Aviso de Privacidad / Privacy Notice
Este aviso de privacidad integral se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás disposiciones aplicables en México.
1. Datos que recabamos
Recabamos solo los datos necesarios para entregarte el boletín, las suscripciones y los productos digitales:
- Identificación y contacto: nombre, correo electrónico y, si lo capturas, nombre de tu empresa y tu función profesional.
- Facturación: dirección de facturación, país e identificación fiscal (RFC, EIN u otra), cuando la capturas al pagar.
- Lista de vigilancia: los nombres de las empresas que eliges vigilar, si contratas un plan de pago.
- Pago: los datos de tu tarjeta o método de pago los recibe y procesa directamente Stripe. Norte Regulatorio no recibe ni almacena el número completo de tu tarjeta.
- Datos técnicos y de correo: la dirección IP y datos básicos del navegador que reciben nuestros proveedores de alojamiento y pago al visitar el sitio, y datos de actividad de los correos (por ejemplo, entregas, aperturas, clics y bajas) que registra nuestro proveedor de correo.
- Comunicaciones: los mensajes que nos envías y nuestras respuestas.
Datos sensibles: no recabamos datos personales sensibles. No pidas ni envíes datos de pacientes ni información confidencial de tu empleador.
2. Para qué los usamos
Finalidades necesarias (no requieren tu consentimiento adicional porque son indispensables para el servicio): crear y administrar tu suscripción o compra; enviarte las ediciones, las alertas de tu lista de vigilancia y el resumen mensual de tu plan, y entregar el Kit; emitir recibos y facturas; atender solicitudes y soporte; prevenir fraude y abuso (por ejemplo, de la prueba gratuita) y mantener la seguridad del servicio; cumplir obligaciones fiscales y legales.
Finalidades secundarias (requieren tu consentimiento): avisarte de nuevos productos de Norte Regulatorio y medir de forma agregada qué contenidos son útiles. Puedes negarte a estas finalidades en cualquier momento escribiendo a hola@norteregulatorio.com o usando el enlace de baja de los correos; eso no afecta tu suscripción ni la prestación del servicio.
3. Con quién los compartimos y transferencias
No vendemos ni rentamos tus datos, ni los compartimos para publicidad dirigida. No difundimos ni transmitimos tu información a proveedores ajenos a la operación que contrataste, salvo que nos lo autorices o lo ordene una autoridad. Los compartimos solo con proveedores que nos ayudan a operar, bajo sus propios términos y avisos de privacidad:
- Stripe (procesamiento de pagos, suscripciones, facturas, impuestos y portal de clientes; Estados Unidos y otros países). Stripe también puede tratar datos como responsable independiente para prevenir fraude y cumplir sus obligaciones legales.
- Buttondown (envío del boletín por correo; Estados Unidos).
- GitHub (alojamiento de este sitio) y Google (tipografías del sitio y correo), que pueden registrar tu dirección IP al visitar el sitio.
- Autoridades, cuando una ley o una orden válida lo exija.
Algunos de estos proveedores están en el extranjero, por lo que tus datos pueden tratarse fuera de México. Las transferencias necesarias para ejecutar el contrato que celebraste o para mantener o cumplir la relación jurídica contigo, o exigidas por la ley, no requieren tu consentimiento conforme a la ley aplicable (art. 36 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares).
Aceptación de transferencias: al darnos tus datos y contratar el servicio, aceptas las transferencias descritas en esta sección. Si no estás de acuerdo con alguna transferencia que no sea necesaria para prestarte el servicio, escríbenos a hola@norteregulatorio.com.
4. Cookies y tecnologías de seguimiento
Este sitio no usa cookies propias ni herramientas de analítica. La página de pago de Stripe usa sus propias cookies. Los correos pueden incluir medición de entregas, aperturas y clics a cargo de nuestro proveedor de correo. La consulta gratuita de retiros lee datos publicados en este mismo sitio; sus enlaces abren directamente la API pública de la FDA (api.fda.gov). No registramos qué empresas consultas.
5. Cuánto tiempo los conservamos
Mientras tengas una suscripción o cuenta activa y, después, solo el tiempo que exijan las obligaciones fiscales, contables y legales (en México, la contabilidad y los comprobantes fiscales generalmente se conservan cinco años). Si te das de baja de los correos, conservamos un registro mínimo para respetar tu decisión.
6. Tus derechos (ARCO), revocación y límite de uso
Puedes acceder a tus datos, rectificarlos, cancelarlos u oponerte a su uso, así como revocar tu consentimiento o limitar su uso o divulgación, enviando un correo a hola@norteregulatorio.com con tu nombre, el correo asociado a tu cuenta, el derecho que quieres ejercer y una descripción clara de tu solicitud. Podemos pedirte que acredites tu identidad. Te comunicaremos nuestra determinación en un máximo de veinte días contados desde que recibamos tu solicitud y, si procede, haremos efectivo tu derecho dentro de los quince días siguientes a esa respuesta. También puedes actualizar tus datos de facturación y cancelar tu suscripción en el portal de clientes, y darte de baja del boletín con el enlace de cada correo.
7. Seguridad
Usamos medidas de seguridad administrativas, técnicas y físicas razonables, y proveedores que cuentan con las suyas. Ningún sistema es totalmente seguro. Si ocurre una vulneración que afecte de forma significativa tus derechos, te la informaremos conforme a la ley.
8. Menores de edad
El servicio está dirigido a profesionales mayores de 18 años. No recabamos intencionalmente datos de menores.
9. Si estás fuera de México (EE. UU., Unión Europea, Reino Unido)
Tus datos se tratan en México y se comparten con proveedores en Estados Unidos y la Unión Europea. Si estás en el Espacio Económico Europeo o el Reino Unido, tratamos tus datos para ejecutar el contrato contigo (suscripciones y compras), con tu consentimiento (boletín y finalidades secundarias, que puedes retirar en cualquier momento), por obligación legal (fiscal) y por interés legítimo (seguridad y prevención de fraude). Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición, y a presentar una queja ante tu autoridad local. Para transferencias desde esas regiones usamos los mecanismos que ofrecen nuestros proveedores (por ejemplo, cláusulas contractuales tipo) o los casos permitidos por la ley, como la ejecución del contrato. Nuestros correos incluyen enlace de baja, y atendemos las bajas con prontitud. No vendemos ni compartimos datos personales para publicidad dirigida.
10. Cambios a este aviso y autoridad
Publicaremos cualquier cambio en esta página con su fecha de actualización y, si es material, te lo avisaremos por correo a la dirección que nos diste. Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, o si no recibes respuesta a tu solicitud, puedes presentar una solicitud de protección de derechos ante la autoridad competente en materia de protección de datos personales en México, actualmente la Secretaría Anticorrupción y Buen Gobierno, dentro del plazo que marca la ley.
Aviso de privacidad simplificado (para formularios y página de pago)
Norte Regulatorio (Kaus Australis Castro Murrieta), con domicilio en Lago Aral 152, Valle Dorado, C.P. 22890, Ensenada, B.C., México, es responsable del tratamiento de tus datos personales. Recabamos tu nombre, correo, datos de facturación y, si contratas un plan de pago, tu lista de vigilancia; los datos de tu tarjeta los recibe Stripe. No recabamos datos sensibles. Los usamos para entregarte el boletín, tu suscripción o tu compra, facturar, darte soporte y cumplir obligaciones legales; de forma opcional, para avisarte de nuevos productos y medir de forma agregada qué contenidos son útiles. Puedes limitar el uso de tus datos y negarte a las finalidades opcionales escribiendo a hola@norteregulatorio.com o con el enlace de baja de los correos. Compartimos datos con Stripe, Buttondown, GitHub y Google, algunos en el extranjero. Consulta el aviso integral en norteregulatorio.com/privacy.
English summary
Who we are: Kaus Australis Castro Murrieta, doing business as Norte Regulatorio, Ensenada, Baja California, Mexico. Contact: hola@norteregulatorio.com.
What we collect: name, email, and, if you provide them, company, professional role, billing address, country and tax ID, plus the company names on your watchlist if you have a paid plan. Card details go directly to Stripe; we never receive or store full card numbers. We also receive basic technical data (such as IP address) through our hosting and payment providers, and email activity data (delivery, opens, clicks, unsubscribes) through our email provider. We do not collect sensitive data.
Why: to run your subscription or purchase, deliver issues, watchlist alerts, monthly briefs and the Kit, issue receipts and invoices, provide support, prevent fraud and abuse, and meet tax and legal obligations. Optionally, to tell you about new Norte Regulatorio products and to measure which content is useful in aggregate; opt out anytime at hola@norteregulatorio.com or with the unsubscribe link.
Who we share it with: Stripe (payments, taxes, invoices, customer portal), Buttondown (newsletter email delivery), GitHub (site hosting) and Google (site fonts and email), and authorities when the law requires it. We do not sell or rent your personal information, do not share it for targeted advertising, and do not pass it to providers outside the transaction without your authorization. By using the service you accept the transfers described in Section 3.
Cookies: this site sets no cookies and runs no analytics. Stripe Checkout uses its own cookies. Emails may include open and click measurement by our email provider. The free recall check reads data published on this site; its links open the FDA’s public API directly.
Retention: while your subscription is active, then only as long as tax, accounting and legal obligations require (generally five years for tax records in Mexico). We keep a minimal record of unsubscribes to honor them.
Your rights: email hola@norteregulatorio.com to access, correct, delete or object to the use of your data, to withdraw consent or limit use. We reply within 20 days of receiving your request and, if approved, act within 15 days after that. If you are in the EEA or UK, you also have the rights of portability and restriction and may complain to your local authority; see Section 9. If you are not satisfied, you may go to Mexico’s data protection authority (currently the Secretaría Anticorrupción y Buen Gobierno). You can update billing details or cancel in the customer portal.
Age: the service is for professionals 18 and older.