Aviso de privacidad
Última actualización:
Este aviso explica el tratamiento de datos en Ciudades.io, la versión para México de la plataforma Cidades.io, y en las funciones mexicanas de su aplicación compartida. Los servicios disponibles pueden variar por país y versión. Una función descrita aquí no implica que ya esté habilitada en México.
1. Responsable y contacto
El responsable es Serverplace Serviços de Internet LTDA, empresa de Brasil, CNPJ 04.114.466/0001-79. Domicilio: Rua Fagundes Varela, 120, Setor J, Alta Floresta, Mato Grosso, Brasil.
Para consultas y solicitudes de privacidad: privacidade@cidades.io. Atendemos solicitudes relativas a México en español. Los negocios pueden ser responsables independientes de los datos que reciben y utilizan en su atención al cliente.
2. Datos del directorio y sus fuentes
El directorio mexicano utiliza el Directorio Estadístico Nacional de Unidades Económicas (DENUE), del INEGI, y su catálogo y cartografía municipal. Puede contener nombre comercial, razón social, actividad SCIAN, tamaño del establecimiento, dirección, coordenadas, teléfono, correo y sitio web. No todos los campos se publican. Los identificadores DENUE y CLEE identifican registros estadísticos: no son un RFC ni prueban quién es propietario.
Los datos pueden estar desactualizados. Una ficha no garantiza que el lugar siga abierto, que el teléfono sea correcto ni que tenga WhatsApp. Los límites cartográficos del INEGI son estadísticos. Las clasificaciones y protecciones que aplicamos son transformaciones de Ciudades.io; no implican aprobación ni patrocinio del INEGI.
Fuente: INEGI, DENUE, edición indicada en cada ficha. Consulta los términos de uso del INEGI.
3. Protección de personas y domicilios particulares
- Ocultamos nombres que identifican a una persona cuando corresponde, incluidos nombres con títulos profesionales. Un nombre protegido se sustituye por la actividad; no publicamos fragmentos del nombre como alternativa.
- Cuando hay indicios de vivienda, atención a domicilio o información pendiente de revisión, restringimos la dirección y el contacto según el caso. No mostramos calle, número, interior ni coordenada precisa de un domicilio protegido.
- Podemos mostrar solo el municipio o, cuando la combinación de zona y actividad cumple nuestros controles de privacidad, la colonia. No inventamos un punto aproximado que parezca una dirección real.
- Los correos de proveedores gratuitos no se muestran automáticamente. Teléfonos, sitios web y otros campos se evalúan conjuntamente para evitar revelar información protegida.
- La protección se aplica a la salida pública, incluidos mapas, búsqueda y datos estructurados. Los originales tienen acceso restringido. Conservar un registro protegido no significa que todos sus campos estén anonimizados.
- Las decisiones de privacidad y retiro se conservan separadas de las importaciones para que una actualización no vuelva a publicar información retirada. Una modificación de la fuente puede requerir nueva revisión.
4. Datos que recibimos al usar el servicio
- Navegación: búsquedas, páginas visitadas, interacciones, idioma, ciudad seleccionada, datos de dispositivo y navegador, identificadores de usuario o sesión cuando existan, dirección IP y registros de seguridad.
- Colaboraciones y soporte: correcciones, solicitudes de retiro, mensajes de contacto y contenido que envíes, incluidos fotos y datos necesarios para comprobar una solicitud.
- Cuenta y servicios habilitados: nombre, correo o teléfono, autenticación, preferencias, favoritos, mensajes, publicaciones y datos de administración de perfiles, cuando utilices esas funciones. No necesitas una cuenta para escribir al canal de privacidad.
- Ubicación: con permiso del dispositivo, puede usarse para encontrar lugares cercanos, ordenar resultados y ofrecer mapas o rutas. Puedes elegir la ciudad manualmente. La política de la plataforma no contempla rastreo de ubicación en segundo plano.
- Fotos y cámara: se utilizan cuando eliges subir contenido o abres una función que los requiere. La cámara no se activa por consultar el directorio. La biblioteca de fotos se utiliza con los permisos que otorgues.
- Notificaciones: cuando estén disponibles y las autorices, usamos el token del dispositivo para entregar avisos. Puedes desactivarlas en el sistema operativo.
No solicitamos datos personales sensibles para consultar el directorio. Evita incluir documentos, información de salud, financiera o de otras personas en textos y fotos públicos.
5. Finalidades y opciones
Usamos los datos para ofrecer el directorio y la búsqueda local, gestionar las funciones que solicites, responder correcciones y derechos de privacidad, autenticar cuando corresponda, prevenir abuso y proteger el servicio. También medimos el uso para mejorar navegación y calidad; las métricas técnicas pueden contener identificadores y no son necesariamente anónimas.
No vendemos datos personales. No usamos tus búsquedas para publicidad de terceros. Las funciones opcionales, como ubicación y notificaciones, dependen de tus permisos. Puedes retirar esos permisos sin dejar de consultar el directorio. Cualquier finalidad adicional que requiera consentimiento se informará antes de activarla.
La disponibilidad pública de un dato no elimina las obligaciones de privacidad. Aplicamos minimización y controles de publicación al reutilizar las fuentes.
6. Cookies y almacenamiento del dispositivo
Usamos cookies y almacenamiento local para sesión, preferencias, ciudad, seguridad y medición de uso. Puedes borrarlos o restringirlos desde tu navegador; algunas preferencias o funciones dejarán de conservarse. Los permisos de ubicación, cámara, fotos y notificaciones se controlan en el navegador o dispositivo.
7. Proveedores, inteligencia artificial y tratamiento internacional
El servicio utiliza proveedores de alojamiento, almacenamiento, mapas, autenticación y comunicaciones según la función. La infraestructura principal está en Canadá y la operación en Brasil; puede haber tratamiento fuera de México. Los proveedores reciben lo necesario para su servicio, con controles de acceso y las obligaciones aplicables. Podemos comunicar información cuando una obligación legal o la defensa de derechos lo requiera.
Cuando una función utiliza inteligencia artificial para clasificación, búsqueda, traducción o moderación, puede enviar el contenido necesario al proveedor correspondiente, como Google Gemini, DeepSeek, OpenAI o xAI. No todas estas integraciones se utilizan en cada función mexicana. Minimizamos los datos enviados; una sugerencia automatizada no acredita la identidad, titularidad ni exactitud de un establecimiento.
Si eliges abrir un sitio externo, un mapa o WhatsApp, ese servicio aplica su propio aviso de privacidad. Las transferencias que requieran consentimiento se informarán y solicitarán antes de efectuarse.
8. Conservación y seguridad
Conservamos los datos durante el tiempo necesario para sus finalidades, atención de solicitudes, seguridad y obligaciones aplicables. La política general prevé hasta 12 meses para analytics brutos; las estadísticas disociadas pueden mantenerse más tiempo. Los originales de fuentes públicas y las decisiones de protección se conservan con acceso restringido mientras sean necesarios para mantener y corregir el directorio y respetar retiros.
Cuando corresponda eliminar datos de una cuenta, la política general establece hasta 30 días para su eliminación o anonimización operativa, salvo conservación justificada. Las copias de respaldo siguen su ciclo de retención y no deben restaurar datos retirados a la salida pública.
Aplicamos controles de acceso, cifrado en tránsito, registros de seguridad y separación entre información original y pública. Ningún sistema elimina todo riesgo; si detectas exposición indebida, comunícala al canal de privacidad.
9. Acceso, rectificación, cancelación y oposición (ARCO)
Puedes solicitar acceso, rectificación, cancelación u oposición, revocar consentimiento cuando aplique y limitar el uso o divulgación. Escribe a privacidade@cidades.io con tu nombre, un medio de respuesta, la solicitud y el enlace o referencia de la ficha si existe. Para corrección, describe el cambio y su respaldo. Podemos pedir acreditación de identidad o representación por un canal adecuado; no envíes documentos en comentarios públicos.
Comunicaremos la determinación dentro de los plazos legales: generalmente 20 días hábiles y, si procede, ejecución dentro de los 15 siguientes, con las ampliaciones justificadas que permita la ley. Explicaremos las restricciones por obligaciones legales o derechos de terceros. Retirar una ficha de Ciudades.io no modifica el registro del INEGI.
La cuenta puede solicitarse para eliminación por este mismo correo. Si consideras insuficiente nuestra respuesta, puedes acudir a la autoridad mexicana competente. Referencia: Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
10. Menores y cambios al aviso
El directorio puede consultarse sin crear una cuenta. No está diseñado para recopilar deliberadamente datos personales de menores; representantes pueden solicitar corrección o eliminación por nuestro canal de privacidad.
Los cambios se publican en esta URL con su fecha. Si una nueva función modifica sustancialmente el tratamiento o requiere consentimiento, se informará antes de usarla y se solicitará el consentimiento que corresponda.