Aviso de privacidad

No vigente

Lo que sigue registra lo que el aviso tiene que contener y lo que este sitio efectivamente recaba. La redacción vinculante debe redactarla el abogado contra la entidad nombrada. Las cuentas están abiertas mientras se termina este aviso. Al registrarse se solicitan un nombre, una dirección de correo electrónico y un puesto. El servicio de inicio de sesión registra además datos técnicos de cada solicitud, como la dirección de red (IP) desde la que se envía, el navegador y el dispositivo que la hacen, y la hora. Las solicitudes sobre esos datos se dirigen a contact@kinetiro.com; la declaración completa de derechos llegará con la redacción vinculante. Para informar de un problema de seguridad o de una posible exposición de sus datos, escriba a security@kinetiro.com.

El responsable

Un aviso de privacidad nombra a un responsable y un domicilio. El responsable se nombra aquí; el domicilio no, y la omisión se describe abajo en lugar de maquillarse.

Responsable: Eduardo Damian Saucedo Montemayor, persona física con actividad empresarial
RFC: SAME991214TD0
Contacto para solicitudes de privacidad: contact@kinetiro.com

Falta el domicilio, y esa es una omisión real

Un aviso de privacidad está obligado a declarar tanto un responsable como un domicilio. El responsable se nombra arriba. El domicilio no se publica, por instrucción del fundador, de modo que este aviso todavía no cumple ese requisito.

Esa es una decisión que él ha tomado y que sostiene, no algo que esté deteniendo la construcción del sitio — y se escribe aquí en lugar de dejarse a que alguien lo note, porque un aviso de privacidad que omite sin advertirlo un campo obligatorio guarda el silencio equivocado.

Lo que el aviso debe contener

Los requisitos formales de contenido conforme a la legislación federal mexicana de protección de datos personales:

La identidad y el domicilio del responsable.
Los datos personales recabados, por categoría.
Las finalidades del tratamiento, separadas entre las necesarias para la relación y las que no lo son.
Las transferencias a terceros, y a quiénes.
Cuando una transferencia a un tercero requiera el consentimiento, cómo se obtiene y la cláusula mediante la cual el titular puede negarlo.
Los medios para ejercer los derechos de acceso, rectificación, cancelación y oposición, y el canal para hacerlo.
Cómo se comunicarán los cambios al aviso.

Lo que este sitio efectivamente recaba

Correspondencia recibida: Este sitio no tiene formulario de contacto. Las consultas llegan como correo electrónico a contact@kinetiro.com o a sales@kinetiro.com. Lo que se conserva es aquello que el remitente haya decidido incluir en el mensaje y, cuando se reporta un resultado incorrecto, con frecuencia un archivo de proyecto que describe una planta. Ese último caso amerita nombrarse de forma explícita en el aviso redactado, en lugar de quedar incluido bajo "texto libre", porque un archivo de proyecto puede pertenecer al cliente del remitente y no al remitente.; Conservación: la correspondencia relativa a una cuenta cerrada se conserva 30 días después del cierre. Los buzones son alias de Google Workspace, de modo que el aviso redactado tiene que nombrar a ese como encargado y decir dónde se aloja el correo.
Las cuentas de KinetiRO Sim, que ahora se requieren para usar el producto: Este es el cambio sustantivo respecto del borrador anterior. Antes la cuenta era opcional; ahora la cuenta es la puerta de entrada del producto. El aviso tiene que ser claro sobre qué se recaba al registrarse, qué es el registro de la licencia de cortesía de la beta, y cuánto tiempo se conservan una cuenta y su historial de licencias después de que vence.
Qué se almacena y dónde: Los proyectos se almacenan en el servidor de KinetiRO, asociados a la cuenta que los crea o los abre, con una copia en el navegador del propio usuario; las claves privadas en el navegador del propio usuario; los registros de cuenta y de licencia en el servidor. El cálculo se ejecuta en el navegador, y ningún diagrama de flujo se envía para su resolución. El diseño — el diagrama de flujo, cada bloque y sus parámetros, los equipos, el dimensionamiento, la disposición y el nombre del proyecto — se cifra en el navegador antes de almacenarse, con una frase de contraseña que el titular de la cuenta establece una vez e introduce en cada dispositivo; KinetiRO no puede leerlo salvo que el usuario lo comparta. La frase de contraseña nunca se envía a KinetiRO: la clave que cifra un diseño se deriva de ella en el navegador, y solo se almacena el diseño cifrado. KinetiRO no puede leer un diseño sin la frase de contraseña, de modo que, mientras un diseño no se comparta, es la solidez de esa frase lo que lo protege. Si la frase de contraseña se olvida, se pierden todos los diseños, sin recuperación posible por parte de KinetiRO, porque la misma propiedad que mantiene el diseño ilegible lo hace irrecuperable; exporte, por tanto, todo aquello que no pueda perderse. KinetiRO solo puede visualizar la caracterización inicial del agua, el agua producto y salidas del diseño, además de los datos de la cuenta, las fechas y los conteos, salvo que el usuario comparta el diseño. Una cuenta puede optar por compartir sus diseños con KinetiRO; la opción está desactivada salvo que el titular la active, y se aplica a todos los diseños de la cuenta. Un diseño compartido puede ser abierto por KinetiRO. Legible para KinetiRO, de todo proyecto: la caracterización inicial del agua; el caudal y la calidad de cada corriente de salida tal como se resolvieron — el agua tratada, el permeado y el concentrado de cualquier arreglo de membranas, el lodo, y el aire y el biogás — una vez calculado el proyecto; la cuenta y su empresa; cuándo se creó el proyecto y cuándo se guardó por última vez; cuántos bloques y corrientes tiene; y cuántos proyectos conserva la cuenta. No legible para KinetiRO: el diagrama de flujo, cada bloque y sus parámetros, los equipos, el dimensionamiento, la disposición y el nombre del proyecto. Esta sección cambió junto con la sección de almacenamiento de la página del producto y la cláusula 6 de la licencia.
Correo electrónico: Correspondencia ordinaria a contact@kinetiro.com y sales@kinetiro.com, y cuánto tiempo se conserva. Si el buzón del dominio reenvía a través de un tercero, el aviso tiene que declararlo.

Sin analítica, y por tanto sin banner de consentimiento

Esto puede decirse con claridad, y debe decirse. No hay analítica, no hay cookies establecidas para medición, y no hay contenidos incrustados de terceros. De modo que no hay banner de consentimiento y no hay nada de lo cual optar por salir.

Los registros de solicitud de la puerta de enlace de Supabase se conservan un día. Cloudflare, que sirve el sitio, conserva los datos de solicitud conforme a su propia política de privacidad, que no publica ningún periodo máximo. Las entradas de auditoría que escribe el servicio de inicio de sesión se eliminan a los 60 días. El registro de sesión se elimina cuando el titular cierra la sesión, lo que elimina todas las sesiones de esa cuenta. No se ha establecido cuánto tiempo se conserva una sesión de la que nunca se cierra sesión.

Cuál de las dos ediciones es la que obliga

Esta. Los titulares de los datos están en su mayoría en México, y el contenido exigido es una cuestión legal antes que de traducción: el aviso de privacidad se redacta en español y en español es como obliga. La edición inglesa de esta página es una cortesía para el lector que no lee español.

De lo anterior se siguen dos consecuencias prácticas. La primera es que esta página debe existir desde el día en que el sitio salga a producción, con independencia del plan de idiomas del resto del sitio; es la única página en la que eso no es una preferencia. La segunda es que, cuando el abogado redacte, debe redactar esta versión y no traducir la inglesa — y si alguna vez las dos discrepan, la que se corrige es la inglesa.