1. Quién es el responsable
Cristian Daniel Reyes Ortega, con RFC REOC871228UD8, con domicilio en Calle Tijuana #20, Colonia Ampliación Revolución, C.P. 60153, Uruapan, Michoacán, México, es responsable del tratamiento de los datos personales que se recaban a través de Frambia (frambia.com y app.frambia.com), el mercado de fruta fresca de la suite DonauMorgen. En este aviso, «Frambia» y «nosotros» se refieren a ese responsable.
Para cualquier tema de este aviso escribe a legal@donaumorgen.com. Las solicitudes las atiende Departamento de Datos Personales de DonauMorgen.
Este aviso aplica a quien visita frambia.com, a quien entra a app.frambia.com con su cuenta y a quien se da de alta como parte del mercado, por sí o como representante de una persona moral.
2. Qué datos tratamos
| Cuándo | Qué datos |
|---|---|
| Al entrar con tu cuenta | Entras con tu cuenta de DonauMorgen (id.donaumorgen.com). Frambia recibe de ella tu correo, tu nombre y un identificador de la cuenta; nunca tu contraseña. Si pusiste una foto de perfil en tu cuenta de DonauMorgen, la app la muestra desde ese servicio. |
| Al darte de alta | Si eres persona física o moral; tu nombre o razón social; tu RFC (obligatorio si eres persona moral; si eres persona física, sin él sólo puedes vender); el nombre de tu representante (persona moral); a qué te dedicas (produces, compras, acopias o comercializas); tu teléfono; un nombre comercial, si quieres; si decides mostrar tu contacto a miembros verificados, y la versión del aviso de privacidad que aceptaste, con la fecha. Frambia te asigna un código público (por ejemplo, FR-XXXXXX). |
| Al verificarte (tu expediente) | INE por los dos lados (para vender); además, Constancia de Situación Fiscal (para comprar, y siempre si eres persona moral); si eres persona moral, el poder de tu representante y el INE del representante. Las fotos se reducen a JPEG en tu navegador antes de subirse; los PDF suben tal cual. De cada archivo guardamos también su nombre original, tipo, tamaño y una huella digital (SHA-256) para saber que no cambió. Registramos la revisión: quién de Frambia la hizo, con qué método cotejó cada documento, qué decidió y el motivo. |
| Al usar el mercado | Tus publicaciones y pujas (producto, variedad, calibre, volumen, precio, origen, fechas y forma de entrega); las operaciones y sus contratos; tus firmas de contrato, con la fecha y hora, la dirección IP desde la que firmaste y los datos de tu navegador (agente de usuario); los mensajes del chat de cada operación; los cambios de tu teléfono; un registro de quién vio el contacto de quién, cuándo y desde dónde (publicación, puja u operación); los reportes que haces o que te hacen, y tus sugerencias al catálogo. |
| Al visitar el sitio o la app | Los servidores que alojan Frambia reciben, como cualquier sitio, tu dirección IP y los datos de tu navegador para poder entregarte las páginas. No usamos analítica ni publicidad (sección 11). |
Tu INE contiene, según el modelo, tu fotografía, firma, CURP, clave de elector, fecha de nacimiento, sexo o identidad de género, domicilio, huella dactilar y, en el modelo de 2026, la autoidentificación indígena o afromexicana. La Constancia de Situación Fiscal contiene tu RFC, domicilio fiscal, régimen y actividades.
Lo que no recabamos: datos bancarios ni de tarjetas (Frambia no maneja tu dinero), tu ubicación del teléfono o computadora, fotos de selfie ni pruebas biométricas, y no consultamos de forma automática padrones del INE ni del SAT.
Si das de alta a una persona moral, nos das datos de tu representante. Infórmale de este aviso: sus datos se tratan igual que los tuyos.
3. Datos sensibles y consentimiento
Tratamos como datos personales sensibles las imágenes de tu INE: pueden revelar tu origen étnico (la autoidentificación indígena o afromexicana), tu identidad de género y rasgos físicos (fotografía y huella). No las usamos para nada distinto de verificar tu identidad: no hacemos reconocimiento facial ni extraemos plantillas biométricas.
La ley exige para los datos sensibles tu consentimiento expreso y por escrito (artículo 8 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares). Lo das en el alta, ya autenticado con tu cuenta, al marcar la casilla «He leído y acepto el aviso de privacidad, incluido el tratamiento de mi INE y mi Constancia de Situación Fiscal». Sin esa casilla no se crea tu alta. La base de datos guarda la versión del aviso que aceptaste y la fecha.
Los precios, volúmenes e importes de tus operaciones y la información de tu Constancia son datos patrimoniales. Los tratamos porque son necesarios para la relación que tienes con Frambia y con tu contraparte (artículos 9, fracción IV, y 36, fracción IV, de la misma ley).
4. Para qué los usamos
Finalidades necesarias para el servicio
- Crear tu cuenta en Frambia y tu alta como parte del mercado.
- Verificar tu identidad y tus documentos, con revisión de una persona, y decidir si puedes vender, comprar o ambas.
- Mostrarte el tablón según tu nivel: con tu cuenta, sin datos que ubiquen un cargamento; verificado, completo.
- Dejarte publicar, pujar, aceptar pujas y vender parte de tu volumen.
- Armar el contrato de cada operación con los datos de las dos partes, sellarlo y registrar las firmas.
- Llevar el chat y la bitácora de cada operación.
- Mostrar tu contacto a miembros verificados si tú lo decides, y a tu contraparte en una operación.
- Avisarte por correo de lo que pasa con tu expediente, tus pujas y tus operaciones (hoy los avisos por correo están apagados).
- Cuidar el mercado: registrar quién consulta contactos y limitar cuántos ve cada quien, tachar datos de contacto en el texto libre, atender reportes y suspender cuentas que incumplan.
- Atender tus sugerencias al catálogo de productos y variedades.
- Atender tus solicitudes de derechos ARCO, cumplir obligaciones legales, responder a autoridades competentes y defender derechos en un proceso.
Finalidades secundarias
Hoy no tratamos tus datos para ninguna finalidad secundaria: ni mercadotecnia, ni publicidad, ni prospección comercial, ni perfiles. No vendemos tus datos. Si algún día quisiéramos hacerlo, te pediríamos tu consentimiento antes, y podrías negarte sin que eso afecte tu cuenta.
5. Quién ve tus datos y a quién los transferimos
- Personal de Frambia. Revisa tu expediente para verificarte y atiende reportes. Lo hace desde una herramienta interna que no está publicada en internet; cada documento se abre con un enlace que vence en 60 segundos, y cada consulta de tu expediente queda registrada.
- Cualquier persona con cuenta ve tus publicaciones con tu código, a qué te dedicas, desde cuándo estás verificado y cuántas operaciones has cerrado, pero no tu nombre, la ciudad, las fechas exactas ni el volumen exacto. Sin cuenta no se ve nada.
- Miembros verificados ven además tu nombre comercial (si no tienes, la razón social de una persona moral o, si eres persona física, tu código), la ciudad, las fechas y el volumen exactos.
- Miembros verificados que pulsan «Ver contacto» ven tu nombre o razón social, tu código, a qué te dedicas, tu teléfono, tu correo y si cambiaste de teléfono hace poco, sólo si elegiste mostrar tu contacto. Esta es una transferencia que requiere tu consentimiento: lo das o lo niegas con la pregunta «¿Mostrar tu teléfono y correo a miembros verificados?» del alta, y lo puedes cambiar cuando quieras. Cada consulta queda registrada y cada persona puede ver como máximo 30 contactos distintos en 24 horas.
- Tu contraparte en una operación ve tu nombre o razón social, tu RFC si está verificado con tu Constancia, tu representante, tu teléfono y tu correo, aunque no hayas elegido mostrar tu contacto, y el contrato lleva tus datos legales. Esta transferencia no requiere tu consentimiento porque es necesaria para el contrato que celebras (artículo 36, fracciones IV y VII).
- Autoridades que lo pidan conforme a la ley, o un juez, y quien sea necesario para reconocer, ejercer o defender un derecho en un proceso (artículo 36, fracciones I, V y VI). No requieren tu consentimiento.
- INE y SAT, sólo para cotejar. Para verificar tus documentos, el personal de Frambia puede consultar los servicios públicos de la Lista Nominal del INE y de validación de la Constancia del SAT con los datos de tus documentos.
Fuera de esto, no compartimos tus datos con nadie. Los terceros que reciben tus datos asumen las mismas obligaciones que nosotros (artículo 35).
6. Proveedores que los tratan por nuestra cuenta
Estos proveedores tratan tus datos sólo para prestarnos su servicio y con las mismas medidas de este aviso. No es una transferencia y no requiere tu consentimiento, pero te decimos quiénes son y dónde están: los tres son empresas de los Estados Unidos, y la base de datos y los documentos se guardan allá.
| Proveedor | Para qué | Qué datos |
|---|---|---|
| Supabase (sobre Amazon Web Services, región del este de EE. UU.) | Base de datos, almacenamiento de tus documentos y funciones del servidor. | Todos los de la sección 2. |
| Vercel | Alojar y entregar frambia.com y app.frambia.com. | Tu dirección IP y los datos de tu navegador al visitar. |
| Resend | Enviar los avisos por correo, cuando estén encendidos. | Tu correo y el texto del aviso (código, folio, producto, volumen, precio o el motivo de una decisión). Nunca tu RFC ni tu teléfono. |
Tu cuenta de acceso vive en el servicio de identidad de DonauMorgen (id.donaumorgen.com). Frambia sólo le pide confirmar quién eres al entrar; no le envía los datos de tu alta, tu expediente ni tus operaciones.
7. Cuánto tiempo los guardamos
Estos plazos los aplica un proceso automático diario:
| Registro | Plazo |
|---|---|
| Revisiones de tu expediente y cambios de teléfono | 5 años |
| Registro de consultas de contactos y de consultas del personal a tu expediente | 12 meses |
| Reportes resueltos | 2 años desde que se resuelven (para detectar reincidencias); un reporte abierto se guarda hasta que se resuelve |
| Sugerencias al catálogo resueltas (agregadas o descartadas) | 12 meses. Lo que se agrega al catálogo se vuelve público, sin el nombre de quien lo sugirió |
| Avisos por correo enviados o que no se pudieron enviar | 90 días |
| Solicitudes de verificación que no enviaste a revisión | Caducan a los 30 días |
Tu alta, tu expediente, tus publicaciones, pujas, operaciones, contratos, firmas y chats se conservan mientras tu cuenta exista; hoy no se borran solos. Los contratos, sus firmas y el chat de cada operación no se editan ni se borran, porque son la prueba de lo que las dos partes acordaron. Si pides la cancelación de tus datos (sección 8), suprimimos lo que no sea necesario para un contrato o por ley y bloqueamos lo demás hasta que prescriban las acciones derivadas de esos contratos; después lo suprimimos.
8. Tus derechos ARCO
Tienes derecho a acceder a tus datos, rectificarlos si son inexactos, pedir su cancelación y oponerte a su tratamiento por causa legítima. Ejercerlos es gratuito; sólo se podrían cobrar costos de envío o reproducción (artículo 34).
Desde la app, en «Mi expediente», puedes corregir tus datos legales antes de que te verifiquen, solicitar un cambio después (lo revisa una persona), cambiar tu teléfono y decidir si muestras tu contacto.
Para todo lo demás, escribe a legal@donaumorgen.com desde el correo de tu cuenta, con:
- tu nombre y un medio para responderte;
- una identificación que acredite quién eres o, si actúa un representante, su identidad y el documento que lo acredita;
- qué derecho quieres ejercer y sobre qué datos (para el acceso basta pedirlo);
- en una rectificación, qué hay que cambiar y el documento que lo sustenta, y
- cualquier dato que ayude a ubicar tus datos, como tu código FR-XXXXXX.
Te respondemos en un máximo de 20 días hábiles desde que recibimos tu solicitud y, si procede, la hacemos efectiva dentro de los 15 días hábiles siguientes. Ambos plazos se pueden ampliar una vez por un periodo igual si el caso lo justifica (artículo 31). El acceso te lo damos en documentos electrónicos.
No podemos cancelar los datos de un contrato mientras sean necesarios para cumplirlo, ni los que una ley nos obligue a conservar (artículo 25); en ese caso te lo explicamos en la respuesta.
9. Revocar tu consentimiento
Puedes revocar en cualquier momento el consentimiento que diste, por el mismo medio y con los mismos requisitos de la sección 8. La revocación no tiene efectos hacia atrás. Como sin tus datos no podemos verificarte ni dejarte operar, revocar implica dejar de comprar y vender en Frambia; los contratos que ya firmaste se conservan como explica la sección 7.
10. Limitar el uso o la divulgación
- Elige «No, mantenerlos ocultos» para que tu teléfono y correo sólo los vea tu contraparte en una operación. Lo cambias en «Mi expediente».
- No pongas datos de contacto en notas, mensajes ni reportes: el mercado los tacha, pero de mejor esfuerzo.
- Para cualquier otra limitación, escribe a legal@donaumorgen.com.
12. Cómo protegemos tus datos
- Toda la comunicación viaja cifrada (HTTPS).
- Tus documentos están en un almacenamiento privado: nadie los ve desde el navegador, ni otros miembros.
- La base de datos decide qué ve cada quien; el navegador no tiene permisos de personal de Frambia.
- Las consultas del personal a tu expediente y las de otros miembros a tu contacto quedan registradas.
- Los contratos se sellan con una huella (SHA-256) y no se pueden modificar.
Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos, te lo informaremos de inmediato para que puedas tomar medidas en defensa de tus derechos (artículo 19).
13. Menores de edad
Frambia es para personas que compran y venden fruta como actividad económica y la verificación exige INE. No está dirigido a menores de edad y no recabamos a sabiendas sus datos.
14. Cambios a este aviso
Cada cambio se publica en esta página, frambia.com/aviso-de-privacidad, con un número de versión y una fecha nuevos al inicio. En «Mi expediente» puedes ver qué versión aceptaste. Si un cambio agrega una finalidad o una transferencia que requiera tu consentimiento, te lo pediremos antes de tratar tus datos con ese fin.
15. Ley aplicable y autoridad
Este aviso se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025. La autoridad en la materia es la Secretaría Anticorrupción y Buen Gobierno. Si no estás conforme con nuestra respuesta a una solicitud de derechos ARCO, o si no te respondemos a tiempo, puedes presentar una solicitud de protección de datos ante ella dentro de los 15 días hábiles siguientes a nuestra respuesta o al vencimiento del plazo para darla (artículo 40).