Acuerdo de Procesamiento de Datos — Google Cloud / Firebase

1. Propósito del Procesamiento

Aura utiliza Google Cloud / Firebase exclusivamente para operar la plataforma, con los siguientes fines:

• Base de datos (Cloud Firestore): Almacenamiento de perfiles, publicaciones, comentarios, chats, relaciones, check-ins y configuración del usuario.
• Almacenamiento de archivos (Cloud Storage): Fotografías, videos y audios subidos por los usuarios (perfil, publicaciones, historias, chats).
• Autenticación (Firebase Authentication): Registro e inicio de sesión, gestión de credenciales y de la sesión del usuario.
• Lógica de backend (Cloud Functions): Ejecución de las funciones que dan servicio a la aplicación.
• Notificaciones push (Firebase Cloud Messaging): Envío de notificaciones y administración de tokens de dispositivo.
• Analítica y estabilidad (Firebase Analytics y Crashlytics): Métricas de uso agregadas y reportes de fallos para mejorar la app.

2. Categorías de Datos Procesados

3. Retención de Datos

Aura controla los periodos de conservación; Google no impone una retención propia más allá de las instrucciones de Aura:

• Mientras la cuenta exista: Los datos almacenados en Firestore, Cloud Storage y Authentication se conservan mientras la cuenta del usuario esté activa.
• Eliminación de cuenta: Al dar de baja la cuenta, Aura elimina los datos del usuario de Firestore, Cloud Storage y Firebase Authentication conforme a los plazos descritos en su Política de Privacidad.
• Respaldos: Google puede conservar copias en respaldos temporales por motivos de recuperación ante desastres, que se sobreescriben en sus ciclos habituales.

4. Acuerdo Aplicable (Cloud Data Processing Addendum)

El tratamiento de datos por parte de Google se rige por el Cloud Data Processing Addendum (CDPA) de Google Cloud, aceptado por Aura. Dicho adendo homologa y comprende los Firebase Data Processing and Security Terms, de modo que la relación de encargado del tratamiento queda cubierta por un único acuerdo.

5. Medidas de Seguridad

6. Transferencias Internacionales de Datos

Google LLC tiene sede en Estados Unidos. Los datos se almacenan principalmente en la región us-central1 (EE.UU.).

7. Derechos de los Interesados

Los usuarios de Aura pueden ejercer sus derechos ARCO respecto a los datos alojados en la infraestructura de Google:

• Acceso: Solicitar una copia de los datos que Aura conserva sobre ellos.
• Rectificación: Corregir datos inexactos desde la propia aplicación.
• Cancelación: Eliminar su cuenta, lo que borra sus datos de Firestore, Cloud Storage y Authentication.
• Oposición: Oponerse a tratamientos no esenciales (puede limitar funciones de la plataforma).

Para ejercer estos derechos, contactar a: privacidad@aurasocial.mx

8. Sub-Procesadores

Google puede emplear sub-procesadores para operar sus servicios. La lista vigente se publica en:

• cloud.google.com/terms/subprocessors (Google Cloud)
• firebase.google.com/terms/subprocessors (Firebase)

9. Notificación de Violaciones de Seguridad

En caso de que Google experimente una violación de seguridad que afecte los datos de usuarios de Aura:

1. Google notificará a Aura sin dilación indebida conforme al CDPA.
2. Aura evaluará el impacto en usuarios mexicanos y notificará según lo requiere la LFPDPPP.
3. Los usuarios afectados serán notificados a través de la aplicación y/o correo electrónico.
4. Aura reportará el incidente a la autoridad mexicana competente (Secretaría Anticorrupción y Buen Gobierno) si la severidad lo amerita.

10. Terminación del Acuerdo

Este acuerdo permanece vigente mientras Aura utilice los servicios de Google Cloud / Firebase. Aura puede solicitar la eliminación de datos y migrar a otro proveedor conforme a los términos de Google.

11. Modificaciones al Acuerdo

Este Acuerdo de Procesamiento de Datos puede ser modificado en cualquier momento. Las modificaciones entrarán en vigencia al ser publicadas en esta página, y se reflejarán en la fecha de "Actualizado" en este documento.

12. Contacto y Preguntas