Aviso Complementario de Datos Personales Sensibles — México
Última actualización: 6 de octubre de 2026
Entrada en vigor: 3 de septiembre de 2026
Este Aviso complementa el Aviso de Privacidad Integral de Ondar respecto de datos personales sensibles tratados por Waystar Communications LLC d/b/a Ondar (“Ondar”). Si existe contradicción sobre datos sensibles, prevalece este Aviso.
Ondar es una app de planes y comunidad para adultos, no un prestador de atención médica. No ofrece diagnóstico, tratamiento ni consejo clínico.
1. Datos sensibles tratados
El Servicio puede tratar:
- etnia seleccionada en el perfil;
- orientación, preferencias sexuales, vida íntima, intenciones y uso de una app de comunidad gay;
- fotografías, video, audio, mensajes y álbumes privados de naturaleza íntima;
- ubicación precisa, aproximada, ofuscada, de planes, lugares, chat o check-ins, cuando pueda revelar aspectos íntimos o de salud;
- información sobre salud sexual, VIH, ITS, PrEP, medicamentos, salud física o mental, consumo de sustancias, violencia, coerción o seguridad que el usuario escriba voluntariamente en biografías, planes, mensajes, reportes o soporte; y
- reportes, evidencia, actuaciones de moderación y señales de confianza derivadas de lo anterior.
Ondar no solicita campos estructurados de estado serológico, VIH, ITS, PrEP, diagnósticos, medicamentos o expedientes clínicos. Que alguien utilice Ondar o pertenezca a la comunidad LGBTQ+ no determina por sí mismo una condición médica.
2. Fuentes y finalidades
Los datos proceden del titular; de participantes en una comunicación; de quien presenta un reporte; del dispositivo al activar ubicación, cámara o micrófono; de la actividad dentro del Servicio; y de personas encargadas que prestan la función solicitada o de seguridad.
Se utilizan para:
- crear y mostrar los campos opcionales que el usuario elige;
- transmitir mensajes, medios y ubicaciones al destinatario seleccionado;
- prestar perfiles, planes, mapas, lugares, check-ins y soporte;
- aplicar bloqueos;
- moderar imágenes y video y prevenir menores, explotación, imágenes íntimas sin consentimiento, amenazas, fraude, suplantación y abuso;
- investigar reportes y conservar evidencia legalmente permitida; y
- cumplir obligaciones, requerimientos válidos y defensa de derechos.
No se utilizan para publicidad conductual, venta, corredores de datos, diagnósticos, puntuaciones médicas ni entrenamiento de modelos generativos de propósito general.
3. Consentimiento expreso
Antes del tratamiento de datos sensibles sujeto a consentimiento, Ondar presenta una declaración separada, no premarcada, vinculada a este Aviso y a la cuenta autenticada. Conservamos la versión, fecha, acción afirmativa y retiro para acreditar el consentimiento electrónico expreso y por escrito.
Los campos sensibles opcionales pueden omitirse o eliminarse. Cuando un dato sea indispensable para una función solicitada —por ejemplo, transmitir al destinatario un mensaje que el usuario decidió escribir— retirar consentimiento impedirá el tratamiento futuro y puede deshabilitar esa función.
Puede retirar consentimiento sin efectos retroactivos desde controles disponibles o escribiendo a privacy@ondar.co. También puede ejercer derechos ARCO conforme al Aviso Integral.
4. Destinatarios
Otro usuario recibe únicamente los datos de perfil, mensaje, medio, plan o ubicación que el titular decide hacer visibles o enviar.
Proveedores que actúan como personas encargadas pueden tratar datos por cuenta e instrucciones de Ondar, sólo en la medida necesaria para su función contratada y sujetos a confidencialidad, seguridad y limitación de uso:
- Alojamiento y almacenamiento: contenido, comunicaciones, ubicación y registros necesarios para prestar la función solicitada.
- Seguridad y moderación: medios, reportes, comunicaciones relevantes y evidencia para revisar contenido, prevenir abuso y proteger personas.
- Comunicaciones y atención al cliente: contacto y datos sensibles incluidos en mensajes, notificaciones o solicitudes que deban entregarse o atenderse.
- Autenticación y protección de cuentas: información de cuenta, conexión y actividad pertinente para controlar el acceso e investigar incidentes.
- Mapas y ubicación: solicitudes de mapas, información relacionada con la ubicación y datos de conexión necesarios para la función solicitada.
No todos los proveedores reciben todas las categorías. Los proveedores de administración de compras no reciben contenido privado sensible por el solo hecho de realizar una compra. La analítica web no recibe contenido de la app, respuestas de formularios ni datos sensibles de Ondar.
Cuando servicios de mapas, seguridad u otros destinatarios actúan como responsables independientes, se aplican los avisos, finalidades y requisitos de transferencia o consentimiento del Aviso Integral. Sus propios avisos rigen su tratamiento independiente; Ondar mantiene su responsabilidad por las comunicaciones de datos que realiza. El personal autorizado accede únicamente para operación, moderación, soporte, seguridad o cumplimiento legal.
No vendemos datos sensibles, no los compartimos para publicidad de terceros y actualmente no los transferimos a afiliadas. Una transferencia distinta que requiera consentimiento será presentada separadamente antes de realizarse. Las excepciones legales se limitan a su finalidad.
5. Conservación y cancelación
Los datos sensibles siguen los periodos específicos del Aviso Integral: chats de lugar 12 horas sin mensajes; medios efímeros ordinariamente 24 o 48 horas según origen; planes vencidos 48 horas; presencia obsoleta aproximadamente 15 minutos; chats hasta dos años; y biblioteca hasta borrado del usuario o cuenta.
Contenido asociado a reportes, moderación, fraude, seguridad, apelación u obligación legal puede conservarse de forma restringida mientras resulte necesario. Una cancelación produce el bloqueo legal aplicable y posterior supresión. El borrado de cuenta incluye 30 días de desactivación antes del proceso de eliminación.
6. Derechos y contacto
Puede solicitar acceso, rectificación, cancelación u oposición; revocar consentimiento; limitar uso o divulgación; y conocer destinatarios escribiendo a privacy@ondar.co. La determinación se comunicará en un máximo de 20 días y, si procede, se hará efectiva dentro de los 15 días siguientes, sujeto a ampliaciones y excepciones permitidas.
También puede acudir a la Secretaría Anticorrupción y Buen Gobierno conforme a la LFPDPPP vigente.
Waystar Communications LLC d/b/a Ondar
Área de privacidad: privacy@ondar.co
2100 Ponce de Leon Blvd, 111M
Coral Gables, Florida 33134, Estados Unidos