1. Responsable del tratamiento
La [DEPENDENCIA O ENTIDAD RESPONSABLE], con domicilio en [DOMICILIO OFICIAL COMPLETO], es la responsable del tratamiento de los datos personales que se recaben a través de este portal, conforme a la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados (LGPDPPSO) y demás disposiciones aplicables.
2. Datos personales que se recaban
Según el trámite que realices, se recaban:
- De contacto y soporte: nombre, correo electrónico, teléfono e institución.
- De la solicitud de acceso: datos de identificación del responsable designado (nombre, cargo, correo institucional, teléfono) y de la institución solicitante (denominación, RFC, domicilio).
- Documentación acreditativa que tú adjuntas: identificación oficial, nombramiento o poder notarial, acta constitutiva, constancia de situación fiscal y demás documentos exigidos según el tipo de institución. Estos archivos pueden contener datos personales de terceros, cuyo tratamiento queda sujeto a este mismo aviso.
- De operación del servicio: identificador de credencial, registros de consumo, dirección IP y marca de tiempo de las consultas realizadas.
- De medición de las páginas informativas: dirección IP, país aproximado, tipo de dispositivo, sistema operativo, navegador, sitio de procedencia y registro de los botones consultados. La IP se guarda cifrada y se elimina automáticamente después de 30 días; los totales estadísticos permanecen sin la IP.
No se recaban datos personales sensibles en los términos del artículo 3, fracción X de la LGPDPPSO. Si algún documento que adjuntes los contuviera, se te solicitará sustituirlo por una versión testada.
3. Finalidades del tratamiento
Finalidades primarias (necesarias para el trámite):
- Evaluar, resolver y notificar las solicitudes de acceso a las APIs.
- Acreditar la personalidad y las facultades de quien solicita el acceso.
- Administrar credenciales, consumo y soporte del Panel de desarrolladores.
- Dar trazabilidad y seguridad a las consultas realizadas.
- Atender solicitudes de contacto y soporte.
- Medir el uso de las páginas informativas, distinguir visitas aproximadas y evaluar cuántas personas utilizan sus enlaces oficiales.
- Integrar el expediente del trámite y cumplir las obligaciones de archivo y transparencia.
4. Fundamento legal
El tratamiento se realiza con fundamento en [ARTÍCULOS Y ORDENAMIENTOS QUE FACULTAN A LA DEPENDENCIA], así como en los artículos 3, 16, 17, 18, 20, 21, 22 y 26 de la LGPDPPSO y demás disposiciones aplicables.
5. Transferencias
No se realizarán transferencias de datos personales que requieran tu consentimiento, salvo aquellas necesarias para atender requerimientos de autoridad competente.
6. Plazo de conservación
La documentación de las solicitudes se conserva durante [PLAZO], conforme al catálogo de disposición documental de la dependencia. Concluido ese plazo, se procede a su baja documental o supresión segura. Los registros de consumo de las APIs se conservan [PLAZO] con fines de trazabilidad y seguridad.
7. Medidas de seguridad
Se aplican medidas administrativas, físicas y técnicas para proteger los datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado. Los documentos que adjuntas se resguardan en un almacenamiento sin acceso público directo y sólo son consultables por el personal facultado para revisar las solicitudes, dejando registro de cada consulta.
8. Cookies y tecnologías de rastreo
Las páginas informativas utilizan medición propia del servidor para conocer visitas, clics, país aproximado y tipo de dispositivo. Esta medición no instala cookies publicitarias, no crea perfiles comerciales y no comparte la información con servicios de analítica externos. Los paneles privados usan una cookie de sesión estrictamente técnica.
9. Derechos ARCO y medios para ejercerlos
Tienes derecho a conocer qué datos personales tenemos de ti, para qué los utilizamos y las condiciones del uso que les damos (Acceso); solicitar la corrección de tu información (Rectificación); pedir que la eliminemos de nuestros registros cuando consideres que no está siendo utilizada conforme a la normatividad (Cancelación); y oponerte al uso de tus datos para fines específicos (Oposición).
Puedes ejercer estos derechos ante la Unidad de Transparencia de la dependencia responsable —[DOMICILIO, CORREO Y TELÉFONO DE LA UNIDAD DE TRANSPARENCIA]— o a través de la Plataforma Nacional de Transparencia (plataformadetransparencia.org.mx).
Si consideras que tu derecho a la protección de datos personales fue vulnerado, puedes acudir ante el organismo garante competente: [ORGANISMO GARANTE].
10. Cambios al aviso de privacidad
El presente aviso puede modificarse por reformas legales, por necesidades del servicio o por cambios en el modelo de negocio. Las actualizaciones se publicarán en esta misma página, indicando la fecha de la última versión.
Versión [NÚMERO] · Última actualización: [FECHA] · Documento revisado por [ÁREA JURÍDICA / UNIDAD DE TRANSPARENCIA].