Aviso de privacidad

Última actualización: 17 de octubre de 2026

Versión preliminar, en revisión legal. Puede cambiar antes del lanzamiento de la App.

1. Responsable

Mendivil Tech, con operaciones en Ciudad Juárez, Chihuahua, México ("Mendivil Tech" o "el responsable"), es responsable del tratamiento de los datos personales que el Usuario proporciona al usar la aplicación Vamos Por Un Café (la "App") y el sitio vamosporcafe.com.

Para cualquier asunto de privacidad, el Usuario podrá escribir a [email protected].

2. Datos que se recaban

Los que el Usuario proporciona:

Correo electrónico y contraseña. La contraseña se guarda cifrada; nadie, ni el responsable, puede leerla.
Nombre, apellidos y fecha de nacimiento.
Género y a qué géneros le interesa conocer.
Qué busca en la App (relación seria, algo casual, amistad o aún no lo sabe), solo si decide indicarlo.
Orientación sexual, solo si decide indicarla y otorga su consentimiento expreso (ver sección 3).
Fotografías, descripción del perfil, biografía, intereses y estado de ánimo.
Si tiene hijos y mascotas, solo si decide indicarlo.
Sus redes sociales (Instagram, TikTok, Facebook, X o Snapchat), solo si decide guardarlas: se guarda el nombre de usuario, nunca la contraseña.
Un teléfono y un correo de recuperación, solo si decide agregarlos. No se muestran a nadie.
Sus lugares favoritos, solo si decide agregarlos: el nombre de sitios públicos (cafés, parques, restaurantes), su calle y colonia, y su ubicación en el mapa.
Los mensajes que envía a sus matches, incluidas las fotos y notas de voz del chat.
Los reportes que hace sobre otros Usuarios, las apelaciones de sanciones y los mensajes enviados desde "Contáctanos".
Si se inscribe en el programa de afiliados: nombre legal, RFC y CLABE para recibir pagos.

Los que se generan al usar la App:

Su ubicación aproximada, solo con su permiso. Se guarda redondeada a aproximadamente 1 kilómetro; no se usa la ubicación exacta del GPS.
A quién dio "me gusta", "pasar" o una invitación a tomar un café, sus matches y a quién bloqueó.
Fechas y horas de registro, de sus mensajes y de sus acciones, y cuándo abrió la App por primera y última vez.
Tiempo de uso: la hora en que empieza y termina cada vez que el Usuario tiene la App abierta en pantalla. Se calcula en los servidores del responsable; no se registra qué pantallas ve ni qué escribe.
Si la App sigue instalada en su teléfono: cuando el servicio de notificaciones informa que el identificador del teléfono ya no existe, se anota que la App se desinstaló. La marca se quita sola si el Usuario vuelve a abrirla.
Los avisos que la App le muestra en su apartado "Avisos" (matches, invitaciones, me gusta recibidos, recordatorios de mensajes sin leer y avisos del programa de fundadores) y si ya los leyó.
Cuándo estuvo activo por última vez, solo si activa la opción "Mostrar cuándo estoy activo".
Su código de invitación, quiénes se registraron con él y, en su caso, su número de miembro fundador.
Un identificador de su teléfono para enviarle notificaciones, solo si las permite, junto con el idioma de la App.
El código de confirmación que se envía por correo al crear la cuenta (vence en 1 hora).
Datos técnicos del servicio, como la dirección IP, que los proveedores de infraestructura registran por seguridad.

Datos que NO se recaban: la ubicación exacta, los contactos, el historial de navegación ni datos de tarjetas de pago (los pagos, cuando existan, los procesan Google Play o App Store). El micrófono solo se usa mientras el Usuario graba una nota de voz, y solo con su permiso. La App no usa rastreadores de terceros.

3. Datos personales sensibles

La orientación sexual es un dato sensible. Solo se guarda si el Usuario la indica y otorga su consentimiento expreso dentro de la App para que se use al mostrarle perfiles compatibles. Nunca se muestra a otros Usuarios a menos que el Usuario active esa opción, y podrá borrarla en cualquier momento desde su perfil; al hacerlo, se borra también su consentimiento.

4. Finalidades

Finalidades necesarias (sin ellas la App no puede funcionar):

Crear y mantener la cuenta, y confirmar que el correo pertenece al Usuario.
Mostrar perfiles compatibles con sus preferencias y cercanos, y mostrar su perfil a quienes son compatibles con él.
Permitir el chat entre personas que hicieron match o que aceptaron una invitación a tomar un café.
Enviar notificaciones de matches, invitaciones y mensajes, incluidos recordatorios de mensajes sin leer a los 3, 7 y 15 días, si el Usuario las permite, y guardarlas en su apartado "Avisos".
Mostrar sus lugares favoritos a sus matches, solo si activa esa opción.
Verificar que sea mayor de 18 años.
Administrar las invitaciones, los premios, la insignia de fundador y, en su caso, el programa de afiliados y sus pagos.
Mantener la seguridad de la comunidad: revisar reportes y apelaciones, aplicar sanciones y prevenir el abuso, el fraude, las cuentas falsas y la explotación de menores.
Cumplir obligaciones legales y atender requerimientos de autoridades.

Finalidades secundarias (no son necesarias para el servicio; el Usuario puede negarse escribiendo a [email protected], sin que eso afecte su uso de la App):

Elaborar estadísticas internas de uso (cuánto tiempo y a qué horas se usa la App, cuántas personas la tienen instalada, la desinstalan o eliminan su cuenta) para mejorarla y planear su crecimiento.
Si el Usuario lo pidió al eliminar su cuenta, escribirle a su correo cuando la App reciba mejoras que puedan interesarle (ver sección 9).

El responsable no vende los datos del Usuario ni los usa para crear perfiles comerciales.

5. Qué ven los demás Usuarios

Cualquier Usuario compatible (en el apartado para descubrir perfiles) ve solo: el nombre (sin apellidos), la edad (no la fecha de nacimiento), el género, las fotos, la descripción, la biografía, los intereses, qué busca, el estado de ánimo, si tiene hijos y mascotas, la orientación si el Usuario activó mostrarla, la insignia de fundador si decide mostrarla (sin su número) y una distancia aproximada si ambos compartieron su ubicación. Nunca ve su ubicación.

Solo sus matches ven además sus lugares favoritos, si activó mostrarlos. Sus redes sociales solo las ve el match al que decida compartírselas desde el chat. Si el Usuario y su match activan "Mostrar cuándo estoy activo", cada uno ve si el otro está activo o hace cuánto entró.

El correo, los apellidos y la fecha de nacimiento nunca se muestran a otros Usuarios. Si un Usuario bloquea a otro, o es bloqueado, dejan de verse en toda la App.

6. Revisión de reportes y moderación

Cuando alguien reporta a un Usuario, o el Usuario reporta a alguien, se guarda una copia de la información relacionada en el momento del reporte: el perfil de la persona reportada (incluidos su correo y apellidos), sus fotos y, si el reporte viene de una conversación, los mensajes de esa conversación con sus fotos y notas de voz. Esa copia solo la ven las personas encargadas de la moderación, cada consulta queda registrada y se usa únicamente para resolver el reporte.

Revisión del contenido del chat por seguridad. Para investigar reportes, cuentas falsas o posibles delitos, la moderación podrá revisar el contenido de las conversaciones del Usuario, incluidas las fotos enviadas por chat. Cada revisión queda registrada con el nombre de quien la hizo y su motivo.

Medidas automáticas. Para proteger a la comunidad mientras una persona revisa el caso, la App oculta de forma preventiva un perfil o una foto cuando recibe un reporte por posible minoría de edad, o dos reportes de distintas personas por contenido sexual. La medida es temporal y la confirma o levanta una persona.

Sanciones y apelaciones. La moderación podrá advertir, retirar una foto, suspender una cuenta por un tiempo definido o darla de baja. El Usuario podrá apelar desde la App o en [email protected], y recibirá respuesta en un máximo de 10 días hábiles.

Si un reporte involucra un posible delito, en particular cualquier forma de explotación sexual infantil, esa información se conserva aunque la cuenta se elimine y podrá entregarse a las autoridades competentes (ver sección 7).

7. Transferencias y proveedores

Los datos solo se comparten con proveedores necesarios para operar la App, que los tratan por cuenta del responsable y con las medidas de seguridad de sus servicios:

Supabase (base de datos, almacenamiento de fotos, autenticación y mensajería en tiempo real). Estados Unidos.
Resend (envío de correos, como el código de confirmación). Estados Unidos.
Cloudflare (dominio, sitio web y recepción de correos). Estados Unidos.
Vercel (panel interno de moderación). Estados Unidos.
Expo y Google Firebase (construcción de la App y envío de notificaciones; reciben el identificador del teléfono y el texto de cada notificación). Estados Unidos.
Google Maps Platform (mapa de la App y búsqueda de lugares; recibe el texto buscado y la zona del mapa, sin nombre ni correo; las búsquedas pasan por los servidores del responsable). Estados Unidos.
OpenStreetMap Foundation (búsqueda de lugares de respaldo y nombre del lugar que se toca en el mapa; recibe el texto buscado y la zona del mapa, sin nombre ni correo). Reino Unido.
Komoot (sugerencias al escribir el nombre de un lugar; recibe el texto y la zona del mapa, sin nombre ni correo). Alemania.
Google y Apple (distribución de la App en sus tiendas y, cuando exista, cobro de Premium).

También con autoridades, cuando la ley lo exija o cuando sea necesario para denunciar un delito, en especial contra menores de edad.

Al aceptar este aviso, el Usuario consiente la transferencia de sus datos a los países indicados para las finalidades descritas.

8. Medidas de seguridad

Las fotos del perfil, y las fotos y notas de voz del chat, se guardan en un almacenamiento privado y solo se muestran con enlaces temporales que caducan en una hora.
Cada Usuario solo puede leer sus propios datos; lo que ve de otra persona pasa por reglas que primero confirman que tiene derecho a verlo.
Nunca se muestra la ubicación de un Usuario a otros, solo una distancia aproximada.
Las personas moderadoras entran a un panel privado, y cada caso que abren queda registrado.
En las pantallas donde aparecen fotos de otras personas (descubrir perfiles, matches, el detalle de un perfil y el chat) la App impide tomar capturas y grabar la pantalla en Android. En iPhone solo puede impedir la grabación, porque el sistema no permite bloquear capturas.

9. Conservación

Los datos se conservan mientras la cuenta exista, salvo el tiempo de uso, que se guarda 13 meses, y los avisos del apartado "Avisos", que se guardan 90 días.
Al eliminar la cuenta, se borran de inmediato el perfil, las fotos, los intereses, los lugares favoritos, las redes sociales, el teléfono y correo de recuperación, la ubicación, los me gusta, las invitaciones, los matches, los bloqueos y las conversaciones, incluidas las fotos y notas de voz enviadas en el chat. Las conversaciones se borran para las dos personas.
Excepciones:
- Los reportes y su copia de evidencia se conservan, desvinculados de la cuenta, por 1 año o por el tiempo que requiera una autoridad.
- Los mensajes enviados desde "Contáctanos" se conservan sin vínculo a la cuenta por 1 año.
- El registro de acciones de moderación se conserva por 3 años.
- Si la cuenta fue dada de baja por incumplir las normas, se conserva una huella irreversible del correo (no el correo en sí) para impedir un nuevo registro con él. Si el Usuario elimina su cuenta mientras está suspendida, esa huella se conserva solo hasta que termina la suspensión.
- Las fotos relacionadas con un reporte grave no se borran mientras el caso siga abierto o esté en manos de una autoridad.
- Los datos fiscales y de pago de afiliados se conservan el tiempo que exijan las leyes fiscales.
- Se guarda un registro anónimo de cada cuenta eliminada para estadísticas: la fecha, cuántos días se usó la App, la edad, el género, la ciudad y si el perfil estaba completo o sancionado. No incluye el nombre, el correo, las fotos ni nada que identifique a la persona.
- Por seguridad, para prevenir fraudes y abusos, se conserva el correo de cada cuenta eliminada durante 1 año en el registro de actividad de la plataforma, junto con la fecha y hora de la baja; solo lo ve la administración y después se borra automáticamente.
- Si al eliminar su cuenta el Usuario marca que quiere recibir recordatorios por correo, se conservan su nombre y correo durante 1 año solo para eso, y después se borran automáticamente. La casilla viene desmarcada; nunca se usa para esto el correo de una cuenta sancionada. El Usuario podrá pedir que se borren antes escribiendo a [email protected].

10. Derechos del Usuario

Derechos ARCO (México). El Usuario tiene derecho a acceder a sus datos, rectificarlos, cancelarlos y oponerse a su tratamiento, así como a revocar su consentimiento. Muchos los puede ejercer directamente en la App: editar su perfil, borrar su orientación, quitar sus lugares favoritos, dejar de compartir su ubicación o eliminar su cuenta. Para lo demás, deberá escribir a [email protected] desde el correo de su cuenta, indicando su nombre y lo que solicita. El responsable responderá en un plazo máximo de 20 días hábiles y, si la solicitud procede, la hará efectiva dentro de los 15 días hábiles siguientes.

Residentes de Texas y de Estados Unidos. El Usuario podrá solicitar acceso a sus datos, corregirlos, borrarlos o recibir una copia en formato portable, en el mismo correo. El responsable no vende sus datos ni los usa para publicidad dirigida. Si se rechaza su solicitud, podrá apelar respondiendo al mismo correo.

El Usuario también podrá eliminar su cuenta sin abrir la App en vamosporcafe.com/eliminar-cuenta.

11. Menores de edad

La App es exclusivamente para mayores de 18 años. No se recaban a sabiendas datos de menores. Si se detecta o se reporta que una cuenta pertenece a un menor, se oculta de inmediato y se revisa. Ver las Normas de seguridad infantil.

12. Idioma

La App está disponible en español e inglés, según el idioma del dispositivo. Este aviso también está disponible en inglés; si hubiera diferencias entre las dos versiones, prevalecerá la versión en español.

13. Cambios a este aviso

Cualquier cambio a este aviso se dará a conocer dentro de la App antes de que aplique, y se pedirá al Usuario aceptarlo de nuevo cuando el cambio afecte sus derechos.

Privacy notice

Last updated: October 17, 2026

Preliminary version, under legal review. It may change before the App launches. This is a translation of the Spanish version; if there is any difference between them, the Spanish version prevails.

1. Data controller

Mendivil Tech, operating in Ciudad Juárez, Chihuahua, Mexico ("Mendivil Tech" or "the controller"), is responsible for processing the personal data the User provides when using the Vamos Por Un Café application (the "App") and the vamosporcafe.com website.

For any privacy matter, the User may write to [email protected].

2. Data we collect

Data the User provides:

Email and password. The password is stored encrypted; no one, not even the controller, can read it.
First name, last names and date of birth.
Gender and which genders they are interested in meeting.
What they are looking for in the App (a serious relationship, something casual, friendship or not sure yet), only if they choose to share it.
Sexual orientation, only if they choose to share it and give their express consent (see section 3).
Photos, profile description, bio, interests and mood.
Whether they have children and pets, only if they choose to share it.
Their social media (Instagram, TikTok, Facebook, X or Snapchat), only if they choose to save them: the username is stored, never the password.
A recovery phone number and email, only if they choose to add them. They are not shown to anyone.
Their favorite places, only if they choose to add them: the name of public places (cafés, parks, restaurants), their street and neighborhood, and their location on the map.
The messages they send to their matches, including the photos and voice notes in the chat.
The reports they make about other Users, appeals of sanctions and messages sent through "Contact us".
If they join the affiliate program: legal name, RFC (Mexican tax ID) and CLABE (bank account number) to receive payments.

Data generated by using the App:

Their approximate location, only with their permission. It is stored rounded to approximately 1 kilometer; the exact GPS location is not used.
Whom they liked, passed on or invited for coffee, their matches and whom they blocked.
Dates and times of their registration, their messages and their actions, and when they first and last opened the App.
Usage time: the time each session starts and ends while the User has the App open on screen. It is calculated on the controller's servers; which screens they view or what they write is not recorded.
Whether the App is still installed on their phone: when the notification service reports that the phone's identifier no longer exists, the App is marked as uninstalled. The mark is removed automatically if the User opens it again.
The notifications the App shows in its "Alerts" section (matches, invitations, likes received, reminders of unread messages and founders program notices) and whether they have read them.
When they were last active, only if they turn on the "Show when I'm active" option.
Their invitation code, who signed up with it and, where applicable, their founding member number.
An identifier of their phone to send them notifications, only if they allow them, along with the App's language.
The confirmation code sent by email when creating the account (expires in 1 hour).
Technical service data, such as the IP address, which infrastructure providers log for security.

Data we do NOT collect: exact location, contacts, browsing history or payment card data (payments, when they exist, are processed by Google Play or the App Store). The microphone is only used while the User records a voice note, and only with their permission. The App does not use third-party trackers.

3. Sensitive personal data

Sexual orientation is sensitive data. It is only stored if the User provides it and gives their express consent within the App for it to be used when showing them compatible profiles. It is never shown to other Users unless the User turns on that option, and they can delete it at any time from their profile; doing so also deletes their consent.

4. Purposes

Necessary purposes (without them the App cannot work):

Creating and maintaining the account, and confirming that the email belongs to the User.
Showing profiles that are nearby and compatible with their preferences, and showing their profile to those who are compatible with them.
Enabling chat between people who matched or who accepted a coffee invitation.
Sending notifications about matches, invitations and messages, including reminders of unread messages at 3, 7 and 15 days, if the User allows them, and saving them in their "Alerts" section.
Showing their favorite places to their matches, only if they turn on that option.
Verifying that they are 18 or older.
Managing invitations, rewards, the founder badge and, where applicable, the affiliate program and its payments.
Keeping the community safe: reviewing reports and appeals, applying sanctions and preventing abuse, fraud, fake accounts and the exploitation of minors.
Complying with legal obligations and responding to requests from authorities.

Secondary purposes (not necessary for the service; the User can opt out by writing to [email protected], without affecting their use of the App):

Producing internal usage statistics (how long and at what times the App is used, how many people have it installed, uninstall it or delete their account) to improve it and plan its growth.
If the User asked for it when deleting their account, writing to their email when the App gets improvements that may interest them (see section 9).

The controller does not sell the User's data or use it to build commercial profiles.

5. What other Users see

Any compatible User (in the section for discovering profiles) sees only: the first name (without last names), age (not the date of birth), gender, photos, description, bio, interests, what they are looking for, mood, whether they have children and pets, orientation if the User chose to show it, the founder badge if they choose to show it (without its number) and an approximate distance if both shared their location. They never see their location.

Only their matches also see their favorite places, if they chose to show them. Their social media is only seen by the match they choose to share it with from the chat. If the User and their match both turn on "Show when I'm active", each can see whether the other is active or how long ago they were.

The email, last names and date of birth are never shown to other Users. If a User blocks another, or is blocked, they stop seeing each other throughout the App.

6. Report review and moderation

When someone reports a User, or the User reports someone, a copy of the related information at the time of the report is saved: the profile of the reported person (including their email and last names), their photos and, if the report comes from a conversation, the messages of that conversation with their photos and voice notes. That copy is only seen by the people in charge of moderation, every access is logged, and it is used only to resolve the report.

Review of chat content for safety. To investigate reports, fake accounts or possible crimes, moderation may review the content of the User's conversations, including photos sent through the chat. Each review is logged with the name of the person who did it and the reason.

Automatic measures. To protect the community while a person reviews the case, the App preventively hides a profile or a photo when it receives one report of a possible minor, or two reports from different people for sexual content. The measure is temporary, and a person confirms or lifts it.

Sanctions and appeals. Moderation may warn, remove a photo, suspend an account for a set period or permanently remove it. The User may appeal from the App or at [email protected], and will receive a response within 10 business days at most.

If a report involves a possible crime, in particular any form of child sexual exploitation, that information is kept even if the account is deleted and may be handed over to the competent authorities (see section 7).

7. Transfers and providers

Data is only shared with providers needed to operate the App, which process it on behalf of the controller and with the security measures of their services:

Supabase (database, photo storage, authentication and real-time messaging). United States.
Resend (sending emails, such as the confirmation code). United States.
Cloudflare (domain, website and email reception). United States.
Vercel (internal moderation panel). United States.
Expo and Google Firebase (building the App and sending notifications; they receive the phone's identifier and the text of each notification). United States.
Google Maps Platform (the App's map and place search; it receives the searched text and the map area, without name or email; searches go through the controller's servers). United States.
OpenStreetMap Foundation (backup place search and the name of the place tapped on the map; it receives the searched text and the map area, without name or email). United Kingdom.
Komoot (suggestions while typing the name of a place; it receives the text and the map area, without name or email). Germany.
Google and Apple (distribution of the App in their stores and, when it exists, billing for Premium).

Also with authorities, when required by law or when necessary to report a crime, especially against minors.

By accepting this notice, the User consents to the transfer of their data to the countries listed for the purposes described.

8. Security measures

Profile photos, and chat photos and voice notes, are stored in private storage and are only shown through temporary links that expire in one hour.
Each User can only read their own data; what they see of another person goes through rules that first confirm they have the right to see it.
A User's location is never shown to others, only an approximate distance.
Moderators access a private panel, and every case they open is logged.
On the screens that show other people's photos (discovering profiles, matches, profile details and the chat), the App prevents screenshots and screen recording on Android. On iPhone it can only prevent recording, because the system does not allow blocking screenshots.

9. Retention

Data is kept for as long as the account exists, except usage time, which is kept for 13 months, and the notifications in the "Alerts" section, which are kept for 90 days.
When the account is deleted, the profile, photos, interests, favorite places, social media, recovery phone and email, location, likes, invitations, matches, blocks and conversations are deleted immediately, including the photos and voice notes sent in the chat. Conversations are deleted for both people.
Exceptions:
- Reports and their copy of the evidence are kept, unlinked from the account, for 1 year or for as long as an authority requires.
- Messages sent through "Contact us" are kept without a link to the account for 1 year.
- The log of moderation actions is kept for 3 years.
- If the account was removed for breaking the rules, an irreversible fingerprint of the email (not the email itself) is kept to prevent a new registration with it. If the User deletes their account while it is suspended, that fingerprint is kept only until the suspension ends.
- Photos related to a serious report are not deleted while the case remains open or is in the hands of an authority.
- Tax and payment data of affiliates is kept for as long as tax laws require.
- An anonymous record of each deleted account is kept for statistics: the date, how many days the App was used, age, gender, city and whether the profile was complete or sanctioned. It does not include the name, email, photos or anything that identifies the person.
- For security, to prevent fraud and abuse, the email of each deleted account is kept for 1 year in the platform activity log, together with the date and time of the deletion; only the administration can see it, and it is then deleted automatically.
- If, when deleting their account, the User checks that they want to receive email reminders, their name and email are kept for 1 year only for that purpose, and then deleted automatically. The box is unchecked by default; the email of a sanctioned account is never used for this. The User may ask for them to be deleted sooner by writing to [email protected].

10. User rights

ARCO rights (Mexico). The User has the right to access their data, rectify it, cancel it and object to its processing, as well as to revoke their consent. Many of these can be exercised directly in the App: editing their profile, deleting their orientation, removing their favorite places, stopping sharing their location or deleting their account. For anything else, they must write to [email protected] from their account's email, stating their name and their request. The controller will respond within 20 business days at most and, if the request is granted, will carry it out within the following 15 business days.

Residents of Texas and the United States. The User may request access to their data, correct it, delete it or receive a copy in a portable format, at the same email. The controller does not sell their data or use it for targeted advertising. If their request is denied, they may appeal by replying to the same email.

The User may also delete their account without opening the App at vamosporcafe.com/eliminar-cuenta.

11. Minors

The App is strictly for people 18 and older. We do not knowingly collect data from minors. If an account is detected or reported as belonging to a minor, it is hidden immediately and reviewed. See the Child safety standards.

12. Language

The App is available in Spanish and English, according to the device's language. This notice is available in Spanish and English; if there is any difference between the two versions, the Spanish version prevails.

13. Changes to this notice

Any change to this notice will be announced within the App before it applies, and the User will be asked to accept it again when the change affects their rights.