← DR DRONE

PRISP Ciudadano

Aviso de Privacidad

Versión 2026-08-21.v2 · 21 de agosto de 2026

AVISO DE PRIVACIDAD INTEGRAL

Software «PRISP» (aplicación ciudadana) — DR DRONE, marca comercial «TheIA»

Versión y fecha de publicación: 2026-08-21.v2 · 21 de agosto de 2026

Este aviso está redactado para que cualquier persona lo entienda sin necesidad de un abogado. Los fundamentos legales aparecen entre paréntesis para quien quiera consultarlos. El tratamiento de tus datos se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante «LFPDPPP»), su Reglamento y los Lineamientos del Aviso de Privacidad (ver la nota final sobre la ley aplicable).

1. QUIÉN ES EL RESPONSABLE DE TUS DATOS Y DÓNDE ENCONTRARLO

El responsable del tratamiento de tus datos personales es una empresa privada: DR DRONE, que desarrolla y opera bajo la marca comercial «TheIA» el software «PRISP». Somos una persona física con actividad empresarial (un «particular»), no una autoridad ni un organismo público (art. 15, fracción I, LFPDPPP).

Datos de contacto del responsable:

Por tratarse de una empresa privada, el marco legal aplicable es la LFPDPPP y no la legislación de protección de datos del sector público.

2. QUÉ ES PRISP — Y QUÉ NO ES

PRISP es un software (producto) de seguridad que la empresa DR DRONE desarrolla, prueba y demuestra. Es un canal de reporte y comunicación pensado para complementar —nunca sustituir— a los servicios oficiales de emergencia, como el número 9-1-1. A través de la App puedes enviar una alerta, compartir tu ubicación y comunicarte por chat con el personal que opera la plataforma.

Debes saber, con toda claridad:

3. QUIÉN MÁS INTERVIENE EN EL TRATAMIENTO (ENCARGADOS E INFRAESTRUCTURA)

La base de datos de PRISP se aloja en Supabase, un servicio de infraestructura en la nube que actúa como encargado del tratamiento, por cuenta y bajo instrucciones de la empresa. El proveedor de nube no puede usar tus datos para fines propios: los trata únicamente conforme a nuestras instrucciones y queda sujeto a las mismas obligaciones de protección y confidencialidad que este aviso describe, mediante el contrato correspondiente. La empresa no permite que ningún tercero con acceso a tus datos les dé una protección menor a la aquí establecida. La infraestructura de nube puede ubicarse fuera del territorio nacional, siempre bajo condiciones que garanticen las obligaciones de protección que exige la LFPDPPP. Todo el personal de la empresa que interviene en el tratamiento está obligado a guardar confidencialidad sobre tus datos, incluso después de terminar su relación con la empresa (art. 20, LFPDPPP).

4. QUÉ DATOS RECABAMOS (art. 15, fracción II, LFPDPPP)

a) Datos de cuenta (necesarios para registrarte): nombre y apellidos, correo electrónico y contraseña; después, tu número de teléfono y un PIN de cancelación de alertas. La contraseña y el PIN se guardan cifrados de forma irreversible («hasheados»): nadie del personal puede leerlos. Tu cuenta se confirma mediante un correo de verificación.

b) Datos que tú decides agregar (opcionales):

c) Datos generados durante una emergencia activa: tu ubicación geográfica, que la App envía de manera periódica mientras la emergencia siga activa (la frecuencia exacta la determina el sistema operativo de tu teléfono y puede haber huecos; el personal trabaja con la última ubicación recibida); los mensajes que intercambies por chat; las fotografías de evidencia que decidas adjuntar; y datos técnicos del canal (nivel de batería, tipo de red y versión de la App), que sirven para saber si tu teléfono podría quedarse sin comunicación.

d) Registros de uso: las alertas que resulten falsas alarmas quedan registradas y son auditables (ver sección 18).

DATOS SENSIBLES. Entre los datos anteriores, la ley considera datos personales sensibles: (i) los datos sobre tu estado de salud (sección 9) y (ii) tu geolocalización precisa, en la medida en que puede revelar aspectos de tu vida privada (arts. 15, fracción II, y 2, fracción VI, LFPDPPP). Estos datos reciben la protección reforzada que se describe en las secciones 7, 8 y 9.

Fuera de una emergencia activa, la App NO registra tu ubicación, con una sola excepción que tú decides: la función «Protección de Ubicación» descrita en la sección 8.

La App no envía notificaciones push, no contiene publicidad, no vende tus datos y no los usa para ningún fin distinto de los descritos en este aviso.

5. CON QUÉ REGLAS Y PRINCIPIOS TRATAMOS TUS DATOS (arts. 5 a 13, LFPDPPP)

La empresa trata tus datos conforme a los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad (arts. 5 a 13, LFPDPPP). Esto significa, entre otras cosas, que solo tratamos los datos necesarios para las finalidades que te informamos, que recabamos tu consentimiento cuando la ley lo exige, que mantenemos tus datos exactos y actualizados y que los suprimimos —previo bloqueo— cuando dejan de ser necesarios para la finalidad (art. 10, LFPDPPP).

Como regla general, tu consentimiento es tácito: si después de conocer este aviso no manifiestas tu oposición, se entiende que consientes el tratamiento (art. 7, LFPDPPP). Sin embargo, para los datos sensibles (salud y geolocalización) y para las funciones opcionales pedimos tu consentimiento expreso, según se explica más adelante.

6. PARA QUÉ USAMOS TUS DATOS: FINALIDADES (art. 15, fracción III, y arts. 11 y 12, LFPDPPP)

Finalidades primarias (las necesarias para operar y demostrar el software, un canal de reporte y comunicación):

Finalidades que SÍ requieren tu consentimiento expreso, y que puedes rechazar sin perder la posibilidad de enviar alertas:

Finalidades secundarias: la empresa NO realiza mercadotecnia, publicidad ni venta de tus datos, ni te perfila con fines comerciales. Cualquier estadística para mejorar el producto se elabora únicamente con datos disociados, es decir, que ya no permiten identificarte.

Cómo limitar el uso o divulgación de tus datos (art. 15, fracción IV, LFPDPPP): puedes limitar el uso de tus datos desactivando en cualquier momento las funciones opcionales (perfil médico, «Protección de Ubicación», vehículos, lugares y contactos) y ejerciendo tu derecho de oposición conforme a la sección 13. Como no hacemos mercadotecnia ni publicidad, no necesitas inscribirte en ningún registro para evitar ese tipo de comunicaciones.

7. TU UBICACIÓN DURANTE UNA EMERGENCIA (arts. 7, 11 y 12, LFPDPPP)

La App recaba y trata datos de geolocalización precisa de tu dispositivo con la finalidad de ubicar el lugar del incidente y orientar el auxilio durante una emergencia. Tu ubicación solo se comparte cuando tú activas una alerta o autorizas el seguimiento, y puedes desactivar el permiso en tu dispositivo o revocar tu consentimiento en cualquier momento conforme a este aviso (arts. 7, 11 y 12, LFPDPPP). Como tu ubicación puede llegar a revelar datos sensibles (por ejemplo, visitas a hospitales o centros de culto), solicitamos tu consentimiento informado y previo y tratamos estos datos solo en el mínimo indispensable (arts. 8 y 12, LFPDPPP).

Compartir tu ubicación es opcional: si no otorgas el permiso de ubicación a la App, puedes escribir tu dirección manualmente al pedir ayuda y tu alerta se enviará de todos modos.

En una situación real de emergencia que pueda dañarte, tu ubicación podrá transferirse a los servicios de auxilio conforme a la sección 11, sin requerir un consentimiento adicional (art. 36, fracciones I, V y VI, y art. 9, fracciones V y VII, LFPDPPP).

8. «PROTECCIÓN DE UBICACIÓN» — FUNCIÓN VOLUNTARIA DE RASTREO, CON RETENCIÓN DE 15 DÍAS Y ACCESO AUDITADO

De manera adicional y completamente voluntaria, puedes activar la función «Protección de Ubicación», que guarda tu recorrido incluso con la App cerrada. Funciona así:

9. TUS DATOS DE SALUD (DATOS SENSIBLES, SIEMPRE OPCIONALES) (art. 8, LFPDPPP)

Los datos sobre tu estado de salud presente o futuro (por ejemplo, tipo de sangre, alergias, condiciones médicas, medicamentos o discapacidades, o la condición reportada durante una emergencia) son datos personales sensibles (art. 2, fracción VI, LFPDPPP).

10. CONTACTOS DE CONFIANZA (DATOS DE OTRAS PERSONAS)

Si registras contactos de confianza, nos proporcionas datos de terceras personas (nombre, teléfono y parentesco). Se guardan para que, durante una emergencia tuya, el personal que opera la plataforma pueda consultarlos y, en su caso, comunicarse con ellos. La App actualmente NO envía avisos automáticos a tus contactos. Al registrarlos, te comprometes a informarles que proporcionaste sus datos para este fin y que pueden conocer este aviso de privacidad.

11. TRANSFERENCIAS: CON QUIÉN PODEMOS COMPARTIR TUS DATOS (arts. 35 y 36, LFPDPPP)

Una transferencia es la comunicación de tus datos a un tercero distinto de la empresa y de sus encargados. Sobre transferencias, debes saber:

a) Situación actual. Hoy PRISP es un producto en desarrollo que no está contratado por ninguna autoridad; por ello, la empresa no transfiere tus datos a corporaciones o autoridades de seguridad como parte de una operación real. El alojamiento en la nube (sección 3) no es una transferencia, sino un encargo.

b) Escenario futuro. Cuando la empresa contrate la prestación del servicio con una autoridad de seguridad pública o de emergencias (por ejemplo, una corporación policial, protección civil o servicios médicos), tus datos podrán transferirse a esa autoridad para prestar el servicio. Te lo informaremos mediante la actualización de este aviso ANTES de que ocurra, indicando el destinatario y las finalidades (arts. 35 y 15, fracción III, LFPDPPP).

c) Emergencias reales. Para atender tu emergencia podremos transferir tus datos personales, incluidos los de salud y ubicación, a instituciones de seguridad pública, procuración de justicia y servicios de emergencia (por ejemplo, 9-1-1, policía, protección civil o servicios médicos) sin requerir tu consentimiento adicional, cuando la transferencia esté prevista en una ley, sea necesaria para salvaguardar un interés público o para la procuración o administración de justicia, derive de una orden o mandato de autoridad competente, o responda a una situación de emergencia que pueda dañarte (art. 36, fracciones I, V y VI, y art. 9, fracciones V y VII, LFPDPPP).

En toda transferencia, el tercero que reciba tus datos asume las mismas obligaciones de protección que la empresa (art. 35, LFPDPPP). La empresa no vende ni comparte tus datos con particulares para fines comerciales o de mercadotecnia. Cualquier transferencia distinta que requiera tu consentimiento te será informada, indicando destinatarios y finalidades, y podrás negarte en los términos de la sección 13.

12. CUÁNTO TIEMPO CONSERVAMOS TUS DATOS Y QUÉ PASA DESPUÉS (art. 10, LFPDPPP)

Tus datos se conservan solo el tiempo necesario para las finalidades descritas y las obligaciones legales aplicables:

Concluidos los plazos, los datos se bloquean y luego se suprimen de forma segura (art. 10, LFPDPPP). La empresa revisa periódicamente la necesidad de conservar los datos conforme a estas finalidades y documenta sus procedimientos de bloqueo y supresión. La empresa podrá conservar registros estadísticos previamente disociados —sometidos a un procedimiento que impide asociarlos contigo o identificarte— para la mejora del servicio.

13. TUS DERECHOS ARCO: ACCESO, RECTIFICACIÓN, CANCELACIÓN Y OPOSICIÓN (arts. 27, 28 y 29, LFPDPPP)

Puedes ejercer en cualquier momento tus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO) enviando tu solicitud a soporte@drdronemx.com (o al domicilio del responsable indicado en la sección 1), dirigida a nuestro Departamento de Datos Personales (arts. 27, 28 y 29, LFPDPPP).

Tu solicitud solo necesita: tu nombre y un medio para responderte; los documentos que acrediten tu identidad (o la de tu representante); una descripción clara de los datos respecto de los que ejerces el derecho, y cualquier elemento que facilite localizarlos (art. 28, LFPDPPP).

Te comunicaremos nuestra determinación en un plazo máximo de 20 días hábiles y, de resultar procedente, la haremos efectiva dentro de los 15 días hábiles siguientes; ambos plazos pueden ampliarse una sola vez cuando el caso lo justifique (art. 31 y art. 2, fracción VIII, LFPDPPP). El ejercicio de estos derechos es gratuito; en su caso, solo se cobrarán los costos de reproducción, copias o envío (art. 34, LFPDPPP).

La empresa cuenta con una persona / Departamento de Datos Personales responsable de atender estas solicitudes y de fomentar la protección de datos al interior de la organización (art. 29, LFPDPPP).

14. ELIMINAR TU CUENTA DESDE LA PROPIA APP

Además del procedimiento ARCO, la App te permite eliminar tu cuenta directamente: entra a Perfil → «Eliminar mi cuenta». Puede pedirte confirmar la eliminación desde tu sesión autenticada. Al confirmar:

15. TU DERECHO A DECIR QUE NO, Y A REVOCAR TU CONSENTIMIENTO (art. 7, último párrafo, LFPDPPP)

Cada función opcional te pide tu consentimiento ANTES de recabar el dato, y puedes negarte o revocar tu consentimiento en cualquier momento, sin perder la posibilidad de enviar alertas de emergencia:

Para revocar tu consentimiento también puedes escribir a nuestro Departamento de Datos Personales (sección 13). La revocación no tendrá efectos retroactivos sobre los tratamientos ya realizados al amparo de tu consentimiento previo (art. 7, último párrafo, LFPDPPP).

16. MENORES DE EDAD (arts. 5 a 8, LFPDPPP; art. 4, CPEUM)

En todo tratamiento de datos de niñas, niños y adolescentes se privilegia su interés superior (art. 4 de la Constitución Política de los Estados Unidos Mexicanos):

17. CÓMO PROTEGEMOS TUS DATOS (arts. 18, 19 y 20, LFPDPPP)

La empresa y sus encargados mantienen medidas de seguridad administrativas, físicas y técnicas para proteger tus datos frente a daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizados, tomando en cuenta el riesgo, la sensibilidad de los datos y el desarrollo tecnológico (art. 18, LFPDPPP). Entre otras: cifrado irreversible de contraseña y PIN, control de accesos por roles, aislamiento de la información, acceso al historial de ubicación únicamente con autorización por caso y bitácoras de auditoría inmutables.

Si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo comunicaremos de forma inmediata para que puedas tomar medidas en defensa de tus derechos (art. 19, LFPDPPP). Todo el personal que interviene en el tratamiento está obligado a la confidencialidad de tus datos, incluso después de terminar su relación con la empresa (art. 20, LFPDPPP).

18. FALSAS ALARMAS Y USO INDEBIDO

Las alertas que resulten falsas alarmas quedan registradas y son auditables. El uso indebido reiterado de la App puede derivar en la suspensión de la cuenta, sin perjuicio de las responsabilidades que procedan conforme a la legislación aplicable.

19. AUTORIDAD GARANTE Y CÓMO DEFENDER TUS DERECHOS (art. 2, fracción XV, y arts. 38 a 42 y 51, LFPDPPP)

La autoridad encargada de vigilar la protección de tus datos personales en el sector privado ya no es el INAI, que fue extinguido: desde el 21 de marzo de 2025 esa función corresponde a la Secretaría Anticorrupción y Buen Gobierno, a través del organismo «Transparencia para el Pueblo» (art. 2, fracción XV, y arts. 38 y 39, LFPDPPP).

Si consideras vulnerados tus derechos —porque no respondimos a tu solicitud ARCO o porque no estás conforme con la respuesta—, puedes presentar una solicitud de protección de datos ante dicha Secretaría dentro de los 15 días hábiles siguientes a nuestra respuesta (o al vencimiento del plazo si no respondemos). La Secretaría resolverá en un plazo máximo de 50 días, ampliable una vez, y contra su resolución procede el juicio de amparo (arts. 40, 41, 42 y 51, LFPDPPP).

20. CAMBIOS A ESTE AVISO (art. 15, fracción VI, y art. 17, LFPDPPP)

Este aviso puede cambiar por reformas legales, por nuevas funciones de la App, por ajustes del servicio o cuando la empresa contrate el servicio con una autoridad (sección 11). Cualquier cambio se te comunicará por estos medios:

Ninguna nueva finalidad que requiera tu consentimiento se aplicará sin habértelo pedido antes.

21. AVISO SIMPLIFICADO Y DISPONIBILIDAD DE ESTE AVISO (art. 16, fracción II, LFPDPPP)

Como la App es un medio electrónico, al recabar tus datos te mostramos un aviso de privacidad simplificado —con al menos la identidad del responsable, las finalidades del tratamiento, las opciones para limitar el uso o divulgación de tus datos y el mecanismo para conocer este aviso integral (fracciones I a IV del art. 15, LFPDPPP)— junto con un enlace o vínculo a este aviso integral. El aviso simplificado se muestra en el primer arranque de la App y en cada punto de recolección: al registrarte, al activar «Protección de Ubicación» y al llenar tu perfil médico. Este aviso integral está disponible en todo momento dentro de la App y en el sitio de internet de la empresa.

NOTA SOBRE LA LEY APLICABLE (vigencia y supletoriedad)

La ley que rige este aviso es la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (en vigor el 21 de marzo de 2025; última reforma del 14 de noviembre de 2025), que abrogó la anterior ley de 2010. El Reglamento de la ley (2011) y los Lineamientos del Aviso de Privacidad (2013) siguen orientando el detalle operativo de forma supletoria, en lo que no contradigan la nueva ley, hasta que se emita el nuevo Reglamento (art. 4 y transitorios del Decreto).

Documento vigente: versión 2026-08-21.v2, publicada el 21 de agosto de 2026. Es el mismo texto que se muestra dentro de la aplicación PRISP Ciudadano.

Otros documentos: Términos de Uso (PRISP Ciudadano) · Aviso de Privacidad (PRISP Respondiente)