Aviso de privacidad

1. Quién es responsable de tus datos

[Razón social completa, S.A. de C.V.] (en adelante, CONTROL), con domicilio en [Domicilio fiscal completo], Ciudad de México, México, es responsable del tratamiento de los datos personales que se recaban a través de este sitio, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su normativa derivada.

Para cualquier asunto relacionado con tus datos personales, incluido el ejercicio de los derechos que se describen más abajo, puedes escribir a privacidad@control-gov.com.

2. Qué datos recabamos

Este sitio es una landing informativa. Recabamos dos conjuntos de datos, por vías distintas:

2.1 Datos que tú nos das

Al enviar el formulario «Agendar diagnóstico» recabamos: nombre, cargo, gobierno o dependencia, correo electrónico y, de forma opcional, teléfono y el mensaje que escribas. Solo los cuatro primeros son obligatorios; sin ellos no podemos devolverte el contacto.

No solicitamos datos personales sensibles en el sentido de la LFPDPPP. Te pedimos que no incluyas ese tipo de información en el campo de mensaje libre.

2.2 Datos que se generan por el solo hecho de navegar

Como cualquier servidor web, y por motivos de seguridad, registramos automáticamente cada petición que llega al sitio. Ese registro incluye:

• Dirección IP desde la que se conecta el visitante. Bajo la LFPDPPP la IP se considera dato personal, por eso se declara aquí de forma expresa.
• Ubicación aproximada derivada de esa IP: país, región y ciudad. Es una estimación a nivel de ciudad, nunca una localización precisa.
• Datos técnicos de la petición: fecha y hora, ruta solicitada, código de respuesta, navegador y sistema operativo declarados, idioma preferido, página de procedencia y una huella técnica de la conexión.
• Señales de seguridad: indicadores de si la conexión llega a través de una red corporativa, VPN, proxy o infraestructura de servidores, y si el patrón de peticiones corresponde a un cliente automatizado.

Sobre las señales del último punto conviene ser explícitos: no bloqueamos ni tratamos distinto a nadie por usar una VPN. Esa información se registra únicamente para poder investigar un incidente de seguridad si ocurre.

3. Para qué usamos los datos

3.1 Finalidades necesarias

Estas finalidades son indispensables. No requieren tu consentimiento adicional:

• Contactarte para coordinar y realizar el diagnóstico que solicitaste.
• Responder a las preguntas que nos plantees por este medio.
• Proteger el sitio frente a abusos: ataques automatizados, escaneos en busca de vulnerabilidades, envío masivo de formularios y saturación del servicio. Esta es la finalidad del registro de accesos descrito en el punto 2.2.
• Cumplir obligaciones legales que resulten aplicables.

3.2 Finalidades adicionales

Estas no son necesarias para atenderte y puedes negarte sin que eso afecte en nada al diagnóstico ni a nuestra relación:

• Medir de forma agregada qué secciones del sitio se consultan más.
• Enviarte información sobre la plataforma que pueda ser de tu interés.

Para oponerte a estas finalidades basta con escribir a privacidad@control-gov.com, o rechazar las categorías correspondientes en el panel de cookies.

4. Cuánto tiempo conservamos los datos

• Solicitudes del formulario: mientras dure la relación comercial y, después, hasta 24 meses, por si retomas el contacto. Puedes pedir su supresión antes.
• Registros de acceso: 90 días. Pasado ese plazo se eliminan de forma automática, salvo que un registro concreto sea parte de la investigación de un incidente de seguridad en curso.
• Preferencia de cookies: 6 meses, tras los cuales te volvemos a preguntar.

5. Con quién compartimos los datos

No vendemos ni comercializamos datos personales. Para operar el sitio nos apoyamos en proveedores que actúan como encargados del tratamiento, únicamente conforme a nuestras instrucciones:

• Vercel Inc. — alojamiento del sitio y red de distribución. Procesa las peticiones, incluidas las direcciones IP, para poder servir las páginas.
• Proveedor de correo saliente — entrega a nuestro buzón las solicitudes enviadas desde el formulario.

Estos proveedores pueden procesar la información en servidores ubicados fuera de México. No se realizan transferencias que requieran tu consentimiento en términos del artículo aplicable de la LFPDPPP; si eso cambiara, te lo pediríamos antes.

6. Tus derechos ARCO

Tienes derecho a acceder a tus datos personales, rectificarlos si son inexactos, cancelarlos cuando consideres que no se requieren para las finalidades señaladas, y oponerte a su tratamiento para fines específicos. También puedes revocar tu consentimiento en cualquier momento.

Para ejercerlos, envía un correo a privacidad@control-gov.com indicando:

• Tu nombre y un medio para responderte.
• Un documento que acredite tu identidad, o la representación legal si aplica.
• Una descripción clara de los datos y del derecho que quieres ejercer.

Responderemos en un plazo máximo de 20 días hábiles. Si consideras que tu solicitud no fue atendida como corresponde, puedes acudir ante la autoridad competente en materia de protección de datos personales.

7. Cookies

Este sitio usa una única cookie propia de carácter estrictamente necesario, que guarda tu decisión sobre cookies para no volver a preguntarte en cada visita. No hay cookies de terceros activas. El detalle completo está en la política de cookies, donde también puedes cambiar tus preferencias en cualquier momento.

8. Medidas de seguridad

Aplicamos medidas técnicas y administrativas para proteger tus datos: cifrado en tránsito (HTTPS obligatorio), políticas de seguridad de contenido que impiden la ejecución de código no autorizado en la página, límites de peticiones por origen, bloqueo de sondeos automatizados y acceso restringido a los registros. Ninguna medida ofrece garantía absoluta, pero mantenemos el sitio con la superficie de exposición más reducida posible.

9. Cambios a este aviso

Podemos actualizar este aviso cuando cambien las finalidades del tratamiento, los proveedores implicados o la normativa aplicable. Cualquier cambio se publica en esta misma página con una nueva fecha de actualización. Si el cambio afecta a finalidades que requieren tu consentimiento, te lo volveremos a solicitar.