Política de privacidad

1. Responsable del sitio

Dolario.mx es una plataforma independiente de información financiera sobre tipo de cambio USD/MXN, bancos, remesas y herramientas de conversión. Para temas de privacidad, correcciones o reportes técnicos puedes escribir desde la página de contacto.

2. Qué información podemos tratar

Dolario.mx no requiere registro. En el uso normal del sitio podemos tratar información técnica limitada: páginas visitadas, eventos de interacción, tipo de dispositivo, navegador, zona geográfica aproximada, errores técnicos, datos de rendimiento y dirección IP procesada por servicios de infraestructura o analítica.

Si usas el formulario de contacto, podremos recibir los datos que tú decidas enviar: nombre, correo electrónico, asunto, mensaje y evidencia relacionada con el reporte. Esa información se usa únicamente para responder, revisar errores o dar seguimiento al caso.

Si activas una alerta de precio, guardamos el endpoint de notificaciones de tu navegador, sus llaves técnicas, los límites de precio que elegiste y las fechas necesarias para operar o depurar el servicio. No pedimos nombre, correo, cuenta bancaria ni registro para crear una alerta.

2.1 Experiencias de cambio

Cuando el formulario esté habilitado, si envías una experiencia sobre un banco o el Aeropuerto de la Ciudad de México, tratamos la calificación, tipo de operación, ubicación seleccionada, comentario, intención de volver, mes de la experiencia y correo electrónico. El correo es privado: se usa únicamente para verificar el envío, moderar abuso y atender solicitudes relacionadas; no se publica, no se usa para publicidad y no se envía a Analytics.

Supabase conserva la experiencia, los datos privados necesarios, los hashes de verificación y su estado. Upstash Redis se usa únicamente para contadores temporales de límite y periodos de espera contra abuso; no es la fuente pública de las experiencias. Las experiencias nuevas permanecen privadas mientras esperan verificación de correo y moderación.

Ninguna experiencia se publica automáticamente. Sólo se muestra contenido aprobado después de la moderación, sin correo, token ni identificadores técnicos. Los envíos no verificados pueden expirar y eliminarse conforme a los plazos operativos definidos. Para limitar abuso podemos conservar identificadores seudonimizados mediante hash de correo e IP.

No incluyas nombres completos, teléfonos, números de cuenta, tarjetas, folios, identificaciones ni otros datos personales en el comentario. Puedes solicitar la revisión o eliminación de una opinión mediante Contacto Técnico.

3. Analítica, medición y rendimiento

Usamos Google Analytics 4 mediante etiquetas de Google cargadas desde googletagmanager.com para entender uso agregado del sitio: páginas más consultadas, clics, profundidad de lectura, tiempo activo y errores de experiencia. La configuración actual niega almacenamiento publicitario y personalización de anuncios.

También podemos usar medición técnica de infraestructura y rendimiento, como Vercel Analytics o Cloudflare Web Analytics/Insights cuando estén habilitados en la capa de despliegue o seguridad. Estas herramientas ayudan a detectar fallas, abuso, latencia y problemas de disponibilidad.

4. Cookies y almacenamiento local

Dolario.mx puede usar cookies o tecnologías similares para analítica y seguridad. Además, usa localStorage del navegador para guardar preferencias y datos temporales, por ejemplo modo oscuro, último tipo de cambio consultado, caché de tasas o conversiones recientes.

Ese almacenamiento mejora velocidad percibida y disponibilidad cuando una API falla. Puedes borrarlo desde la configuración de tu navegador. Si lo haces, el sitio seguirá funcionando, aunque algunas preferencias o datos precargados se perderán.

5. Fuentes financieras y datos referenciales

La información financiera publicada se basa en fuentes oficiales o públicas, incluyendo Banxico para el tipo de cambio de referencia y fuentes públicas de bancos, casas de cambio o proveedores de remesas cuando están disponibles.

Las tasas son informativas y pueden variar por sucursal, aplicación, horario, monto, canal, proveedor o disponibilidad. Dolario.mx no garantiza que una tasa publicada sea el precio final de una operación.

6. Con quién se puede compartir información

Podemos usar proveedores técnicos necesarios para operar el sitio: analítica, hosting, seguridad, formularios de contacto y monitoreo. Estos proveedores procesan información bajo sus propias políticas y solo para prestar el servicio correspondiente.

El formulario de contacto puede enviarse mediante Formspree u otro proveedor de formularios. No uses ese formulario para enviar información financiera sensible, números de cuenta, identificaciones oficiales, contraseñas o datos bancarios privados.

Las alertas de precio usan Upstash Redis para almacenar la suscripción y el servicio push del navegador para entregar la notificación. Esos proveedores reciben únicamente la información técnica necesaria para prestar esa función.

Cuando se habiliten las experiencias de cambio, Supabase procesará su contenido, estado, verificación y datos privados. Upstash Redis conservará sólo identificadores HMAC y contadores temporales para limitar abuso: la ventana por IP y correo puede durar hasta 24 horas y el periodo de espera entre envíos del mismo correo dura 60 segundos. Redis no recibe la IP ni el correo en claro y las claves caducan automáticamente.

7. Seguridad y conservación

Aplicamos medidas razonables para reducir abuso, errores y accesos no autorizados. Aun así, ningún sitio web puede garantizar seguridad absoluta. Los mensajes de contacto se conservan el tiempo necesario para atender el reporte, documentar correcciones o proteger la operación del sitio.

Una suscripción de alertas se conserva por un máximo de 180 días desde su activación, desde la última vez que actualizas sus límites o desde su revalidación al volver a usar Dolario en ese dispositivo. Al vencer se elimina automáticamente; también se elimina antes si el navegador la rechaza como inválida o si la desactivas. Las referencias vencidas se depuran durante la revisión programada de alertas.

Otras APIs del sitio pueden usar un identificador técnico derivado de la dirección IP durante aproximadamente un minuto. Los plazos específicos para experiencias de cambio son los descritos en la sección 6. Estos identificadores se usan únicamente para limitar intentos y caducan automáticamente.

8. Derechos y solicitudes

Puedes solicitar revisión, corrección o eliminación de datos personales que hayas enviado voluntariamente por contacto. Para hacerlo, escribe desde Contacto Técnico con suficiente detalle para localizar tu solicitud.

Puedes eliminar una alerta desde la opción “Desactivar alertas” del mismo dispositivo. Esa acción elimina la suscripción almacenada y cancela la suscripción push de ese navegador. El permiso de notificaciones se administra por separado desde la configuración del navegador. Si no tienes acceso al dispositivo, puedes solicitar apoyo desde la página de contacto.

9. Cambios a esta política

Esta política puede actualizarse cuando cambien herramientas, proveedores, funcionalidades o requisitos legales. La fecha de actualización visible indica la versión vigente.