Aviso de Privacidad para el personal de campo.

1. Quién es el Responsable

El Responsable es quien decide para qué se usan los datos de la campaña en la que usted trabaja: el partido, la candidatura o la persona que la contrató. En las campañas cuyo Responsable es Miguel Ángel Guerrero Gutiérrez, el Responsable es él mismo, persona física con actividad empresarial que opera la marca SEDICE, con domicilio en Zaachila No. 107, San José la Noria, Oaxaca de Juárez, C.P. 68120, Oaxaca. En otras campañas, el aviso de esa campaña indica quién es.

SEDICE provee la plataforma y trata estos datos por cuenta del Responsable. Contacto de privacidad: privacidad@sedice.mx.

2. Qué datos se recaban de usted

• Cuenta y acceso: nombre, número de celular o correo de acceso, rol, campaña y territorio asignados. Las contraseñas se almacenan únicamente de forma cifrada e irreversible.
• Dispositivo y vinculación: modelo y sistema de su teléfono, versión de la app y una llave digital creada en su teléfono que vincula su cuenta a un único equipo autorizado. La llave privada nunca sale del dispositivo; solo se guarda su parte pública.
• Actividad: cada registro que usted captura queda ligado a su cuenta, con fecha, hora y ubicación (GPS) del lugar donde lo hizo; y la bitácora de auditoría (fecha, hora, dirección IP, tipo de aplicación o navegador y tipo de acción: inicios de sesión, altas, consultas o descargas). Si su campaña activa el módulo de coordinación de actividades voluntarias y seguimiento operativo de la jornada, también queda registrado quién marcó a cada persona como "ya votó", "no se localizó" o "necesita traslado", y cuándo.
• Ubicación: coordenadas GPS al momento de procesar un registro, para ubicar en el mapa dónde se hizo y, cuando la credencial no trae una sección legible, para asignarle una sección electoral. En las encuestas la ubicación es obligatoria: la encuesta no puede iniciarse sin ella y se guarda con las respuestas, junto con la hora y la duración, para ubicar en el mapa dónde se levantaron las encuestas y para que la oficina supervise el levantamiento: la oficina puede ver dónde y cuándo levantó cada encuesta. La ubicación se solicita solo con la app abierta y en uso; la aplicación no sigue su ubicación en segundo plano. No se registra su ubicación entre una encuesta o un registro y el siguiente. Si su perfil es de candidatura, mientras la pantalla de inicio está abierta se usa su ubicación para mostrarle la sección electoral donde se encuentra; no se guarda un historial de recorridos.
• Cámara: se usa solo para leer la credencial para votar de quien se registra. El texto se extrae dentro del propio teléfono. En las campañas con Modalidad B, además, la imagen se guarda cifrada en los servidores para verificar el registro y atender auditorías, y se elimina diez días hábiles después de la jornada electoral; en las demás campañas la imagen se elimina de inmediato y no se envía a los servidores.
• Diagnóstico técnico: registros de fallas de la plataforma (incluidos el identificador de cuenta y la dirección IP) para corregir errores. A partir de la versión 41 de la app, también avisos de fallas de la propia app (modelo y sistema de su teléfono, versión de la app, su rol y el identificador técnico de su campaña, sin su nombre, correo ni teléfono), que se envían a un proveedor de monitoreo.
• Representante de casilla: si su perfil es de representante de casilla, durante la jornada su cuenta recibe en el teléfono el nombre de las personas que la campaña tiene registradas como simpatizantes en la sección de su casilla (y la sección, al buscar) y registra quién ya votó. Si su casilla es una casilla especial, la búsqueda abarca a todas las personas de la campaña, porque ahí votan personas de otras secciones. Esa información es confidencial y usted se compromete a mantenerla así: no debe fotografiarse, copiarse ni compartirse, y se borra del teléfono al cerrar sesión y dos días después de la jornada electoral. La campaña puede pedirle, además, una constancia de confidencialidad firmada.
• Candidaturas: si su perfil es de candidatura, la campaña registra por qué partido, coalición o candidatura independiente participa y, si usted lo decide, sube su fotografía. Ambos datos se usan para armar las boletas de las encuestas; la fotografía se publica en una dirección de internet y puede verse en esas boletas.

En el caso de las candidaturas, el partido, coalición o candidatura independiente por el que participan es un dato sobre su afiliación política; no se piden otros datos personales sensibles para el personal de campo.

3. Para qué se usan

• Crear y administrar su cuenta y asignarle territorio y tareas.
• Comprobar que los registros los capturó una persona autorizada, desde un teléfono autorizado.
• Revisar la calidad de los registros, atender errores y corregir o cancelar capturas.
• Seguridad de la plataforma, auditoría y atención de incidentes.
• Medir el avance y el desempeño de la campaña, por ejemplo, cuántos registros hizo cada persona.
• Dar seguimiento operativo a la jornada electoral, cuando su campaña lo active: saber quién marcó a cada persona y cuándo.

Estas finalidades son necesarias para que usted pueda trabajar en la plataforma. Sus datos no se venden ni se usan con fines publicitarios o comerciales.

4. Con quién se comparten y qué medidas se aplican

Sus datos se comparten con el equipo de coordinación de la campaña que le corresponda, con SEDICE como Encargado y con proveedores técnicos de nube, almacenamiento y monitoreo que tratan los datos por cuenta del Responsable. No se transfieren a terceros, salvo una orden fundada y motivada de autoridad competente. La app se distribuye mediante Apple (App Store o TestFlight) y Google (Google Play). Cada rol ve solo la información que necesita para su función.

Los datos pendientes de sincronización se guardan cifrados en el teléfono, la app bloquea las capturas de pantalla y las comunicaciones viajan cifradas hasta el servidor. Si el administrador de su campaña activa el módulo de coordinación de actividades voluntarias y seguimiento operativo de la jornada, la lista correspondiente se guarda cifrada en el teléfono, se borra al cerrar sesión y se borra sola dos días después de la jornada electoral.

5. Conservación y baja de cuenta

Su cuenta se mantiene activa mientras dure su participación en la campaña. Al concluir, los datos de acceso se bloquean y después se eliminan. Las bitácoras de auditoría y los identificadores ligados a los registros que usted capturó se conservan el tiempo que exijan las obligaciones legales y electorales para acreditar la validez del consentimiento recabado.

6. Sus derechos

Puede pedir acceso, rectificación, cancelación u oposición (ARCO), retirar su consentimiento o solicitar la baja de su cuenta escribiendo a:

También puede hacerlo por medio del administrador de su campaña. Indique su nombre y un medio para responderle, y acredite su identidad. Le responderemos en un máximo de 20 días hábiles y, si procede, lo haremos efectivo en los 15 días hábiles siguientes. Estos plazos pueden ampliarse una sola vez por un periodo igual si hay causa justificada. Se conservarán únicamente los registros de auditoría indispensables para cumplir con la ley o con la seguridad del sistema.

7. Cambios y autoridad

Los cambios a este aviso se publicarán en sedice.mx/privacidad/operadores. Si considera vulnerado su derecho a la protección de sus datos personales, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno (o, si el Responsable es un partido político, ante la autoridad garante que corresponda).

Versión E-1.3 · Última actualización: 24 de octubre de 2026.