Aviso de privacidad integral

1. Identidad del responsable

En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, se informa lo siguiente:

• Responsable: Javier Vicente Molina
• Domicilio: Monterrey, Nuevo León, México
• Email de contacto: [email protected]
• Sitio web: javiervicentemolina.com

Este aviso de privacidad aplica a todos los servicios operados bajo el dominio javiervicentemolina.com, incluyendo DesignOps Playbook (designopsplaybook.javiervicentemolina.com).

2. Datos personales que se recaban

Recabamos únicamente los datos personales necesarios para el funcionamiento del servicio. No recabamos datos personales sensibles (origen étnico, estado de salud, orientación sexual, creencias religiosas, datos biométricos, etc.) en los términos del artículo 3, fracción VI de la LFPDPPP.

2.1. Registro y autenticación

Al crear una cuenta en DesignOps Playbook, recabamos tu dirección de correo electrónico y, opcionalmente, tu nombre. La autenticación se realiza mediante un código de un solo uso (OTP) enviado a tu correo; no almacenamos contraseñas.

2.2. Formularios de contacto

Si utilizas el formulario de contacto o de asesoría, recabamos tu nombre, correo electrónico y el contenido del mensaje con la única finalidad de responder a tu consulta.

2.3. Newsletter

Si te suscribes a la newsletter, almacenamos tu dirección de correo electrónico con la única finalidad de enviarte contenido editorial relacionado con DesignOps. Puedes darte de baja en cualquier momento usando el enlace incluido en cada correo.

2.4. Comentarios

Si publicas comentarios en el blog, almacenamos el contenido del comentario asociado a tu cuenta de usuario.

2.5. Datos de uso

Podemos recopilar métricas agregadas de rendimiento (tiempos de carga, rutas visitadas). Estos datos son anónimos y no permiten identificar al usuario de forma individual.

2.6. Cookies

Utilizamos una cookie de sesión técnica (designops_session) necesaria para mantener tu sesión iniciada en DesignOps Playbook. Esta cookie es:

• HttpOnly: no accesible desde JavaScript del navegador.
• Secure: transmitida únicamente por HTTPS en producción.
• SameSite=Lax: protección contra CSRF.
• Duración: 30 días desde el inicio de sesión.

No utilizamos cookies de terceros con fines publicitarios ni de seguimiento.

3. Finalidades del tratamiento

Los datos personales que recabamos serán utilizados para las siguientes finalidades:

Finalidades primarias (necesarias)

• Crear y gestionar tu cuenta de usuario en DesignOps Playbook.
• Autenticarte mediante el envío de códigos OTP a tu correo electrónico.
• Gestionar tus preferencias, favoritos y recursos desbloqueados.
• Permitirte publicar comentarios en el blog.
• Responder a consultas enviadas a través del formulario de contacto o asesoría.

Finalidades secundarias (no necesarias)

• Enviarte la newsletter con contenido editorial sobre DesignOps.
• Recopilar métricas agregadas de uso para mejorar el servicio.

Si no deseas que tus datos sean tratados para las finalidades secundarias, puedes manifestarlo enviando un correo a [email protected] con el asunto "Finalidades secundarias". Tu negativa no será motivo para que te neguemos los servicios que solicitas.

4. Consentimiento

Al registrarte en DesignOps Playbook, al usar el formulario de contacto o al suscribirte a la newsletter, otorgas tu consentimiento para el tratamiento de tus datos personales conforme a lo descrito en este aviso de privacidad. El consentimiento para las finalidades secundarias puede ser revocado en cualquier momento sin afectar la prestación de los servicios principales.

5. Transferencias de datos personales

No vendemos, alquilamos ni cedemos tus datos personales a terceros con fines comerciales. Para la prestación del servicio, tus datos pueden ser transferidos a los siguientes proveedores:

Estas transferencias se realizan conforme al artículo 36 de la LFPDPPP, con tu consentimiento otorgado al aceptar este aviso de privacidad. Los proveedores están obligados contractualmente a proteger tus datos con medidas de seguridad equivalentes a las descritas en este aviso.

6. Derechos ARCO

Conforme a los artículos 28 a 35 de la LFPDPPP, tienes derecho a:

• Acceso: conocer qué datos personales tenemos sobre ti y para qué los utilizamos.
• Rectificación: solicitar la corrección de tus datos cuando sean inexactos o estén incompletos.
• Cancelación: pedir que eliminemos tus datos cuando consideres que no están siendo tratados conforme a la ley o ya no son necesarios para la finalidad para la que fueron recabados.
• Oposición: oponerte al tratamiento de tus datos personales para finalidades específicas.

Procedimiento para ejercer tus derechos ARCO

Para ejercer cualquiera de estos derechos, envía una solicitud por correo electrónico a [email protected] incluyendo:

• Tu nombre completo y correo electrónico asociado a tu cuenta.
• Descripción clara del derecho que deseas ejercer.
• Cualquier documento que facilite la localización de tus datos.

Daremos respuesta a tu solicitud en un plazo máximo de 20 días hábiles contados a partir de la recepción de tu solicitud. Este plazo podrá ampliarse por 20 días hábiles adicionales en casos justificados, conforme al artículo 32 de la LFPDPPP.

7. Revocación del consentimiento

Puedes revocar tu consentimiento para el tratamiento de tus datos personales en cualquier momento, enviando una solicitud a [email protected] con el asunto "Revocación de consentimiento". Adicionalmente, puedes:

• Newsletter: darte de baja usando el enlace incluido en cada correo que recibas.
• Cuenta: eliminar tu cuenta directamente desde la sección de perfil en DesignOps Playbook.

La revocación del consentimiento no tendrá efectos retroactivos.

8. Opciones para limitar el uso o divulgación de datos

Si deseas limitar el uso o divulgación de tus datos personales, puedes enviar una solicitud a [email protected] indicando qué tratamiento deseas limitar. En particular:

• Puedes desactivar la suscripción a la newsletter desde tu perfil de usuario.
• Puedes solicitar que no se utilicen tus datos para fines estadísticos.

9. Plazo de conservación

• Datos de cuenta: mientras mantengas tu cuenta activa. Si solicitas la cancelación, los datos se eliminarán en un plazo máximo de 30 días naturales.
• Formulario de contacto: los datos se conservan hasta resolver la consulta y durante un máximo de 12 meses posteriores.
• Newsletter: hasta que te des de baja. El correo se elimina automáticamente tras la cancelación de la suscripción.
• Registros de auditoría (logs): se conservan durante un máximo de 12 meses para fines de seguridad y detección de abuso, tras lo cual se eliminan de forma automática.

10. Medidas de seguridad

En cumplimiento del artículo 19 de la LFPDPPP, aplicamos las siguientes medidas técnicas, administrativas y físicas para proteger tus datos personales:

• Comunicaciones cifradas mediante HTTPS/TLS en todo el sitio.
• Cookies de sesión con atributos HttpOnly, Secure y SameSite.
• Autenticación sin contraseña (OTP por email), eliminando el riesgo de filtración de credenciales.
• Base de datos alojada en infraestructura con cifrado en reposo y en tránsito.
• Limitación de tasa (rate limiting) para prevenir ataques de fuerza bruta.
• Separación de roles y permisos en el panel de administración.
• Registros de auditoría para el seguimiento de acciones administrativas.

11. Menores de edad

Este servicio no está dirigido a menores de 18 años. No recabamos datos personales de menores de forma consciente. Si eres padre, madre o tutor y consideras que un menor nos ha proporcionado sus datos, contacta conmigo en [email protected] y procederemos a su eliminación inmediata.

12. Modificaciones al aviso de privacidad

Nos reservamos el derecho de modificar este aviso de privacidad para reflejar cambios en nuestras prácticas o en la legislación vigente, conforme al artículo 17, párrafo segundo de la LFPDPPP. Cuando se produzcan cambios sustanciales, publicaremos un aviso visible en el sitio web y actualizaremos la fecha de "Última actualización" en la parte superior de esta página. Te recomendamos revisarlo periódicamente.

13. Autoridad competente

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes presentar una queja o denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), autoridad garante en México. Para más información, visita www.inai.org.mx o llama al 800 835 4324 (INAI Tel).

14. Contacto

Para cualquier consulta relacionada con este aviso de privacidad, el ejercicio de tus derechos ARCO o el tratamiento de tus datos personales, puedes escribirnos a:

• Email: [email protected]
• Responsable: Javier Vicente Molina
• Domicilio: Monterrey, Nuevo León, México