Aviso de privacidad

En corto: usamos sus datos para responderle y, si contrata, para prestarle el servicio. No los vendemos ni los cedemos. Puede pedir en cualquier momento que se los enseñemos, que los corrijamos o que los borremos, escribiendo a makeflowia@gmail.com. Es gratis y le respondemos. Cómo hacerlo, en el punto 6.

Dos palabras que la ley usa y que aquí conviene traducir: donde dice titular, es usted, la persona de quien son los datos. Donde dice tratar, quiere decir usar, guardar, consultar, compartir o borrar. Y los días hábiles son de lunes a viernes, sin contar los días festivos oficiales.

1 · Quién responde por sus datos

Ricardo José Silva Véliz, que opera bajo el nombre comercial Make Flow IA — Digital Systems & AI Lab, con domicilio en Avenida México 211, Fraccionamiento Villa San Marcos, Calzada al Sumidero, Tuxtla Gutiérrez, Chiapas, C.P. 29010, México, es el responsable del tratamiento de los datos personales que usted proporciona por este sitio, por correo electrónico o por mensajería instantánea, incluida la solicitud de una conversación inicial por esos mismos canales.

Para cualquier asunto de privacidad, y para ejercer sus derechos, la dirección es makeflowia@gmail.com. Esa dirección la atiende la persona designada para dar trámite a estas solicitudes.

2 · Qué datos recabamos

Solo los que usted escribe o los que el canal genera al contactarnos:

• Su nombre.
• Su correo electrónico.
• Su teléfono o número de mensajería, si lo proporciona.
• El nombre de su negocio, si lo indica.
• La descripción del proceso que nos cuenta y quién lo ejecuta.
• Si acordamos una conversación inicial, la fecha y la hora convenidas.

Al navegar, el servidor registra datos técnicos habituales: dirección IP, tipo de navegador, páginas visitadas, fecha y hora. Sirven para que el sitio funcione y para detectar abusos, y no se usan para identificarle ni para perfilarle.

No recabamos datos sensibles y le pedimos que no los incluya en sus mensajes. Si en su mensaje incluye datos de otras personas, por ejemplo los nombres de su equipo, los tratamos únicamente para atender su solicitud y bajo este mismo aviso.

3 · Para qué los usamos

Finalidades necesarias, sin las cuales no podríamos atenderle: responder a su mensaje; agendar y realizar la conversación inicial; prepararla con la información que nos dio; en su caso, preparar propuestas y acuerdos, prestar los servicios contratados, facturar y cumplir obligaciones legales; y conservar el registro de la relación para atender reclamaciones y acreditar lo acordado.

Finalidad no necesaria: enviarle contenido sobre procesos manuales y automatización. Esto solo ocurre si usted lo pide expresamente. Puede negarse desde ahora, o en cualquier momento después, escribiendo a makeflowia@gmail.com; su negativa no afecta en nada a la atención de su solicitud ni a los servicios que tenga contratados.

4 · Datos que nos confía durante un servicio

Los datos de negocio que nos facilite durante un diagnóstico, una revisión o una construcción (muestras, accesos, documentos) se tratan conforme al acuerdo firmado, que incluye confidencialidad sobre la muestra y, cuando el servicio usa modelos de lenguaje, la relación escrita de qué datos salen hacia el proveedor del modelo y bajo qué condiciones.

Esos datos no se usan para ningún otro fin: ni para entrenar modelos, ni para nutrir productos propios, ni para trabajos con otros clientes. La cuenta ante el proveedor del modelo, que está a nombre de su negocio, se configura para que ese proveedor no los use para entrenar sus modelos siempre que ofrezca esa opción. Los accesos que nos otorga son nominativos, con el permiso mínimo, y se revocan en la fecha prevista en el Acta de entrega.

Si esos materiales contienen datos personales de terceros —de sus clientes o de su equipo—, en esa parte del trabajo su negocio es el responsable y nosotros actuamos por cuenta suya y siguiendo sus instrucciones, con la confidencialidad y las medidas de seguridad que el acuerdo establece.

5 · Con quién los compartimos

No vendemos, rentamos ni cedemos sus datos.

Para operar el sitio, el correo y la mensajería usamos servicios de terceros: el proveedor que aloja el sitio, un proveedor de correo electrónico y una aplicación de mensajería instantánea; algunos operan fuera de México. El proveedor de alojamiento trata los datos por cuenta nuestra y siguiendo nuestras instrucciones, sin usarlos para fines propios: la ley no considera eso una transferencia, sino la actuación de un encargado. El correo y la mensajería, en cambio, son servicios que usted mismo utiliza para escribirnos y que funcionan bajo las condiciones y los avisos de privacidad de sus proveedores, que no controlamos y que puede consultar en sus propias páginas; nosotros no les entregamos sus datos para ninguna finalidad distinta de mantener abierto el canal por el que usted nos escribió, ni contratamos con ellos ningún uso comercial de su información. Si prefiere no usar la mensajería, escríbanos por correo; y al revés.

Quienes nos prestan servicios profesionales de contabilidad o de asesoría legal tratan sus datos por cuenta nuestra, siguiendo nuestras instrucciones y sujetos a secreto profesional, solo en lo necesario para cumplir obligaciones fiscales o para preparar la defensa de nuestros derechos; como el proveedor de alojamiento, la ley los considera encargados y no terceros. Solo comunicamos datos a un tercero cuando una ley o una autoridad competente lo exige, o cuando resulta preciso para el ejercicio o la defensa de un derecho en un proceso judicial.

Cláusula de transferencias. Fuera de los dos supuestos del párrafo anterior, que la ley exceptúa expresamente de consentimiento, no realizamos transferencias de sus datos personales a terceros. Si alguna vez fuera necesaria una transferencia distinta, se lo informaríamos y le pediríamos su consentimiento antes de hacerla; si no lo diera, la transferencia no se realizaría y ello no afectaría a los servicios que tenga contratados.

6 · Sus derechos: ver, corregir, borrar u oponerse

Asunto: Solicitud de borrado de mis datos personales

Nombre completo: (el suyo)
Correo o teléfono para responderme: (dónde quiere que le contestemos)

Solicito que borren los datos personales míos que tengan.
(Si solo quiere borrar una parte, dígalo: «solo mi teléfono»,
 «solo el mensaje que envié el 12 de marzo».)

Adjunto copia de mi identificación oficial.

La ley llama a estos derechos ARCO, por sus iniciales. En palabras normales:

• Acceso: que le digamos qué datos suyos tenemos, de dónde salieron y para qué los usamos.
• Rectificación: que corrijamos los que estén mal o incompletos.
• Cancelación: es el nombre legal de borrar. Que los eliminemos.
• Oposición: que dejemos de usarlos para algo concreto, aunque no los borremos.

Además puede revocar su consentimiento —retirar el permiso que dio— y limitar el uso o la divulgación de sus datos. Si lo que quiere es simplemente que dejemos de escribirle, con decirlo basta: no hace falta que elija el nombre correcto del derecho. Nosotros lo tramitamos por la vía que corresponda y se lo explicamos en la respuesta.

Qué tiene que mandarnos

La ley pide cinco cosas: su nombre; un correo, teléfono o domicilio donde responderle; qué derecho ejerce o qué quiere que hagamos; a qué datos se refiere —si lo que quiere es que le enseñemos todo lo que tenemos, con decirlo basta, porque para el derecho de acceso la ley no exige ese detalle; si quiere borrar o corregir solo una parte, díganos cuál—; y un documento que acredite que usted es quien dice ser. Para lo último sirve una copia o una fotografía legible de su identificación oficial. Si pide una corrección, díganos qué debe cambiar y cómo debe quedar, y acompañe el documento que lo sustente: la ley lo exige para ese derecho. Y si tiene algo que nos ayude a localizar sus datos —la fecha en que nos escribió, la dirección desde la que lo hizo—, adjúntelo: ayuda, pero no es obligatorio.

Si otra persona lo hace por usted, necesita acreditar que la representa. Si algo de esto falta o no queda claro, se lo pedimos antes de resolver, y le decimos exactamente qué falta.

Cuánto tardamos

• Le acusamos recibo dentro del siguiente día hábil, para que sepa desde qué día corren los plazos.
• Tenemos veinte días hábiles desde que recibimos su solicitud para comunicarle qué decidimos.
• Si procede, contamos con quince días hábiles más, desde esa comunicación, para hacerla efectiva.
• La ley permite ampliar cada uno de esos plazos una sola vez y por el mismo tiempo, y solo cuando las circunstancias lo justifiquen. Si eso pasara, se lo avisaríamos dentro del plazo original explicándole por qué. No es lo habitual: una solicitud normal se resuelve en bastante menos.

El ejercicio de estos derechos es gratuito. La ley solo permite cobrar los costes de reproducción, copias o envío cuando usted pide la información en un soporte material; si usted aporta el medio o acepta recibirla por correo electrónico, no hay nada que pagar. Nosotros respondemos por correo electrónico, así que en la práctica no se cobra.

Cuándo podemos no atender su solicitud

Le respondemos siempre, incluso si no tenemos ningún dato suyo, y siempre explicamos el motivo. Pero hay casos en que la ley nos permite no atender la solicitud, o atenderla solo en parte:

• Cuando usted no es el titular de esos datos, o no acredita su identidad o la representación.
• Cuando los datos no están en nuestro poder.
• Cuando se lesionarían los derechos de otra persona.
• Cuando exista un impedimento legal, o la resolución de una autoridad, que lo impida.
• Cuando la rectificación, cancelación u oposición ya se hubiera hecho antes.

Y en concreto, no siempre podemos borrar de inmediato. La ley exceptúa la cancelación, entre otros casos, cuando los datos son necesarios para cumplir una obligación legal —por ejemplo, la conservación de comprobantes fiscales—, cuando son necesarios para cumplir el contrato que tenemos con usted mientras siga vigente, o cuando deben conservarse para ejercer o defender derechos en un procedimiento. En esos supuestos se lo decimos, le explicamos cuál es el caso y borramos lo que sí se pueda borrar.

7 · Cuánto tiempo los guardamos

Si nos escribió y la conversación no derivó en un contrato, conservamos su mensaje y sus datos de contacto hasta doce meses desde la última comunicación, y después los eliminamos. Si nos pide antes que los borremos, los borramos antes.

Si llegamos a trabajar juntos, los datos de la relación se conservan mientras dure y después el tiempo que exijan las obligaciones fiscales y contables, y el necesario para atender una reclamación. La muestra de datos que nos entregue para un diagnóstico o un proyecto se conserva el plazo escrito en el acuerdo firmado y, cumplido, se elimina; le confirmamos la eliminación si lo solicita.

Los registros técnicos del servidor se conservan poco tiempo y de forma automática, solo para seguridad y funcionamiento.

Qué es el «bloqueo». Cuando borramos datos, la ley obliga a un paso intermedio: dejarlos guardados y fuera de uso durante un tiempo, sin consultarlos ni utilizarlos para nada, por si surgiera una reclamación relacionada con ellos. En términos prácticos: desde que se lo confirmamos, sus datos dejan de usarse para todo; ya nadie los ve ni los toca. Se destruyen definitivamente cuando vence el plazo legal en que aún podría reclamarse algo sobre ellos. Si quiere saber en su caso concreto cuál es ese plazo y en qué fecha se destruyen, pregúntenoslo y se lo decimos por escrito.

8 · Cómo los protegemos

Aplicamos medidas de seguridad administrativas, técnicas y físicas para proteger sus datos frente a pérdida, uso indebido, acceso no autorizado, alteración o destrucción: accesos nominativos y con el permiso mínimo indispensable, cifrado en el transporte de la información, y revocación de accesos al terminar cada trabajo.

Ningún sistema es infalible. Si ocurriera una vulneración de seguridad que afecte de forma significativa a sus derechos, se lo informaremos sin demora, en cuanto la hayamos confirmado, indicándole qué pasó, qué datos se vieron afectados y qué puede hacer para protegerse.

9 · Cookies y medición

Este sitio no usa cookies de seguimiento ni herramientas de medición que identifiquen a la persona. Solo puede almacenar en su navegador preferencias técnicas necesarias para que el sitio funcione.

10 · Cambios a este aviso

Cualquier cambio se publica en esta misma página, con su fecha de última actualización: esa publicación es el medio por el que comunicamos los cambios. Si además el cambio afecta a las finalidades o a las transferencias y usted mantiene con nosotros una relación vigente, se lo comunicamos por correo electrónico. Conviene revisar esta página de vez en cuando; la fecha de arriba le dice si algo cambió desde la última vez.

11 · Si no queda conforme

Si no le respondemos, si la respuesta no le satisface o si considera que su derecho a la protección de datos ha sido vulnerado, puede presentar una solicitud de protección de datos ante la autoridad federal competente.

Esa autoridad es hoy la Secretaría Anticorrupción y Buen Gobierno. Se lo señalamos con detalle porque suele generar confusión: el INAI ya no existe. Fue extinguido y sus atribuciones en materia de protección de datos personales en posesión de particulares pasaron a esta Secretaría, de modo que toda mención al INAI debe entenderse hecha a ella. Si busca al INAI, perderá el viaje.

El plazo para presentarla es de quince días hábiles siguientes a la fecha en que le comunicamos nuestra respuesta. Si no le respondimos, puede presentarla en cuanto venza nuestro plazo de veinte días hábiles, acompañando el documento que pruebe la fecha en que nos escribió; por eso conviene que guarde el correo que nos envió y nuestro acuse.

En su escrito debe expresar con claridad qué reclama y qué disposiciones considera vulneradas. Para conocer la vía de presentación vigente y los datos de contacto de la unidad que atiende estos asuntos, consulte el portal oficial de la Secretaría. Si nos lo pide, le indicamos por escrito y sin coste la información de contacto que tengamos al día.

Este texto describe cómo trata Make Flow IA los datos y el contenido de este sitio. No sustituye asesoría jurídica ni contable.