Aviso de privacidad

1. Quién es responsable

El operador y responsable del tratamiento de datos previsto es Marla LLC, una sociedad de responsabilidad limitada aún no constituida. Este documento no afirma que la entidad ya exista ni que haya asumido obligaciones. Gino Leal opera actualmente el piloto de desarrollo hasta la constitución y una transición confirmada por la asesoría legal. Contacto de privacidad en español e inglés: [email protected].

[PENDIENTE ANTES DE PUBLICAR: confirmar con la asesoría la elección de LLC frente a C corporation, el estado de constitución, el nombre legal disponible, la constitución efectiva y la transición de contratos y datos. DOMICILIO FÍSICO/DE ATENCIÓN: Marla LLC, Tucson, Arizona. No inventar un domicilio. Confirmar la persona designada para privacidad.]

Este es el aviso integral del piloto, incluida la sección de México. No afirma que toda ley aplique a un piloto pequeño ni que todas las medidas obligatorias estén listas. No vendemos datos personales, no los compartimos para publicidad conductual entre contextos ni usamos publicidad dirigida según el comportamiento.

2. Qué información usamos

Obtenemos información de ti, de tu navegador o dispositivo y conexión, de la infraestructura de Cloudflare y de personas que interactúan con contenido o lo reportan. Estas categorías pueden identificarte de forma directa o indirecta:

• Cuenta y mayoría de edad: correo, nombre opcional, país y código postal de tu zona, idioma de la interfaz, confirmación de mayoría de edad, estado de la cuenta y versiones y fechas de aceptación de políticas. Usamos la fecha de nacimiento para comprobar que tienes 18 años o más, pero no la conservamos. No pasar esa comprobación puede restringir el registro en ese navegador durante 30 días.
• Acceso y seguridad: resúmenes criptográficos de códigos por correo; credenciales públicas de llaves de acceso si se habilitan; identificadores de sesión; fechas de acceso; resultados de Turnstile; claves de dispositivo y red; contadores de límites; vínculos entre cuentas que comparten esas claves; y señales de riesgo o retención. Marla nunca recibe las claves privadas de las llaves de acceso; las conserva tu dispositivo o tu proveedor, incluida la sincronización segura que este ofrezca.
• Actividad y contenido: publicaciones, respuestas y mensajes, datos de círculos, seguimientos, guardados, bloqueos, fechas de actividad y registros de acciones (un resumen criptográfico con clave de la solicitud, no su texto) para evitar que se dupliquen o reaparezcan.
• Reportes y ayuda: contenido reportado, cuenta de quien reporta, motivo elegido, detalles y resultado de la revisión; información que envíes para pedir ayuda o apelar. Un mensaje privado reportado se comparte para revisión solo si una persona que participa acepta expresamente compartir esa evidencia, no al abrir toda la conversación.
• Lista de espera: correo y su clave de búsqueda, idioma, fecha y motivo de espera; estado de invitación o entrega cuando esté disponible. Puede no haberse creado una cuenta.
• Uso y administración: eventos propios como pasos de registro, días de actividad y resultados de moderación, además de registros de auditoría. Los eventos de analítica no contienen textos de mensajes o publicaciones, correos ni coordenadas precisas, pero pueden seguir vinculados a una cuenta hasta su eliminación.

Información sensible: el contenido de mensajes privados, las credenciales de acceso y el contenido sobre salud, religión, opiniones políticas, origen étnico o sexualidad pueden tener protección legal especial. No necesitas dar esos detalles para unirte. Evita información sensible innecesaria, sobre todo de otras personas. Un reporte por autolesión puede incluir datos de salud. No usamos esa información para publicidad ni para crear perfiles publicitarios.

3. Ubicación y público

El registro usa el país y código postal que indicas, no un permiso de GPS. No mostramos tu código postal exacto ni tu ubicación en vivo como datos de la cuenta. Cloudflare indica un país aproximado de conexión; las diferencias de país y las señales de red o dispositivo pueden influir en revisiones o retenciones de seguridad. Pueden ser incorrectas, por ejemplo por una VPN, una conexión compartida o un viaje. Puedes pedir que corrijamos información o revisemos una restricción.

La entrega local se diseña según el público o radio elegido para una publicación. Incluso un público local pequeño puede reconocerte por tus palabras o el entorno; un radio no garantiza secreto. Este aviso del piloto no autoriza recopilar ubicación GPS precisa. Una función que la necesite requiere antes una explicación al momento de usarla, los permisos o consentimientos correspondientes y actualizar el aviso.

4. Cookies e identificadores de red

Marla usa cookies propias para sesiones, el proceso de acceso y la seguridad, incluida una cookie aleatoria para reconocer el dispositivo configurada para unos 400 días. El servidor guarda un identificador derivado mediante una clave criptográfica, no una huella de hardware. Borrar las cookies o usar otro navegador puede hacer que el dispositivo parezca distinto; bloquear cookies necesarias puede impedir el acceso o los controles de seguridad.

Según el diseño aprobado, un registro separado guardará las fechas de creación exitosa de cuentas y la actividad mínima para reconocer el dispositivo junto con su clave derivada, sin correo ni identificador de cuenta. Aplicará el límite de tres cuentas creadas en total mientras se conserve ese registro. Eliminar una cuenta no libera un lugar de inmediato ni borra esa entrada. Gino decidió eliminar el registro después de aproximadamente 400 días sin actividad reconocida de ese dispositivo, salvo una obligación legal específica de conservación. La actividad reconocida reinicia ese plazo; no se mide únicamente desde la última cuenta creada. El borrado puede reiniciar el conteo. La duración de la cookie y el borrado del registro del servidor son controles distintos.

La infraestructura recibe necesariamente direcciones de red para atender solicitudes. La app deriva claves de red o IP para límites, detección de abuso en redes compartidas y vínculos de seguridad entre cuentas; los proveedores también pueden tratar registros de solicitudes o seguridad conforme a sus acuerdos. Un identificador derivado o un hash no es necesariamente anónimo. La app de Marla no crea una huella de hardware o navegador para este límite de cuentas ni usa cookies publicitarias. Cloudflare Turnstile evalúa por separado señales del navegador o dispositivo para detectar bots.

Decidido por Gino — pendiente antes de publicar: implementar y probar el borrado del registro tras unos 400 días de inactividad reconocida. No se afirma que ese borrado ya esté implementado. Definir con precisión la actividad mínima que reinicia el plazo y verificar las cookies y los registros de proveedores; no usar la duración de la cookie como sustituto del borrado del servidor.

5. Para qué la usamos y tu consentimiento

Finalidades primarias necesarias para el servicio solicitado: crear y proteger cuentas; comprobar la mayoría de edad; enviar códigos de acceso, avisos solicitados de lista de espera y admisión; entregar publicaciones y comunicaciones privadas al público previsto; operar círculos, seguimientos, guardados y bloqueos; aplicar límites; detectar abusos; atender reportes, apelaciones y solicitudes de derechos; y cumplir obligaciones legales. Las estadísticas operativas propias mínimas ayudan a detectar fallas y evaluar si el piloto funciona.

Usamos la base legal que corresponda a cada tratamiento, como el cumplimiento necesario de la relación de servicio, el consentimiento válido y obligaciones o excepciones legales específicas. No tratamos toda actividad como un consentimiento general. Cuando la ley mexicana exija consentimiento expreso o por escrito, incluso para datos sensibles o ciertas transferencias, debemos obtenerlo con un mecanismo apropiado por separado, salvo una excepción legal. Un reporte por autolesión sobre otra persona no equivale automáticamente a una excepción por emergencia; antes de habilitar ese flujo deben establecerse la base legal y las obligaciones sobre datos de salud.

Finalidades secundarias u opcionales: este aviso no autoriza una lista de publicidad, perfiles publicitarios ni otros usos promocionales opcionales. Si después ofrecemos publicidad por correo o investigación opcional, lo explicaremos por separado, obtendremos el consentimiento necesario y podrás rechazarlo o retirarlo sin perder el servicio básico.

Para revocar tu consentimiento cuando corresponda, oponerte al tratamiento o limitar el uso o divulgación, escribe al contacto de privacidad indicado abajo y explica el tratamiento. Te diremos si existe una razón legal para conservar algo y si una función no puede operar sin el tratamiento esencial. La revocación no deshace lo ya tratado lícitamente.

6. Mensajes privados, moderación y acceso humano

Las respuestas privadas solo están disponibles en la app para las dos personas participantes, salvo que ambas personas elijan expresamente publicar el intercambio donde esté disponible esa función. Las herramientas ordinarias de revisión del fundador no permiten explorar conversaciones privadas ni muestran el texto de respuestas retenidas. Una persona que participa puede entregar expresamente un mensaje privado reportado y los detalles de su reporte como evidencia para el fundador. Si la persona con quien conversas reporta tu mensaje, el fundador puede leer esa copia y los detalles de su reporte aunque no des otro consentimiento para ese reporte. No se incluyen automáticamente otros mensajes de la conversación. No agregues detalles innecesarios de terceras personas.

La infraestructura de Cloudflare almacena y procesa comunicaciones. Las herramientas automáticas procesan mensajes según la configuración; aquí la privacidad es una regla de acceso en la app, no una imposibilidad técnica de acceder. Los mensajes no tienen cifrado de extremo a extremo en este piloto; quienes tengan acceso autorizado a la base de datos pueden acceder técnicamente al contenido almacenado y los proveedores lo procesan para operar el servicio. También pueden corresponder divulgaciones legales.

El piloto activo usa listas de palabras en inglés y español para expresiones de odio, amenazas y retenciones de seguridad. El contacto no aceptado puede revisarse o bloquearse; la regla del piloto excluye los chats entre personas que se siguen mutuamente del bloqueo por la lista de odio y amenazas del servidor. Sin embargo, el enmascarado previo de expresiones en inglés y las revisiones del cliente pueden afectar el texto enviado o mostrado. Está prevista una revisión de significado con IA en la cuenta de Cloudflare de Marla, pero aún no está conectada ni validada. No enviamos contenido a empresas de IA ajenas para esa revisión prevista, pero Cloudflare sí es un encargado externo. Este aviso no autoriza entrenar modelos de IA de propósito general con mensajes privados.

El fundador puede ver información de cuentas y ayuda, vínculos pertinentes entre dispositivos o redes, publicaciones públicas y señales operativas necesarias para la seguridad, además de evidencia expresamente compartida al reportar. El panel también tiene estadísticas agregadas con protecciones para muestras pequeñas; no todo lo que muestra es anónimo o agregado.

Un reporte por autolesión puede alertar al fundador con el nombre de quien publicó y la publicación pública reportada. No oculta automáticamente la publicación ni castiga a la persona. Marla no es un servicio de emergencias ni tiene vigilancia continua. Ante peligro inmediato llama al 911; en Estados Unidos el apoyo en crisis es 988 y en México, Línea de la Vida al 800 911 2000.

Decidido por Gino: conservar la excepción limitada: revisar solo un mensaje privado concreto que una persona participante comparta expresamente al reportarlo, más su explicación voluntaria; sin acceso automático a mensajes contiguos ni a toda la conversación. Verificar el consentimiento claro y el acceso auditado, y no afirmar una imposibilidad técnica de acceso privilegiado.

7. Quién recibe información y dónde

• Público elegido y participantes: quienes puedan ver tus publicaciones, la persona a quien respondas o las dos personas de un intercambio privado. Lo que se muestra públicamente puede copiarse fuera de Marla.
• Infraestructura: Cloudflare da alojamiento, Workers, D1, Turnstile, Access y Email Sending. Workers AI solo se usaría si después se habilita según lo informado. Los datos pueden tratarse en Estados Unidos y otros lugares donde opere el proveedor.
• Ayuda y seguridad: el fundador atiende solicitudes y la evidencia o señales limitadas descritas arriba. Los proveedores aprobados solo pueden atender solicitudes con las restricciones necesarias de confidencialidad y tratamiento.
• Destinatarios legales o de seguridad: autoridades competentes por obligaciones o procedimientos legales válidos; NCMEC cuando el reporte sea obligatorio; o servicios de emergencia cuando una excepción legal lo permita. En una contranotificación DMCA, se envían los datos de identidad y contacto requeridos a quien presentó la queja original.

México: un encargado no es lo mismo que una transferencia. El tratamiento de Cloudflare únicamente por nuestras instrucciones es tratamiento de un encargado, sujeto a acuerdos adecuados. Divulgar datos a un destinatario distinto que actúe para fines propios, dentro o fuera de México, puede ser una transferencia. Compartir con el público elegido y divulgar lícitamente a autoridades o NCMEC también requiere el análisis legal correcto. Unirte a Marla no significa consentir toda transferencia internacional.

Obligatorio antes de admitir personas en México: confirmar destinatarios, países, finalidades, acuerdos con encargados y excepciones o consentimientos para transferencias. Agregar una opción clara de aceptar o rechazar cualquier transferencia que requiera consentimiento; no realizarla sin él. No se autorizan transferencias publicitarias ajenas. Una propuesta futura de cambiar el compromiso de no vender datos ni dirigir anuncios según el comportamiento no puede autorizar retroactivamente esos usos con datos recabados bajo este aviso; se conservan los derechos obligatorios y los nuevos consentimientos necesarios.

8. Conservación y eliminación

Gino aprobó este calendario de lanzamiento el 7 nov 2026; no afirma que todos los borrados automáticos funcionen.

Conservación legal: una ley u obligación válida puede exigir guardar datos específicos por más tiempo. Para un reporte obligatorio a CyberTipline de NCMEC, la ley estadounidense exige generalmente conservar el contenido reportado y el contexto razonablemente accesible durante un año después del envío; un tribunal u otra obligación puede exigir más. El plazo ordinario de evidencia de 30 días no debe borrar evidencia obligatoria.

9. Tus opciones y solicitudes

Puedes cambiar los ajustes disponibles, bloquear contacto, cerrar sesión, eliminar contenido o cuenta en la app, o escribir a [email protected] para pedir acceso, rectificación, una copia portable cuando corresponda, eliminación o cancelación, oposición, revocación del consentimiento o límites de uso y divulgación. No necesitas crear una cuenta para solicitarlo.

Indica tu nombre o identificador de cuenta, un medio de respuesta, el derecho o cambio que solicitas y datos suficientes para localizar la información. No envíes un código de acceso ni una identificación en el correo inicial. Coordinaremos una verificación proporcionada de identidad o representación cuando corresponda, usando los controles de cuenta existentes si son adecuados. Una persona representante puede actuar con acreditación. Los datos para verificar la solicitud se usan para ese fin, no para publicidad.

Explicaremos cualquier negativa legal, respuesta parcial, excepción de conservación o aclaración necesaria. Si el tratamiento es esencial, una función solicitada podría no continuar; no te castigaremos por ejercer derechos. Las solicitudes son generalmente gratuitas; cualquier costo excepcional legal de copias o envío se explicará antes. Las excepciones de conservación no permiten guardar todo sin límite.

10. México — aviso integral y derechos ARCO

Este aviso busca atender la Ley Federal de Protección de Datos Personales en Posesión de los Particulares expedida en 2025, según corresponda y sus reformas. La versión en inglés está disponible desde el enlace de idioma. El domicilio del responsable, los mecanismos de consentimiento y otros pendientes marcados deben resolverse antes de admitir personas en México.

Puedes ejercer Acceso, Rectificación, Cancelación y Oposición (ARCO), revocar el consentimiento cuando corresponda y limitar el uso o divulgación en [email protected]. El contacto de privacidad atiende estas solicitudes. Indica el derecho, los datos pertinentes —no necesitas enumerarlos todos para pedir acceso—, tu nombre y medio de notificación, y acredita tu identidad o la representación por el procedimiento proporcionado de verificación. Para rectificar, indica el cambio y la información que lo sustente. El acceso se entrega en una copia electrónica legible u otro formato legal acordado.

Comunicaremos la determinación en 20 días hábiles desde recibir la solicitud y, si procede, la haremos efectiva en 15 días hábiles desde comunicar esa determinación. Cada plazo puede ampliarse una sola vez por un periodo igual si está justificado, con aviso. Cualquier aclaración, excepción o suspensión legal debe explicarse; no autoriza demoras indefinidas. La cancelación puede requerir un periodo de bloqueo restringido por responsabilidades legales antes del borrado final.

Si no estás de acuerdo con la respuesta, puedes iniciar el procedimiento de protección de derechos ante la Secretaría Anticorrupción y Buen Gobierno, dentro de los 15 días hábiles siguientes a que se te comunique para la impugnación de respuesta descrita en el artículo 40, conforme al procedimiento legal aplicable. Si no respondemos a tiempo, puedes iniciarlo cuando venza nuestro plazo. Otros casos, incluido el cumplimiento incompleto, se rigen por la ley; conserva tu solicitud y el comprobante de entrega. Una apelación interna no sustituye ni aplaza esa vía.

Las categorías, finalidades primarias y opcionales, destinatarios y transferencias, conservación y medios de actualización se explican en este aviso. No usamos tu silencio como consentimiento para datos sensibles cuando se requiere consentimiento expreso y por escrito. La revocación y los límites se atienden mediante el contacto y verificación descritos arriba; responderemos en los plazos legales aplicables y explicaremos cualquier obligación que deba continuar.

11. Estados Unidos — derechos aplicables

Según tu estado y si la ley correspondiente aplica a Marla, puedes tener derecho a conocer o acceder a categorías y datos específicos, obtener una copia portable, rectificar, eliminar, limitar el uso de información sensible y rechazar venta, intercambio publicitario, publicidad dirigida o ciertos perfiles con efectos legales importantes. Esto incluye los derechos de la CCPA reformada por la CPRA cuando corresponda. No vendemos ni compartimos datos para publicidad conductual entre contextos ni usamos publicidad dirigida según el comportamiento.

Escribe a [email protected]; pueden actuar representantes con la autorización necesaria. No exigimos verificar la identidad para rechazar esos usos cuando la ley lo prohíba. Global Privacy Control u otra señal universal legal no provoca que vendamos o compartamos datos; debemos respetar las señales aplicables cuando lo exija la ley. No ofrecemos un programa de incentivos financieros aplicable.

Cuando aplique la CCPA, acusaremos recibo de solicitudes de acceso, eliminación o rectificación en 10 días hábiles y responderemos en 45 días naturales, con hasta 45 días adicionales solo si se permiten y avisamos oportunamente con explicación. Los rechazos de usos se atienden lo antes posible y dentro del máximo legal; en California, generalmente 15 días hábiles. Los plazos y excepciones de otros estados pueden variar; seguiremos la regla correspondiente, no una prórroga universal.

Si negamos una solicitud, explicaremos por qué y si puedes apelar. Responde al contacto de privacidad con “Apelación de privacidad” y la solicitud original. Responderemos dentro del plazo del estado aplicable o explicaremos si no existe una apelación legal específica; no exigimos primero una apelación de moderación. Puedes quejarte ante la fiscalía estatal o autoridad de privacidad correspondiente, incluida la agencia de privacidad de California cuando proceda. No habrá discriminación por ejercer derechos.

Las categorías de la sección 2, fuentes, finalidades, destinatarios y conservación describen el piloto; no vendemos ni compartimos para anuncios conductuales. Antes de un lanzamiento más amplio sujeto a estas leyes, deben verificarse el aviso al recabar datos y los derechos, plazos y apelaciones de cada estado, además de cualquier otro medio obligatorio para solicitudes. Este documento no afirma que apliquen todas las leyes estatales.

12. Niñas, niños y adolescentes

Marla es solo para mayores de 18 años. No permitimos a sabiendas cuentas de menores de esa edad. Si sabemos que recopilamos datos de alguien menor de 13 de una forma cubierta por COPPA, detendremos esa recopilación y uso, y los eliminaremos como exige la ley, salvo una obligación específica de conservación legal. Declarar la edad no exime de COPPA.

Madres, padres, personas tutoras o cualquiera con una inquietud pueden escribir a [email protected] sin tener cuenta. Da lo necesario para localizarla, no información adicional del menor. Verificamos de forma proporcionada y no pedimos que un menor envíe identificación por correo ordinario.

13. Correos y posibles funciones futuras

Los códigos de acceso, avisos solicitados de espera y admisión, y avisos esenciales de cuenta y seguridad son comunicaciones de servicio. Unirte a la lista de espera o aceptar los Términos no te suscribe a publicidad. Puedes retirar una solicitud de espera en [email protected]; los mensajes esenciales de cuenta pueden continuar mientras la uses.

Si después ofrecemos correos comerciales opcionales, necesitarán permiso por separado cuando corresponda, remitente y asunto exactos, domicilio postal válido y una forma clara de dejar de recibirlos. Atenderemos las bajas de correo comercial en 10 días hábiles o antes si lo exige la ley local, y conservaremos solo un registro mínimo cuando sea necesario para respetarlas. Los códigos de acceso no llevan promociones ajenas.

No hay funciones de pago activas. Antes de lanzar una función opcional de pago, publicaremos los términos y avisos de datos necesarios y obtendremos los consentimientos requeridos. Este aviso no autoriza guardar identificaciones oficiales, crear plantillas biométricas, cobrar ni perfilar personas para anuncios.

14. Seguridad, cambios y contacto

Usamos restricciones de acceso y medidas de seguridad apropiadas para el servicio, incluida administración protegida y controles contra bots. Ningún sistema en línea garantiza seguridad perfecta. Debemos informar las vulneraciones que correspondan conforme a la ley, incluido el aviso inmediato de aquellas que afecten significativamente derechos patrimoniales o morales en México. No uses este piloto para información cuya divulgación no puedas arriesgar.

Mostraremos versión y fecha actualizadas y comunicaremos cambios importantes en la app o por correo antes de un uso nuevo cuando la ley lo requiera. Una finalidad o transferencia nueva que necesite consentimiento lo requiere antes del tratamiento, no solo cambiar el documento. El aviso debe estar disponible al recabar los datos o antes.

Preguntas y solicitudes de privacidad: [email protected]. Marla LLC es el operador y responsable previsto y aún no está constituida; Gino Leal opera actualmente el piloto de desarrollo hasta la constitución y una transición confirmada por la asesoría. El estado de constitución sigue pendiente. Domicilio físico o de atención: Marla LLC, Tucson, Arizona. Tus derechos obligatorios de privacidad y consumo donde vives se conservan aunque los Términos indiquen la ley de Arizona.