1. Identidad del responsable
Responsable del tratamiento: Daniel Ospina, persona física que opera el servicio Tortoise bajo la denominación "Premise Labs" (d/b/a "Premise Labs").
Premise Labs no es una entidad legal registrada. El responsable es la persona física arriba nombrada, actuando a título personal. La jurisdicción de residencia del responsable es México.
Contacto para asuntos de privacidad: [email protected]. Este correo es el canal designado para todas las solicitudes y consultas de privacidad, incluidos los derechos ARCO.
2. Finalidades del tratamiento
Tratamos sus datos personales para las siguientes finalidades:
- Finalidades necesarias. Entregar el servicio contratado: creación y administración de la cuenta, autenticación, seguridad y gestión de facturación cuando los planes de pago estén disponibles. Sin estos datos no es posible proporcionar el servicio.
- Finalidades opcionales. Mejora del producto mediante datos de uso y analítica. Estas finalidades solo se activan con su consentimiento, otorgado mediante el banner de consentimiento, y puede retirarlo en cualquier momento.
No utilizamos sus datos para finalidades de mercadotecnia opcionales no relacionadas con el servicio, y no vendemos sus datos personales.
3. Datos personales que recabamos
Recabamos las siguientes categorías de datos personales:
- Datos de identificación y contacto: dirección de correo electrónico y, en su caso, nombre de usuario.
- Datos de inicio de sesión: credenciales de autenticación e identificadores de cuenta, gestionados a través del proveedor de identidad (Supabase); el inicio de sesión puede completarse mediante los proveedores OAuth de GitHub o Google.
- Datos de uso y analítica: información sobre cómo se utiliza el servicio — por ejemplo, solicitudes a la API, funciones utilizadas y señales de rendimiento — y datos de comportamiento procesados por herramientas de analítica (PostHog y Google Analytics (GA4) con su consentimiento, y Meta Pixel, X (Twitter) y LinkedIn cuando se activen con su consentimiento).
No recabamos categorías sensibles. No solicitamos ni tratamos datos personales sensibles — como datos de salud, datos biométricos, identificadores gubernamentales, origen racial o étnico, u opiniones políticas — y no son necesarios para ninguna función del servicio.
4. Transferencias de datos
Sus datos pueden ser transferidos a los siguientes encargados (procesadores), nacionales o internacionales, únicamente en la medida necesaria para operar el servicio y con las finalidades descritas:
- Supabase — autenticación y registros de cuenta (correo e inicio de sesión). En uso actualmente.
- Cloudflare — alojamiento y entrega del sitio web y la API. En uso actualmente.
- GitHub — inicio de sesión mediante OAuth cuando usted elige esa opción. En uso actualmente.
- Google — inicio de sesión mediante OAuth cuando usted elige esa opción; y Google Analytics (GA4) cuando usted otorga su consentimiento mediante el banner. En uso actualmente (GA4 se entrega a través de Google Tag Manager y solo se carga con su consentimiento).
- PostHog — datos de analítica procesados cuando usted otorga su consentimiento mediante el banner. En uso actualmente.
- Google Tag Manager — contenedor de etiquetas que gestiona la carga de Google Analytics (GA4) y, cuando se activen, las etiquetas de X y LinkedIn; solo se carga con su consentimiento. En uso actualmente.
- X (Twitter) — etiqueta de publicidad y seguimiento de conversiones, cuando se active con su consentimiento. No está desplegado actualmente.
- LinkedIn — LinkedIn Insight Tag de publicidad y seguimiento de conversiones, cuando se active con su consentimiento. No está desplegado actualmente.
- Meta — Meta Pixel, cuando se active con su consentimiento. No está desplegado actualmente.
- Stripe — datos de pago para facturación, cuando los planes de pago estén disponibles. No está desplegado actualmente.
Las transferencias pueden implicar el envío de datos a países distintos de México, incluidos los Estados Unidos, donde se ubican la infraestructura del servicio y sus procesadores. Para las transferencias internacionales aplican las disposiciones de la LFPDPPP, incluida la celebración de cláusulas o mecanismos de protección cuando así se requiera. No realizamos transferencias de datos personales sin su consentimiento cuando la Ley lo exige, y usted puede ejercer sus derechos ARCO en relación con dichas transferencias.
5. Derechos ARCO
Usted tiene derecho a ejercer, en cualquier momento, los derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO) respecto de sus datos personales, de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP):
- Acceso: conocer qué datos personales tenemos y para qué los utilizamos.
- Rectificación: corregir datos inexactos o incompletos.
- Cancelación: solicitar la eliminación de sus datos cuando ya no sean necesarios para las finalidades descritas.
- Oposición: oponerse al tratamiento de sus datos para finalidades específicas.
Para ejercer estos derechos, envíe su solicitud al correo [email protected], indicando su nombre, los datos respecto de los cuales desea ejercer el derecho y la descripción clara de su solicitud. La LFPDPPP prevé un plazo de respuesta de quince días hábiles, prorrogable en los supuestos establecidos por la propia Ley; en todo caso, responderemos a su solicitud dentro de los plazos establecidos por la Ley. Podremos solicitar elementos para verificar su identidad antes de atender la solicitud, y la respuesta se comunicará al correo desde el cual se envió la solicitud, salvo que usted indique otro medio.
6. Limitación del uso o divulgación de los datos
Para limitar el uso o la divulgación de sus datos personales, usted puede:
- Banner de consentimiento: otorgar, denegar o retirar su consentimiento para las herramientas de analítica (PostHog y Google Analytics (GA4), y Meta Pixel, X (Twitter) y LinkedIn cuando se activen) mediante el banner que se muestra en el sitio.
- Correo electrónico: solicitar por escrito, en cualquier momento, que dejemos de utilizar sus datos para finalidades opcionales, enviando un mensaje a [email protected].
El registro en la lista de espera (waitlist) incluye un enlace de baja en cada mensaje; puede darse de baja en cualquier momento.
7. Cookies y analítica
El sitio utiliza cookies y tecnologías similares únicamente a través de las herramientas de analítica descritas en este aviso: PostHog y Google Analytics (GA4) (desplegadas; solo se cargan con su consentimiento) y, cuando se activen con su consentimiento, Meta Pixel, X (Twitter) y LinkedIn. El consentimiento se gestiona mediante el banner de consentimiento, y usted puede otorgarlo o retirarlo en cualquier momento. Hasta que otorgue su consentimiento, estas herramientas no procesan sus datos. Para más detalle, consulte la Privacy Policy (sección de analítica y cookies).
8. Cambios al aviso
Este aviso puede ser modificado en cualquier momento. Los cambios serán notificados mediante la publicación del aviso actualizado en esta página (/aviso-privacidad), con su nueva fecha de entrada en vigor y versión. Le recomendamos revisar periódicamente esta página para mantenerse informado. Cuando la Ley lo exija, los cambios sustanciales que afecten sus derechos serán notificados por los medios que correspondan.
9. Fecha de entrada en vigor e historial de revisiones
Fecha de entrada en vigor: 2026-08-08. Versión: 1.0.
Este aviso se actualiza en esta página y cada versión se registra en el historial de revisiones que aparece al final del documento.