Política de Privacidad Ultra-Extensa

Última actualización: 15 de junio de 2024

1. Introducción y advertencia de no-gubernamentalidad

La presente Política de Privacidad regula el tratamiento de los datos personales de los usuarios de solicita-tu-acta.com (en adelante, "el Sitio"), conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y demás normativas aplicables. El objetivo es informar de manera clara, transparente y exhaustiva sobre cómo, por qué y para qué se recaban, utilizan, almacenan, transfieren y protegen los datos personales de los usuarios.

El uso de este sitio implica la aceptación expresa de esta Política de Privacidad. Si el usuario no está de acuerdo, debe abstenerse de utilizar los servicios.

2. Glosario y definiciones ampliadas

Término	Definición	Ejemplo/Contexto
Datos personales	Cualquier información que identifica o hace identificable a una persona física	Nombre, CURP, correo electrónico
Datos sensibles	Información que afecta la esfera más íntima del titular	Estado de salud, origen étnico
Responsable	Persona física o moral que decide sobre el tratamiento de datos	solicita-tu-acta.com
Encargado	Persona que trata datos por cuenta del responsable	Proveedor de hosting
ARCO	Derechos de Acceso, Rectificación, Cancelación y Oposición	Solicitud de eliminación de datos
Transferencia	Comunicación de datos a terceros	Envío a autoridad judicial
Consentimiento	Manifestación de voluntad para el tratamiento de datos	Aceptación de la política
Cookies	Archivos que almacenan información de navegación	Preferencias de idioma
Anonimización	Proceso para que los datos no puedan asociarse a un titular	Estadísticas agregadas
Bloqueo	Identificación y reserva de datos para impedir tratamiento	Datos en proceso de cancelación

2.1 Glosario específico y ejemplos

• Formulario web: Herramienta para recabar datos de contacto y solicitud.
• Base de datos: Conjunto estructurado de información almacenada electrónicamente.
• Proveedor externo: Empresa o persona que presta servicios tecnológicos o logísticos.
• Incidente de seguridad: Evento que compromete la confidencialidad, integridad o disponibilidad de los datos.
• Seudonimización: Tratamiento que impide la identificación directa del titular.

2.2 Ejemplo práctico

Si un usuario llena un formulario para solicitar un acta, los datos recabados (nombre, correo, CURP) se almacenan en una base de datos protegida y solo se usan para gestionar la solicitud.

3. Identidad y datos del responsable

Responsable	solicita-tu-acta.com
Representante legal	Lic. María González Pérez
Domicilio	Av. Insurgentes Sur 1234, Col. Del Valle, CDMX, México, CP 03100
Correo electrónico	privacidad@solicita-tu-acta.com
Teléfono	55 1234 5678

3.1 Ejemplo de contacto

        Para ejercer derechos ARCO o cualquier consulta sobre privacidad, puede escribir a:
        privacidad@solicita-tu-acta.com
        Asunto: Ejercicio de derechos ARCO / Consulta de privacidad
        

El responsable atenderá todas las solicitudes conforme a la ley y en los plazos establecidos.

4. Finalidades del tratamiento de datos

Los datos personales recabados a través de solicita-tu-acta.com serán tratados para las siguientes finalidades primarias y secundarias:

• Finalidades primarias:
  • Gestionar solicitudes de asesoría y trámites documentales.
  • Verificar la identidad y autenticidad de los usuarios.
  • Contactar al usuario para seguimiento de trámites.
  • Emitir comprobantes, facturas y recibos.
  • Cumplir con obligaciones legales y regulatorias.
• Finalidades secundarias:
  • Mejorar la calidad de los servicios y atención al cliente.
  • Realizar encuestas de satisfacción y análisis estadísticos.
  • Enviar información relevante sobre servicios, novedades o cambios.
  • Prevenir fraudes y usos indebidos.

4.1 Ejemplo de uso de datos

Si un usuario solicita una asesoría, sus datos de contacto se utilizan para enviarle información sobre el proceso y notificaciones de avance.

5. Tipos de datos recabados

Tipo de dato	Ejemplo	Finalidad
Identificación	Nombre, CURP, fecha de nacimiento	Verificar identidad
Contacto	Correo electrónico, teléfono	Comunicación y notificaciones
Documentación	Actas, identificaciones oficiales	Gestión de trámites
Datos de pago	Referencia bancaria, comprobante	Procesar pagos y facturación
Datos de navegación	IP, cookies, navegador	Seguridad y análisis estadístico
Datos sensibles*	En casos excepcionales: estado civil, nacionalidad	Trámites específicos

*Solo se recaban datos sensibles cuando son estrictamente necesarios para el trámite solicitado y con consentimiento expreso.

5.1 Ejemplo práctico

Para solicitar una corrección de acta, se puede requerir copia del acta original y comprobante del error, además de datos de contacto y pago.

6. Bases legales para el tratamiento

• Consentimiento expreso del titular.
• Cumplimiento de obligaciones legales.
• Ejecución de un contrato o relación jurídica.
• Interés legítimo del responsable, siempre que no se vulneren derechos fundamentales.

6.1 Tabla de bases legales y ejemplos

Base legal	Ejemplo de aplicación
Consentimiento	El usuario acepta la política al enviar un formulario
Obligación legal	Conservación de facturas para efectos fiscales
Contrato	Prestación de servicios de asesoría
Interés legítimo	Mejorar la seguridad del sitio

7. Obtención y fuentes de datos

• Directamente del usuario a través de formularios web.
• Por correo electrónico, teléfono o chat en línea.
• De documentos digitalizados proporcionados por el usuario.
• Automáticamente mediante cookies y tecnologías similares.
• De fuentes públicas o autoridades, solo cuando la ley lo permita.

7.1 Ejemplo de obtención

Si un usuario sube su acta de nacimiento y CURP a través del formulario, estos datos se almacenan de forma segura y se usan exclusivamente para el trámite solicitado.

8. Consentimiento y mecanismos

• El consentimiento se solicita de forma clara y específica antes de recabar datos.
• El usuario puede otorgar o negar su consentimiento para finalidades secundarias.
• El consentimiento puede ser revocado en cualquier momento mediante solicitud escrita.
• En el caso de datos sensibles, se requiere consentimiento expreso y por escrito.

8.1 Ejemplo de consentimiento

Al marcar la casilla de aceptación en el formulario de solicitud, el usuario otorga su consentimiento para el tratamiento de sus datos conforme a esta política.

9. Derechos ARCO y cómo ejercerlos

Los usuarios tienen derecho a acceder, rectificar, cancelar u oponerse al tratamiento de sus datos personales (derechos ARCO), conforme a la LFPDPPP. El ejercicio de estos derechos es gratuito y puede realizarse en cualquier momento.

9.1 Proceso para ejercer derechos ARCO

1. Enviar una solicitud por escrito al correo privacidad@solicita-tu-acta.com con el asunto "Ejercicio de derechos ARCO".
2. Incluir nombre completo, datos de contacto, derecho que desea ejercer y descripción clara de la solicitud.
3. Anexar copia de identificación oficial.
4. El responsable acusará recibo en un plazo máximo de 5 días hábiles.
5. La respuesta se emitirá en un plazo máximo de 20 días hábiles.

9.2 Tabla de derechos y ejemplos

Derecho	Descripción	Ejemplo de ejercicio
Acceso	Conocer qué datos se tienen y cómo se usan	Solicitar copia de los datos almacenados
Rectificación	Corregir datos inexactos o incompletos	Actualizar correo electrónico
Cancelación	Eliminar datos cuando ya no sean necesarios	Solicitar baja y eliminación de cuenta
Oposición	Oponerse al uso de datos para fines específicos	Negarse a recibir información comercial

9.3 Ejemplo de solicitud ARCO

        Asunto: Ejercicio de derecho ARCO - Rectificación
        Nombre: Juan Pérez
        Solicito la rectificación de mi correo electrónico, el correcto es: juan.nuevo@email.com
        Anexo copia de mi identificación oficial.
        

10. Transferencias nacionales e internacionales

Los datos personales pueden ser transferidos a terceros dentro o fuera de México únicamente en los siguientes casos:

• Autoridades competentes, cuando lo exija la ley o un mandato judicial.
• Proveedores de servicios tecnológicos (hosting, correo, almacenamiento en la nube) bajo contratos de confidencialidad.
• Empresas afiliadas o subsidiarias, solo para fines administrativos o de gestión.

10.1 Tabla de transferencias y bases legales

Tipo de transferencia	Destino	Base legal	Ejemplo
Nacional	Autoridad judicial mexicana	Obligación legal	Requerimiento de información por orden judicial
Internacional	Proveedor de nube en EE.UU.	Consentimiento y cláusulas contractuales	Almacenamiento de datos en servidores seguros

10.2 Países de destino y garantías

• Estados Unidos: Proveedores de almacenamiento y correo electrónico (cumplimiento de Privacy Shield, cláusulas contractuales tipo).
• Unión Europea: Solo si el proveedor garantiza nivel adecuado de protección conforme al RGPD.
• Otros países: Solo con consentimiento expreso y garantías contractuales.

10.3 Ejemplo de transferencia

Si el sitio utiliza un proveedor de correo electrónico con servidores en EE.UU., los datos de contacto pueden ser transferidos y almacenados allí bajo estrictas medidas de seguridad.

11. Medidas de seguridad técnicas y organizativas

El responsable implementa medidas de seguridad para proteger los datos personales contra daño, pérdida, alteración, destrucción o acceso no autorizado.

11.1 Protocolos y controles

• Encriptación de datos en tránsito y en reposo (SSL/TLS, cifrado de bases de datos).
• Acceso restringido a personal autorizado mediante contraseñas y autenticación de dos factores.
• Auditorías y revisiones periódicas de seguridad.
• Copias de seguridad automáticas y almacenamiento seguro.
• Políticas de gestión de incidentes y respuesta rápida.

11.2 Tabla de medidas y ejemplos

Medida	Descripción	Ejemplo
Encriptación	Protección de datos mediante cifrado	SSL en formularios y panel de usuario
Control de acceso	Solo personal autorizado accede a datos	Gestores con credenciales únicas
Auditoría	Revisión periódica de registros y accesos	Reporte mensual de accesos
Respaldo	Copias de seguridad automáticas	Backups diarios en servidores seguros

11.3 Ejemplo de incidente y respuesta

En caso de detectar un acceso no autorizado, se bloquea el acceso, se investiga el incidente y se notifica al usuario afectado en menos de 72 horas.

12. Conservación y eliminación de datos

Los datos personales se conservan solo durante el tiempo necesario para cumplir con las finalidades del tratamiento y obligaciones legales.

12.1 Plazos de conservación

Tipo de dato	Plazo de conservación	Escenario de eliminación
Datos de contacto	Hasta 5 años tras la última interacción	Eliminación a solicitud del usuario
Documentos de trámite	Hasta 10 años por obligaciones legales	Eliminación tras vencimiento legal
Datos de pago	Hasta 5 años por normatividad fiscal	Eliminación tras auditoría
Datos de navegación	1 año	Eliminación automática

12.2 Ejemplo de eliminación

Si un usuario solicita la baja de su cuenta, todos sus datos de contacto y documentos se eliminan de forma segura, salvo que la ley exija su conservación por un periodo adicional.

13. Uso de cookies y tecnologías similares

El sitio utiliza cookies y tecnologías similares para mejorar la experiencia del usuario, analizar el uso del sitio y personalizar contenidos. El usuario puede gestionar sus preferencias de cookies en cualquier momento.

13.1 Tipos de cookies utilizadas

Tipo	Finalidad	Ejemplo
Esenciales	Funcionamiento básico del sitio	Sesión de usuario
Analíticas	Medir visitas y comportamiento	Google Analytics
Preferencias	Guardar idioma o tema visual	Idioma seleccionado
Publicidad	Mostrar anuncios relevantes	Facebook Pixel

13.2 Ejemplo de gestión de cookies

El usuario puede aceptar, rechazar o personalizar el uso de cookies a través del banner de configuración al ingresar al sitio.

14. Acceso de terceros y encargados

El acceso a los datos personales por parte de terceros solo se permite bajo estrictos contratos de confidencialidad y para finalidades autorizadas.

14.1 Tipos de terceros y encargados

• Proveedores de hosting y almacenamiento en la nube
• Servicios de mensajería y paquetería
• Desarrolladores y soporte técnico
• Autoridades competentes, solo por mandato legal

14.2 Ejemplo de acceso de terceros

Un proveedor de hosting puede acceder a la base de datos solo para tareas de mantenimiento, bajo contrato de confidencialidad y sin autorización para usar los datos para otros fines.

15. Escenarios prácticos y ejemplos

• Solicitud de acta de nacimiento: El usuario proporciona sus datos, recibe notificaciones y obtiene el documento solicitado.
• Corrección de datos: Se recaban documentos adicionales y se informa al usuario sobre el avance del trámite.
• Ejercicio de derechos ARCO: El usuario solicita la eliminación de sus datos y recibe confirmación en el plazo legal.
• Incidente de seguridad: Se detecta acceso no autorizado, se bloquea el acceso y se notifica al usuario.

16. Preguntas frecuentes ultra-detalladas

• ¿Qué datos personales recaba solicita-tu-acta.com? Recabamos datos de identificación, contacto, documentos para trámites, datos de pago y navegación.
• ¿Cómo puedo ejercer mis derechos ARCO? Enviando una solicitud al correo privacidad@solicita-tu-acta.com con copia de tu identificación.
• ¿Se transfieren mis datos a otros países? Solo a proveedores tecnológicos bajo contratos de confidencialidad y protección.
• ¿Puedo solicitar la eliminación total de mis datos? Sí, salvo que la ley exija su conservación por un periodo adicional.
• ¿Qué pasa si no acepto las cookies? Algunas funciones del sitio pueden verse limitadas.
• ¿Cómo se protege mi información? Con encriptación, controles de acceso, auditorías y políticas de seguridad.
• ¿Puedo solicitar documentos para otra persona? Solo si cuentas con autorización legal y los documentos necesarios.
• ¿Qué sucede si detecto un error en mis datos? Puedes solicitar la rectificación en cualquier momento.
• ¿Se usan mis datos para publicidad? No, solo para fines de gestión y comunicación relacionados con el servicio.
• ¿Cómo se notifican los cambios en la política? A través del sitio web y, en su caso, por correo electrónico.

17. Consecuencias del no ejercicio de derechos

Si el usuario no ejerce sus derechos ARCO, sus datos seguirán siendo tratados conforme a esta política y la ley. La falta de ejercicio no impide que pueda hacerlo en el futuro.

18. Cambios y notificaciones en la política

La presente política puede ser modificada en cualquier momento para adaptarse a cambios legales, tecnológicos o de servicios. Los cambios serán notificados a través del sitio web y, en su caso, por correo electrónico.

• Actualización de fecha en el documento
• Banner informativo en el sitio
• Notificación por correo electrónico (si aplica)

19. Contacto y soporte de privacidad

Para cualquier consulta, solicitud o ejercicio de derechos relacionados con la privacidad, el usuario puede contactar a:

• Correo electrónico: privacidad@solicita-tu-acta.com
• Teléfono: 55 1234 5678
• Horario de atención: Lunes a viernes de 9:00 a 18:00

20. Anexos: modelos de solicitud y referencias legales

20.1 Modelo de solicitud de ejercicio de derechos ARCO

        [Lugar y fecha]

        Asunto: Ejercicio de derecho ARCO

        A quien corresponda:

        Por medio de la presente, solicito el ejercicio del derecho de [acceso/rectificación/cancelación/oposición] respecto a mis datos personales que obran en poder de solicita-tu-acta.com.

        Nombre completo: __________________________
        Correo electrónico: ______________________
        Descripción de la solicitud: ______________
        Anexo copia de mi identificación oficial.

        Atentamente,
        [Nombre y firma]
        

20.2 Referencias legales y normativas

• Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP)
• Reglamento de la LFPDPPP
• Lineamientos del Aviso de Privacidad
• Reglamento General de Protección de Datos (RGPD, UE)
• Convenio 108 del Consejo de Europa

21. Advertencias finales y recordatorio de no-gubernamentalidad