Sitio, consultas y privacidad: cada dato con su finalidad.

Aviso simplificado

Tres tratamientos delimitados.

Maher Salal González de la Rosa, con domicilio para notificaciones en Av. Cantera 2900, Col. Dos Valles Acacias, C.P. 76116, Santiago de Querétaro, Querétaro, México, es responsable de los tratamientos descritos en esta página. La fecha de vigencia de este aviso es 2026-10-06.

Sitio estático (CUR-01): al visitarlo, el proveedor de entrega y seguridad puede procesar dirección IP, fecha y hora, URL solicitada, cabeceras HTTP y metadatos técnicos para servir contenido, mantener la disponibilidad y atender errores, abuso o incidentes.

Canal de privacidad (CUR-03): una consulta o solicitud ARCO puede implicar nombre, medio de respuesta, mensaje, petición y los datos mínimos necesarios para acreditar identidad o representación y tramitarla. El medio para ejercer derechos es [email protected].

Consultas recibidas de colaboración (alcance limitado de CUR-04): si escribes voluntariamente a [email protected], se tratarán tu nombre, correo, institución o función si las incluyes, contenido y metadatos del mensaje para atender tu consulta y dar seguimiento necesario dentro de ese contexto. No se requieren datos sensibles ni identificaciones para este contacto.

No hay finalidades secundarias de prospección comercial en estos tres tratamientos. Al entrar en vigor este aviso, la limitación del uso o divulgación de datos y, cuando proceda, la revocación del consentimiento podrán solicitarse al correo de privacidad indicado arriba o por entrega personal o postal al domicilio indicado. El procedimiento de derechos y los cambios al aviso se detallan abajo.

Consultar el aviso integral.

Aviso integral

Alcance, finalidades y derechos.

1. Responsable y domicilio

La identidad legal y el domicilio del responsable son los indicados en el aviso simplificado. “Torsión” es el nombre público del proyecto; no reemplaza la identidad legal del responsable.

2. Tratamiento A · entrega y seguridad del sitio (CUR-01)

Cloudflare puede procesar dirección IP, fecha y hora, URL solicitada, cabeceras HTTP y metadatos de enrutamiento, respuesta y seguridad para entregar el sitio, mantenerlo disponible y diagnosticar errores, abuso e incidentes. El sitio no solicita datos sensibles mediante formularios ni incorpora analítica, perfilado o publicidad propios.

Torsión no mantiene un registro local por solicitud HTTP ni exporta esos datos para este tratamiento. No se afirma un plazo técnico específico de conservación por Cloudflare porque no está acreditado.

3. Tratamiento B · consultas de privacidad y solicitudes ARCO (CUR-03)

El canal de privacidad utiliza Google Workspace. Una comunicación puede contener nombre, correo o medio de respuesta, contenido y metadatos del mensaje, derecho solicitado y, sólo cuando sea necesario, evidencia mínima de identidad o representación. No se solicitan datos sensibles. Las finalidades son recibir, acreditar, tramitar y responder la petición y conservar evidencia mínima de cumplimiento, sin prospección comercial.

El medio de contacto es [email protected]. La revisión remota lunes y jueves a las 09:00, incluso durante ausencias, y la gestión de avisos físicos fueron asumidas personalmente por el responsable operativo. La recepción y el seguimiento de solicitudes se documentan en un registro privado con acceso restringido.

4. Tratamiento C · consultas voluntarias de colaboración (CUR-04, sólo recepción)

El correo [email protected] recibe consultas iniciadas voluntariamente por quien escribe. Se trata el nombre, correo de respuesta, institución o función que se aporte, contenido y metadatos del mensaje, únicamente para comprender la consulta, responderla y dar el seguimiento necesario dentro de su contexto. Puedes aportar sólo lo mínimo; no envíes credenciales, identificaciones, datos sensibles o material confidencial en el primer contacto.

Enviar una consulta no te suscribe a boletines ni habilita campañas o prospección fuera de ese contexto. Puedes pedir que cese el seguimiento en el mismo hilo; los derechos ARCO, la limitación de uso y la revocación cuando proceda se ejercen por el canal de privacidad descrito abajo. No se reutilizarán solicitudes ARCO ni datos técnicos de visitantes para esta correspondencia.

5. Proveedores y comunicación de datos

Cloudflare presta entrega y seguridad del sitio; Google Workspace proporciona infraestructura al canal de privacidad. El mapa local clasifica el tratamiento de datos de visitantes y solicitantes necesario para esos servicios como remisión a encargados, con un tratamiento separado de datos del servicio por cada proveedor conforme a sus políticas. No se ha identificado, para estos dos tratamientos, una transferencia de datos a terceros distintos de los encargados para fines propios; cualquier cambio material requerirá actualizar el aviso.

Las consultas recibidas por correo utilizan Google Workspace como infraestructura de correo. El contenido y los metadatos se procesan para entregar, almacenar y proteger el mensaje, de acuerdo con las condiciones aplicables del servicio. Esta descripción no extiende a toda la correspondencia comercial la clasificación de CUR-01 y CUR-03. Este alcance no contempla comunicar las consultas a colaboradores u otros terceros para fines propios; si se propone una canalización que implique compartir datos, se informará antes y se obtendrá el consentimiento cuando corresponda.

6. Limitación de uso, revocación y derechos ARCO

La persona titular puede solicitar acceso, rectificación, cancelación u oposición, y limitar el uso o revocar el consentimiento cuando proceda. El procedimiento prevé correo de privacidad, entrega personal y correo postal al domicilio del responsable. Se solicitará sólo la información necesaria para identificar a la persona titular o representante y localizar los datos; la recepción se registrará para dar seguimiento a la solicitud.

La ley prevé comunicar la determinación sobre una solicitud ARCO dentro de veinte días hábiles desde su recepción y, si procede, hacerla efectiva dentro de los quince días hábiles siguientes, con una sola ampliación justificada. Los vencimientos se controlan desde la fecha de recepción de cada solicitud.

7. Conservación y eliminación

El sitio no conserva logs HTTP locales por solicitud. Las comunicaciones ARCO y su evidencia mínima se conservarán sólo durante el tiempo necesario para su tramitación, cumplimiento y responsabilidades aplicables. No se publica aquí un plazo fijo adicional de conservación; cada caso se revisa conforme a su finalidad y obligaciones aplicables.

Las consultas de colaboración se conservarán sólo mientras sean necesarias para atender su finalidad y las obligaciones aplicables. Al concluir ese fin se evaluará su eliminación o bloqueo conforme corresponda, incluido el tratamiento de respaldos. No se publica un plazo fijo ni se afirma que exista un borrado automático implementado.

8. Seguridad e incidentes

El registro privado se mantiene fuera de Git y con acceso restringido. La tramitación requiere verificación mínima de identidad, conservación limitada y evaluación de incidentes sin divulgar datos por canales logísticos. Los controles se revisan como parte de la operación del canal.

9. Cambios y tratamientos futuros

Los cambios al aviso se comunicarán en esta misma ruta con fecha de vigencia. Este aviso no cubre cuentas, newsletter, pagos, chat, píxeles, cookies propias de analítica ni formularios, que no están activos en la web. De CUR-04 sólo cubre consultas voluntarias recibidas y su seguimiento contextual; la prospección, campañas, listas obtenidas de redes y otras actividades comerciales se gobiernan por separado y no quedan habilitadas por este aviso.