Privacy Policy

Effective October 28, 2026. Last updated October 28, 2026.

This policy explains how CIS Consulting ("we", "us"), the developer and data controller (responsable) of the Paso a Paso Baja app, the business portal and this website, handles information. Contact: hometownintelligence@gmail.com. If the English and Spanish versions differ, the English version controls to the extent permitted by law.

Summary

We collect as little as possible. Your property information stays on your iPhone and, if you choose, in your own private iCloud account, which we can't read.
No ads, no third-party analytics or advertising SDKs, no tracking across apps or websites, and we don't sell or "share" (for cross-context advertising) personal information.
Document scanning, translation, voice input and "Ask my documents" run on your device.
Community sharing is optional and off by default, and what's shared is rounded and anonymous.

1. Information on your device

Your property profile, roadmap progress, deadlines, notes, expenses and the documents you save in Documents are stored on your device with iOS data protection. Saved documents and sensitive fields (such as a trust number or cadastral key) are additionally encrypted on your device.

2. Private iCloud sync (optional)

If you turn on iCloud sync, your data is stored in your own CloudKit private database, operated by Apple and accessible only to your Apple Account. We cannot access it. Saved documents are encrypted on your device before upload, and the encryption key is kept in your iCloud Keychain. Storage counts against your iCloud quota. You can turn sync off in Settings. Apple's handling is governed by Apple's Privacy Policy.

3. On-device features

Text recognition (OCR), camera and document translation, speech recognition for voice input, and the assistant and "Ask my documents" use Apple's on-device frameworks (including Apple's on-device Foundation Models). Your documents, photos, recordings and their text are not sent to us or to any third-party AI or translation service. If iOS needs to download a language or model, that download comes from Apple.

4. Community sharing (optional, off by default)

You can choose, separately, to share what you paid (costs), how long steps took (timelines) and whether an estimate was right (outcomes). Shared items contain only rounded ranges, a town area and a month or quarter. They never include your name, contact details, address, documents, or device or account identifiers, and they are not linked to you. They are sent to the app's CloudKit public database after a random delay, and nothing is shown until at least 5 people report the same item. You can withdraw your cost reports in Settings → My contributions, and Delete all data removes pending reports. Aggregated statistics that can't identify anyone may be kept and shown after you withdraw.

5. Find a pro: reports, claims and reviews

If you report a problem with a listing, claim a listing, or answer a "Did you hire them?" yes/no review, the item is stored in the app's CloudKit public database together with an app-specific, anonymous CloudKit user record ID that Apple provides. We use it to prevent abuse and duplicates, let you see or withdraw your own submissions, and moderate. We don't receive your name or Apple ID email from this ID. Reviews are shown only in aggregate; reports are read only by moderators.

6. Purchases and tips

In-app purchases, subscriptions and tips are processed by Apple. We don't receive your payment card or any other payment details. The app checks your purchase status on your device, and we may receive purchase and subscription status information from Apple (not linked to your identity) to provide and support what you bought. Everything for buyers is free and needs no purchase or account; Pro, for businesses, is the only subscription. Tips are optional one-time purchases in Settings that unlock nothing; we learn only that a tip was made and its amount, as Apple reports it, not who left it. Buying Pro or leaving a tip doesn't send us any more information about you. App Store links and QR codes we share (including the codes businesses display) may carry a campaign name so Apple can show us total downloads per campaign. They never identify who shared, scanned or downloaded.

7. Business portal (businesses only)

Businesses that manage a listing sign in with Sign in with Apple. We process the business contact information you provide (business name, contact name, phone, email, website, address, category, service areas, profile content, and the logo and photos you upload) to publish and manage the listing, verify claims and provide Pro features. Web Pro payments are processed by Stripe, which receives your payment details under Stripe's Privacy Policy; we receive only billing status and limited details (such as the last four digits and expiry). Photos and logos are reviewed by our staff before they appear; only approved images are shown, and you can remove them at any time. Approved listing information, including your public listing page (for example /p/your-listing), the verified badge and QR code, is, by design, public.

7a. Anonymous listing view counts

When someone opens a business's public listing page or listing screen in the app, we add one to that listing's view total for the day. We store only the listing, the date (day only) and the count. We don't store who viewed it, IP addresses, device or account identifiers, cookies, the time of day or where the visitor came from, and counts can't be linked to anyone. The app sends at most one count per listing per day and includes only the listing id. Businesses see only totals.

7b. Closing day, meetings, document sharing, badges and reviews

Closing-day tracker (Live Activity). If you start it, your Lock Screen shows which closing checkpoint you're on. It holds only the checkpoint number and a timer. It never includes names, amounts or addresses, and nothing is sent to us.
Bilingual meeting mode. Speech is recognized and translated on your iPhone. The agenda checkmarks exist only while the screen is open. Nothing is recorded, stored or sent.
Deal red-flag check. Your answers stay in memory on your iPhone and are cleared when you close the screen. They are never saved or sent.
Sharing documents with an heir or co-owner (off by default). Only if you turn it on and choose documents, copies of those documents are stored in your own iCloud account and shared, read-only, with the people you invite through Apple's sharing screen. We never see who you invite or the documents. Those copies are protected by iCloud, not by the additional on-device encryption of saved documents. "Stop sharing" deletes the copies.
Verified seal and reply badge. Our staff check public registries (SEP, SAT, Colegio de Notarios) and store only the result, the date and the source. Reply badges come from reply times businesses confirm, at least 5 in 90 days, with no buyer identity.
Community fee ranges and "buyers like you" timelines. Shown only when at least 5 people contributed, as rounded ranges. Single contributions can't be recovered. They are estimates.
Written reviews. Optional text (up to 500 characters). We remove phone numbers, emails and IDs on your device, and a moderator reviews it before it appears. Reviews aren't linked to your name.

8. Website and content updates

This website (pasoapasobaja.com) is served by Cloudflare. Cloudflare may process technical data such as IP addresses to deliver and protect the site, under Cloudflare's privacy policy. The app downloads guide updates from our copy of the content on GitHub Pages; GitHub may log technical data such as IP addresses for security, under GitHub's privacy statement. Content update requests contain no personal data.

Website analytics. The website (not the app) uses Cloudflare Web Analytics. It is cookieless, doesn't fingerprint you and doesn't track you across sites. It collects only aggregate page views, the referring page, country and device type, and we don't use it for advertising. See Cloudflare's privacy policy. We don't use advertising or tracking cookies.

9. Support

If you email us, we use your email address and message to respond and keep records of the request.

10. What we don't do

No advertising, no third-party analytics in the app (the website uses only the cookieless Cloudflare Web Analytics described in section 8), no data brokers, no cross-app tracking, no sale or sharing of personal information for targeted advertising, and no use of sensitive personal information to infer characteristics about you. Crash reports come only through Apple, and only if you've chosen to share them with developers.

11. Why we use information (legal bases)

To provide the features you request (contract), to keep the service secure and prevent abuse (legitimate interests), with your consent for community sharing (which you can withdraw anytime), and to meet legal obligations.

12. Who receives information

Only service providers that run the service for us: Apple (iCloud/CloudKit, App Store, Sign in with Apple), Stripe (web payments), Cloudflare (business portal hosting) and GitHub (website hosting). Cloudflare may process technical data such as IP addresses to deliver and secure the portal; we don't store them. We may disclose information if required by law, to protect rights and safety, or in a merger or sale of the business, subject to this policy.

13. Retention

Data on your device and in your private iCloud stays until you delete it. Community items are kept until you withdraw them (aggregates may remain). Reports, claims and reviews are kept while relevant to the listing and for up to 2 years after resolution for abuse prevention. Business portal data is kept while the account is active and then deleted within 90 days, except billing records we must keep for tax and legal reasons (generally up to 5 years in Mexico). Uploaded photos are kept while the listing is active (rejected or removed photos are deleted within 30 days). Daily view counts contain no personal data and may be kept as aggregates. Support emails are kept up to 2 years.

14. Security

We use on-device encryption, iOS data protection, Apple's iCloud security and access controls for moderation tools. No system is perfectly secure. If a breach affects your personal information, we will notify you and the authorities as the law requires.

15. Deleting your data

App: Settings → Delete all data removes your data from the device and your private iCloud database and removes pending community reports. Deleting the app removes local data.
Public records (your reports, claims or reviews) and business portal accounts: email us from the address on file or describe the submission, and we'll delete or anonymize it within 30 days unless we must keep it by law.

16. Your rights

Depending on where you live, you may have the right to access, correct, delete, or receive a copy of your personal information, object to or limit its use, and withdraw consent. Email hometownintelligence@gmail.com. We'll verify your request in a reasonable way and respond within the time the law requires. We won't discriminate against you for using your rights. You may use an authorized agent where the law permits.

Mexico (LFPDPPP): you have ARCO rights (Access, Rectification, Cancellation, Opposition) and may revoke consent or limit use. Your request should include your name, a way to reply, a description of the data and the right you want to exercise, and documents proving identity. We'll answer within 20 business days and act within 15 business days after that. You may also contact the Mexican data protection authority.
California (CCPA/CPRA): in the last 12 months we collected identifiers (anonymous CloudKit user record ID; business contact data for portal users), commercial information (purchase status), and user content (reports, reviews, claims), from you and Apple, for the purposes above. We do not sell or share personal information and do not use sensitive personal information beyond what's allowed.
Canada (PIPEDA): you may access and correct your information and complain to the Office of the Privacy Commissioner of Canada.
EU/UK/EEA: the app is aimed at Baja California Sur, but if GDPR applies you have the rights listed above plus the right to complain to your local supervisory authority.
Washington (My Health My Data Act): we don't collect consumer health data, so this law doesn't apply to the app.

17. International transfers

We operate from the United States, and our providers process data in the United States and other countries. Your information may be transferred to and processed in the United States, Mexico and Canada, with protections required by law. Under the LFPDPPP, transfers to our service providers don't require your consent.

18. Children

The app is not directed to children under 13 (or the minimum age in your country) and we don't knowingly collect their information. If you believe a child gave us information, email us and we'll delete it.

19. Changes

We'll post updates here with a new effective date and, for material changes, tell you in the app.

20. Contact

CIS Consulting · hometownintelligence@gmail.com

Aviso de privacidad

Vigente a partir del 28 de octubre de 2026. Última actualización: 28 de octubre de 2026.

CIS Consulting ("nosotros"), desarrollador y responsable del tratamiento de los datos personales de la app Paso a Paso Baja, del portal para negocios y de este sitio, emite este aviso de privacidad conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Domicilio para oír y recibir notificaciones y contacto: hometownintelligence@gmail.com. Si la versión en inglés y la versión en español difieren, prevalece la versión en inglés en la medida en que la ley lo permita.

Resumen

Recabamos lo mínimo posible. La información de su propiedad se queda en su iPhone y, si usted lo elige, en su propia cuenta privada de iCloud, que nosotros no podemos leer.
Sin anuncios, sin SDK de analítica o publicidad de terceros, sin rastreo entre apps o sitios, y no vendemos ni compartimos datos personales para publicidad.
El escaneo de documentos, la traducción, la entrada por voz y "Consultar documentos" funcionan en su dispositivo.
Compartir con la comunidad es opcional, está desactivado por defecto y lo compartido es redondeado y anónimo.

1. Información en su dispositivo

Su perfil de propiedad, avance, fechas límite, notas, gastos y los documentos que guarda en Documentos se almacenan en su dispositivo con la protección de datos de iOS. Los documentos guardados y los campos sensibles (como el número de fideicomiso o la clave catastral) llevan cifrado adicional en el dispositivo.

2. Sincronización privada con iCloud (opcional)

Si activa la sincronización, sus datos se guardan en su propia base de datos privada de CloudKit, operada por Apple y accesible solo para su cuenta de Apple. Nosotros no podemos acceder. Los documentos guardados se cifran en su dispositivo antes de subirse, y la llave se guarda en su Llavero de iCloud. El espacio cuenta contra su almacenamiento de iCloud. Puede desactivarla en Ajustes. Apple trata los datos conforme a su Política de privacidad.

3. Funciones en el dispositivo

El reconocimiento de texto (OCR), la traducción con cámara y de documentos, el reconocimiento de voz, el asistente y "Consultar documentos" usan los marcos de Apple en el dispositivo (incluidos los Foundation Models de Apple). Sus documentos, fotos, grabaciones y su texto no se envían a nosotros ni a ningún servicio externo de IA o traducción. Si iOS necesita descargar un idioma o modelo, la descarga proviene de Apple.

4. Compartir con la comunidad (opcional, desactivado por defecto)

Usted puede elegir, por separado, compartir lo que pagó (costos), cuánto tardaron los trámites (plazos) y si una estimación fue correcta (resultados). Lo compartido contiene solo rangos redondeados, una zona de la ciudad y un mes o trimestre. Nunca incluye su nombre, datos de contacto, dirección, documentos ni identificadores de dispositivo o cuenta, y no se vincula con usted. Se envía a la base de datos pública de CloudKit de la app tras un retraso aleatorio, y nada se muestra hasta que al menos 5 personas reporten lo mismo. Puede retirar sus reportes de costos en Ajustes → Mis aportaciones, y Borrar todos los datos elimina los reportes pendientes. Las estadísticas agregadas que no identifican a nadie pueden conservarse.

5. Buscar profesional: reportes, reclamaciones y reseñas

Si usted reporta un problema con un listado, reclama un listado o responde la reseña "¿Los contrató?" (sí/no), se guarda en la base de datos pública de CloudKit junto con un identificador anónimo de usuario de CloudKit, específico de la app, que proporciona Apple. Lo usamos para evitar abusos y duplicados, permitirle ver o retirar sus envíos, y moderar. Este identificador no nos da su nombre ni su correo de Apple. Las reseñas se muestran solo en conjunto; los reportes solo los leen los moderadores.

6. Compras y propinas

Apple procesa las compras, suscripciones y propinas dentro de la app. No recibimos los datos de su tarjeta ni ningún otro dato de pago. La app verifica sus compras en el dispositivo, y podemos recibir de Apple el estado de compras y suscripciones (no vinculado a su identidad) para darle lo que compró y soporte. Todo lo que usan los compradores es gratis y no requiere compra ni cuenta; Pro, para negocios, es la única suscripción. Las propinas son compras únicas y opcionales en Ajustes que no desbloquean nada; solo sabemos que se dejó una propina y su monto, según lo informa Apple, no quién la dejó. Contratar Pro o dejar una propina no nos envía más información sobre usted. Los enlaces y códigos QR del App Store que compartimos (incluidos los que muestran los negocios) pueden llevar el nombre de una campaña para que Apple nos muestre el total de descargas por campaña. Nunca identifican quién compartió, escaneó o descargó.

7. Portal para negocios (solo negocios)

Los negocios que administran un listado inician sesión con Iniciar sesión con Apple. Tratamos los datos de contacto del negocio que usted proporciona (nombre del negocio, nombre de contacto, teléfono, correo, sitio web, dirección, categoría, zonas de servicio, contenido del perfil, y el logo y las fotos que suba) para publicar y administrar el listado, verificar reclamaciones y prestar las funciones Pro. Los pagos Pro en la web los procesa Stripe, que recibe sus datos de pago conforme a su Política de privacidad; nosotros recibimos solo el estado de facturación y datos limitados (como los últimos cuatro dígitos y la vigencia). Nuestro equipo revisa las fotos y logos antes de mostrarlos; solo se muestran las imágenes aprobadas y usted puede eliminarlas en cualquier momento. La información aprobada del listado, incluida su página pública (por ejemplo /p/su-listado), la insignia de verificado y el código QR, es pública por diseño.

7a. Conteo anónimo de vistas de listados

Cuando alguien abre la página pública de un negocio o su ficha en la app, sumamos uno al total de vistas de ese día. Solo guardamos el listado, la fecha (solo el día) y el número. No guardamos quién lo vio, direcciones IP, identificadores de dispositivo o cuenta, cookies, la hora ni de dónde llegó, y los conteos no pueden vincularse con nadie. La app envía como máximo un conteo por listado al día y solo incluye el identificador del listado. Los negocios solo ven totales.

7b. Día de la firma, reuniones, documentos compartidos, insignias y reseñas

Seguimiento del día de la firma (Actividad en vivo). Si usted lo inicia, su pantalla bloqueada muestra en qué punto de la firma va. Solo contiene el número del punto y un cronómetro. Nunca incluye nombres, montos ni direcciones, y no se nos envía nada.
Modo reunión bilingüe. La voz se reconoce y traduce en su iPhone. Las marcas de la agenda existen solo mientras la pantalla está abierta. No se graba, guarda ni envía nada.
Revisión de señales de alerta. Sus respuestas se quedan en la memoria de su iPhone y se borran al cerrar la pantalla. Nunca se guardan ni se envían.
Compartir documentos con un heredero o copropietario (apagado por defecto). Solo si usted lo activa y elige documentos, se guardan copias de esos documentos en su propia cuenta de iCloud y se comparten, solo para lectura, con las personas que invite desde la pantalla de Apple. Nunca vemos a quién invita ni los documentos. Esas copias las protege iCloud, no el cifrado adicional que llevan los documentos guardados en el dispositivo. «Dejar de compartir» borra las copias.
Sello de verificación e insignia de respuesta. Nuestro equipo revisa registros públicos (SEP, SAT, Colegio de Notarios) y solo guarda el resultado, la fecha y la fuente. Las insignias de respuesta se basan en tiempos de respuesta que confirman los negocios, al menos 5 en 90 días, sin identidad del comprador.
Rangos de costos de la comunidad y tiempos de «compradores como usted». Se muestran solo cuando al menos 5 personas aportaron, como rangos redondeados. No se puede recuperar ninguna aportación individual. Son estimaciones.
Reseñas escritas. Texto opcional (hasta 500 caracteres). Quitamos teléfonos, correos e identificaciones en su dispositivo, y un moderador la revisa antes de publicarla. Las reseñas no se vinculan con su nombre.

8. Sitio web y actualizaciones de contenido

Este sitio web (pasoapasobaja.com) se sirve a través de Cloudflare. Cloudflare puede tratar datos técnicos como direcciones IP para entregar y proteger el sitio, conforme a su política de privacidad. La app descarga actualizaciones de la guía desde nuestra copia del contenido en GitHub Pages; GitHub puede registrar datos técnicos como direcciones IP por seguridad, conforme a su declaración de privacidad. Las solicitudes de actualización no contienen datos personales.

Analítica del sitio web. El sitio web (no la app) usa Cloudflare Web Analytics. No usa cookies, no crea una huella digital de su dispositivo y no le rastrea entre sitios. Solo recopila datos agregados de páginas vistas, la página de procedencia, el país y el tipo de dispositivo, y no lo usamos para publicidad. Consulte la política de privacidad de Cloudflare. No usamos cookies de publicidad ni de rastreo.

9. Soporte

Si usted nos escribe, usamos su correo y su mensaje para responder y llevar registro de la solicitud.

10. Lo que no hacemos

Sin publicidad, sin analítica de terceros en la app (el sitio web solo usa Cloudflare Web Analytics, sin cookies, como se describe en la sección 8), sin intermediarios de datos, sin rastreo entre apps, sin venta ni transferencia de datos para publicidad dirigida y sin tratamiento de datos sensibles para inferir características sobre usted. Los informes de fallos llegan solo a través de Apple y solo si usted eligió compartirlos con los desarrolladores.

11. Finalidades

Finalidades primarias (necesarias): prestar las funciones que usted solicita, administrar listados y suscripciones, dar soporte, mantener la seguridad, prevenir abusos y cumplir obligaciones legales. Finalidad secundaria (requiere su consentimiento): compartir con la comunidad datos anónimos para mejorar las estimaciones. Puede negarse o revocar su consentimiento en cualquier momento en Ajustes, sin que ello afecte las finalidades primarias.

12. Transferencias y destinatarios

Solo a los proveedores que operan el servicio por nuestra cuenta: Apple (iCloud/CloudKit, App Store, Iniciar sesión con Apple), Stripe (pagos web), Cloudflare (alojamiento del portal para negocios) y GitHub (alojamiento del sitio). Cloudflare puede tratar datos técnicos como direcciones IP para entregar y proteger el portal; nosotros no los guardamos. Conforme a la LFPDPPP, estas remisiones no requieren su consentimiento. Podemos revelar información si la ley lo exige, para proteger derechos y seguridad, o en una fusión o venta del negocio, sujeto a este aviso.

13. Conservación

Los datos en su dispositivo y en su iCloud privado se conservan hasta que usted los borre. Los datos de la comunidad, hasta que los retire (los agregados pueden permanecer). Los reportes, reclamaciones y reseñas, mientras sean relevantes para el listado y hasta 2 años después de resolverse, para prevenir abusos. Los datos del portal, mientras la cuenta esté activa y se eliminan dentro de 90 días después, salvo los registros de facturación que debamos conservar por obligaciones fiscales y legales (en general hasta 5 años en México). Las fotos subidas, mientras el listado esté activo (las rechazadas o eliminadas se borran dentro de 30 días). Los conteos diarios de vistas no contienen datos personales y pueden conservarse como agregados. Los correos de soporte, hasta 2 años.

14. Seguridad

Usamos cifrado en el dispositivo, la protección de datos de iOS, la seguridad de iCloud de Apple y controles de acceso en las herramientas de moderación. Ningún sistema es perfectamente seguro. Si una vulneración afecta sus datos personales, se lo notificaremos a usted y a las autoridades conforme a la ley.

15. Borrar sus datos

App: Ajustes → Borrar todos los datos elimina sus datos del dispositivo y de su base de datos privada de iCloud, y los reportes pendientes de la comunidad. Borrar la app elimina los datos locales.
Registros públicos (sus reportes, reclamaciones o reseñas) y cuentas del portal: escríbanos desde el correo registrado o describa el envío, y lo borraremos o anonimizaremos dentro de 30 días, salvo que la ley nos obligue a conservarlo.

16. Derechos ARCO y otros derechos

Usted tiene derecho a Acceder a sus datos, Rectificarlos, Cancelarlos y Oponerse a su tratamiento (derechos ARCO), así como a revocar su consentimiento y a limitar el uso o divulgación de sus datos. Envíe su solicitud a hometownintelligence@gmail.com con: su nombre y un medio para responderle; documentos que acrediten su identidad (o la de su representante); la descripción clara de los datos y del derecho que desea ejercer; y cualquier elemento que facilite localizarlos. Responderemos en un máximo de 20 días hábiles y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes. Si considera que su derecho fue vulnerado, puede acudir a la autoridad mexicana de protección de datos. No lo discriminaremos por ejercer sus derechos.

California (CCPA/CPRA): en los últimos 12 meses recabamos identificadores (identificador anónimo de CloudKit; datos de contacto de negocios del portal), información comercial (estado de compras) y contenido del usuario (reportes, reseñas, reclamaciones), de usted y de Apple, para las finalidades descritas. No vendemos ni compartimos datos personales.
Canadá (PIPEDA): puede acceder a sus datos, corregirlos y presentar una queja ante la Oficina del Comisionado de Privacidad de Canadá.
UE/Reino Unido/EEE: si aplica el RGPD, tiene además derecho a la portabilidad y a presentar una queja ante su autoridad de control.
Washington (My Health My Data Act): no recabamos datos de salud, por lo que esta ley no aplica a la app.

17. Transferencias internacionales

Operamos desde Estados Unidos, y nuestros proveedores tratan datos en Estados Unidos y otros países. Su información puede transferirse y tratarse en Estados Unidos, México y Canadá, con las protecciones que exige la ley.

18. Menores

La app no está dirigida a menores de 13 años (o la edad mínima de su país) y no recabamos sus datos a sabiendas. Si cree que un menor nos dio información, escríbanos y la borraremos.

19. Cambios a este aviso

Publicaremos los cambios aquí con una nueva fecha de vigencia y, si son relevantes, le avisaremos en la app.

20. Contacto

CIS Consulting · hometownintelligence@gmail.com