Aviso de privacidad integral
Operātum, marca comercial bajo la cual opera el Ing. Jair Hernández, persona física con actividad empresarial (en lo sucesivo «el Responsable»), pone a su disposición el presente Aviso de Privacidad Integral en cumplimiento de los artículos 15, 16 y 17 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento, los Lineamientos del Aviso de Privacidad y demás disposiciones aplicables.
1. Identidad y domicilio del Responsable
| Nombre del Responsable | Jair Hernández |
| Marca comercial | Operātum |
| Régimen | Persona física con actividad empresarial |
| Domicilio | Culiacán, Sinaloa, México |
| Correo electrónico | info@operatum.info |
| Sitio web | https://operātum.com |
2. Datos personales que se recaban
Para las finalidades descritas en el numeral 3, el Responsable puede recabar los siguientes datos personales:
Datos de identificación y contacto
- Nombre completo
- Correo electrónico
- Número telefónico (opcional)
- Empresa u organización a la que pertenece
- Cargo o rol dentro de la organización
Datos de operación de la organización (cuando aplique al servicio contratado)
- Información sobre procesos del negocio descritos durante entrevistas o sesiones
- Información sobre sistemas tecnológicos en uso (sin credenciales)
- Información financiera o comercial relevante para el diagnóstico
- Documentación o materiales que el cliente comparta voluntariamente
Datos técnicos automáticos (al visitar el sitio web)
- Dirección IP
- Tipo de navegador y sistema operativo (user agent)
- Páginas visitadas y tiempo de permanencia
- Origen del tráfico (referrer)
3. Finalidades del tratamiento
Finalidades primarias (necesarias para la relación)
- Atender, evaluar y dar seguimiento a las consultas, solicitudes de servicio y agendamiento de sesiones realizadas a través del sitio web operātum.com.
- Calificar la viabilidad del proyecto del titular mediante el cuestionario "¿Encajamos?" o similar.
- Prestar los servicios profesionales de consultoría contratados, incluyendo Pre-S1, S1, S2, S3, S4 o S5, en sus distintas variantes.
- Emitir facturas, comprobantes fiscales y administrar la relación contractual.
- Cumplir obligaciones legales aplicables (fiscales, civiles, mercantiles).
- Comunicarse con el titular respecto del servicio: confirmaciones, recordatorios, entregables, propuestas comerciales, ajustes de alcance.
Finalidades secundarias (no necesarias pero útiles)
- Enviar comunicaciones informativas sobre nuevos servicios, contenido del blog, recursos abiertos o eventos del Responsable.
- Generar estadísticas anonimizadas sobre el uso del sitio web y la efectividad del proceso comercial.
- Documentar casos de éxito anonimizados para fines de marketing.
Si el titular no desea que sus datos sean tratados para las finalidades secundarias, puede manifestarlo en cualquier momento mediante el procedimiento descrito en el numeral 7.
4. Mecanismos de obtención del consentimiento
El consentimiento del titular se obtiene de manera expresa cuando proporciona voluntariamente sus datos a través de:
- Formularios del sitio web operātum.com (cuestionario "¿Encajamos?" y formularios de contacto), donde se requiere marcar explícitamente una casilla de aceptación del aviso de privacidad simplificado y la referencia a este aviso integral.
- Sesiones de Pre-S1, S1 u otros servicios donde el titular comparte información durante la conversación.
- Comunicaciones por correo electrónico iniciadas por el titular hacia el Responsable.
- Firma de contratos de prestación de servicios profesionales.
5. Transferencias de datos personales
Los datos personales pueden ser compartidos con los siguientes terceros, exclusivamente para las finalidades descritas y bajo obligación contractual de confidencialidad equivalente a la del Responsable:
| Tercero | Finalidad | País |
|---|---|---|
| Cloudflare, Inc. | Hospedaje del sitio web, CDN, seguridad | EE.UU. |
| Hetzner Online GmbH | Servidor de automatización (n8n) | Alemania |
| Zoho Corporation B.V. | Correo electrónico profesional | Países Bajos |
| Sendinblue (Brevo) SAS | Envío de correos transaccionales | Francia |
| Cal.com, Inc. | Agendamiento de sesiones | EE.UU. |
| Notion Labs, Inc. | Gestión interna de relación con clientes (CRM) | EE.UU. |
| Servicio de Administración Tributaria | Cumplimiento de obligaciones fiscales | México |
Estas transferencias son estrictamente necesarias para la prestación del servicio. El Responsable no comparte, vende ni cede datos personales con fines comerciales a terceros distintos a los aquí enumerados.
Conforme al artículo 37 fracción V de la LFPDPPP, las transferencias mencionadas no requieren del consentimiento del titular cuando son necesarias para el mantenimiento o cumplimiento de la relación jurídica entre las partes.
6. Uso de cookies y tecnologías de rastreo
El sitio web operātum.com utiliza tecnologías mínimas de rastreo:
- Cookies estrictamente necesarias para el funcionamiento del sitio (sesión, idioma seleccionado).
- Analítica anonimizada agregada provista por Cloudflare Web Analytics (no utiliza cookies de seguimiento individuales).
No se utilizan cookies de marketing, remarketing, perfilado conductual ni rastreadores de terceros como Google Analytics, Facebook Pixel u otros.
El titular puede deshabilitar cookies en su navegador en cualquier momento sin perder funcionalidad esencial del sitio.
7. Derechos ARCO y revocación del consentimiento
El titular tiene en todo momento los siguientes derechos respecto de sus datos personales:
- Acceso — conocer qué datos personales se tratan, su origen, finalidad del tratamiento y las transferencias realizadas.
- Rectificación — solicitar la corrección de sus datos cuando sean inexactos, incompletos o desactualizados.
- Cancelación — solicitar que sus datos sean dados de baja del sistema. La cancelación implica un periodo de bloqueo previo a su supresión definitiva.
- Oposición — oponerse al tratamiento de sus datos para finalidades específicas, particularmente las secundarias.
Adicionalmente, el titular puede revocar el consentimiento que ha otorgado para el tratamiento de sus datos en cualquier momento, sin que ello tenga efectos retroactivos.
Procedimiento para ejercer los derechos ARCO
- Enviar una solicitud por correo electrónico a info@operatum.info con asunto "Solicitud ARCO".
- Incluir en la solicitud: nombre completo, correo electrónico de contacto, descripción clara del derecho que desea ejercer, y evidencia razonable de identidad (copia de identificación oficial).
- El Responsable acusará recibo en plazo no mayor a 3 días hábiles.
- La respuesta se emitirá en plazo no mayor a 20 días hábiles desde la recepción de la solicitud completa, conforme al artículo 32 de la LFPDPPP.
- Si la solicitud es procedente, se hará efectiva dentro de los 15 días hábiles siguientes a la respuesta afirmativa.
- El ejercicio de los derechos ARCO es gratuito; sólo se cobrarán los gastos justificados de envío o reproducción de copias.
8. Medidas de seguridad
El Responsable ha implementado medidas administrativas, técnicas y físicas razonables para proteger los datos personales:
- Cifrado en tránsito mediante TLS 1.3 en todas las comunicaciones del sitio web.
- Cifrado en reposo de credenciales en el sistema de automatización (n8n) mediante claves dedicadas.
- Autenticación de dos factores en todas las cuentas administrativas críticas.
- Hardening del servidor mediante firewall, bloqueo automático de intentos fallidos y actualizaciones automáticas.
- Respaldos cifrados con retención mínima de 14 días.
- Acceso a los datos restringido al Responsable y, en su caso, a colaboradores con obligación contractual de confidencialidad.
- Gestión segura de contraseñas mediante gestor profesional con cifrado.
9. Plazo de conservación de los datos
| Tipo de dato | Plazo de conservación |
|---|---|
| Datos de prospectos no convertidos en clientes | 24 meses desde el último contacto, salvo solicitud expresa de cancelación |
| Datos de clientes activos o pasados | 5 años desde el cierre del último servicio (obligaciones fiscales y mercantiles) |
| Datos fiscales (facturas, RFC) | 5 años conforme al Código Fiscal de la Federación |
| Grabaciones de sesiones (cuando se autorizan) | 30 días desde la sesión, posteriormente eliminación automática |
| Datos técnicos del sitio (logs, IP) | 30 días para fines de seguridad |
10. Cambios al aviso de privacidad
El Responsable se reserva el derecho de actualizar el presente aviso para reflejar cambios en la legislación, en las prácticas de la operación, o en los servicios prestados.
Cualquier modificación se publicará en este sitio con indicación clara de la fecha de la última actualización. En el caso de cambios sustanciales en las finalidades, el Responsable comunicará personalmente al titular por correo electrónico antes de aplicarlos.
11. Contacto y autoridad reguladora
Para cualquier duda relacionada con el presente aviso o con el tratamiento de sus datos personales, el titular puede comunicarse con el Responsable:
- Correo electrónico: info@operatum.info
- Sitio web: https://operātum.com
Si el titular considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI):
- Sitio web: home.inai.org.mx
- Teléfono: 800 835 4324