Aviso de privacidad
Última actualización: 19 de agosto de 2026
Este aviso explica qué datos personales trato, para qué los uso, con quién los comparto, cuánto tiempo los conservo y qué puedes hacer al respecto. Está escrito para que se entienda, no para protegerme a mí.
Quién soy y cómo contactarme
El responsable del tratamiento de tus datos personales soy Hugo Legorreta Moysén, persona física con actividad empresarial, que opera bajo la marca Freejolitos Consultores.
Domicilio convencional para efectos de este aviso: Manuel González 302, Tlatelolco, Alcaldía Cuauhtémoc, C.P. 06900, Ciudad de México, México.
Correo para asuntos de datos personales: datos@freejolitos.consulting
Ese correo lo atiendo yo. No hay un área intermedia.
Qué datos trato y de quién
Si me escribes para contratar o preguntar algo: tu nombre, tu correo electrónico, tu número de teléfono o WhatsApp, la organización a la que perteneces y el contenido de lo que me cuentes.
Si tu organización me contrata: durante el diagnóstico y el acompañamiento inevitablemente veo datos del personal de tu equipo — nombres, correos institucionales, cuentas de usuario, permisos y accesos a sistemas. Es imposible ordenar la tecnología de una organización sin ver quién usa qué.
Para facturar: razón social o nombre, RFC, domicilio fiscal, régimen fiscal, correo para envío de comprobantes y datos de la cuenta desde la que me pagas.
Si colaboras conmigo como especialista externo: tu nombre, tus datos de contacto, tus datos fiscales y la información necesaria para el proyecto en el que participes.
Qué datos NO trato
No pido, no recibo y no cargo en ninguna herramienta los datos de las personas que tu organización atiende. Para diseñar y probar sistemas uso conjuntos de datos ficticios equivalentes.
Esto incluye de forma expresa los datos personales sensibles: estatus migratorio, origen étnico o racial, estado de salud, creencias religiosas, opiniones políticas y cualquier otro dato cuyo uso indebido pueda derivar en discriminación o en un riesgo grave para la persona.
Si en algún proyecto resultara técnicamente imposible evitar el contacto con ese tipo de información —por ejemplo, al migrar un sistema completo—, te lo digo antes, por escrito, y no avanzo sin un acuerdo específico que establezca las condiciones.
Cuando tu organización me contrata
Este aviso cubre los datos de los que yo soy responsable: tus datos de contacto, los de facturación y los del personal con el que trabajo directamente.
Es distinto de lo que ocurre con la información que ya vive dentro de tu organización. Ahí la responsable eres tú y yo actúo como encargado: trato esa información por tu cuenta, bajo tus instrucciones y para las finalidades que tú determines, sin usarla para ningún fin propio.
Esa relación se formaliza por escrito en un Convenio de Confidencialidad y Tratamiento de Datos Personales, que forma parte del contrato y establece qué información alcanzo a ver, para qué puedo usarla, qué medidas de seguridad aplico, qué pasa si colabora un especialista externo, cómo te aviso si ocurre una vulneración y qué se hace con todo al terminar el proyecto.
Te lo entrego junto con la propuesta, antes de que firmes nada. Si tu organización tiene su propio convenio o su propia política de datos, se firma el tuyo: me adapto a tu estándar en lugar de imponerte el mío.
Para qué uso tus datos
Finalidades necesarias, sin las cuales no puedo prestarte el servicio:
- Responder a lo que me preguntas y agendar la conversación inicial.
- Elaborar propuestas y cotizaciones.
- Prestar los servicios contratados: diagnóstico, acompañamiento mensual y desarrollo a la medida.
- Emitir comprobantes fiscales y llevar la contabilidad que la ley me exige.
- Atender solicitudes de derechos ARCO y cumplir requerimientos de autoridad.
Finalidades que requieren tu consentimiento y que puedes rechazar sin que eso afecte el servicio:
- Enviarte por correo avisos sobre guías nuevas o cambios relevantes en la regulación aplicable a tu organización.
- Usar el nombre de tu organización como referencia en mi sitio o en propuestas a terceros. Esta nunca ocurre sin autorización escrita y específica, y puedes retirarla cuando quieras.
Si no quieres que use tus datos para estas dos últimas finalidades, escríbeme a datos@freejolitos.consulting. Basta con que me lo digas.
Con quién comparto tus datos
No vendo tus datos. No los intercambio. No los cedo a nadie con fines comerciales.
Para trabajar uso herramientas de terceros que, por su naturaleza, procesan información por mi cuenta y bajo mis instrucciones:
| Proveedor | Para qué | Qué alcanza a ver |
|---|---|---|
| Correo, calendario y dispositivo móvil | Tu correo y el contenido de nuestros mensajes | |
| Microsoft 365 y OneDrive | Archivos de trabajo y entregables | La documentación del proyecto |
| Cloudflare | Hospedaje de este sitio | Tu dirección IP y el registro de tu visita |
| Anthropic (Claude) | Análisis, redacción y revisión de mi trabajo | Contenido de trabajo, nunca datos de las personas que atiendes |
| Meta (WhatsApp) | Comunicación contigo | Tu número y el contenido de los mensajes |
| Bitwarden | Resguardo cifrado de credenciales | Las credenciales de acceso que administro para ti |
Además, para cumplir mis obligaciones fiscales comparto tus datos de facturación con mi contador externo y con el Servicio de Administración Tributaria.
En proyectos puntuales colaboro con especialistas externos. Cuando ocurre, firman un acuerdo de confidencialidad y quedan obligados a las mismas condiciones de este aviso, y solo acceden a lo estrictamente necesario para su parte del trabajo. Si quieres saber quién participa en tu proyecto, pregúntame y te lo digo.
Solo entregaré tus datos a una autoridad cuando exista un requerimiento fundado y motivado que legalmente esté obligado a atender.
Cuánto tiempo conservo tus datos
| Tipo de información | Plazo |
|---|---|
| Comprobantes fiscales y contabilidad | 5 años, por obligación legal |
| Entregables y documentación técnica del proyecto | 24 meses después del cierre |
| Datos operativos del personal de tu organización | 12 meses después del cierre |
| Credenciales y accesos a tus sistemas | Se eliminan al cierre del proyecto |
| Datos de contacto | Hasta que me pidas darte de baja |
Al vencer cada plazo, la información se elimina de forma segura.
Cómo protejo tus datos
Mantengo medidas de seguridad administrativas, técnicas y físicas proporcionales al riesgo: cifrado de disco completo en el equipo de trabajo, autenticación de dos factores en todas las cuentas, gestor de contraseñas cifrado para las credenciales que administro, respaldo redundante y acceso mínimo necesario en cada proyecto.
Ninguna medida es infalible. Si ocurriera una vulneración que afecte de forma significativa tus derechos, te lo comunicaré sin demora, con lo que sepa hasta ese momento y con las recomendaciones para que puedas tomar medidas.
Tus derechos
Tienes derecho a acceder a tus datos, rectificarlos si están mal, cancelarlos cuando ya no sean necesarios y oponerte a que los use para fines determinados. Son los derechos ARCO. También puedes revocar tu consentimiento en cualquier momento.
Para ejercerlos, escríbeme a datos@freejolitos.consulting con:
- Tu nombre y un correo o domicilio para responderte.
- Copia de una identificación oficial que acredite que eres quien dices ser, o el documento que acredite tu representación.
- Qué derecho quieres ejercer y sobre qué datos.
- Si pides una rectificación, cuál es el dato correcto y el documento que lo sustente.
Te respondo en un plazo máximo de 20 días hábiles con mi determinación. Si procede, la hago efectiva dentro de los 15 días hábiles siguientes. Ambos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen, y en ese caso te aviso y te explico por qué.
No cobro por atender una solicitud. Solo podría cobrarte los gastos de envío o el costo de reproducción si pides copias en un formato que lo implique.
Si no estás conforme con mi respuesta, o si no te respondo, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, que es la autoridad competente en materia de protección de datos personales en posesión de particulares.
Cómo limitar el uso o la divulgación de tus datos
Además de los derechos ARCO, puedes pedirme en cualquier momento que deje de enviarte comunicaciones o que restrinja el uso de determinada información. Llevo un registro interno de estas peticiones y lo aplico desde el momento en que lo recibo. Es el mismo correo: datos@freejolitos.consulting.
Cookies y rastreo
Este sitio no usa cookies, ni analítica, ni píxeles, ni código de terceros de ningún tipo. No hay nada que deshabilitar porque no hay nada que rastrear. La única información que se genera al visitarlo son los registros de acceso del servicio de hospedaje, que incluyen tu dirección IP y se usan exclusivamente para operar el sitio y protegerlo de abusos.
Si algún día esto cambiara, lo anunciaría en esta página antes de implementarlo.
Inteligencia artificial
Uso inteligencia artificial para analizar, redactar y revisar mi trabajo, bajo un plan comercial cuyos términos no permiten que ese contenido se use para entrenar modelos. Nunca cargo en esas herramientas datos de las personas que tu organización atiende.
No tomo decisiones automatizadas que produzcan efectos jurídicos sobre ti ni que te afecten de manera significativa. Todo entregable pasa por mi revisión antes de salir.
Cómo funciona esto en la práctica está explicado con detalle en Cómo manejo tu información.
Menores de edad
Este sitio y estos servicios están dirigidos a organizaciones y a personas adultas. No recabo de forma consciente datos de menores de edad. Si crees que ocurrió, escríbeme a datos@freejolitos.consulting y lo elimino.
Cambios a este aviso
Cuando modifique este aviso, publicaré la versión nueva en esta misma dirección con la fecha de actualización visible al inicio. Si el cambio es sustancial —una finalidad nueva, un proveedor nuevo, un plazo distinto— además lo comunicaré por correo a los clientes activos antes de que entre en vigor.
El historial completo de cambios de este sitio, incluido este documento, es público y puede consultarse en el repositorio del código fuente.