Legal
Aviso de privacidad
Aviso de privacidad integral de ArraiLab
Este aviso explica quién trata tus datos personales cuando usas el formulario de contacto de https://arrailab.com, para qué los usamos, con quién los compartimos y cómo puedes controlarlos en cualquier momento.
Lo escribimos en lenguaje sencillo a propósito. Si algo no te queda claro, escríbenos y te lo explicamos.
Quién es responsable de tus datos personales
El responsable del tratamiento de tus datos personales —es decir, quien decide para qué y cómo se usan— es:
- Razón social
- Soluciones en Informática y Tecnología, S.A. de C.V.
- Nombre comercial
- ArraiLab
- RFC
- SIT101004BS2
- Domicilio
- Av. Manuel L. Barragán 305, Col. Villa Universidad, San Nicolás de los Garza, Nuevo León, México
- Correo para asuntos de datos personales
- hola@arrailab.com
- Sitio web
- https://arrailab.com
Ese domicilio y ese correo son también los medios para atender cualquier duda, solicitud o queja relacionada con tus datos personales. Los atiende directamente nuestro equipo; no hay intermediarios.
Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y los Lineamientos del Aviso de Privacidad.
Qué datos personales recabamos y cómo
Recabamos tus datos de una sola forma: cuando tú los escribes y envías en el formulario de contacto de nuestro sitio. No los compramos, no los tomamos de bases de datos de terceros y no los obtenemos de redes sociales.
Los datos que pedimos en ese formulario son:
- Nombre (obligatorio).
- Correo electrónico (obligatorio).
- Descripción del problema o proceso que quieres resolver (obligatorio). Escribe solo lo necesario: no incluyas información confidencial de tu empresa ni datos personales de terceros en este campo.
- Empresa (opcional).
- Teléfono o WhatsApp (opcional).
- Servicio de interés (opcional).
- Tamaño de tu empresa (opcional).
Además, al enviar el formulario se procesa automáticamente tu dirección IP. Esto lo hace Cloudflare Turnstile, la herramienta que usamos para distinguir a una persona de un programa automatizado y evitar que nos llenen el buzón de mensajes basura. Cloudflare usa la dirección IP completa únicamente para esa validación de seguridad. Nosotros no la conservamos completa: en el mensaje que recibimos se guarda una versión enmascarada, sin el último tramo, que nos sirve como constancia del envío y para detectar intentos de abuso, pero que no permite identificarte, perfilarte ni ubicarte geográficamente.
No recabamos datos personales sensibles (por ejemplo: origen racial o étnico, estado de salud, información genética, creencias religiosas o filosóficas, afiliación sindical, opiniones políticas o preferencia sexual), ni datos patrimoniales o financieros como cuentas bancarias o tarjetas. Si nos los envías por tu cuenta en el campo de texto libre, los eliminaremos.
Nuestros servicios están dirigidos a empresas y a personas mayores de edad. No recabamos ni solicitamos conscientemente datos de menores de edad. Si detectamos que recibimos datos de una persona menor de edad sin el consentimiento de quien ejerce la patria potestad o tutela, los eliminaremos.
Para qué usamos tus datos (finalidades primarias)
Las siguientes finalidades son necesarias para atender tu solicitud. Sin ellas, sencillamente no podríamos responderte:
- Contactarte por correo electrónico, teléfono o WhatsApp para responder tu mensaje.
- Entender el problema que nos planteas y hacerte las preguntas necesarias para dimensionarlo.
- Elaborarte y enviarte una propuesta de servicios, con alcance, tiempos y precio.
- Dar seguimiento a la conversación hasta que nos digas que ya no te interesa o hasta que iniciemos una relación de servicios.
- Validar que el envío del formulario no proviene de un programa automatizado y proteger el sitio contra abuso o mensajes masivos no deseados.
- Conservar constancia de tu consentimiento y del propio contacto, para poder acreditar ante la autoridad que el tratamiento fue lícito.
Eso es todo. No usamos tus datos para elaborar perfiles de comportamiento, no los sometemos a decisiones automatizadas que produzcan efectos jurídicos o te afecten de manera significativa, y no los vendemos ni los rentamos a nadie.
Si más adelante llegamos a contratar servicios, esa relación se regirá por el contrato correspondiente y, en su caso, por un aviso de privacidad específico que te entregaremos en ese momento.
Finalidades secundarias: hoy no tenemos ninguna
A la fecha de este aviso no damos a tus datos personales ninguna finalidad secundaria. No te inscribimos a un boletín, no te enviamos publicidad de otros servicios, no hacemos prospección comercial más allá de tu solicitud, no hacemos encuestas y no compartimos tus datos con nadie para que te ofrezca algo.
Como no existen finalidades secundarias, no hay nada que negar. Aun así, dejamos abierto el mecanismo: si en el futuro quisiéramos usar tus datos para algo que no sea atender tu solicitud —por ejemplo, enviarte contenidos o novedades—, primero actualizaríamos este aviso, te lo comunicaríamos por correo y solo lo haríamos si tú lo autorizas o si, habiendo sido informado, no manifiestas tu negativa dentro del plazo que te indiquemos.
Si en algún momento quieres adelantarte y dejar constancia de que no aceptas finalidades distintas a atender tu solicitud, basta con que nos escribas a hola@arrailab.com con el asunto “Negativa de finalidades secundarias”. Lo registramos y respetamos sin costo y sin que eso afecte la atención de tu solicitud.
Cómo obtenemos tu consentimiento
Antes de enviar el formulario tienes a la vista este aviso de privacidad y debes marcar una casilla en la que aceptas que tratemos tus datos para contactarte. Esa casilla no viene marcada de origen: la marcas tú. Ese es tu consentimiento expreso.
Guardamos constancia de ese consentimiento —la fecha y hora del envío y la versión de este aviso que estaba publicada en ese momento— únicamente para poder demostrar, si la autoridad lo pide, que te informamos antes de tratar tus datos.
Si nos escribes directamente por correo electrónico en lugar de usar el formulario, entendemos que consientes que usemos los datos de tu mensaje para responderte, en los términos de este mismo aviso.
Proveedores que tratan datos por cuenta nuestra (remisiones)
Para que el formulario funcione nos apoyamos en tres proveedores de tecnología. Ellos no son terceros independientes que usen tus datos para lo suyo: son encargados que tratan los datos por cuenta y bajo las instrucciones de ArraiLab, sin decidir nada sobre ellos. La ley llama a esto remisión, no transferencia.
| Proveedor | Qué hace con tus datos | País |
|---|---|---|
| Vercel Inc. | Aloja el sitio y ejecuta la función que recibe el formulario. Los datos pasan por su infraestructura durante el envío. | Estados Unidos |
| Resend | Entrega a nuestro buzón el correo con el contenido de tu mensaje. | Estados Unidos |
| Cloudflare, Inc. | Valida, mediante Turnstile, que el envío lo hace una persona y no un programa automatizado. Procesa tu dirección IP para esa verificación. | Estados Unidos |
| Nuestro proveedor de correo electrónico corporativo | Aloja el buzón donde recibimos y conservamos tu mensaje. | Estados Unidos |
Conforme al Reglamento de la Ley, las remisiones nacionales e internacionales de datos personales no requieren tu consentimiento ni tienen que informarse. Te lo contamos de todos modos porque preferimos que sepas exactamente por dónde pasan tus datos.
Como estos proveedores operan desde el extranjero, tus datos se procesan en servidores fuera de México. En todos los casos exigimos que traten los datos únicamente para prestarnos el servicio contratado, que mantengan medidas de seguridad equivalentes a las nuestras y que no los usen para finalidades propias.
Transferencias de datos a terceros
No transferimos tus datos personales a terceros con fines comerciales, publicitarios ni de ningún otro tipo. No los vendemos, no los rentamos y no los compartimos con socios, anunciantes ni agencias.
Las únicas transferencias que podrían llegar a ocurrir son las que la ley permite sin tu consentimiento:
| A quién | Para qué | Supuesto legal |
|---|---|---|
| Autoridades competentes (judiciales, administrativas o fiscales) | Cumplir un requerimiento formal, una obligación legal o colaborar en la procuración o administración de justicia. | Artículo 37, fracciones I y V de la LFPDPPP |
| Asesores legales o contables sujetos a confidencialidad | Reconocer, ejercer o defender un derecho en un procedimiento judicial o administrativo en el que estemos involucrados. | Artículo 37, fracción VI de la LFPDPPP |
En estos supuestos la transferencia se limita a los datos estrictamente necesarios y el receptor queda obligado a tratarlos conforme a este aviso de privacidad. Si alguna vez necesitáramos transferir tus datos fuera de estos supuestos, te pediríamos tu consentimiento expreso antes de hacerlo.
Cookies, web beacons y tecnologías similares
Nuestro sitio no usa cookies de publicidad, no te sigue entre sitios, no instala píxeles de redes sociales y, al día de hoy, no usa herramientas de analítica de terceros. No armamos un perfil de tu navegación.
Lo único que puede almacenarse en tu navegador son mecanismos estrictamente necesarios para que el sitio funcione y sea seguro:
- Cloudflare Turnstile puede guardar un identificador temporal de validación —en una cookie o en el almacenamiento local de tu navegador— para comprobar que el envío del formulario proviene de una persona. Se usa solo para eso.
- Nuestro proveedor de hospedaje puede usar mecanismos técnicos equivalentes para proteger el sitio frente a ataques o tráfico abusivo.
Puedes desactivar o borrar estos mecanismos desde la configuración de tu navegador, en la sección de privacidad, cookies o datos de sitios. Cada navegador —Chrome, Safari, Firefox, Edge— tiene su propia ruta, y también puedes navegar en modo privado o incógnito.
Ten en cuenta que si bloqueas estos mecanismos es probable que el formulario de contacto deje de funcionar, porque no podremos validar el envío. En ese caso siempre puedes escribirnos directo a hola@arrailab.com.
Si en el futuro incorporamos herramientas de analítica u otras tecnologías de seguimiento, lo diremos en esta sección antes de activarlas y te daremos la forma de rechazarlas.
Tus derechos ARCO: acceso, rectificación, cancelación y oposición
Sobre tus datos personales tienes cuatro derechos, y son gratuitos:
- Acceso: saber qué datos tuyos tenemos, de dónde salieron y qué hacemos con ellos.
- Rectificación: corregirlos si están equivocados, incompletos o desactualizados.
- Cancelación: pedir que los eliminemos de nuestros registros.
- Oposición: pedir que dejemos de usarlos para una finalidad concreta, por una causa legítima tuya.
Para ejercerlos, envíanos un correo a hola@arrailab.com con el asunto “Derechos ARCO”, o una carta a nuestro domicilio. Tu solicitud debe incluir:
- Tu nombre y un correo electrónico o domicilio donde podamos responderte.
- Copia de una identificación oficial vigente (credencial para votar, pasaporte o cédula profesional). Si actúas por medio de representante, además copia de su identificación y del documento que acredite la representación.
- Una descripción clara y precisa de los datos sobre los que quieres ejercer el derecho y de cuál de los cuatro derechos estás ejerciendo.
- Cualquier dato que nos ayude a localizar tu información: la fecha aproximada en que enviaste el formulario, el correo que usaste, el nombre de tu empresa.
- Si pides una rectificación, indícanos qué corregir y adjunta el documento que sustente el cambio.
Te responderemos si tu solicitud procede en un plazo máximo de 20 días hábiles contados desde que la recibimos. Si procede, la haremos efectiva dentro de los 15 días hábiles siguientes a esa respuesta. Ambos plazos pueden ampliarse una sola vez por un periodo igual, cuando el caso lo justifique; si eso ocurre, te avisaremos y te explicaremos por qué.
El ejercicio de estos derechos es gratuito. Solo tendrías que cubrir los gastos de envío o el costo de reproducción en copias u otros formatos, si es que pides la información de esa manera. Si te entregamos la información en un plazo menor a doce meses desde la solicitud anterior, podríamos cobrar el equivalente a tres días de Unidad de Medida y Actualización, salvo que haya habido cambios que justifiquen la nueva consulta.
En algunos casos la ley nos permite negar el acceso, la rectificación, la cancelación o la oposición: por ejemplo, cuando no seas el titular ni su representante, cuando los datos no existan en nuestros registros, cuando se afecten derechos de un tercero, cuando exista un impedimento legal o una resolución de autoridad, o cuando la cancelación u oposición ya se haya realizado antes. Si ocurre, te lo explicaremos por escrito y de forma motivada.
Cómo revocar tu consentimiento
Puedes retirar en cualquier momento el consentimiento que nos diste para tratar tus datos, sin necesidad de justificarlo.
Escríbenos a hola@arrailab.com con el asunto “Revocación de consentimiento” e incluye tu nombre, el correo con el que nos contactaste y copia de una identificación oficial vigente para confirmar que eres tú. Te confirmaremos la revocación en un plazo máximo de 20 días hábiles y dejaremos de tratar tus datos a partir de ese momento.
Dos precisiones honestas: si revocas tu consentimiento ya no podremos seguir atendiendo tu solicitud ni enviarte la propuesta, y es posible que debamos conservar constancia mínima de tu solicitud y de la propia revocación durante el tiempo que marque la ley, únicamente para acreditar que cumplimos.
Cómo limitar el uso o la divulgación de tus datos
Además de los derechos anteriores, puedes pedirnos que limitemos el uso o la divulgación de tus datos sin llegar a cancelarlos:
- Escríbenos a hola@arrailab.com con el asunto “Limitación de uso” y te incluiremos en nuestra lista interna de exclusión. Al hacerlo dejamos de contactarte con fines de seguimiento comercial, aunque conservemos tu registro.
- En cualquier correo que te enviemos puedes simplemente responder pidiéndonos que dejemos de escribirte. Con eso basta.
- Si alguna vez recibieras publicidad telefónica —hoy no hacemos ese tipo de contacto—, puedes inscribir tu número en el Registro Público para Evitar Publicidad (REPEP) de la Procuraduría Federal del Consumidor, en repep.profeco.gob.mx.
La inclusión en nuestra lista de exclusión no tiene costo y surte efecto en un plazo máximo de cinco días hábiles a partir de que recibimos tu solicitud.
Cuánto tiempo conservamos tus datos
- Si no llegamos a trabajar juntos, conservamos tu mensaje y tus datos de contacto hasta por 24 meses desde el último contacto, por si retomas la conversación. Después los eliminamos.
- Si iniciamos una relación de servicios, tus datos se conservan durante la relación y por el plazo que exijan las obligaciones fiscales, contables y de responsabilidad civil aplicables.
- La constancia de tu consentimiento —fecha, hora y versión del aviso aceptado— se conserva mientras pueda ser necesaria para acreditar ante la autoridad que el tratamiento fue lícito.
Cumplidos esos plazos, los datos se bloquean y después se suprimen de forma segura.
Cómo protegemos tus datos
Aplicamos medidas de seguridad administrativas, técnicas y físicas razonables para proteger tus datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado. Entre otras:
- El sitio y el envío del formulario viajan cifrados con HTTPS.
- El acceso a los mensajes recibidos se limita a las personas de nuestro equipo que necesitan atenderlos, con autenticación en dos pasos.
- Nuestro equipo está obligado a mantener confidencialidad sobre la información que conoce por su trabajo, incluso después de terminar la relación laboral.
- Contratamos únicamente proveedores que ofrecen garantías de seguridad y que tratan los datos solo bajo nuestras instrucciones.
Ningún sistema es infalible. Si llegara a ocurrir una vulneración de seguridad que afecte de forma significativa tus derechos, te lo informaremos sin demora para que puedas tomar medidas.
Cambios a este aviso de privacidad
Este aviso puede cambiar si cambia la ley, si cambian nuestros servicios o si cambian nuestras prácticas de privacidad. La versión vigente siempre estará publicada en https://arrailab.com/aviso-de-privacidad, con su fecha de última actualización visible al inicio.
Cuando el cambio sea sustancial —por ejemplo, si añadimos una finalidad nueva o una transferencia—, además de publicarlo te lo comunicaremos por correo electrónico a la dirección que nos hayas proporcionado, antes de aplicar el cambio. Te recomendamos revisar esta página de vez en cuando.
Si no quedas conforme: el INAI
Si consideras que no atendimos bien tu solicitud, que tu derecho a la protección de datos fue vulnerado o que respondimos de forma insatisfactoria, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) e iniciar un procedimiento de protección de derechos.
Tienes 15 días hábiles para hacerlo, contados a partir del día siguiente a que recibas nuestra respuesta o a que venza el plazo que teníamos para responderte. Puedes consultar el procedimiento y presentar tu solicitud en inai.org.mx.
Te agradeceremos que antes nos escribas: casi todo se resuelve más rápido hablándolo directo.
Aceptación de este aviso
Al marcar la casilla de aceptación y enviar el formulario de contacto, manifiestas que leíste este aviso de privacidad, que lo entendiste y que consientes el tratamiento de tus datos personales en los términos aquí descritos.
- Última actualización
- 26 de julio de 2026
- Versión
- 1.0
- Responsable
- Soluciones en Informática y Tecnología, S.A. de C.V.
- Contacto
- hola@arrailab.com