Responsable del Tratamiento de Datos Personales
Data Controller
ALIA&Co
ALIA&Co
Ubicación: Puebla, Puebla, México
Location: Puebla, Puebla, Mexico
Contacto de privacidad: privacidad@alia-mind.com
Privacy Contact: privacidad@alia-mind.com
Fecha de vigencia: 26 de marzo de 2026 | Versión: v2.0
Effective Date: March 26, 2026 | Version: v2.0
1. Datos Personales que Recopilamos
1. Personal Data We Collect
Alia_Mind recopila y procesa los siguientes datos personales:
Alia_Mind collects and processes the following personal data:
- Estados emocionales: Clasificación por emoji (verde/amarillo/rojo) más contexto cifrado, intensidad (1-5) y manifestación (ruido/parálisis/cuerpo/mezcla)
- Emotional states: Emoji-based classification (green/yellow/red) plus encrypted context, intensity (1-5), and manifestation (noise/paralysis/body/mixed)
- Hechos de identidad: Información sobre ti en tus propias palabras, categorizados en: identidad, valores, preferencias, límites, relaciones, trabajo. Todos cifrados.
- Identity facts: Information about you in your own words, categorized as: identity, values, preferences, boundaries, relationships, work. All encrypted.
- Entradas de diario libre: Reflexiones, momentos, pensamientos, sueños, gratitud, aprendizajes. Contenido y resumen cifrados.
- Free diary entries: Reflections, moments, thoughts, dreams, gratitude, learnings. Content and summary encrypted.
- Patrones de comportamiento: Patrones detectados por IA con base en tus datos, con nivel de confianza y confirmación del usuario.
- Behavioral patterns: AI-detected patterns based on your data, with confidence level and user confirmation.
- Perfil cognitivo: Resumen comprimido generado por IA (identidad, tendencia emocional, patrones clave, temas recurrentes, mapa de relaciones). Cifrado.
- Cognitive profile: AI-generated compressed summary (identity, emotional trend, key patterns, recurring themes, relationships map). Encrypted.
- Media: Fotos, notas de voz y videos almacenados cifrados. Transcripciones y descripciones también cifradas.
- Media: Photos, voice notes, and videos stored encrypted. Transcriptions and descriptions also encrypted.
- Preferencias de configuración: Idioma, tono de respuesta, frecuencia de mensajes, horarios de pausa, zona horaria, días activos.
- Configuration preferences: Language, response tone, message frequency, quiet hours, timezone, active days.
- Número de teléfono: Almacenado únicamente como hash SHA-256, nunca en texto claro. Usado exclusivamente para identificación de identidad.
- Phone number: Stored only as SHA-256 hash, never in plaintext. Used solely for identity verification.
- Historial conversacional: Últimos 6 mensajes (user + assistant) cifrados. Retención máxima 72 horas.
- Conversation history: Last 6 messages (user + assistant) encrypted. Maximum retention 72 hours.
- Número de Telegram / Chat ID: Identificadores únicos de Telegram, almacenados en mapeo cifrado con tu usuario interno.
- Telegram ID / Chat ID: Unique Telegram identifiers, stored in encrypted mapping with your internal user ID.
De conformidad con el artículo 3, fracción VI de la Ley Federal de Protección de Datos Personales en Posesión de Sujetos Obligados (LFPDPPP), los datos emocionales, de estado de ánimo y de salud mental que almacena Alia_Mind son datos personales sensibles. Su tratamiento requiere consentimiento expreso y por escrito del titular. El consentimiento otorgado mediante el botón "Acepto" en Telegram constituye consentimiento expreso.
In accordance with Article 3, Section VI of the Federal Law for Protection of Personal Data Held by Public Entities (LFPDPPP), emotional data, mood status, and mental health information stored by Alia_Mind are classified as sensitive personal data. Their processing requires express and written consent from the data subject. Consent given via the "Accept" button on Telegram constitutes express consent.
2. Finalidad del Tratamiento de Datos Personales
2. Purpose of Data Processing
Finalidades Primarias (requeridas)
Primary Purposes (required)
- Proporcionar continuidad cognitiva y memoria externa para personas con SDAM (Severely Deficient Autobiographical Memory) y afantasía
- Provide cognitive continuity and external memory for people with SDAM (Severely Deficient Autobiographical Memory) and aphantasia
- Registrar y permitir la consulta de estados emocionales, hechos de identidad y patrones de comportamiento
- Record and enable retrieval of emotional states, identity facts, and behavioral patterns
- Generar resúmenes y perfiles cognitivos comprimidos mediante IA para optimizar memoria y reducir fatiga cognitiva
- Generate summaries and compressed cognitive profiles via AI to optimize memory and reduce cognitive load
- Enviar mensajes proactivos contextualizados: check-ins emocionales, espejos temporales, cierres de día
- Send proactive contextualized messages: emotional check-ins, temporal mirrors, day closures
- Procesar y recopilar información de media (fotos, notas de voz) como parte del diario y memoria del usuario
- Process and collect media information (photos, voice notes) as part of user's diary and memory
Finalidades Secundarias (opcionales)
Secondary Purposes (optional)
- Mejora del servicio mediante análisis agregado y anonimizado de patrones de uso y comportamiento
- Service improvement through aggregated and anonymized analysis of usage and behavioral patterns
- Desarrollo de nuevas características y capacidades basadas en insights anonimizados
- Development of new features and capabilities based on anonymized insights
Derecho de oposición: Puedes oponerte a las finalidades secundarias en cualquier momento escribiendo a privacidad@alia-mind.com con la referencia "Oposición a finalidades secundarias". No hay penalización por oposición.
Right to Object: You may object to secondary purposes at any time by emailing privacidad@alia-mind.com with reference "Objection to Secondary Purposes". There is no penalty for objection.
3. Base Legal y Consentimiento
3. Legal Basis and Consent
Marco legal aplicable
Applicable legal framework
- LFPDPPP Art. 8: Consentimiento explícito del titular como base para el tratamiento de datos personales
- LFPDPPP Art. 8: Express consent of the data subject as the basis for processing personal data
- LFPDPPP Art. 9: Para datos personales sensibles (emocionales y de salud mental), se requiere consentimiento expreso y por escrito. Al aceptar mediante el botón "Acepto" en Telegram, otorgas consentimiento expreso en conformidad con este artículo.
- LFPDPPP Art. 9: For sensitive personal data (emotional and mental health), express and written consent is required. By accepting via the "Accept" button on Telegram, you provide express consent in compliance with this article.
- LFPDPPP Art. 36-37: Consentimiento informado para transferencia internacional de datos. Consulta Sección 5 para detalles.
- LFPDPPP Art. 36-37: Informed consent for international data transfer. See Section 5 for details.
Revocación del consentimiento
Withdrawal of consent
Puedes revocar tu consentimiento en cualquier momento de dos formas:
You may withdraw your consent at any time in two ways:
- Escribiendo "borrar mis datos" en el chat de Telegram
- By writing "borrar mis datos" (delete my data) in the Telegram chat
- Contactando directamente a privacidad@alia-mind.com
- By contacting privacidad@alia-mind.com directly
4. Cifrado y Medidas de Seguridad
4. Encryption and Security Measures
Alia_Mind implementa un modelo de cifrado de 4 capas conforme a LFPDPPP Art. 19 (medidas de seguridad administrativas, técnicas y físicas):
Alia_Mind implements a 4-layer encryption model per LFPDPPP Art. 19 (administrative, technical, and physical security measures):
Capa 1: Cifrado en Tránsito (TLS 1.3)
Layer 1: In-Transit Encryption (TLS 1.3)
Todo el tráfico entre tu dispositivo, Telegram, Railway (servidor) y Supabase está cifrado con TLS 1.3 de extremo a extremo.
All traffic between your device, Telegram, Railway (server), and Supabase is end-to-end encrypted with TLS 1.3.
Capa 2: Cifrado en Reposo (AES-256 a Nivel de Infraestructura)
Layer 2: At-Rest Encryption (AES-256 at Infrastructure Level)
Discos de almacenamiento de Supabase Cloud (AWS) están cifrados por defecto con AES-256.
Supabase Cloud storage disks (AWS) are encrypted by default with AES-256.
Capa 3: Envelope Encryption Per-Usuario (pgcrypto)
Layer 3: Per-User Envelope Encryption (pgcrypto)
Cada usuario tiene una llave de cifrado única (DEK — Data Encryption Key) de 256 bits. El flujo es:
Each user has a unique 256-bit encryption key (DEK — Data Encryption Key). The flow is:
- MASTER_KEY (almacenada en la BD, nunca en código) se usa para derivar una KEK (Key Encryption Key) única por usuario mediante HMAC-SHA256(MASTER_KEY, user_id)
- MASTER_KEY (stored in database, never in code) is used to derive a unique KEK (Key Encryption Key) per user via HMAC-SHA256(MASTER_KEY, user_id)
- La KEK cifra una DEK aleatoria de 256 bits única para cada usuario
- The KEK encrypts a random 256-bit DEK unique to each user
- La DEK cifra: contexto emocional, hechos, entradas de diario, resúmenes, perfil cognitivo, historial conversacional
- The DEK encrypts: emotional context, facts, diary entries, summaries, cognitive profile, conversation history
Beneficio: Si la BD fuera comprometida, los datos cifrados son inútiles sin acceso simultáneo a la MASTER_KEY (guardada separadamente).
Benefit: If the database were compromised, encrypted data is useless without simultaneous access to MASTER_KEY (stored separately).
Capa 4: Row-Level Security (RLS) con Deny-by-Default
Layer 4: Row-Level Security (RLS) with Deny-by-Default
Supabase implementa 42+ políticas RLS fail-closed: por defecto DENIEGA acceso, y solo permite lectura/escritura si una política explícita lo autoriza. El servidor accede vía service_role (rol privilegiado que bypassa RLS), y ejecuta validaciones de seguridad:
Supabase implements 42+ fail-closed RLS policies: by default DENIES access, and only permits read/write if an explicit policy authorizes it. The server accesses via service_role (privileged role that bypasses RLS) and enforces security validations:
- Validación de entrada: UUID, enumeraciones contra allowlists
- Input validation: UUID, enumerations against allowlists
- Sanitización de alias contra inyección de prompts (regex Unicode)
- Alias sanitization against prompt injection (Unicode regex)
- Límites de contenido: máximo 4000 caracteres por mensaje
- Content limits: max 4000 characters per message
- Desinfección de HTML en mensajes de Telegram (escapeHtml)
- HTML sanitization in Telegram messages (escapeHtml)
Borrado Criptográfico Irreversible
Irreversible Cryptographic Deletion
Cuando solicitas "borrar mis datos", ocurre lo siguiente:
When you request "delete my data" the following occurs:
- Todos los registros del usuario se eliminan en cascada (estados, hechos, entradas, media, preferencias, historial)
- All user records are cascaded deleted (states, facts, entries, media, preferences, history)
- La DEK (Data Encryption Key) del usuario es sobrescrita y destruida de manera criptográfica
- The user's DEK (Data Encryption Key) is overwritten and cryptographically destroyed
- Sin la DEK, incluso si alguien tuviera copia de los datos cifrados, son irrecuperables matemáticamente
- Without the DEK, even if someone had a copy of encrypted data, it's mathematically unrecoverable
5. Transferencia Internacional de Datos Personales
5. International Transfer of Personal Data
De conformidad con LFPDPPP Art. 36-37, algunos datos son procesados por proveedores ubicados fuera de México. Cada transferencia requiere consentimiento informado.
Per LFPDPPP Art. 36-37, some data is processed by providers located outside Mexico. Each transfer requires informed consent.
5.1 Proveedores de IA (Procesamiento en Tránsito)
5.1 AI Providers (In-Transit Processing)
Cuando escribes un mensaje, es enviado cifrado a Claude (IA) para ser procesado y generar respuestas. Las tres opciones de IA:
When you write a message, it is sent encrypted to Claude (AI) for processing and response generation. Three AI options:
| Proveedor | País | Retención | ¿Entrenamiento con tus datos? |
|---|---|---|---|
| Anthropic, PBC (Claude Sonnet) | EE.UU. | Máximo 7 días (tier API) | No — Prohibido contractualmente. Datos NO usados para entrenar modelos. |
| Groq, Inc. (Mixtral) | EE.UU. / Finlandia | Zero Data Retention (ZDR) — 0 días | No — Datos eliminados al instante. DPA con ZDR. |
| Mistral AI | Francia / Unión Europea | Configurable (ZDR disponible) | No — En tier API de pago, datos NO usados para entrenar. |
| Provider | Country | Retention | Training with your data? |
|---|---|---|---|
| Anthropic, PBC (Claude Sonnet) | USA | Maximum 7 days (API tier) | No — Contractually prohibited. Data NOT used to train models. |
| Groq, Inc. (Mixtral) | USA / Finland | Zero Data Retention (ZDR) — 0 days | No — Data deleted instantly. DPA with ZDR. |
| Mistral AI | France / European Union | Configurable (ZDR available) | No — On paid API tier, data NOT used for training. |
Nota técnica: Todos los proveedores de IA están certificados SOC 2 Type II y cuentan con Data Processing Agreements (DPA). Los datos fluyen cifrados en TLS 1.3 y ninguno es almacenado permanentemente en sus servidores.
Technical note: All AI providers are SOC 2 Type II certified and have Data Processing Agreements (DPA) in place. Data flows encrypted over TLS 1.3 and none is permanently stored on their servers.
5.2 Almacenamiento en Nube (Supabase, AWS)
5.2 Cloud Storage (Supabase, AWS)
- Supabase, Inc.: Alojada en AWS (EE.UU.). Base de datos PostgreSQL con encryption at-rest AES-256 + envelope encryption per-user.
- Supabase, Inc.: Hosted on AWS (USA). PostgreSQL database with AES-256 at-rest encryption + per-user envelope encryption.
- AWS: Centros de datos en EE.UU. (us-east-1 o similar). Certificada ISO 27001, SOC 2 Type II.
- AWS: Data centers in USA (us-east-1 or similar). ISO 27001 and SOC 2 Type II certified.
5.3 Salvaguardas Contractuales
5.3 Contractual Safeguards
Para cada proveedor internacional, Alia_Mind implementa:
For each international provider, Alia_Mind implements:
- Cláusulas Contractuales Tipo (SCCs) de la Unión Europea en los Data Processing Agreements
- Standard Contractual Clauses (SCCs) from the European Union in Data Processing Agreements
- Obligaciones contractuales de confidencialidad: Cada DPA exige que el proveedor mantenga la confidencialidad y use datos solo para fines especificados
- Contractual confidentiality obligations: Each DPA requires the provider to maintain confidentiality and use data only for specified purposes
- Protección equivalente a la de México: Se evalúa que el país receptor brinde protección adecuada o cuente con cláusulas contractuales equivalentes
- Protection equivalent to Mexico: The destination country must provide adequate protection or equivalent contractual clauses
- Derecho a auditoría: Alia&Co retiene derecho contractual a auditar cumplimiento de proveedores
- Audit right: ALIA&Co retains contractual right to audit provider compliance
6. Retención de Datos Personales
6. Data Retention
Alia_Mind aplica una política de retención mínima: se conservan solo los datos necesarios para cumplir la finalidad.
Alia_Mind applies a minimum retention policy: only data necessary to fulfill the purpose is retained.
Plazos de retención por tipo de dato
Retention periods by data type
- Historial conversacional: Máximo 72 horas. Eliminación automática vía cron job cada 6 horas.
- Conversation history: Maximum 72 hours. Automatic deletion via cron job every 6 hours.
- Cola de mensajes push (push_queue): 30 días. Limpieza automática.
- Push message queue (push_queue): 30 days. Automatic cleanup.
- Estados emocionales (últimos 7 días mostrados en contexto): Mientras la cuenta esté activa. Conservados para consulta histórica via "espejo temporal" y estadísticas.
- Emotional states (last 7 days shown in context): While account is active. Retained for historical queries via "temporal mirror" and statistics.
- Hechos de identidad: Mientras la cuenta esté activa. Pueden ser marcados como "no vigentes" sin eliminarse.
- Identity facts: While account is active. Can be marked as "non-current" without deletion.
- Entradas de diario libre y media: Mientras la cuenta esté activa.
- Free diary entries and media: While account is active.
- Patrones detectados: Mientras la cuenta esté activa. Descartados si cambias configuración.
- Detected patterns: While account is active. Discarded if you change settings.
- Perfil cognitivo y memoria de sesión: Actualizados periodicamente (diariamente para perfil). Mientras la cuenta esté activa.
- Cognitive profile and session memory: Updated periodically (daily for profile). While account is active.
- Preferencias de usuario: Mientras la cuenta esté activa.
- User preferences: While account is active.
- Hash del número de teléfono: Mientras la cuenta esté activa. Nunca se retiene el número en texto claro.
- Phone number hash: While account is active. Phone number in plaintext is never retained.
- Log de eliminación (deletion_log): 90 días en forma anonimizada (sin información identificable). Para auditoría y cumplimiento legal.
- Deletion log (deletion_log): 90 days in anonymized form (no identifying information). For audit and legal compliance.
Eliminación a solicitud del usuario
Deletion upon user request
Cuando escribes "borrar mis datos" o solicitas cancelación formal:
When you write "delete my data" or request formal cancellation:
- Inmediato (mismo día): Se inicia eliminación cascada de todos tus registros.
- Immediate (same day): Cascaded deletion of all your records is initiated.
- Dentro de 72 horas: Todos los datos personales están eliminados. DEK destruida. Datos irrecuperables.
- Within 72 hours: All personal data is deleted. DEK destroyed. Data unrecoverable.
- Dentro de 90 días: Entry anonimizado en deletion_log es también eliminado.
- Within 90 days: Anonymized entry in deletion_log is also removed.
No hay datos que se "archive" o se "congelan" — la eliminación es completa y criptográficamente irreversible.
No data is "archived" or "frozen" — deletion is complete and cryptographically irreversible.
7. Derechos ARCO (LFPDPPP Art. 22-35)
7. ARCO Rights (LFPDPPP Art. 22-35)
De conformidad con la Ley Federal de Protección de Datos Personales en Posesión de Sujetos Obligados, tienes derecho a:
Per the Federal Law for Protection of Personal Data Held by Public Entities, you have the right to:
Acceso (Art. 22)
Access (Art. 22)
Solicitar y recibir una copia de todos tus datos personales procesados.
Request and receive a copy of all your personal data processed.
- Vía chat: Escribe "mis datos" en Telegram. Alia_Mind responde con un resumen de tus datos principales (últimos estados, hechos, entradas).
- Via chat: Write "mis datos" (my data) in Telegram. Alia_Mind responds with a summary of your main data.
- Vía solicitud formal: Contacta a privacidad@alia-mind.com con referencia "Acceso ARCO". Se entrega copia completa en 20 días hábiles.
- Via formal request: Contact privacidad@alia-mind.com with reference "ARCO Access". Complete copy provided within 20 business days.
Rectificación (Art. 24)
Rectification (Art. 24)
Solicitar la corrección de datos inexactos o incompletos.
Request correction of inaccurate or incomplete data.
- Vía chat: Escribe "corregir" o "rectificar" seguido de los datos a cambiar. Alia_Mind valida y ejecuta.
- Via chat: Write "corregir" (correct) or "rectificar" (rectify) followed by the data to change. Alia_Mind validates and executes.
- Vía email: privacidad@alia-mind.com con detalles del dato a rectificar. Plazo: 20 días hábiles.
- Via email: privacidad@alia-mind.com with details of data to rectify. Timeframe: 20 business days.
Cancelación (Art. 26)
Deletion/Cancellation (Art. 26)
Solicitar la eliminación permanente de todos tus datos.
Request permanent deletion of all your data.
- Vía chat: Escribe "borrar mis datos". Alia_Mind ejecuta eliminación cascada inmediata + destrucción criptográfica de llave.
- Via chat: Write "borrar mis datos" (delete my data). Alia_Mind executes immediate cascaded deletion + cryptographic key destruction.
- Vía email: privacidad@alia-mind.com con confirmación de identidad. Plazo: 20 días hábiles.
- Via email: privacidad@alia-mind.com with identity confirmation. Timeframe: 20 business days.
Oposición (Art. 29)
Objection (Art. 29)
Oponerte al tratamiento de datos para finalidades secundarias o al uso de tecnologías de perfilado.
Object to data processing for secondary purposes or use of profiling technologies.
- Pausar pushes: Escribe "silencio" en chat o usa configuración "pausa" para pausar notificaciones.
- Pause pushes: Write "silencio" (silence) or use "pausa" (pause) setting to pause notifications.
- Oponerme a finalidades secundarias: Escribe a privacidad@alia-mind.com con "Oposición a finalidades secundarias". Sin penalización.
- Object to secondary purposes: Email privacidad@alia-mind.com with "Objection to Secondary Purposes". No penalty.
- Oponerme a análisis de patrones: Los patrones detectados por IA pueden ser descartados escribiendo "no quiero patrones" en chat.
- Object to pattern analysis: AI-detected patterns can be discarded by writing "no quiero patrones" in chat.
Procedimiento formal para derechos ARCO
Formal procedure for ARCO requests
Si deseas ejercer un derecho ARCO mediante solicitud formal (no vía chat), contacta a:
If you wish to exercise ARCO rights via formal request (not via chat), contact:
- Email: privacidad@alia-mind.com
- Email: privacidad@alia-mind.com
- Incluye en tu solicitud:
- Nombre completo del titular
- Descripción clara del derecho (Acceso / Rectificación / Cancelación / Oposición)
- Detalles específicos (ej. "Acceso a todos los estados emocionales del mes de febrero")
- Documentos de apoyo o acreditación de identidad si es necesario
- Include in your request:
- Full name of the data subject
- Clear description of the right (Access / Rectification / Deletion / Objection)
- Specific details (e.g., "Access to all emotional states from February")
- Supporting documents or identity proof if necessary
Plazo de respuesta: 20 días hábiles conforme a LFPDPPP.
Response timeframe: 20 business days per LFPDPPP.
Sin costo: No hay cargo por ejercer derechos ARCO. Si realizas más de una solicitud en el mismo mes, Alia&Co puede cobrar costos de reproducción (no a la primera).
At no cost: No charge for exercising ARCO rights. If you make more than one request in the same month, ALIA&Co may charge reproduction costs (not for the first).
8. Disclaimer Médico y de Salud Mental
8. Medical and Mental Health Disclaimer
Alia_Mind NO es un servicio médico, terapéutico, psicológico ni de salud mental. No diagnostica, no trata, no prescribe, no proporciona terapia.
Alia_Mind NO genera una relación médico-paciente, psicólogo-cliente ni clínica. Es una herramienta de memoria y continuidad cognitiva para uso personal.
Si estás en crisis o con riesgo de autolesiones: Comunícate con servicios de emergencia.
Alia_Mind IS NOT a medical, therapeutic, psychological, or mental health service. It does not diagnose, treat, prescribe, or provide therapy.
Alia_Mind DOES NOT establish a physician-patient, therapist-client, or clinical relationship. It is a personal memory and cognitive continuity tool.
If you are in crisis or at risk of self-harm: Contact emergency services.
Recursos de emergencia en México
Emergency resources in Mexico
- SAPTEL (Suicidio Atención Preventiva Telefónica): 55-5259-8121 (disponible 24/7 desde cualquier lugar de México)
- SAPTEL (Suicide Prevention Telephone Service): 55-5259-8121 (available 24/7 from anywhere in Mexico)
- Línea de la Vida: 800-911-2000 (disponible 24/7)
- Line of Life: 800-911-2000 (available 24/7)
- Emergencias médicas (ambulancia, policía): 911
- Medical emergencies (ambulance, police): 911
- Centro de Crisis Local: Busca el más cercano a tu ubicación o comunícate a tu servicio de salud estatal
- Local Crisis Center: Find the nearest one to your location or contact your state health service
Recomendación: Si tienes acceso a un terapeuta, psicólogo o psiquiatra, Alia_Mind puede complementar tu tratamiento como herramienta de diario y memoria, pero no reemplaza profesionales de salud mental.
Recommendation: If you have access to a therapist, psychologist, or psychiatrist, Alia_Mind can complement your treatment as a diary and memory tool, but does not replace mental health professionals.
9. Cookies y Tecnologías de Rastreo
9. Cookies and Tracking Technologies
Alia_Mind NO utiliza cookies, web beacons, píxeles de rastreo, análitica web, u otras tecnologías de rastreo o identificación.
Alia_Mind DOES NOT use cookies, web beacons, tracking pixels, web analytics, or other tracking or identification technologies.
- Toda la comunicación ocurre vía Telegram, no vía navegador web
- All communication occurs via Telegram, not via web browser
- No hay sesiones persistentes, tokens de seguimiento, o identificadores de dispositivo
- No persistent sessions, tracking tokens, or device identifiers
- No hay integración con Google Analytics, Facebook Pixel, o plataformas de publicidad
- No integration with Google Analytics, Facebook Pixel, or advertising platforms
- No hay re-orientación publicitaria (retargeting) basada en comportamiento
- No behavioral-based ad retargeting
El único identificador persistente es tu usuario interno en la BD, usado para cifrado y continuidad. No se vincula a terceros.
The only persistent identifier is your internal database user ID, used for encryption and continuity. It is not linked to third parties.
10. Cambios a este Aviso de Privacidad
10. Changes to This Privacy Notice
Alia_Mind puede actualizar este aviso. Los cambios se comunican vía Telegram al menos 30 días antes de entrar en vigencia.
Alia_Mind may update this notice. Changes are communicated via Telegram at least 30 days before taking effect.
Cambios que requieren consentimiento renovado
Changes requiring renewed consent
Los siguientes cambios requieren tu consentimiento explícito renovado:
The following changes require your renewed explicit consent:
- Agregar nuevos proveedores de IA o transferencia internacional
- Adding new AI providers or international transfer
- Cambios en finalidades primarias
- Changes to primary purposes
- Cambios en plazos de retención que resulten en menor protección
- Changes to retention periods resulting in less protection
- Cambios en derechos ARCO o mecanismos de eliminación
- Changes to ARCO rights or deletion mechanisms
Cambios que NO requieren consentimiento renovado: Mejoras en seguridad, clarificaciones redaccionales, agregación de recursos de ayuda.
Changes that do NOT require renewed consent: Security improvements, editorial clarifications, addition of help resources.
Historial de versiones:
Version history:
- v2.0 (26 de marzo de 2026): Privacy Compliance LFPDPPP. 3 BLOCKERS + 5 HIGH. Primeros servicios de privacidad, SAPTEL en crisis, verificacion de edad futura.
- v2.0 (March 26, 2026): LFPDPPP Privacy Compliance. 3 BLOCKERS + 5 HIGH. Initial privacy services, SAPTEL in crisis, future age verification.
- v1.0 (fase inicial): Aviso básico (legado)
- v1.0 (initial phase): Basic notice (legacy)
11. Autoridad Competente en Materia de Protección de Datos
11. Regulatory Authority for Data Protection
En México, la autoridad responsable de protección de datos personales es:
In Mexico, the authority responsible for personal data protection is:
Secretaría de Anticorrupción y Buen Gobierno (SABG)
(Anteriormente: Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales — INAI)
Secretary of Anticorruption and Good Governance (SABG)
(Formerly: National Institute of Transparency, Access to Information and Personal Data Protection — INAI)
- Sitio oficial: www.gob.mx
- Official site: www.gob.mx
- Para más información sobre derechos ARCO a nivel nacional, consulta la página de protección de datos del gobierno mexicano
- For more information about ARCO rights at the national level, consult the Mexican government's data protection page
Si consideras que Alia&Co ha infringido la LFPDPPP, puedes presentar una queja ante la autoridad competente sin afectar tus derechos privados.
If you believe ALIA&Co has violated LFPDPPP, you may file a complaint with the regulatory authority without affecting your private rights.
12. Contacto y Soporte de Privacidad
12. Contact and Privacy Support
Para cualquier pregunta, inquietud o solicitud relacionada con privacidad:
For any questions, concerns, or requests related to privacy:
Correo electrónico
Chat en Telegram
Telegram chat
Escribe directamente a @alia_mind_bot con preguntas de privacidad (respuesta en máximo 24 horas)
Write directly to @alia_mind_bot with privacy questions (response within maximum 24 hours)
Dirección física
Physical address
ALIA&Co
Puebla, Puebla, México
ALIA&Co
Puebla, Puebla, Mexico
Responsable de privacidad
Privacy Officer
Antonio Manjarrez
Fundador y responsable de privacidad
privacidad@alia-mind.com
Antonio Manjarrez
Founder and Privacy Officer
privacidad@alia-mind.com
Fecha de emisión: 26 de marzo de 2026
Versión: v2.0 — Privacy Compliance LFPDPPP
Próxima revisión prevista: 26 de septiembre de 2026
Date of issue: March 26, 2026
Version: v2.0 — LFPDPPP Privacy Compliance
Next scheduled review: September 26, 2026