Aviso de privacidad
Esta página es un esquema. No puede terminarse hasta que exista la entidad legal, y debe redactarla el abogado.
No vigente
Lo que sigue registra lo que el aviso tiene que contener y lo que este sitio efectivamente recaba. La redacción vinculante debe redactarla el abogado contra la entidad nombrada. Ni un formulario de contacto ni ningún registro de cuenta deberían publicarse mientras esto siga siendo cierto.
El responsable
Un aviso de privacidad nombra a un responsable y un domicilio. El responsable se nombra aquí; el domicilio no, y la omisión se describe abajo en lugar de maquillarse.
- Responsable: Eduardo Damian Saucedo Montemayor, persona física con actividad empresarial
- RFC: SAME991214TD0
- Contacto para solicitudes de privacidad: contact@kinetiro.com
Falta el domicilio, y esa es una omisión real
Un aviso de privacidad está obligado a declarar tanto un responsable como un domicilio. El responsable se nombra arriba. El domicilio no se publica, por instrucción del fundador, de modo que este aviso todavía no cumple ese requisito.
Esa es una decisión que él ha tomado y que sostiene, no algo que esté deteniendo la construcción del sitio — y se escribe aquí en lugar de dejarse a que alguien lo note, porque un aviso de privacidad que omite en silencio un campo obligatorio es la clase equivocada de silencio.
Lo que el aviso debe contener
Los requisitos formales de contenido conforme a la legislación federal mexicana de protección de datos personales:
- La identidad y el domicilio del responsable.
- Los datos personales recabados, por categoría.
- Las finalidades del tratamiento, separadas entre las necesarias para la relación y las que no lo son.
- Las transferencias a terceros, y a quiénes.
- Los medios para ejercer los derechos de acceso, rectificación, cancelación y oposición, y el canal para hacerlo.
- Cómo se comunicarán los cambios al aviso.
Lo que este sitio efectivamente recaba
- Correspondencia recibida
-
Este sitio no tiene formulario de contacto. Las consultas llegan
como correo electrónico a
contact@kinetiro.como asales@kinetiro.com. Lo que se conserva es aquello que el remitente haya decidido incluir en el mensaje y, cuando se reporta un resultado incorrecto, con frecuencia un archivo de proyecto que describe una planta. Ese último caso amerita nombrarse de forma explícita en el aviso redactado, en lugar de quedar incluido bajo "texto libre", porque un archivo de proyecto puede pertenecer al cliente del remitente y no al remitente. - Conservación: la correspondencia relativa a una cuenta cerrada se conserva 30 días después del cierre. Los buzones son alias de Google Workspace, de modo que el aviso redactado tiene que nombrar a ese como encargado y decir dónde se aloja el correo.
- Las cuentas de KinetiRO Sim, que ahora se requieren para usar el producto
- Este es el cambio sustantivo respecto del borrador anterior. Antes la cuenta era opcional; ahora la cuenta es la puerta de entrada del producto. El aviso tiene que ser claro sobre qué se recaba al registrarse, qué es el registro de la licencia de cortesía de la beta, y cuánto tiempo se conservan una cuenta y su historial de licencias después de que vence.
- Qué se almacena y dónde
- Hoy: los proyectos en el navegador del propio usuario, las claves privadas en el navegador del propio usuario, y los registros de cuenta y de licencia en el servidor. Esta sección cambia el día en que se publique el almacenamiento de proyectos en servidor, y cambia junto con la sección de almacenamiento de la página del producto y la cláusula 6 de la licencia.
- Correo electrónico
-
Correspondencia ordinaria a
contact@kinetiro.comysales@kinetiro.com, y cuánto tiempo se conserva. Si el buzón del dominio reenvía a través de un tercero, el aviso tiene que declararlo.
Sin analítica, y por tanto sin banner de consentimiento
Esto puede decirse con claridad, y debe decirse. No hay analítica, no hay cookies establecidas para medición, y no hay contenidos incrustados de terceros. De modo que no hay banner de consentimiento y no hay nada de lo cual optar por salir.
El servidor web conserva registros de solicitud ordinarios, y se conservan 90 días.
Cuál de las dos ediciones es la que obliga
Esta. Los titulares de los datos están en su mayoría en México, y el contenido exigido es una cuestión legal antes que de traducción: el aviso de privacidad se redacta en español y en español es como obliga. La edición inglesa de esta página es una cortesía para el lector que no lee español.
De lo anterior se siguen dos consecuencias prácticas. La primera es que esta página debe existir desde el día en que el sitio salga a producción, con independencia del plan de idiomas del resto del sitio; es la única página en la que eso no es una preferencia. La segunda es que, cuando el abogado redacte, debe redactar esta versión y no traducir la inglesa — y si alguna vez las dos discrepan, la que se corrige es la inglesa.