1. Identidad y domicilio del responsable
Nodo Guanajuato Asociación Civil (Nodo Guanajuato A.C.) es responsable del tratamiento de los datos personales descritos en este aviso.
Domicilio: San Clemente 16, Colonia San Clemente, Guanajuato, Guanajuato, C.P. 36010, México.
Área de Datos Personales: contacto@gto.rgmx.global
Sitio: https://gto.rgmx.global/
2. Alcance
Este aviso cubre los sitios y subservicios operados por Nodo Guanajuato A.C., así como formularios, registros, programas, herramientas internas, prototipos, aplicaciones y conectores que identifiquen este aviso como aplicable.
Puede abarcar varias aplicaciones y varias cuentas autorizadas en plataformas de terceros. Cada aplicación mantiene sus propias credenciales y permisos, pero puede apoyarse en este marco común cuando Nodo Guanajuato A.C. sea el responsable.
3. Datos personales que podemos tratar
Datos proporcionados directamente
- Nombre, organización, cargo, país, correo, teléfono y preferencias de contacto.
- Información incluida en solicitudes, formularios, propuestas, registros a programas y comunicaciones.
- Contenido, títulos, descripciones, archivos multimedia, instrucciones editoriales y fechas de publicación que la persona usuaria decida cargar o programar.
Datos de cuentas e integraciones
- Identificadores de cuenta provistos por la plataforma, nombre visible, avatar y estado de autorización.
- Tokens de acceso o actualización, permisos concedidos y datos técnicos necesarios para mantener una conexión autorizada. No solicitamos ni almacenamos la contraseña de la cuenta de la plataforma.
- Metadatos de carga y publicación, tales como identificador del contenido, estado, fecha, cuenta de destino y respuesta técnica de la plataforma.
Datos técnicos
- Dirección IP, fecha y hora, navegador, sistema operativo, URL solicitada, registros de seguridad, errores y eventos de auditoría.
Datos sensibles. No solicitamos de forma ordinaria datos personales sensibles, financieros o patrimoniales. Pediremos consentimiento expreso cuando una actividad concreta requiera tratar datos sensibles. Evite incluirlos innecesariamente en formularios o contenidos.
4. Finalidades del tratamiento
Finalidades primarias
- Responder solicitudes, verificar identidad y administrar relaciones con participantes, aliados, proveedores y personas usuarias.
- Operar programas, registros, eventos, proyectos, comunidades y servicios digitales.
- Autenticar cuentas autorizadas, habilitar integraciones y ejecutar las acciones que la persona usuaria solicite.
- Cargar contenido como borrador, programarlo o publicarlo directamente en una cuenta autorizada; informar resultados y conservar evidencia mínima de la operación.
- Prevenir fraude, abuso o accesos no autorizados; mantener continuidad, seguridad y soporte.
- Cumplir obligaciones legales, contractuales, fiscales, contables o requerimientos de autoridad competente.
Finalidades secundarias
Con autorización o cuando resulte legalmente procedente, podremos enviar convocatorias, boletines, invitaciones, contenidos institucionales y encuestas. Puede oponerse o retirar su consentimiento escribiendo a contacto@gto.rgmx.global. La negativa no afectará los servicios principales solicitados.
5. Aplicaciones, cuentas y plataformas de terceros
Nuestras herramientas pueden usar mecanismos de autorización de terceros, como Login Kit y Content Posting API de TikTok. La conexión ocurre únicamente cuando una persona con autoridad sobre la cuenta aprueba los permisos mostrados por la plataforma.
- Usamos la información recibida sólo para autenticar, mostrar la cuenta conectada y realizar cargas o publicaciones solicitadas.
- No vendemos los datos recibidos de una plataforma ni los usamos para crear perfiles publicitarios.
- Una persona puede revocar el acceso desde la configuración de la plataforma y solicitar la eliminación de los datos asociados.
- Revocar una conexión no elimina automáticamente publicaciones que ya estén visibles en la plataforma; esas publicaciones deben administrarse también en la cuenta correspondiente.
- Las plataformas de terceros tratan datos bajo sus propios avisos y términos. Nodo Guanajuato A.C. no controla sus prácticas independientes.
6. Encargados, terceros y transferencias
Podemos permitir el tratamiento por cuenta nuestra a proveedores de alojamiento, correo, seguridad, almacenamiento, soporte, analítica estrictamente necesaria y automatización, sujetos a instrucciones, confidencialidad y medidas de seguridad.
Cuando la persona usuaria solicita conectar o publicar, comunicamos a la plataforma de destino los datos y contenidos indispensables para ejecutar esa instrucción. Algunas plataformas o proveedores pueden procesar información fuera de México.
No vendemos datos personales. Las transferencias a terceros distintos de encargados se realizarán con consentimiento cuando éste sea exigible, o sin consentimiento únicamente en los supuestos permitidos por la legislación aplicable, incluyendo los previstos en el artículo 36 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
7. Conservación y seguridad
Conservamos los datos durante el tiempo necesario para cumplir las finalidades informadas, mantener la relación correspondiente, atender obligaciones legales y resolver controversias. Los tokens se conservan mientras la conexión esté activa o hasta que sean revocados, expiren o se solicite su eliminación. Los registros técnicos y de publicación se conservan por periodos proporcionales a fines de seguridad, auditoría y soporte.
Aplicamos medidas administrativas, técnicas y físicas razonables, incluyendo control de acceso, minimización, gestión de secretos, cifrado cuando corresponde, registros de auditoría, respaldos y procedimientos de respuesta a incidentes. Ningún sistema es absolutamente infalible; notificaremos vulneraciones relevantes en los términos exigidos por la ley.
8. Derechos ARCO, revocación y eliminación
Puede solicitar acceso, rectificación, cancelación u oposición (derechos ARCO), limitar el uso o divulgación, revocar su consentimiento y solicitar la eliminación de datos asociados con una aplicación o cuenta conectada.
Envíe la solicitud a contacto@gto.rgmx.global con: nombre y medio para recibir respuesta; descripción del derecho que desea ejercer; identificación suficiente para acreditar titularidad o representación; datos o cuenta implicados; y, cuando aplique, documentos que sustenten la rectificación. No envíe contraseñas ni tokens.
Responderemos dentro de los plazos legales aplicables. La ley mexicana vigente prevé, con carácter general, hasta veinte días para comunicar la determinación y, si resulta procedente, quince días adicionales para hacerla efectiva, con la posibilidad de una ampliación justificada por un periodo igual.
La cancelación puede estar sujeta a un periodo de bloqueo o a conservación cuando exista una obligación legal, contractual, fiscal, de seguridad o de defensa de derechos. Para desconectar una cuenta con mayor rapidez, revoque además el acceso desde la plataforma correspondiente.
10. Cambios, idioma y marco jurídico
Publicaremos cambios materiales en esta URL e indicaremos la fecha de vigencia. Cuando el cambio requiera consentimiento adicional, lo solicitaremos por un medio adecuado.
Este aviso se interpreta conforme a la legislación mexicana aplicable al responsable, en particular la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada el 20 de marzo de 2025 y con última reforma oficial consultada del 14 de noviembre de 2025, así como sus disposiciones aplicables. La autoridad federal competente es la Secretaría Anticorrupción y Buen Gobierno, sin perjuicio de otras autoridades competentes.
La versión en inglés facilita el acceso internacional. En caso de divergencia, prevalece esta versión en español, salvo que una norma imperativa disponga otra cosa.
Fuente oficial consultada: Cámara de Diputados del H. Congreso de la Unión, texto vigente de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.