Aviso de Privacidad Integral

No vendemos sus datos

MotulApp no utiliza su información para publicidad comercial de terceros.

Usted decide qué módulo usar

Solo solicitamos los datos necesarios para la función, reporte o trámite elegido.

Los pagos están protegidos

Stripe procesa la tarjeta; el Ayuntamiento no almacena el número completo ni el código de seguridad.

Puede ejercer derechos ARCO

La Unidad de Transparencia recibe solicitudes de acceso, rectificación, cancelación u oposición.

1. Responsable y alcance

El H. Ayuntamiento de Motul, Yucatán, Administración 2024–2027 (en adelante, el “Ayuntamiento”), por conducto de las unidades administrativas competentes para cada servicio, es responsable del tratamiento de los datos personales recabados mediante la aplicación móvil MotulApp, el portal app.motul.gob.mx y sus servicios de soporte, pago y verificación.

2. Fundamento para el tratamiento

El tratamiento se realiza con fundamento en los artículos 6, apartado A, fracción II; 16, segundo párrafo, y 115 de la Constitución Política de los Estados Unidos Mexicanos; en la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados; en la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Yucatán; y, según el servicio utilizado, en la Ley de Gobierno de los Municipios del Estado de Yucatán, la Ley de Actos y Procedimientos Administrativos del Estado de Yucatán, la Ley sobre el Uso de Medios Electrónicos y Firma Electrónica del Estado de Yucatán, la Ley de Archivos del Estado de Yucatán, las disposiciones hacendarias, de ingresos, fiscales, urbanas, comerciales, de agua potable, cementerios, protección civil y demás normativa municipal aplicable.

Cuando una finalidad opcional o una transferencia requiera consentimiento, MotulApp lo solicitará de manera específica. Para las funciones que derivan de atribuciones y obligaciones legales del Ayuntamiento, el tratamiento no se basa únicamente en el consentimiento.

3. Datos personales que podemos tratar

Los datos dependen del módulo que la persona decida utilizar. MotulApp no solicita todas estas categorías en cada interacción.

Cuenta, identidad y contacto

• Nombre y apellidos, correo electrónico, teléfono, colonia, comisaría o sector, fotografía de perfil opcional e identificador interno de cuenta.
• Proveedor de inicio de sesión, estado de verificación del correo y datos técnicos de autenticación. Las contraseñas son gestionadas por Firebase Authentication; el Ayuntamiento no puede consultar su contraseña en texto legible ni las contraseñas de Google o Apple.
• Cuando un trámite lo requiera: CURP, RFC, identificación oficial, comprobante de domicilio, actas o constancias, datos de testigos, representación y demás documentos de acreditación.

Reportes, trámites y expedientes municipales

• Descripción, categoría, dirección, ubicación elegida o coordenadas, fotografías, archivos, fecha, folio, estado, observaciones y comunicaciones de seguimiento.
• Datos del predio y de obras: propietario, domicilio, número oficial, tablaje o clave catastral, uso, tenencia, superficie, planos, croquis, responsable, descripción del proyecto y servicios relacionados.
• Datos de establecimientos y licencias: solicitante, propietario, RFC, nombre comercial, giro, actividades, superficie, venta de bebidas alcohólicas, inicio de operaciones, situación del predio, constancias y licencias relacionadas.
• Datos de vialidad, poda y otros servicios: evento, motivo, responsables, horarios, aforo estimado, ubicación y evidencia documental.
• Datos de cementerios: solicitante, persona fallecida, cementerio, ubicación, concesionario, nuevo titular, beneficiarios, actas, permisos y documentación del expediente.
• Imagen de firma trazada en pantalla y declaraciones de veracidad o conformidad. La firma recibe protección reforzada cuando, por su uso y contexto, pueda funcionar como dato biométrico.

Programas sociales y apoyos

• Datos de la persona solicitante y, cuando el apoyo sea para un tercero, de la persona beneficiaria: nombre, fecha de nacimiento, CURP cuando sea indispensable, relación o representación y datos de contacto.
• Respuestas específicas de cada convocatoria, que pueden incluir domicilio, composición familiar, condiciones socioeconómicas, edad, discapacidad, salud u otras circunstancias necesarias para determinar requisitos y prioridad conforme a las reglas del programa.
• Identificación oficial, comprobantes, constancias, fotografías y demás documentos expresamente señalados en la convocatoria. Cuando se trate de niñas, niños, adolescentes o personas representadas, también podrá requerirse la acreditación de patria potestad, tutela, representación o autorización.
• Folio, estado, observaciones, solicitudes de corrección, historial de atención, resultado de la revisión y constancia de entrega cuando proceda.

Agua potable, pagos, documentos y accesos

• Datos para vincular un servicio de agua: identificador de contrato o servicio, alias elegido, correo enmascarado de verificación, saldo, recibos, historial y referencias de intentos de pago comunicados por el sistema municipal de agua potable.
• Concepto, importe, tarifa vigente, folio, estado, fecha, identificador de operación y datos de conciliación o devolución. Stripe captura directamente los datos completos de tarjeta; MotulApp recibe únicamente la confirmación y los identificadores necesarios para registrar y conciliar el pago.
• Folios, códigos QR, archivos PDF, sellos o firmas institucionales, tokens de verificación, historial de validación y copias de licencias, concesiones o constancias disponibles en el expediente.
• Para el Cenote Sambulá: tipo y cantidad de entradas, categoría tarifaria, importe, folio, QR, estado de uso y fecha de validación. Elegir una tarifa INAPAM o por discapacidad puede revelar indirectamente edad o condición de discapacidad; la aplicación no solicita una copia de la credencial para comprar esa entrada y la acreditación se realiza al acceder, conforme a las reglas mostradas.

Soporte, contacto y contenido turístico

• En soporte: categoría, asunto, descripción, mensajes, evidencia, nombre, correo, folio y estado del ticket.
• La pantalla de contacto prepara un correo en la aplicación de correo elegida por la persona. MotulApp no envía ni guarda ese formulario antes de que la persona confirme el envío en su cliente de correo.
• Para personal autorizado que gestiona turismo, restaurantes y hospedajes: datos de contacto comercial, domicilio, ubicación, horarios, redes o sitio web, descripciones, imágenes, video, autoría y datos de publicación. La información marcada como publicada será visible para cualquier visitante.

Datos técnicos, seguridad y diagnóstico

• Modelo o tipo de dispositivo, sistema operativo, versión de la aplicación, idioma, dirección IP y registros de acceso que puedan generar los proveedores de infraestructura.
• Token de notificaciones, preferencias, eventos de entrega, identificadores de sesión y señales de integridad o autenticidad de la aplicación mediante App Check.
• Errores, fallas, tiempos de respuesta, rendimiento y métricas de uso. Los diagnósticos implementados por MotulApp evitan deliberadamente incluir folios, mensajes, documentos o datos personales escritos por la ciudadanía.

4. Finalidades necesarias

• Crear, verificar, autenticar, proteger y administrar la cuenta ciudadana o administrativa, así como aplicar permisos por rol.
• Recibir, validar, turnar, atender, prevenir duplicidades y dar seguimiento a reportes, trámites, solicitudes de programas sociales, tickets de soporte y comunicaciones.
• Integrar expedientes; verificar identidad, residencia, propiedad, representación, requisitos y documentos; solicitar correcciones; emitir resoluciones y conservar evidencia administrativa.
• Calcular o consultar tarifas vigentes, crear y conciliar pagos, confirmar resultados con el proveedor, prevenir fraude, atender aclaraciones y generar comprobantes.
• Vincular servicios de agua, mostrar saldos y recibos, registrar intentos de pago y tramitar constancias de no adeudo.
• Generar folios, licencias, constancias, pases y documentos oficiales y, en los módulos habilitados, producirlos o firmarlos desde el servidor; aplicar firmas o sellos institucionales; habilitar la verificación mediante QR o token.
• Emitir y validar entradas del Cenote Sambulá, controlar su vigencia y evitar la reutilización de accesos.
• Enviar correos de verificación, recuperación y seguridad, y notificaciones sobre solicitudes, pagos, documentos, soporte o incidentes operativos.
• Publicar y mantener información turística, gastronómica, de hospedaje, noticias, eventos, servicios y contenidos municipales autorizados.
• Proteger la aplicación y la información; aplicar límites de uso; investigar errores; medir disponibilidad y rendimiento; mantener bitácoras y auditorías; cumplir obligaciones administrativas, fiscales, archivísticas, de transparencia, fiscalización y responsabilidad.

5. Finalidades opcionales y cómo negarse

• Comunicados generales: noticias, eventos, campañas y avisos municipales por notificación push. Puede desactivarlos en Configuración → Notificaciones o en los ajustes de iOS o Android.
• Fotografía de perfil: puede omitirla o retirarla desde su perfil.
• Ubicación del dispositivo: solo se solicita al activar una función que la necesita. Puede negar el permiso y, cuando el módulo lo permita, seleccionar o escribir la ubicación manualmente.
• Publicación de contenido turístico o comercial: solo procede cuando una persona autorizada entrega información para difusión y declara contar con derechos y autorizaciones suficientes.

Negarse a una finalidad opcional no impide usar las funciones que no la requieren. No es posible prestar un trámite, procesar un pago o atender un reporte sin tratar los datos mínimos indispensables para esa operación. Para manifestar una negativa adicional, escriba a la Unidad de Transparencia indicando la finalidad correspondiente.

6. Permisos del dispositivo

• Ubicación mientras usa la app: para mostrar su posición o ubicar un reporte. MotulApp no solicita seguimiento permanente en segundo plano.
• Cámara y fotografías: para capturar o elegir evidencia, documentos, códigos QR, foto de perfil o contenido municipal autorizado.
• Notificaciones: para avisos transaccionales y comunicados habilitados.
• Almacenamiento o archivos: para elegir, descargar, compartir o imprimir documentos cuando el sistema operativo lo requiera.

Puede cambiar los permisos desde la configuración del dispositivo. Revocarlos puede impedir únicamente las funciones que dependan de ellos.

7. Encargados, remisiones y transferencias

Las direcciones y unidades del Ayuntamiento que reciben un expediente actúan dentro del mismo responsable y acceden únicamente conforme a sus atribuciones y permisos. Para operar MotulApp también participan proveedores tecnológicos que pueden tratar datos por cuenta del Ayuntamiento o, en ciertos servicios, conforme a sus propios avisos y responsabilidades:

• Google Firebase y Google Cloud: autenticación, base de datos, almacenamiento, funciones, mensajería, App Check, analítica, diagnóstico y rendimiento.
• Google Maps: mapas, ubicación y geocodificación; Google y Apple cuando se elige iniciar sesión con esas cuentas o recibir notificaciones en sus plataformas.
• Stripe: procesamiento, autenticación, prevención de fraude, conciliación y, en su caso, devolución de pagos con tarjeta.
• Titan/HostGator y proveedores de correo: entrega de correos transaccionales y atención de mensajes enviados a cuentas institucionales.
• Sistema municipal de agua potable/SIMAPAM: vinculación del servicio, consulta de saldo y recibos, confirmación de pagos y expedición de constancias relacionadas.

La infraestructura de algunos proveedores puede procesar información fuera de México con medidas contractuales y de seguridad aplicables. También podrán comunicarse datos a autoridades competentes, órganos fiscalizadores, tesorería, instancias jurisdiccionales o de seguridad cuando una norma lo autorice, exista un requerimiento válido o sea indispensable para el servicio solicitado.

No vendemos, rentamos ni intercambiamos datos personales. Tampoco usamos identificadores publicitarios para personalizar anuncios comerciales.

Si una transferencia distinta requiere consentimiento, antes de realizarla se informará a quién se envían los datos, para qué finalidad y el medio para aceptar o negar. Puede consultar o negar dichas transferencias escribiendo a la Unidad de Transparencia.

8. Publicidad y verificación de documentos

Los reportes, trámites, solicitudes de apoyos, documentos de identidad, firmas, comprobantes y pagos no se publican por el solo hecho de enviarse. Las convocatorias y sus requisitos son públicos para las personas con sesión, pero las respuestas y expedientes son privados. Su consulta administrativa está restringida a TICS, Comunicación y cuentas administradoras autorizadas y queda registrada en una bitácora. Las páginas de verificación de QR muestran únicamente los datos necesarios para comprobar autenticidad, vigencia o estado del documento. La información turística, institucional o comercial sí puede ser pública cuando fue entregada y aprobada expresamente para difusión.

9. Conservación, bloqueo y eliminación

Los datos se conservan durante el tiempo necesario para cumplir las finalidades informadas y los plazos de los instrumentos de control y consulta archivística, así como obligaciones administrativas, fiscales, contables, de transparencia, fiscalización, seguridad y responsabilidades. Al concluir dichos plazos, se suprimen, anonimizan o transfieren al archivo histórico cuando legalmente corresponda.

Los borradores de solicitudes de programas sociales que no se envíen caducan a los 30 días y se eliminan junto con sus archivos. Una solicitud enviada se integra al expediente administrativo y se conserva durante el plazo aplicable al programa; al eliminar la cuenta se desvincula el identificador técnico del usuario, pero el expediente enviado puede conservarse como registro oficial.

Eliminar la cuenta desde la aplicación suprime el acceso, perfil, fotografía de perfil y tokens de notificación, y desvincula o anonimiza identificadores cuando es posible. No elimina automáticamente los expedientes, documentos, firmas, reportes, tickets, pagos, comprobantes, licencias, concesiones, constancias, bitácoras o validaciones que deban conservarse como registro oficial. Consulte el detalle en Eliminación de cuenta y datos.

10. Seguridad y atención de incidentes

Aplicamos medidas administrativas, físicas y técnicas proporcionales al riesgo, entre ellas autenticación, verificación de correo, autorización por roles, reglas de acceso, cifrado en tránsito, protección de credenciales, App Check, límites de solicitudes, registros de auditoría, generación protegida en servidor para los documentos habilitados, conciliación de pagos y protección visual de expedientes cuando la app pasa a segundo plano.

Ningún sistema elimina todo riesgo. Si una vulneración de seguridad afecta significativamente sus derechos, el Ayuntamiento realizará las acciones y notificaciones exigidas por la normativa. Si detecta actividad no reconocida, repórtela a soporte y proteja de inmediato su correo y dispositivo.

11. Derechos ARCO, portabilidad y revocación

La persona titular o su representante acreditado puede solicitar:

• Acceso a sus datos y a las condiciones de tratamiento.
• Rectificación de datos inexactos o incompletos.
• Cancelación cuando legalmente proceda, una vez concluido el periodo de bloqueo.
• Oposición por causa legítima o frente a finalidades específicas.
• Portabilidad, cuando resulte técnicamente posible y se cumplan los supuestos legales.
• Revocación del consentimiento o limitación del tratamiento, únicamente respecto de operaciones sustentadas en consentimiento y sin efectos retroactivos.

Presente la solicitud ante la Unidad de Transparencia en el domicilio o correo señalados en la sección 1, o mediante la Plataforma Nacional de Transparencia. Indique su nombre, medio para recibir notificaciones, derecho que desea ejercer, descripción clara de los datos y elementos que faciliten su localización. Se podrá requerir acreditación de identidad o representación. El procedimiento, plazos, costos de reproducción y posibles excepciones se rigen por la legislación aplicable.

Si no está conforme con la respuesta, puede interponer el medio de impugnación previsto en la legislación ante la autoridad garante competente en Yucatán.

12. Niñas, niños y adolescentes

La creación ordinaria de una cuenta está prevista para personas con capacidad legal para utilizar los servicios. Cuando un trámite o acceso involucre datos de una niña, niño o adolescente, deberá actuar quien ejerza patria potestad, tutela o representación legítima. Se solicitarán solo los datos indispensables y se privilegiará el interés superior de la niñez. La compra de entradas infantiles no autoriza a cargar documentos o datos adicionales de la persona menor salvo que el servicio lo requiera expresamente.

13. Datos de terceras personas

Antes de adjuntar datos de testigos, propietarios, beneficiarios, familiares, responsables, personas fallecidas u otras terceras personas, asegúrese de contar con fundamento, representación o autorización suficiente y entregue solo lo necesario. El Ayuntamiento podrá requerir documentos que acrediten esa relación.

14. Cambios al aviso

Los cambios se publicarán en app.motul.gob.mx/privacy.html. Cuando modifiquen de manera relevante las categorías de datos, finalidades, transferencias o mecanismos de derechos, se informarán también dentro de MotulApp, por correo o mediante otro canal disponible. La versión y fecha vigentes aparecen al inicio.

15. Marco de referencia

• Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados.
• Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Yucatán.