Política de Privacidad

1. Introducción

Esta política explica qué datos personales recopila Zitrisilo a través de zitrisilo.world, por qué los recopila, cuánto tiempo los conserva y qué puedes pedirnos que hagamos con ellos.

Esta política cubre solo el sitio web. No cubre sitios de terceros a los que puedas acceder desde enlaces aquí, cada uno de los cuales publica sus propios términos.

Si nuestro manejo de datos cambia, esta página cambia con él, y la fecha de revisión a continuación se mueve en consecuencia.

2. Quién es responsable de sus datos

Zitrisilo es el responsable de todo lo descrito en este documento. Los datos postales y de correo electrónico aparecen en la sección final.

Decidir por qué se recopila información y mediante qué método es lo que hace que una organización sea un responsable del tratamiento. Esas decisiones las tomamos nosotros, y también nosotros somos responsables de ellas.

Cuando contratamos proveedores que manejan datos en nuestro nombre, actúan según nuestras instrucciones documentadas y no pueden usar los datos para sus propios fines.

3. Datos que recopilamos

La información que nos llega se divide en dos grupos, y la diferencia entre ellos es importante.

Detalles que usted proporciona. Todo lo que introduces deliberadamente —nombre, dirección de correo electrónico, un número de teléfono opcional y el texto de tu mensaje— nos llega porque decidiste enviarlo.

Registros mantenidos por el sitio. Cada solicitud de página escribe una entrada técnica breve en el registro del servidor. Sin esa entrada, una página no podría ser enrutada de vuelta a usted, y el abuso repetido no podría ser detectado.

• una dirección IP, mantenida completa para trabajo de seguridad y acortada para contar visitas
• qué navegador y qué versión realizó la solicitud, además del sistema operativo subyacente
• la página solicitada, la página de la que llegaste, y la hora de la solicitud
• dimensiones de la ventana gráfica e idioma preferido, aplicados al decidir cómo se dibuja la página
• dónde se envía un formulario, la hora en que llegó y una nota del consentimiento que lo acompañaba

Los datos en categorías especiales no se solicitan ni se desean aquí. Si alguno aparece en texto libre, se elimina tan pronto como se cierre el asunto al que está relacionado.

No compramos datos personales a intermediarios y no enriquecemos los que nos proporcionas con datos de otras fuentes.

4. Bases legales para el tratamiento

La ley permite que la información se use solo en bases definidas. En nuestro caso son:

• Consentimiento — la base para cookies que no son estrictamente necesarias y para contacto de marketing. Un retiro toma efecto cuando lo recibimos y no necesita explicación.
• Cumplimiento de un contrato — cuando el procesamiento es necesario para darle lo que solicitó, o para responder a una solicitud hecha con miras a celebrar un acuerdo.
• Intereses legítimos — mantener el sitio seguro contra ataques, detectar envíos fraudulentos y contar el uso de páginas en totales. Cada interés se pondera contra tus derechos, y los tuyos prevalecen donde hay conflicto.
• Obligación legal — donde la retención o divulgación nos es requerida por ley.

La objeción al tratamiento basado en intereses legítimos es gratuita y no requerimos una razón para ello.

5. Cómo utilizamos tus datos

Los datos personales sirven aquí para un pequeño número de propósitos definidos. Se enumeran completamente abajo, y no se hace otro uso de ellos sin notificación a usted.

• responder consultas y continuar una conversación que iniciaste
• proporcionar la información o servicio que solicitaste
• mantener el tiempo de actividad y la seguridad, lo que incluye rechazar el tráfico automatizado que causa daño
• medir el uso a nivel de toda la audiencia para encontrar y corregir páginas débiles
• mantener los registros que la legislación nos obliga a mantener

Nuestros ingresos provienen de los servicios descritos en este sitio, no de entregar datos de contacto a nadie más.

El seguimiento entre sitios y la construcción de perfiles para publicidad están fuera de lo que hacemos.

6. Compartir y divulgación

Solo el personal cuyas funciones lo requieren, y los proveedores que gestionan la infraestructura detrás del sitio, pueden acceder a datos personales.

• Hosting e infraestructura — la empresa cuyos servidores albergan los archivos del sitio y los registros de solicitudes.
• Entrega de correo electrónico — el proveedor que mueve la correspondencia en ambas direcciones.
• Análisis — si está activada y aceptada, un proveedor de estadísticas que ve totales de cómo se utilizan las páginas.
• Especialistas externos — abogados o contadores, y solo para el asunto particular sobre el que están asesorando.
• Autoridades — cuando una orden legal no deja opción más que entregar el material.

Los proveedores actúan bajo contrato, por instrucción, y no pueden reutilizar lo que procesan para nosotros con otros fines.

Una transferencia del negocio incluiría sus registros. Hasta que recibas noticias nuestras en contrario, los compromisos dados aquí continúan aplicándose a quien los posea.

7. Cuánto tiempo conservamos los datos

Los datos se conservan mientras exista el propósito para el que fueron recopilados y luego se eliminan. La retención indefinida no es una política, es un fracaso al no tener una.

• Consultas escritas — retenido durante la duración de la solicitud y un período modesto más allá.
• Registros de tráfico — eliminado según un cronograma corto una vez que han cumplido su propósito operativo.
• Registros de permiso otorgado — mantenido mientras se actúa sobre ese permiso, y después solo como prueba de que existió.
• Cualquier cosa que una ley requiera — mantenido por el período especificado en ese estatuto, luego eliminado.

Cuando termina un período de retención, los datos se eliminan o se anoniman irreversiblemente para que ya no puedan vincularse a ti.

8. Transferencias internacionales

No todos los proveedores que utilizamos mantienen su equipo en un solo lugar. Una transferencia al extranjero se permite aquí solo bajo uno de los mecanismos previstos para ese fin en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

• confianza en un dictamen oficial de adecuación, si el destino ya tiene uno
• donde ninguno se aplica, un conjunto firmado de las cláusulas aprobadas para el procesamiento transfronterizo
• medidas prácticas además de la documentación: tanto el tráfico como el almacenamiento están cifrados

Pregúntenos sobre cualquier transferencia específica y le diremos el mecanismo en el que se basa.

9. Seguridad

Aplicamos medidas técnicas y organizativas proporcionales al riesgo. Las medidas que se presentan a continuación son la línea de base, no el límite.

• HTTPS en todo el sitio, para que nada de lo que escribas se transmita sin cifrar por la red
• una lista breve de personas con acceso a cualquier cosa, revisada cada vez que los roles cambian
• almacenamiento de mensajes y documentos en sistemas diferentes a los de las páginas públicas
• software mantenido actualizado, con parches de seguridad aplicados en lugar de aplazados
• copias cifradas de los datos, verificadas restaurándolas en lugar de asumir que son correctas

La protección perfecta no se ofrece aquí ni en ningún otro lugar. El compromiso práctico es más estrecho y firme: una brecha que ponga en peligro sus derechos se reporta a la autoridad competente en materia de protección de datos, y a las personas afectadas cuando la ley lo exige.

10. Sus derechos

Bajo la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y leyes equivalentes tienes los siguientes derechos, y ejercer cualquiera de ellos es gratuito:

• Acceso — confirmación de la información que guardamos sobre usted, junto con una copia y un informe de su uso.
• Corrección — corrección de entradas inexactas y relleno de lagunas en un registro.
• Eliminación — eliminación de material que ya no podemos justificar retener.
• Restricción — tratamiento pausado mientras se resuelve una cuestión sobre la exactitud o legalidad.
• Portabilidad — lo que usted proporcionó devuelto en un formato electrónico común que otro proveedor pueda leer.
• Objeción — un desafío al tratamiento que justificamos por intereses legítimos, y una prohibición incondicional sobre marketing.
• Revocación del consentimiento — permiso revocado cuando lo desee, permaneciendo válido todo lo realizado anteriormente.

Los datos de contacto para comunicarse con nosotros aparecen en este documento. Recibirá respuesta dentro de un mes, y si el trabajo se prolonga más allá de ese plazo, le informaremos del motivo antes de que termine el mes.

Espere una o dos preguntas para establecer quién es usted. Entregar un archivo a quien escriba primero sería el camino más fácil y mucho peor.

La insatisfacción con nuestra respuesta puede llevarse a la la autoridad competente en materia de protección de datos donde vives. Presentarla también con nosotros a menudo resuelve el asunto más rápidamente, pero las dos vías son independientes.

11. Menores de edad

El sitio presupone un lector adulto: el diseño no busca atraer a una audiencia más joven, y no registramos detalles de menores de edad con nuestro conocimiento.

Si crees que un niño nos ha enviado datos personales, contáctanos y los eliminaremos sin demora.

12. Decisiones automatizadas y perfiles

No existe un motor que lea tus datos, te asigne a una categoría y actúe en consecuencia. Este tipo de decisiones las toman personas.

El control de seguridad funciona a partir de la solicitud que tiene ante sí y de contadores de corta duración, nunca a partir de un historial compilado sobre un visitante.

13. Mantener la precisión de lo que tenemos

Un registro incorrecto no beneficia a nadie, y menos a la persona afectada; enmendar uno se trata con la seriedad que merece.

Cuéntanos qué está mal y cuál es la versión correcta. El registro se enmienda, y se informa a cualquiera que haya recibido la versión anterior, a menos que eso resulte imposible o desproporcionado.

Un registro cuestionado no tiene que simplemente permanecer así: puedes pedirle a Ynthaloru que deje de usarlo mientras se resuelve la disputa, y tu objeción se almacena junto con él.

14. Lo que no recopilamos

Lo que sigue es la otra mitad del panorama, y la mitad más verificable: categorías de información que no se recopilan aquí en absoluto.

• No le pedimos al navegador una posición y no leemos una. Solo es aparente de qué país aproximadamente provino la solicitud.
• No se mantiene ningún instrumento de pago, porque no se procesa ninguno a través de este sitio.
• No tenemos razón para solicitar un documento de identidad y nunca lo hacemos.
• Los perfiles no se completan desde bases de datos de terceros; lo que tenemos es lo que nos llegó directamente.

Si algo de esto cambia, el cambio aparecerá en este documento antes de que la práctica comience, no después.

15. Cambios en esta política

Las revisiones se publican aquí con una fecha nueva en lugar de ser anunciadas y luego olvidadas.

Cuando un cambio afecta materialmente a tus derechos, haremos más que cambiar la fecha: haremos que el cambio sea visible.

16. Contacto

Las preguntas sobre este documento, o una solicitud concerniente a tus datos, pueden enviarse a la dirección a continuación. Respondemos las consultas escritas en el orden recibido y nos proponemos responder en el plazo de un mes de calendario.

Zitrisilo
Avenida Benito Juárez 8
64520 Monterrey
Mexico
[email protected]
+52 81 5948 4803