Aviso de Privacidad
Este aviso explica qué datos personales recaba Rickey, para qué, y qué puedes hacer al respecto. Cubre tanto este sitio web como la app móvil de Rickey. Está escrito para leerse, no para sobrevivirse — si algo no queda claro, escríbenos y te lo explicamos.
Last updated: 2026-08-25
Quiénes somos
Rickey es desarrollada y operada por Alejandro Garza ("nosotros"), con domicilio en México. Para efectos de la legislación mexicana somos el responsable del tratamiento de tus datos personales. Para efectos del RGPD europeo somos el responsable del tratamiento.
- Empresa
- Alejandro Garza
- Contacto de privacidad
- hola@buildpassing.com
- Sitio web
- rickey.app · buildpassing.com
No vendemos tus datos personales. No los compartimos con anunciantes. No construimos un perfil de tus hábitos de compra para nadie más. Eso es un compromiso, y el resto de este documento explica cómo lo cumplimos.
Qué recaba este sitio web
El sitio rickey.app casi no recaba nada. No hay script de analítica, ni píxel publicitario, ni rastreador de terceros, ni cookie que te identifique. Las tipografías se sirven desde nuestros propios servidores y no desde Google Fonts, así que cargar una página no revela tu dirección IP a nadie más que a nosotros y a nuestro proveedor de hospedaje.
Si te unes a la lista de espera
| Qué | Para qué | Base legal (RGPD) | Cuánto tiempo |
|---|
| Tu correo electrónico | Para enviarte un mensaje cuando la app se publique, más una confirmación inmediata de tu registro | Consentimiento (art. 6(1)(a)) | Hasta que pidas que lo borremos, o 24 meses después del lanzamiento, lo que ocurra primero |
| Qué página y qué botón usaste, y tu idioma | Para entender qué partes del sitio realmente funcionan | Interés legítimo (art. 6(1)(f)) | Junto con la notificación de registro, el mismo periodo |
| La fecha y hora de tu registro | Para acreditar que otorgaste tu consentimiento, cosa que el RGPD nos exige poder demostrar | Obligación legal (art. 6(1)(c)) | El mismo periodo |
Los registros de la lista de espera llegan como correo a hola@buildpassing.com y se guardan en ese buzón. No existe una base de datos de marketing aparte ni un proveedor de listas de correo que tenga tu dirección.
Registros del servidor
Nuestro proveedor de hospedaje guarda registros estándar de las solicitudes — dirección IP, hora, página solicitada, tipo de navegador — que sirven para mantener el sitio funcionando y bloquear abusos. Se conservan poco tiempo y no se vinculan a ninguna identidad. Nuestro límite de intentos usa tu IP solo en memoria, para impedir que alguien envíe el formulario cientos de veces; no se almacena.
Qué recopila la app
La app de Rickey todavía no se ha lanzado. Esta sección describe cómo está diseñada para funcionar, y se publica por adelantado para que sepas a qué te estás apuntando. Actualizaremos este aviso y avisaremos a toda la lista de espera antes del lanzamiento si algo de esto cambia.
Casi todo lo que Rickey sabe es una lista de botellas. Puedes usar todo el todas las funciones son gratis y puedes usarlas sin cuenta: la cuenta existe para que un teléfono nuevo no pierda tu barra, no porque la necesitemos.
| Qué | Para qué | Base legal (RGPD) |
|---|
| Tu correo electrónico y una contraseña (guardada solo como hash criptográfico, nunca en texto legible), sólo si creas una cuenta | Para que un teléfono nuevo no pierda tu barra ni tus tragos guardados | Ejecución de un contrato (art. 6(1)(b)) |
| Tu barra: qué botellas marcaste como tuyas | Esto es el producto. Sin ello no hay nada que devolverte | Ejecución de un contrato |
| Tus tragos guardados y cualquier lista que armes | Para que sigan ahí la próxima vez que abras la app | Ejecución de un contrato |
| La libreta: qué serviste, cuándo, tu calificación y tus notas | Para que la segunda vez salga mejor que la primera | Ejecución de un contrato |
En esa tabla había tres renglones más y ya no están, porque ninguno era cierto. Rickey no tiene plan de paga, así que no hay compra que registrar. No permite adjuntar tus propias fotos a un trago. Y no incluye ninguna librería de reportes de fallos ni de analítica, así que no hay diagnósticos que recopilar — el manifiesto de privacidad de la app declara justo eso, y un aviso que promete más que el manifiesto es un aviso en el que nadie debería confiar.
Lo único que la app va a buscar afuera
Cada receta trae un enlace pequeño, ver fotos. Al tocarlo se carga una fotografía de ese trago desde TheCocktailDB, y es la única petición que Rickey hace a alguien que no seamos nosotros. Como cualquier petición a cualquier sitio, les dice tu dirección IP y qué imagen pediste. No se manda nada tuyo, y no se carga nada hasta que tú lo tocas.
Qué nunca recopila la app
- Datos de salud de ningún tipo. Tu libreta registra lo que serviste porque tú se lo pediste: es un historial de recetas, no un diario de consumo, y nada de eso se manda a ningún lado ni se puntúa.
- Tu ubicación. La app nunca la pide y nunca la registra.
- Tus contactos. No hay función de compartir, así que no hay razón para leer tu agenda.
- Identificadores de publicidad (IDFA, GAID). No mostramos anuncios ni te seguimos por otras apps o sitios.
- Los datos de tu tarjeta. No hay nada que comprar — todas las funciones son gratis — así que por aquí no pasa ningún pago.
- Cualquier cosa de tu carrete. La app no tiene manera de llegar ahí y nunca lo pide.
Nadie más lo ve
Rickey es una app de una sola persona. No hay barra compartida, ni función social, ni forma de invitar a nadie. El modo anfitrión le pasa tu propio teléfono a alguien un momento; no manda tu barra a ningún lado ni le crea una cuenta.
Qué es esta app
Rickey es una referencia con medidas para quien ya bebe. No vende alcohol, no lo entrega y no está conectada con ninguna tienda. Necesitas 18 años o más para tener una cuenta, lo cual se explica en Menores más abajo, y nada en la app es asesoría médica ni de salud.
Quién más ve tus datos
Usamos unos pocos proveedores para operar Rickey. Cada uno trata los datos únicamente conforme a nuestras instrucciones, bajo un contrato de tratamiento de datos, y ninguno puede usarlos para fines propios.
| Proveedor | Qué hace | Dónde | Qué ve |
|---|
| Render Services, Inc. | Hospeda y sirve este sitio y el endpoint de la lista de espera | Estados Unidos | Direcciones IP y metadatos de solicitud; el contenido del formulario en tránsito |
| Resend (Plus Five Five, Inc.) | Entrega los correos de la lista de espera | Estados Unidos | Tu correo y el contenido del mensaje |
| Nuestro proveedor de correo | Aloja el buzón donde llegan las notificaciones | Ver docs/legal.html — por confirmar antes del lanzamiento | Tu correo electrónico |
| Apple y Google | Distribuyen la app y procesan los pagos | Global | Sus propios datos de cuenta y de pago, bajo sus propios avisos de privacidad |
También revelaremos datos personales cuando la ley nos obligue — por ejemplo ante una orden judicial válida — y cuando sea necesario para proteger nuestros derechos o la seguridad de alguien. Si Alejandro Garza llegara a venderse o fusionarse, tus datos podrían transferirse al comprador, quien quedaría sujeto a este aviso hasta que te notificara cualquier cambio.
Transferencias internacionales
Estamos en México y nuestros proveedores operan globalmente, así que tus datos se tratarán fuera de tu país — incluyendo Estados Unidos y la Unión Europea.
Cuando los datos salen del Espacio Económico Europeo o del Reino Unido, la transferencia se realiza al amparo de las Cláusulas Contractuales Tipo de la Comisión Europea (y del Addendum de Transferencia Internacional del Reino Unido cuando aplica el RGPD británico), junto con las medidas técnicas descritas más abajo. Puedes pedirnos copia de esas garantías en hola@buildpassing.com.
Cuánto tiempo conservamos las cosas
- Correos de la lista de espera
- Hasta que pidas que borremos el tuyo, o 24 meses después del lanzamiento de la app — lo que ocurra primero. Después del lanzamiento la lista ya cumplió su función.
- Datos de la cuenta
- Mientras exista tu cuenta. Al eliminarla, se borran de nuestros sistemas activos en un plazo de 30 días y de los respaldos cifrados en 90 días.
- Tus gastos, cuentas y compromisos
- Mientras exista tu cuenta. Nada de lo que capturas se comparte con otro usuario, así que cuando se va tu cuenta, se va todo con ella.
- Registros que la ley nos obliga a guardar
- Los registros fiscales y contables de una compra se conservan por el plazo que exige la ley mexicana, con independencia de que elimines tu cuenta.
Tus derechos
Vivas donde vivas, puedes ejercer cualquiera de los derechos siguientes escribiendo a hola@buildpassing.com. Respondemos en un plazo de 30 días y no cobramos por ello. Puede que necesitemos confirmar tu identidad, lo que normalmente significa responder desde el correo de la cuenta.
Si estás en México (derechos ARCO)
Tienes derecho al Acceso, Rectificación, Cancelación y Oposición respecto de tus datos personales, y puedes revocar tu consentimiento al tratamiento. Para ejercerlos, escribe a hola@buildpassing.com indicando tu nombre, un medio para contactarte, acreditación de tu identidad, una descripción clara de los datos de que se trate y qué solicitas. Por la misma vía puedes limitar el uso o divulgación de tus datos. Si consideras que tus derechos no fueron respetados, puedes acudir ante la autoridad mexicana competente en materia de protección de datos personales.
Si estás en la UE o el Reino Unido (RGPD)
- Acceso — obtener copia de los datos personales que tenemos sobre ti.
- Rectificación — que corrijamos datos inexactos.
- Supresión — que borremos tus datos ("derecho al olvido").
- Limitación — que pausemos el tratamiento mientras se resuelve una controversia.
- Portabilidad — recibir tus datos en un formato legible por máquina.
- Oposición — oponerte al tratamiento basado en nuestro interés legítimo.
- Retirar el consentimiento — en cualquier momento, sin afectar lo hecho antes de retirarlo.
- Reclamar — ante tu autoridad de control nacional. No hace falta que acudas antes a nosotros, aunque lo preferiríamos.
Si estás en California (CCPA/CPRA)
- Derecho a saber qué información personal recabamos, usamos y divulgamos — está en las tablas de arriba.
- Derecho a eliminar la información personal que tenemos sobre ti.
- Derecho a corregir información personal inexacta.
- Derecho a rechazar la venta o el compartir de información personal — aunque no hay nada que rechazar, porque no vendemos ni compartimos información personal en el sentido de la CCPA, ni lo hemos hecho en los últimos 12 meses.
- Derecho a limitar el uso de información personal sensible — no recabamos ninguna.
- Derecho a no sufrir discriminación por ejercer cualquiera de estos derechos.
En cualquier otro lugar
Aplicamos los derechos anteriores a todo el mundo, sin importar dónde vivas. Es más simple que mantener estándares distintos, y es lo correcto.
Eliminar tus datos
Puedes eliminar tu cuenta y todo lo asociado a ella desde la propia app, en Tú → Cuenta → Eliminar cuenta. No necesitas contactarnos ni explicar por qué.
Si no puedes entrar a la app — porque la desinstalaste, perdiste el dispositivo o nunca la instalaste — usa el formulario en /es/delete-account o escribe a hola@buildpassing.com. Para salir de la lista de espera, responde a cualquier correo nuestro con la palabra "baja" y borramos tu dirección.
Cómo los protegemos
- Todo viaja por TLS. El sitio envía HSTS, así que los navegadores se niegan a conectarse por HTTP sin cifrar.
- Las contraseñas se guardan solo como hashes criptográficos con sal. No podemos leer tu contraseña, ni tampoco quien llegara a obtener la base de datos.
- Los datos se cifran en reposo por nuestros proveedores de infraestructura.
- El acceso a los sistemas de producción se limita a quien lo necesita, con autenticación de múltiples factores.
- Este sitio no carga ningún script de terceros, lo que elimina la vía más común por la que se rastrea a un visitante o se compromete una página.
Ningún sistema es perfectamente seguro, y no vamos a fingir lo contrario. Si una vulneración afecta tus datos personales, notificaremos a la autoridad de control correspondiente dentro de las 72 horas cuando el RGPD lo exija, y te lo diremos directamente cuando la vulneración pueda suponer un riesgo alto para ti.
Menores de edad
Rickey no está dirigida a menores. Debes tener al menos 13 años para crear una cuenta, y al menos 16 en los países donde la ley local fije esa edad mínima para consentir servicios en línea por cuenta propia.
No recabamos conscientemente datos personales de menores por debajo de esas edades. Si crees que un menor nos dio sus datos, escribe a hola@buildpassing.com y los borraremos de inmediato. Ten en cuenta que un padre o madre puede escribir el nombre de un hijo en una nota o como nombre visible; eso es contenido doméstico ordinario, no una cuenta de menor.
Cambios a este aviso
Cuando cambiemos este aviso, actualizaremos la fecha de arriba. Si un cambio afecta de forma sustancial cómo tratamos tus datos, te lo diremos — por correo si tenemos tu dirección, y dentro de la app antes de que el cambio surta efecto. Seguir usando Rickey después de ese momento significa que aceptas el aviso actualizado; si no, puedes eliminar tu cuenta cuando quieras.