Marco Orta (en adelante, "el responsable"), con domicilio en Ciudad de México, México, es responsable del tratamiento de los datos personales que se recaban en ortamarco.me, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), publicada en el Diario Oficial de la Federación el 20 de marzo de 2025. Para cualquier asunto de este aviso, escríbeme a contacto@ortamarco.me.

Este aviso cubre el sitio. Si usas Trípode, esa herramienta tiene su propio aviso de privacidad.

1. Qué datos trato y en qué momento

• Formulario de contacto: nombre, correo electrónico, teléfono (opcional) y mensaje. Con el aviso que me llega por correo viajan también la dirección IP y el navegador (user agent) desde los que enviaste el formulario.
• Cotizador: nombre, correo, teléfono y empresa (estos dos opcionales), la descripción del proyecto, las opciones que elegiste y el rango de precio y horas estimado. Guardo una copia en mi CRM (el backend propio del sitio, sin la IP); el aviso que me llega por correo sí incluye la IP y el navegador. Mientras lo llenas, el borrador se guarda solo en tu navegador.
• Newsletter: correo electrónico e idioma. La suscripción queda pendiente hasta que confirmas desde el correo que te envío (doble confirmación).
• Chat de soporte: los mensajes que escribes. Las respuestas las genera un asistente de IA en mi propio backend, que guarda la conversación; si en ella me dejas datos de contacto, los registro como solicitud. Tu navegador conserva el historial del chat para que no se pierda al cambiar de página.
• Generador de vista previa (/crea-tu-pagina): el nombre de tu negocio, el giro, la zona y, si lo escribes, lo que te distingue, con lo que un asistente de IA arma la vista previa. Mientras se genera puedes dejar, si quieres, el WhatsApp del negocio: aparece en el botón de tu vista previa y lo registro en mi CRM como solicitud. La vista previa la ve cualquiera que tenga su enlace, número incluido, y no la encuentran los buscadores. De tu conexión guardo solo una huella cifrada de la IP (no la IP) para limitar cuántas vistas previas se piden.
• Botón de WhatsApp: al pulsarlo se genera un código de referencia (por ejemplo, #OM-K7P2) que va al final del mensaje prellenado, y se registra el clic con la página y los datos de la cookie de atribución (ver sección 4). Lo que escribas después en WhatsApp lo recibo en esa aplicación.
• Pago con tarjeta de un paquete: nombre, correo, teléfono o WhatsApp, y el RFC solo si pides factura, además del paquete que eliges y el importe. Los guardo en mi CRM desde que abres el pedido, aunque no termines de pagar. Los datos de tu tarjeta los captura directamente Mercado Pago: este sitio y mi backend no los ven ni los guardan; solo recibo el resultado del pago.
• Datos de navegación: páginas visitadas, referencia de origen, navegador, sistema operativo, tipo de dispositivo, idioma y país aproximado, medidos con analítica propia (sección 4). En una muestra de las visitas también se graba la sesión: movimientos, clics y desplazamiento.

Lo que escribes en las herramientas del sitio (dominios, IP, textos que conviertes) se procesa para darte el resultado y no se guarda. De cada herramienta solo cuento vistas y usos, en total y sin asociarlos a nadie.

No pido ni trato datos personales sensibles.

2. Para qué los uso

Finalidades necesarias para lo que me pides:

• Responder mensajes, preparar cotizaciones y darles seguimiento.
• Contestar el chat de soporte.
• Generar tu vista previa y, si dejaste tu WhatsApp, escribirte sobre ella.
• Proteger los formularios contra bots y abuso (verificación anti-bot, límite de envíos por IP, detección de duplicados).
• Cumplir obligaciones legales y fiscales si llegamos a trabajar juntos.

Finalidades que no son necesarias y a las que puedes oponerte (sección 6):

• Enviarte el newsletter, solo si lo confirmaste.
• Enviarte novedades y promociones por WhatsApp, solo si marcaste esa casilla al dejar tu número en el generador.
• Saber de qué campaña o sitio llegó una solicitud (atribución), para decidir dónde vale la pena invertir.
• Medir y observar cómo se usa el sitio para mejorar contenido y diseño.

3. Dónde se guardan y quién más interviene

No vendo ni cedo tus datos. Los envíos de contacto y del cotizador, y los clics al botón de WhatsApp, se reenvían desde el servidor a mi CRM: un sistema propio, alojado en un servidor que administro, que uso para varias marcas; ahí tu registro queda identificado como contacto de ortamarco.me. El newsletter, el chat y las vistas previas viven en ese mismo backend.

Para operar el sitio me apoyo en estos proveedores, que tratan datos por mi cuenta:

• Cloudflare: todo el tráfico del sitio pasa por su red (entrega y protección), y su servicio Turnstile verifica que no eres un bot en el chat y en el generador de vista previa.
• Mailgun: envía los correos de aviso de contacto y cotizador.
• Proveedor de modelos de lenguaje: recibe los mensajes del chat para generar la respuesta, y los datos del negocio que escribes en el generador para armar la vista previa (no tu WhatsApp).
• Mercado Pago: procesa los pagos con tarjeta de los paquetes; recibe tu correo y los datos de la tarjeta, bajo sus propios términos y su aviso de privacidad.
• WhatsApp (Meta): solo si decides escribirme por ahí; la conversación queda sujeta a las condiciones de WhatsApp.

Algunos de estos proveedores procesan la información fuera de México.

4. Cookies, almacenamiento local y analítica

• Cookie om_attr (propia, 90 días): se crea en tu primera visita y guarda los parámetros de campaña de la URL (utm_source, utm_medium, utm_campaign, utm_content, utm_term, gclid, fbclid), el sitio externo del que llegaste, la página de llegada y la fecha de la primera visita. Una visita posterior con una campaña nueva la actualiza. Solo sale de tu navegador cuando envías el formulario de contacto o el cotizador, o pulsas el botón de WhatsApp; la fecha de primera visita nunca se envía.
• Almacenamiento local del navegador: el tema claro u oscuro, el historial y la sesión del chat, y el borrador del cotizador. Nada de esto se envía por sí solo.
• Umami (autoalojado en stats.ortamarco.me): mide las visitas sin cookies. Además graba un 15 % de las sesiones, de hasta 5 minutos, y genera mapas de calor; en las grabaciones el contenido de todos los campos de formulario queda enmascarado, pero el texto visible de la página sí se ve. Según la documentación de Umami, las grabaciones se conservan 30 días.

No uso cookies publicitarias ni píxeles de redes sociales.

5. Cuánto tiempo los conservo

La cookie om_attr caduca a los 90 días de su última actualización y las grabaciones de sesión duran lo indicado arriba. Las vistas previas caducan a los 7 días, y 30 días después se borra automáticamente lo que escribiste y el contenido generado (el WhatsApp que dejaste sigue en el CRM, como el resto de las solicitudes). Los mensajes, cotizaciones, conversaciones del chat y registros del CRM no tienen hoy un borrado automático programado: los conservo mientras sirvan para la finalidad por la que me los diste y los elimino cuando me lo pides.

6. Cómo limitar el uso de tus datos

• Borra la cookie om_attr y el almacenamiento local del sitio desde la configuración de tu navegador.
• Bloquea los scripts de stats.ortamarco.me con un bloqueador de contenido para que no se midan ni graben tus visitas. El sitio no tiene hoy un interruptor propio para esto.
• Escríbeme a contacto@ortamarco.me para darte de baja del newsletter o para que deje de contactarte.

7. Derechos ARCO

Puedes pedir en cualquier momento el Acceso, la Rectificación, la Cancelación o la Oposición (ARCO) sobre tus datos, o revocar tu consentimiento, escribiendo a contacto@ortamarco.me. La solicitud debe incluir tu nombre y un medio para responderte, un documento que acredite tu identidad (o la de tu representante), la descripción de los datos y del derecho que quieres ejercer, y cualquier dato que ayude a localizarlos.

Te comunico la respuesta en un plazo máximo de 20 días desde que recibo la solicitud y, si procede, la hago efectiva dentro de los 15 días siguientes. El trámite es gratuito. Si no respondo o no estás de acuerdo con la respuesta, puedes presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, que es hoy la autoridad en la materia tras asumir las funciones del INAI.

8. Cambios a este aviso

Cualquier cambio se publica en esta misma página y se refleja en la fecha de "Última actualización".