Este documento dice qué datos personales tratamos, para qué los usamos y cómo ejerces tus derechos. Cumple con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP, México, 2025).
Este aviso describe nuestras prácticas conforme a la LFPDPPP mexicana. Si eres residente de Estados Unidos, la Unión Europea u otra jurisdicción fuera de México, consulta nuestro Privacy Notice en inglés — incluye disclosures de CCPA, GDPR y derechos aplicables. Las prácticas de datos (qué recolectamos, retención, procesadores) son idénticas en ambas versiones.
El responsable del tratamiento de tus datos personales es XALA Studio, estudio de diseño y desarrollo digital con domicilio en Tijuana, Baja California, México.
Recolectamos únicamente los datos necesarios para prestarte servicio. No recolectamos datos sensibles (origen racial, salud, creencias, vida sexual, datos financieros bancarios, datos biométricos).
Si no quieres que tus datos se usen para alguna finalidad secundaria, escríbenos a hola@xala.studio con el asunto "No consentimiento finalidad secundaria". Lo aplicamos en cinco días hábiles.
Tratamos tus datos con base en los artículos 8, 9, 15, 16 y 17 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, y su Reglamento.
Tu consentimiento para las finalidades primarias se entiende otorgado cuando contratas nuestros servicios o nos contactas voluntariamente. Para las finalidades secundarias requerimos consentimiento expreso, que puedes negar o retirar en cualquier momento.
No vendemos tus datos. No los compartimos con terceros con fines comerciales ajenos al servicio.
Sí compartimos datos con proveedores tecnológicos que son indispensables para operar tu proyecto. Cada uno trata datos sólo bajo nuestras instrucciones y conforme a sus propias políticas de privacidad:
Estos proveedores están ubicados principalmente en Estados Unidos. Al contratar nuestros servicios autorizas estas transferencias; son necesarias para que el servicio exista. Si no las autorizas, no podemos prestarte el servicio.
Tienes cuatro derechos sobre tus datos personales:
Envía un correo a hola@xala.studio con el asunto "Solicitud ARCO". Incluye:
Plazos: respondemos en un máximo de 20 días hábiles. Si procede, ejecutamos la acción en los 15 días hábiles siguientes. Sin costo, salvo gastos justificados de envío o reproducción.
Si negamos tu solicitud te diremos por qué, y podrás acudir a la autoridad competente (ver sección 13).
Puedes retirar tu consentimiento en cualquier momento. Escribe a hola@xala.studio con el asunto "Revocación de consentimiento". La revocación no tiene efecto retroactivo y no aplica a finalidades primarias que sean necesarias para cumplir un contrato vigente o una obligación legal.
Si quieres que dejemos de usar tus datos para comunicaciones comerciales, escribe a hola@xala.studio con el asunto "Limitar uso". Te incluimos en nuestro listado interno de exclusión en cinco días hábiles. Para boletines, cada correo trae un enlace de baja inmediata.
Nuestro sitio usa cookies y tecnologías similares para funcionar y para medir uso de forma agregada.
Puedes bloquear o borrar cookies desde la configuración de tu navegador. Si lo haces, algunas partes del sitio pueden no funcionar.
Aplicamos medidas administrativas, técnicas y físicas razonables para proteger tus datos contra acceso no autorizado, pérdida o alteración: cifrado en tránsito (TLS), control de acceso a repositorios, autenticación de dos factores en cuentas críticas, copias de seguridad cifradas.
Plazos de conservación:
Después borramos o anonimizamos los datos.
Nuestros servicios son para empresas y profesionales. No están dirigidos a menores de edad y no recolectamos a sabiendas datos de menores de 16 años. Si crees que un menor nos envió datos, escríbenos y los eliminamos.
Podemos actualizar este aviso. La versión vigente siempre vive en xala.studio/privacidad con la fecha de última actualización al inicio. Cambios sustantivos los anunciamos por correo a clientes activos y suscriptores con al menos 30 días de anticipación.
La autoridad competente en México para protección de datos personales es la Secretaría Anticorrupción y Buen Gobierno, que asumió las funciones del extinto INAI tras la reforma constitucional y la nueva LFPDPPP de 2025.
Si consideras que tu derecho a la protección de datos fue vulnerado, primero contáctanos directamente. Si la respuesta no te satisface, puedes presentar una solicitud ante la autoridad competente.
Documentos relacionados: Términos y Condiciones · English version