Aviso de
Privacidad Integral.

Sección 01

Identidad y domicilio del Responsable

En cumplimiento de lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad emitidos por el INAI, se hace de tu conocimiento la identidad del Responsable que recaba tus datos personales a través del sitio rafatorrijos.ai:

Para todos los efectos del presente Aviso, el Responsable se referirá a sí mismo como "Rafa Torrijos" o "el Responsable". El titular de los datos personales se denominará "el Titular" o "el Usuario".

Sección 02

Datos personales que se tratan

Para las finalidades descritas en este Aviso, el Responsable recaba las siguientes categorías de datos personales del Titular:

2.1 Datos de identificación y contacto (recabados directamente del Titular)

• Nombre completo
• Correo electrónico
• Número de teléfono o WhatsApp (cuando el Titular lo proporciona voluntariamente)
• Empresa u organización a la que representa (en su caso)
• Cargo o posición (en su caso)
• País o ciudad de operación
• Contenido del mensaje, consulta o solicitud que dirige al Responsable

2.2 Datos técnicos y de navegación (recabados de forma automática)

Cuando el Titular acepta el uso de cookies analíticas a través del banner de consentimiento del sitio:

• Dirección IP (anonimizada conforme a la configuración técnica de Google Analytics 4)
• Tipo de navegador, sistema operativo y dispositivo
• Páginas visitadas dentro del sitio, tiempo de permanencia y secuencia de navegación
• Origen del tráfico (motor de búsqueda, red social, enlace directo)
• Ubicación geográfica aproximada a nivel ciudad o región

2.3 Datos derivados de la contratación de servicios

Cuando el Titular contrata o solicita una propuesta para keynotes, cursos, programas ejecutivos o servicios de asesoría:

• Razón social, RFC y domicilio fiscal de la empresa contratante
• Datos bancarios o de facturación (solo para emisión de CFDI y cobro)
• Información logística del evento o programa
• Información necesaria para la personalización del servicio (industria, tamaño de la organización, contexto del proyecto)

Sección 03

Finalidades del tratamiento

3.1 Finalidades primarias (necesarias para la relación jurídica)

Los datos personales del Titular se tratan para las siguientes finalidades necesarias, sin las cuales no es posible establecer la relación entre el Titular y el Responsable:

• Atender consultas, mensajes y solicitudes de información recibidos a través del formulario de contacto, correo electrónico o WhatsApp
• Elaborar y enviar propuestas comerciales personalizadas para keynotes, cursos, programas ejecutivos, asesoría o servicios afines
• Formalizar y ejecutar contratos de prestación de servicios
• Coordinar la logística, planificación y entrega de los servicios contratados
• Emitir comprobantes fiscales digitales (CFDI) y cumplir con las obligaciones fiscales del Responsable
• Mantener registros contables y administrativos por los plazos legales aplicables
• Atender quejas, reclamaciones y cumplir con obligaciones contractuales y legales

3.2 Finalidades secundarias (pueden ser negadas por el Titular)

Las siguientes finalidades no son necesarias para la relación jurídica con el Titular pero permiten al Responsable mejorar el servicio y mantener comunicación relevante:

• Enviar comunicaciones informativas o promocionales sobre nuevos contenidos, recursos, eventos o servicios (solo si el Titular se ha suscrito explícitamente)
• Realizar análisis estadísticos agregados y métricas de uso del sitio para optimizar contenido y experiencia
• Publicar testimonios, casos de éxito o referencias mencionando al Titular o su organización (siempre previo consentimiento expreso por escrito)
• Invitar al Titular a eventos, webinars o lanzamientos relacionados con el ámbito de Rafa Torrijos

Si el Titular no desea que sus datos sean tratados para alguna o todas las finalidades secundarias, puede manifestarlo enviando un correo a contacto@rafatorrijos.ai con el asunto "Oposición a finalidades secundarias". La negativa no será motivo para negar los servicios principales contratados.

Sección 04

Fundamento legal del tratamiento

El tratamiento de los datos personales del Titular se realiza con base en:

• El consentimiento expreso o tácito del Titular, en términos del artículo 8 de la LFPDPPP
• La existencia o cumplimiento de una relación contractual entre el Responsable y el Titular o su representada
• El cumplimiento de obligaciones legales aplicables al Responsable (fiscales, contables, mercantiles)
• El interés legítimo del Responsable, siempre que no se vulneren los derechos del Titular

Para visitantes desde la Unión Europea, ver la Sección 11 sobre las bases legales bajo el RGPD.

Sección 05

Transferencias de datos a terceros

El Responsable puede transferir los datos personales del Titular a las siguientes categorías de terceros, exclusivamente para las finalidades necesarias de operación del sitio y la prestación de los servicios contratados:

Las transferencias mencionadas se realizan con base en el artículo 37 de la LFPDPPP y no requieren del consentimiento del Titular cuando son indispensables para mantener la relación jurídica, cumplir obligaciones legales o defender los derechos del Responsable. Para cualquier otra transferencia se solicitará consentimiento previo.

Sección 06

Derechos ARCO del Titular

El Titular tiene en todo momento los siguientes derechos sobre sus datos personales, conocidos como derechos ARCO conforme a los artículos 22 a 29 de la LFPDPPP:

• Acceso: conocer qué datos personales tiene el Responsable, cómo los utiliza y los términos de su tratamiento.
• Rectificación: solicitar la corrección de datos inexactos, incompletos o desactualizados.
• Cancelación: solicitar la eliminación de datos cuando ya no resulten necesarios para la finalidad para la que fueron recabados.
• Oposición: oponerse al tratamiento de datos para finalidades específicas, especialmente las secundarias.

Cómo ejercer estos derechos

Para ejercer cualquiera de los derechos ARCO, el Titular debe enviar un correo electrónico a:

La solicitud debe contener:

1. Nombre completo del Titular y un medio para comunicarle la respuesta
2. Documento oficial que acredite la identidad del Titular o, en su caso, la representación legal
3. Descripción clara y precisa de los datos personales sobre los que se busca ejercer alguno de los derechos ARCO
4. Cualquier elemento o documento que facilite la localización de los datos personales

Plazos de respuesta

El Responsable comunicará al Titular la determinación adoptada en un plazo máximo de 20 días hábiles contados desde la fecha en que se recibió la solicitud, a efecto de que, si resulta procedente, se haga efectiva dentro de los 15 días hábiles siguientes a la comunicación.

El ejercicio de los derechos ARCO es gratuito. Solo se cobrarán los gastos justificados de envío o reproducción en copias u otros formatos.

Sección 07

Revocación del consentimiento

En cualquier momento el Titular puede revocar el consentimiento que ha otorgado para el tratamiento de sus datos personales, en la medida en que la ley lo permita y siempre que esa revocación no implique el incumplimiento de obligaciones derivadas de una relación jurídica vigente.

Para revocar el consentimiento, el Titular debe seguir el mismo procedimiento descrito en la Sección 6 indicando en el asunto "Revocación de consentimiento".

La revocación del consentimiento será atendida en el mismo plazo de 20 días hábiles establecido para los derechos ARCO.

Sección 08

Opciones para limitar el uso o divulgación

Además del ejercicio de los derechos ARCO, el Titular puede limitar el uso o divulgación de sus datos personales a través de los siguientes mecanismos:

• Inscribirse en el Registro Público para Evitar Publicidad (REPEP) de la Procuraduría Federal del Consumidor (PROFECO), en repep.profeco.gob.mx, para evitar contacto comercial.
• Solicitar al Responsable la inclusión en su listado interno de exclusión mediante correo a contacto@rafatorrijos.ai con el asunto "Exclusión de comunicaciones comerciales".
• Rechazar las cookies analíticas en el banner de consentimiento del sitio, o eliminarlas posteriormente desde la configuración del navegador.

Sección 09

Uso de cookies y tecnologías similares

El sitio rafatorrijos.ai utiliza cookies y tecnologías similares para mejorar la experiencia del Titular. Las categorías de cookies utilizadas son:

9.1 Cookies estrictamente necesarias

Permiten la funcionalidad básica del sitio (navegación, preferencias de seguridad, almacenamiento del consentimiento del banner). No requieren consentimiento conforme al artículo 16 LFPDPPP y son siempre activas.

9.2 Cookies analíticas

Permiten conocer cómo se navega el sitio a nivel agregado, qué páginas son más visitadas, desde qué dispositivos y ubicaciones. El sitio utiliza Google Analytics 4 (identificador G-HGEDNPPGWV) con la siguiente configuración:

• Anonimización de la dirección IP activada
• Consent Mode v2 implementado: las cookies analíticas solo se cargan si el Titular las acepta explícitamente en el banner de consentimiento
• Sin compartición de datos con plataformas publicitarias de Google
• Sin envío de identificadores publicitarios (Ad ID)

9.3 Tecnologías de terceros

Cuando el Titular interactúa con botones o enlaces que dirigen a servicios de terceros (WhatsApp, LinkedIn, Instagram, IndexNow), dichos terceros pueden establecer sus propias cookies regidas por sus respectivas políticas de privacidad.

Sección 10

Conservación de los datos

Los datos personales del Titular se conservan durante los plazos necesarios para cumplir las finalidades para las que fueron recabados y, en su caso, los plazos legales aplicables:

• Datos derivados de contratación de servicios: 5 años posteriores a la última factura emitida, conforme a las obligaciones fiscales y mercantiles aplicables.
• Datos de contacto y consultas no convertidas en contrato: 24 meses, salvo que el Titular solicite su cancelación con anterioridad.
• Datos de navegación (Google Analytics): 14 meses por defecto en la configuración de GA4.
• Cookies analíticas: según la configuración del navegador del Titular, con un máximo de 24 meses.

Una vez transcurridos los plazos, los datos se bloquearán y posteriormente se cancelarán de los sistemas del Responsable.

Sección 11

Visitantes desde la Unión Europea y Reino Unido (RGPD/UK GDPR)

Si el Titular accede al sitio desde un país de la Unión Europea, del Espacio Económico Europeo o desde el Reino Unido, se le hacen extensivos los derechos y protecciones previstos en el Reglamento (UE) 2016/679 (RGPD) y, en su caso, la legislación británica equivalente (UK GDPR).

11.1 Bases legales del tratamiento

• Consentimiento (art. 6.1.a RGPD) para cookies analíticas y comunicaciones promocionales
• Ejecución de contrato (art. 6.1.b RGPD) para la prestación de servicios solicitados
• Cumplimiento de obligación legal (art. 6.1.c RGPD) para registros fiscales y contables
• Interés legítimo (art. 6.1.f RGPD) para análisis estadístico agregado, seguridad del sitio y prevención de fraude

11.2 Derechos adicionales bajo el RGPD

Además de los derechos ARCO descritos en la Sección 6, el Titular europeo tiene:

• Derecho a la portabilidad: recibir sus datos en formato estructurado de uso común y lectura mecánica
• Derecho de limitación del tratamiento
• Derecho a no ser objeto de decisiones automatizadas individuales (el sitio no toma este tipo de decisiones)
• Derecho a presentar reclamación ante una autoridad de control, particularmente en su país de residencia. Para España: Agencia Española de Protección de Datos (AEPD)

11.3 Transferencias internacionales

Los datos del Titular europeo pueden ser transferidos a México (jurisdicción principal del Responsable) y a Estados Unidos (algunos de los proveedores técnicos). En ambos casos las transferencias se realizan con base en garantías adecuadas conforme al artículo 46 RGPD (Cláusulas Contractuales Tipo de la Comisión Europea, esquemas de adecuación o consentimiento expreso).

Sección 12

Menores de edad

El sitio rafatorrijos.ai está dirigido a profesionales, ejecutivos y organizaciones. No se solicitan ni se tratan deliberadamente datos personales de menores de 18 años. Si el Responsable detecta que ha recibido datos de menores sin el consentimiento informado del titular de la patria potestad o tutela, procederá a su cancelación inmediata.

Si tienes conocimiento de que un menor ha proporcionado datos al sitio, comunícalo a contacto@rafatorrijos.ai para su eliminación.

Sección 13

Modificaciones al Aviso de Privacidad

El presente Aviso de Privacidad puede sufrir modificaciones, cambios o actualizaciones derivadas de nuevos requisitos legales, de las prácticas internas del Responsable o de cambios en su modelo de negocio.

El Responsable se compromete a mantener actualizado este Aviso. Cualquier modificación será notificada a través de los siguientes medios:

• Publicación del Aviso actualizado en la URL rafatorrijos.ai/privacidad
• Actualización de la fecha de "Última actualización" al inicio del documento
• En su caso, notificación directa al correo electrónico de los Titulares con relación contractual vigente

Se recomienda al Titular revisar periódicamente el Aviso para mantenerse informado sobre cómo se tratan sus datos.

Sección 14

Autoridad regulatoria competente

En caso de que el Titular considere que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante el organismo regulador competente:

Para Titulares europeos, ver autoridades de control nacionales en la Sección 11.2.

Contacto

Contacto del Responsable

Para cualquier consulta sobre este Aviso de Privacidad, el ejercicio de derechos ARCO, revocación de consentimiento o aclaración sobre el tratamiento de tus datos personales:

Versión 1.0 · Borrador · 5 de junio de 2026
Este documento será considerado oficial una vez aprobado por la asesoría jurídica del Responsable.