Aviso de privacidad integral

sobrecargos.app

Última actualización: 12 de octubre de 2026

En corto (esto no sustituye al aviso, pero es lo que la gente sí lee)

Casi todo lo que capturas en sobrecargos.app se queda guardado en tu teléfono. Lo que se respalda en un servidor va cifrado desde tu teléfono: ahí nadie puede leer tu rol, tu sueldo ni tus recibos. La única excepción es Rol Match, y sólo si tú lo prendes: comparte tus vuelos con los compañeros (sección 6).

Sí hay tres momentos en que algo sale de tu aparato, y conviene que los sepas:

Cuando tomas una FOTO de un documento para que la app la lea, esa imagen se manda a un servicio de inteligencia artificial que la transcribe. Esa foto trae tu nombre, tu clave de empleado y tu rol completo. Si en vez de foto subes el PDF, no sale nada: los PDF se leen dentro de tu propio teléfono. Es la forma más privada —y también la más exacta— de subir tus documentos.
Cuando platicas con la asistente, la app le manda tu nombre, tu puesto, tu contrato y el rol del mes para que pueda contestarte con tus datos y no en general.
Cuando la app consulta el clima o el estatus de un vuelo, manda el código del aeropuerto y el número de vuelo. Nunca tu ubicación.

En los dos primeros casos, lo que sale se trata de forma confidencial y no se publica: se usa sólo para contestarte a ti. En el camino no queda ninguna copia, y el servicio de inteligencia artificial no lo usa para entrenar sus modelos y lo borra automáticamente, a más tardar a los 30 días (las pocas excepciones de su política, en el punto 5.1).

Y desde agosto de 2026 hay una cuarta cosa, que tú decides: la app respalda tus datos en un servidor para que no los pierdas si cambias de teléfono. En las cuentas nuevas viene encendida, y la apagas cuando quieras en Mi perfil → Tus datos y tu cuenta. Lo que sube al servidor va cifrado desde tu teléfono: ni el responsable ni el proveedor del servidor pueden leer un rol, un recibo o una hoja. La llave sale de tu contraseña y no sale de tu aparato. Para que un error no se lleve tu respaldo, el servidor guarda además tus versiones anteriores, igual de cifradas, durante 90 días; «Borrar todo lo mío del servidor» las borra también (sección 4).

La otra cara de eso, dicha aquí y no en letra chica: si pierdes tu contraseña y tus códigos de recuperación, nadie puede devolverte esos datos. Ni el responsable. Es exactamente lo mismo que impide que él los lea.

⚠️ Ese servidor no es de ASSA ni de Aeroméxico. Es de un proveedor profesional de servidores en la nube, con altos estándares de seguridad (certificación internacional ISO 27001 y auditoría SOC 2), y lo contrata y lo paga Frank Alfredo Calvo Guerrero, a título personal. ASSA no lo ha aprobado ni interviene en él.

No hay publicidad, no hay rastreo, no se venden datos y Aeroméxico no recibe nada de aquí.

Lo que subes es tuyo y es sólo para ti. Lo que traen tus documentos de Aeroméxico (vuelos, horarios, claves) no se publica, y te pedimos que tú tampoco lo compartas en público. Y la app es privada: para entrar hay que subir un documento propio que compruebe que eres sobrecargo agremiado. Es sólo para sobrecargos de ASSA: entrar sin serlo —con documentos o datos de otra persona— o usarla de mala fe puede tener consecuencias legales. Va completo abajo, en «Tus datos, sólo para ti».

Lo de abajo es lo mismo, pero completo y en los términos que pide la ley.

Tus datos, sólo para ti

Lo que agregas es tuyo y es sólo para ti. Tu rol, tus Hojas de Resumen, tus recibos, tus horas, las cuentas que la app hace con ellos y lo que platicas con la asistente son para tu uso personal. Nadie más los ve: ni el responsable, ni ASSA, ni Aeroméxico, ni otros usuarios de la app. Las únicas excepciones son las que tú decides prender —Rol Match (sección 6) y el ranking del quiz (punto 3.2)— y lo que se manda a leer a un servicio de inteligencia artificial cuando subes una foto o platicas con la asistente (punto 5.1), que se usa sólo para contestarte a ti.
Tus datos personales son tuyos. Tú decides qué subes; todo lo puedes ver en la app y borrar cuando quieras (sección 7). No se venden, no se rentan, no se usan para publicidad y no se le entregan a nadie para otro fin.
La información de Aeroméxico sigue siendo de Aeroméxico. El rol, la Hoja de Resumen y los recibos los emite la empresa y traen información suya: vuelos, horarios, claves y formatos internos. Lo mismo las hojas de información de estación, los datos de servicio del mes y el choice (que se bajan con tu cuenta) y el índice del manual que trae la app. La app los usa sólo para tus cuentas y tu consulta, dentro de la app; no los publica ni los comparte afuera. Y te pedimos lo mismo: no los compartas de forma pública —en redes sociales, grupos abiertos o sitios web—.
La app es privada. sobrecargos.app es para sobrecargos agremiados a ASSA: para abrirla hay que subir un documento propio (tu rol, tu Hoja de Resumen o un recibo de nómina) que compruebe que eres uno de ellos. Esa revisión se hace en tu teléfono. No es una red social ni un sitio público: lo que pones aquí no se publica.
Sólo para sobrecargos de ASSA. La app es exclusivamente para sobrecargos agremiados a ASSA. Quien intente entrar sin serlo —por ejemplo, con el rol, la clave o los documentos de otra persona, o haciéndose pasar por alguien—, quien intente entrar a cuentas o datos ajenos, o quien use la app o su información de mala fe, se expone a las consecuencias legales que correspondan, civiles y penales.

1. Quién es responsable de tus datos

Frank Alfredo Calvo Guerrero, persona física, con domicilio para oír y recibir notificaciones en Calle Economía 47, Colonia 4 Árboles, Alcaldía Venustiano Carranza, C.P. 15730, Ciudad de México, CDMX, es el responsable del tratamiento de los datos personales que se recaban a través de la aplicación y del sitio sobrecargos.app.

sobrecargos.app es una herramienta no oficial, desarrollada de manera independiente por un sobrecargo agremiado. No es un producto ni un servicio de la Asociación Sindical de Sobrecargos de Aviación de México (ASSA), ni de Aeroméxico, y ninguna de las dos organizaciones interviene en el tratamiento de estos datos ni responde por él.

Para cualquier asunto relacionado con este aviso o con tus datos personales, el canal de contacto es: hola@sobrecargos.app.

2. Qué datos se tratan

2.1 Datos que tú capturas

De identificación: nombre completo, nombre de rol (formato de la empresa), clave de empleado y, si decides ponerla, tu fotografía de perfil.
Laborales: puesto (SOB, ESB o ASR), base, tipo de contrato, fecha de ingreso y antigüedad.
De tu jornada: el Rol Individual de Servicios y los avisos u órdenes de servicio que subas, con sus vuelos, secuencias, fechas, horarios, rutas, equipos y tiempos de vuelo y servicio.
Patrimoniales: los recibos de pago, resúmenes y deducciones que registres, y los cálculos que la app deriva de ellos (tecolotes, tripulación mínima, catorcenas).
De autenticación: tu contraseña —que nunca se guarda tal cual, sino derivada con PBKDF2-SHA256, 120,000 iteraciones y una sal aleatoria distinta para cada persona—, tus preguntas de seguridad y sus respuestas, y tus códigos de recuperación.
De uso: en qué sección te quedaste, qué avisos ya viste, qué encuestas respondiste y tus puntos del quiz.
Lo que le escribas a la asistente: la conversación con el asistente de inteligencia artificial y una memoria de largo plazo que la propia app genera a partir de ella, resumiendo lo que le hayas contado (por ejemplo, tu base, tu contrato, o que estuviste en Madrid). Todo esto es confidencial y no se publica: se guarda cifrado (sección 4), no lo ven ni el responsable, ni ASSA, ni Aeroméxico, ni otros usuarios, y sólo se usa para contestarte a ti. Lo que viaja al servicio de inteligencia artificial para eso, y cuándo se borra, está en el punto 5.1.

2.2 Datos sensibles — léelo, aquí sí importa

La ley considera dato personal sensible aquel cuyo uso indebido pueda dar origen a discriminación o implique un riesgo grave para su titular. Aquí la afiliación sindical se trata como dato sensible.

sobrecargos.app es una herramienta dirigida a personas agremiadas a ASSA. Por eso, el solo hecho de usarla y de registrar tu clave de empleado, tu puesto y tu base permite inferir tu afiliación sindical, que es un dato sensible.

Además, la conversación con la asistente es un espacio abierto: si ahí escribes algo sobre tu salud, tus creencias, tus opiniones políticas o tu vida privada, ese contenido se trata igual que el resto de la charla, es decir, se manda al proveedor de inteligencia artificial junto con el resto del mensaje. La app está programada para no guardar información de salud ni contraseñas en su memoria de largo plazo, pero eso no impide que lo escrito viaje en el mensaje del momento.

Desde el 11 de octubre de 2026 puedes marcar en Pago si en un mes tuviste una suspensión, faltas, una incapacidad o un permiso sin goce, para que la cuenta de tu tiempo extra y de tu bono de asistencia salga bien. Una incapacidad dice algo de tu salud y una suspensión es una sanción: por eso esa marca se guarda cifrada en tu teléfono, igual que tus recibos, y viaja cifrada en tu respaldo. La usa sólo la app, para esa cuenta. Marcar algo no es obligatorio.

Para el tratamiento de datos sensibles se requiere tu consentimiento expreso, que otorgas al crear tu cuenta y aceptar este aviso. Puedes retirarlo en cualquier momento (ver punto 7).

2.3 Lo que NO se recaba

No se pide ni se usa tu ubicación geográfica. Cuando la app te muestra el clima, consulta las coordenadas del aeropuerto de destino de tu vuelo, no las tuyas.

Tampoco se recaban datos de tu agenda, tus contactos, tus fotos (más allá de la imagen que tú elijas subir), tu identificador de publicidad ni tu historial de navegación. No se usan cookies de rastreo, píxeles, ni herramientas de analítica o de publicidad.

3. Para qué se usan

3.1 Finalidades necesarias para el servicio

Estas son las que hacen que la app funcione. Si te opones a ellas, la aplicación no puede prestarte el servicio:

Leer y transcribir los documentos que subas, para convertirlos en tu rol.
Calcular tus estimaciones de pago, tecolotes, tripulación mínima, deducciones y catorcenas.
Mostrarte tu rol, tus vuelos, tus hojas de estación y la información de tus servicios.
Identificarte al entrar, proteger tu cuenta y permitirte recuperarla si olvidas tu contraseña.
Comprobar, antes de abrir la app, que eres sobrecargo agremiado: se revisa en tu teléfono que hayas subido un documento propio (tu rol, tu Hoja de Resumen o un recibo de nómina). No se manda a nadie ni se guarda aparte.
Mantener separados los datos de distintas personas que usen el mismo aparato.

3.2 Finalidades que requieren tu consentimiento

Puedes negarte a estas sin perder el resto de la aplicación:

Asistente de inteligencia artificial: enviar tu perfil, tu rol del mes y tu conversación a un proveedor externo para que la asistente pueda responderte con tus datos. Si no la usas, nada de esto sale de tu teléfono.
Memoria de largo plazo de la asistente: conservar un resumen de lo que le has contado en charlas anteriores, para que no tengas que repetirlo.
Consulta de estatus de vuelos y clima: consultar servicios externos con el número de vuelo, la fecha y el código del aeropuerto.
Hojas de estación y documentos de consulta (con tu cuenta, desde el 7 de octubre de 2026): las hojas de información de estación (y las que el sindicato haya actualizado), los datos de servicio del mes, el choice y los hoteles ya no vienen dentro de la app: se bajan del servidor descrito en la sección 4 cuando tu cuenta está conectada a él, y se guardan cifrados en tu teléfono para que funcionen sin señal. La petición va con la sesión de tu cuenta —así el servidor sabe que quien pide es una cuenta de la app— y no lleva ningún otro dato tuyo. Esa copia no se sube ni viaja en tu respaldo, y se borra de tu teléfono si entra otra persona en él.
Ranking del quiz (desde agosto de 2026, sólo si tú entras): si tocas «Entrar al ranking de la planta», al servidor de la sección 4 suben exactamente tres cosas: el nombre con el que decides salir (tu nombre de rol, o la palabra «Privado» si tienes marcada esa casilla), tu fotografía de perfil (la misma de «Mi perfil»; con la casilla «Privado» no viaja ni el nombre ni la foto, y sin foto de perfil simplemente no viaja) y la fecha de cada día en que aciertas la pregunta (la fecha la pone el servidor, no tu teléfono). Mientras estés en el ranking, la fotografía publicada es un espejo de la de tu perfil: si la cambias o la quitas ahí, se actualiza o se elimina también del servidor. No sube tu rol, tu clave, tus puntos locales ni tus respuestas. La tabla con los nombres y aciertos de quienes participan la pueden ver los demás usuarios de la app con cuenta. Además, durante todo el mes siguiente, quienes están en el ranking ven a los tres primeros lugares del mes anterior, sólo con el nombre con el que participaron (sin foto ni puntos). Puedes salir cuando quieras desde la misma tarjeta: tu renglón con tu nombre se borra del servidor en ese momento, y con él tu nombre deja de aparecer también entre los ganadores del mes anterior (las fechas de aciertos quedan guardadas sin nombre, por si un día decides volver). Jugar el quiz sin entrar al ranking no envía nada.

3.3 Lo que nunca se hace

No se usan tus datos para publicidad, ni para elaborar perfiles comerciales, ni se venden, rentan o comparten con anunciantes, aseguradoras, despachos ni terceros con fines mercadológicos. No se transmite información a Aeroméxico.

4. Dónde se guardan

En tu dispositivo, siempre. Todos los datos de las secciones 2.1 y 2.2 se almacenan localmente en el navegador o en la aplicación instalada en tu teléfono. Ésa es la forma en que la app funciona de origen y la que trae encendida por defecto.

Y además en un servidor — pero cifrados de punta a punta. Desde agosto de 2026 existe la sincronización para que tus datos sobrevivan un cambio de teléfono o el borrado automático que hace Safari a los 7 días. En las cuentas creadas desde el 9 de agosto de 2026 viene encendida por defecto: al crear tu cuenta lo aceptas expresamente en la casilla del aviso (cuyo texto lo nombra) y la puedes apagar cuando quieras en Mi perfil → Tus datos y tu cuenta. En cuentas anteriores sigue apagada hasta que tú la enciendas, y también en las que, entre el 9 de agosto y el 26 de septiembre de 2026, se crearon marcando la casilla «Quiero que no se suba mi información a la nube» (esa casilla ya no está en el alta). En todos los casos se puede apagar cuando quieras, y lo que viaja y se guarda va siempre cifrado en tu teléfono antes de salir — el servidor no puede leerlo.

Cuando está encendida, lo que viaja y lo que queda almacenado en el servidor son bloques ya cifrados dentro de tu teléfono. El servidor nunca recibe tus datos legibles ni tu contraseña. Concretamente:

El cifrado ocurre antes de que nada salga de tu aparato, con AES-GCM de 256 bits.
De tu contraseña se derivan dos secretos distintos y no intercambiables (PBKDF2-SHA256, 210,000 iteraciones, con sales diferentes): uno cifra tus datos y nunca sale del teléfono; el otro es el único que se usa para identificarte ante el servidor. Del segundo no se puede llegar al primero.
En el servidor se guarda también el sobre que contiene tu llave de datos, pero cerrado con tu contraseña. Es lo que te permite recuperar todo en un teléfono nuevo, y es inútil para cualquiera que no la tenga.
Las reglas de acceso del servidor están configuradas para que cada cuenta sólo pueda leer y escribir sus propios renglones.

Versiones anteriores, 90 días (desde el 12 de octubre de 2026). Para que un error —por ejemplo, un teléfono que perdió lo suyo y sube algo incompleto— no se lleve tu respaldo, cada vez que un bloque de tu respaldo cambia o se borra, el servidor guarda la versión anterior, igual de cifrada (el servidor tampoco puede leerla), durante 90 días: de lo reciente, las últimas 10 versiones de cada bloque; de lo más viejo, una por día. Sólo se guardan los bloques que cuesta trabajo rehacer —roles, hojas, recibos, deducciones, ausencias, correcciones, la lista de documentos, el estado del CAP, tu identidad en la app y los sobres de tu llave—; tus conversaciones con la asistente, no. Esas versiones sólo las puede leer tu cuenta —la app las usa en Mi perfil → Tus datos y tu cuenta → Recuperar mis datos, con tu contraseña— y nadie las puede escribir ni modificar a mano. Pasados los 90 días se borran solas. Si usas «Borrar todo lo mío del servidor» o «Apagar y borrar del servidor», se borran también, en ese momento. Si en cambio eliges «Borrar ese respaldo y subir lo de este teléfono», las versiones anteriores se quedan sus 90 días, justo para que ese paso tenga marcha atrás.

En tu teléfono, lo que no se puede leer se aparta, no se borra (desde el 12 de octubre de 2026). Si algo de tu respaldo no se puede abrir con la llave de ese teléfono (lo guardó otro aparato tuyo con otra llave), la app guarda en él una copia aparte, tal como está —cifrada—, en vez de escribirle encima. Y lleva una bitácora de lo que ha pasado con tu respaldo en ese teléfono (qué se juntó, qué se apartó y cuándo) que no contiene tus datos: sólo nombres de bloques, cantidades y fechas. La copia aparte se borra con todo lo demás si entra otra persona en el teléfono o si sales de él; la bitácora vuelve a empezar en ese momento, y sólo apunta que se borró y por qué.

Respaldo automático (desde el 8 de agosto de 2026). Al autorizar la sincronización, la app guarda en tu teléfono y cifrado con tu caja fuerte el secreto de acceso al servidor, para poder conectarse sola cada vez que abras la app (también si entras con Face ID) y subir tus cambios sin pedirte nada. Tu contraseña no se guarda nunca; el secreto guardado no permite obtenerla ni descifrar tus datos — sólo identificarse ante el servidor. Al apagar la sincronización o borrar tu cuenta del servidor, ese secreto se elimina del teléfono. Desde el 9 de agosto de 2026, ese mismo secreto también se guarda al encender Rol Match (o al escribir tu contraseña en su tarjeta), con el único fin de que buscar coincidencias y compartir tu rol no vuelvan a pedírtela; aplican las mismas reglas: la contraseña no se guarda nunca, y el secreto no la revela ni descifra nada.

Registro de la clave al crear la cuenta. Desde esa misma fecha, al crear una cuenta en la app tu clave de empleado queda registrada (apartada) en el servidor aunque nunca enciendas la sincronización, con el único fin de impedir cuentas duplicadas o suplantadas. Ese registro consiste en el identificador interno derivado de tu clave y tu secreto de acceso (almacenado con hash); no incluye tu nombre ni ningún documento. Si crees que alguien registró tu clave en tu lugar, escribe al correo de contacto de la sección 7 con tu nombre, tu clave y una foto de tu credencial: se revisa y se libera.

Cambio de número de empleado (desde el 10 de octubre de 2026). Si te diste de alta con tu número de empleado mal escrito, puedes pedir que se corrija: la app arma tu solicitud (Mi perfil → Tus datos y tu cuenta → Mi cuenta → Corregir un dato) y la mandas al correo de contacto de la sección 7 con una foto de tu credencial. El responsable comprueba que el correo es tuyo y que tu credencial trae el número correcto, y autoriza el cambio; el cambio lo haces tú, en tu teléfono y con tu contraseña, porque el secreto con el que entras sale de ella y nadie más la tiene. Tu cuenta es la misma: tus datos cifrados no se abren ni se leen en ningún momento, sólo cambian de nombre los sobres que guardan tu llave, y tu número viejo queda libre. Para esto el servidor guarda un registro de cada cambio: el número anterior y el nuevo, la cuenta a la que pertenecen, la fecha, quién lo autorizó, qué comprobó y el motivo. Ese registro sólo lo puede consultar el administrador de la app y nadie lo puede modificar a mano. La foto de tu credencial no se guarda en la app ni en el servidor: el responsable borra tu correo cuando el cambio queda hecho.

🔴 Consecuencia, en los dos sentidos. El responsable no puede consultar ni corregir tus datos del servidor, aunque quisiera y aunque tuviera la base de datos completa delante: no tiene la llave y no hay manera de obtenerla. Y por lo mismo, si pierdes tu contraseña, tus códigos de recuperación y tu llave de recuperación, esa información se pierde de forma definitiva, también la que esté en el servidor. Nadie puede restituirla. Por eso la app exige que guardes tus códigos de recuperación antes de dejarte activar la sincronización, y te ofrece hacer tu llave de recuperación.

Llave de recuperación (opcional, desde el 3 de octubre de 2026). Desde Mi perfil puedes hacer una llave de recuperación: un código al azar que la app genera en tu teléfono y te enseña una sola vez. Con ella se cierra un sobre más con tu llave de datos —igual que con tu contraseña—, y ese sobre viaja cifrado en tu respaldo. Si un día olvidas tu contraseña, con la llave te pones una nueva y recuperas tu cuenta y tus datos, en el mismo teléfono o en uno nuevo.

La llave la guardas tú. La app no la conserva en ningún lado. Para que no se te pierda, te ofrece abrir tu WhatsApp con el mensaje ya escrito para que te lo mandes a ti mismo (o lo copies a donde quieras). La app no manda ese mensaje, no pide tu número de teléfono y no se entera de a qué chat lo enviaste: lo mandas tú, y queda en tu WhatsApp con su propio cifrado y sus propias condiciones.
El servidor no la conoce. Sólo guarda una comprobación que sale de la llave por otro camino (PBKDF2-SHA256 con otra sal) y que además se guarda con hash (bcrypt). Con ella el servidor puede decir «sí, esta persona tiene la llave de esta cuenta» y aceptar tu contraseña nueva, pero no puede abrir tu sobre ni leer tus datos. Tras cinco intentos fallidos con una misma clave, la recuperación se bloquea media hora.
Quien tenga tu llave puede recuperar tu cuenta. Guárdala como guardarías la llave de tu casa y no la reenvíes. Si crees que alguien más la vio, haz una nueva: la anterior deja de servir. Si borras tu cuenta del servidor o empiezas de cero, la comprobación se borra también.

El servidor no es de ASSA. Es un servicio profesional de almacenamiento en la nube (el de la sección 5.7), con altos estándares de seguridad, que contrata, paga y administra Frank Alfredo Calvo Guerrero a título personal. Ni la Asociación Sindical de Sobrecargos de Aviación de México ni Aeroméxico tienen acceso a él, ni lo han aprobado, ni responden por él.

Y ahí adentro, cifrada. Desde julio de 2026 tus recibos, tus deducciones, tus roles, tus hojas de resumen y tus conversaciones con la asistente (y, desde octubre, las ausencias que marques) se guardan cifrados con AES-GCM de 256 bits. La llave se deriva de tu contraseña con PBKDF2-SHA256 y 210,000 iteraciones, o del material que entrega tu Face ID / huella, y normalmente sólo vive en la memoria mientras la app está abierta: si alguien copiara el almacenamiento de tu navegador sin tu contraseña, se llevaría texto cifrado.

Con una excepción que debes conocer antes de activarla. Si enciendes la casilla «Recordarme en este teléfono» —para no escribir la contraseña cada vez—, la llave sí queda guardada en el aparato, junto a los datos cifrados. Mientras esa casilla esté encendida, una copia del almacenamiento de tu navegador (un respaldo de iCloud o de Google, la sincronización del perfil, una extensión, un peritaje) sí permitiría leer tu información sin tu contraseña. Es el precio de la comodidad, y es tuya la decisión: la casilla nace apagada y se puede apagar cuando quieras. Si tu teléfono tiene Face ID o huella, úsalo en vez de esa casilla: ahí la llave se protege con el aparato y no queda guardada en claro.

Esto tiene una consecuencia que conviene entender bien, en los dos sentidos: nadie —tampoco el responsable— puede consultar tu información desde fuera de tu aparato; y si pierdes el teléfono, lo formateas, borras los datos del navegador o pierdes tu contraseña, tus códigos y tu llave de recuperación, esa información se pierde y no se puede recuperar, porque no hay copia en ningún otro lugar y nadie más tiene la llave.

5. Qué sale de tu dispositivo, exactamente

Esta es la parte que la mayoría de los avisos de privacidad deja vaga. Aquí va completa.

5.1 Proveedor de inteligencia artificial (Anthropic, a través del servidor de la app)

Ocurre en tres situaciones:

a) Cuando subes la FOTO de un documento. Se envía la imagen del Rol Individual de Servicios, aviso u orden de servicio, hoja de resumen o reporte de horas, junto con la instrucción de transcribirla. Esa imagen contiene tu nombre, tu clave de empleado y tu rol completo. El proveedor devuelve el texto transcrito; la app lo interpreta y lo guarda en tu teléfono.

⚠️ Esto NO ocurre con los PDF. Un PDF se lee dentro de tu propio teléfono, con una librería que la app trae incluida: su contenido no sale de tu aparato. Tampoco salen los recibos en XML del SAT, que se leen igual, localmente. Si te importa la privacidad, sube el PDF y no la foto.

b) Cuando escribes a la asistente. Se envían: tu nombre y tu nombre de rol, tu puesto y tu contrato, el mes y año de tu rol, tus totales de vuelo y servicio, tus equipos, tus secuencias con sus rutas y horarios, los días que cobran tecolote y su monto, tus próximas fechas de pago, la memoria de charlas anteriores y hasta los últimos 20 mensajes de la conversación.

c) Cuando la conversación se alarga. La app pide al proveedor que condense los mensajes viejos en un resumen corto, enviándole esa conversación y la memoria previa.

El generador del quiz diario también usa este proveedor, pero no le manda ningún dato tuyo: sólo el texto normativo del que sale la pregunta.

Qué NO pasa con lo que se envía

Esto es lo que más se pregunta, así que va con todas sus letras:

Viaja cifrado, ida y vuelta. La conexión entre tu teléfono, el servidor de la app y el proveedor va cifrada (HTTPS/TLS) en las dos direcciones. En el camino no hay nada legible.
El servidor de la app no lo guarda. No existe base de datos, archivo ni bitácora donde quede: el servidor recibe, reenvía, devuelve la respuesta y ahí termina. No hay copia.
El administrador de la app no puede verlo, ni queriendo. No es una promesa de buena conducta: es que no hay dónde ir a verlo. Ni tu conversación, ni tus fotos, ni tu rol pasan por ninguna pantalla ni por ningún registro al que alguien tenga acceso.
No se usa para entrenar. El proveedor no utiliza lo que se le envía por esta vía para entrenar sus modelos.
El proveedor lo borra solo. Sólo lo conserva el tiempo que fija su política pública: lo borra automáticamente, a más tardar a los 30 días de recibirlo, y únicamente lo guarda más tiempo si la ley se lo exige o si detecta un posible abuso de sus reglas de uso (en ese caso, hasta 2 años).
Es confidencial y no se publica. Lo que se envía se usa sólo para contestarte a ti: no se publica en ningún lado ni se comparte con nadie más.
Nadie de ASSA ni de Aeroméxico recibe nada. Ni lo que escribes, ni tus documentos, ni tu rol.

Y para que esto valga algo, la única cosa que no se puede prometer, dicha aquí y no escondida: el proveedor procesa los mensajes de forma automatizada, pero sus propias políticas le permiten revisar contenido en casos excepcionales de seguridad o abuso. Es su política pública, no una decisión de esta app, y ningún aviso de privacidad honesto puede afirmar lo contrario. Si eso te preocupa, no uses la asistente: todo lo demás de la app funciona sin ella y sin que salga nada de tu teléfono.

5.2 Servicio de estatus de vuelos (AeroDataBox, a través del servidor de la app)

Se envía el número de vuelo, la fecha y el aeropuerto de origen. No se envía tu nombre, tu clave ni ningún identificador tuyo.

5.3 Servicios de clima (Open-Meteo y, como respaldo, wttr.in)

Se envían las coordenadas o el código del aeropuerto de destino. No se envía tu ubicación ni ningún dato que te identifique.

5.4 Servicio de hospedaje

El sitio y la aplicación se sirven desde un proveedor de hospedaje que, como cualquier servidor web, registra datos técnicos de conexión —dirección IP, tipo de navegador, fecha y hora— por razones de seguridad y funcionamiento.

5.5 Librerías de respaldo (cdnjs)

La app trae incluidas las librerías que necesita para leer PDF y códigos QR, servidas desde su propio dominio. Sólo si esas copias no cargan —por ejemplo, en el archivo suelto que se comparte por WhatsApp— la app las pide como respaldo a cdnjs.cloudflare.com, que en ese momento recibe la dirección IP de quien la usa. No se le envía ningún dato tuyo. Antes de usar la copia de respaldo, la app comprueba su huella criptográfica (SHA-384) y la descarta si no coincide.

5.6 Tipografías: ninguna

Ni la app ni la página informativa cargan tipografías externas. Usan las que ya trae tu propio aparato. La página no le pide nada a ningún servidor de terceros — ni a Google, ni a nadie.

5.7 Servicio de sincronización (Supabase) — encendido por defecto en cuentas nuevas; puedes apagarlo cuando quieras

Con la sincronización encendida (por defecto en cuentas nuevas, o si tú la activaste), la app envía y recibe de Supabase lo siguiente, y nada más:

Bloques de datos ya cifrados en tu teléfono. Para el servidor son cadenas de texto sin significado: no hay una columna que diga el mes, ni el importe, ni la ruta.
El sobre cifrado que guarda tu llave de datos, cerrado con tu contraseña.
Un identificador de cuenta con la forma tuclave@cuentas.sobrecargos.app. Es un correo interno que no existe y al que nadie puede escribir; sirve únicamente para que el servidor sepa qué renglones son tuyos. No se recaba tu correo real.
El secreto de acceso derivado de tu contraseña, que Supabase vuelve a hashear por su cuenta. Tu contraseña como tal nunca se envía, y de este secreto no se puede derivar la llave que cifra tus datos.

Lo demás que usa este mismo servidor va por sus propias reglas, descritas en sus propias secciones: Rol Match (sección 6, la única con datos legibles), las hojas de estación y documentos de consulta y el ranking del quiz (sección 3.2).

Supabase actúa como encargado: presta el servicio de almacenamiento por cuenta del responsable y no está autorizado a usar la información para fines propios. Sus servidores están fuera de México (Estados Unidos). Es un proveedor profesional, con certificación ISO 27001 y auditoría SOC 2 tipo 2, que además cifra lo que guarda (AES-256) y lo que transmite (TLS) —encima del cifrado que la app ya hace en tu teléfono—. Lo contrata y lo paga el responsable, a título personal. Como todo proveedor de hospedaje, registra datos técnicos de conexión.

Puedes apagar la sincronización y borrar del servidor todo lo tuyo desde la propia app (en Mi perfil → Tus datos y tu cuenta, tarjeta «Dónde viven tus datos»), en cualquier momento y sin pedir permiso a nadie.

5.8 Nada más

Fuera de lo anterior, no hay ningún otro envío de información a terceros.

6. Transferencias

Con una sola excepción, que tú decides y que viene apagada: Rol Match.

Si activas Rol Match, tu nombre de rol, tu clave de empleado y los números y fechas de tus vuelos se comunican sin cifrar a otras personas usuarias de la aplicación: en concreto, a quienes vayan en esos mismos vuelos y también tengan Rol Match activado. Esa reciprocidad la impone el propio servidor: quien no comparte, no ve.

Es la única función de la app que comunica datos tuyos a otras personas, y por eso requiere tu consentimiento expreso dentro de la aplicación, en una pantalla que describe con claridad qué se comparte y con quién.

Tu fotografía (desde el 9 de agosto de 2026, opcional). Dentro de Rol Match puedes compartir tu fotografía de perfil — la misma de «Mi perfil», que es la foto de identidad única de la app; no se sube una distinta. Se comunica sin cifrar, junto a tu nombre de rol y tu clave, únicamente a los compañeros con quienes coincides en algún vuelo — la misma reciprocidad, impuesta por el servidor. Compartirla es un botón aparte con su propia advertencia: activar Rol Match no comparte ninguna foto, y tener foto en tu perfil tampoco — el perfil mismo te lo advierte. Mientras esté compartida, es un espejo de la de tu perfil: si la cambias ahí, se actualiza; si la quitas de tu perfil o dejas de compartirla, se elimina del servidor en el momento. A diferencia de los vuelos, tu foto sí se borra; lo que otras personas ya hayan visto en sus dispositivos no se puede retirar.

Qué pasa al desactivarla. Desactivar Rol Match evita que se comparta el siguiente rol que subas, pero no retira los vuelos que ya compartiste: ésos permanecen publicados. Es una decisión deliberada de diseño, y su razón es la equidad de la propia función: si desactivarla borrara lo ya publicado, cualquiera podría activarla, consultar con quién coincide y desactivarla, quedando con la información de las demás personas sin haber aportado la suya. Se te advierte de esto antes de activarla y forma parte de lo que aceptas expresamente.

Cómo retirar tus vuelos del servidor. Puedes hacerlo en cualquier momento en Mi perfil → Tus datos y tu cuenta → Mi cuenta → Borrar («Borrar todo lo mío del servidor»), que elimina tanto los vuelos publicados en Rol Match como los documentos que hubieras respaldado. Es el ejercicio de tu derecho de cancelación y la revocación de tu consentimiento (punto 7).

🔴 Y hay un efecto que no se puede revertir: lo que otras personas ya vieron no se puede borrar de sus dispositivos, ni por ti ni por el responsable. Así se te advierte antes de activarla.

Fuera de ese caso, no se realizan transferencias de datos personales a terceros para finalidades propias de esos terceros.

Los proveedores mencionados en el punto 5 actúan como encargados: tratan los datos únicamente por cuenta y bajo instrucciones del responsable, para prestar el servicio descrito, y no están autorizados a usarlos para fines propios. Algunos de ellos procesan la información en servidores ubicados fuera de México.

7. Tus derechos ARCO y cómo ejercerlos

Tienes derecho a acceder a tus datos personales, a rectificarlos si son inexactos, a cancelarlos cuando consideres que no se requieren, y a oponerte a su tratamiento para fines específicos.

7.1 La vía rápida: tú mismo, desde la app

Como tus datos están en tu dispositivo, no necesitas pedirle permiso a nadie:

Acceso: todo lo que la app tiene de ti está a la vista en la aplicación, en tu perfil y en tus secciones de rol, pago e historial.
Rectificación: puedes editar tu perfil, corregir tus deducciones y ajustar los datos de tus secuencias directamente.
Cancelación: la opción de borrar tus datos dentro de la app elimina tu información del dispositivo. Al desinstalar la aplicación o limpiar los datos del navegador, también se borra.
Oposición: basta con no usar la función correspondiente. Si no usas la asistente, no se envía nada al proveedor de inteligencia artificial.

7.1 bis · Si encendiste la sincronización

Con el servidor activado, tus derechos siguen intactos y se ejercen igual —desde la app— pero conviene ser exacto sobre quién puede hacer qué, porque el cifrado cambia las respuestas:

Acceso y rectificación: los ejerces tú, desde tu teléfono. El responsable no puede consultar ni corregir tus datos del servidor, porque para él son ilegibles. No es una negativa: es una imposibilidad técnica, y es la misma que te protege.
Cancelación: desde la app puedes apagar la sincronización y borrar del servidor todo lo tuyo en un toque, incluidas las versiones anteriores que el servidor guarda 90 días (sección 4). El responsable también puede eliminar los renglones de una cuenta si se lo pides por escrito —eliminarlos sí puede, leerlos no.
Oposición: en cualquier momento puedes apagar la sincronización y borrar del servidor todo lo tuyo desde la app, en Mi perfil → Tus datos y tu cuenta.

7.2 La vía formal

Si prefieres ejercerlos por escrito, o si quieres que quede constancia, envía tu solicitud a hola@sobrecargos.app con: tu nombre y un medio para contestarte, un documento que acredite tu identidad, una descripción clara de los datos y del derecho que quieres ejercer, y cualquier elemento que ayude a localizar la información.

El responsable te comunicará su determinación en un plazo máximo de 20 días hábiles contados desde que reciba la solicitud y, de resultar procedente, la hará efectiva dentro de los 15 días hábiles siguientes. Ambos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen.

7.3 Revocación del consentimiento

Puedes revocar en cualquier momento el consentimiento que otorgaste, incluido el que se refiere a datos sensibles, por el mismo correo o simplemente dejando de usar la aplicación y borrando tus datos desde ella. La revocación no tiene efectos retroactivos sobre tratamientos ya realizados.

8. Limitar el uso o divulgación

Además de lo anterior, dentro de la aplicación puedes desactivar la asistente de inteligencia artificial y borrar su memoria de largo plazo en cualquier momento, sin que ello afecte el resto de las funciones.

9. Menores de edad

La aplicación está dirigida a personas mayores de edad que se desempeñan como sobrecargos. No se recaban intencionalmente datos de menores.

10. Seguridad

Se aplican medidas de seguridad administrativas, técnicas y físicas razonables para proteger tus datos, entre ellas:

Cifrado en reposo de recibos, deducciones, roles, hojas de resumen, ausencias que marques y conversaciones, con AES-GCM de 256 bits.
La llave se deriva, no se inventa: sale de tu contraseña con PBKDF2-SHA256 y 210,000 iteraciones con sal aleatoria propia, o del material criptográfico que entrega tu Face ID / huella (WebAuthn con extensión PRF). Vive sólo en memoria mientras la app está abierta, salvo que actives «Recordarme en este teléfono», en cuyo caso queda guardada en el aparato (ver la sección 4).
La llave de recuperación tampoco viaja: la genera tu teléfono, la guardas tú (por ejemplo, en tu WhatsApp) y el servidor sólo conoce una comprobación derivada y con hash, que no abre tus datos (ver la sección 4).
La contraseña tampoco se guarda legible: se conserva derivada con PBKDF2-SHA256, 120,000 iteraciones y sal aleatoria distinta para cada persona.
Separación por persona en un mismo aparato mediante un identificador de propietario, y borrado de los datos de la persona anterior cuando otra entra en el mismo dispositivo. Desde el 29 de julio de 2026 eso incluye también los registros con nombre y clave que viven en el área compartida (asistencia a asamblea, solicitudes al CAP y de transportación, marcador): sobrevivía el área compartida completa, y ahí había renglones identificados.
Verificación de integridad (SHA-384) de las librerías de respaldo antes de ejecutarlas.
Conexiones cifradas (HTTPS) hacia los servicios externos.

Ninguna medida de seguridad es infalible. Si ocurre una vulneración que afecte de forma significativa tus derechos patrimoniales o morales, se te informará sin dilación por los medios de contacto disponibles y a través del sitio, para que puedas tomar las medidas correspondientes.

11. Cambios a este aviso

Este aviso puede modificarse. Cualquier cambio se publicará en sobrecargos.app y se anunciará dentro de la propia aplicación, indicando la fecha de la última actualización. Si el cambio es relevante para los datos sensibles o para las finalidades que requieren consentimiento, se te pedirá aceptarlo de nuevo.

Últimos cambios. 12 de octubre de 2026: el servidor guarda 90 días las versiones anteriores de tu respaldo, igual de cifradas, para que un error no se lleve tus datos: sólo las lee tu cuenta, se borran solas a los 90 días y «Borrar todo lo mío del servidor» las borra en ese momento (sección 4). Y en tu teléfono, lo que no se puede abrir con tu llave se aparta en vez de borrarse, con una bitácora sin datos de lo que pasó con tu respaldo (sección 4). No cambia qué datos personales se tratan: cambia cuánto tiempo se conservan, cifradas, las versiones anteriores de tu respaldo. 11 de octubre de 2026: puedes marcar en Pago las ausencias de un mes (suspensión, faltas, incapacidad o permiso sin goce) para que la cuenta salga bien; se guardan cifradas (punto 2.2). Y cuando algo de tu pago no cuadra, la app te ofrece abrir tu app de correo con un borrador para pedir la aclaración: lo revisas y lo mandas tú, desde tu correo; la app no manda nada sola. 10 de octubre de 2026: se explica cómo se corrige un número de empleado mal escrito y el registro que guarda el servidor de cada cambio (sección 4); ese registro sólo existe para quien pide la corrección. Ese mismo día se quitaron de la app las redes y contraseñas del wifi de tripulaciones: ya no se bajan con tu cuenta, y la copia que tu teléfono hubiera guardado se borra sola (punto 3.2). 7 de octubre de 2026: las hojas de estación, los datos de servicio del mes, el choice, los hoteles y el wifi de tripulaciones ya no vienen dentro de la app: se bajan con tu cuenta y se guardan cifrados en tu teléfono (punto 3.2); y el ranking del quiz enseña a quienes participan los tres primeros lugares del mes anterior, sólo con su nombre (punto 3.2). 3 de octubre de 2026: se agregó «Tus datos, sólo para ti» (lo que subes es tuyo y es sólo para ti; la información de Aeroméxico no se comparte en público; la app es privada) y la comprobación de agremiado con un documento propio (punto 3.1), que se hace en tu teléfono; y la llave de recuperación opcional, que guardas tú en tu WhatsApp (sección 4). Ese mismo día se precisó, además, que lo que se manda al servicio de inteligencia artificial es confidencial, no se publica y el proveedor lo borra solo, a más tardar a los 30 días (punto 5.1); que el servidor del respaldo es de un proveedor profesional, con certificación ISO 27001 y auditoría SOC 2, que contrata y paga el responsable (secciones 4 y 5.7); y que la app es sólo para sobrecargos de ASSA y que entrar sin serlo o usarla de mala fe puede tener consecuencias legales («Tus datos, sólo para ti»). 2 de octubre de 2026: se corrigió el nombre de la app, que todavía aparecía con su nombre anterior; el resumen «En corto» ahora dice que el respaldo se guarda cifrado en un servidor; y el punto 2.2 se ajustó a la ley de 2025. Ninguno de los dos cambia qué datos personales se tratan; la llave sólo agrega, si la haces, una comprobación con hash en el servidor.

12. Autoridad

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante la Secretaría de Anticorrupción y Buen Gobierno, que a partir de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada el 20 de marzo de 2025 asumió las atribuciones que correspondían al extinto INAI.

Consentimiento

Al crear tu cuenta y usar sobrecargos.app manifiestas que leíste este aviso y que otorgas tu consentimiento expreso para el tratamiento de tus datos personales, incluidos los sensibles señalados en el punto 2.2, en los términos aquí descritos.

Consentimiento adicional para la sincronización

El almacenamiento en servidor descrito en los puntos 4 y 5.7 requiere un consentimiento expreso, y no se presume por el uso de la app. En las cuentas nuevas se otorga al crear la cuenta: la casilla de aceptación de este aviso nombra expresamente el respaldo cifrado en el servidor y se firma con la contraseña que escribes en esa misma pantalla —mecanismo de autenticación en los términos del artículo 8 de la Ley—, quedando constancia de la fecha y hora en tu dispositivo. Si tu sincronización está apagada (cuentas anteriores al 9 de agosto de 2026, o si la apagaste), se vuelve a encender sólo dentro de la aplicación, en una pantalla que reproduce esta información y en la que debes marcar tu aceptación e ingresar tu contraseña. Sin ese acto, no sale ningún dato tuyo hacia el servidor.

Puedes revocarlo cuando quieras desde la propia aplicación, en Mi perfil → Tus datos y tu cuenta, apagando la sincronización y borrando del servidor lo que hayas subido.