Aviso de privacidad
Qué datos recabamos con el formulario de contacto, para qué los usamos y cómo pedir que los borremos. Escrito para que se entienda, no para cumplir un trámite.
Quién es responsable de tus datos
Esta es la versión vinculante de este aviso. En la página hay una traducción al inglés para quien la necesite, pero la ley que rige es mexicana —la Ley Federal de Protección de Datos Personales en Posesión de los Particulares— y ante cualquier discrepancia entre los dos textos prevalece el español.
BajaBytes es responsable del uso y la protección de los datos personales que nos des. Operamos desde La Paz, Baja California Sur, México.
Trabajamos en línea y no tenemos local ni mostrador abierto al público, así que no hay una dirección física a la que puedas acudir. El canal formal para cualquier asunto relacionado con tus datos —incluido ejercer tus derechos y recibir notificaciones nuestras— es el correo contacto@bajabytes.com. Lo atendemos nosotros y respondemos dentro de los plazos que marca la ley.
El trabajo presencial que ofrecemos, como el soporte técnico a domicilio, se hace en el domicilio del cliente, no en el nuestro.
Este aviso aplica solo a este sitio. Si contratas un trabajo y como parte de él administramos datos de tus propios clientes, eso se regula en el contrato correspondiente y ahí el responsable de esos datos sigues siendo tú.
Qué datos recabamos
Lo que escribes en el formulario de contacto y lo mínimo que el servidor necesita para funcionar. No hay ninguna otra vía por la que este sitio recoja datos tuyos.
- Lo que tú escribes
- Nombre y correo, obligatorios porque sin ellos no podemos responderte. Teléfono, el servicio que te interesa, el presupuesto aproximado y el mensaje donde describes lo que necesitas. De esos, solo el servicio y el mensaje son obligatorios: el teléfono y el presupuesto los puedes dejar en blanco y el formulario se envía igual.
- Lo que registra el servidor
- Una huella criptográfica de tu dirección IP, el nombre de tu navegador y el dominio desde el que llegaste. La huella es un SHA-256 con una clave secreta: sirve para contar cuántos envíos vienen del mismo origen y frenar el correo basura, pero no se puede revertir para obtener tu dirección. La IP en claro no se guarda en ningún momento.
- Lo que agregamos después
- El estado de tu solicitud y notas internas de seguimiento, para saber si ya te contestamos y en qué quedó la conversación.
No recabamos datos sensibles: nada sobre tu salud, origen étnico, creencias religiosas, opiniones políticas ni preferencia sexual. Tampoco datos financieros: no pedimos RFC, CURP ni datos de tarjetas, y el formulario no tiene dónde escribirlos.
Para qué los usamos
Para atender tu solicitud, y para nada más. Estas son todas las finalidades, y todas son necesarias para darte el servicio que estás pidiendo:
- Leer tu mensaje y responderte.
- Preparar la cotización y enviártela por escrito.
- Comunicarnos contigo durante el trabajo, si decides contratarlo.
- Llevar un registro interno del estado de tu solicitud, para no perderla ni contestarte dos veces.
- Frenar envíos automatizados y correo basura, que es el único uso que tiene la huella de tu IP.
No hay finalidades secundarias. No te suscribimos a ningún boletín, no usamos tus datos para publicidad, no construimos perfiles y no los cruzamos con ninguna otra base. Como no hay finalidades secundarias, no hay nada a lo que tengas que negarte: si nos escribes una vez y no contratas, tus datos se quedan quietos hasta que se eliminen.
Quién más los ve
Tus datos no se venden, no se alquilan y no se ceden a nadie para que los use para sus propios fines.
Sí pasan por los proveedores que hacen funcionar el sitio. Actúan por nuestro encargo, solo pueden tratarlos para lo que les pedimos y no tienen permiso para usarlos aparte:
- Netlify
- Aloja el sitio y ejecuta el programa que recibe el formulario.
- Supabase
- Guarda la base de datos donde queda tu solicitud.
- Resend
- Envía el correo que nos avisa de tu solicitud, para que no dependa de que alguien entre a revisar.
Estos servicios pueden almacenar o procesar la información en servidores fuera de México. Es una remisión a un encargado y no una transferencia a un tercero, así que la ley no pide tu consentimiento por separado, pero preferimos que lo sepas por escrito. Fuera de esos tres, nadie más tiene acceso.
Solo entregaríamos tus datos sin pedirte permiso en los casos que la propia ley permite: cuando lo ordene una autoridad competente o un juez, o cuando sea indispensable para atender una emergencia médica.
Cuánto tiempo los guardamos
- Si no llegamos a trabajar juntos
- Tu solicitud se elimina a los 24 meses del último mensaje que intercambiemos. Se guarda ese tiempo porque es común que alguien pregunte, lo piense y vuelva meses después, y así no tienes que explicar todo otra vez.
- Si contratas un trabajo
- Los datos de contacto se conservan mientras dure la relación y cinco años después de terminarla, que es el plazo que el Código de Comercio obliga a conservar la documentación de una operación.
- Los metadatos técnicos
- La huella de la IP, el navegador y el dominio de procedencia se eliminan a los 12 meses. Pasado ese tiempo ya no sirven para frenar correo basura.
Puedes pedir que se eliminen antes en cualquier momento y sin dar explicaciones. Es el derecho de cancelación y está en el apartado siguiente.
Tus derechos, y cómo ejercerlos
Sobre tus datos personales tienes cuatro derechos, que la ley agrupa bajo el nombre de derechos ARCO:
- Acceso
- Pedirnos qué datos tuyos tenemos y qué hacemos con ellos. Te mandamos todo lo que hay, tal como está.
- Rectificación
- Corregir un dato equivocado o incompleto.
- Cancelación
- Pedir que los eliminemos. Lo hacemos, salvo que exista una obligación legal de conservarlos, y en ese caso te decimos cuál es.
- Oposición
- Pedir que dejemos de usarlos para un fin concreto.
Para ejercer cualquiera de ellos, escribe a contacto@bajabytes.com con el asunto «Derechos ARCO». No hay formato que llenar ni trámite que pagar.
Para poder atenderte, el mensaje necesita tu nombre, un correo donde responderte, cuál de los cuatro derechos quieres ejercer y, si es una rectificación, qué dato está mal y cuál es el correcto. Te pediremos algo que acredite que eres tú, porque entregarle tus datos a quien no eres tú sería el problema contrario.
Tenemos 20 días hábiles para responderte si procede o no, y 15 días hábiles más para ejecutarlo si procede. Son los plazos del artículo 32 de la ley. Si no te convence la respuesta, puedes acudir al INAI.
También puedes revocar tu consentimiento en cualquier momento por la misma vía. Ten en cuenta que si lo revocas mientras hay una solicitud tuya abierta, dejamos de poder responderte.
Cómo los protegemos
Todo el sitio va cifrado con HTTPS, así que lo que escribes en el formulario viaja cifrado. La base de datos no es accesible desde internet: solo el programa del servidor puede escribir en ella, con una llave que nunca sale del servidor y que tu navegador no recibe en ningún momento.
De tu dirección IP se guarda una huella irreversible en lugar de la dirección, precisamente para no tener un dato que no necesitamos.
Ninguna medida es infalible. Si ocurriera una vulneración que afecte de forma significativa tus datos, te lo comunicaríamos al correo que nos hayas dado, explicando qué pasó y qué puedes hacer, como obliga el artículo 20 de la ley.
Cambios a este aviso
Si cambia lo que recabamos, para qué lo usamos o quién lo procesa, actualizamos este aviso y movemos la fecha del encabezado. La versión vigente es siempre la publicada en esta página.
Cuando el cambio sea sustancial y haya una solicitud tuya abierta, te avisamos por correo antes de que entre en vigor. No vamos a dar por enterado a nadie de un cambio importante solo porque está publicado.