Aviso de Privacidad Integral de Ondar — México

Última actualización: 2 de septiembre de 2026
Entrada en vigor: 2 de septiembre de 2026

1. Identidad y domicilio del responsable

Waystar Communications LLC, que opera bajo el nombre Ondar (“Ondar” o el “Responsable”), con domicilio en 2100 Ponce de Leon Blvd, 111M, Coral Gables, Florida 33134, Estados Unidos, es responsable del tratamiento de datos personales en la aplicación iOS, beta TestFlight, sitio web, lista de espera y servicios relacionados.

Contacto de la persona o área responsable de privacidad: privacy@ondar.co.

Este Aviso se proporciona conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (“LFPDPPP”) y demás normativa mexicana aplicable. El Aviso Complementario de Datos Personales Sensibles forma parte de este Aviso.

2. Datos personales tratados

Cuenta y elegibilidad

Correo electrónico, teléfono opcional, fecha de nacimiento, resultado del cálculo de mayoría de edad, nombre de usuario, OnPin público rotable, fechas de alta y actividad, preferencias, credenciales administradas por Supabase e información de Sign in with Apple cuando se utiliza.

Face ID funciona localmente mediante Apple cuando se activa App Lock. Ondar no recibe la plantilla biométrica de Face ID.

Perfil LATER

Nombre visible, biografía, fotografías, pronombres, intenciones, estatura, peso, tipo de cuerpo, posición, discreción, estado civil, etnia, etiquetas, zona, preferencias de fotografías y opción de ocultar edad.

Identidad y presencia NOW

Nombre y fotografía diferentes del perfil LATER, o avatar ilustrado; disponibilidad; presencia; ubicación real del dispositivo procesada en el servidor; y ubicación desplazada aleatoriamente que se muestra públicamente. Ondar vincula internamente las identidades para operar la cuenta, seguridad y bloqueos, pero no proporciona a otros usuarios un enlace directo entre ellas.

Ubicación, planes y lugares

Ubicación precisa del dispositivo mientras la app está en uso; ubicación aproximada; ubicación pública ofuscada; zona de perfil; zona y texto de planes; ubicaciones enviadas deliberadamente en chat; lugares consultados y check-ins. La app no solicita ubicación en segundo plano. La web obtiene país, región y ciudad aproximados a partir de IP.

Mensajes y contenido

Mensajes individuales y grupales; participantes; texto; adjuntos; leído/apertura; caducidad; repeticiones; origen del medio; fotografías y videos; álbumes privados; biblioteca interna; contenido de un solo visionado; audio y notas de voz; planes, biografías y demás texto libre. Los mensajes se almacenan en servidores y no están cifrados de extremo a extremo.

Seguridad y moderación

Bloqueos; reportes, categoría, detalles y evidencia; decisiones y bitácora de moderación; puntuación y eventos de confianza; límites anti-spam; búsquedas de OnPin y hash salado de IP; contenido pendiente de revisión y datos necesarios para investigar incidentes.

Contactos de confianza

Nombre, método y dato de contacto de la persona designada; zona, detalles, temporizador y estado del check-in. El usuario debe contar con autorización para proporcionar los datos de esa tercera persona. Ondar no la incorpora a mercadotecnia.

Compras, soporte y dispositivo

Producto, plataforma, identificador de transacción de RevenueCat, monto, moneda, suscripción, saldo y movimientos de créditos; token de notificación; versión y build de la app; modelo, sistema operativo; contenido de tickets; información ordinaria de red, autenticación, seguridad y diagnóstico, incluidas IP y User-Agent cuando resulte necesario.

Sitio web y lista de espera

Correo, ciudad, app de citas actual opcional, interés beta, elecciones de privacidad, versión de términos, fecha/hora, identificador de envío, dispositivo/navegador, URL, landing, referrer, parámetros UTM, `gclid`, `fbclid`, identificadores permitidos de Google Analytics, tiempo y eventos del formulario, resultado de Turnstile, geolocalización aproximada por IP y hash salado de IP.

3. Datos personales sensibles

Ondar trata datos sensibles que pueden incluir etnia, orientación o preferencias sexuales, vida íntima, ubicación vinculada a una persona, contenido privado y datos de salud o seguridad que el usuario introduzca voluntariamente en texto, mensajes, medios, reportes o soporte. Ondar no solicita campos estructurados de VIH, ITS, PrEP, medicamentos, diagnósticos o expedientes clínicos.

La creación de una cuenta y el uso de funciones que requieren esos datos están sujetos al consentimiento expreso y por escrito mediante mecanismo electrónico autenticado, presentado separadamente. Los campos opcionales pueden omitirse. Consulte el Aviso Complementario para finalidades, destinatarios y retiro del consentimiento.

4. Finalidades primarias necesarias

Utilizamos los datos para:

• registrar, autenticar y administrar la cuenta y comprobar elegibilidad de adulto;
• prestar LATER, NOW, perfiles, descubrimiento, mapas, planes, lugares, check-ins, ADD, mensajes, álbumes, fotografías, video, voz y notificaciones;
• separar NOW y LATER frente a otros usuarios y aplicar bloqueos internamente;
• procesar compras, suscripciones, créditos y derechos digitales;
• moderar imágenes y video, revisar reportes, prevenir menores, abuso, fraude, spam, suplantación, enumeración y acceso no autorizado;
• operar soporte, apelaciones, seguridad y evidencia de moderación;
• mantener, probar, reparar y desarrollar la beta;
• operar el sitio y lista de espera y enviar comunicaciones solicitadas;
• cumplir obligaciones legales, requerimientos válidos y defensa de derechos.

Si se opone a una finalidad indispensable, la función correspondiente puede dejar de operar. Ello no limita sus derechos irrenunciables.

5. Finalidades secundarias

Con elección separada, podemos utilizar información no sensible para analítica opcional del sitio, atribución de campaña, investigación de producto y comunicaciones promocionales. Puede negar o retirar estas finalidades sin perder las funciones esenciales mediante Opciones de privacidad, el enlace de baja o privacy@ondar.co.

No utilizamos datos sensibles, mensajes, medios privados, voz o ubicación precisa para publicidad; no vendemos datos personales; no los compartimos para publicidad conductual entre servicios; y no entrenamos modelos generativos de propósito general con mensajes o contenido privado.

No existe un SDK de analítica de producto o publicidad integrado actualmente en la app. Google Analytics se limita al sitio web conforme a su elección y no debe recibir respuestas del formulario, correo ni datos sensibles de Ondar.

6. Personas encargadas y proveedores

Personas encargadas pueden tratar datos por cuenta e instrucciones de Ondar para estas funciones:

Personal autorizado y contratistas de Ondar pueden acceder únicamente para operación, soporte, moderación, seguridad y cumplimiento. Las actuaciones de moderación quedan registradas.

7. Transferencias nacionales e internacionales

Los servidores principales y la base de datos de Ondar están en Estados Unidos. Algunos proveedores operan infraestructura o personal en otros países. Una remisión a una persona encargada que actúa por cuenta de Ondar no se considera transferencia a un tercero bajo la LFPDPPP, pero sigue sujeta a obligaciones de confidencialidad, seguridad e instrucciones.

Podemos transferir datos a Apple para TestFlight, Sign in with Apple o compras solicitadas; a autoridades, tribunales, NCMEC o servicios de emergencia cuando la ley lo permita o exija; a asesores sujetos a confidencialidad; o en una operación corporativa sujeta a este Aviso y la legislación aplicable.

No realizaremos una transferencia que requiera consentimiento sin presentar previamente la cláusula correspondiente para que la persona titular acepte o rechace. Cuando aplique una excepción legal —por ejemplo, cumplimiento de la relación jurídica, requerimiento de autoridad, interés público o defensa de derechos— limitaremos la transferencia a esa finalidad. El tercero receptor deberá asumir las obligaciones aplicables del Aviso.

Afiliadas específicas que reciben datos actualmente: ninguna.

8. Conservación

Una solicitud de cancelación produce el periodo de bloqueo exigido legalmente respecto de datos que deban conservarse para responsabilidades nacidas del tratamiento. Durante el bloqueo no se usan para finalidades ordinarias y se suprimen al terminar el plazo aplicable.

9. Borrado de cuenta

Puede solicitarlo dentro de la app. La cuenta se desactiva y oculta durante 30 días para permitir recuperación. Después, el proceso diario elimina cuenta, perfil, medios, ubicación activa, mensajes atribuibles, contactos de confianza, créditos, sesiones y archivos, salvo evidencia reportada, investigación, fraude, obligación legal o periodo de bloqueo aplicable.

Puede conservarse de forma restringida un identificador anterior para prevenir suplantación o reasignación abusiva. No se mostrará como perfil activo ni se usará para mercadotecnia. El borrado de cuenta no cancela automáticamente una suscripción de Apple.

10. Derechos ARCO y otros controles

La persona titular puede ejercer gratuitamente sus derechos de:

• Acceso: conocer los datos y condiciones de tratamiento;
• Rectificación: corregir datos inexactos, incompletos o desactualizados;
• Cancelación: solicitar bloqueo y posterior supresión conforme a la ley; y
• Oposición: solicitar el cese de un tratamiento cuando exista causa legítima.

También puede revocar consentimiento y limitar uso o divulgación. Durante la beta, acceso y entrega se tramitan manualmente; no se necesita una herramienta automática.

Envíe la solicitud a privacy@ondar.co, con: nombre; medio para recibir respuesta; elementos razonables para acreditar identidad o representación; descripción clara de los datos; derecho o solicitud; y elementos que ayuden a localizarlos. Para rectificación, indique el cambio y soporte correspondiente. No envíe identificación oficial hasta que expliquemos una necesidad y medio adecuados.

Ondar comunicará su determinación dentro de un máximo de 20 días contados desde la recepción y, si procede, la hará efectiva dentro de los 15 días siguientes, con las ampliaciones permitidas por ley. Explicaremos una negativa total o parcial y el medio disponible para impugnarla.

Puede presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno conforme a la legislación vigente.

11. Opciones y limitación

Puede gestionar perfil, permisos iOS, visibilidad, bloqueos, notificaciones, medios y borrado desde la app. Retire ubicación, cámara, micrófono o fototeca desde Ajustes de iOS; ello puede impedir la función relacionada. Puede retirar mercadotecnia mediante el enlace de baja y analítica web desde Opciones de privacidad. Global Privacy Control se interpreta como rechazo de medición opcional en ese navegador.

La revocación no es retroactiva. Si el tratamiento es indispensable para una función solicitada, detenerlo puede terminar esa función, sin afectar la licitud previa ni derechos irrenunciables.

12. Seguridad y vulneraciones

Ondar mantiene medidas administrativas, técnicas y físicas diseñadas considerando la sensibilidad de datos de citas, ubicación y contenido privado, incluidos controles de acceso, colas de moderación, registro de actuaciones del personal y medidas de seguridad del servidor. Ningún sistema es infalible.

Cuando una vulneración afecte significativamente derechos patrimoniales o morales, Ondar informará de inmediato a las personas afectadas conforme a la LFPDPPP, indicando información disponible para que puedan protegerse.

13. Menores

El Servicio no se dirige a menores de 18 años. Si detectamos una cuenta de menor, restringiremos acceso, investigaremos, eliminaremos datos según corresponda y efectuaremos reportes obligatorios. Envíe datos identificativos no gráficos a safety@ondar.co.

14. Cambios al Aviso

Comunicaremos modificaciones mediante esta página, aviso dentro de la app o correo cuando corresponda. Antes de utilizar nuevas categorías o finalidades que requieran consentimiento, solicitaremos una nueva elección. La fecha superior identifica la versión vigente.

15. Contacto

Waystar Communications LLC d/b/a Ondar
Área de privacidad: privacy@ondar.co
Seguridad: safety@ondar.co
2100 Ponce de Leon Blvd, 111M
Coral Gables, Florida 33134, Estados Unidos