Contribuir a la ciencia del trabajo digno.

El servicio y la investigación son cosas distintas.

• Carril 1 — el servicio: local-first, tu motor corre en tu dispositivo, y hacia tu empleador solo salen agregados anónimos (k≥5). Nada de esto depende del programa.
• Carril 2 — la investigación: contribuir datos desidentificados para investigación y benchmarks. Es opcional y tú decides, no tu empleador.
• Decides tú, como individuo. Tu empleador no puede aceptar por ti, ni exigirte ni incentivarte a participar.

Solo datos desidentificados, después de disociarlos de tu identidad.

• Métricas fisiológicas agregadas (p. ej. variabilidad de la frecuencia cardiaca) y el cambio medido tras cada protocolo, disociados de tu nombre, correo e identificadores.
• Contexto de trabajo desidentificado a nivel de grupo: industria, turno y región — nunca tu identidad ni la de tu equipo.
• Contribución bajo un pseudónimo estable, no bajo tu identidad. El vínculo se guarda por separado y protegido, solo para poder ejecutar tu revocación.

Investigación, benchmarks agregados y mejores protocolos.

• Investigación sobre recuperación fisiológica e intervención en el trabajo.
• Benchmarks agregados por industria, turno y región (siempre con umbral mínimo de participantes, sin reidentificación razonable).
• Mejorar los protocolos y sus recomendaciones para toda la comunidad de usuarios.

Los límites, en claro.

• Nunca entregaremos datos que te identifiquen. La contribución es desidentificada por diseño.
• Nunca será visible para tu empleador. El empleador no participa en este carril ni recibe nada individual.
• Nunca venderemos datos identificables ni los usaremos para publicidad.
• Tu empleador no puede exigir ni incentivar tu participación; si lo intenta, no cuenta como consentimiento válido.
• Participar o no participar no cambia en absoluto tu servicio, tus funciones ni tu precio.

Opt-in explícito, revocable cuando quieras.

• El consentimiento es una acción explícita tuya (una casilla que marcas) — nunca preseleccionada, nunca escondida en otro documento.
• Puedes revocar en cualquier momento. La revocación detiene toda contribución futura de inmediato.
• Revocar el consentimiento de investigación no afecta el servicio en absolutamente nada.

[REVISAR-ABOGADO: alcance de la revocación sobre datos YA desidentificados o incorporados a agregados estadísticos bajo la ley mexicana de datos vigente en 2025 — qué es reversible y qué no, y cómo redactarlo con honestidad.]

Lo que obtienes por participar.

• Acceso a tus propios insights históricos.
• Tu contribución a la ciencia del trabajo digno — hallazgos que pueden mejorar la recuperación de miles de trabajadores.

Desidentificación en la frontera de ingreso.

Los datos contribuidos se disocian de tu identidad antes de entrar al corpus de investigación, que vive separado del sistema operativo. Se usa un pseudónimo (no tu identificador), un umbral mínimo de participantes por celda (k-anonimidad) para cualquier hallazgo publicado, y el mapa que permite ejecutar revocaciones se guarda aparte, cifrado y con acceso restringido.

[REVISAR-ABOGADO: si la desidentificación robusta cambia el régimen aplicable a los datos ya disociados; requisitos de consentimiento expreso para finalidad secundaria de datos personales SENSIBLES bajo la ley MX 2025.]

Cada consentimiento queda ligado al texto exacto que aceptaste.

Cuando otorgas o revocas tu consentimiento, registramos qué versión de este documento aceptaste y cuándo. Así siempre puede responderse, sobre cualquier dato contribuido, bajo qué texto exacto y en qué fecha consentiste. El texto versionado es auditable.

[REVISAR-ABOGADO: el programa está dirigido a personas adultas; dejar explícita la exclusión de menores de edad y el tratamiento si alguna vez aplicara.]

Dudas o revocación.

Para participar, revocar o preguntar lo que sea del programa: privacy@bignos.app

Sobre datos personales y privacidad en general: dpo@bignos.app