Aviso de Privacidad — Formulario de Contacto

Este aviso aplica a los datos de contacto que envías a través de este sitio (formulario de demo). El aviso completo para empleados que usan Aletion en su empresa lo entrega el patrón cuando se implementa el servicio; puedes consultar el modelo de ese aviso en cualquier momento. Si usas la aplicación móvil Aletion, consulta también el aviso de privacidad de la app.

1. Identidad del Responsable

Bernardo Elizondo Cantú (persona física, en proceso de constitución como sociedad mercantil), correo de contacto privacidad@smartley.org, en adelante “Aletion”.

2. Datos que se recaban

Cuando llenas el formulario de demo te pedimos: nombre, empresa, número aproximado de empleados, puesto, teléfono y correo electrónico. También puedes indicarnos cómo registras la asistencia hoy y qué plan te interesa, y escribirnos lo que quieras en el campo abierto: guardamos ese texto tal como lo escribes. De manera automática registramos también: la URL de origen, parámetros UTM, agente de usuario y un hash criptográfico con clave (HMAC-SHA-256) de tu dirección IP. No almacenamos tu IP en claro: la clave con la que se calcula ese hash se guarda fuera de la base de datos, así que el hash por sí solo no permite reconstruir tu dirección.

3. Finalidades

Primarias. Contactarte para agendar una demo, responder a tus preguntas comerciales, y enviarte materiales relacionados con Aletion solicitados por ti.

Secundarias. Ninguna. No te agregamos a listas de actualizaciones ni te enviamos boletines: cada correo que recibes es respuesta directa a tu solicitud. Si algún día ofrecemos una lista de actualizaciones, será con tu autorización expresa y con un enlace de baja en cada correo. Puedes oponerte al contacto comercial en cualquier momento escribiendo a privacidad@smartley.org o por el portal ARCO (§6).

4. Datos sensibles y biométricos

Este formulario no recaba datos biométricos (rostro, huella, voz). El tratamiento biométrico ocurre dentro del producto Aletion una vez que tu empresa lo implementa, bajo el aviso que entrega tu patrón como Responsable, conforme a los Arts. 8, 9 y 19 de la LFPDPPP. El vector facial es considerado dato sensible equiparable a la fotografía original (Shahreza et al., IEEE T-BIOM 2024).

5. Transferencias

Para procesar tu solicitud usamos los siguientes Encargados: Vercel (alojamiento de este sitio y procesamiento del formulario), Resend (envío de correo), Cloudflare Turnstile (verificación anti-bot, sin cookies persistentes), Cloudflare (CDN/DNS), Supabase (base de datos en us-east-1, Estados Unidos; la migración a residencia mexicana está prevista al alcanzar 15–20 clientes) y Google Workspace (buzones de correo del equipo donde se recibe tu solicitud).

6. Derechos ARCO

Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos conforme a la LFPDPPP (DOF 2025). Ejerce tus derechos en /arco o envía tu solicitud a privacidad@smartley.org. Respondemos en un plazo máximo de 20 días hábiles (LFPDPPP Art. 31).

7. Retención

Conservamos tu información de contacto mientras exista un interés comercial vigente. Si no continuamos conversaciones después de 24 meses sin tu solicitud expresa de conservación, eliminamos tu registro de forma irrecuperable.

8. Autoridad reguladora

La Secretaría Anticorrupción y de Buen Gobierno (SABG) es la autoridad de protección de datos personales en México tras la extinción del INAI por Decreto DOF del 20 de marzo de 2025. Si consideras que tu derecho fue vulnerado, puedes acudir a la SABG.

9. Cambios al aviso

Cualquier cambio sustancial a este aviso será publicado en esta misma URL e identificado con una nueva versión y fecha. Las versiones históricas se conservan en el repositorio del proyecto.

Estado: pre-revisión legal (pendiente de revisión por counsel).