CRIVASA Digital SolutionsAviso de privacidad integral
Versión jurídica R4 · 12 de noviembre de 2026
1. Responsable del tratamiento y medios de contacto
Responsable: Samuel Ríos Granja, persona física que opera bajo el nombre comercial CRIVASA Digital Solutions. Domicilio de contacto declarado: Calle Francisco Díaz Covarrubias número 1, Ciudad Satélite, Naucalpan de Juárez, Estado de México, C.P. 53100, México. Para privacidad y derechos ARCO: proyectos@crivasa.com; WhatsApp 55 8411 1148.
2. Datos que podemos tratar
En demostraciones y consultas tratamos datos de identificación y contacto del solicitante, nombre y giro del negocio, ubicación e indicaciones para la página, horarios, enlaces públicos, preferencias de diseño, fecha/folio de solicitud, comentarios y, opcionalmente, hasta un logotipo y dos fotografías comerciales autorizadas. Solo recabamos datos pertinentes a esas finalidades.
Si hay contratación, podremos tratar datos de representación, contacto, información necesaria para facturación y pagos, documentación comercial, titularidad de dominio, evidencias de aceptación y seguimiento del servicio. Los sistemas de alojamiento y correo pueden generar registros técnicos de acceso, protección contra spam, seguridad y funcionamiento, según su configuración real.
Este formulario no está destinado a recibir información sensible, identificaciones, datos financieros completos, secretos, contraseñas, fotografías de personas identificables ni documentos de carácter privado. Si un trámite posterior exige verificar identidad, se usará un canal separado con medidas de seguridad proporcionadas.
3. Finalidades necesarias y secundarias
Finalidades necesarias: recibir y responder solicitudes, preparar una demostración sin costo, elaborar cotizaciones, dar seguimiento a la contratación, validar autorizaciones, gestionar el registro de dominio a nombre del cliente, desarrollar y alojar su web, prestar soporte, atender reclamaciones, emitir comprobantes fiscales y cumplir obligaciones legales.
Finalidad secundaria y opcional: utilizar el nombre, imagen comercial, enlace, logotipo o capturas de trabajos realizados para publicidad o portafolio de CRIVASA, únicamente cuando exista autorización posterior, expresa, concreta y separada. Negarse no afecta la demostración gratuita ni la prestación del servicio.
Existen tres permisos independientes: (i) preparar la demostración con los materiales que el solicitante decide compartir; (ii) publicar los materiales aprobados exclusivamente dentro de la página contratada; (iii) promocionar el trabajo en medios de CRIVASA. Las dos primeras autorizaciones no incluyen la tercera.
4. Limitación de uso, comunicaciones y oposición
Para limitar usos secundarios, revocar consentimientos cuando legalmente proceda o ejercer derechos ARCO, la persona titular puede escribir a proyectos@crivasa.com con el asunto «Privacidad CRIVASA» y recibir instrucciones para acreditar su identidad por un canal seguro. Las comunicaciones necesarias para atender una solicitud o ejecutar un contrato no constituyen, por sí mismas, publicidad.
CRIVASA no vende datos personales ni los utiliza para publicidad de terceros sin fundamento jurídico y, cuando proceda, consentimiento. Toda comunicación debe limitarse a la finalidad declarada y la necesidad del servicio.
5. Proveedores tecnológicos y transferencias
Para recibir formularios, almacenar solicitudes, enviar correos y operar el sitio, CRIVASA utiliza o prevé usar Netlify, Google/Gmail y herramientas de DNS/seguridad tales como Cloudflare. Su carácter de encargados del tratamiento o responsables independientes se determinará según la función efectiva, contratos de procesamiento de datos (DPA) y subproveedores. No se asumirá que todos los tratamientos constituyen remisiones sin verificar los acuerdos aplicables.
Puede existir procesamiento fuera de México. Las remisiones técnicas a encargados y las transferencias a terceros responsables se tratarán según su naturaleza y sustento legal. Para comunicar al registrador los datos estrictamente necesarios del titular del dominio, se analizará la excepción a consentimiento del artículo 36, fracción IV, de la LFPDPPP cuando corresponda a un contrato celebrado o por celebrar en interés del titular; no se utilizará el artículo 37 como fundamento para esas excepciones.
La solicitud de registro de dominio requerirá identificación del titular, autorización específica y comunicación previa de datos y destinatario o categoría de destinatario. El registrador puede tratar datos con finalidades propias derivadas de sus obligaciones registrales. Ningún tratamiento adicional quedará autorizado por el solo hecho de pedir la demostración gratuita.
6. Archivos comerciales: enlaces y riesgos de acceso
El formulario permite, opcionalmente, un logotipo y dos fotografías comerciales, conforme a los límites de formato y tamaño visibles. Netlify puede generar enlaces técnicos directos que se abren sin autenticación por quien conozca la URL exacta. La protección de acceso al proyecto no convierte esos enlaces en archivos privados. Se aceptarán únicamente materiales comerciales que el remitente esté facultado para compartir.
No se deben subir identificaciones oficiales, estados de cuenta, imágenes de personas identificables, secretos, información sensible ni contraseñas. No es necesario adjuntar fotografías para solicitar la demostración. Cualquier documento privado necesario para contratar se recabará por un medio independiente y más seguro.
Las imágenes se usarán solo para la demostración solicitada. Su publicación posterior en la web del cliente requiere autorización contractual; su exhibición en portafolio o publicidad de CRIVASA requiere una autorización adicional, voluntaria y específica.
7. Conservación, depuración y respaldos
Las solicitudes de prospectos que no contraten se revisarán al cumplir treinta días naturales de inactividad para decidir su depuración, atendiendo a obligaciones de prueba, defensa y conservación que resulten aplicables. Se procurará eliminar antes los archivos adjuntos que ya no sean necesarios una vez resguardados correctamente en un repositorio privado cuando corresponda. La revisión a los treinta días no implica borrado automático ni instantáneo.
La depuración será manual, con bitácora mínima de folio, fecha, motivo, acción realizada y medio afectado, considerando Netlify Forms, Gmail y copias locales controladas por CRIVASA. La eliminación en un proveedor puede no retirar de inmediato las copias técnicas, cachés o enlaces; Netlify señala que al borrar un formulario los archivos pueden seguir disponibles por URL directa durante un periodo de 24 horas debido al almacenamiento en caché. Se verificará por operación el mecanismo aplicable a borrar cada archivo o registro.
Los expedientes de proyectos contratados se conservarán solamente el tiempo necesario para prestación, facturación, cumplimiento normativo y defensa de derechos, con acceso restringido, respaldo y eliminación posterior conforme a una tabla interna de conservación aprobada.
8. Derechos ARCO, revocación y procedimiento
La persona titular, directamente o mediante representante acreditado, puede solicitar acceso, rectificación, cancelación y oposición (ARCO), y cuando corresponda revocar su consentimiento o limitar el uso de sus datos, escribiendo a proyectos@crivasa.com con su nombre, medio de contacto, descripción de los datos y derecho solicitado. CRIVASA informará un canal seguro para la acreditación de identidad si es necesaria.
La identidad o representación se verificará de forma proporcional y por un canal seguro separado. No debe enviarse INE, pasaporte u otra identificación a través del formulario público de demostración.
Conforme al artículo 31 de la LFPDPPP y la definición legal de «días» como días hábiles (artículo 2, fracción VIII), CRIVASA comunicará la determinación sobre derechos ARCO dentro de veinte días hábiles desde la recepción de la solicitud y, si procede, la hará efectiva en los quince días hábiles siguientes a comunicar la respuesta. Es posible una ampliación por una sola vez por un periodo igual cuando la ley lo permita y se justifique.
La revocación del consentimiento no tendrá efectos retroactivos y no implicará eliminar información que deba conservarse legalmente por razones contractuales, fiscales o de defensa de derechos. Las negativas y limitaciones se comunicarán motivadamente cuando proceda.
9. Cookies y tecnologías similares
La versión local y el código estático V14.22 revisados no mostraron integraciones evidentes de Google Analytics ni píxeles publicitarios; esa revisión no verifica lo que el navegador recibe en el despliegue final. Antes del lanzamiento se documentará el inventario efectivo de cookies, registros técnicos, seguridad, analítica, contenido externo y sus proveedores. El aviso final explicará las tecnologías que existan, sus finalidades y, cuando corresponda, las opciones o consentimiento del usuario.
10. Seguridad y cambios al aviso
CRIVASA aplicará medidas organizativas y técnicas apropiadas para limitar el acceso a la información, verificar autorizaciones, gestionar incidentes y tratar de forma restrictiva las URL directas de archivos. Los incidentes se atenderán según los riesgos y las obligaciones legales aplicables.
El aviso integral vigente estará disponible desde el formulario mediante una URL HTTPS visible. Las actualizaciones relevantes serán informadas oportunamente y no ampliarán por sí solas permisos o finalidades secundarias previamente rechazadas.
11. Sitios web de nuestros clientes
El responsable del negocio cliente definirá su propio aviso de privacidad para los visitantes de su página. CRIVASA podrá integrar técnicamente el documento que el cliente entregue y apruebe; la revisión legal especializada de dicho aviso no está incluida en el plan. Cualquier prestación adicional que implique procesar datos por cuenta del cliente requerirá evaluación y acuerdo pertinente.