Política de Privacidad

1. Quiénes Somos

Clarivant S.C. (“Clarivant”, “nosotros”) es una consultora boutique de IA y analítica de datos con sede en:

Monterrey, Nuevo León, México

Diseñamos soluciones de analítica avanzada, ingeniería de IA e inteligencia estratégica para clientes en Norteamérica y otras regiones.

Puedes contactar a nuestro Responsable de Privacidad en:

📧 privacy@clarivant.ai

2. Alcance de este Aviso

Esta Política de Privacidad es nuestro Aviso Integral, alineado con:

• LFPDPPP (México, reforma 2025)
• CPRA/CCPA (California, EE.UU.)
• Cumplimiento “ligero” de GDPR (visitantes de la UE)

Describe cómo recabamos, usamos, almacenamos y protegemos tus datos cuando interactúas con:

• nuestro sitio web
• nuestros formularios de contacto
• nuestras herramientas de analítica
• nuestros servicios potenciados por IA

Aplica a visitantes y prospectos. Los servicios de consultoría activos se rigen por tu MSA/SOW.

3. Datos que Recabamos

Solo recabamos lo necesario—nada más.

A. Datos de Identidad

• Nombre
• Empresa
• Puesto

Motivo: responder consultas y preparar propuestas

Base legal: Contrato / Interés Legítimo

B. Datos de Contacto

• Correo electrónico
• Teléfono (si lo proporcionas)

Motivo: comunicación y seguimiento

Base legal: Consentimiento

C. Datos Técnicos

Recabados automáticamente mediante servidores de Next.js y Cloudflare:

• Dirección IP (transitoria)
• Tipo de navegador
• Información del dispositivo
• Zona horaria

Motivos:

• Seguridad (Cloudflare Turnstile)
• Desempeño
• Balanceo de carga

Base legal: Interés Legítimo (Seguridad y Funcionalidad)

D. Datos de Analítica (GA4)

Solo con tu consentimiento mediante el banner de cookies:

• Vistas de página
• Comportamiento de navegación
• Interacciones (anonimizadas salvo que consientas)

Base legal: Consentimiento

Usamos Google Consent Mode V2, que activa:

• ad_storage
• analytics_storage
• ad_user_data
• ad_personalization

Si niegas el consentimiento, GA4 envía pings sin cookies ni identificadores.

E. Datos de Proyectos (solo clientes)

Datasets que compartes para los servicios de consultoría.

Base legal: Contrato

NUNCA usamos tus datos para entrenar modelos propios.

F. Datos Sensibles

No recabamos datos sensibles en el sitio. Si un proyecto lo requiere, pediremos consentimiento expreso por escrito.

4. Cómo Usamos tus Datos

Utilizamos tus datos para:

• Operar y mejorar el sitio
• Proteger la plataforma
• Atender solicitudes de contacto
• Entender qué contenido genera valor
• Mantener relaciones con clientes
• Mejorar productos y servicios

No vendemos tu información personal.

Bajo CPRA, el “sharing” para publicidad también está restringido. Respetamos:

• Señales Global Privacy Control (GPC)
• Tus preferencias de cookies
• Solicitudes de “No Compartir”

5. Almacenamiento y Transferencias

Dónde puede procesarse la información:

Por nuestra infraestructura, tus datos pueden pasar por:

• México
• Estados Unidos
• Regiones globales de la red de Cloudflare

Nos respaldamos en:

• Cláusulas Contractuales Estándar (SCCs)
• Acuerdos de protección de datos de Cloudflare y Google
• Marcos oficiales de cumplimiento

6. Tus Derechos

México (LFPDPPP 2025) — Derechos ARCO

Puedes:

• Acceder
• Rectificar
• Cancelar
• Oponerte

También puedes oponerte a decisiones automatizadas.

California (CPRA/CCPA)

Puedes:

• Saber qué información personal recabamos
• Solicitar eliminación
• Corregir datos inexactos
• Optar por no compartir datos para publicidad (respetamos GPC automáticamente)
• Limitar el uso de información sensible (no aplica en este sitio)

UE (GDPR-lite)

Puedes:

• Solicitar acceso
• Corregir
• Eliminar
• Oponerte
• Solicitar portabilidad

Aplicamos principios GDPR aunque no estemos establecidos en la UE.

Cómo ejercer tus derechos:

Escríbenos a privacy@clarivant.ai

Tiempos de respuesta:

• México: hasta 20 días hábiles
• California/UE: hasta 45 días

7. Medidas de Seguridad

Implementamos:

• Cifrado (TLS 1.3)
• MFA para sistemas internos
• Evaluaciones de riesgo a proveedores
• Protecciones de red (Cloudflare)
• Prácticas seguras de desarrollo

Si ocurre una brecha, notificaremos oportunamente y seguiremos los plazos legales.

8. Servicios de Terceros

Utilizamos:

• Cloudflare (seguridad, CDN, Turnstile anti-bot)
• Google Analytics 4 (analítica, consent mode)
• Next.js (SSR y ruteo)

Estos proveedores actúan como encargados y deben seguir nuestras instrucciones.

9. Actualizaciones del Aviso

Podemos actualizar esta política por:

• Cambios regulatorios
• Nuevas tecnologías internas
• Funciones adicionales

Notificaremos cambios significativos.

10. Autoridades de Contacto

Si nuestra respuesta no te satisface, puedes acudir a:

• México: Secretaría de la Función Pública / Ministerio de Anticorrupción y Buen Gobierno
• California: California Privacy Protection Agency
• Unión Europea: Tu Autoridad local de Protección de Datos