AVISO DE PRIVACIDAD — GREENFLAGS
Última actualización: 10 de julio de 2026
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es el titular de la plataforma GreenFlags (https://greenflags.dev y https://app.greenflags.dev), persona física con actividad empresarial, registrada ante las autoridades fiscales mexicanas bajo el RFC BAMJ910403F20 (el "Responsable").
Por razones de seguridad personal, el nombre completo y el domicilio fiscal del Responsable no se publican en este aviso; se proporcionarán de forma inmediata a quien los solicite al correo de contacto indicado en la sección 9.
Este aviso se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su normativa aplicable (la "Ley").
2. Datos personales que recabamos
Al crear una cuenta y usar el Servicio recabamos únicamente:
- Datos de identificación y contacto: nombre y correo electrónico, proporcionados por ti al registrarte o al ser invitado a un workspace.
- Credenciales: tu contraseña, que se almacena únicamente en forma cifrada irreversible (hash); nadie, ni el Responsable, puede leerla.
- Datos técnicos: dirección IP, identificadores de solicitud y registros técnicos (logs) generados por el uso del Servicio, con fines de seguridad, auditoría y diagnóstico.
- Datos de uso del Servicio: la configuración que creas (workspaces, proyectos, ambientes, flags, tokens) y los registros de auditoría de las acciones realizadas en tu workspace.
Datos de pago: los pagos son procesados directamente por Stripe; el Responsable no recaba, almacena ni tiene acceso a los datos de tu tarjeta. Stripe trata esos datos conforme a sus propias políticas de privacidad.
No recabamos datos personales sensibles (salud, origen étnico, creencias, etc.) y el Servicio no está diseñado para almacenarlos. Conforme a los Términos y Condiciones, está prohibido ingresar datos personales de terceros en el contenido de las flags.
Geolocalización: si utilizas la funcionalidad de geocercas (geofencing), las coordenadas de los usuarios finales de tus aplicaciones se evalúan localmente en tus propios sistemas mediante los SDKs y nunca se envían a los servidores de GreenFlags. El Responsable no recaba ubicaciones de usuarios finales.
3. Finalidades del tratamiento
Finalidades primarias (necesarias para el servicio):
- a) Crear y administrar tu cuenta y workspace.
- b) Prestar el Servicio: gestión y lectura de feature flags, tokens de API y equipo.
- c) Procesar la facturación y cobros de tu plan (a través de Stripe).
- d) Enviarte correos transaccionales indispensables (verificación de cuenta, restablecimiento de contraseña, invitaciones, avisos de facturación), a través de Brevo.
- e) Seguridad del Servicio: prevención de fraude y abuso, registros de auditoría, atención de incidentes.
- f) Atender tus solicitudes de soporte y contacto.
Finalidades secundarias (no necesarias para el servicio):
- g) Enviarte novedades del producto y comunicaciones informativas sobre GreenFlags.
Puedes oponerte a las finalidades secundarias en cualquier momento escribiendo al correo de contacto de la sección 9, sin que ello afecte la prestación del Servicio.
4. Transferencias y encargados internacionales
No vendemos, rentamos ni compartimos tus datos personales con terceros para fines comerciales. Para operar, el Servicio utiliza proveedores que actúan como encargados del tratamiento y que pueden procesar datos fuera de México:
| Proveedor | País | Función |
|---|---|---|
| Cloudflare, Inc. | Estados Unidos | Infraestructura de cómputo, red y almacenamiento |
| Stripe, Inc. | Estados Unidos | Procesamiento de pagos |
| Brevo (Sendinblue SAS) | Francia / Unión Europea | Envío de correos transaccionales |
Estas transferencias son necesarias para la prestación del Servicio que contratas y se realizan al amparo de la Ley. Al aceptar este aviso y usar el Servicio, consientes dichas transferencias. Adicionalmente, tus datos podrán compartirse cuando lo exija una autoridad competente mediante requerimiento fundado y motivado.
5. Cookies y tecnologías similares
- El sitio público (greenflags.dev) utiliza analítica de Cloudflare sin cookies de rastreo.
- La aplicación (app.greenflags.dev) utiliza únicamente cookies y almacenamiento local estrictamente funcionales: mantener tu sesión iniciada y recordar tu idioma. No usamos cookies publicitarias ni de rastreo de terceros.
6. Plazo de conservación
Conservamos tus datos mientras tu cuenta esté activa. Al cierre de la cuenta, el contenido del workspace se elimina conforme a lo previsto en los Términos y Condiciones (plazo de referencia: 30 días naturales), salvo la información que debamos conservar por obligación legal (por ejemplo, registros de facturación).
7. Derechos ARCO y revocación del consentimiento
Tienes derecho a Acceder a tus datos, Rectificarlos, Cancelarlos y Oponerte a su tratamiento (derechos ARCO), así como a revocar tu consentimiento y a limitar el uso o divulgación de tus datos.
Para ejercerlos, envía una solicitud al correo de la sección 9 con: (a) tu nombre y correo asociado a la cuenta; (b) la descripción clara del derecho que deseas ejercer; y (c) cualquier elemento que facilite localizar tus datos. Responderemos en los plazos previstos por la Ley (máximo 20 días hábiles para comunicarte la determinación y 15 días hábiles adicionales para hacerla efectiva, cuando proceda).
También puedes rectificar tu información y eliminar contenido directamente desde el panel del Servicio.
8. Autoridad competente
Si consideras que tu derecho a la protección de datos ha sido vulnerado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno (SABG), autoridad competente en materia de protección de datos personales en México.
9. Contacto
Para asuntos de privacidad, ejercicio de derechos ARCO, o para solicitar el nombre y domicilio fiscal del Responsable: [email protected].
10. Cambios a este aviso
Este aviso puede actualizarse para reflejar cambios legales o del Servicio. Los cambios se publicarán en esta misma página, actualizando la fecha de "última actualización"; los cambios relevantes se notificarán además por correo o dentro del panel.
11. Menores de edad
El Servicio está dirigido a mayores de 18 años con fines profesionales o empresariales. No recabamos deliberadamente datos de menores; si detectamos una cuenta de un menor, será cancelada.