Aviso de Privacidad Integral de Ondar — México

Última actualización: 28 de octubre de 2026
Entrada en vigor: 28 de octubre de 2026

1. Identidad y domicilio del responsable

Waystar Communications LLC, que opera bajo el nombre Ondar (“Ondar” o el “Responsable”), con domicilio en 2100 Ponce de Leon Blvd, 111M, Coral Gables, Florida 33134, Estados Unidos, es responsable del tratamiento de datos personales en su aplicación, sitio web, formularios de registro e interés, comunicaciones y servicios relacionados. Los datos tratados dependen de las funciones que utiliza y las decisiones que toma. La disponibilidad del Servicio y sus funciones puede variar según ubicación y dispositivo.

Contacto de la persona o área responsable de privacidad: privacy@ondar.co.

Este Aviso se proporciona conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (“LFPDPPP”) y demás normativa mexicana aplicable. El Aviso Complementario de Datos Personales Sensibles forma parte de este Aviso.

2. Datos personales tratados

Cuenta y elegibilidad

Correo electrónico, teléfono opcional, fecha de nacimiento, resultado de la evaluación de mayoría de edad, nombre de usuario, OnPin público que puede cambiar, fechas de alta y actividad, preferencias y credenciales de acceso. Si elige un servicio de inicio de sesión de terceros, tratamos la información de cuenta que éste proporciona para autenticarle.

La autenticación biométrica para desbloquear la app ocurre en su dispositivo. Ondar no recibe la plantilla biométrica.

Perfil

Nombre visible, biografía, fotografías, pronombres, intereses, intenciones, estatura, peso, estado civil, etnia, etiquetas, zona y opción de ocultar edad.

Presencia en el mapa

Disponibilidad; presencia; y ubicación precisa necesaria para prestar funciones cercanas. El mapa solo lo muestra a quien usted haya agregado mutuamente como friend, por zona general salvo que elija compartir su punto exacto, y quien abra un lugar donde usted hizo check-in puede ver que está ahí. Existe un modo en el que nadie lo ve. La visibilidad del mapa se limita cuando hay pocos usuarios cerca.

Ubicación, planes y lugares

Ubicación precisa del dispositivo mientras la app está en uso; ubicación aproximada; ubicación de zona general mostrada en el mapa; zona de perfil; zona y texto de planes; ubicaciones enviadas deliberadamente en chat; lugares consultados y check-ins. La app no solicita ubicación en segundo plano. La web obtiene país, región y ciudad aproximados a partir de IP.

Mensajes y contenido

Mensajes individuales y grupales; participantes; texto; adjuntos; leído/apertura; caducidad; repeticiones; origen del medio; fotografías y videos; álbumes privados; biblioteca interna; contenido de un solo visionado; audio y notas de voz; planes, biografías y demás texto libre. Los mensajes se almacenan en servidores y no están cifrados de extremo a extremo.

Stories

Las Stories son fotos o videos cortos temporales que usted decide compartir con su Círculo o con personas elegibles cercanas. Al publicar una Story tratamos la foto o el video, sus identificadores de cuenta y perfil, la audiencia seleccionada, la información de publicación y disponibilidad, el estado de moderación y los reportes o silenciamientos asociados. Las Stories se revisan antes de mostrarse a otros usuarios.

Si selecciona la audiencia cercana, Ondar utiliza información de ubicación asociada con usted y con otros usuarios para determinar quién puede recibir la Story. Elegir “cercanos” no hace privada una Story ni garantiza que sólo la vean personas a una distancia exacta. Quienes pueden ver la Story pueden ver la foto o el video, la identidad del perfil y el contexto que se muestra con ella. A veces es posible inferir la ubicación o cercanía por la audiencia cercana o por el propio contenido.

Cuando usted ve una Story o interactúa con ella, tratamos la información de cuenta, dispositivo, solicitud e interacción necesaria para entregarla, aplicar la audiencia seleccionada, mantener la seguridad, respetar un silenciamiento y recibir un reporte. Si Ondar identifica ante quien publicó una Story a las personas que la vieron, la interfaz lo informará antes o al momento de usar esa función. Quienes reciben una Story pueden capturarla, grabarla, copiarla o difundirla pese a su disponibilidad temporal o a nuestras reglas.

Seguridad y moderación

Conexiones mediante código, QR o enlace; bloqueos; reportes, categoría, detalles y evidencia; decisiones e historial de moderación; evaluaciones de confianza y prevención de abuso y la actividad que las sustenta; búsquedas de OnPin e identificadores protegidos derivados de IP para prevenir búsquedas automatizadas y abuso; y contenido e información relevantes para investigar incidentes. Los identificadores derivados pueden seguir siendo datos personales. Los reportes pueden conservar mensajes o medios después de su vencimiento ordinario.

Compras, soporte y dispositivo

Producto, plataforma de compra, identificador de transacción, monto, moneda, suscripción, saldo y movimientos de créditos; identificadores para entrega de notificaciones; versión de la app, modelo y sistema operativo; contenido de solicitudes de soporte; e información de conexión, autenticación, seguridad y diagnóstico, incluidas IP y datos del navegador cuando resulte necesario. El proveedor de pagos o tienda de aplicaciones procesa los datos de pago; Ondar no recibe el número completo de tarjeta.

Sitio web y formularios de registro

Correo, ciudad, teléfono opcional, qué lo trae a Ondar, interés en invitaciones o programas de participación, elecciones de privacidad y versión de términos aceptada. También tratamos fecha y hora de envío, identificadores de formulario y sesión, dispositivo y navegador, páginas visitadas y de llegada, página de referencia, identificadores de campañas y clics publicitarios, identificadores permitidos de analítica, interacciones, duración y errores del formulario, resultados de verificación de seguridad y país, región y ciudad aproximados derivados de IP. Los registros de inscripción conservan un identificador protegido derivado de la IP en lugar de la dirección original. Nuestros proveedores de seguridad pueden procesar la dirección original para verificar el envío y prevenir abuso.

Utilizamos cookies y tecnologías similares para funciones esenciales y, conforme a su elección, analítica opcional y medición de campañas. Google Analytics procesa los identificadores de navegador e interacciones web permitidos para esa medición. No enviamos respuestas del formulario, correo electrónico, contenido de la app ni datos sensibles a la analítica web. Consulte cómo Google recopila y trata información de sitios que utilizan sus servicios. Puede modificar la medición opcional en Opciones de privacidad, en el pie del sitio.

Las verificaciones de seguridad del sitio procesan señales de navegador y red para distinguir envíos legítimos de actividad automatizada. Consulte el aviso de privacidad de la verificación de seguridad. Conservamos el resultado, no la credencial temporal de verificación.

3. Datos personales sensibles

Ondar trata datos sensibles que pueden incluir etnia, orientación o preferencias sexuales, vida íntima, ubicación vinculada a una persona, contenido privado y datos de salud o seguridad que el usuario introduzca voluntariamente en texto, mensajes, medios, reportes o soporte. Ondar no solicita campos estructurados de VIH, ITS, PrEP, medicamentos, diagnósticos o expedientes clínicos.

La creación de una cuenta y el uso de funciones que requieren esos datos están sujetos al consentimiento expreso y por escrito mediante mecanismo electrónico autenticado, presentado separadamente. Los campos opcionales pueden omitirse. Consulte el Aviso Complementario para finalidades, destinatarios y retiro del consentimiento.

4. Finalidades primarias necesarias

Utilizamos los datos para:

• registrar, autenticar y administrar la cuenta y comprobar elegibilidad de adulto;
• prestar perfiles, descubrimiento, Stories y sus audiencias seleccionadas, mapas, planes, lugares, check-ins, ADD, mensajes, álbumes, fotografías, video, voz y notificaciones;
• aplicar bloqueos internamente;
• procesar compras, suscripciones, créditos y derechos digitales;
• moderar Stories, imágenes y video, respetar silenciamientos de Stories, revisar reportes, prevenir menores, abuso, fraude, spam, suplantación, enumeración y acceso no autorizado;
• operar soporte, apelaciones, seguridad y evidencia de moderación;
• mantener, mejorar y resolver problemas del Servicio, incluida la medición de uso de sus funciones;
• operar el sitio y lista de espera y enviar comunicaciones solicitadas;
• cumplir obligaciones legales, requerimientos válidos y defensa de derechos.

Si se opone a una finalidad indispensable, la función correspondiente puede dejar de operar. Ello no limita sus derechos irrenunciables.

5. Finalidades secundarias

Con elección separada, podemos utilizar información no sensible para analítica opcional del sitio, atribución de campaña, investigación de producto y comunicaciones promocionales. Puede negar o retirar estas finalidades sin perder las funciones esenciales mediante Opciones de privacidad, el enlace de baja o privacy@ondar.co.

No utilizamos datos sensibles, mensajes, medios privados, voz o ubicación precisa para publicidad; no vendemos datos personales; no los compartimos para publicidad conductual entre servicios; y no entrenamos modelos generativos de propósito general con mensajes o contenido privado.

La analítica opcional del sitio web descrita aquí es independiente de la medición de uso de la app. La app registra eventos de uso, por ejemplo qué pantallas y funciones se usan y con qué frecuencia, para entender y mejorar el producto; esos eventos no incluyen contenido de mensajes ni ubicación. Ondar no los usa para publicidad ni los vende.

6. Personas encargadas y proveedores

Contratamos proveedores para apoyar la operación, seguridad y prestación de Ondar. Quienes actúan como personas encargadas sólo pueden tratar datos por nuestra cuenta e instrucciones en la medida necesaria para prestar los servicios contratados, sujetos a las obligaciones contractuales y legales aplicables de confidencialidad, seguridad y limitación de uso. Cada proveedor accede a los datos necesarios para su función, no a todas las categorías por defecto.

La moderación combina evaluación automatizada de imágenes y video con revisión humana autorizada antes de mostrar los medios a otros usuarios, incluidos los enviados como Story. El personal autorizado también puede revisar Stories reportadas y la evidencia relacionada. Puede afectar la visibilidad del contenido, el acceso a la cuenta o sus funciones. Puede solicitar revisión de una decisión en safety@ondar.co. El personal autorizado accede a información privada únicamente para operación, soporte, moderación, seguridad y cumplimiento; sus revisiones están sujetas a controles de acceso y responsabilidad.

7. Transferencias nacionales e internacionales

La información se almacena principalmente en Estados Unidos. Algunos proveedores y destinatarios pueden tratarla en otros países donde operan, cuyas leyes pueden diferir de las mexicanas. Aplicamos los requisitos y salvaguardas de transferencia exigibles. Una remisión a una persona encargada que actúa por cuenta de Ondar no se considera transferencia a un tercero bajo la LFPDPPP, pero sigue sujeta a obligaciones de confidencialidad, seguridad e instrucciones.

Podemos comunicar datos a las siguientes categorías de terceros que actúan como responsables independientes:

• Tiendas de aplicaciones, servicios de inicio de sesión y pagos: datos de cuenta, dispositivo y transacción para distribuir la app, autenticar el acceso solicitado, gestionar la cuenta de la tienda, procesar compras y prevenir fraude.
• Servicios de mapas y verificación de seguridad: solicitudes de mapas, información relacionada con el área consultada y señales de conexión o verificación, según la función, para prestar y proteger sus servicios bajo sus propios avisos. Consulte el aviso del servicio de mapas y el aviso de verificación enlazado en la sección 2.
• Autoridades, tribunales, organismos de protección infantil y servicios de emergencia: datos pertinentes de cuenta, contenido, ubicación o evidencia cuando resulte legalmente permitido o exigido para atender requerimientos, proteger personas o investigar hechos.
• Asesores profesionales: información necesaria para asesoría, reclamaciones y cumplimiento, bajo confidencialidad.
• Participantes en operaciones corporativas: información pertinente para una reorganización, adquisición o transmisión del negocio, sujeta a este Aviso y la legislación aplicable.

El tratamiento independiente de esos servicios se rige por sus propios avisos, disponibles en el servicio o función correspondiente. Ondar mantiene su responsabilidad por las comunicaciones de datos que realiza conforme a este Aviso y la ley. Otros usuarios reciben la información de perfil, Stories, contenido o ubicación que usted elige mostrar o enviar. Quien ve una Story recibe el medio, la identidad y el contexto que se muestran con ella y la información necesaria para entender por qué está disponible para esa persona.

No realizaremos una transferencia que requiera consentimiento sin presentar previamente la cláusula correspondiente para que la persona titular acepte o rechace. Cuando aplique una excepción legal —por ejemplo, cumplimiento de la relación jurídica, requerimiento de autoridad, interés público o defensa de derechos— limitaremos la transferencia a esa finalidad. El tercero receptor deberá asumir las obligaciones aplicables del Aviso.

Afiliadas específicas que reciben datos actualmente: ninguna.

8. Conservación

La visibilidad y la conservación técnica son distintas. Cuando una Story vence o usted la elimina, deja de estar disponible en la visualización ordinaria, pero su retiro de los sistemas activos y de los respaldos puede no ocurrir al mismo tiempo. Estos plazos describen la operación ordinaria; un reporte, incidente de seguridad, investigación de fraude, contracargo, retención legal u obligación legal puede exigir una conservación más prolongada y limitada.

Una solicitud de cancelación produce el periodo de bloqueo exigido legalmente respecto de datos que deban conservarse para responsabilidades nacidas del tratamiento. Durante el bloqueo no se usan para finalidades ordinarias y se suprimen al terminar el plazo aplicable.

9. Borrado de cuenta

Puede solicitarlo dentro de la app. La cuenta se desactiva y oculta durante 30 días para permitir recuperación. Después eliminamos cuenta, perfil, medios, ubicación activa, mensajes atribuibles, créditos, sesiones y archivos, salvo evidencia reportada, investigación, fraude, obligación legal o periodo de bloqueo aplicable. Consulte Eliminar Cuenta y Solicitudes de Privacidad para solicitar la eliminación final sin el periodo de recuperación.

Puede conservarse de forma restringida un identificador anterior para prevenir suplantación o reasignación abusiva. No se mostrará como perfil activo ni se usará para mercadotecnia. El borrado de cuenta no cancela automáticamente una suscripción de Apple.

10. Derechos ARCO y otros controles

La persona titular puede ejercer gratuitamente sus derechos de:

• Acceso: conocer los datos y condiciones de tratamiento;
• Rectificación: corregir datos inexactos, incompletos o desactualizados;
• Cancelación: solicitar bloqueo y posterior supresión conforme a la ley; y
• Oposición: solicitar el cese de un tratamiento cuando exista causa legítima.

También puede revocar consentimiento y limitar uso o divulgación. Nuestro equipo de privacidad le ayudará a ejercer sus derechos; no necesita una herramienta de exportación dentro de la app para presentar una solicitud.

Envíe la solicitud a privacy@ondar.co, con: nombre; medio para recibir respuesta; elementos razonables para acreditar identidad o representación; descripción clara de los datos; derecho o solicitud; y elementos que ayuden a localizarlos. Para rectificación, indique el cambio y soporte correspondiente. No envíe identificación oficial hasta que expliquemos una necesidad y medio adecuados.

Ondar comunicará su determinación dentro de un máximo de 20 días contados desde la recepción y, si procede, la hará efectiva dentro de los 15 días siguientes, con las ampliaciones permitidas por ley. Explicaremos una negativa total o parcial y el medio disponible para impugnarla.

Puede presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno conforme a la legislación vigente.

11. Opciones y limitación

Puede gestionar perfil, permisos iOS, visibilidad, bloqueos, notificaciones, medios y borrado desde la app. Retire ubicación, cámara, micrófono o fototeca desde Ajustes de iOS; ello puede impedir la función relacionada. Puede retirar mercadotecnia mediante el enlace de baja y analítica web desde Opciones de privacidad. Global Privacy Control se interpreta como rechazo de medición opcional en ese navegador.

La revocación no es retroactiva. Si el tratamiento es indispensable para una función solicitada, detenerlo puede terminar esa función, sin afectar la licitud previa ni derechos irrenunciables.

12. Seguridad y vulneraciones

Ondar mantiene medidas administrativas, técnicas y físicas diseñadas considerando la sensibilidad de datos de perfil, ubicación y contenido privado, incluidos acceso restringido, supervisión de seguridad y responsabilidad por las revisiones autorizadas. Ningún sistema es infalible.

Cuando una vulneración afecte significativamente derechos patrimoniales o morales, Ondar informará de inmediato a las personas afectadas conforme a la LFPDPPP, indicando información disponible para que puedan protegerse.

13. Menores

El Servicio no se dirige a menores de 18 años. Si detectamos una cuenta de menor, restringiremos acceso, investigaremos, eliminaremos datos según corresponda y efectuaremos reportes obligatorios. Envíe datos identificativos no gráficos a safety@ondar.co.

14. Cambios al Aviso

Comunicaremos modificaciones mediante esta página, aviso dentro de la app o correo cuando corresponda. Antes de utilizar nuevas categorías o finalidades que requieran consentimiento, solicitaremos una nueva elección. La fecha superior identifica la versión vigente.

15. Contacto

Waystar Communications LLC d/b/a Ondar
Área de privacidad: privacy@ondar.co
Seguridad: safety@ondar.co
2100 Ponce de Leon Blvd, 111M
Coral Gables, Florida 33134, Estados Unidos