Aviso de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Adair Isai Vargas Pastrana, persona física que opera bajo la marca Galio Labs, con domicilio en Av. Mazatlán B 4726, entre 47 y 48, Col. Solidaridad, San Luis Río Colorado, Sonora, México.

Para cualquier asunto relacionado con este aviso puedes escribir a contact@galiolabs.com.

2. Datos personales que se recaban

A través del formulario de este sitio se recaban cuatro datos, los cuatro aportados por ti de forma directa y voluntaria:

• Nombre. Para dirigirme a ti correctamente.
• Correo electrónico. Para poder responderte.
• Empresa. Para saber a nombre de quién escribes.
• Lo que se te está atascando. Un campo de texto libre. Para valorar si el caso encaja antes de la llamada, y no gastar la primera respuesta preguntándolo. Lo escribes tú y con el detalle que tú decidas: no hace falta que incluyas datos de terceros ni información confidencial de tu empresa para que la solicitud se entienda.

Además, sin que tú los escribas, ocurren estas tres cosas:

• Dirección IP. Dos funciones del sitio la leen, y las dos hacen con ella lo mismo: contar cuántas peticiones llegan desde esa dirección dentro de una ventana de un minuto, para ponerle techo a una ráfaga. La primera es la que recibe el formulario, y así contiene el abuso del envío. La segunda es el servidor MCP publicado en /api/mcp, que es la vía por la que un cliente de inteligencia artificial consulta el mismo contenido que estas páginas ya publican; navegar por el sitio no pasa por ahí, sólo llega quien apunta un cliente a esa dirección a propósito. En los dos casos la dirección vive únicamente en la memoria de la función mientras dura esa ventana: no se guarda en ninguna base de datos, no viaja en el correo que recibo y se pierde cuando el proveedor recicla la función. El proveedor de alojamiento conserva por su cuenta sus propios registros de servidor, conforme a sus políticas.
• Dos preferencias tuyas, guardadas en tu equipo. Si descartas la barra que sugiere la otra versión del sitio, o si desactivas la medición al pie del aviso, tu navegador guarda esas dos decisiones en su almacenamiento local. No son cookies, no viajan al servidor, no identifican a nadie y puedes borrarlas desde tu propio navegador.
• Medición de uso del sitio. De cada visita quedan registrados: la dirección visitada, con los parámetros que traiga; la dirección desde la que llegaste; tu país, tu región y tu ciudad; el sistema operativo y el navegador, con sus versiones; el tipo de dispositivo; la velocidad de tu conexión; la fecha y la hora; y las métricas de carga y respuesta que mide tu propio navegador, entre ellas la ruta del elemento con el que interactuaste. Esa lista sale de las tablas que publica el proveedor y está enumerada aquí completa a propósito.
  
  El contenido de lo que escribes en el formulario no viaja en ninguna de esas métricas. Lo que sí puede quedar registrado es que interactuaste con un campo, no lo que pusiste en él.
  
  Como toda petición a un servidor, la de medición lleva tu dirección IP hasta el proveedor, que la usa para derivar tu ubicación y un valor con el que contar visitantes. Ese valor se calcula a partir de la propia petición y se descarta a las veinticuatro horas, así que no permite reconocerte de un día para otro; el proveedor declara que no conserva los datos asociados a una dirección IP.
  
  La medición no instala ninguna cookie y no escribe nada en tu equipo. Si tu navegador envía la señal Global Privacy Control o Do Not Track, no llega a cargarse siquiera. Y al pie de esta página hay un interruptor para apagarla en este navegador.

No se recaban datos personales sensibles, ni datos patrimoniales o financieros. No hay publicidad, ni seguimiento a través de otros sitios, ni elaboración de perfiles. El sitio no instala ninguna cookie, y lo único que puede quedar guardado en tu equipo son las dos preferencias descritas arriba, ambas puestas por ti.

El formulario no es el único camino: la sección de contacto publica además una dirección de correo directa y, cuando ese canal está disponible, un número de WhatsApp. Si escribes al correo, tu mensaje llega y se conserva en el buzón que se describe en la sección 4. Si escribes por WhatsApp, tu número de teléfono y el contenido de tus mensajes pasan por Meta, que los trata conforme a sus propias condiciones y no bajo las mías. Por cualquiera de esas dos vías llega únicamente lo que tú decidas escribir, y ninguna de las dos hace falta para pedir la llamada: el formulario recoge lo mismo.

3. Finalidades del tratamiento

Finalidades primarias, necesarias para la relación contigo:

• Responder a tu solicitud de llamada.
• Valorar si el caso encaja con el trabajo que hago.
• Sostener la comunicación derivada de esa solicitud.
• En su caso, elaborar y remitirte una propuesta de servicios profesionales.

Finalidad adicional, que no es necesaria para atender tu solicitud:

• Medir cuánta gente visita el sitio, qué páginas lee y a qué velocidad le carga, para mantenerlo y corregirlo.

Cada visita se envía como un registro propio y la suma se consulta después, agregada, en el panel del proveedor. Esa información no se cruza con lo que escribes en el formulario. Tus datos no se usan para mercadotecnia, prospección comercial, boletines ni elaboración de perfiles, y no se incorporan a ninguna lista de difusión.

Para negarte a esta finalidad adicional hay dos vías, y cualquiera basta por sí sola: la señal Global Privacy Control o Do Not Track de tu navegador, que este sitio respeta sin que tengas que avisarme, o el interruptor que hay al pie de esta página, que guarda tu decisión en tu propio navegador.

No te ofrezco hacerlo por correo, y el motivo es que no podría cumplirlo: la medición no conserva ningún dato con el que pueda saber quién eres, así que no habría registro que borrar ni visitante al que excluir. Esa desactivación sólo puedes hacerla tú, desde tu navegador.

4. Encargados y transferencias

Para operar el sitio, entregar los correos y conservarlos recurro a tres proveedores que actúan como encargados del tratamiento, es decir, tratan los datos por cuenta del responsable y siguiendo sus instrucciones. Los tres están establecidos en Estados Unidos:

• Vercel Inc.: alojamiento del sitio, ejecución de la función que recibe el formulario, ejecución del servidor MCP publicado en /api/mcp (la vía por la que un cliente de inteligencia artificial consulta el contenido que estas páginas ya publican, y que lee la dirección IP de quien llama en los términos de la sección 2), ejecución del código de borde que decide si una página se sirve en HTML o en Markdown según lo que pida quien la solicita, y medición de uso y de velocidad de las páginas.
• Resend (Plus Five Five, Inc.): entrega del correo con tu solicitud.
• Google LLC: alojamiento del buzón de contact@galiolabs.com, que es donde llega y donde queda guardado todo lo que se escribe a esa dirección. Eso incluye las solicitudes de derechos ARCO de la sección 6 y la copia de identificación oficial que las acompaña, durante los plazos declarados en la sección 5.

Con cada uno existe un acuerdo de tratamiento de datos que lo obliga a tratar la información por cuenta del responsable y conforme a sus instrucciones. Cada proveedor se apoya a su vez en su propia infraestructura y en sus propios subencargados, que publica en su sitio.

A esos tres se suma uno más, y sólo si eres tú quien elige ese camino:

• Meta Platforms, Inc.: cuando la sección de contacto publica un número de WhatsApp y decides escribir por ahí en lugar de usar el formulario o el correo, tu número de teléfono y el contenido de tus mensajes los trata Meta conforme a sus propias condiciones, no bajo las mías. Si no usas ese canal, o si deja de estar publicado, Meta no interviene en ningún tratamiento.

En el caso concreto de la medición de uso del sitio, es el proveedor quien define qué campos se capturan, cómo se calcula el valor de conteo y cuánto lo conserva, y sus términos le permiten usar información agregada y no identificable para operar y mejorar su propio servicio. Por eso esa medición se declara aquí de forma expresa, se nombra a quien la realiza y se te ofrece un medio real para negarte, con independencia de cómo se califique jurídicamente la comunicación de los datos.

Todos estos tratamientos ocurren fuera de territorio mexicano. Los proveedores nombrados arriba están constituidos en Estados Unidos, y la red del proveedor de alojamiento es distribuida, de modo que el procesamiento puede ocurrir en cualquier país donde opere su infraestructura. Estados Unidos no cuenta con un reconocimiento general de nivel adecuado de protección, así que la garantía es contractual y no geográfica: son los acuerdos de tratamiento los que obligan a los tres encargados a las mismas obligaciones que asume este aviso.

Fuera de los proveedores nombrados en esta sección y de sus subencargados, tus datos no se transfieren, venden ni comparten con terceros, salvo requerimiento fundado de autoridad competente.

5. Plazo de conservación

Los datos del formulario se conservan durante 24 meses contados desde tu último contacto, o hasta que solicites su supresión, lo que ocurra primero. Si la solicitud deriva en una relación contractual, se conservarán durante la vigencia de esa relación y por los plazos que exija la legislación fiscal y mercantil aplicable.

La medición de uso del sitio no se guarda en ninguna base de datos propia y no está asociada a tu nombre ni a tu correo. El valor con el que el proveedor cuenta visitantes se descarta a las veinticuatro horas; la estadística agregada vive en el panel del proveedor y se conserva conforme a la política de ese proveedor, que puedes consultar en su sitio.

La copia de identificación que acompañe una solicitud de derechos ARCO se conserva únicamente el tiempo necesario para acreditar tu identidad y resolver esa solicitud, y se elimina en cuanto queda atendida.

6. Derechos ARCO

Tienes derecho a acceder a tus datos personales, a solicitar su rectificación cuando sean inexactos o incompletos, a pedir su cancelación cuando consideres que no se requieren para las finalidades señaladas, y a oponerte a su tratamiento para fines específicos.

Para ejercerlos, envía una solicitud a contact@galiolabs.com indicando tu nombre, un medio para comunicarte la respuesta, la descripción clara de lo que solicitas y una copia de una identificación oficial que acredite tu identidad. La respuesta se emitirá en un plazo máximo de 20 días hábiles y, de resultar procedente, se hará efectiva dentro de los 15 días hábiles siguientes.

También puedes revocar en cualquier momento el consentimiento otorgado, por la misma vía.

7. Medios para limitar el uso o divulgación

Como no hay comunicaciones promocionales, no hay listas de exclusión que gestionar.

La única finalidad adicional es la medición de uso del sitio, y se desactiva desde tu propio navegador por cualquiera de las dos vías descritas en la sección 3.

Para todo lo demás, si en algún momento deseas que deje de tratar tus datos, basta con solicitarlo al correo indicado y se procederá a su supresión.

8. Cambios a este aviso

Cualquier modificación a este aviso se publicará en esta misma dirección, actualizando la fecha que aparece al inicio. Te corresponde revisarla periódicamente; los cambios sustanciales se comunicarán además por correo a quienes tengan una solicitud activa.

9. Autoridad

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante la autoridad garante competente en materia de protección de datos personales en México.