratamiento de los datos personales que se usan en mndro.org.
Páginas públicas
Puedes consultar las páginas públicas de mndro.org, como servicios y productos, sin iniciar sesión. No usamos cookies publicitarias, rastreadores de terceros ni perfiles de comportamiento.
Cuando inicias sesión
Si eliges iniciar sesión con Google, Firebase Authentication procesa el acceso. Mndro trata tu identificador de cuenta, tu nombre, tu correo verificado y tu foto de perfil de Google, y los permisos que el servidor asigna a tu cuenta (productos, reportes y permisos administrativos), para mostrarte tus aplicaciones y las secciones privadas que te corresponden. No tratamos datos personales sensibles. Google (Firebase y Google Cloud) aloja y procesa estos datos por nuestra cuenta, como encargado, en servidores que pueden estar fuera de México, incluso en Estados Unidos. La portada no almacena datos privados de cada producto.
Secciones privadas e informes
Las secciones privadas como el panel administrativo y el informe para inversionistas sólo se muestran a cuentas autorizadas y obtienen su información directamente mediante funciones seguras en la nube, sin compartir datos con terceros.
Panel de administración, auditoría y métricas
Para la operación técnica y seguridad de la plataforma, el personal con acceso administrativo (staff: ['admin']) dispone de herramientas auditadas sujetas a las siguientes salvaguardas:
- Acceso administrativo: Los administradores pueden consultar la lista de cuentas registradas en mndro.org con sus fechas de creación, último acceso y permisos asignados. Las direcciones de correo se muestran enmascaradas (por ejemplo,
g***n@gm***.com) para prevenir filtraciones visuales o accidentales, excepto para la propia cuenta del operador en sesión. - Registro de auditoría: Las solicitudes válidas de asignación o revocación de permisos generan un registro con el operador, la cuenta afectada, la acción, la fecha y el resultado. Puede requerirse revisión manual si el resultado es incierto. Cada registro se elimina automáticamente 12 meses después de crearse.
- Métricas: Hoy no recabamos métricas de uso. Si algún día las agregamos, serán contadores diarios por producto, sin datos que te identifiquen, y lo diremos en este aviso.
Productos y sitios externos
Cada producto puede usar su propio proyecto y tener prácticas adicionales necesarias para su función. Los enlaces a sitios de clientes y a productos que todavía operan en su propio sitio, como Notas para OBS, llevan a páginas con sus propias políticas.
Ricet y Cammy guardan tus datos de salud sólo en tu dispositivo y tienen su propio aviso: Privacidad de Ricet y Privacidad de Cammy.
Preferencia de tema
Si cambias el tema, tu navegador guarda localmente esa elección. No se envía a Mndro.
Si inicias sesión, tu navegador también guarda una marca local de sesión, sin tu correo ni tus productos, para que la portada aparezca ya acomodada en tu siguiente visita. Se borra al cerrar sesión y no se envía a Mndro.
Solicitudes de diagnóstico
Si reservas un diagnóstico sin costo, recibimos tu nombre, tu correo, la fecha y hora que elegiste y lo que nos cuentas de tu negocio. Los usamos sólo para realizar la videollamada, responderte y, si lo pides, enviarte una propuesta. No grabamos la llamada.
La reserva y la videollamada funcionan con Google Calendar y Google Meet, que procesan los datos por nuestra cuenta, como encargado, en servidores que pueden estar fuera de México, incluso en Estados Unidos. Conservamos tu solicitud hasta 12 meses después de nuestro último contacto, salvo que contrates un servicio o pidas eliminarla antes.
Para qué usamos tus datos
Finalidades necesarias. Usamos los datos descritos arriba sólo para lo necesario; sin ellas no podemos darte el servicio:
- iniciar tu sesión y mostrarte los productos y secciones de tu cuenta;
- operar, auditar y proteger la plataforma;
- realizar el diagnóstico que reservaste y responderte;
- atender tus solicitudes de privacidad.
Finalidades secundarias. No tenemos finalidades secundarias: no usamos tus datos para publicidad, mercadotecnia ni perfiles de comportamiento, así que no hay ninguna que debas aceptar o rechazar. Si algún día quisiéramos usarlos para otra finalidad, actualizaremos este aviso y te pediremos tu consentimiento antes; podrás negarte sin perder el servicio.
Cómo eliminar tu cuenta y tus datos
Escribe a privacidad.mndro@gmail.com desde el correo de tu cuenta, con el asunto «Eliminar mi cuenta de Mndro». Eliminaremos tu cuenta y tus permisos y, si reservaste un diagnóstico, tu solicitud. Los registros de auditoría en los que aparece tu cuenta se conservan bloqueados, sólo para la seguridad de la plataforma, hasta que se borran solos a los 12 meses de crearse. Los datos de cada producto se eliminan con el procedimiento de su propio aviso.
Contacto y derechos ARCO
Para ejercer tus derechos de acceso, rectificación, cancelación u oposición (ARCO), revocar tu consentimiento, pedir que limitemos el uso o la divulgación de tus datos o preguntar sobre tus datos personales en mndro.org o en sus productos, escribe a privacidad.mndro@gmail.com. Este correo atiende sólo asuntos de privacidad. Tus solicitudes las atiende directamente el responsable, por medio de ese correo.
Para limitar el uso o la divulgación de tus datos sin escribirnos, puedes consultar las páginas públicas sin iniciar sesión y, si reservas un diagnóstico, contarnos sólo lo necesario de tu negocio.
En tu mensaje incluye:
- tu nombre y el correo donde quieres recibir la respuesta;
- el producto o sitio al que se refiere tu solicitud (por ejemplo, mndro.org, Cinque o Lescri);
- el derecho que quieres ejercer y una descripción de los datos;
- si actúas en nombre de otra persona, el documento que acredite la representación.
Para confirmar tu identidad te pediremos que escribas desde el correo de tu cuenta o que inicies sesión con ella; nunca te pediremos contraseñas. Si tus datos no están ligados a una cuenta con correo, te pediremos lo mínimo para confirmar que son tuyos y, sólo si no basta, una identificación oficial, que usaremos sólo para eso. Te diremos si tu solicitud procede en un plazo máximo de 20 días hábiles desde que la recibamos y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes a nuestra respuesta. Si el caso lo justifica, podremos ampliar cada plazo una sola vez por un periodo igual, y te lo diremos antes. Te responderemos al correo que nos indiques.
Cambios a este aviso
Publicaremos cualquier cambio en esta página con su fecha. Si cambian las finalidades o necesitamos un consentimiento nuevo, te lo avisaremos en mndro.org antes de aplicarlo.