Política de Privacidad

1.Identidad y datos del responsable

La presente Política de Privacidad regula el tratamiento de los datos personales que se recopilan a través de la aplicación móvil «Mi SEFIN Móvil» (en adelante, «la App»), una aplicación de carácter informativo y de servicios ciudadanos puesta a disposición de la población por la Secretaría de Finanzas.

El responsable del tratamiento de los datos personales es:

La operación técnica de la App está a cargo de la Dirección General de Tecnologías de la Información (DGTI) de la SEFIN.

2.Marco legal aplicable

El tratamiento de datos personales que realiza la SEFIN a través de la App se rige por el ordenamiento jurídico hondureño, en particular:

• Constitución de la República de Honduras, que garantiza en su Artículo 76 el derecho al honor, a la intimidad personal, familiar y a la propia imagen; y reconoce en su Artículo 182 la garantía constitucional de hábeas data, es decir, el derecho de toda persona a acceder a la información sobre sí misma o sus bienes contenida en bases de datos o registros públicos o privados y, cuando corresponda, a actualizarla, rectificarla o enmendarla.
• Ley de Transparencia y Acceso a la Información Pública (Decreto Legislativo N.º 170-2006, reformado por el Decreto Legislativo N.º 64-2007) y su Reglamento, que establece la obligación de las instituciones del Estado de proteger, clasificar y resguardar los datos personales confidenciales y la información entregada por particulares bajo confidencialidad, así como el régimen de infracciones por su uso indebido.
• Demás normativa nacional aplicable en materia de gestión documental, archivo público y seguridad de la información.

Nota sobre la legislación en desarrollo: a la fecha de publicación de esta Política, Honduras se encuentra en proceso de discusión de un proyecto de Ley de Protección de Datos Personales, aún no aprobado por el Congreso Nacional. La SEFIN adoptará los ajustes que correspondan a esta Política una vez dicha ley entre en vigor.

3.Qué datos personales recolectamos

La App recolecta únicamente los datos personales que el ciudadano proporciona de forma directa al utilizar sus distintos módulos. No se recolectan datos de manera oculta ni se infieren perfiles comerciales.

3.1 Módulos

• Consulta de pagos: se utiliza el DNI del beneficiario para consultar el estado de pagos.
• Seguimiento de expedientes: se utiliza el correo electrónico del ciudadano para validar su identidad mediante un código de un solo uso (OTP) enviado a dicho correo.

3.2 Datos que la App NO recolecta

La App no recolecta ni utiliza:

• Datos de geolocalización del dispositivo.
• Identificadores publicitarios ni datos con fines de publicidad.
• Datos de seguimiento (tracking) entre aplicaciones o sitios de terceros.
• Cookies de rastreo de terceros.

4.Finalidad del tratamiento y base legitimadora

4.1 Finalidades

Los datos personales se tratan exclusivamente para finalidades vinculadas a la prestación del servicio público, a saber:

1. Atender, dar trámite y dar seguimiento a quejas, denuncias, reclamos y solicitudes ciudadanas.
2. Validar la identidad del solicitante (p. ej., mediante DNI o código OTP).
3. Comunicar respuestas, notificaciones y el estado de las gestiones al ciudadano.
4. Permitir la consulta de pagos y el seguimiento de expedientes.

En ningún caso los datos se utilizan con fines comerciales, de mercadeo, elaboración de perfiles publicitarios o venta a terceros.

4.2 Base legitimadora

El tratamiento se fundamenta en:

• El ejercicio de las competencias y funciones públicas legalmente atribuidas a la SEFIN y el cumplimiento de sus obligaciones legales en la atención de la ciudadanía.
• El consentimiento del titular, que se entiende otorgado cuando el ciudadano, de forma libre y voluntaria, completa y envía un formulario o utiliza un módulo de la App proporcionando sus datos.

5.Carácter obligatorio o voluntario de los datos

El suministro de datos en la App es voluntario. No obstante, determinados datos son necesarios para que el servicio pueda prestarse. Si el ciudadano no los proporciona, la SEFIN podría no estar en capacidad de tramitar su solicitud.

6.Conservación de los datos

Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir las finalidades descritas y para atender las eventuales responsabilidades derivadas del trámite.

Como referencia, la Ley de Transparencia y Acceso a la Información Pública establece la obligación de las instituciones públicas de conservar y custodiar la información obtenida o generada en el ejercicio de sus funciones por un período no menor de cinco (5) años, mientras conserve valor administrativo o jurídico.

Concluido el plazo aplicable, los datos serán eliminados o anonimizados de forma segura, salvo obligación legal de conservación ulterior.

7.Con quién se comparten los datos (encargados del tratamiento)

La SEFIN no vende, alquila ni comparte los datos personales con terceros con fines comerciales.

Los datos se tratan dentro de la infraestructura de la institución. Para la operación técnica de la App, la SEFIN se apoya en un encargado del tratamiento:

• Microsoft Corporation, como proveedor de la plataforma tecnológica e infraestructura en la nube. El backend de la App se basa en flujos de Microsoft Power Automate operados por la SEFIN, y los datos se almacenan en infraestructura institucional soportada por dicho proveedor.

Microsoft actúa siguiendo las instrucciones de la SEFIN y conforme a sus compromisos contractuales de seguridad y confidencialidad, sin utilizar los datos para finalidades propias.

Adicionalmente, los datos podrán ser comunicados a autoridades competentes cuando exista una obligación legal o un requerimiento fundado conforme a la ley (por ejemplo, órganos de control, autoridad judicial o Ministerio Público).

8.Transferencias internacionales

En la medida en que los servicios en la nube del proveedor (Microsoft) puedan implicar el procesamiento o almacenamiento de datos en servidores ubicados fuera de Honduras, dicho tratamiento se realiza bajo las garantías de seguridad, confidencialidad y cumplimiento contractual ofrecidas por el proveedor.

La SEFIN procura que cualquier transferencia se realice con medidas adecuadas de protección y exclusivamente para las finalidades de funcionalidad del servicio descritas en esta Política.

9.Derechos del titular y cómo ejercerlos

De conformidad con la garantía constitucional de hábeas data (Artículo 182 de la Constitución) y el marco legal vigente, todo ciudadano titular de los datos tiene derecho a:

• Acceso: conocer qué datos personales suyos se están tratando.
• Rectificación: solicitar la corrección de datos inexactos o desactualizados.
• Cancelación / supresión: solicitar la eliminación de sus datos cuando proceda conforme a la ley.
• Oposición: oponerse al tratamiento de sus datos en los supuestos previstos por la ley.

Cómo ejercer estos derechos

El titular puede ejercer estos derechos enviando una solicitud a:

• Correo electrónico: transparencia@sefin.gob.hn
• Teléfono: (+504) 2222-8449
• Presencialmente: Avenida Cervantes, Barrio El Jazmín, Centro Histórico, Tegucigalpa, Honduras.

La solicitud debe permitir acreditar la identidad del titular (o de su representante legal) e indicar claramente el derecho que desea ejercer. La SEFIN responderá dentro de los plazos legales aplicables.

Si el ciudadano considera que sus derechos no han sido debidamente atendidos, puede acudir ante el Instituto de Acceso a la Información Pública (IAIP) como órgano competente conforme a la Ley de Transparencia y Acceso a la Información Pública.

10.Medidas de seguridad

La SEFIN aplica medidas técnicas y organizativas razonables para proteger los datos personales frente a la alteración, pérdida, destrucción, acceso o divulgación no autorizados, entre ellas:

• Cifrado de las comunicaciones entre la App y los servidores (HTTPS/TLS).
• Validación de identidad mediante DNI y códigos de un solo uso (OTP) cuando aplica.
• Control de accesos restringido al personal autorizado, bajo deber de confidencialidad.
• Almacenamiento en infraestructura institucional con controles de seguridad del proveedor de nube.
• Lineamientos internos de seguridad de la información y trazabilidad de las gestiones.

Ninguna medida de seguridad es absoluta; no obstante, la SEFIN trabaja de forma continua para resguardar la información de la ciudadanía.

11.Datos de menores de edad

La App está dirigida a la población en general para la realización de trámites y consultas ante la SEFIN. No está orientada específicamente a menores de edad ni recolecta datos de manera intencional de personas menores de edad sin la intervención de su madre, padre o representante legal.

Cuando un trámite involucre datos de una persona menor de edad, se entiende que estos son aportados por su representante legal, bajo su responsabilidad, y reciben la misma protección establecida en esta Política.

12.Uso de permisos del dispositivo

La App es una aplicación web progresiva (PWA) empaquetada para iOS y Android mediante Capacitor. Solicita únicamente los permisos del dispositivo necesarios para su funcionamiento, y cada permiso puede ser concedido o denegado por el usuario desde la configuración de su dispositivo.

Permisos que la App puede solicitar, asociados a su finalidad:

• Cámara y/o galería de fotos / almacenamiento: únicamente para que el usuario pueda adjuntar archivos de evidencia (imágenes o documentos) en el módulo de quejas. La App accede a estos contenidos solo cuando el usuario decide adjuntarlos.
• Conexión a Internet / red: para enviar y recibir información de los servicios de la SEFIN.
• Notificaciones (si aplica): para informar al usuario sobre el estado de sus gestiones.

La App no solicita acceso a ubicación, contactos, micrófono ni a otros datos no relacionados con su funcionalidad.

13.Información para las tiendas de aplicaciones (App Store y Google Play)

La SEFIN declara, a efectos de los requisitos de privacidad de las tiendas de aplicaciones:

• La App NO realiza seguimiento (tracking) de los usuarios en el sentido del marco App Tracking Transparency (ATT) de Apple. No se rastrea la actividad del usuario entre aplicaciones o sitios web de terceros.
• La App NO recolecta datos con fines publicitarios ni los comparte con redes de publicidad o intermediarios de datos.

13.1 Resumen para «App Privacy» (Apple) y «Seguridad de los datos» (Google Play)

14.Cambios a esta Política de Privacidad

La SEFIN podrá actualizar esta Política para adaptarla a cambios normativos, técnicos u operativos. Cuando ello ocurra, se publicará la versión vigente en el sitio web institucional, indicando la fecha de última actualización y el número de versión correspondientes.

Se recomienda a los usuarios revisar periódicamente esta Política. El uso continuado de la App tras la publicación de cambios implica el conocimiento de la versión actualizada.

15.Datos de contacto para consultas de privacidad

Para cualquier consulta, solicitud o reclamo relacionado con el tratamiento de sus datos personales o con esta Política de Privacidad, puede contactar a la SEFIN:

• Correo electrónico: transparencia@sefin.gob.hn
• Teléfono: (+504) 2222-8449
• Dirección: Avenida Cervantes, Barrio El Jazmín, Centro Histórico, Tegucigalpa, Honduras
• Sitio web: https://www.sefin.gob.hn/