1. Identidad y domicilio del responsable
Axel Mederos Suárez, persona física que opera comercialmente bajo el nombre ALAYA Sustenta & Consultoría, con domicilio para oír y recibir notificaciones relacionadas con el tratamiento de datos personales en Brígido Ramírez No. 13, Col. La Orillita, C.P. 45380, Amatitán, Jalisco, México, es responsable del tratamiento y protección de los datos personales que recaba.
Para cualquier asunto relacionado con privacidad y protección de datos personales:
- Correo: [email protected]
- Sitio web: alayasustenta.com
- Teléfono: +52 33 33 791 743
Para dar trámite a solicitudes relacionadas con protección de datos y derechos ARCO, ALAYA ha designado una función responsable de privacidad, disponible a través de [email protected].
2. Alcance del aviso
Este aviso aplica principalmente a visitantes del sitio web, prospectos, clientes, representantes y contactos de clientes, proveedores, aliados comerciales y participantes en actividades de capacitación que proporcionen datos personales a ALAYA por medios electrónicos, telefónicos, presenciales o documentales.
Cuando un cliente entregue a ALAYA datos personales de sus trabajadores, proveedores, clientes u otras personas para la ejecución de un proyecto y ALAYA los trate por cuenta e instrucciones del cliente, las responsabilidades y medidas aplicables deberán regularse además en el contrato, orden de servicio o instrumento correspondiente.
3. Datos personales que podemos tratar
Dependiendo de la relación y del servicio solicitado, ALAYA puede tratar las siguientes categorías:
- Identificación y contacto: nombre, firma, correo electrónico, teléfono y medios de contacto.
- Profesionales y laborales: empresa, puesto, área, datos de contacto laboral, experiencia o información vinculada al proyecto.
- Operativos y del proyecto: ubicación de instalaciones, giro, procesos, necesidades, antecedentes, documentación técnica y comunicaciones relacionadas con la prestación del servicio.
- Fiscales: datos estrictamente necesarios para facturación y cumplimiento fiscal, como nombre o razón social, RFC, régimen fiscal, domicilio fiscal, uso de CFDI y datos de contacto para facturación. Financieros o patrimoniales: únicamente cuando sean indispensables para pagos, cobranza o una relación jurídica; cuando no resulte aplicable una excepción legal, ALAYA recabará el consentimiento expreso correspondiente. ALAYA no solicita datos completos de tarjetas bancarias a través del sitio web.
- Datos técnicos de navegación: dirección IP, navegador, dispositivo, fecha y hora de acceso, registros de seguridad y datos técnicos necesarios para la operación y protección del sitio.
Datos personales sensibles. ALAYA no busca recabar deliberadamente datos personales sensibles mediante la web o el contacto comercial inicial. Si excepcionalmente fueran necesarios para una finalidad legítima del proyecto, se solicitarán únicamente los indispensables y se obtendrá el consentimiento expreso y por escrito cuando la legislación lo requiera.
4. Finalidades primarias del tratamiento
Los datos personales podrán utilizarse para finalidades necesarias para la relación con la persona titular, entre ellas:
- Atender solicitudes de información, diagnóstico preliminar, evaluación o cotización.
- Identificar necesidades, preparar propuestas técnico-económicas y definir alcances de servicio.
- Establecer, administrar y cumplir relaciones comerciales o contractuales.
- Prestar servicios de consultoría, auditoría interna, capacitación, acompañamiento y seguimiento técnico.
- Coordinar reuniones, visitas, actividades, entregables y comunicaciones de proyecto.
- Gestionar facturación, pagos, cobranza, registros administrativos y obligaciones fiscales.
- Atender aclaraciones, reclamaciones, solicitudes y obligaciones derivadas de la relación jurídica.
- Proteger la seguridad, integridad y disponibilidad de los sistemas y canales utilizados por ALAYA.
- Cumplir requerimientos legalmente procedentes de autoridades competentes.
5. Finalidades secundarias y comunicaciones comerciales
De manera opcional, ALAYA podrá utilizar datos de contacto para enviar información técnica, actualizaciones normativas, invitaciones a cursos o eventos, encuestas de satisfacción y comunicaciones sobre servicios que puedan resultar de interés.
Estas finalidades no son necesarias para contratar o recibir un servicio. Cuando se habiliten formularios o mecanismos de suscripción en el sitio, el consentimiento para comunicaciones comerciales se solicitará de manera separada, opcional y no preseleccionada.
La persona titular puede manifestar en cualquier momento su negativa o solicitar la suspensión de estas comunicaciones escribiendo a [email protected] con el asunto “Limitación de uso de datos personales”.
6. Transferencias, proveedores y personas encargadas
ALAYA no vende ni renta datos personales.
Para operar sus servicios, ALAYA puede utilizar proveedores de alojamiento, comunicaciones, seguridad, facturación o infraestructura digital que traten datos por cuenta de ALAYA. Cuando jurídicamente actúen como personas encargadas del tratamiento, deberán tratar los datos conforme a las instrucciones y condiciones aplicables.
A la fecha de esta versión, ALAYA no prevé transferencias de datos personales que requieran el consentimiento de la persona titular. Podrán realizarse transferencias sin consentimiento únicamente cuando se actualice alguno de los supuestos permitidos por la Ley, por ejemplo cuando sean necesarias para el cumplimiento de una relación jurídica, una obligación legal, el reconocimiento o defensa de un derecho, o un requerimiento legalmente procedente de autoridad competente.
Si en el futuro ALAYA pretende realizar una transferencia que sí requiera consentimiento, informará previamente a la persona titular sobre el tercero receptor y la finalidad correspondiente, y solicitará su aceptación mediante un mecanismo separado antes de efectuarla.
7. Derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO)
La persona titular o su representante legal podrá ejercer sus derechos ARCO respecto de los datos personales que le conciernen.
La solicitud deberá enviarse a [email protected] con el asunto “Solicitud de Derechos ARCO” e incluir:
- Nombre de la persona titular y domicilio u otro medio para recibir notificaciones.
- Documentos que acrediten su identidad o, en su caso, la personalidad e identidad de su representante.
- Descripción clara y precisa de los datos personales respecto de los que desea ejercer alguno de los derechos, salvo tratándose del derecho de acceso.
- Descripción del derecho ARCO que pretende ejercer o de lo que solicita.
- Cualquier elemento o documento que facilite la localización de los datos personales.
Cuando se solicite la rectificación, la persona titular deberá indicar las modificaciones requeridas y acompañar la documentación que sustente su petición.
Cuando se ejerza el derecho de acceso y la solicitud resulte procedente, la información podrá ponerse a disposición mediante documentos electrónicos o por otro medio acordado, previa acreditación de identidad.
El ejercicio de los derechos ARCO es gratuito, salvo los costos de reproducción, copias o envío permitidos por la Ley. Si una solicitud es negada total o parcialmente, ALAYA comunicará el motivo de su decisión por el mismo medio en que recibió la solicitud, acompañando, cuando corresponda, los elementos que sustenten la respuesta.
ALAYA comunicará la determinación adoptada en un plazo máximo de 20 días hábiles contado desde la recepción de la solicitud y, si resulta procedente, la hará efectiva dentro de los 15 días hábiles siguientes a la comunicación de la respuesta. Los plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen.
8. Revocación del consentimiento y limitación de uso o divulgación
Cuando el tratamiento se base en el consentimiento, éste podrá revocarse en cualquier momento sin efectos retroactivos. También puede solicitarse la limitación del uso o divulgación de los datos para finalidades secundarias.
La solicitud deberá enviarse a [email protected], indicando nombre, medio de contacto, tratamiento o finalidad respecto de la cual se solicita la revocación o limitación y la información necesaria para identificar los datos correspondientes.
La revocación o limitación no impedirá tratamientos que resulten necesarios para cumplir obligaciones contractuales, fiscales, legales, ejercer derechos o atender responsabilidades previamente adquiridas.
9. Sitio web, tecnologías y servicios externos
El sitio web puede generar registros técnicos indispensables para su operación, seguridad, disponibilidad y prevención de abuso. Actualmente se utiliza infraestructura de Cloudflare para alojamiento y distribución del sitio, y Google Fonts para cargar tipografías web. Al acceder, dichos proveedores pueden recibir información técnica como dirección IP, navegador y datos de conexión conforme a sus propios términos y políticas.
El sitio también contiene enlaces a servicios externos como WhatsApp. Cuando la persona usuaria decide abrir esos servicios, el tratamiento realizado directamente por dichas plataformas se rige además por sus propios términos y políticas de privacidad.
Actualmente ALAYA no utiliza Google Analytics, Meta Pixel ni cookies publicitarias propias en el sitio. Si en el futuro se incorporan herramientas de analítica, publicidad, formularios, CRM, automatización comercial o tecnologías similares que impliquen tratamientos adicionales, este aviso y los mecanismos de consentimiento se actualizarán antes de su implementación cuando corresponda.
10. Seguridad, conservación y eliminación
ALAYA adopta medidas administrativas, técnicas y físicas razonables y proporcionales a la naturaleza de los datos tratados, con el objetivo de reducir riesgos de daño, pérdida, alteración, destrucción, acceso, uso o tratamiento no autorizado.
Los datos se conservarán durante el tiempo necesario para cumplir las finalidades informadas y los plazos derivados de obligaciones contractuales, fiscales, administrativas o legales. Cuando dejen de ser necesarios, serán suprimidos previo bloqueo cuando corresponda.
En caso de una vulneración de seguridad que afecte significativamente los derechos de las personas titulares, ALAYA actuará conforme a las obligaciones de notificación y atención previstas en la legislación aplicable.
11. Menores de edad
Los servicios de ALAYA están dirigidos a organizaciones y personas adultas en contextos profesionales. No buscamos recabar deliberadamente datos personales de menores de edad a través del sitio. Si se detecta información de una persona menor obtenida sin la autorización correspondiente, se adoptarán medidas razonables para eliminarla, salvo obligación legal de conservación.
12. Cambios al Aviso de Privacidad
ALAYA podrá modificar este aviso por cambios legislativos, regulatorios, tecnológicos, operativos o relacionados con los servicios ofrecidos. La versión vigente y su fecha de actualización estarán disponibles permanentemente en:
13. Autoridad competente y marco normativo
Este aviso se formula con base en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente, publicada el 20 de marzo de 2025 y con última reforma publicada en el Diario Oficial de la Federación el 14 de noviembre de 2025, así como en las disposiciones aplicables en materia de aviso de privacidad.
La Ley identifica actualmente a la Secretaría Anticorrupción y Buen Gobierno como la Secretaría competente en materia de protección de datos personales en posesión de particulares, sin perjuicio de las atribuciones que correspondan conforme al marco jurídico vigente.
Si la persona titular considera que una respuesta al ejercicio de derechos ARCO vulnera la Ley, puede presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno dentro de los 15 días hábiles siguientes a la comunicación de la respuesta; si no recibe respuesta de ALAYA, puede presentarla una vez vencido el plazo legal de respuesta.