Responsable del tratamiento

RUPE, Registro Único de Perritos Extraviados, opera como sistema local instalado en una PC. Para efectos del prototipo académico, el administrador local es responsable de la captura, resguardo y actualización de la información.

Marco de referencia

El tratamiento de datos se plantea tomando como referencia la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y los Lineamientos del Aviso de Privacidad aplicables en México.

Datos personales tratados

Nombre, correo electrónico, teléfono, usuario, contraseña cifrada, datos de mascota, fotografías, ubicación de extravío, ubicación de avistamiento, evidencias, notificaciones y registros de actividad en bitácora.

Datos sensibles

RUPE no solicita datos personales sensibles de forma intencional. Se recomienda no capturar información médica, financiera, biométrica o familiar que no sea necesaria para localizar a la mascota.

Finalidades principales

Registrar mascotas, generar reportes de extravío, crear folios y códigos QR, recibir avistamientos, notificar al propietario, validar coincidencias y documentar la recuperación.

Finalidades administrativas

Administrar usuarios, catálogos, reportes, estadísticas, exportaciones, seguridad de acceso y bitácora del sistema.

Transferencias

Al ser una instalación local, RUPE no transfiere información a terceros de forma automática. Los datos de contacto del reportante solo deberán mostrarse al propietario cuando exista validación del caso o autorización expresa.

Derechos ARCO

El titular podrá solicitar acceso, rectificación, cancelación u oposición de sus datos al administrador local del sistema. La atención de estas solicitudes deberá quedar registrada en bitácora.

Conservación

Los datos se conservarán mientras exista una cuenta, reporte activo, seguimiento o necesidad administrativa. Los reportes cerrados podrán mantenerse con fines estadísticos, procurando minimizar datos personales visibles.

Seguridad

RUPE contempla contraseñas cifradas, CAPTCHA, bloqueo por intentos fallidos, validación de entradas, control de sesión, perfiles por rol, bitácora y respaldos locales. Como buenas prácticas se consideran controles de ISO/IEC 27001, ISO/IEC 27002 e ISO/IEC 27701.