🏛️ Manifiesto Sensei Autos

📜 Preámbulo

Sensei Autos es una plataforma digital que organiza eventos promocionales con premios físicos reales. Los participantes adquieren números de oportunidad registrados digitalmente. El resultado de cada evento se determina utilizando el número ganador del sorteo oficial de la Lotería Nacional de México.

Este manifiesto declara públicamente los principios, compromisos y valores que rigen el sistema. Todo lo que aquí afirmamos puede verificarse. No existen resultados internos ni decisiones discrecionales.

🇲🇽 I. Marco Legal Constitucional

1.1 Fundamento Legal

Este sistema se rige exclusivamente por la Constitución Política de los Estados Unidos Mexicanos promulgada el 5 de febrero de 1917, reconociendo:

• ✅ Artículo 6°: Derecho a la información y transparencia
• ✅ Artículo 9°: Libertad de asociación pacífica
• ✅ Artículo 16°: Protección de datos personales y privacidad
• ✅ Artículo 28°: Libre competencia y prohibición de monopolios

1.2 Determinación del Resultado

El ganador de cada oportunidad se determina usando el sorteo oficial de la Lotería Nacional de México:

• ✅ Sorteo público: Transmitido y verificable por cualquier persona
• ✅ Sin decisión interna: El número ganador lo determina Lotería Nacional, no Sensei Autos
• ✅ Verificable post-evento: Resultado consultable en lotenal.gob.mx
• ✅ Trazabilidad total: Cada número de oportunidad tiene dueño registrado

1.3 Nuestros Cuatro Pilares

Los valores que rigen cada decisión del sistema:

• 🔍 Transparencia: Todo es auditable. Firestore Rules públicas, verificador sin registro
• ⚖️ Integridad: Lo que prometemos, lo cumplimos. Sin letra chica
• 🌳 Comunidad: El árbol de participación impulsa beneficios colectivos en Arandas, Jalisco
• 🏆 Reputación: Nuestra garantía es la confianza acumulada evento tras evento

🔐 II. Principios de Soberanía Tecnológica

2.1 Stack Tecnológico Soberano

Nuestra infraestructura es 100% soberana y controlada:

• ✅ Frontend: Angular 19 (código abierto)
• ✅ Backend: Firebase (Google Cloud México)
• ✅ Base de datos: Firestore (residencia de datos verificable)
• 🚫 Sin dependencias críticas de third-party analytics invasivos

2.2 Código Auditable

Compromisos de auditabilidad técnica:

• ✅ Firestore Rules públicas: Disponibles en repositorio GitHub
• ✅ Documentación técnica completa: 120+ archivos de auditoría
• ✅ Changelog versionado: Registro de cada cambio (v8.0.0+)
• ✅ Verificador NFT público: Consulta ciudadana sin autenticación

2.3 Data Residency

Garantía de residencia de datos:

• 🇲🇽 Servidores en México: Google Cloud us-central1 (México compatible)
• 🔒 Cifrado AES-256: En tránsito (HTTPS) y en reposo
• 📊 Backups geográficos: Réplicas automáticas en múltiples regiones

🔍 III. Compromisos de Transparencia

3.1 Auditoría Ciudadana Pública

Garantizamos acceso público a:

• ✅ Verificador:/verificador (consulta sin registro)
• ✅ Dashboard de transparencia: Estadísticas en tiempo real
• ✅ Historial de transacciones: Trazabilidad completa (sin PII)
• ✅ Hash criptográfico por NFT: Verificación de inmutabilidad

3.2 Trazabilidad Inmutable

Cada número de oportunidad (NFT) garantiza:

• 🔐 Hash SHA-256: Identificador único criptográfico
• 📅 Timestamps verificables: Creación, modificación, venta
• 🔒 Inmutabilidad post-venta: Estados "vendido" son finales
• 👤 Ownership tracking: owner_uid + session_id (sin exponer PII)

3.3 Resultados Verificables

Transparencia en oportunidades:

• 🏛️ LN de México: Usamos resultados oficiales públicos
• 📺 Transmisión en vivo: Oportunidades en redes sociales
• 📜 Actas notariales: (Roadmap: certificación por notario digital)
• ✅ Verificación post-oportunidad: Consulta pública de ganador

📖 IV. Terminología Oficial (Mando II)

4.1 Vocabulario Oficial

Términos que usamos en el sistema:

• ✅ "Número de Oportunidad": Cada participación registrada digitalmente
• ✅ "Oportunidad": Cada evento con un premio físico real
• ✅ "Participante" / "Suscriptor": Quien adquiere números de oportunidad
• ✅ "Árbol de Participación": Red orgánica de participantes con referidos
• ✅ "Sorteo oficial LN": El mecanismo externo e independiente que determina el ganador

4.2 Aclaraciones Importantes

Para evitar malentendidos:

• 📋 Sensei Autos no realiza sorteos propios — usamos el resultado del sorteo público de Lotería Nacional
• 📋 Sensei Autos no es una lotería — somos una plataforma de eventos promocionales
• 📋 Los precios de los números de oportunidad no son apuestas — son participaciones en un evento con premio
• 📋 "Boleto" no aplica — cada número es único, registrado e irrepetible

4.3 Por qué la transparencia importa

Nuestro sistema se diferencia por:

• 🔍 Resultado independiente: Nadie dentro de Sensei Autos decide el ganador
• 🔍 Trazabilidad pública: Cada número tiene dueño registrado antes del sorteo
• 🔍 Verificación abierta: Cualquier persona puede consultar quién tiene el número ganador
• ✅ Sin discrecionalidad: Sistema automático, sin excepciones ni favoritismos

🔒 V. Seguridad y Privacidad (Mando VII)

5.1 Principios CIA

Implementamos seguridad de información bajo estándar CIA:

• 🔐 Confidencialidad: Datos personales cifrados (AES-256)
• ✅ Integridad: Estados NFT inmutables vía Firestore Rules
• 📡 Disponibilidad: SLA 99.95% (Firebase garantizado)

5.2 Cumplimiento de Estándares

Compromisos de certificación (roadmap):

• 🎯 OWASP Top 10: Auditoría externa programada (90 días)
• 🎯 ISO/IEC 27001: Certificación ISMS (12 meses)
• 🎯 NIST Cybersecurity: Assessment profesional (6 meses)
• ✅ HTTPS obligatorio: TLS 1.3 en todo el sitio

5.3 Protección de Datos Personales

Cumplimiento GDPR/LFPDPPP:

• 📋 Aviso de privacidad:/privacidad
• 🗑️ Derecho al olvido: Eliminación de datos a solicitud
• 📊 Portabilidad: Exportación de datos en JSON
• 🔒 Minimización: Solo datos estrictamente necesarios

🚀 VI. Roadmap de Certificación

Fase 1: Fundamentos ✅

• ✅ Verificador público: Implementado (/verificador)
• ✅ Manifiesto v2.0 publicado: Este documento
• ✅ Terminología oficial: Sistema de árbol de participación activo
• ✅ Actualización: 9 de marzo de 2026

Fase 2: Transparencia Técnica

• 🎯 Dashboard en tiempo real: Estadísticas públicas
• 🎯 Auditoría OWASP: Firma externa certificada
• 🎯 CSP Headers: Content Security Policy
• 📅 Meta: Segundo semestre 2026

Fase 3: Certificación Formal (12 meses)

• 🎯 ISO/IEC 27001: Certificación ISMS completa
• 🎯 Blockchain audit trail: Hashes públicos inmutables
• 🎯 Notaría digital: Actas notariales por oportunidad
• 📅 Meta: 15 de noviembre de 2026