Aviso Complementario de Datos Personales Sensibles — México

Última actualización: 2 de septiembre de 2026
Entrada en vigor: 2 de septiembre de 2026

Este Aviso complementa el Aviso de Privacidad Integral de Ondar respecto de datos personales sensibles tratados por Waystar Communications LLC d/b/a Ondar (“Ondar”). Si existe contradicción sobre datos sensibles, prevalece este Aviso.

Ondar es un servicio social y de citas para adultos, no un prestador de atención médica. No ofrece diagnóstico, tratamiento ni consejo clínico.

1. Datos sensibles tratados

El Servicio puede tratar:

• etnia seleccionada en el perfil;
• orientación, preferencias sexuales, vida íntima, posición, intenciones y participación en un servicio de citas gay;
• fotografías, video, audio, mensajes y álbumes privados de naturaleza íntima;
• ubicación precisa, aproximada, ofuscada, de planes, lugares, chat o check-ins, cuando pueda revelar aspectos íntimos o de salud;
• información sobre salud sexual, VIH, ITS, PrEP, medicamentos, salud física o mental, consumo de sustancias, violencia, coerción o seguridad que el usuario escriba voluntariamente en biografías, planes, mensajes, reportes o soporte; y
• reportes, evidencia, actuaciones de moderación y señales de confianza derivadas de lo anterior.

Ondar no solicita campos estructurados de estado serológico, VIH, ITS, PrEP, diagnósticos, medicamentos o expedientes clínicos. Que alguien utilice Ondar o pertenezca a la comunidad LGBTQ+ no determina por sí mismo una condición médica.

2. Fuentes y finalidades

Los datos proceden del titular; de participantes en una comunicación; de quien presenta un reporte; del dispositivo al activar ubicación, cámara o micrófono; de la actividad dentro del Servicio; y de personas encargadas que prestan la función solicitada o de seguridad.

Se utilizan para:

• crear y mostrar los campos opcionales que el usuario elige;
• transmitir mensajes, medios y ubicaciones al destinatario seleccionado;
• prestar NOW, LATER, planes, mapas, lugares, check-ins y soporte;
• separar las identidades y aplicar bloqueos sin revelar su vínculo;
• moderar imágenes y video y prevenir menores, explotación, imágenes íntimas sin consentimiento, amenazas, fraude, suplantación y abuso;
• investigar reportes y conservar evidencia legalmente permitida; y
• cumplir obligaciones, requerimientos válidos y defensa de derechos.

No se utilizan para publicidad conductual, venta, corredores de datos, diagnósticos, puntuaciones médicas ni entrenamiento de modelos generativos de propósito general.

3. Consentimiento expreso

Antes del tratamiento de datos sensibles sujeto a consentimiento, Ondar presenta una declaración separada, no premarcada, vinculada a este Aviso y a la cuenta autenticada. Conservamos la versión, fecha, acción afirmativa y retiro para acreditar el consentimiento electrónico expreso y por escrito.

Los campos sensibles opcionales pueden omitirse o eliminarse. Cuando un dato sea indispensable para una función solicitada —por ejemplo, transmitir al destinatario un mensaje que el usuario decidió escribir— retirar consentimiento impedirá el tratamiento futuro y puede deshabilitar esa función.

Puede retirar consentimiento sin efectos retroactivos desde controles disponibles o escribiendo a privacy@ondar.co. También puede ejercer derechos ARCO conforme al Aviso Integral.

4. Destinatarios

Otro usuario recibe únicamente los datos de perfil, mensaje, medio, plan o ubicación que el titular decide hacer visibles o enviar. Un contacto de confianza recibe la información de check-in indicada antes de enviarla.

Personas encargadas pueden tratar los datos necesarios por cuenta de Ondar: Supabase/AWS para base de datos, autenticación y almacenamiento; Sightengine para moderación de imagen/video; Expo/EAS para notificaciones e infraestructura; Mapbox para mapas; Zoho para correo; Cloudflare para seguridad y panel; RevenueCat para derechos de compra; y Apple para TestFlight, autenticación y compras. El personal autorizado accede únicamente para operación, moderación, soporte, seguridad o ley.

No vendemos datos sensibles, no los compartimos para publicidad de terceros y actualmente no los transferimos a afiliadas. Una transferencia distinta que requiera consentimiento será presentada separadamente antes de realizarse. Las excepciones legales se limitan a su finalidad.

5. Conservación y cancelación

Los datos sensibles siguen los periodos específicos del Aviso Integral: NOW 12 horas de inactividad; medios efímeros ordinariamente 24 o 48 horas según origen; planes vencidos 48 horas; presencia obsoleta aproximadamente 15 minutos; chats LATER hasta dos años; y biblioteca hasta borrado del usuario o cuenta.

Contenido asociado a reportes, moderación, fraude, seguridad, apelación u obligación legal puede conservarse de forma restringida mientras resulte necesario. Una cancelación produce el bloqueo legal aplicable y posterior supresión. El borrado de cuenta incluye 30 días de desactivación antes del proceso de eliminación.

6. Derechos y contacto

Puede solicitar acceso, rectificación, cancelación u oposición; revocar consentimiento; limitar uso o divulgación; y conocer destinatarios escribiendo a privacy@ondar.co. La determinación se comunicará en un máximo de 20 días y, si procede, se hará efectiva dentro de los 15 días siguientes, sujeto a ampliaciones y excepciones permitidas.

También puede acudir a la Secretaría Anticorrupción y Buen Gobierno conforme a la LFPDPPP vigente.

Waystar Communications LLC d/b/a Ondar
Área de privacidad: privacy@ondar.co
2100 Ponce de Leon Blvd, 111M
Coral Gables, Florida 33134, Estados Unidos