Aviso de privacidad integral

1. Identidad y domicilio del responsable

Valeria Moretto Altamirano, persona física de nacionalidad mexicana, con domicilio para oír y recibir notificaciones en Boulevard Cristóbal Colón número 5, Torre Ánimas, cuarto piso, local 412, Fraccionamiento Fuentes de las Ánimas, código postal 91190, Xalapa, Veracruz, es responsable del tratamiento de los datos personales que se recaban a través de este sitio y de los canales de contacto que en él se difunden, así como de su protección.

Para cualquier asunto relacionado con este aviso, incluido el ejercicio de los derechos que más adelante se describen, se pone a disposición la dirección electrónica morettoaltamiranovaleria@outlook.com.

2. Datos personales sometidos a tratamiento

La simple navegación por el sitio no requiere que la persona titular proporcione dato personal alguno, ya que no se emplean herramientas de analítica, tecnologías de rastreo ni publicidad. La preferencia de idioma se conserva en el almacenamiento local del navegador, permanece en el equipo de la persona titular, no se transmite a servidor alguno y no permite identificarla.

Los datos personales se recaban únicamente cuando la persona titular decide establecer contacto, y varían según el canal que elija:

• Por correo electrónico: nombre, dirección de correo electrónico y el contenido del mensaje.
• Por WhatsApp, a través de los enlaces publicados en la sección de servicios de diseño web: número telefónico, nombre que la persona titular tenga configurado en su perfil y el contenido de la conversación.
• Tratándose de consultas o contrataciones de servicios de diseño y desarrollo web: adicionalmente, la denominación del negocio, el giro, los datos de contacto comercial y la información que la propia persona titular decida aportar para la ejecución del servicio, incluidos los datos que resulten necesarios para la facturación conforme a la legislación fiscal.

El proveedor de infraestructura que aloja este sitio puede registrar datos técnicos de conexión, entre ellos la dirección de protocolo de internet, con fines de seguridad del servicio. Ese registro lo genera y conserva el proveedor por cuenta de la responsable, en su carácter de persona encargada conforme al artículo 2, fracción XII, de la Ley, de modo que la responsable no lo recaba, no accede a él y no obtiene información individualizada a partir del mismo.

Cuando la persona titular elija comunicarse por una plataforma de mensajería, el tratamiento que esa plataforma realice de los datos de la conversación se rige por los términos y las políticas de privacidad de su propio proveedor, sobre los cuales la responsable no tiene control. La responsable trata únicamente la información que reciba por ese canal y en los términos del presente aviso. Quien prefiera un canal distinto puede dirigirse a la dirección de correo electrónico señalada en el apartado anterior.

3. Datos personales sensibles

No se recaban ni se tratan datos personales sensibles en los términos del artículo 2, fracción VI, de la Ley, ni se crean bases de datos que los contengan. Se solicita a la persona titular que se abstenga de incorporar información de esa naturaleza en sus comunicaciones. Si la incluye de manera espontánea, esa información no se incorporará a registro alguno ni se utilizará para las finalidades descritas en este aviso, y se suprimirá tan pronto como se atienda la comunicación de que se trate, sin que ello afecte la conservación del resto del mensaje en los términos del apartado 8.

4. Finalidades del tratamiento

Los datos personales se tratan para las finalidades siguientes, todas ellas necesarias y originadas en la relación jurídica que se entabla con la persona titular:

• Atender y responder las comunicaciones que la persona titular dirija por cualquiera de los canales señalados.
• Cotizar, formalizar y dar seguimiento a los servicios de diseño, desarrollo web y disciplinas afines.
• Ejecutar el servicio contratado, lo que comprende la publicación del sitio, la conexión del dominio y las gestiones técnicas que la propia contratación requiera.
• Cumplir las obligaciones contractuales, fiscales y administrativas derivadas de la prestación del servicio.

No se realiza tratamiento alguno para finalidades distintas de las anteriores. En particular, los datos no se utilizan para mercadotecnia, publicidad, elaboración de perfiles ni prospección comercial, de manera que no existe finalidad secundaria respecto de la cual deba manifestarse una negativa.

El tratamiento de los datos que la persona titular proporciona al establecer contacto descansa en su consentimiento, que se entiende otorgado de manera tácita cuando, puesto a su disposición este aviso, no manifiesta voluntad en sentido contrario, en términos del artículo 7 de la Ley. Respecto de los datos que resulten indispensables para ejercer un derecho o cumplir las obligaciones derivadas de la relación jurídica que se entable, opera además el supuesto del artículo 9, fracción IV, de la Ley, conforme al cual no se requiere recabar el consentimiento. Si en algún momento se pretendiera tratar los datos para una finalidad distinta de las enunciadas, se recabará nuevamente el consentimiento en términos del artículo 11 de la Ley.

5. Transferencias

Los datos personales no se venden, ni se comercializan, ni se ponen a disposición de terceros con fines distintos de los descritos en este aviso.

Las personas que prestan los servicios de alojamiento, correo electrónico y mensajería intervienen como personas encargadas y tratan los datos por cuenta de la responsable, de modo que su participación no constituye transferencia en los términos del artículo 2, fracción XX, de la Ley.

Cuando el servicio contratado comprenda el registro o la conexión de un nombre de dominio a nombre de la persona titular, los datos indispensables para ese trámite se comunicarán al registrador correspondiente, comunicación que constituye una transferencia y que resulta necesaria para el cumplimiento de la relación jurídica en términos del artículo 36, fracciones IV y VII, de la Ley.

Conforme al artículo 35, segundo párrafo, de la Ley: la aceptación de la cotización correspondiente implica que la persona titular acepta la transferencia de sus datos al registrador de dominios para el fin descrito; si no la acepta, así debe manifestarlo por escrito a la dirección de correo electrónico señalada en este aviso, en cualquier momento anterior a la ejecución del trámite.

La negativa impedirá únicamente la prestación de esa parte del servicio y no afectará las demás. El tercero receptor asume las mismas obligaciones que corresponden a la responsable que transfiere los datos, a quien se le comunica este aviso junto con las limitaciones que la persona titular haya impuesto a la divulgación de su información.

Cuando la prestación del servicio dé lugar a la expedición de comprobantes fiscales, los datos que la legislación fiscal exija se comunicarán a la autoridad hacendaria, transferencia que no requiere el consentimiento de la persona titular por encontrarse prevista en una ley, conforme al artículo 36, fracción I, de la Ley.

Fuera de los supuestos anteriores, los datos podrán comunicarse a autoridad competente cuando medie orden judicial, resolución o mandato fundado y motivado, o cuando una disposición jurídica así lo exija.

6. Medios para limitar el uso o divulgación de los datos personales

La persona titular puede solicitar en cualquier momento que se limite el uso o la divulgación de sus datos personales, así como la supresión de sus comunicaciones y de sus datos de contacto, mediante correo electrónico dirigido a morettoaltamiranovaleria@outlook.com con la indicación del alcance de su petición. La solicitud se atiende sin costo y su ejercicio no está condicionado a la contratación de servicio alguno.

7. Derechos ARCO y revocación del consentimiento

La persona titular, por sí o por conducto de su representante legal, tiene derecho a acceder a sus datos personales, a solicitar su rectificación cuando resulten inexactos, incompletos o desactualizados, a pedir su cancelación cuando estime que no son necesarios para las finalidades informadas, y a oponerse a su tratamiento por causa legítima, conforme a los artículos 21 a 26 de la Ley. El ejercicio de cualquiera de esos derechos no es requisito previo ni impide el ejercicio de los demás.

La solicitud se presenta por correo electrónico a morettoaltamiranovaleria@outlook.com, con la referencia “Derechos ARCO”, y debe contener y acompañar, en términos del artículo 28 de la Ley, lo siguiente:

• El nombre de la persona titular y su domicilio o cualquier otro medio para recibir notificaciones.
• Los documentos que acrediten su identidad o, en su caso, la identidad y personalidad de su representante.
• La descripción clara y precisa de los datos personales respecto de los que se ejerce el derecho, salvo que se trate del derecho de acceso.
• La descripción del derecho que se pretende ejercer o de lo que se solicita.
• Cualquier otro elemento o documento que facilite la localización de los datos.

La determinación que corresponda se comunicará a la persona titular dentro de los veinte días siguientes a la recepción de la solicitud y, de resultar procedente, se hará efectiva dentro de los quince días siguientes a esa comunicación. Ambos plazos podrán ampliarse por una sola vez y por un periodo igual cuando las circunstancias del caso lo justifiquen, lo que se notificará oportunamente. Para todos los efectos de este aviso, los plazos se computan en días hábiles conforme al artículo 2, fracción VIII, de la Ley.

El ejercicio de los derechos ARCO es gratuito y solo podrán cobrarse los costos de reproducción, copias o envío en los términos del artículo 34 de la Ley.

La persona titular puede revocar en cualquier momento el consentimiento que hubiere otorgado para el tratamiento de sus datos personales, sin que la revocación produzca efectos retroactivos. Para ello basta enviar un mensaje a la dirección electrónica antes señalada con la referencia “Revocación del consentimiento”, acompañando documento que acredite su identidad e indicando el alcance de la revocación. La solicitud se atiende en los mismos plazos previstos para los derechos ARCO. Cuando la revocación recaiga sobre datos indispensables para el cumplimiento de una obligación legal o para el desarrollo de una relación jurídica vigente, la responsable lo hará saber de manera fundada y motivada.

Se designa a la propia responsable como la persona que dará trámite a las solicitudes a que se refiere este apartado, en términos del artículo 29 de la Ley, y la dirección electrónica indicada es el medio habilitado para ello.

8. Conservación y supresión de los datos

Los datos personales se conservan por el tiempo necesario para cumplir las finalidades que motivaron su tratamiento y, en su caso, por los plazos que impongan las disposiciones fiscales y civiles aplicables. Una vez cumplidas esas finalidades y transcurridos dichos plazos, los datos se suprimen previo bloqueo, en los términos de los artículos 10 y 24 de la Ley.

9. Medidas de seguridad y vulneraciones

Se han adoptado medidas de seguridad administrativas, técnicas y físicas orientadas a proteger los datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado, atendiendo al riesgo existente, a las posibles consecuencias para las personas titulares y al desarrollo tecnológico, conforme al artículo 18 de la Ley. Entre esas medidas se encuentran el acceso restringido a las cuentas donde se reciben y conservan las comunicaciones, el uso de autenticación de doble factor en dichas cuentas y la supresión de la información una vez cumplidos los plazos de conservación. Quienes intervengan en cualquier fase del tratamiento están obligados a guardar confidencialidad en términos del artículo 20 de la Ley, obligación que subsiste después de concluida la relación de que se trate.

En el supuesto de que ocurra una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de la persona titular, se le informará de manera inmediata a fin de que pueda adoptar las medidas correspondientes a la defensa de sus derechos, conforme al artículo 19 de la Ley.

10. Modificaciones al aviso de privacidad

Este aviso puede modificarse por virtud de nuevos requerimientos legales, de cambios en los servicios que se ofrecen o en las prácticas de tratamiento. Cualquier modificación se publicará en esta misma dirección electrónica con la fecha de actualización correspondiente, y se recomienda su consulta periódica. Tratándose de personas titulares con quienes exista una relación jurídica vigente, la modificación se comunicará además por el mismo medio por el que se entabló el contacto.

11. Autoridad competente

Si la persona titular considera que su derecho a la protección de datos personales ha sido vulnerado, o que su solicitud no fue debidamente atendida, puede presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, que es la autoridad competente en la materia conforme al artículo 2, fracción XV, de la Ley. Esa solicitud debe presentarse dentro de los quince días siguientes a la fecha en que se le comunique la respuesta, o bien a partir de que venza el plazo con que contaba la responsable para responder cuando no haya recibido respuesta alguna, en términos del artículo 40 de la Ley.