SI DESAPAREZCO, USEN ESTA FOTO
Responsable: Manuel Mendoza / Totot (en adelante, "el Responsable")
Contacto: manu@totot.mx
Última actualización: Abril 2025
I. IDENTIDAD Y DOMICILIO DEL RESPONSABLE
Manuel Mendoza, con domicilio en la Ciudad de México, México, es el responsable del tratamiento de
los datos personales que usted proporcione a través de la plataforma web «Si desaparezco, usen esta
foto» (en adelante, "la Plataforma"). El presente Aviso de Privacidad se emite en cumplimiento de la
Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su
Reglamento.
II. DATOS PERSONALES QUE SE RECABAN
La Plataforma recaba las siguientes categorías de datos personales, proporcionados voluntariamente
por el usuario:
Datos de identificación: Nombre completo, edad, fecha de nacimiento, estatura, peso,
complexión, color de tez, color y tipo de cabello, color de ojos.
Datos biométricos y sensibles: Fotografía facial de alta resolución, fotografía de
cuerpo completo (opcional), fotografías de señas particulares como tatuajes, cicatrices, lunares,
marcas de nacimiento, prótesis y piercings. Estos datos se consideran datos personales
sensibles conforme al artículo 3, fracción VI de la LFPDPPP.
Datos de contacto de terceros: Nombre, teléfono y relación del contacto de
emergencia designado por el usuario.
Datos de ubicación: Ciudad y estado de residencia habitual.
III. NATURALEZA ZERO-KNOWLEDGE DEL TRATAMIENTO
La Plataforma opera bajo una arquitectura de conocimiento cero (Zero-Knowledge). Esto
significa que:
1. Ningún dato personal es transmitido, almacenado ni procesado en servidores del
Responsable. Todo el procesamiento ocurre exclusivamente en el navegador web del
usuario (client-side).
2. No existen bases de datos centralizadas. El Responsable no tiene acceso en ningún
momento a los datos personales proporcionados por el usuario.
3. Los datos son cifrados localmente mediante el algoritmo AES-256-GCM con
derivación de clave PBKDF2 (600,000 iteraciones) antes de ser exportados como un archivo cifrado
(.sidf) que el usuario resguarda físicamente.
4. La contraseña de cifrado no es almacenada por la Plataforma. Solo el usuario (y
las personas a quienes éste delegue la contraseña) pueden acceder al contenido del archivo.
5. No se utilizan cookies, rastreadores ni analíticas de ningún tipo. No se
registran direcciones IP, huellas digitales del navegador ni metadatos de sesión.
IV. FINALIDADES DEL TRATAMIENTO
Finalidades primarias (necesarias):
a) Permitir al usuario la captura y registro voluntario de sus datos de identificación personal.
b) Cifrar los datos proporcionados mediante criptografía de grado militar.
c) Generar un archivo cifrado portable (.sidf) que el usuario descarga y resguarda.
d) Descifrar archivos .sidf existentes para la generación de fichas de búsqueda en caso de
emergencia.
Finalidades secundarias: No existen finalidades secundarias. Los datos no se
utilizan para mercadotecnia, perfilamiento, publicidad, estudios estadísticos ni ningún otro fin.
V. CONSENTIMIENTO PARA DATOS SENSIBLES
Dado que la Plataforma recaba datos personales sensibles (fotografías biométricas, señas físicas
particulares), se requiere su consentimiento expreso conforme al artículo 9 de la
LFPDPPP. Al marcar la casilla "He leído y acepto el Aviso de Privacidad" y hacer uso de la
Plataforma, usted otorga su consentimiento expreso para el tratamiento de sus datos personales
sensibles conforme a las finalidades aquí descritas.
Usted puede revocar su consentimiento en cualquier momento simplemente eliminando el archivo .sidf
generado. Dado que el Responsable no almacena ni tiene acceso a sus datos, la eliminación del
archivo constituye la destrucción completa e irrecuperable de la información.
VI. TRANSFERENCIA DE DATOS
El Responsable no transfiere ni comparte datos personales con terceros, nacionales o
internacionales, ya que técnicamente no tiene acceso a los datos del usuario en ningún momento del
proceso. La Plataforma no se conecta a servidores externos para el procesamiento de información
personal.
VII. DERECHOS ARCO
Conforme a los artículos 28 a 35 de la LFPDPPP, usted tiene derecho a Acceder, Rectificar, Cancelar u
Oponerse (derechos ARCO) al tratamiento de sus datos personales. Sin embargo, dado que el
Responsable no almacena datos personales del usuario:
• Acceso: Usted accede a sus datos descifrando su archivo .sidf con su
contraseña.
• Rectificación: Usted puede generar un nuevo archivo .sidf con datos actualizados
en cualquier momento.
• Cancelación: Usted elimina sus datos destruyendo el archivo .sidf. No existe
copia de respaldo.
• Oposición: Usted se opone al tratamiento simplemente no utilizando la Plataforma.
Para cualquier solicitud relacionada con sus derechos ARCO que no pueda ejercer directamente mediante
los mecanismos descritos, puede contactar al Responsable en: manu@totot.mx
VIII. MEDIDAS DE SEGURIDAD
La Plataforma implementa las siguientes medidas de seguridad técnicas:
• Cifrado AES-256-GCM (estándar militar y bancario)
• Derivación de clave PBKDF2 con 600,000 iteraciones (recomendación OWASP 2024)
• Salt aleatorio de 128 bits por archivo
• Vector de inicialización (IV) aleatorio de 96 bits por operación
• Verificación de integridad mediante etiquetas de autenticación GCM
• Ausencia total de comunicación con servidores externos
• Código fuente abierto y auditable
IX. MODIFICACIONES AL AVISO DE PRIVACIDAD
El Responsable se reserva el derecho de modificar el presente Aviso de Privacidad. Cualquier
modificación será publicada directamente en la Plataforma. Se recomienda al usuario revisar
periódicamente este documento.
X. LEGISLACIÓN APLICABLE Y JURISDICCIÓN
El presente Aviso de Privacidad se rige por la Ley Federal de Protección de Datos Personales en
Posesión de los Particulares (LFPDPPP), su Reglamento, y los Lineamientos del Aviso de Privacidad
emitidos por el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos
Personales (INAI). Para cualquier controversia, las partes se someten a la jurisdicción de los
tribunales competentes de la Ciudad de México.
XI. CONSENTIMIENTO
Al utilizar la Plataforma y marcar la casilla de aceptación, usted manifiesta que:
1. Ha leído y comprendido el presente Aviso de Privacidad Integral.
2. Otorga su consentimiento expreso para el tratamiento de sus datos personales sensibles.
3. Comprende que la seguridad de su archivo cifrado depende exclusivamente de la fortaleza de su
contraseña y del resguardo físico del archivo .sidf.
4. Comprende que la pérdida de la contraseña implica la imposibilidad absoluta de recuperar los
datos cifrados.
5. Libera al Responsable de toda responsabilidad derivada de la pérdida, robo o compromiso del
archivo .sidf o de la contraseña por parte del usuario o terceros.