Aviso de Privacidad

Última actualización: Junio 2026

Kanan — Enlace Riviera, con domicilio en Cancún, Quintana Roo, México, es el responsable del tratamiento de los datos personales que nos proporciones, los cuales serán protegidos conforme a lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y demás normatividad aplicable.

1. Datos Personales que Recopilamos

Datos que nos proporcionas directamente:

  • Nombre completo
  • Correo electrónico
  • Número de teléfono (opcional, solo proveedores)
  • Nombre del negocio (proveedores)
  • Descripción del servicio (proveedores)
  • Categorías de interés (clientes)
  • Datos de facturación (proveedores con suscripción)

Datos que recopilamos automáticamente:

  • Ubicación geográfica aproximada (solo durante el escaneo de códigos QR, con tu permiso)
  • Fecha y hora de verificación QR
  • Historial de transacciones QR (para validar autenticidad de reseñas)

Datos que NO recopilamos:

  • Documentos de identidad oficial (INE, pasaporte, cédula)
  • Datos bancarios completos (el pago se procesa a través de Stripe)
  • Información de tarjetas de crédito/débito
  • Datos biométricos
  • Datos de menores de edad

2. Finalidad del Tratamiento

Finalidades necesarias para el servicio:

  1. Crear y administrar tu cuenta de usuario
  2. Verificar la identidad de proveedores mediante el sistema QR
  3. Vincular clientes con proveedores
  4. Procesar pagos de suscripciones (a través de Stripe)
  5. Mostrar perfiles de proveedores en el directorio público
  6. Enviar notificaciones relacionadas con tu cuenta (verificaciones QR, reseñas, mensajes)

Finalidades adicionales (requieren tu consentimiento):

  1. Enviar boletín semanal con proveedores destacados (solo si seleccionas categorías de interés)
  2. Enviar promociones y novedades de Kanan

Puedes retirar tu consentimiento para finalidades adicionales en cualquier momento desde la configuración de notificaciones en la app.

3. Transferencia de Datos

Kanan no vende, alquila ni comparte tus datos personales con terceros no relacionados al servicio, excepto en los siguientes casos:

  • Proveedores de infraestructura: Supabase (base de datos), Stripe (procesador de pagos), Cloudflare (hosting). Estos proveedores están sujetos a acuerdos de confidencialidad.
  • Por obligación legal: Cuando una autoridad competente lo requiera mediante los procedimientos legales establecidos.

Tus datos se almacenan en servidores ubicados en Estados Unidos (Supabase) bajo estándares de seguridad SOC 2 Tipo II.

4. Medidas de Seguridad

Implementamos medidas de seguridad administrativas, técnicas y físicas para proteger tus datos personales:

  • Cifrado de datos en tránsito (TLS 1.3) y en reposo (AES-256)
  • Autenticación de dos factores para acceso administrativo
  • Row Level Security (RLS) en base de datos — cada usuario solo ve sus propios datos
  • Monitoreo continuo de actividad sospechosa
  • Pruebas de penetración periódicas

5. Derechos ARCO

Como titular de datos personales, tienes derecho a:

  • Acceso: Conocer qué datos tenemos sobre ti
  • Rectificación: Corregir datos inexactos o incompletos
  • Cancelación: Solicitar la eliminación de tus datos (sujeto a obligaciones legales de conservación)
  • Oposición: Oponerte al tratamiento de tus datos para finalidades específicas

Para ejercer estos derechos, envía un correo a privacidad@kanan.org.mx con:

  • Nombre completo
  • Correo electrónico asociado a tu cuenta
  • Derecho que deseas ejercer
  • Descripción clara de tu solicitud

Responderemos en un plazo máximo de 20 días hábiles.

6. Conservación de Datos

  • Cuentas activas: Tus datos se conservan mientras mantengas tu cuenta activa.
  • Cuentas eliminadas: Los datos se eliminan en un plazo de 30 días, excepto:
  • - Reseñas publicadas (se anonimizan — el nombre del autor se reemplaza por "Usuario verificado")
  • - Registros de transacciones QR (conservados 180 días para fines de auditoría de reseñas)
  • - Datos de facturación (conservados 5 años por obligación fiscal)

7. Uso de Cookies y Tecnologías Similares

El sitio web kanan.org.mx utiliza cookies esenciales para el funcionamiento (sesión, autenticación). No utilizamos cookies de rastreo, publicitarias ni de terceros.

Para más detalles, consulta nuestra Política de Cookies.

8. Cambios al Aviso de Privacidad

Cualquier modificación a este aviso será notificada a través de correo electrónico registrado en tu cuenta, aviso en la aplicación móvil y actualización en esta página. Te recomendamos revisar este aviso periódicamente.

9. Contacto

Responsable: Kanan — Enlace Riviera
Correo: privacidad@kanan.org.mx
Dirección: Cancún, Quintana Roo, México

Si consideras que tus derechos han sido vulnerados, puedes presentar una queja ante el INAI a través de www.inai.org.mx.

Este Aviso de Privacidad cumple con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.