Aviso de Privacidad

Aviso de privacidad integral emitido conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) vigente — publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y en vigor desde el 21 de marzo de 2025 — y a su normatividad complementaria aplicable.

1. Identidad y domicilio del responsable

• Responsable: Persona física prestadora de servicios profesionales independientes bajo el régimen fiscal de honorarios, titular del nombre comercial Aniaforge, con domicilio fiscal en territorio nacional mexicano y cédula profesional vigente.
• Reserva de identidad pública por seguridad operativa: nombre legal, RFC y domicilio fiscal completos no se exhiben públicamente en el sitio como medida preventiva frente a riesgos de doxxing, suplantación de identidad y otras amenazas dirigidas a profesionales tecnológicos independientes en México. Dichos datos se entregan al titular de los datos personales mediante Acuerdo de Confidencialidad (NDA) o ante requerimiento formal de autoridad competente conforme a la LFPDPPP.
• Correo de contacto para asuntos de privacidad y ejercicio de derechos ARCO: hola@aniaforge.com
• Solicitud de identidad legal completa: escribir al correo anterior con asunto "Solicitud NDA — Identidad legal" para recibir el formato de Acuerdo de Confidencialidad.

La reserva de identidad no limita ni condiciona los derechos del titular conforme a la LFPDPPP: el titular puede ejercer sus derechos ARCO (acceso, rectificación, cancelación, oposición) mediante el correo proporcionado y recibirá respuesta dentro de los plazos legales sin necesidad de firmar NDA.

2. Datos personales que tratamos

Los datos personales que recabamos cuando contactas a Aniaforge mediante el sitio web, WhatsApp o correo electrónico son los siguientes:

• Nombre completo
• Correo electrónico
• Número telefónico (si lo proporcionas)
• Nombre de tu empresa u organización
• Cargo o rol profesional
• Información sobre tu proyecto, necesidades o dolor de negocio que decidas compartir voluntariamente

Datos sensibles: Aniaforge no recaba datos personales sensibles conforme a la definición de la LFPDPPP vigente (origen racial o étnico, estado de salud, información genética, creencias religiosas, opiniones políticas, preferencia sexual, etc.).

Datos de terceros: si compartes información de terceros (colaboradores de tu equipo, por ejemplo), eres responsable de haber obtenido su consentimiento.

3. Finalidades del tratamiento

Finalidades primarias (necesarias)

• Responder a tu consulta inicial
• Elaborar y enviarte propuestas técnicas y cotizaciones solicitadas
• Cumplir obligaciones contractuales derivadas de la prestación de servicios, si decidimos contratar
• Emitir comprobantes fiscales (CFDI) conforme a la legislación tributaria mexicana
• Mantener comunicación operativa durante la prestación de servicios

Finalidades secundarias (no necesarias)

Aniaforge no utiliza tus datos personales para finalidades secundarias. Específicamente:

• No realizamos marketing automatizado
• No hacemos perfilamiento ni segmentación publicitaria
• No vendemos ni rentamos tu información a terceros
• No te suscribimos a boletines sin tu consentimiento expreso

4. Transferencias de datos personales

Aniaforge no transfiere tus datos personales a terceros, salvo en los siguientes supuestos:

• Autoridad competente: cuando exista requerimiento legal de autoridad mexicana o aplicable
• Proveedores de infraestructura: únicamente en la medida estrictamente necesaria para prestar el servicio (Cloudflare para hosting, un proveedor de API de modelos de IA frontier con certificaciones SOC 2 Type II / ISO 27001 / ISO 42001, AWS/GCP/Azure si el proyecto lo requiere). Estos proveedores actúan como encargados del tratamiento bajo cláusulas contractuales adecuadas conforme a la LFPDPPP vigente y mediante Acuerdos de Procesamiento de Datos (DPA) firmados
• Co-operador independiente: únicamente para code reviews y decisiones técnicas, bajo acuerdos de confidencialidad equivalentes

En todos los casos, los terceros se obligan a tratar tus datos exclusivamente para las finalidades del servicio y conforme a este aviso.

4.bis Transferencia internacional de datos personales

Tus datos personales pueden ser transferidos a sub-procesadores ubicados fuera del territorio mexicano, principalmente en Estados Unidos (Cloudflare, AWS, Vercel y un proveedor de API de modelos de IA frontier) y otros países donde nuestros proveedores certificados operen infraestructura. La transferencia se realiza bajo el siguiente marco de protección:

• Tratado entre México, Estados Unidos y Canadá (T-MEC/USMCA), Capítulo 19 — establece protecciones equivalentes para transferencias entre los tres países
• Standard Contractual Clauses (SCC 2021) firmadas con cada sub-procesador conforme a la Decisión de Ejecución (UE) 2021/914 cuando hay nexo europeo
• Acuerdos de Procesamiento de Datos (DPA) bilaterales firmados con cada proveedor conforme a la LFPDPPP vigente
• Certificaciones de seguridad equivalentes en cada sub-procesador: SOC 2 Type II, ISO 27001, ISO 42001, FedRAMP Moderate o superior

Para clientes con operación o usuarios finales en la Unión Europea, aplica el Reglamento (UE) 2016/679 (GDPR) y, cuando corresponda, las Salvaguardas Adicionales del Tribunal de Justicia de la UE (Schrems II). Para clientes en otros países de LATAM (Brasil LGPD, Colombia Ley 1581, Chile Ley 19.628, Argentina Ley 25.326, Perú Ley 29733), Aniaforge se compromete a respetar los principios equivalentes de protección de datos de cada jurisdicción aplicable.

5. Derechos ARCO

Conforme a la LFPDPPP, tienes en todo momento derecho a:

Cómo ejercer tus derechos ARCO

Envía un correo a hola@aniaforge.com indicando:

• Tu nombre completo y un medio de contacto
• Documento que acredite tu identidad (copia de identificación oficial)
• Descripción clara y precisa del derecho que deseas ejercer
• Cualquier información adicional que ayude a localizar tus datos

Aniaforge responderá en un plazo máximo de 20 días hábiles, conforme a los plazos legales establecidos en la LFPDPPP vigente. La efectividad de la respuesta se hará dentro de los 15 días siguientes a la notificación.

6. Limitación del uso o divulgación de datos

Puedes solicitar la limitación del uso o divulgación de tus datos personales enviando una solicitud al correo indicado. Tu solicitud será atendida en el mismo plazo de los derechos ARCO.

7. Revocación del consentimiento

Puedes revocar tu consentimiento al tratamiento de datos personales en cualquier momento, enviando solicitud por escrito al correo de contacto. La revocación no afecta tratamientos previos realizados conforme a la ley ni obligaciones contractuales vigentes.

8. Uso de cookies y tecnologías de seguimiento

El sitio aniaforge.com no utiliza cookies de seguimiento, identificadores publicitarios, ni tecnologías de fingerprinting. Únicamente puede emplear:

• Cookies estrictamente necesarias para el funcionamiento técnico del sitio (si las hubiera)
• Analíticas web anónimas y agregadas que no usan cookies ni identifican usuarios individuales (mediante Cloudflare Web Analytics u equivalente)

9. Medidas de seguridad

Aniaforge implementa medidas administrativas, técnicas y físicas razonables para proteger tus datos personales, incluyendo:

• Cifrado en tránsito (HTTPS/TLS 1.2+)
• Headers de seguridad (HSTS, CSP, X-Frame-Options)
• Proveedores de infraestructura con certificación SOC2 Type II
• Acceso restringido a información personal según necesidad operativa
• Cláusulas de confidencialidad con co-operadores y subcontratistas

10. Cambios al aviso de privacidad

Aniaforge se reserva el derecho de modificar este aviso para reflejar cambios legislativos, nuevas finalidades, o ajustes en la operación. Las modificaciones se publicarán en esta misma página indicando la fecha de última actualización.

Para cambios sustanciales, se notificará por correo electrónico a quienes hayan tenido tratamiento activo de datos en los últimos 12 meses.

11. Autoridad de protección de datos personales

Si consideras que tus derechos ARCO no han sido atendidos satisfactoriamente, puedes presentar una solicitud de protección de datos ante la autoridad federal competente: la Secretaría Anticorrupción y Buen Gobierno (SABG), autoridad sucesora del extinto INAI a partir del 20 de diciembre de 2024 conforme a la reforma constitucional de simplificación orgánica, y reconocida como autoridad reguladora de protección de datos personales en posesión de los particulares por la nueva Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el DOF el 20 de marzo de 2025 (vigente desde el 21 de marzo de 2025).

• Sitio oficial SABG: gob.mx/buengobierno
• Portal de transparencia: transparencia.gob.mx

La transición institucional sigue en proceso a la fecha de actualización de este aviso. Para la URL y datos de contacto vigentes al momento de presentar tu solicitud, consulta el portal oficial del gobierno federal (gob.mx).

11.bis Aplicación a sujetos obligados (LGPDPPSO)

Si el cliente es un sujeto obligado conforme a la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados (LGPDPPSO) — entidades gubernamentales federales, estatales o municipales, organismos autónomos, partidos políticos, sindicatos, fideicomisos públicos —, Aniaforge actuará como encargado del tratamiento bajo el marco específico de esa ley, con instrumentos contractuales adicionales que aseguren:

• Sujeción a las disposiciones del responsable (sujeto obligado)
• Aplicación de medidas de seguridad equivalentes a las exigidas en el sector público
• Devolución o destrucción de datos al término de la prestación del servicio
• Confidencialidad reforzada y trazabilidad de accesos
• Aceptación de auditorías por la autoridad competente