Aviso de
Privacidad Integral.

Identidad y domicilio del responsable

Atzin Huitzilihuitl Tort Bravo, quien opera comercialmente bajo la marca Brand Code Studio (en lo sucesivo, “Brand Code Studio”, “BCS” o el “Responsable”), es responsable del tratamiento de los datos personales que recaba y utiliza en relación con sus sitios, formularios, servicios digitales, plataformas, membresías, automatizaciones, campañas y canales de atención.

El tratamiento se realizará conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás disposiciones aplicables en México, así como, cuando corresponda por la ubicación de una persona o por el alcance de una operación, conforme a otras normas de privacidad que resulten obligatorias.

Alcance de este Aviso

Este Aviso aplica a los datos personales tratados por Brand Code Studio a través de brandcodestudio.com, sus subdominios, páginas de aterrizaje, formularios, calendarios, CRM, comunidades, áreas de miembros, cursos, webinars, canales de mensajería, soporte, comunicaciones comerciales, procesos de compra y cualquier otro activo digital operado por BCS.

Cuando un servicio específico requiera condiciones adicionales o un aviso particular, dicho documento complementará este Aviso y prevalecerá únicamente respecto de la operación concreta que regule.

Datos personales que podemos tratar

Dependiendo de la relación que mantengas con Brand Code Studio, podremos tratar las siguientes categorías de información:

BCS procurará tratar únicamente los datos que sean adecuados, pertinentes y razonablemente necesarios para las finalidades descritas en este Aviso.

Datos personales sensibles

Brand Code Studio no solicita de forma habitual datos personales sensibles . Te pedimos evitar compartir información sobre salud, origen racial o étnico, creencias religiosas, información genética, vida sexual, orientación sexual, opiniones políticas u otros datos que puedan generar discriminación o un riesgo grave para tu esfera privada, salvo que sean estrictamente necesarios para una finalidad legítima y exista el consentimiento exigido por la ley.

Si recibimos incidentalmente información sensible que no sea necesaria para prestar el servicio, podremos eliminarla, anonimizarla o limitar su tratamiento en la medida razonablemente posible.

Cómo obtenemos los datos

Podemos obtener datos directamente de ti cuando completas un formulario, agendas una llamada, compras un servicio, solicitas soporte, te registras a una comunidad, respondes una campaña o te comunicas con nosotros.

También podemos obtener datos mediante tecnologías automáticas de navegación, integraciones autorizadas, plataformas publicitarias, procesadores de pago, redes sociales, sistemas de agenda, herramientas de CRM, servicios de mensajería y otros proveedores que intervienen en la relación digital, siempre de conformidad con sus configuraciones, permisos y la legislación aplicable.

Finalidades primarias y necesarias

Los datos personales podrán tratarse para las finalidades necesarias para establecer, mantener y administrar una relación jurídica o comercial con Brand Code Studio, incluyendo:

• identificarte y atender solicitudes de información;
• registrar prospectos, clientes, miembros y usuarios;
• agendar, confirmar y dar seguimiento a reuniones;
• crear y administrar accesos, cuentas, membresías y servicios;
• procesar compras, pagos, renovaciones, cancelaciones y facturación;
• prestar soporte, resolver incidencias y mantener comunicaciones operativas;
• ejecutar automatizaciones solicitadas o necesarias para el servicio;
• gestionar la relación contractual y verificar cumplimiento;
• prevenir fraude, abuso, accesos no autorizados y riesgos de seguridad;
• conservar evidencia de transacciones, consentimientos y comunicaciones cuando sea necesario;
• cumplir obligaciones legales, fiscales, contables o requerimientos válidos de autoridad.

Cuando una finalidad sea necesaria para ejercer derechos o cumplir obligaciones derivadas de una relación jurídica entre la persona titular y BCS, el tratamiento podrá realizarse en los supuestos permitidos por la legislación.

Finalidades secundarias, marketing y publicidad

Cuando exista consentimiento o una base permitida por la legislación aplicable, podremos utilizar datos para enviarte newsletters, contenidos educativos, promociones, lanzamientos, invitaciones, encuestas, ofertas y seguimiento comercial.

También podremos analizar interacción con campañas, atribuir conversiones, medir resultados publicitarios, crear segmentos de audiencia, realizar remarketing, mejorar embudos y personalizar comunicaciones.

Cuando una plataforma permita crear audiencias personalizadas o similares, su utilización se sujetará a los consentimientos y configuraciones de privacidad correspondientes.

CRM, automatización e inteligencia artificial

Brand Code Studio utiliza sistemas de gestión de relaciones con clientes (CRM) y herramientas de automatización para organizar contactos, registrar interacciones, asignar oportunidades, enviar recordatorios, gestionar procesos comerciales, prestar soporte y ejecutar flujos digitales.

También podremos utilizar funcionalidades basadas en inteligencia artificial para tareas como clasificación de solicitudes, generación de borradores, resumen de conversaciones, búsqueda de información, asistencia operativa, análisis de contexto o atención inicial.

BCS procurará evitar que sistemas automatizados adopten, sin intervención adecuada, decisiones que produzcan efectos jurídicos o afecten significativamente a una persona cuando la legislación exija medidas adicionales.

Las respuestas generadas por sistemas de IA pueden contener errores y no sustituyen la revisión humana cuando la decisión, instrucción o información sea relevante.

Pagos, datos financieros y Stripe

Los pagos de Brand Code Studio pueden ser procesados mediante Stripe u otros proveedores especializados. En términos generales, BCS no necesita almacenar directamente el número completo de tu tarjeta ni su código de seguridad.

Podremos recibir del procesador información necesaria para administrar la operación, como nombre del pagador, correo, importe, moneda, estado del pago, identificador de transacción, método general de pago y datos parciales o enmascarados permitidos por el proveedor.

Los datos financieros o patrimoniales serán tratados conforme a los requisitos de consentimiento y excepciones previstos por la legislación aplicable.

El tratamiento que realice directamente el procesador de pagos se encontrará sujeto, además, a sus propios términos y políticas de privacidad.

Datos de navegación, cookies y tecnologías similares

Nuestros sitios pueden utilizar cookies, píxeles, web beacons, etiquetas, almacenamiento local, parámetros de URL, APIs de conversión y tecnologías similares para operar el sitio, recordar preferencias, proteger sesiones, medir desempeño, analizar tráfico y, cuando corresponda, realizar publicidad y atribución.

Estas tecnologías pueden recopilar información como IP, navegador, sistema operativo, dispositivo, páginas visitadas, fecha y hora, clics, eventos, fuente de tráfico, parámetros UTM e identificadores técnicos.

El detalle de categorías, proveedores y mecanismos de control se encontrará en la Política de Cookies y Uso de Datos. Cuando la activación de tecnologías no esenciales requiera consentimiento, BCS implementará mecanismos para solicitarlo y permitir su modificación o retiro.

Personas encargadas, infraestructura y proveedores

Para operar nuestros servicios podemos apoyarnos en proveedores que traten datos por cuenta de BCS o proporcionen infraestructura necesaria.

Estas categorías pueden incluir alojamiento, CRM, automatización, procesamiento de pagos, correo electrónico, mensajería, WhatsApp, calendarios, videoconferencias, analítica, publicidad, almacenamiento en la nube, seguridad, soporte e inteligencia artificial.

Dependiendo de las herramientas activas, pueden intervenir proveedores como Stripe, plataformas de CRM y automatización, Meta/WhatsApp, Google, TikTok, proveedores de correo, infraestructura en la nube y servicios de inteligencia artificial.

Esta mención es enunciativa y puede cambiar conforme evolucione la arquitectura tecnológica de BCS.

Cuando un tercero actúe únicamente como encargado o proveedor de servicios bajo instrucciones de BCS, se procurará limitar el acceso a los datos razonablemente necesarios para ejecutar su función y aplicar obligaciones de confidencialidad y seguridad acordes con la naturaleza del servicio.

Transferencias nacionales e internacionales

Debido a la naturaleza de los servicios digitales, ciertos datos pueden ser almacenados, procesados o accedidos desde infraestructura ubicada fuera de México.

BCS podrá realizar transferencias de datos personales a terceros distintos de sus encargados cuando sean necesarias para una operación, estén permitidas por la ley o exista el consentimiento correspondiente.

Esto puede incluir, según el caso, entidades relacionadas con cumplimiento contractual, prevención de fraude, autoridades competentes, asesores profesionales o plataformas que actúen como responsables independientes.

Cuando una transferencia requiera tu consentimiento, BCS lo solicitará mediante un mecanismo adecuado antes de realizarla.

Cuando la ley permita una transferencia sin consentimiento, ésta se limitará al supuesto y finalidad que la justifiquen.

Para tecnologías publicitarias o de medición que impliquen comunicación de datos a terceros y requieran autorización, el consentimiento podrá administrarse mediante el banner o centro de preferencias de privacidad correspondiente.

Conservación y supresión

Conservaremos los datos personales durante el tiempo necesario para cumplir las finalidades informadas y, posteriormente, durante los periodos que resulten necesarios para atender obligaciones legales, fiscales, contables, contractuales, de seguridad, prevención de fraude, resolución de controversias o ejercicio y defensa de derechos.

Cuando los datos dejen de ser necesarios y no exista una obligación o causa válida para conservarlos, se procederá a su bloqueo, supresión, eliminación o anonimización conforme a los procesos aplicables.

La información disociada o anonimizada que ya no permita identificar razonablemente a una persona podrá conservarse para fines estadísticos, de seguridad, análisis y mejora del servicio.

Seguridad y confidencialidad

Brand Code Studio implementará medidas administrativas, técnicas y físicas razonables, considerando la naturaleza de los datos y los riesgos asociados, con el propósito de reducir accesos no autorizados, pérdida, destrucción, alteración, uso indebido o divulgación no permitida.

Las personas y proveedores que intervengan en el tratamiento deberán guardar confidencialidad en los términos aplicables.

No obstante, ningún sistema conectado a Internet puede garantizar seguridad absoluta y ninguna transmisión o almacenamiento electrónico está completamente libre de riesgo.

Si BCS confirma una vulneración de seguridad que afecte de forma significativa derechos patrimoniales o morales de las personas titulares, realizará las comunicaciones y acciones que correspondan conforme a la ley.

Derechos ARCO

Puedes ejercer en cualquier momento tus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO) respecto de tus datos personales.

Para ejercer estos derechos envía tu solicitud a [email protected] indicando:

• tu nombre y un medio para recibir notificaciones;
• documentos o elementos razonables para acreditar tu identidad y, en su caso, representación;
• una descripción clara de los datos personales involucrados, salvo que solicites acceso general;
• el derecho que deseas ejercer y lo que solicitas específicamente;
• cualquier elemento que facilite localizar la información.

BCS comunicará la determinación correspondiente dentro del plazo máximo previsto por la legislación aplicable y, si la solicitud resulta procedente, hará efectivo el derecho dentro del plazo legal subsecuente.

Conforme al marco vigente, la respuesta a una solicitud ARCO debe comunicarse, por regla general, dentro de un máximo de 20 días, y su ejecución procedente dentro de los 15 días siguientes, sin perjuicio de ampliaciones legalmente permitidas.

Revocación del consentimiento

Cuando un tratamiento se base en tu consentimiento, podrás revocarlo en cualquier momento sin efectos retroactivos, siempre que no exista otra causa legal que permita o exija continuar el tratamiento.

La solicitud podrá enviarse a [email protected] , indicando tu identidad, datos de contacto y el consentimiento o tratamiento que deseas revocar.

También podrán existir mecanismos específicos dentro de correos, formularios, plataformas o centros de preferencias.

Limitación del uso o divulgación

Puedes solicitar la limitación del uso o divulgación de tus datos, particularmente respecto de comunicaciones promocionales, enviando una solicitud al correo de privacidad.

Cuando un mensaje comercial incluya un mecanismo de baja, podrás utilizarlo directamente.

Las comunicaciones estrictamente relacionadas con seguridad, pagos, facturación, soporte, cambios contractuales, funcionamiento de una cuenta o prestación del servicio podrán continuar cuando sean necesarias para cumplir la relación existente.

Menores de edad

Los servicios comerciales de Brand Code Studio están dirigidos principalmente a personas con capacidad legal para contratar.

BCS no pretende recopilar intencionalmente datos de menores cuando ello requiera autorizaciones que no hayan sido obtenidas.

Si detectamos que se proporcionaron datos de un menor sin la intervención o autorización que resulte necesaria, podremos restringir su tratamiento y adoptar medidas razonables para eliminarlos o regularizar la situación conforme a la legislación aplicable.

Cambios al Aviso de Privacidad

Brand Code Studio podrá modificar este Aviso para reflejar cambios legales, tecnológicos, operativos, comerciales o relacionados con nuestros proveedores.

La versión vigente se publicará en este sitio indicando su fecha de última actualización.

Cuando una modificación implique una nueva finalidad o un tratamiento que requiera un consentimiento adicional, BCS solicitará la autorización correspondiente antes de realizarlo cuando así lo exija la ley.