Marco Orta (en adelante, "el responsable"), con domicilio en Ciudad de México, México, es responsable del tratamiento de los datos personales que se recaban en ortamarco.me, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), publicada en el Diario Oficial de la Federación el 20 de marzo de 2025. Para cualquier asunto de este aviso, escríbeme a [email protected].

Este aviso cubre el sitio. Si usas Trípode, esa herramienta tiene su propio aviso de privacidad.

1. Qué datos trato y en qué momento

• Formulario de contacto: nombre, correo electrónico, teléfono (opcional) y mensaje. Con el aviso que me llega por correo viajan también la dirección IP y el navegador (user agent) desde los que enviaste el formulario.
• Cotizador: nombre, correo, teléfono y empresa (estos dos opcionales), la descripción del proyecto, las opciones que elegiste y el rango de precio y horas estimado. Guardo una copia en la base de datos del sitio junto con el navegador y un hash de tu IP (no la IP en claro); el aviso que me llega por correo sí incluye la IP y el navegador. Mientras lo llenas, el borrador se guarda solo en tu navegador.
• Newsletter: correo electrónico e idioma. La suscripción queda pendiente hasta que confirmas desde el correo que te envío (doble confirmación).
• Chat de soporte: los mensajes que escribes. Las respuestas las genera un asistente de IA en mi propio backend, que guarda la conversación; si en ella me dejas datos de contacto, los registro como solicitud. Tu navegador conserva el historial del chat para que no se pierda al cambiar de página.
• Reseñas de herramientas: calificación, título, texto, nombre y correo (opcional). Se publican la calificación, el título, el texto y el nombre, solo después de que apruebo la reseña; el correo nunca se publica. Guardo además el navegador y un hash de tu IP para detectar duplicados y abuso.
• Botón de WhatsApp: al pulsarlo se genera un código de referencia (por ejemplo, #OM-K7P2) que va al final del mensaje prellenado, y se registra el clic con la página y los datos de la cookie de atribución (ver sección 4). Lo que escribas después en WhatsApp lo recibo en esa aplicación.
• Datos de navegación: páginas visitadas, referencia de origen, navegador, sistema operativo, tipo de dispositivo, idioma y país aproximado, medidos con analítica propia (sección 4). En una muestra de las visitas también se graba la sesión: movimientos, clics y desplazamiento.

Lo que escribes en las herramientas del sitio (dominios, IP, textos que conviertes) se procesa para darte el resultado y no se guarda. De cada herramienta solo cuento vistas y usos, en total y sin asociarlos a nadie.

No pido ni trato datos personales sensibles.

2. Para qué los uso

Finalidades necesarias para lo que me pides:

• Responder mensajes, preparar cotizaciones y darles seguimiento.
• Contestar el chat de soporte.
• Moderar y publicar reseñas.
• Proteger los formularios contra bots y abuso (verificación anti-bot, límite de envíos por IP, detección de duplicados).
• Cumplir obligaciones legales y fiscales si llegamos a trabajar juntos.

Finalidades que no son necesarias y a las que puedes oponerte (sección 6):

• Enviarte el newsletter, solo si lo confirmaste.
• Saber de qué campaña o sitio llegó una solicitud (atribución), para decidir dónde vale la pena invertir.
• Medir y observar cómo se usa el sitio para mejorar contenido y diseño.

3. Dónde se guardan y quién más interviene

No vendo ni cedo tus datos. Los envíos de contacto y del cotizador, y los clics al botón de WhatsApp, se reenvían desde el servidor a mi CRM: un sistema propio, alojado en un servidor que administro, que uso para varias marcas; ahí tu registro queda identificado como contacto de ortamarco.me. El newsletter y el chat viven en ese mismo backend.

Para operar el sitio me apoyo en estos proveedores, que tratan datos por mi cuenta:

• Cloudflare: todo el tráfico del sitio pasa por su red (entrega y protección), y su servicio Turnstile verifica que no eres un bot en el chat y en las reseñas.
• Mailgun: envía los correos de aviso de contacto, cotizador y reseñas.
• Proveedor de modelos de lenguaje: recibe los mensajes del chat para generar la respuesta.
• WhatsApp (Meta): solo si decides escribirme por ahí; la conversación queda sujeta a las condiciones de WhatsApp.

Algunos de estos proveedores procesan la información fuera de México.

4. Cookies, almacenamiento local y analítica

• Cookie om_attr (propia, 90 días): se crea en tu primera visita y guarda los parámetros de campaña de la URL (utm_source, utm_medium, utm_campaign, utm_content, utm_term, gclid, fbclid), el sitio externo del que llegaste, la página de llegada y la fecha de la primera visita. Una visita posterior con una campaña nueva la actualiza. Solo sale de tu navegador cuando envías el formulario de contacto o el cotizador, o pulsas el botón de WhatsApp; la fecha de primera visita nunca se envía.
• Almacenamiento local del navegador: el tema claro u oscuro, el historial y la sesión del chat, y el borrador del cotizador. Nada de esto se envía por sí solo.
• Umami (autoalojado en analytics.ortamarco.me): mide las visitas sin cookies. Además graba un 15 % de las sesiones, de hasta 5 minutos, y genera mapas de calor; en las grabaciones el contenido de todos los campos de formulario queda enmascarado, pero el texto visible de la página sí se ve. Según la documentación de Umami, las grabaciones se conservan 30 días.

No uso cookies publicitarias ni píxeles de redes sociales.

5. Cuánto tiempo los conservo

La cookie om_attr caduca a los 90 días de su última actualización y las grabaciones de sesión duran lo indicado arriba. Los mensajes, cotizaciones, reseñas, conversaciones del chat y registros del CRM no tienen hoy un borrado automático programado: los conservo mientras sirvan para la finalidad por la que me los diste y los elimino cuando me lo pides.

6. Cómo limitar el uso de tus datos

• Borra la cookie om_attr y el almacenamiento local del sitio desde la configuración de tu navegador.
• Bloquea los scripts de analytics.ortamarco.me con un bloqueador de contenido para que no se midan ni graben tus visitas. El sitio no tiene hoy un interruptor propio para esto.
• Escríbeme a [email protected] para darte de baja del newsletter o para que deje de contactarte.

7. Derechos ARCO

Puedes pedir en cualquier momento el Acceso, la Rectificación, la Cancelación o la Oposición (ARCO) sobre tus datos, o revocar tu consentimiento, escribiendo a [email protected]. La solicitud debe incluir tu nombre y un medio para responderte, un documento que acredite tu identidad (o la de tu representante), la descripción de los datos y del derecho que quieres ejercer, y cualquier dato que ayude a localizarlos.

Te comunico la respuesta en un plazo máximo de 20 días desde que recibo la solicitud y, si procede, la hago efectiva dentro de los 15 días siguientes. El trámite es gratuito. Si no respondo o no estás de acuerdo con la respuesta, puedes presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, que es hoy la autoridad en la materia tras asumir las funciones del INAI.

8. Cambios a este aviso

Cualquier cambio se publica en esta misma página y se refleja en la fecha de "Última actualización".