Aviso de privacidad integral
Impulso Empresarial (directorio de negocios de Comitán, Chiapas)
Sitio: impulsoempresarial.xcellence.com.mx
Última actualización: 1 de noviembre de 2026 · Versión: 0.6 (borrador)
Este aviso explica qué datos personales usamos, para qué, con quién los compartimos y cómo puedes ejercer tus derechos. Lo emitimos conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (en adelante, «la Ley»).
Lo más importante, en pocas palabras
- El responsable de tus datos es la Fundación Figueroa.
- Usamos tus datos para operar el directorio. Eso no requiere que aceptes nada más.
- Solo si tú lo aceptas, usaremos tus datos para publicidad de la Fundación. Puedes negarte sin perder el servicio.
- Puedes cambiar de opinión cuando quieras desde la app o escribiendo a [CORREO ARCO].
1. Quién es responsable de tus datos
Responsable: [RAZÓN SOCIAL DE LA FUNDACIÓN] («la Fundación» o «Fundación Figueroa»).
Domicilio: [DOMICILIO].
Contacto para privacidad y derechos ARCO: [CORREO ARCO] · [TELÉFONO].
Quién opera la plataforma por cuenta de la Fundación: Xcellence, empresa de desarrollo de software con sede en Comitán, Chiapas, desarrolla, aloja y mantiene la plataforma como persona encargada: trata los datos solo por cuenta de la Fundación, según un contrato, y no los usa para fines propios.
2. A quiénes aplica este aviso
- Dueños o representantes de negocios que registran su negocio en el directorio, incluidos quienes se registran en una presentación de la Fundación con un código QR.
- Visitantes que buscan negocios en el sitio o en la app instalada (no necesitan cuenta).
- Personas que escriben una reseña de un negocio (necesitan entrar con cuenta) y personas que reportan una reseña (no necesitan cuenta).
- Personas que reclaman un negocio publicado en el directorio porque dicen ser su dueña o su encargada, aunque no lo hayan registrado ellas (necesitan entrar con cuenta).
- Personas mencionadas en una reseña o en el motivo de un reclamo (por ejemplo, alguien que trabaja en el negocio, o quien lo registró), en lo que toca a lo que otra persona escribió sobre ellas.
- Personal de la Fundación que valida negocios, en lo que toca a los datos de su cuenta y de su actividad en la plataforma.
3. Qué datos personales usamos
3.1 Dueños o representantes de negocios
| Tipo de dato | Datos |
|---|---|
| Identificación y contacto | Nombre del dueño o representante; teléfono o WhatsApp del negocio; correo electrónico. |
| Datos de inicio de sesión con Google (si eliges esa opción) | Nombre, correo y foto de perfil que Google nos entrega. No recibimos tu contraseña de Google. |
| Datos de inicio de sesión con código (si eliges esa opción) | Correo electrónico y el código de 6 dígitos que te enviamos (el código caduca y no se reutiliza). |
| Datos del negocio | Nombre comercial, giro, dirección, ubicación en el mapa, horario, fotos, menú o lista de productos, promociones y redes sociales. |
| Datos de validación (uso interno) | Según el método que se use: registro de la aprobación en persona por el personal de la Fundación; o foto de la fachada tomada dentro de la app y la ubicación GPS de tu teléfono en ese momento; o registro de la llamada o visita de la Fundación; o, si alguien reclama tu negocio, el registro de la llamada o visita con la que la Fundación revisa el reclamo. |
| Si alguien reclama tu negocio (uso interno) | El personal de la Fundación que revisa el reclamo ve el nombre de dueño que diste al registrar el negocio, el correo de tu cuenta y los teléfonos del negocio, para poder contactarte. Si el reclamo se acepta, queda registro de que dejaste de administrar el negocio y de la fecha. |
| Cifras de tu negocio | Cuántas veces al día se vio la ficha y cuántas veces se tocaron sus botones «WhatsApp», «Llamar» y «Cómo llegar». Son conteos del negocio, sin datos de quién lo hizo (ver 3.2). |
| Datos de membresía | Si el negocio es miembro de la Fundación y si ofrece descuentos a miembros de la Fundación. |
3.2 Visitantes
| Tipo de dato | Datos |
|---|---|
| Datos técnicos | Dirección IP, navegador, dispositivo, fecha y hora, páginas visitadas. |
| Cookies técnicas | Las necesarias para que el sitio funcione y para recordar tu elección sobre cookies. |
| Datos de navegación para publicidad (solo si aceptas) | Visitas a páginas, búsquedas, fichas que ves, y clics en «WhatsApp», «Llamar» y «Cómo llegar», enviados a Meta mediante el Píxel de Meta y la API de Conversiones. |
| Conteo de visitas para el dueño del negocio | Cuando abres la ficha de un negocio o tocas sus botones «WhatsApp», «Llamar» o «Cómo llegar», sumamos uno al conteo de ese día de ese negocio. El conteo no guarda nada tuyo: ni tu IP, ni tu navegador, ni tu cuenta si entraste con ella. Para no contarte dos veces el mismo día y para que nadie infle las cifras, usamos tu dirección IP y tu navegador para hacer huellas: códigos hechos con una clave secreta, que no guardan tu IP ni tu navegador y nunca se juntan con los conteos. Las huellas se borran solas a los 3 días como máximo (sección 8). Esto no usa cookies ni el Píxel de Meta, no se envía a Meta y funciona igual aunque elijas «Solo necesarias». |
No pedimos una cuenta a los visitantes para buscar negocios ni para reportar una reseña; solo para escribir una (ver 3.4) o para reclamar un negocio (ver 3.5). Los visitantes que son miembros de la Fundación y usan un descuento lo hacen mostrando su credencial física en el negocio; la plataforma no registra esos datos.
3.3 Datos personales sensibles
La Ley considera sensibles, entre otros, los datos que revelan opiniones políticas (artículo 2, fracción VI). No te preguntamos tu afiliación ni tu opinión política. Aun así, hay una situación en la que un dato podría llegar a revelar una opinión política, y por eso la tratamos con un cuidado especial:
La insignia de miembro de la Fundación. Si la muestras en tu ficha, cualquier persona sabrá que tu negocio es miembro de una fundación que también tiene fines políticos. Si tu negocio está a tu nombre, eso podría asociarse contigo. Solo mostraremos la insignia si lo autorizas de forma expresa con una casilla separada (ver sección 5). La Ley exige para los datos sensibles consentimiento expreso y por escrito, que puede darse por firma electrónica u otro mecanismo de autenticación (artículo 8).
La Fundación no crea perfiles sobre tu ideología ni deduce tu opinión política a partir de tu navegación. Las audiencias se forman con eventos generales del directorio (por ejemplo, «visitó el directorio» o «vio una ficha»), no con contenido político.
3.4 Personas que escriben o reportan una reseña
| Tipo de dato | Datos |
|---|---|
| Datos de tu cuenta | Si entras con Google: nombre, correo y foto de perfil que Google nos entrega (no recibimos tu contraseña). Si entras con código: tu correo electrónico y el código de 6 dígitos que te enviamos. |
| Tu reseña | Las estrellas (de 1 a 5), el comentario si decides escribirlo (hasta 500 caracteres), el negocio que reseñas, la fecha en que la escribiste o la cambiaste, y qué cuenta la escribió (uso interno). |
| Revisión de reseñas reportadas (uso interno) | Si la reseña está visible u oculta y, cuando el personal de la Fundación la revisa, quién la revisó, qué decidió, cuándo y por qué. Esa decisión queda en la bitácora interna de la plataforma. |
| Reportes de reseñas | La reseña que reportas, el motivo que eliges de una lista y la fecha. Para reportar no te pedimos cuenta ni nombre. Para frenar abusos guardamos, por 2 días, cuántos reportes llegan desde una misma conexión y qué reseña se reportó desde ella, con una huella de tu dirección IP: un código hecho con una clave secreta, que no guarda tu IP. |
| Datos técnicos | Los de la sección 3.2. |
No te pedimos datos sensibles para escribir una reseña. El comentario es texto libre y se publica: no escribas en él datos personales tuyos ni de otras personas (por ejemplo, nombres, teléfonos, o información sobre su salud, su religión o sus opiniones políticas). Si una reseña los trae, cualquier persona puede reportarla, sin cuenta, con el motivo «Tiene datos personales». El personal de la Fundación la revisa en un máximo de [3] días hábiles y, si los trae, la oculta y borra su comentario. No usamos el contenido de las reseñas para crear perfiles sobre ti.
Si una reseña habla de ti. Si alguien escribió tu nombre u otro dato tuyo en una reseña, puedes reportarla desde la ficha del negocio con el motivo «Tiene datos personales», o escribir a [CORREO ARCO] con el nombre del negocio y la fecha de la reseña. No necesitas cuenta, y para quitar el comentario no te pedimos identificación. Para ejercer otros derechos ARCO sobre esos datos, sigue la sección 9. Nunca le damos a nadie los datos de quien escribió la reseña. No podemos avisar una por una a las personas mencionadas, y por eso lo explicamos aquí (artículo 17).
3.5 Personas que reclaman un negocio
| Tipo de dato | Datos |
|---|---|
| Datos de tu cuenta | Los de inicio de sesión de la sección 3.4 (con Google o con código). |
| Datos del reclamo | Tu nombre, si eres el dueño o el encargado del negocio, un teléfono de contacto y el motivo que escribas (hasta 500 caracteres). |
| Revisión del reclamo (uso interno) | Si el personal de la Fundación lo revisó por llamada o por visita, una nota de lo que verificó, quién lo resolvió y cuándo. |
| Resultado | Si tu reclamo está en revisión, aceptado o rechazado, sus fechas y, si se rechaza, el motivo que te damos. |
| Datos técnicos | Los de la sección 3.2. |
No te pedimos identificación ni datos sensibles para reclamar un negocio. Si eres el encargado, reclamas en nombre del dueño, y el personal de la Fundación lo confirma en la llamada o la visita. Escribe en el motivo solo lo necesario para mostrar que el negocio es tuyo. Si mencionas a otra persona (por ejemplo, quién registró el negocio), usamos esa mención solo para revisar el reclamo. No escribas teléfonos, direcciones ni datos sensibles tuyos o de otras personas (por ejemplo, sobre su salud, su religión o sus opiniones políticas).
Si un reclamo habla de ti. El motivo de un reclamo no se publica: solo lo ve el personal de la Fundación que revisa reclamos, y se borra a los 90 días de resolverse (sección 8). Para ejercer tus derechos ARCO sobre lo que alguien escribió de ti en un reclamo, escribe a [CORREO ARCO] con el nombre del negocio (sección 9). Te daremos lo que se escribió sobre ti, sin los datos de quien hizo el reclamo. No podemos avisar una por una a las personas mencionadas en un reclamo, y por eso lo explicamos aquí (artículo 17).
4. Para qué usamos tus datos
4.1 Finalidades primarias (necesarias para el servicio)
Estas finalidades son necesarias para darte el servicio que pides. No puedes negarte a ellas y seguir usando el registro, las reseñas o los reclamos, aunque sí puedes ejercer tus derechos ARCO.
- Crear y administrar tu cuenta e identificarte al iniciar sesión (con Google o con un código por correo).
- Registrar, mostrar y mantener actualizada la ficha de tu negocio en el directorio.
- Publicar la ficha del negocio: nombre comercial, giro, dirección, ubicación, horario, teléfono o WhatsApp del negocio, fotos, menú y promociones.
- Validar que el negocio es real, con una de estas pruebas, siempre aprobada por una persona: aprobación en persona en un evento de la Fundación; foto de la fachada con la ubicación GPS del teléfono, para compararla con la ubicación que declaraste; o llamada o visita de la Fundación.
- Identificar a los negocios miembros de la Fundación para administrar los descuentos que ofrecen a los miembros.
- Permitir a los visitantes buscar negocios, ver fichas, llamar, abrir WhatsApp o pedir indicaciones para llegar.
- Enviarte avisos del servicio (por ejemplo, el código de acceso, el resultado de la validación o cambios a este aviso).
- Mantener la seguridad de la plataforma, prevenir fraudes y registros falsos, y cumplir obligaciones legales.
- Guardar el registro de los permisos que diste o retiraste.
- Si escribes una reseña: publicarla al final de la ficha del negocio y sumarla a su promedio de estrellas; dejarte cambiarla o borrarla; cuidar que haya una sola reseña tuya por negocio, y evitar que un dueño reseñe su propio negocio. Para eso guardamos qué cuenta escribió cada reseña.
- Si reportas una reseña, o si reportan la tuya: recibir el reporte, que el personal de la Fundación revise la reseña y la oculte o la deje, y guardar registro de esa decisión. Una reseña oculta no se muestra ni cuenta en el promedio.
- Si reclamas un negocio, o si reclaman el tuyo: revisar el reclamo con una llamada o una visita del personal de la Fundación, que también puede contactar a quien registró el negocio con los teléfonos de la ficha o el correo de su cuenta. Si se acepta, el negocio pasa a la cuenta de quien reclamó, con su ficha publicada, sus fotos, su menú, sus promociones y sus reseñas; el nombre que dio en el reclamo pasa a ser el nombre del dueño en la ficha (solo se publica si lo autoriza, como con cualquier dueño); quien lo administraba deja de verlo en su panel y ve ahí un aviso de que ya no lo administra, y los demás reclamos abiertos de ese negocio se rechazan. Si se rechaza, quien reclamó ve el motivo en su panel.
El nombre del dueño no se publica, salvo que lo autorices con una casilla. La foto de fachada y la ubicación de validación no se publican, salvo que tú elijas esa foto como foto pública del negocio. Si el negocio pasa a otra cuenta por un reclamo, quien lo recibe no puede ver ni elegir la foto de fachada que tomaste ni la ubicación con que validaste; pero si ya la habías elegido como foto pública, esa copia se queda en la galería como cualquier otra foto del negocio, y quien lo administra desde entonces puede dejarla o quitarla. En las reseñas no se publica quién las escribió: aparecen como «Cliente», con su fecha. En un reclamo, no le damos a quien reclama los datos de quien registró el negocio, ni a quien lo registró los de quien reclama. Las reseñas, los reportes, los reclamos y las cifras de la ficha no se usan para publicidad ni se envían a Meta.
4.2 Finalidades secundarias (solo con tu permiso)
Estas finalidades no son necesarias para el servicio. Solo las aplicamos si das tu permiso, y negarte no afecta tu registro, tu ficha ni tu uso del directorio.
Publicidad y comunicación de la Fundación
- Enviarte o mostrarte información sobre programas, eventos, beneficios y actividades de la Fundación.
- Medir la eficacia de nuestros anuncios.
- Crear audiencias personalizadas en la cuenta publicitaria de la Fundación en Meta (Facebook e Instagram) para mostrarte anuncios de la Fundación (remarketing). Para dueños registrados, esto puede incluir enviar a Meta tu correo y teléfono cifrados con hash (una técnica que los convierte en un código irreconocible) para encontrar tu cuenta de Meta.
4.3 Cómo negarte a las finalidades secundarias
- Dueños: la casilla de publicidad aparece sin marcar en el registro. Si no la marcas, no usamos tus datos para esa finalidad. Después puedes cambiarla en Mi cuenta › Privacidad y permisos.
- Visitantes: en el aviso de cookies elige «Solo necesarias», o usa «Configurar» para aceptar solo lo que quieras. Puedes cambiar tu elección en cualquier momento con el enlace «Preferencias de cookies» al pie de cada página o en /cookies.
- Cualquier persona: escribe a [CORREO ARCO] con el asunto «No deseo publicidad». También puedes hacerlo si ya habías dado tu permiso.
5. Permisos que te pedimos
| Permiso | Cómo se pide | ¿Obligatorio? |
|---|---|---|
| Aceptar este aviso de privacidad para las finalidades primarias | Casilla en el registro | Sí, para registrar un negocio |
| Declarar que eres dueño o representante del negocio | Casilla en el registro | Sí, para registrar un negocio |
| Publicidad y comunicación de la Fundación (finalidad secundaria) | Casilla separada, sin marcar | No |
| Publicar tu nombre como dueño en la ficha | Casilla separada, sin marcar | No |
| Mostrar la insignia de miembro de la Fundación (solo negocios miembros) | Casilla separada, sin marcar | No |
| Usar la ubicación GPS y la cámara para validar con foto | Permiso del teléfono, solo en ese momento | No; puedes elegir otro método de validación |
| Cookies y tecnologías de Meta (visitantes y dueños) | Aviso de cookies | No |
Los negocios miembros que no autoricen la insignia siguen siendo miembros y pueden ofrecer descuentos; simplemente no se muestra la insignia ni reciben la prioridad en búsquedas que va asociada a ella.
Para escribir o reportar una reseña no te pedimos un permiso aparte: usamos tus datos solo para las finalidades primarias de la sección 4.1 que tocan a las reseñas (la 1, la 8, la 10 y la 11), que son el servicio que pides al escribirla o reportarla.
Para reclamar un negocio tampoco te pedimos un permiso aparte: el formulario del reclamo pone este aviso a tu disposición antes de que lo envíes, y usamos tus datos solo para las finalidades de la sección 4.1 que tocan al reclamo (la 1, la 8 y la 12). Al reclamar declaras que eres el dueño o el encargado del negocio; el personal de la Fundación lo confirma antes de aceptar. Si tu reclamo se acepta, administras el negocio como cualquier dueño (sección 3.1): tu nombre y la insignia solo se muestran si tú das esos permisos, y los permisos que daba quien lo administraba antes no pasan a ti.
Las cifras de la ficha (finalidad 13) tampoco piden permiso: no usan cookies ni el Píxel, y los conteos no guardan datos de quien mira.
6. Cookies, Píxel de Meta y API de Conversiones
Usamos cookies técnicas necesarias para que el sitio funcione. Solo si aceptas, usamos el Píxel de Meta (en tu navegador) y la API de Conversiones de Meta (desde nuestro servidor) para medir y mostrar anuncios de la Fundación. Los detalles, la duración de cada tecnología y cómo cambiar tu elección están en la Política de cookies y Píxel: impulsoempresarial.xcellence.com.mx/cookies.
7. Con quién compartimos tus datos
7.1 Proveedores que trabajan por cuenta de la Fundación (remisiones)
Estos proveedores tratan datos solo para prestar su servicio a la Fundación o a Xcellence. No necesitan tu consentimiento porque no son terceros que usen tus datos para sus propios fines. Algunos están fuera de México.
| Proveedor | Para qué | Dónde |
|---|---|---|
| Xcellence | Desarrollo, alojamiento y mantenimiento de la plataforma (persona encargada) | México |
| Vercel | Alojamiento del sitio y la app | Estados Unidos |
| Neon | Base de datos y almacenamiento de archivos (fotos) | Estados Unidos |
| Resend | Envío del código de acceso y de los avisos de validación (nombre del negocio, resultado de la revisión y, si se rechaza, el motivo) | Estados Unidos |
| Servicio de mapas (OpenFreeMap u otro similar) | Mostrar el mapa y la ubicación de los negocios | [UBICACIÓN DEL SERVICIO DE MAPAS] |
7.2 Inicio de sesión con Google
Si eliges entrar con Google, tú autorizas a Google a compartirnos tu nombre, correo y foto de perfil. Google trata esos datos como responsable de tu cuenta de Google, bajo sus propias reglas. Nosotros no enviamos a Google los datos de tu negocio.
7.3 Transferencias que requieren tu consentimiento
| Destinatario | Datos | Finalidad | ¿Requiere tu consentimiento? |
|---|---|---|---|
| Meta Platforms (Facebook e Instagram; Estados Unidos e Irlanda) | Eventos de navegación, identificadores de cookies, IP y navegador; para dueños registrados, correo y teléfono con hash | Medir anuncios y crear audiencias para publicidad de la Fundación | Sí. Meta también usa esta información según sus propias condiciones. Solo la enviamos si aceptaste. |
Cláusula de aceptación de transferencias (artículo 35 de la Ley): al aceptar las cookies de Meta, aceptas que transfiramos a Meta Platforms tus eventos de navegación, identificadores de cookies, IP y datos del navegador. Si además marcas la casilla de publicidad en tu registro, aceptas que también le transfiramos tu correo y teléfono cifrados con hash. Si no aceptas las cookies de Meta, no aceptas la transferencia y no enviamos nada a Meta.
La Fundación no vende tus datos ni comparte sus audiencias o bases de datos con partidos políticos, candidatos u otras organizaciones.
7.4 Transferencias sin consentimiento
Podemos comunicar datos sin tu consentimiento solo en los casos que permite el artículo 36 de la Ley; por ejemplo, cuando lo prevea una ley, cuando sea necesario para la procuración o administración de justicia, o para la defensa de un derecho en un proceso judicial.
7.5 Información pública
La ficha del negocio es pública: cualquier persona puede verla en el directorio. Si autorizas la insignia o tu nombre, también serán públicos. Puedes quitarlos cuando quieras.
Reseñas. Si escribes una reseña, son públicos sus estrellas, su comentario y su fecha, al final de la ficha del negocio, y cuentan en su promedio. No es público quién la escribió: aparece como «Cliente». Tu nombre, tu correo, tu foto y tu cuenta no se muestran en la ficha ni se comparten con el dueño del negocio. Lo que escribas en el comentario sí es público, por eso te pedimos no poner en él datos que te identifiquen a ti o a otras personas. Puedes cambiar o borrar tu reseña cuando quieras. Los reportes y la revisión de reseñas reportadas no son públicos.
Si tienes un negocio en el directorio, su ficha publicada recibe reseñas de clientes y muestra su promedio de estrellas. No te damos el nombre, el correo ni la cuenta de quien escribió una reseña, y no puedes reseñar tu propio negocio. Si una reseña habla de ti o de quien trabaja contigo, puedes reportarla con el motivo «Tiene datos personales» o escribir a [CORREO ARCO].
Cifras de la ficha. No son públicas. En la app solo las ve quien administra el negocio, en su panel; el personal de la Fundación no tiene una pantalla para verlas. Son conteos del negocio: si el negocio pasa a otra cuenta por un reclamo, las ve quien lo administra desde entonces.
7.6 Reclamos de negocios
No le damos a quien reclama un negocio los datos de quien lo registró, ni a quien lo registró los de quien reclama. Quien reclama ve en su panel si su reclamo está en revisión, si se aceptó o, si se rechazó, el motivo. Quien registró el negocio no ve en la app que hay un reclamo: puede saberlo si el personal de la Fundación lo contacta para revisarlo, sin que le demos los datos de quien reclama; y si el reclamo se acepta, ve en su panel que ya no administra el negocio, sin datos de quien lo reclamó. Los datos del reclamo solo los ve el personal de la Fundación que revisa reclamos, y nunca quien reclamó, un dueño del negocio o alguien que también lo reclamó. La información pública de la ficha sigue siendo pública. Si un reclamo termina en un proceso judicial, podemos comunicar los datos en los casos del artículo 36 de la Ley (sección 7.4).
8. Cuánto tiempo guardamos tus datos
| Datos | Plazo |
|---|---|
| Cuenta y ficha del negocio | Mientras tu cuenta esté activa. Para dar de baja tu cuenta o tu negocio, escríbenos a [CORREO ARCO]. En cuanto atendamos tu solicitud, la ficha deja de publicarse y los datos se eliminan en un máximo de [30] días, salvo lo que debamos conservar por ley. |
| Ubicación GPS de validación | Se conserva el resultado de la validación; las coordenadas se eliminan [30] días después de la aprobación o el rechazo. |
| Foto de fachada de validación | Mientras la ficha esté activa, para atender revisiones o reportes. Se elimina al dar de baja la cuenta, salvo que la hayas elegido como foto pública. Si el negocio pasó a otra cuenta por un reclamo, la foto que tomaste se queda solo para el personal de la Fundación mientras la ficha esté activa, aunque des de baja tu cuenta; si quieres que la borremos, escribe a [CORREO ARCO]. Si la habías elegido como foto pública, la copia de la galería se queda con el negocio (sección 4.1). |
| Registro de permisos | Mientras la cuenta exista y hasta [5] años después, para poder demostrar qué aceptaste. |
| Reseñas | Cada reseña se guarda mientras no la borres y tu cuenta exista. Si el personal la oculta, tú la sigues viendo marcada como «Oculta»: no vuelve a mostrarse aunque la cambies, y puedes borrarla. Si se ocultó porque traía datos personales, borramos su comentario. Al borrar la reseña, se elimina. También se borra si das de baja tu cuenta (escríbenos a [CORREO ARCO]) o si el negocio se da de baja. |
| Reportes de reseñas | Mientras exista la reseña reportada; se eliminan junto con ella. |
| Huellas de la conexión al reportar una reseña o al contar las cifras de una ficha | Se borran en la limpieza diaria que sigue a los 2 días (a los 3 días como máximo). |
9. Tus derechos ARCO
Tienes derecho a:
- Acceso: saber qué datos tuyos tenemos y cómo los usamos.
- Rectificación: corregirlos si son inexactos o están incompletos.
- Cancelación: pedir que los eliminemos.
- Oposición: oponerte a que los usemos para ciertos fines.
Cómo pedirlo
Envía tu solicitud a [CORREO ARCO]. Tu solicitud debe incluir (artículo 28 de la Ley):
- Tu nombre y un medio para responderte (correo o domicilio).
- Un documento que acredite tu identidad o, si actúas por otra persona, la representación.
- La descripción clara de los datos sobre los que quieres ejercer el derecho (no es necesaria para el derecho de acceso).
- El derecho que quieres ejercer.
- Cualquier dato que nos ayude a localizar tu información (por ejemplo, el nombre del negocio).
Si pides una rectificación, indica qué hay que corregir y, si aplica, adjunta el documento que lo respalde (artículo 30).
Plazos
- Te responderemos en un máximo de 20 días hábiles desde que recibamos tu solicitud.
- Si procede, la haremos efectiva dentro de los 15 días hábiles siguientes a nuestra respuesta.
- Podremos ampliar estos plazos una sola vez por un periodo igual, si las circunstancias lo justifican y te lo informamos (artículo 31).
Costo
El ejercicio de los derechos ARCO es gratuito. Solo podríamos cobrarte el costo de reproducción, copias o envío (artículo 34).
10. Cómo retirar tu consentimiento
Puedes retirar en cualquier momento los permisos que diste (artículo 7 de la Ley). El retiro no tiene efectos hacia el pasado, pero desde ese momento dejamos de usar tus datos para esa finalidad.
- En la app: Mi cuenta › Privacidad y permisos. Desmarca la casilla que quieras. El cambio se aplica de inmediato.
- Cookies: «Preferencias de cookies» al pie de cada página o /cookies.
- Por correo: [CORREO ARCO]. Te confirmaremos el retiro en un máximo de [5] días hábiles.
Si retiras el permiso para las finalidades primarias, no podremos mantener tu negocio en el directorio, y lo daremos de baja; si escribiste reseñas, las borraremos. Tu reseña también la puedes borrar tú cuando quieras.
11. Otras formas de limitar el uso de tus datos
- La Fundación mantiene una lista interna de exclusión: si pides no recibir publicidad, te incluimos en ella y no te enviaremos esos mensajes.
- En Meta, puedes administrar los anuncios que ves y desconectar tu actividad fuera de Meta desde tu configuración de Facebook o Instagram (ver /cookies).
12. Seguridad
Aplicamos medidas administrativas, técnicas y físicas para proteger tus datos (artículo 18 de la Ley), como conexiones cifradas, control de acceso por roles para el personal de la Fundación, y registros de actividad. Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos, te lo informaremos de inmediato (artículo 19).
13. Personas menores de edad
El registro de negocios, los reclamos y las reseñas son solo para personas mayores de 18 años. No buscamos recabar datos de menores. Si sabemos que una reseña la escribió una persona menor de edad, la borramos y, si nos lo piden, también su cuenta. Si eres su madre, su padre o su tutor, puedes pedirlo a [CORREO ARCO].
14. Cambios a este aviso
Podemos actualizar este aviso. Publicaremos la nueva versión en impulsoempresarial.xcellence.com.mx/privacidad con su fecha y número de versión. Si queremos usar tus datos para una finalidad nueva o distinta, te pediremos de nuevo tu consentimiento (artículo 11).
15. Autoridad
Si consideras que no atendimos tus derechos o que usamos tus datos en contra de la Ley, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, que es hoy la autoridad en materia de protección de datos personales en posesión de particulares (artículo 2, fracción XV de la Ley).
Borrador preparado con apoyo de IA; debe revisarlo un abogado antes de publicarse.