Aviso de privacidad, política de cookies y condiciones de uso de inteligencia artificial

1. Identidad del responsable

El responsable del tratamiento, protección y uso de los datos personales recabados mediante el sitio web toluca.us, sus formularios, medios de contacto, sistemas de mensajería, chatbots, asistentes virtuales (cuando se habiliten) y demás servicios digitales relacionados es el operador de la marca y sitio toluca.us (en adelante, el “Responsable”).

Zona principal de operación: Toluca, Metepec, Lerma y Estado de México, México.

Para cualquier asunto relacionado con privacidad o protección de datos personales:

• Correo electrónico: oscar@toluca.us
• Medio preferente para recibir solicitudes ARCO y de privacidad: el mismo correo (oscar@toluca.us)

Si requiere constancia de razón social o domicilio fiscal completo para una solicitud formal, indíquelo en su mensaje y se le proporcionará por los canales adecuados.

2. Datos personales que podemos recabar

Dependiendo de la interacción de la persona usuaria con el sitio, podremos recabar las siguientes categorías de datos:

• Datos de identificación, como nombre, apellidos, empresa o puesto.
• Datos de contacto, como correo electrónico, número telefónico o cuenta de mensajería.
• Datos relacionados con solicitudes de información, cotizaciones, contratación o soporte (incluido el formulario de precios y mensajes a oscar@toluca.us).
• Datos técnicos y de navegación, como dirección IP, tipo de navegador, sistema operativo, identificadores del dispositivo, páginas consultadas, fecha, hora y duración de la visita (generados por el hosting y la red de entrega).
• Información proporcionada voluntariamente mediante formularios, mensajes, chats o asistentes de inteligencia artificial, cuando existan.
• Datos de facturación o pago cuando resulten necesarios para contratar un servicio. Los datos completos de tarjetas bancarias podrán ser procesados directamente por proveedores externos de pago y no necesariamente serán almacenados por el Responsable.
• Grabaciones o transcripciones de comunicaciones, únicamente cuando se informe previamente y resulte necesario para atención, calidad, seguridad o cumplimiento contractual.

No solicitamos datos personales sensibles mediante formularios generales o asistentes de inteligencia artificial. La persona usuaria deberá abstenerse de proporcionar información médica, biométrica, genética, religiosa, política, sexual, financiera detallada, contraseñas, secretos industriales o cualquier otra información sensible o confidencial, salvo que sea estrictamente necesario, se le informe expresamente y se implemente el mecanismo legal y de seguridad correspondiente.

3. Finalidades primarias

Los datos personales podrán utilizarse para:

• Atender consultas, mensajes y solicitudes.
• Elaborar y enviar cotizaciones o propuestas.
• Identificar necesidades de la persona usuaria.
• Proporcionar, administrar y dar soporte a los servicios contratados (diseño y desarrollo web y afines).
• Procesar pagos, facturación y obligaciones administrativas.
• Verificar identidad cuando resulte necesario.
• Mantener la seguridad, disponibilidad y funcionamiento del sitio.
• Prevenir abuso, fraude, accesos no autorizados o incidentes de seguridad.
• Mantener evidencia de comunicaciones, autorizaciones y operaciones.
• Cumplir obligaciones legales, contractuales, fiscales o requerimientos de autoridad competente.
• Operar asistentes virtuales, chatbots o herramientas de inteligencia artificial solicitadas por la persona usuaria, cuando se habiliten en el sitio.

Estas finalidades son necesarias para establecer o mantener la relación con la persona usuaria.

4. Finalidades secundarias

Con autorización de la persona titular, los datos también podrán utilizarse para:

• Enviar boletines, promociones o comunicaciones comerciales.
• Realizar encuestas de satisfacción.
• Medir campañas publicitarias.
• Elaborar estadísticas y análisis de uso.
• Personalizar contenidos, ofertas o experiencias.
• Crear audiencias para publicidad digital o remarketing, cuando se utilicen herramientas de ese tipo.

La persona usuaria puede negar o retirar su consentimiento para estas finalidades mediante el enlace de cancelación incluido en las comunicaciones (si las hay), la configuración del navegador respecto de cookies no necesarias, o enviando un correo a oscar@toluca.us. La negativa para las finalidades secundarias no impedirá el acceso a los servicios principales (contacto y cotización).

5. Uso de cookies y tecnologías similares

El sitio utiliza o puede utilizar cookies, píxeles, etiquetas, almacenamiento local, identificadores y tecnologías similares para reconocer el navegador o dispositivo, conservar preferencias, mantener sesiones, medir el funcionamiento del sitio y, cuando exista autorización, analizar comportamiento o presentar publicidad.

Cookies necesarias

Son indispensables para el funcionamiento, seguridad, administración de sesiones, prevención de fraude y prestación de funciones solicitadas. No pueden deshabilitarse cuando su eliminación impida operar el servicio, aunque pueden bloquearse desde el navegador.

Cookies funcionales

Permiten recordar idioma, región, preferencias, formularios iniciados y otras configuraciones elegidas por la persona usuaria, cuando se implementen.

Cookies analíticas

Permiten conocer de forma estadística cómo se utiliza el sitio. En caso de utilizarse, podrán ser proporcionadas por terceros (por ejemplo Google Analytics, Microsoft Clarity u otros) y se informará o solicitará consentimiento según corresponda.

Cookies publicitarias

Pueden utilizarse para medir campañas, remarketing o publicidad relacionada con intereses (por ejemplo Meta, Google Ads, LinkedIn u otros), solo cuando se activen y, en su caso, con el consentimiento requerido.

Administración del consentimiento

Las cookies no necesarias se activarán de acuerdo con las preferencias de la persona usuaria. Cuando el sitio cuente con un panel de cookies, podrá aceptar todas, rechazar las no necesarias o configurar cada categoría. También es posible eliminar o bloquear cookies desde el navegador; al hacerlo, algunas funciones pueden dejar de operar correctamente.

Texto breve orientativo (banner): Utilizamos cookies necesarias para operar y proteger este sitio. Con tu autorización también podremos utilizar cookies analíticas, funcionales y publicitarias. Puedes aceptar todas, rechazar las no necesarias o configurar tus preferencias. Consulta este Aviso de privacidad y política de cookies.

6. Proveedores y terceros

Para operar el sitio y prestar nuestros servicios podemos utilizar proveedores de:

• Hospedaje y almacenamiento en la nube (p. ej. Vercel)
• Correo electrónico y mensajería (p. ej. Resend, FormSubmit u otros configurados)
• Analítica y seguridad
• Gestión de clientes
• Procesamiento de pagos
• Videoconferencias
• Automatización
• Chatbots e inteligencia artificial
• Publicidad digital

Estos proveedores podrán tratar información por cuenta del Responsable, conforme a instrucciones contractuales, o actuar como responsables independientes de acuerdo con sus propias políticas.

Cuando un servicio sea operado fuera de México, la información podrá ser procesada o almacenada en otros países. En esos casos se procurará seleccionar proveedores que mantengan medidas razonables de privacidad, confidencialidad y seguridad. El reglamento mexicano contempla obligaciones específicas al contratar servicios de cómputo en la nube, incluyendo políticas de protección de datos, transparencia sobre subcontrataciones, confidencialidad, controles de seguridad y mecanismos de eliminación de información.

7. Transferencias de datos

Los datos podrán ser comunicados sin consentimiento adicional cuando la transferencia esté permitida o requerida por la legislación aplicable, sea necesaria para cumplir una relación jurídica, atender una solicitud de la persona titular, proteger derechos, responder a una autoridad competente o cumplir otras excepciones legales.

Cuando una transferencia requiera consentimiento, se solicitará mediante el mecanismo correspondiente.

No se considerará transferencia la comunicación de datos a proveedores que actúen exclusivamente como encargados y traten la información por cuenta e instrucciones del Responsable, cuando así corresponda conforme a la legislación aplicable.

No vendemos ni alquilamos bases de datos de contactos.

8. Conservación y eliminación

Los datos serán conservados durante el tiempo necesario para cumplir las finalidades descritas, mantener la relación contractual, atender responsabilidades legales o resolver controversias.

Una vez que la información deje de ser necesaria, será bloqueada, eliminada, anonimizada o disociada, salvo que exista una obligación legal de conservarla.

Los mensajes intercambiados con asistentes de inteligencia artificial, cuando existan, se conservarán el tiempo necesario para calidad, seguridad y soporte, o se eliminarán conforme a las políticas del proveedor y del Responsable; no se debe ingresar información innecesaria en esos canales.

9. Seguridad de la información

Aplicamos medidas administrativas, técnicas y físicas razonables para proteger los datos contra pérdida, alteración, destrucción, acceso, divulgación o tratamiento no autorizado.

Sin embargo, ningún sistema conectado a internet puede garantizar seguridad absoluta. En caso de una vulneración que afecte significativamente los derechos patrimoniales o morales de las personas titulares, se realizará la notificación correspondiente conforme a la legislación aplicable. La ley mexicana exige medidas de seguridad proporcionales al riesgo y la comunicación de vulneraciones significativas.

10. Derechos ARCO

La persona titular puede ejercer sus derechos de:

• Acceso: conocer qué datos mantenemos y cómo son tratados.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Cancelación: solicitar la eliminación o bloqueo cuando proceda.
• Oposición: solicitar que determinados tratamientos cesen.

También podrá solicitar la limitación del uso o divulgación de sus datos y revocar el consentimiento previamente otorgado.

La solicitud deberá enviarse a oscar@toluca.us con asunto «Derechos ARCO» e incluir, en la medida de lo posible:

• Nombre de la persona titular
• Medio para recibir respuesta
• Documento o elemento que permita acreditar su identidad o representación legal
• Descripción clara del derecho que desea ejercer
• Identificación de los datos involucrados
• Cualquier elemento que facilite localizar la información

Se comunicará la determinación adoptada dentro del plazo legal aplicable. Cuando resulte procedente, la solicitud se hará efectiva dentro del plazo establecido por la legislación.

La persona titular podrá acudir ante la autoridad federal competente en materia de protección de datos personales en posesión de particulares, conforme a la normativa vigente en México.

11. Menores de edad

Los servicios no están dirigidos intencionalmente a menores de edad, salvo que se indique expresamente.

Las personas menores no deberán proporcionar datos personales ni utilizar asistentes de inteligencia artificial sin autorización y supervisión de quien ejerza patria potestad o tutela.

Cuando se detecte que se recopilaron datos de una persona menor sin autorización válida, se tomarán medidas razonables para eliminarlos.

12. Identificación del sistema

Algunas respuestas disponibles en toluca.us pueden ser generadas total o parcialmente por un chatbot, modelo automatizado o sistema de inteligencia artificial.

La persona usuaria será informada cuando interactúe con uno de estos sistemas. La presentación de una interfaz conversacional, avatar o nombre no significa que la conversación sea atendida por una persona.

13. Naturaleza informativa de las respuestas

Las respuestas generadas por inteligencia artificial se proporcionan exclusivamente con fines informativos, orientativos y de atención inicial.

El sistema puede producir respuestas incompletas, imprecisas, ambiguas, desactualizadas o incorrectas. También puede interpretar de forma equivocada una pregunta o generar afirmaciones que parezcan plausibles sin estar debidamente verificadas.

La información generada no constituye por sí misma: asesoría legal; diagnóstico o consejo médico; asesoría financiera, fiscal o contable; recomendación de inversión; dictamen técnico; oferta vinculante; garantía contractual; ni decisión definitiva del Responsable.

Toda decisión importante debe verificarse mediante fuentes confiables y, cuando corresponda, consultarse con un profesional calificado.

14. Prohibición de decisiones basadas exclusivamente en la IA

La persona usuaria no deberá tomar decisiones médicas, legales, financieras, laborales, fiscales, de seguridad o que puedan afectar derechos de terceros basándose exclusivamente en una respuesta generada por inteligencia artificial.

Las cotizaciones, precios, plazos, alcances, diagnósticos, evaluaciones, recomendaciones o interpretaciones proporcionadas por el chatbot deberán ser confirmadas expresamente por un representante autorizado antes de considerarse definitivas.

El chatbot no tiene autoridad para celebrar contratos, aceptar obligaciones, modificar condiciones comerciales, conceder garantías, autorizar reembolsos o representar legalmente al Responsable.

15. Situaciones de emergencia

El chatbot no es un servicio de emergencia ni está diseñado para atender situaciones que impliquen riesgo para la vida, salud, integridad, seguridad física o patrimonio. Ante una emergencia, la persona usuaria deberá comunicarse inmediatamente con los servicios de emergencia, autoridades o profesionales correspondientes.

16. Información que no debe proporcionarse

La persona usuaria no deberá ingresar en el chatbot:

• Contraseñas o códigos de acceso
• Datos completos de tarjetas bancarias
• Llaves privadas, tokens o credenciales
• Expedientes médicos
• Datos biométricos o genéticos
• Información confidencial de clientes o terceros
• Secretos industriales
• Código fuente no autorizado
• Información protegida por contratos de confidencialidad
• Datos personales de terceros sin autorización
• Información cuya divulgación pueda generar un riesgo legal o de seguridad

Cuando sea posible, deberán utilizarse datos ficticios, anonimizados o previamente disociados.

17. Procesamiento por proveedores de inteligencia artificial

Las preguntas, mensajes y archivos ingresados en el chatbot podrán ser enviados a proveedores tecnológicos externos para generar respuestas, filtrar contenido, detectar abuso, mantener la seguridad o mejorar el funcionamiento del servicio.

Los proveedores concretos se identificarán en el propio servicio o se comunicarán a solicitud en oscar@toluca.us. Dependiendo del proveedor, la información puede ser procesada en infraestructura ubicada fuera de México. Por esa razón, no debe ingresarse información sensible, confidencial o innecesaria.

Las condiciones sobre entrenamiento de modelos, plazos de eliminación y revisión humana se definirán según el contrato real con cada proveedor; no se afirma aquí un uso de datos que no esté verificado contractualmente.

18. Revisión humana

La persona usuaria podrá solicitar revisión humana escribiendo a oscar@toluca.us.

Cuando una respuesta pueda afectar una contratación, derecho, obligación, reclamación o decisión relevante, deberá existir una oportunidad razonable para que sea revisada por una persona autorizada.

19. Propiedad intelectual y uso del contenido

Las respuestas generadas pueden incorporar información general, patrones lingüísticos o contenidos similares a los disponibles en otras fuentes.

No se garantiza que el contenido generado sea exclusivo, original, registrable o libre de derechos de terceros. La persona usuaria deberá revisar cualquier texto, imagen, código, recomendación o material antes de publicarlo, comercializarlo o incorporarlo a un producto.

La persona usuaria será responsable de utilizar las respuestas de manera lícita y de no emplearlas para infringir derechos, suplantar identidades, engañar, discriminar, cometer fraude, generar malware o realizar actividades prohibidas.

20. Limitación razonable de responsabilidad

En la máxima medida permitida por la legislación aplicable, el Responsable no será responsable por daños derivados de decisiones tomadas exclusivamente con base en respuestas automatizadas que no hayan sido verificadas o confirmadas por un representante autorizado o profesional competente.

Tampoco se garantiza que el chatbot esté disponible de forma ininterrumpida, que responda todas las preguntas, que sus resultados sean adecuados para una finalidad particular o que se encuentre libre de errores.

Esta limitación no excluye ni pretende excluir responsabilidades que legalmente no puedan renunciarse, incluyendo aquellas derivadas de dolo, negligencia imputable, incumplimiento contractual, vulneraciones a la protección de datos o derechos irrenunciables de las personas consumidoras. Un “deslinde total” que pretenda eliminar cualquier responsabilidad no es el enfoque de este aviso: la información sobre productos o servicios debe ser veraz, clara y no engañosa.

21. Uso indebido

Podrá limitarse o suspenderse el acceso al chatbot o al sitio cuando se detecten intentos de: obtener instrucciones ilícitas; atacar o evadir los controles de seguridad; extraer información interna o confidencial; introducir malware; suplantar personas; automatizar consultas de forma abusiva; o utilizar el sistema para acosar, discriminar o causar daño.

22. Cambios al aviso

Este aviso podrá modificarse como consecuencia de cambios legales, operativos, tecnológicos, contractuales o en los servicios ofrecidos.

Las modificaciones serán publicadas en https://toluca.us/privacidad, indicando la fecha de actualización. Cuando el cambio requiera un nuevo consentimiento, este será solicitado mediante el mecanismo correspondiente.

23. Legislación y jurisdicción

El presente aviso se regirá por las leyes aplicables de los Estados Unidos Mexicanos.

Cualquier controversia se someterá a las autoridades competentes, sin perjuicio del derecho de las personas consumidoras o titulares de datos a acudir ante la Procuraduría Federal del Consumidor, la autoridad federal en materia de protección de datos personales u otra autoridad que resulte competente.

Véase también Términos y limitación de responsabilidad. Contacto: oscar@toluca.us.