Aviso de Privacidad

01Quién es el responsable de tus datos

Agathos Creative House S.A.S. de C.V. («Agathos», «nosotros») es responsable del tratamiento de los datos personales que nos proporcionas, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad.

Ese mismo correo es el canal oficial para cualquier asunto relacionado con tus datos personales y para ejercer los derechos descritos en este aviso.

02Qué datos personales recabamos

Recabamos datos por tres vías: cuando tú nos los das (formularios del sitio, WhatsApp, correo, llamadas), cuando se generan al usar nuestros servicios, y cuando los obtenemos de fuentes de acceso público o de plataformas que tú autorizaste.

De prospectos y clientes

• Identificación y contacto: nombre, nombre comercial, teléfono, WhatsApp, correo electrónico, puesto o cargo.
• Datos del negocio: giro, ubicación, sitio web, redes sociales, necesidades y objetivos comerciales que nos compartes.
• Datos fiscales, sólo si nos contratas y requieres factura: razón social, RFC, domicilio fiscal, régimen y uso de CFDI.
• Datos de la relación: cotizaciones, contratos, pagos, historial de conversaciones y soporte.

De quienes usan nuestras plataformas

• Credenciales de acceso (el sistema sólo guarda el resultado cifrado de tu contraseña, nunca la contraseña).
• Registros de actividad: fecha y hora de acceso, acciones realizadas, dirección IP y tipo de navegador.
• Contenido que tú cargues: textos, imágenes, videos, catálogos y documentos.

En plataformas de capacitación y certificación

Cuando construimos u operamos plataformas de cursos para un cliente, pueden tratarse datos de los trabajadores inscritos —nombre, CURP, puesto, empresa y resultados de evaluación— porque la normativa aplicable los exige para emitir constancias. En esos casos Agathos actúa como encargado: el responsable es la empresa o el agente capacitador que contrata la plataforma, y es su propio aviso de privacidad el que rige frente al trabajador.

03Para qué usamos tus datos

Finalidades primarias

Necesarias para la relación con nosotros. Si te opones a ellas, no podemos prestarte el servicio:

• Atender tu solicitud de información y elaborar cotizaciones.
• Prestar los servicios contratados: diseño, desarrollo, hospedaje, producción de contenido, administración de campañas publicitarias y soporte.
• Facturar, cobrar y cumplir obligaciones fiscales y contables.
• Darte acceso a las plataformas que operamos y mantener su seguridad.
• Atender dudas, quejas y aclaraciones, y dejar constancia de ellas.
• Cumplir obligaciones legales y requerimientos de autoridad competente.

Finalidades secundarias

No son necesarias para el servicio. Puedes negarte a ellas sin que eso afecte la relación contractual, escribiéndonos al correo del punto 01:

• Enviarte información comercial sobre nuestros servicios, novedades y promociones.
• Invitarte a eventos, talleres y seminarios.
• Elaborar estadísticas internas y encuestas de satisfacción.
• Mostrar el trabajo realizado como caso de éxito en nuestro portafolio. Esto siempre requiere tu autorización expresa y por escrito, y puedes retirarla cuando quieras.

04Datos de plataformas conectadas

Operamos campañas y publicamos contenido a nombre de nuestros clientes en Meta (Facebook e Instagram), Google, X y LinkedIn. Para hacerlo, el cliente nos autoriza mediante los mecanismos de permiso de cada plataforma. Es importante que quede claro qué hacemos y qué no con esa información:

• Para qué la usamos: publicar y programar el contenido que el cliente aprobó, administrar sus campañas publicitarias, leer las métricas de esas publicaciones y atender las conversaciones que sus propios anuncios generan.
• Qué no hacemos: no vendemos, rentamos ni cedemos esa información a terceros; no la usamos para entrenar modelos de inteligencia artificial de terceros; no la cruzamos con la de otros clientes; y no accedemos a mensajes privados ajenos a las conversaciones que el propio cliente nos pide atender.
• Cómo la guardamos: los permisos de acceso se almacenan cifrados en nuestros servidores, con acceso restringido al personal que opera la cuenta.
• Cómo se corta: el cliente puede revocar el permiso en cualquier momento desde la propia plataforma o escribiéndonos. Al revocarlo —o al terminar el servicio— eliminamos los permisos almacenados y dejamos de tener acceso.

El tratamiento que cada plataforma hace de los datos se rige por sus propias políticas, que son independientes de este aviso.

05Transferencias y proveedores

Para operar nos apoyamos en proveedores de servicios tecnológicos que, en términos de la LFPDPPP, actúan como encargados: tratan los datos por cuenta nuestra y bajo nuestras instrucciones. Las remisiones a encargados no requieren tu consentimiento (artículo 36 de la Ley).

• Infraestructura y hospedaje de servidores, bases de datos y almacenamiento de archivos.
• Correo electrónico transaccional y mensajería.
• Plataformas publicitarias: Meta, Google, X y LinkedIn.
• Procesadores de pago, para cobros en línea.
• Herramientas de medición de tráfico web.
• Proveedores de inteligencia artificial, para generación y edición de contenido. El contenido que les enviamos es el material del proyecto; no les enviamos tus datos fiscales ni tus credenciales.

Algunos de estos proveedores están establecidos fuera de México, por lo que los datos pueden tratarse en el extranjero. Exigimos a todos compromisos de confidencialidad y seguridad al menos equivalentes a los de este aviso.

06Tus derechos ARCO

Tienes derecho a Acceder a tus datos, Rectificarlos cuando sean inexactos o incompletos, Cancelarlos cuando consideres que no se requieren para las finalidades de este aviso, y Oponerte a su tratamiento para fines específicos.

Cómo ejercerlos

Envía tu solicitud a [email protected] con el asunto «Derechos ARCO», incluyendo:

• Tu nombre y un medio para comunicarte la respuesta.
• Copia de una identificación oficial que acredite tu identidad, o el poder correspondiente si actúas como representante.
• La descripción clara de los datos sobre los que buscas ejercer el derecho y qué derecho deseas ejercer.
• Cualquier elemento que facilite localizar los datos (por ejemplo, el correo o teléfono con el que nos contactaste).

Plazos

• Responderemos tu solicitud en un máximo de 20 días hábiles.
• Si procede, la haremos efectiva dentro de los 15 días hábiles siguientes a la respuesta.
• Estos plazos pueden ampliarse una sola vez por un periodo igual, cuando las circunstancias del caso lo justifiquen; te lo notificaremos.

El ejercicio de los derechos ARCO es gratuito; sólo deberás cubrir los gastos de envío o reproducción si los hubiera. Si repites la solicitud en menos de doce meses sin que hayan cambiado tus datos, podremos cobrar conforme a la Ley Federal de Derechos.

La cancelación no procede cuando los datos deban conservarse por obligación legal —por ejemplo, la documentación fiscal— o para el cumplimiento de obligaciones derivadas de la relación contractual.

07Revocar tu consentimiento

Puedes revocar en cualquier momento el consentimiento que nos otorgaste para tratar tus datos, por el mismo medio y con los mismos requisitos del punto 06. Ten presente que en ciertos casos no podremos atender la revocación de inmediato, porque una obligación legal nos exige seguir tratando determinados datos; y que revocar el consentimiento puede implicar que ya no podamos prestarte el servicio contratado.

08Limitar el uso o la divulgación

Puedes pedirnos que dejemos de usar tus datos con fines de promoción escribiendo al correo del punto 01. Mantenemos un listado de exclusión interno y te confirmaremos tu registro en él. También puedes inscribirte en el Registro Público para Evitar Publicidad de la PROFECO y en el Registro Público de Usuarios (REUS) de la CONDUSEF.

Todo correo comercial que te enviemos incluye un mecanismo para darte de baja con un solo clic.

09Cookies y medición

Nuestro sitio usa cookies y tecnologías similares para que funcione correctamente, recordar tus preferencias y medir cómo se usa. La medición de tráfico que empleamos está configurada sin cookies de rastreo personal y sin recabar tu dirección IP completa: nos dice cuántas visitas hubo y qué páginas se vieron, no quién eres.

Si navegas desde un anuncio, las plataformas publicitarias pueden colocar sus propias cookies conforme a sus políticas. Puedes bloquear o borrar cookies desde la configuración de tu navegador; si lo haces, algunas funciones del sitio pueden dejar de operar.

10Cuánto tiempo conservamos los datos

• Prospectos que no contrataron: hasta 24 meses desde el último contacto, salvo que pidas la cancelación antes.
• Clientes: mientras dure la relación y, al terminar, el tiempo que exijan las obligaciones legales aplicables.
• Documentación fiscal: el plazo que marca el Código Fiscal de la Federación.
• Permisos de plataformas conectadas: se eliminan al revocarse o al terminar el servicio.

Cumplidos los plazos, los datos se eliminan o se disocian de manera que ya no permitan identificarte.

11Seguridad

Aplicamos medidas administrativas, técnicas y físicas para proteger tus datos contra daño, pérdida, alteración, destrucción o uso no autorizado: cifrado del tráfico del sitio, cifrado de las credenciales y permisos almacenados, control de acceso por persona, respaldos periódicos y revisión de la infraestructura.

Ninguna medida es infalible. Si ocurre una vulneración que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos sin demora para que puedas tomar medidas, conforme al artículo 20 de la Ley.

12Menores de edad

Nuestros servicios se dirigen a personas mayores de edad y a empresas. No recabamos intencionalmente datos de menores. Si detectamos que recibimos datos de un menor sin el consentimiento de quien ejerce la patria potestad o tutela, los eliminaremos. Si crees que esto ocurrió, escríbenos.

13Cambios a este aviso

Podemos modificar este aviso para reflejar cambios en nuestros servicios, en la legislación o en nuestras prácticas. La versión vigente siempre será la publicada en esta página, con su fecha de actualización visible al inicio. Cuando el cambio sea sustancial, lo informaremos además por el correo que tengamos registrado.

14Autoridad competente

Si consideras que tu derecho a la protección de datos personales fue vulnerado, o que no atendimos adecuadamente tu solicitud, puedes acudir ante la autoridad garante en materia de protección de datos personales en posesión de particulares para presentar la denuncia o el procedimiento que corresponda.

Te agradeceremos que, antes de eso, nos lo plantees directamente: casi todo se puede resolver en un correo.