Aviso de Privacidad Integral de Escudo Vecinal

El Responsable del tratamiento de los datos personales es Grupo Casa de Nobles Valdelamar S.A. de C.V., en adelante el "Responsable", con domicilio en Sara Pérez de Madero 212, Fracc. Francisco I Madero, 34159 Durango, Durango, México, representada legalmente por el C. Arturo Federico Angel Mojica Valdelamar.

El Responsable opera comercialmente bajo la marca "SinergIA" y, en el Estado de Durango, agrupa sus servicios ciudadanos bajo la marca paraguas Escudo Ciudadano (antes "IA Durango"). Bajo esa marca, el Responsable opera las siguientes plataformas hermanas, que comparten un mismo registro de identidad de la persona usuaria (su CURP) y un mismo equipo responsable del tratamiento:

a) Escudo Vecinal

Red vecinal de auxilio operada por WhatsApp, en convenio con el Gobierno del Estado de Durango y el C5 Durango. Permite pedir ayuda en emergencias y notificar a los vecinos más cercanos.

b) Escudo Villista

Centro de comando para eventos masivos (como ferias) en un recinto delimitado. Permite reportar y atender incidentes dentro del evento y coordinar al personal operativo (seguridad, paramédicos, técnicos).

c) Escudo Violeta

Escudo Violeta es un canal oficial de orientación, contención inicial y canalización para mujeres que viven violencia, conectado a los operadores del C5. Funciona por WhatsApp — en su propio número (618 18 75 911) o escribiendo "violeta" al número de Escudo Vecinal —, es gratuito y confidencial: sus herramientas se usan con tu registro de Escudo Vecinal (no se recaban datos adicionales para orientarte), el asistente tiene prohibido usar tu identidad dentro de la conversación, y nada de lo que compartas se comunica a vecinos ni co-residentes. La atención de una emergencia nunca se condiciona al registro. Su tratamiento de datos tiene reglas reforzadas que se detallan en las secciones 2, 3 y 5.

d) Estrategia VIVE

Programa social del Gobierno del Estado de Durango orientado al bienestar (prevención de adicciones, salud mental, medio ambiente, valores familiares y nuevas generaciones). Con tu consentimiento expreso, registra aspectos sociales para canalizarte a los programas correspondientes; algunos de esos aspectos son datos personales sensibles (ver sección 2).

Tratamiento compartido entre plataformas. Tu identidad como ciudadano es un único registro (identificado por tu CURP) bajo el mismo Responsable. Esto no constituye una transferencia a un tercero: cada plataforma accede únicamente a los datos necesarios para su propia finalidad, mediante controles de acceso por rol. Tú decides en cuáles plataformas participas; la participación en una no te obliga a participar en otra.

Relación con el Gobierno del Estado de Durango y el C5. En el caso de Escudo Vecinal, el Responsable actúa al amparo de un convenio institucional celebrado con el Gobierno del Estado de Durango y el C5 Durango para la prestación del servicio de auxilio vecinal. El Responsable es quien determina las finalidades y los medios del tratamiento de tus datos personales. El Gobierno del Estado de Durango y sus dependencias —incluido el C5 Durango— reciben tus datos como receptores de una transferencia para fines de seguridad pública y atención de emergencias (ver sección 5), sin que ello constituya una co-responsabilidad en el tratamiento, sino un acto derivado de la finalidad primaria del servicio.

Para cualquier asunto relacionado con el tratamiento de tus datos personales, podrás contactarnos a arco@iadurango.mx.

Para el cumplimiento de las finalidades previstas en el presente Aviso, el Responsable recaba los siguientes datos personales:

• Datos de identificación: nombre(s), apellido paterno, apellido materno y Clave Única de Registro de Población (CURP).
• Datos demográficos: fecha de nacimiento, sexo y estado civil, recabados de forma opcional durante el registro o la verificación reforzada para fines estadísticos agregados y mejora del servicio.
• Datos de contacto: número de WhatsApp en formato E.164.
• Datos de localización (geolocalización precisa): uno o más domicilios (casa, trabajo u otro) con calle, número exterior, número interior si aplica, colonia, código postal, ciudad y estado, así como las coordenadas GPS precisas (latitud y longitud) de cada domicilio. Por su alto potencial de reidentificación, estos datos se tratan con medidas reforzadas (cifrado, acceso restringido por rol y registro de auditoría).
• Datos derivados del uso del servicio: estado conversacional del bot, registros de alertas emitidas o recibidas, consentimientos otorgados con fecha y mensaje asociado.
• Documentos de identidad y comprobatorios: imagen del frente de tu credencial para votar (INE) u otros documentos de identificación, únicamente cuando se requiera una verificación reforzada de identidad (por ejemplo, cambio de domicilio, reactivación de cuenta o una solicitud de derechos ARCO) o cuando decidas aportarlos voluntariamente. Estos documentos se almacenan cifrados en Cloud Storage privado con cifrado en reposo mediante clave administrada por el cliente (CMEK), con acceso restringido por rol y registro obligatorio de auditoría de cada consulta y descarga.
• Datos del padrón electoral (clave de elector y sección): cuando aportas la imagen del frente de tu credencial INE, ésta incluye tu clave de elector y tu sección electoral. Estos datos del Registro Federal de Electores se tratan para verificar tu identidad, para la planeación y entrega de apoyos sociales, y para la sectorización territorial del servicio —agrupar las colonias en áreas o zonas más amplias con el fin de mejorar la cobertura, la atención y la distribución equitativa de los apoyos—. Conforme a la Ley General en Materia de Delitos Electorales, se tratan con cifrado, acceso restringido por rol y auditoría de cada consulta; no se utilizan para fines electorales, partidistas, comerciales ni de segmentación político-electoral, ni se transfieren a terceros salvo mandamiento de autoridad competente.

Datos personales sensibles y biométricos. El Responsable trata datos de naturaleza sensible bajo medidas técnicas, administrativas y de seguridad reforzadas (cifrado, control de acceso por rol y registro de auditoría en cada acceso) en los siguientes supuestos:

• Firma autógrafa digital (dato biométrico): tu firma capturada en pantalla al otorgar tu consentimiento, que funciona como mecanismo de autenticación y constancia de tu consentimiento expreso conforme al artículo 8 de la LFPDPPP. Se almacena cifrada y con acceso auditado, dado su riesgo de suplantación de identidad.
• En una emergencia médica: si compartes una condición de salud para que te auxilien, ese dato se transmite al C5 y al personal de atención únicamente para atender el incidente, y no se conserva más allá del plazo necesario y los plazos legales mínimos.
• En la Estrategia VIVE: con tu consentimiento expreso, se registran aspectos relacionados con tu bienestar (por ejemplo, salud mental o consumo de sustancias) con el fin de canalizarte a los programas del Gobierno del Estado. Estos datos se cifran y su consulta queda auditada. Puedes negarte a otorgar este consentimiento sin que ello afecte tu participación en las demás plataformas.
• En Escudo Violeta: lo que compartas en este espacio puede revelar situaciones de violencia y, por ello, se trata como dato personal sensible con reglas reforzadas: el servicio funciona con tu registro de Escudo Vecinal (no se recaban datos adicionales para orientarte) pero tu identidad queda fuera de la conversación — el asistente tiene prohibido usarla o repetirla en el chat—, la conversación se cifra, se elimina automáticamente de nuestros sistemas a los pocos días, y puedes pedir su borrado inmediato en cualquier momento escribiendo "borrar" al bot (el borrado también elimina los resultados de herramientas como el violentómetro o el plan de seguridad asociados a tu perfil). Lo único que no se elimina son los reportes de emergencia ya turnados a los operadores del C5, por ser registro operativo del servicio de atención de emergencias; su acceso interno es restringido y auditado. La atención de una emergencia nunca se condiciona al registro.

Datos de menores: el servicio está dirigido a personas mayores de 18 años. No recabamos deliberadamente datos personales de menores de edad.

Los datos personales recabados se utilizan para las siguientes finalidades que dan origen y son necesarias para la existencia, mantenimiento y cumplimiento de la relación jurídica entre la persona titular y el Responsable:

1. Registrar a la persona usuaria como miembro de la red vecinal Escudo Vecinal.
2. Verificar la identidad de la persona usuaria mediante CURP y número de WhatsApp.
3. Asignar geográficamente a la persona usuaria a una zona de cobertura para efectos de despacho de alertas.
4. Recibir, procesar y despachar las alertas de auxilio emitidas por la persona usuaria.
5. Identificar a los cinco (5) vecinos geográficamente más cercanos al solicitante de auxilio para canalizarles la alerta correspondiente.
6. Transmitir la alerta al C5 Durango y, por su conducto, al Gobierno del Estado de Durango, conforme a la base legal expresa señalada en la sección 5.
7. Mantener el estado conversacional del bot y el registro mínimo indispensable para operar el servicio.
8. Operar el centro de comando de eventos (Escudo Villista): registrar y atender incidentes ocurridos dentro de un evento o recinto delimitado y coordinar al personal operativo para su atención.
9. Operar la Estrategia VIVE: con tu consentimiento expreso, registrar aspectos de bienestar social para canalizarte a los programas del Gobierno del Estado de Durango.
10. Operar Escudo Violeta: brindar orientación, contención inicial y canalización a mujeres que viven violencia y, únicamente cuando la persona usuaria lo solicita o existe un riesgo inminente para su vida o integridad, generar el reporte de emergencia correspondiente al C5 Durango (artículo 37, fracciones IV y VI de la LFPDPPP — interés vital).
11. Cumplir con las obligaciones legales del Responsable derivadas del convenio institucional y de la legislación aplicable.

Adicionalmente, el Responsable podrá tratar tus datos personales para las siguientes finalidades no necesarias para el servicio pero que permiten brindarte una mejor experiencia:

• Mejora del servicio mediante análisis estadístico agregado.
• Envío de comunicaciones informativas relacionadas con las plataformas (boletines, novedades, ampliaciones de cobertura).
• Elaboración de reportes de impacto y métricas de desempeño que se publican en escudovecinal.mx/transparencia de forma anónima y agregada.

Estas finalidades secundarias son opcionales. Si no deseas que tus datos se traten para ellas, puedes oponerte en cualquier momento, de forma gratuita y sencilla, por cualquiera de estos medios:

• Escribiendo la palabra "OPOSICIÓN" al bot de WhatsApp de Escudo Vecinal; o
• Enviando un correo a arco@iadurango.mx.

Tu oposición se hará efectiva dentro de los cinco (5) días hábiles siguientes y no afectará en modo alguno tu acceso al servicio principal.

El Responsable transfiere tus datos personales a los siguientes terceros para el cumplimiento de las finalidades primarias del servicio:

5.1 Al C5 Durango y, por su conducto, al Gobierno del Estado de Durango

Cuando se emite una alerta de auxilio, el Responsable transfiere al C5 Durango la información necesaria para la atención del incidente: nombre, número de WhatsApp, domicilio, ubicación GPS y descripción provista por la persona usuaria.

Esta transferencia se realiza sin requerir el consentimiento adicional de la persona titular, en términos del artículo 37, fracciones IV y VI de la LFPDPPP, en virtud de que es necesaria:

• Por orden de autoridad competente y para la prevención o atención de delitos y emergencias que pongan en peligro la vida o integridad de las personas.
• Para el reconocimiento, ejercicio o defensa de un derecho del titular ante autoridad competente, en particular su derecho constitucional a la seguridad pública.

Adicionalmente, dicha transferencia se sustenta en los artículos 215 y 227 del Código Nacional de Procedimientos Penales, los artículos 110, 111 y 111 Bis de la Ley General del Sistema Nacional de Seguridad Pública, así como en las disposiciones del convenio formal celebrado entre el Responsable, el Gobierno del Estado de Durango y el C5 Durango.

5.2 A vecinos registrados durante una alerta activa

Cuando se emite una alerta, el Responsable comparte con los cinco (5) vecinos geográficamente más cercanos la información mínima necesaria para que puedan acudir o reportar: nombre, domicilio y ubicación GPS de la persona usuaria solicitante. Esta transferencia se sustenta en el consentimiento expreso otorgado por la persona titular al momento del registro y se limita exclusivamente al lapso de la alerta activa.

Excepción — Escudo Violeta: los reportes de emergencia por violencia contra la mujer nunca se comparten con vecinos ni con personas del mismo domicilio, por la seguridad de la persona usuaria. Estos reportes se transfieren exclusivamente al C5 Durango conforme al punto 5.1, con acceso interno restringido y auditado.

5.3 A proveedores de servicios (Encargados)

El Responsable utiliza servicios de Google Cloud Platform (Google LLC, EE. UU.) como proveedor de hospedaje, base de datos, mensajería y almacenamiento. Google LLC actúa como Encargado del tratamiento en términos del artículo 37 de la LFPDPPP, bajo contratos de tratamiento de datos personales con cláusulas de confidencialidad y medidas de seguridad proporcionales al tipo de datos. Esta transferencia no requiere consentimiento adicional en términos del artículo 37, fracción VII de la LFPDPPP.

5.4 Entre las plataformas operadas por el mismo Responsable

Tu registro de identidad (CURP) es compartido por Escudo Vecinal, Escudo Villista, Escudo Violeta y la Estrategia VIVE, todas operadas por el mismo Responsable bajo la marca paraguas Escudo Ciudadano. Por tratarse del mismo Responsable, esto no constituye una transferencia a un tercero ni requiere consentimiento adicional; cada plataforma accede únicamente a los datos necesarios para su finalidad mediante controles de acceso por rol.

5.5 Al personal operativo durante un evento (Escudo Villista)

Cuando reportas un incidente dentro de un evento o recinto, el Responsable comparte con el personal operativo de ese evento (seguridad, paramédicos, protección civil) la información mínima necesaria para atenderte. Esta transferencia se limita al lapso de atención del incidente.

5.6 A dependencias del Gobierno del Estado (Estrategia VIVE)

En el marco de la Estrategia VIVE, y únicamente con tu consentimiento expreso, el Responsable podrá compartir con las dependencias del Gobierno del Estado de Durango responsables de cada programa la información necesaria para canalizarte al apoyo correspondiente. Sin tu consentimiento, no se realiza esta transferencia.

Como titular de los datos personales, tienes derecho a:

• Acceso: conocer qué datos personales tuyos tratamos y los detalles del tratamiento.
• Rectificación: solicitar la corrección de tus datos personales cuando sean inexactos o incompletos.
• Cancelación: solicitar que cesemos el tratamiento y, en su caso, suprimamos tus datos personales cuando consideres que no se requieren para el cumplimiento de las finalidades.
• Oposición: oponerte al tratamiento de tus datos para finalidades específicas.

Para ejercer cualquiera de estos derechos, deberás enviar una solicitud al correo electrónico arco@iadurango.mx con los siguientes datos:

1. Nombre completo del titular y un medio para comunicar la respuesta.
2. Documentos que acrediten la identidad del titular o, en su caso, la personalidad de su representante legal.
3. Descripción clara y precisa de los datos personales sobre los que se ejerce el derecho y la solicitud específica.
4. Cualquier otro elemento que facilite la localización de los datos.

El Responsable dará respuesta a tu solicitud dentro de los plazos establecidos por el artículo 31 de la LFPDPPP:

• Veinte (20) días hábiles contados desde el día siguiente a la recepción de tu solicitud, para comunicarte la determinación adoptada (si procede o no procede).
• Si la solicitud está incompleta, el Responsable podrá requerirte la información faltante dentro de los cinco (5) días hábiles siguientes a su recepción; tú tendrás diez (10) días hábiles para subsanarla, transcurridos los cuales sin respuesta se tendrá por no presentada la solicitud.
• Si la solicitud resulta procedente, el Responsable la hará efectiva dentro de los quince (15) días hábiles siguientes a la comunicación de la respuesta.

Ambos plazos podrán ampliarse una sola vez, por un periodo igual, cuando lo justifiquen las circunstancias, notificándote los motivos de la prórroga. El ejercicio de los derechos ARCO es gratuito; solo podrán cobrarse los gastos justificados de reproducción o envío, en su caso.

En cualquier momento podrás revocar el consentimiento que has otorgado para el tratamiento de tus datos personales. La revocación podrá realizarse:

• Escribiendo la palabra "BAJA" al bot de WhatsApp de Escudo Vecinal; o
• Enviando un correo electrónico a arco@iadurango.mx con tu solicitud de revocación.

La revocación implicará la baja del servicio y el bloqueo de tus datos personales: dejarán de ser sometidos a nuevos tratamientos y se conservarán inmovilizados, únicamente para fines de auditoría, prueba o requerimiento de autoridad competente, durante el plazo legal mínimo de conservación aplicable. La revocación no tiene efectos retroactivos: no afecta los tratamientos realizados con anterioridad a ella (por ejemplo, una alerta ya atendida). Transcurrido el plazo de conservación, los datos bloqueados serán suprimidos de forma irreversible mediante borrado seguro. Por lo anterior, la supresión definitiva no es inmediata, sino posterior al periodo de bloqueo.

El Responsable cuenta con medidas técnicas, administrativas y físicas de seguridad para proteger tus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado. Entre estas medidas se incluyen:

• Cifrado en tránsito de los datos (TLS 1.3).
• Cifrado en reposo de la base de datos.
• Control de acceso por rol al panel administrativo.
• Registro de auditoría de accesos administrativos.
• Acuerdos de confidencialidad con todo el personal técnico y administrativo.

Notificación de vulneraciones de seguridad. Conforme al artículo 19 de la LFPDPPP, si llegara a ocurrir una vulneración de seguridad —en cualquier fase del tratamiento— que afecte de forma significativa tus derechos patrimoniales o morales, el Responsable te lo comunicará de inmediato, en el menor tiempo posible, por WhatsApp, correo electrónico y/o aviso público en escudovecinal.mx según corresponda, informándote la naturaleza del incidente, los datos comprometidos, las medidas adoptadas y las recomendaciones para que protejas tus intereses.

Adicionalmente, si deseas limitar el uso o divulgación de tus datos personales (por ejemplo, registro en listados de exclusión), podrás solicitarlo escribiendo a arco@iadurango.mx.

El sitio web público escudovecinal.mx utiliza cookies y tecnologías similares estrictamente necesarias para el funcionamiento del sitio (sesión, preferencias de navegación). El sitio no utiliza cookies de marketing ni de seguimiento de terceros.

La plataforma operativa por WhatsApp no utiliza cookies, ya que opera dentro del entorno cifrado de extremo a extremo de la aplicación de mensajería.

El Responsable se reserva el derecho de modificar el presente Aviso de Privacidad. Cualquier modificación será publicada en escudovecinal.mx/aviso-de-privacidad con la fecha de última actualización al inicio del documento.

Cuando se trate de cambios sustanciales que afecten las finalidades del tratamiento o que impliquen una afectación material a los derechos del titular, el Responsable publicará el Aviso modificado con al menos treinta (30) días de anticipación a su entrada en vigor, notificará vía WhatsApp al número registrado y solicitará tu consentimiento renovado de forma explícita mediante un mensaje interactivo. Durante ese periodo de transición podrás continuar usando el servicio bajo las condiciones previas; una vez transcurrido el plazo, para seguir usando el servicio se requerirá tu aceptación del Aviso modificado en aquello que dependa de tu consentimiento.

Para cualquier asunto relacionado con el tratamiento de tus datos personales, contacta a:

Si consideras que tus derechos en materia de protección de datos personales no han sido atendidos satisfactoriamente, puedes presentar tu reclamo ante la Secretaría Anticorrupción y Buen Gobierno —autoridad competente en materia de protección de datos personales desde la extinción del INAI por la reforma constitucional del 20 de diciembre de 2024— en gob.mx/buengobierno. Si el tratamiento corresponde a un sujeto obligado, también podrás acudir al órgano garante estatal de Durango.