Privacidad
Aviso de privacidad integral
1. Identidad y domicilio del responsable
Chenet Marcel Carreño, persona física con actividades empresariales y profesionales, es responsable del tratamiento de los datos personales recabados bajo el nombre comercial Tlacati.
- Domicilio: Calle Lotería Nacional 1, Interior 3, Colonia Tabacalera, Alcaldía Cuauhtémoc, C.P. 06030, Ciudad de México.
- Correo de privacidad y derechos ARCO: gestantes@tlacatisurrogacy.mx.
- Sitio: tlacatisurrogacy.mx.
2. Datos personales que podemos tratar
Según el canal que utilices y lo que decidas compartir, Tlacati puede tratar las siguientes categorías:
Identificación y contacto
- Nombre, edad o fecha de nacimiento.
- Teléfono, correo electrónico, ciudad y entidad de residencia.
- Nombre de perfil, identificador de cuenta, fotografía de perfil y contenido de la conversación en WhatsApp, Facebook o Instagram.
- Nacionalidad mexicana, naturalización o condición declarada de residencia permanente, cuando sea necesaria para explicar requisitos generales de un programa.
Información de seguimiento
- Disponibilidad, preferencias de contacto y dudas sobre el proceso.
- Autorizaciones para preparar o compartir un perfil descriptivo con una agencia, clínica u operador de programa determinado.
- Notas de seguimiento y estado de la conversación.
- Estatura y peso y, si decides compartirla, una fotografía tuya, para preparar un perfil.
Datos personales sensibles
Una conversación puede incluir información general sobre embarazos previos, experiencia reproductiva o salud. Estos datos son sensibles. Tlacati limita su tratamiento a lo estrictamente necesario para las finalidades autorizadas, con consentimiento expreso y por escrito, incluido un medio electrónico que permita atribuirlo a la titular. Compartir el perfil requiere, además, una autorización para la entrega específica descrita en la sección 4. La sección 3 explica cómo se atiende información sensible enviada espontáneamente antes de contar con consentimiento.
Perfil completo. Cuando una agencia o programa requiere un perfil más detallado y tú autorizas prepararlo, te enviaremos por WhatsApp una liga personal a un formulario de Tlacati. En él puedes declarar, sin adjuntar documentos:
- Datos personales: fecha de nacimiento, estado civil, escolaridad, religión y ocupación.
- El detalle de cada embarazo: semanas, tipo de parto, fecha y peso del bebé.
- Antecedentes de salud: cirugías, hospitalizaciones, diagnósticos de salud mental, infecciones de transmisión sexual, tipo de sangre, tabaco, alcohol, drogas y exposición al humo de tabaco.
- Un texto sobre ti y un mensaje para los futuros padres.
Salvo los de escolaridad y ocupación, estos datos son sensibles. Sólo se tratan con tu consentimiento expreso para el perfil completo, que te pedimos por WhatsApp antes de enviarte la liga y que confirmas otra vez en el formulario.
Datos técnicos del sitio
Para conocer qué partes del sitio resultan útiles, contamos de forma agregada los clics en WhatsApp, correo, llamadas y descarga de la guía, junto con la página pública de origen y el día. También contamos cuántas veces se muestra una página no encontrada, sin guardar la dirección fallida. Estos contadores propios no usan cookies ni identificadores, no guardan direcciones IP, contenido de mensajes ni parámetros de las direcciones, y no se envían a plataformas de publicidad. Los totales se conservan hasta 90 días. Respetamos las señales «No rastrear» y Global Privacy Control de tu navegador para omitir esta medición.
Al visitar el sitio, la infraestructura puede generar registros técnicos mínimos, como dirección IP, fecha y hora, ruta consultada, tipo de navegador y eventos de seguridad. Se utilizan para servir el contenido, prevenir abuso y diagnosticar fallas. Estos registros no pueden deshabilitarse porque son necesarios para entregar y proteger el sitio. El sitio no crea cuentas de usuario ni integra publicidad personalizada. Su único formulario es el de perfil completo, al que sólo se entra con una liga personal de un solo uso que te enviamos por WhatsApp.
- Ese formulario no usa cookies ni etiquetas de terceros, no carga recursos externos y no registra tu dirección IP ni el contenido de tus respuestas en los registros técnicos.
- Tus respuestas se cifran en el servidor de Tlacati al enviarlas y sólo el equipo de Tlacati puede descifrarlas.
- La liga vence a los 7 días o al usarse.
Medición opcional con Google Analytics y Meta
Sólo con tu permiso, podemos activar Google Analytics y el píxel de Meta en Inicio y Quiénes somos, en español e inglés. Cada servicio tiene una opción independiente y desactivada inicialmente. No se carga ninguna de estas etiquetas antes de aceptar; rechazar no afecta la navegación ni la atención. Las páginas de gestantes, compensación, preguntas, marco legal, contrato y páginas legales quedan fuera de esta medición de terceros.
Google Analytics permite conocer visitas mediante cookies, identificadores de navegador e información técnica. La conexión transmite la dirección IP a Google; Google indica que Analytics no la registra ni almacena. Desactivamos las funciones de medición mejorada, Google Signals y personalización publicitaria. No enviamos nombres, teléfonos, correos, mensajes ni información de candidatas.
El píxel de Meta permite medir visitas. Meta recibe información de conexión y navegador, identificadores de cookies y el contexto de la visita, y puede asociarlos con una cuenta de sus servicios. No activamos coincidencias avanzadas, eventos automáticos, eventos de contacto ni la API de conversiones. Respetamos las restricciones que Meta aplica a este sitio; el consentimiento no autoriza enviar datos sensibles ni eludir esas restricciones.
Puedes cambiar o retirar tu permiso desde Preferencias de privacidad, al pie de cualquier página. Guardamos tu elección en este navegador durante un máximo de 180 días, sin enviarla como perfil a un servidor propio. Respetamos No rastrear y Global Privacy Control: prevalecen sobre una aceptación anterior. Al retirar el permiso detenemos la carga futura y eliminamos las cookies de medición accesibles desde este sitio; esto no borra retroactivamente los datos ya recibidos por los proveedores. La revocación puede recargar la página.
No enviamos parámetros de direcciones, términos de búsqueda, conversaciones ni datos de formularios a estas herramientas. También omitimos las etiquetas cuando la dirección o el referente puedan incorporar contexto no previsto. Por ello, estas estadísticas son parciales y no representan todas las visitas. Los contadores propios descritos arriba se mantienen separados.
Google y Meta pueden procesar información fuera de México conforme a sus propias condiciones. Consulta sus políticas para conocer sus usos, conservación y mecanismos de derechos:
3. Finalidades del tratamiento
Finalidades primarias
- Responder preguntas y brindar información general sobre las etapas y requisitos usuales de la gestación subrogada.
- Dar continuidad a la conversación por el canal elegido y registrar pendientes de seguimiento.
- Conocer, de forma preliminar y no clínica, si tiene sentido explorar un programa con un tercero independiente.
- Preparar un perfil descriptivo mínimo cuando la titular pida avanzar y, si una agencia o programa lo requiere y la titular lo autoriza, un perfil completo con la información que ella declare en el formulario, incluida su traducción al inglés cuando el destinatario lo necesite.
- Revisar la conversación y preparar respuestas y perfiles con apoyo de asistentes de inteligencia artificial. Las respuestas siguen reglas y textos que el equipo de Tlacati define y aprueba; las que se ajustan a ellas pueden enviarse sin una revisión individual. Una persona del equipo revisa y aprueba los casos no previstos por esas reglas y cualquier entrega de un perfil a una agencia.
- Compartir ese perfil con la agencia, clínica u operador de programa que la titular autorice expresamente.
- Si la titular nos dice que le interesa donar óvulos, orientarla y, con su autorización, compartir su nombre, su número de contacto, su estatura, su peso y, si así lo decide, una fotografía con la agencia aliada que trabaja la donación en su zona. Antes de compartirlos le diremos cuál es. Otras características que esa agencia necesite se las pedirá ella directamente, con su propio aviso de privacidad.
- Atender solicitudes de privacidad, quejas, incidentes de seguridad y obligaciones legales.
- Mantener la seguridad, disponibilidad y funcionamiento técnico del sitio y los canales de contacto.
Tlacati no usa la información para realizar diagnósticos, valoraciones médicas, decisiones clínicas o evaluaciones legales. La aceptación y las condiciones de cada programa corresponden al tercero que lo opera.
Finalidades secundarias
Con autorización, Tlacati podrá enviar información educativa o pedir una opinión breve para mejorar su orientación. Puedes negarte desde el inicio o solicitar que se detenga en cualquier momento escribiendo a gestantes@tlacatisurrogacy.mx. La negativa no afecta la atención de tu solicitud principal.
Consentimiento para datos sensibles
La publicación de este aviso no sustituye el consentimiento expreso requerido para tratar datos sensibles. Si una persona envía espontáneamente información sensible antes de otorgarlo, Tlacati la limitará a proteger el mensaje, responder con instrucciones y, cuando corresponda, eliminarla o bloquearla. No se utilizará para elaborar ni compartir un perfil hasta contar con consentimiento válido.
4. Transferencias, remisiones y servicios de terceros
Transferencias que requieren autorización
Tlacati sólo transfiere un perfil o datos de contacto a una agencia, clínica u operador de programa específico cuando la titular solicita avanzar y autoriza expresamente esa entrega. Antes de compartir, se informa quién recibirá los datos y para qué finalidad. La titular puede negar la transferencia sin costo.
Transferencias permitidas por ley
La información podrá entregarse a una autoridad competente cuando exista una obligación legal, orden fundada o sea necesaria para el reconocimiento, ejercicio o defensa de un derecho.
Proveedores tecnológicos
Para operar el sitio y los canales de contacto se utilizan proveedores que pueden procesar información por cuenta del responsable, entre ellos:
- Meta Platforms: WhatsApp Business, Facebook e Instagram.
- Google Workspace y Google Cloud: correo, almacenamiento, hojas de seguimiento e infraestructura.
- Cloudflare: DNS, seguridad, entrega del sitio y enrutamiento de correo.
- Anthropic y OpenAI: asistentes de inteligencia artificial (Claude y Codex) que el equipo de Tlacati utiliza, con supervisión humana, para revisar conversaciones, preparar respuestas —que se envían conforme a reglas aprobadas por el equipo—, organizar perfiles y traducir al inglés los textos del perfil completo. Pueden procesar el contenido de la conversación, incluidos los antecedentes de salud que ya hayas autorizado. Ningún perfil se comparte sin la revisión y aprobación de una persona del equipo. Los mensajes de WhatsApp siguen reglas y textos aprobados por el equipo, y en cualquier momento puedes pedir que te atienda una persona.
Estos proveedores operan bajo sus condiciones y pueden alojar o procesar datos fuera de México. Tlacati aplica medidas de minimización y acceso limitado. No vende datos personales.
Consulta las políticas de Anthropic y OpenAI para conocer sus usos, conservación y mecanismos de derechos:
Privacidad de Anthropic Privacidad de OpenAI
Los enlaces externos abren servicios de terceros. Sus avisos de privacidad regulan el tratamiento que realizan directamente en sus plataformas.
5. Cómo limitar el uso o revocar el consentimiento
Puedes solicitar en cualquier momento:
- Dejar de recibir mensajes educativos o de seguimiento no necesarios.
- Revocar una autorización para compartir tu perfil, siempre que la transferencia aún no se haya realizado.
- Revocar el consentimiento para tratamientos futuros de datos sensibles.
- Limitar el canal u horario de contacto.
Envía la solicitud a gestantes@tlacatisurrogacy.mx. La revocación no tiene efectos retroactivos y puede estar sujeta a obligaciones legales de conservación.
6. Derechos ARCO
La titular puede ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición, así como revocar su consentimiento.
Cómo presentar una solicitud
- Escribe a gestantes@tlacatisurrogacy.mx con el asunto “Derechos ARCO”.
- Indica tu nombre, el derecho que deseas ejercer, los datos involucrados, una descripción clara de tu solicitud y el medio para recibir respuesta.
- No adjuntes una identificación oficial en el primer correo. Tlacati responderá con una forma segura y proporcional de acreditar identidad o representación.
La determinación se comunicará dentro de los 20 días hábiles siguientes a la recepción de la solicitud completa. Si resulta procedente, se hará efectiva dentro de los 15 días hábiles siguientes. Los plazos pueden ampliarse una sola vez cuando las circunstancias lo justifiquen, conforme a la ley.
El trámite es gratuito, salvo costos justificados de reproducción o envío en un formato distinto al digital. Si no estás conforme con la respuesta, puedes acudir a la autoridad competente en materia de protección de datos personales.
7. Conservación, seguridad e incidentes
Los datos se conservan sólo durante el tiempo necesario para atender la conversación, dar seguimiento autorizado y cumplir obligaciones o defender derechos. Al concluir esas finalidades, se suprimen, disocian o bloquean durante el plazo legal aplicable.
Tlacati utiliza controles administrativos y técnicos razonables, incluidos accesos limitados, autenticación, minimización y resguardo en servicios empresariales. Ningún sistema es infalible. Si ocurre una vulneración que afecte de forma significativa los derechos de una titular, se le informará sin demora con la naturaleza del incidente, los datos comprometidos y las medidas recomendadas.
8. Personas menores de edad
La orientación de Tlacati está dirigida a personas adultas. No se recaban intencionalmente datos de menores de edad. Si detectamos que una persona menor compartió información, se interrumpirá el seguimiento y se eliminará o bloqueará conforme corresponda.
9. Cambios al aviso
La versión vigente estará siempre disponible en tlacatisurrogacy.mx/privacidad/. Los cambios menores estarán vigentes desde su publicación. Si un cambio modifica sustancialmente las finalidades, los datos sensibles o las transferencias que requieren consentimiento, se pondrá a disposición un nuevo aviso antes de iniciar ese tratamiento y se solicitará el consentimiento que corresponda.
10. Contacto
Para cualquier pregunta sobre este aviso o el tratamiento de datos personales, escribe a gestantes@tlacatisurrogacy.mx.
