Aviso de privacidad

1. Quién es el responsable

El responsable del tratamiento de tus datos personales es Un Granito de Tierra, A.C. (“GreenByte”), con RFC UGT211119G22 y domicilio en Río Tamazula 12, Col. Vista Hermosa, C.P. 62290, Cuernavaca, Morelos, México. Para cualquier asunto relacionado con tus datos personales, incluido el ejercicio de tus derechos, escribe a [email protected]. Ahí te atiende la persona encargada de datos personales de GreenByte.

2. Qué datos personales tratamos

Según los servicios que uses, tratamos estas categorías de datos: • Identificación y contacto: nombre, correo electrónico, teléfono, nombre de tu empresa y domicilio. • Fiscales: RFC o identificación fiscal, cuando nos los proporcionas para facturar. • Cuenta y autenticación: contraseña (guardada solo como hash, nunca en texto legible), idioma, sesiones activas, dirección IP y navegador con los que inicias sesión o aceptas estos documentos. • Patrimoniales y financieros: pedidos, facturas, pagos, saldo a favor y método de pago elegido. Los datos completos de tu tarjeta los recibe directamente el procesador de pagos; GreenByte no los ve ni los guarda. • Dominios: los datos de titular y de contacto que la autoridad de cada extensión exige para registrar un dominio. • Soporte: el contenido de tus tickets, solicitudes de migración y reportes de problemas. • Si eres Aliado: tu sitio web, cómo planeas recomendarnos, RFC y datos bancarios para pagarte (titular, banco, CLABE o número de cuenta, IBAN o SWIFT). • Si alojas un nodo de la comunidad: tu nombre, la historia y fotos que decidas compartir (sin metadatos de ubicación), la región aproximada de tu nodo y datos técnicos del equipo (energía, disponibilidad y carga). • Si usas Solar Workspace como miembro de una organización: tu dirección de correo en la organización, el espacio que usan tu correo y tu Drive, los dispositivos que conectas (con el nombre que les pongas) y los registros técnicos de acceso y envío de correo. El contenido de tus correos y archivos no lo tratamos como responsables: ver la sección de Solar Workspace. • Técnicos: dirección IP, tipo de navegador, páginas visitadas y registros de seguridad de nuestros servidores. No te pedimos datos personales sensibles (como origen étnico, estado de salud, creencias religiosas, opiniones políticas o preferencia sexual). Te pedimos que no los incluyas en tus tickets.

3. Datos de los visitantes de tu sitio

Si alojas un sitio en GreenByte, los datos personales que tu sitio recabe (formularios, cuentas, correos, registros de visitas) son tuyos y tú eres su responsable. GreenByte actúa como encargado: los trata solo para prestarte el servicio, siguiendo tus instrucciones, con medidas de seguridad y confidencialidad, y no los usa para fines propios. Al terminar el servicio te permitimos descargarlos y después los eliminamos. Tu sitio debe tener su propio aviso de privacidad.

4. Solar Workspace: el correo y los archivos de tu organización

Si usas Solar Workspace, el correo, los archivos, los calendarios y los contactos que guardas (incluidos los datos de quienes te escriben) son de la organización que te invitó, y esa organización es su responsable. GreenByte actúa como encargado: los trata solo para prestarle el servicio, siguiendo sus instrucciones y las Condiciones de Solar Workspace. No leemos, analizamos ni usamos ese contenido para fines propios, como publicidad, perfiles o entrenar modelos de inteligencia artificial. Nuestro personal solo accede a él cuando es técnicamente indispensable para atender una falla, a petición de la organización o tuya, o para contener un incidente de seguridad. El dueño del Workspace ve cuánto espacio usas, pero no el contenido de tus correos ni de tus archivos. No entregamos ese contenido a nadie, ni a la organización, sin tu consentimiento o una orden judicial. Para saber cómo la organización trata tus datos, consulta su propio aviso de privacidad o pregúntale directamente. Si nos escribes sobre ese contenido, te ayudaremos a hacerle llegar tu solicitud.

5. Para qué usamos tus datos (finalidades necesarias)

Usamos tus datos para estas finalidades, que son necesarias para la relación que tienes con GreenByte: • Crear y administrar tu cuenta y verificar tu correo. • Conservar constancia de que aceptaste los Términos y condiciones y este aviso, y avisarte cuando cambien. • Prestar los servicios que contrates: hosting, registro y renovación de dominios, editor de sitios, migraciones y conexión con agentes de IA. • Procesar pagos, emitir facturas y avisarte de renovaciones y vencimientos. • Atender tus solicitudes de soporte. • Proteger la plataforma: prevenir fraude, abuso y accesos no autorizados. • Administrar el Programa de Aliados: atribuir referidos, calcular y pagar comisiones. • Prestar Solar Workspace: crear tu buzón y tu Drive, medir el espacio que usas, mostrarle al dueño de tu organización cuánto usa cada miembro, y proteger la reputación del servidor de correo (límites de envío y atención de quejas de abuso). • Operar la red de nodos de la comunidad y publicar en el mapa de nodos la información que cada anfitrión autorice. • Cumplir obligaciones legales y fiscales, y atender requerimientos de autoridades competentes.

6. Finalidades adicionales y cómo negarte

Con tu consentimiento, también podemos usar tus datos para: • Enviarte novedades, promociones e invitaciones sobre GreenByte y la comunidad de nodos. • Pedirte tu opinión en encuestas para mejorar el servicio. Estas finalidades no son necesarias para el servicio. Puedes negarte en cualquier momento, incluso antes de crear tu cuenta, escribiendo a [email protected] con el asunto “No deseo comunicaciones”, o con el enlace para darte de baja que incluye cada correo promocional. Negarte no afecta los servicios que contrataste.

7. Con quién compartimos tus datos

Para prestarte el servicio, nos apoyamos en proveedores (encargados) que tratan tus datos por cuenta de GreenByte y bajo nuestras instrucciones. Esta comunicación no requiere tu consentimiento: • Infraestructura de la plataforma y base de datos (Vercel y Neon). • Envío de correos transaccionales (Resend). • Procesamiento de pagos con tarjeta (actualmente Stripe), que además trata los datos de tu tarjeta como responsable conforme a su propio aviso de privacidad. • Verificación antibots en algunos formularios (Cloudflare Turnstile). • Centros de datos donde operan nuestros servidores (para Solar Workspace, OVH en Canadá) y anfitriones de los nodos de la comunidad. Los anfitriones solo custodian el equipo físico y su conexión; la administración de los sitios y de tus datos la hace GreenByte. También transferimos datos a terceros en estos casos, que no requieren tu consentimiento: • Al registrador de dominios (Namecheap) y al registro de cada extensión, los datos necesarios para registrar y mantener tu dominio, conforme a las políticas de ICANN o de la autoridad de la extensión. • A autoridades competentes, cuando una ley o una orden fundada y motivada lo exija. El contenido de comunicaciones privadas, como tus correos, solo con autorización de la autoridad judicial federal (artículo 16 de la Constitución). Y en este caso, que sí requiere tu consentimiento: • Si llegaste a GreenByte con el enlace de un Aliado, ese Aliado puede ver en su panel tu nombre, tu plan y el estatus de tu servicio, solo para dar seguimiento a sus comisiones. Si no estás de acuerdo, escribe a [email protected] y dejaremos de mostrarle tus datos. Si no te opones, entendemos que lo consientes. No vendemos ni rentamos tus datos personales.

8. Transferencias fuera de México

Algunos de los proveedores mencionados tratan datos fuera de México, principalmente en Estados Unidos (por ejemplo, la plataforma y la base de datos se hospedan en ese país). Sólo trabajamos con proveedores que se obligan contractualmente a proteger tus datos con medidas equivalentes a las de este aviso y a la ley mexicana. Los sitios de los planes de la comunidad viven en nodos ubicados en el país que elijas; hoy todos están en México. En Solar Workspace, el contenido de correos y archivos se guarda cifrado en nodos de la comunidad en México, y los índices del correo, los calendarios, los contactos, los metadatos de los archivos y las llaves de cifrado en un servidor de OVH en Canadá.

9. Cookies y tecnologías similares

Usamos solo las cookies y el almacenamiento local que el sitio necesita para funcionar: • Sesión: te mantiene con la sesión iniciada. Se borra al cerrar sesión o al expirar. • Idioma y tema: recuerdan tu idioma y si prefieres el modo claro u oscuro. • Referido (gb_ref): si llegas con el enlace de un Aliado, guarda su código durante 90 días para atribuirle tu registro. • Borrador del editor: guarda en tu navegador el sitio de prueba que diseñas sin cuenta. Algunas páginas cargan servicios de terceros que reciben tu dirección IP: Cloudflare Turnstile (verificación antibots) y OpenStreetMap (mapas del mapa de nodos). No usamos cookies publicitarias ni herramientas de analítica de terceros. Puedes borrar o bloquear las cookies desde tu navegador; si bloqueas la de sesión, no podrás iniciar sesión.

10. Tus derechos ARCO

Tienes derecho a Acceder a tus datos personales, Rectificarlos si son inexactos, Cancelarlos cuando consideres que no se requieren para las finalidades de este aviso, y Oponerte a su tratamiento para fines específicos (derechos ARCO). Muchos datos (nombre, correo, teléfono, datos fiscales y bancarios) los puedes consultar y corregir tú mismo en tu panel. Para ejercer cualquier derecho ARCO, envía una solicitud a [email protected] que incluya: • Tu nombre y un correo u otro medio para responderte. • Un documento que acredite tu identidad o, en su caso, la de tu representante (o escribir desde el correo de tu cuenta). • La descripción clara de los datos y del derecho que quieres ejercer. • Cualquier documento que ayude a localizar tus datos y, si pides una rectificación, el que la respalde. Te responderemos en un máximo de 20 días hábiles desde que recibamos tu solicitud completa. Si es procedente, la haremos efectiva dentro de los 15 días hábiles siguientes. Estos plazos podrán ampliarse una sola vez por un periodo igual cuando lo justifiquen las circunstancias, y te lo avisaremos. El trámite es gratuito; solo podrían cobrarse los costos de envío o reproducción, si los hubiera. Podremos negar la cancelación u oposición cuando la ley nos obligue a conservar los datos (por ejemplo, para fines fiscales) o cuando sean necesarios para cumplir un contrato vigente contigo.

11. Cómo revocar tu consentimiento

Puedes revocar el consentimiento que nos diste para tratar tus datos, con el mismo procedimiento de los derechos ARCO. La revocación no tiene efectos retroactivos, y no procede cuando necesitemos los datos para cumplir una obligación legal o un contrato vigente contigo; en ese caso te lo explicaremos. Revocar el consentimiento para finalidades necesarias puede implicar que ya no podamos prestarte el servicio.

12. Cómo limitar el uso de tus datos

Además de los derechos ARCO, puedes limitar el uso y la divulgación de tus datos: • Darte de baja de correos promocionales con el enlace incluido en cada uno, o escribiendo a [email protected]. • Inscribirte en el Registro Público para Evitar Publicidad (REPEP) de la Procuraduría Federal del Consumidor. Seguirás recibiendo los correos necesarios del servicio (facturas, renovaciones, seguridad y soporte).

13. Conservación y seguridad

Conservamos tus datos mientras tengas una cuenta o un servicio activo, y después solo el tiempo que exijan las leyes aplicables (por ejemplo, la información fiscal y contable se conserva por el plazo que marca el Código Fiscal de la Federación) o el necesario para atender posibles responsabilidades. Al terminar ese plazo, los eliminamos o anonimizamos. Protegemos tus datos con medidas administrativas, técnicas y físicas: conexiones cifradas (HTTPS), contraseñas guardadas como hash y acceso restringido al personal que lo necesita. Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos, te lo informaremos sin demora para que puedas tomar medidas.

14. Menores de edad

Nuestros servicios están dirigidos a personas mayores de 18 años. No recabamos a sabiendas datos de menores de edad. Si eres madre, padre o tutor y crees que un menor nos dio sus datos, escríbenos a [email protected] y los eliminaremos.

15. Cambios a este aviso

Podemos actualizar este aviso por cambios en la ley, en nuestros servicios o en nuestros proveedores. La versión vigente siempre estará en esta página, con su fecha de actualización. Si el cambio es relevante (por ejemplo, una nueva finalidad o transferencia que requiera tu consentimiento), te avisaremos por correo o en tu panel antes de aplicarlo.

16. Autoridad

Si consideras que tu derecho a la protección de datos personales fue vulnerado, puedes acudir ante la autoridad competente en la materia, que conforme a la ley vigente es la Secretaría Anticorrupción y Buen Gobierno. Te pedimos que primero nos escribas a [email protected]: queremos resolverlo contigo.