Aviso de Privacidad Integral

1. Identidad y domicilio del responsable

Consultores Milevi (en adelante, “el Responsable”, “nosotros”), con domicilio para efectos de este aviso en [domicilio fiscal — a completar por el Responsable antes de la publicación], Ciudad de México, Estados Unidos Mexicanos, es responsable del tratamiento de los datos personales que recabamos a través del sitio público de Consultoría IA y de la plataforma del mismo nombre (en adelante, “la Plataforma”).

Para cualquier asunto relacionado con este aviso, con el tratamiento de tus datos o con el ejercicio de tus derechos ARCO, puedes contactarnos en elias@cmilevi.com, correo atendido por la persona designada por el Responsable para la protección de datos personales.

2. Datos personales que recabamos

Recabamos datos personales de forma directa (cuando tú nos los proporcionas) e indirecta (cuando los genera tu uso de la Plataforma):

2.1 Datos personales sensibles

No recabamos ni solicitamos datos personales sensibles (origen racial o étnico, estado de salud, información genética, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas o preferencia sexual) para la operación del sitio ni para el alta de usuarios de la Plataforma.

Si tu firma opera en sectores regulados (por ejemplo salud) y decide cargar como evidencia archivos que contengan datos sensibles de terceros, tú actúas como responsable de esos datos y nosotros como encargado. En ese supuesto te obligas a contar con el consentimiento expreso y por escrito que exige el artículo 9 de la LFPDPPP y a anonimizar la información cuando no sea indispensable para el diagnóstico. Nosotros aplicaremos las medidas de seguridad reforzadas descritas en la sección 7.

3. Finalidades del tratamiento

3.1 Finalidades primarias (necesarias)

Sin estas finalidades no podemos prestarte el servicio:

• Atender tu solicitud de prueba, demostración o información enviada desde el formulario del sitio.
• Crear, autenticar y administrar tu cuenta y las de los usuarios de tu firma, con sus roles y permisos.
• Prestar el servicio: captura, entrevistas, análisis, generación de SOPs, informes, propuestas y entrega.
• Generar y conservar evidencia de aceptación de propuestas, NDA y contratos (liga, versión, fecha, IP).
• Facturar, cobrar y cumplir obligaciones fiscales y contables.
• Dar soporte técnico, atender incidentes y notificarte cambios relevantes del servicio.
• Cumplir requerimientos de autoridades competentes y obligaciones legales aplicables.

3.2 Finalidades secundarias (puedes negarte)

• Envío de comunicaciones comerciales, boletines y contenido sobre nuevas funciones.
• Invitaciones a webinars, eventos y encuestas de satisfacción.
• Elaboración de casos de éxito anonimizados por sector, sin identificar a tu empresa salvo consentimiento expreso y por separado.
• Analítica agregada para mejorar el producto.

Negativa: si no deseas que tratemos tus datos para las finalidades secundarias, puedes manifestarlo desde ahora enviando un correo a elias@cmilevi.com con el asunto “Negativa finalidades secundarias”, o dando clic en el enlace de baja incluido en cada comunicación. Tu negativa no es motivo para negarte el servicio ni afecta las finalidades primarias.

4. Fundamento legal

El tratamiento se realiza con fundamento en los artículos 1, 2, 3, 6 a 12, 15 a 21 y 28 a 35 de la LFPDPPP; 9 a 16, 26 a 36 y 89 a 99 de su Reglamento; y en los Lineamientos del Aviso de Privacidad. El consentimiento para las finalidades primarias se entiende otorgado conforme al artículo 8 de la LFPDPPP cuando nos proporcionas tus datos y no manifiestas oposición; el consentimiento para finalidades secundarias se obtiene de forma separada.

5. Transferencias y remisiones

No vendemos, rentamos ni comercializamos tus datos personales. Para operar la Plataforma utilizamos proveedores que actúan como encargados (remisión de datos, no transferencia), obligados contractualmente a tratar los datos únicamente conforme a nuestras instrucciones y a mantener las medidas de seguridad de este aviso:

Realizaremos transferencias sin requerir tu consentimiento únicamente en los supuestos del artículo 37 de la LFPDPPP (entre otros: cuando sea necesaria por virtud de un contrato celebrado en tu interés, cuando lo exija una autoridad competente, o cuando sea precisa para el reconocimiento o defensa de derechos en un proceso judicial). Cualquier otra transferencia se te informará y se solicitará tu consentimiento previamente.

6. Derechos ARCO, revocación y limitación de uso

Tienes derecho a Acceder a tus datos, Rectificarlos cuando sean inexactos o incompletos, Cancelarlos cuando consideres que no se requieren para alguna de las finalidades señaladas, y Oponerte a su tratamiento para fines específicos; así como a revocar el consentimiento que nos hayas otorgado y a limitar el uso o divulgación de tus datos.

Procedimiento

1. Envía tu solicitud a elias@cmilevi.com con el asunto “Derechos ARCO”.
2. Incluye: (i) tu nombre y un medio para comunicarte la respuesta; (ii) copia de identificación oficial vigente —o del documento que acredite la representación legal—; (iii) la descripción clara y precisa de los datos respecto de los que buscas ejercer el derecho; (iv) cualquier elemento que facilite su localización; y (v) tratándose de rectificación, la documentación que sustente la modificación solicitada.
3. Responderemos en un plazo máximo de 20 días hábiles contados desde la recepción de la solicitud. Si resulta procedente, la haremos efectiva dentro de los 15 días hábilessiguientes a la comunicación de la respuesta. Ambos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias del caso lo justifiquen, lo cual te notificaremos.
4. La atención de los derechos ARCO es gratuita; solo deberás cubrir, en su caso, los gastos justificados de envío o reproducción.

La cancelación u oposición puede no proceder cuando exista una obligación legal de conservar los datos, cuando obstaculice actuaciones judiciales o administrativas, o en los demás supuestos del artículo 34 de la LFPDPPP; en tal caso te informaremos el motivo. Si consideras que tu derecho fue vulnerado, puedes acudir ante la autoridad garante en materia de protección de datos personales.

7. Medidas de seguridad

Aplicamos medidas administrativas, técnicas y físicas razonables para proteger tus datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, entre ellas:

• Cifrado en tránsito (TLS) y cifrado en reposo del almacenamiento de archivos y base de datos.
• Aislamiento lógico por tenant: cada consultora accede únicamente a sus propios expedientes.
• Control de acceso por rol y por opción de menú, con el principio de mínimo privilegio.
• Bitácoras de acceso y de cambios, con conservación para auditoría.
• Respaldos periódicos con verificación de restauración.
• Anonimización de datos identificadores antes de enviarlos a modelos de inteligencia artificial cuando la finalidad lo permite.
• Acuerdos de confidencialidad con el personal y los proveedores que intervienen en el tratamiento.

En caso de vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo notificaremos sin dilación para que puedas tomar las medidas correspondientes.

8. Cookies y tecnologías de rastreo

El sitio público utiliza cookies estrictamente necesarias para el funcionamiento de la sesión y la seguridad. No utilizamos cookies de publicidad de terceros. Puedes deshabilitar o eliminar las cookies desde la configuración de tu navegador; ten en cuenta que algunas funciones de la Plataforma, como mantener tu sesión iniciada, podrían dejar de operar correctamente.

9. Plazo de conservación

Conservamos tus datos mientras exista una relación jurídica vigente y, una vez terminada, por los plazos necesarios para cumplir obligaciones legales, fiscales y contables, así como para el ejercicio o defensa de derechos. Como referencia: los datos de prospectos que no se convierten en clientes se conservan hasta 24 meses; los expedientes y su evidencia, 12 meses después del cierre del servicio, salvo que solicites su supresión anticipada o que una obligación legal exija un plazo mayor; los comprobantes fiscales, por el plazo que fija la legislación aplicable. Concluidos los plazos, los datos se suprimen o se anonimizan de forma irreversible.

10. Menores de edad

La Plataforma está dirigida exclusivamente a personas mayores de edad que actúan en el ámbito profesional. No recabamos intencionalmente datos de menores de edad. Si detectamos que recibimos datos de un menor sin el consentimiento de quien ejerce la patria potestad o tutela, procederemos a su supresión.

11. Cambios al aviso de privacidad

Podemos modificar o actualizar este aviso para atender novedades legislativas, políticas internas o nuevos requerimientos para la prestación del servicio. Publicaremos la versión vigente en esta misma página, indicando la fecha de última actualización. Cuando el cambio sea sustancial, te lo notificaremos por correo electrónico a la dirección que tengamos registrada. El uso de la Plataforma después de la publicación de una nueva versión implica que la conoces.

12. Aceptación

Al proporcionarnos tus datos a través del formulario del sitio, al crear una cuenta o al continuar usando la Plataforma manifiestas que leíste este Aviso de Privacidad, que entiendes su alcance y que consientes el tratamiento de tus datos personales conforme a las finalidades primarias aquí descritas.