Aviso de Privacidad Integral
Última actualización: 1 de mayo de 2026
El presente Aviso de Privacidad se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad emitidos por el INAI.
1. Identidad del Responsable
Carlos Barreda Serrano (persona física, en adelante, "el Responsable"), con domicilio en <PENDIENTE: lo indico>, es el responsable del tratamiento de sus datos personales recabados a través de la plataforma Mi Portafolio.
Contacto para asuntos de datos personales: <PENDIENTE: lo indico>
2. Datos personales que recabamos
Recabamos los siguientes datos personales, ya sea directamente del Titular, de manera indirecta a través de su navegación, o por transferencia de terceros (procesador de pagos):
2.1 Datos de identificación y contacto
- Nombre o alias
- Dirección de correo electrónico
- Teléfono (opcional, sólo si lo proporciona)
2.2 Datos financieros (proporcionados voluntariamente)
- Tickers / instrumentos financieros que conforman su portafolio
- Pesos asignados a cada instrumento
- Transacciones registradas (fecha, monto, ticker)
- Configuración de alertas y preferencias
El Responsable NO solicita ni almacena: número de cuenta bancaria, número de tarjeta, CLABE, contraseñas de su broker, ni saldos de cuentas externas. El procesamiento de pagos se realiza exclusivamente a través de MercadoPago, quien tiene su propio Aviso de Privacidad.
2.3 Datos técnicos / de navegación
- Dirección IP
- Tipo de navegador y dispositivo
- Páginas visitadas y eventos de uso (analytics agregados, anónimos)
- Cookies y almacenamiento local del navegador (localStorage)
Datos personales sensibles: NO se recaban datos personales sensibles (salud, origen étnico, orientación sexual, opiniones políticas, etc.).
3. Finalidades del tratamiento
3.1 Finalidades primarias (necesarias para la prestación del servicio)
- Crear y administrar su cuenta de usuario.
- Autenticar su identidad mediante magic-link.
- Procesar el pago de su suscripción mensual a través de MercadoPago.
- Brindarle el acceso a las funcionalidades contratadas (análisis de portafolio, scoring, alertas).
- Generar y enviar las alertas por correo electrónico que el usuario haya activado.
- Ofrecer atención y soporte técnico.
- Cumplir con obligaciones legales, fiscales y regulatorias aplicables.
3.2 Finalidades secundarias (no necesarias, requieren consentimiento)
- Envío de comunicaciones promocionales sobre nuevas funciones del servicio.
- Análisis estadístico agregado para mejorar el producto (sin identificar al usuario individualmente).
- Encuestas de satisfacción.
Si NO desea que sus datos sean tratados para las finalidades secundarias, puede manifestarlo enviando un correo a <PENDIENTE: lo indico> con el asunto "OPOSICIÓN A FINALIDADES SECUNDARIAS".
4. Transferencias de datos personales
| Destinatario | Finalidad | País |
|---|---|---|
| MercadoPago México S. de R.L. de C.V. | Procesamiento de pagos | México |
| Anthropic, PBC | Generación de narrativas IA (sin enviar datos identificables) | EE.UU. |
| Render / Railway (proveedor hosting) | Almacenamiento y procesamiento de la aplicación | EE.UU. |
| Microsoft Outlook / Google (SMTP) | Envío de correos transaccionales | EE.UU. |
Las transferencias internacionales se realizan únicamente cuando son necesarias para la prestación del servicio, y los receptores están sujetos a obligaciones de confidencialidad equivalentes a las del Responsable.
5. Derechos ARCO
Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales. También puede revocar el consentimiento que nos haya otorgado, así como limitar el uso o divulgación de sus datos.
Para ejercer cualquiera de estos derechos, debe enviar una solicitud por escrito a <PENDIENTE: lo indico> con la siguiente información:
- Nombre completo y correo electrónico de la cuenta
- Identificación oficial vigente (escaneada)
- Descripción clara y precisa del derecho ARCO que ejerce
- Cualquier documento que facilite la localización de los datos
Responderemos su solicitud en un plazo máximo de 20 días hábiles. En caso de proceder, las acciones se ejecutarán dentro de los 15 días hábiles siguientes.
6. Conservación de datos
Sus datos serán conservados mientras mantenga su cuenta activa. Tras la cancelación, se conservarán por un periodo adicional de 5 años únicamente para cumplir con obligaciones fiscales (artículo 67 del Código Fiscal de la Federación) y legales aplicables. Posteriormente, los datos serán eliminados de forma definitiva o anonimizados de manera irreversible.
7. Medidas de seguridad
El Responsable implementa medidas administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado. Estas incluyen:
- Cifrado de comunicaciones con HTTPS/TLS.
- Hash y salt para tokens de autenticación.
- Acceso restringido al servidor mediante autenticación SSH con llave pública.
- Backups cifrados.
- Monitoreo de seguridad y detección de anomalías (Sentry, logging).
- Política de mínimo privilegio para colaboradores.
8. Cookies y tecnologías similares
Mi Portafolio utiliza:
- Cookies de sesión: indispensables para mantener su sesión iniciada (no requieren consentimiento por ser técnicas).
- localStorage del navegador: almacenamiento local de su portafolio, preferencias y configuración. Estos datos viven en su dispositivo, no en nuestros servidores (excepto cuando explícitamente se sincronizan para alertas automáticas).
- Analytics: utilizamos Plausible o PostHog (privacy-friendly, sin cookies de seguimiento).
Puede deshabilitar cookies desde la configuración de su navegador, aunque esto puede afectar el funcionamiento del servicio.
9. Modificaciones al Aviso
El Responsable se reserva el derecho de modificar este Aviso de Privacidad. Los cambios serán notificados al Titular mediante correo electrónico y/o publicación en la Plataforma con al menos 15 días naturales de anticipación a su entrada en vigor.
10. Autoridad reguladora
Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI):
- Sitio web: www.inai.org.mx
- Teléfono: TELINAI 800 835 4324
Este documento es una plantilla genérica. Antes de su publicación oficial debe ser revisado y adaptado por un abogado mexicano especialista en protección de datos personales (LFPDPPP) con base en la operación específica del Responsable, las transferencias reales que se hagan y los proveedores efectivamente contratados.