Aviso de privacidad integral
Versión: 2026-11-03-v2 · Última actualización: 3 de noviembre de 2026.
1. Responsable del tratamiento
Responsable: [Completar con la denominación legal exacta del Ayuntamiento, dependencia u organismo que decide el tratamiento de datos de FEREJA].
Domicilio: [Completar domicilio oficial del responsable].
Unidad de Transparencia / contacto de privacidad: [Completar nombre de la unidad, domicilio, correo y teléfono oficiales].
El comité organizador o proveedor técnico solo debe identificarse como responsable o encargado según las funciones y el instrumento jurídico que efectivamente tenga. La organización debe confirmar este punto antes de publicar el aviso.
2. Datos personales tratados
- Fotografías que la persona visitante elige enviar, que pueden mostrar personas identificables.
- Nombre público o apodo opcional.
- Identificador aleatorio del visitante y token de sesión; el token se conserva en el navegador y su huella se almacena en el servidor.
- Fecha de envío, estado de revisión, reacciones y registro de la versión de las autorizaciones aceptadas.
- Ubicación aproximada del dispositivo únicamente cuando una sesión active la restricción geográfica y la persona intente publicar. Se usa para verificar la zona de la feria; el flujo actual no guarda esas coordenadas en el registro de la fotografía.
- Datos técnicos mínimos que puedan aparecer en registros del servidor y del proveedor de conectividad o alojamiento configurado.
FEREJA no solicita a visitantes correo electrónico ni contraseña en el flujo público actual. No utiliza reconocimiento facial ni crea plantillas biométricas. La organización debe revisar si una fotografía puede revelar indirectamente datos sensibles antes de aprobarla.
3. Finalidades
- Recibir fotografías, verificar su formato y tamaño, asignarles un folio y someterlas a revisión humana.
- Publicar temporalmente en la galería únicamente las fotografías que la administración apruebe.
- Mostrar el alias elegido y permitir reacciones de visitantes.
- Aplicar controles de seguridad, limitar cargas abusivas y mantener el funcionamiento de la plataforma.
- Conservar una copia en el archivo privado municipal solo cuando la persona haya marcado expresamente esa autorización opcional y la fotografía sea aprobada.
La autorización para el archivo privado es separada y opcional; no es condición para enviar una fotografía a revisión ni para su publicación temporal. No se habilita una finalidad comercial ni publicidad con las fotografías en este flujo.
4. Publicación y moderación
Los archivos se almacenan inicialmente en un espacio privado de revisión. Una persona administradora debe aprobarlos para que aparezcan en la galería pública. La aprobación es humana; la versión actual no cuenta con moderación automática de contenido de imágenes. Una vez que una fotografía se publica, otras personas pueden verla, copiarla, descargarla o capturar la pantalla; FEREJA no puede recuperar copias que terceros hayan realizado.
La galería pública es temporal y se limpia al cerrar la sesión, conforme al proceso automatizado de cierre. La copia autorizada para archivo privado permanece fuera de la galería pública; el responsable debe definir el plazo de conservación aplicable y documentar su eliminación o bloqueo.
5. Personas identificables y menores de edad
La persona que envía una fotografía declara que tiene derecho a compartirla y que cuenta con las autorizaciones que correspondan cuando aparecen personas identificables. Si aparecen niñas, niños o adolescentes, la organización debe privilegiar su interés superior y verificar que la publicación sea apropiada y cuente con la autorización de quien ejerza la patria potestad o tutela, conforme a la legislación aplicable. No se deben enviar imágenes íntimas, humillantes, de riesgo ni fotografías de menores sin autorización válida. Una casilla del usuario que carga la foto no sustituye por sí sola la autorización de las personas retratadas o de sus representantes.
6. Permisos del dispositivo
El permiso de cámara lo administra el navegador y solo se solicita cuando la persona decide usar la cámara en Instantánea. La cámara se detiene al salir de esa función o cuando la página pasa a segundo plano. También es posible seleccionar una imagen del dispositivo sin habilitar la cámara. La ubicación solo se solicita cuando la sesión lo requiere para validar que la publicación se haga desde el área autorizada.
7. Archivo privado municipal
Cuando la persona otorga la autorización opcional en la ventana inicial, la plataforma registra esa preferencia con la versión del aviso y la fecha de aceptación. Si la fotografía se aprueba, se genera una copia en el almacenamiento privado destinado al archivo. Esa copia no forma parte de la galería pública. El responsable debe establecer aquí el plazo concreto, criterios de acceso, reglas de bloqueo y procedimiento de supresión: [COMPLETAR ANTES DE OPERAR].
8. Transferencias y encargados
La arquitectura actual está prevista para alojarse en infraestructura propia. En esta versión no se envían fotografías a un servicio externo de moderación automática. Si el responsable utiliza proveedores de hosting, respaldo, CDN, mensajería u otros encargados, debe identificarlos, precisar qué datos reciben, las finalidades, ubicación/transferencias y formalizar las obligaciones contractuales que correspondan antes de publicar este aviso.
9. Derechos de acceso, rectificación, cancelación y oposición
La persona titular o su representante podrá ejercer los derechos ARCO y presentar consultas sobre el tratamiento de sus datos mediante la Unidad de Transparencia o el contacto oficial del responsable. Canal de recepción: [COMPLETAR correo, domicilio, horario, requisitos y procedimiento oficial]. La organización debe confirmar también los medios para revocar autorizaciones opcionales y solicitar el retiro de fotografías, sin perjuicio de las obligaciones legales de conservación que pudieran aplicar. La versión actual no incluye un botón público de reporte; las solicitudes deben dirigirse al canal oficial del responsable, que debe completarse antes de operar.
10. Fundamento legal
Fundamento de atribuciones del responsable: [COMPLETAR artículos exactos de la legislación orgánica, reglamentaria y acuerdos municipales que facultan al responsable para organizar FEREJA y tratar estos datos]. La organización debe determinar si actúa como sujeto obligado —por ejemplo, una autoridad municipal, bajo la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados— o si el tratamiento lo realiza una persona particular, bajo la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. El responsable debe indicar los artículos exactos que sustentan sus atribuciones y las finalidades concretas; la sola mención de una ley no sustituye ese fundamento.
11. Atención sobre fotografías publicadas
La versión actual no incluye un botón público de reporte. Para solicitar revisión o retiro de una fotografía, la persona interesada debe utilizar el canal oficial del responsable indicado en este aviso; ese canal debe completarse antes de la operación pública.
12. Seguridad y cambios
Los archivos no aprobados se mantienen en almacenamiento privado. El sistema aplica control administrativo, límites de carga, validación de formato y separación entre galería pública y archivo privado. Ninguna medida elimina por completo el riesgo de incidentes; el responsable debe mantener medidas técnicas, físicas y administrativas, controlar accesos, documentar incidentes y actualizar el aviso cuando cambien las finalidades, infraestructura o plazos.
Los cambios a este aviso se comunicarán en esta misma página y, cuando corresponda, se solicitará una nueva aceptación versionada antes de permitir nuevas publicaciones.