Datos personales
Política de Privacidad
Última actualización: 21 de agosto de 2026
Esta política describe el tratamiento de datos personales en CIF — Centro de Innovación y Futuro. El responsable es [RAZÓN SOCIAL] (RFC [RFC]), con domicilio en [DOMICILIO]. Contacto para privacidad y derechos ARCO: [CORREO DE PRIVACIDAD].
1. Responsable del tratamiento
Identidad: [RAZÓN SOCIAL]. Domicilio: [DOMICILIO]. Correo: [CORREO DE PRIVACIDAD]. Sitio: [SITIO].
Este aviso se emite de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento, y se alinea con principios equivalentes (información, consentimiento, finalidad, proporcionalidad y derechos de acceso, rectificación, cancelación y oposición). Si nos escribes desde otra jurisdicción (por ejemplo, UE o California), atenderemos tu solicitud en la medida en que resulte aplicable.
2. Datos que recabamos
Solo pedimos lo necesario para cada flujo. Según lo que uses, podemos tratar:
- Identidad y contacto: nombre, correo electrónico y número celular (formularios “Únete al movimiento” y CIF Talks; alta de cuenta).
- Cuenta: correo, contraseña (almacenada de forma cifrada por el proveedor de autenticación, no en texto claro en nuestros servidores de aplicación), nombre visible y foto de perfil opcional.
- Inicio de sesión con Google: identificadores y perfil básico que el proveedor nos entrega (nombre, correo, foto).
- Contenido que tú envías: idea de CIF Talks, comentarios, calificaciones, listas de favoritos y suscripciones a autores.
- Uso de la Biblioteca: registro agregado o individual de visitas a artículos (incluyendo país o región inferidos por la red de distribución, cuando el proveedor los envía) para estadísticas internas.
- Comunicaciones: historial de envíos transaccionales (invitaciones a mentores, avisos de nuevos artículos si te suscribes, baja de esas notificaciones).
- Datos técnicos mínimos: cookies de sesión y la cookie de preferencias de consentimiento descrita en la Política de Cookies.
- Soporte: lo que nos escribas a [CORREO DE PRIVACIDAD] para ejercer derechos o reportar un problema.
No solicitamos datos sensibles (salud, origen racial, biometría, etc.) como parte del servicio ordinario. No uses los formularios ni los comentarios para enviar ese tipo de información.
3. Finalidades y bases del tratamiento
Finalidades primarias (necesarias para el servicio que pides):
- Atender tu registro al movimiento o tu postulación a CIF Talks y contactarte al respecto.
- Crear y mantener tu cuenta, autenticarte y mostrarte contenido de la Biblioteca según tu sesión y rol.
- Publicar y moderar comentarios, gestionar favoritos, suscripciones y el muro de lectura completa.
- Enviar correos operativos: confirmación de cuenta, invitaciones a mentores, avisos de artículos de autores a los que te suscribiste, y la baja de esas notificaciones.
- Proteger la seguridad del sitio (prevención de abuso, spam y fraude) y cumplir obligaciones legales.
- Elaborar estadísticas internas de lectura, sin vender perfiles publicitarios.
Finalidades secundarias (solo con tu consentimiento, casilla aparte y desmarcada por defecto): enviarte comunicaciones comerciales o de difusión del CIF (novedades, eventos, convocatorias) por correo o, cuando hayas dado un celular, por ese canal. Puedes retirar ese consentimiento cuando quieras escribiendo a [CORREO DE PRIVACIDAD].
Bases: ejecución de la relación que solicitas (formulario, cuenta, suscripción a un autor); consentimiento para marketing y para el tratamiento descrito en cada casilla; y, de forma acotada, interés legítimo o deber legal para seguridad, moderación y conservación de registros mínimos.
4. Quién trata los datos (encargados y proveedores)
CIF decide las finalidades. Para operar el sitio usamos proveedores que tratan datos por nuestra cuenta o como parte de su servicio:
- Supabase: autenticación, base de datos y almacenamiento de avatares.
- Vercel: alojamiento del sitio y funciones de servidor; puede procesar direcciones IP y cabeceras de red. La evaluación asistida de artículos usa Vercel AI Gateway / modelos de terceros sobre el contenido editorial, no como ficha de lectores.
- Google (Google Sheets y, si usas “Continuar con Google”, Google Identity): copia operativa de registros de formularios y autenticación OAuth.
- Resend: envío de correos transaccionales y de notificaciones que hayas activado.
Estos proveedores pueden estar fuera de México. Al usar el sitio aceptas esa transferencia internacional en la medida necesaria para prestar el servicio, con las salvaguardas contractuales o de infraestructura que cada proveedor declara. No vendemos tu información personal.
5. Conservación
- Registros de formularios: mientras dure la relación o la convocatoria y, después, el plazo necesario para atender reclamaciones o obligaciones contables.
- Cuenta y perfil: mientras la cuenta exista. Puedes pedir su cancelación.
- Comentarios y contenido público: pueden conservarse de forma seudonimizada o con autoría visible según hayas publicado; al borrar la cuenta evaluaremos qué debe anonimizarse.
- Registros de envío de correo y de visitas: plazos técnicos razonables para operación y abuso.
- Prueba de consentimiento (casillas y fecha): el tiempo necesario para demostrar que se recabó.
6. Derechos ARCO y cómo ejercerlos
Puedes acceder, rectificar, cancelar u oponerte al tratamiento de tus datos, y revocar el consentimiento de comunicaciones comerciales, escribiendo a [CORREO DE PRIVACIDAD] desde el correo asociado a tu cuenta o al registro, con el asunto “Derechos ARCO” y una descripción clara de lo que pides. Si es necesario para identificarte, te pediremos información adicional.
La baja de avisos de nuevos artículos de la Biblioteca puede hacerse también con el enlace de cancelación de esos correos o desde tu cuenta, en la medida en que el producto lo permita.
Responderemos en los plazos que marca la normativa mexicana aplicable. Si consideras que no atendimos tu solicitud, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) o a la autoridad que corresponda.
7. Menores
El sitio no está dirigido a menores de 18 años. No recabamos de forma consciente datos de menores. Si eres padre, madre o tutor y crees que un menor nos dio datos, escríbenos para eliminarlos.
9. Cambios a esta política
Publicaremos la fecha de actualización al inicio de esta página. Si el cambio es sustancial, lo destacaremos en el sitio o, cuando tengamos tu correo y sea razonable, te avisaremos.