Aviso de Privacidad Integral
PP-PRIVACY-0.3.6 · 2026-09-09
1. Responsable y alcance
Aztlan Engineering, con domicilio en Sabadonas 53 PA, La Concordia, Naucalpan, Edo Mex, 53126, es responsable del tratamiento descrito, bajo el nombre Poke Primos. La persona o área encargada de privacidad es Atención de Privacidad de Aztlan Engineering; puedes contactarla en sales@aztlan-eng.com y por escrito en el domicilio indicado, dirigido a privacidad.
Este aviso comprende cuentas de la plataforma customers.aztlan-eng.com, vinculación y validación de acceso en el servidor de Discord 1537592665535942709, avisos de inventario de Project Garfield, soporte y actuaciones de moderación que nosotros realicemos. Discord y las tiendas también tratan datos en sus propios servicios; este aviso no sustituye los avisos de esos terceros.
2. Datos y procedencia
| Categoría | Datos y origen | Uso principal |
|---|---|---|
| Cuenta | Correo verificado; identificador de cliente, estado y versión del estado, fechas de creación/actualización, administrador y motivo del cambio | Autenticación, cuenta y atención |
| Discord | Identificadores de cliente, usuario y servidor; pertenencia, roles y fechas de vinculación, consulta y verificación; intentos/resultados de sincronización de rol, acceso deseado y errores | Vincular tu cuenta, comprobar el acceso y gestionar su marca de rol |
| Validaciones | Cambios de estado, identificador de cliente, versión, administrador que decide, motivo y fecha | Aplicar y revisar restricciones |
| Incorporación | Versión y fecha de aceptación de términos; declaración separada de tener 18 años o más | Registrar la incorporación y acreditar las condiciones aceptadas |
| Soporte y moderación | Texto, identificadores de cliente y solicitud, categoría, fechas, versión/fecha del consentimiento, estado/token de entrega, error y actor; respuestas y datos pertinentes de incidentes que recibimos | Resolver solicitudes, entregar soporte y revisar incidentes |
| Marca de cuenta | Prefijo del identificador de cliente y fecha que aparecen en las vistas | Disuadir y revisar difusión no autorizada; no acredita por sí sola autoría |
| Datos técnicos de aplicación | Correo verificado como sujeto de límites de solicitudes, ventana y contador; hash del estado OAuth, identificador de cliente, vencimiento y fecha de consumo | Limitar solicitudes y proteger la vinculación; el JWT de identidad se verifica sin persistirlo en la aplicación |
| Datos técnicos de proveedores | Identificadores/cookies de autenticación, correo, IP y país derivado, resultado/fecha e identificadores de solicitudes; metadatos de tráfico y registros configurados de Workers/seguridad | Ingreso, procesamiento de solicitudes y seguridad; ver secciones 5 y 8 |
No solicitamos datos sensibles, documentos de identidad, fecha de nacimiento completa ni datos bancarios para el registro ordinario del piloto. Evita incluirlos en soporte. Si fueran indispensables documentos para acreditar una solicitud de derechos, te indicaremos un medio restringido y la información mínima necesaria. La declaración 18+ no es una verificación documental. Si detectamos una cuenta de una persona menor de edad, restringiremos su acceso y atenderemos la supresión o conservación justificada de sus datos; no solicitamos su participación.
La vinculación usa el permiso de identidad identify de Discord. Nuestro flujo no solicita permisos para leer tus mensajes privados ni tu lista de contactos. El token de acceso se usa de forma transitoria para comprobar la identidad y después se descarta y revoca; el bot verifica membresía y roles en ese servidor. Esto no elimina los datos que Discord conserve en su propio servicio.
3. Finalidades y consentimiento
Tratamos los datos necesarios para crear y autenticar tu cuenta, vincular Discord, verificar membresía y roles, registrar términos y mayoría de edad, habilitar o restringir acceso, mostrar inventario y avisos, atender soporte y solicitudes de derechos, investigar incidentes y cumplir obligaciones legales. Para cumplir las obligaciones de nuestra relación contigo utilizamos los datos estrictamente necesarios; cuando el tratamiento requiera consentimiento, lo obtendremos en la forma correspondiente. La aceptación contractual no es una autorización ilimitada de tratamiento.
Las verificaciones automatizadas de membresía y roles se realizan aproximadamente cada 15 minutos y pueden afectar tu acceso. Mientras esté habilitado el acceso gratuito, la membresía en el servidor habilita sin requerir un rol específico, sujetos los demás requisitos de incorporación. Poke Primos Membership se exige cuando el acceso gratuito se desactiva; Inventory Access es solo una marca generada y nunca habilita por sí sola. Una revocación administrativa prevalece; puedes solicitar revisión humana mediante tickets de Garfield o, si no puedes acceder, a sales@aztlan-eng.com. Los derechos de privacidad permanecen disponibles aunque se restrinja tu cuenta.
No realizamos finalidades secundarias de publicidad opcional ni activamos mensajes directos opcionales por pertenecer al servidor. Si proponemos esas finalidades, las describiremos previamente y ofreceremos una elección separada, revocable y sin condicionar el servicio principal. No usaremos tu solicitud de derechos o tu negativa a publicidad como motivo de sanción.
4. Proveedores, comunicaciones y transferencias
Para soporte ordinario, problemas de cuenta y revisión de acceso, abre un ticket en tickets de Garfield. Necesitas iniciar sesión con tu correo mediante Cloudflare y tener una cuenta de cliente. Puedes acceder a los tickets aunque la validación de membresía de Discord o de términos te impida consultar el inventario. Si no puedes iniciar sesión o acceder al sistema de tickets, escribe a sales@aztlan-eng.com. Para privacidad y derechos ARCO, utiliza directamente ese correo, sin necesidad de iniciar sesión ni abrir un ticket; no envíes documentos de identidad por los tickets ordinarios.
Cloudflare, Inc. presta autenticación por código de correo mediante Access, procesamiento de solicitudes mediante Workers y alojamiento de base de datos mediante D1. Para esos servicios trata por nuestra cuenta los datos de cuenta y técnicos aquí descritos, conforme al contrato y las condiciones de tratamiento aplicables. Cloudflare también describe determinados tratamientos propios de seguridad y operación en su política. Puede haber tratamiento fuera de México; no prometemos almacenamiento exclusivo en México. Política de Cloudflare.
Discord Inc. opera el servicio de Discord para usuarios fuera del Espacio Económico Europeo; para usuarios del EEE se identifica a Discord Netherlands BV. La vinculación, consultas de membresía/roles por el bot y cambios de roles comunican a Discord los identificadores pertinentes de usuario y servidor para prestar el servicio vinculado que solicitas. Discord opera su propia plataforma y no se presenta aquí como nuestro encargado exclusivo. Trata datos en Estados Unidos y posiblemente otros países conforme a su aviso. Política de Discord.
Transferencia opcional de tickets a Discord: cuando eliges el canal de tickets atendido mediante Discord y autorizas por separado su envío, comunicamos el mensaje, identificadores de solicitud/cliente, categoría y fecha/hora a un canal privado de personal en Discord para atenderte. El envío no añade tu correo, pero el personal autorizado puede identificar tu cuenta mediante tu identificador de cliente. Puedes rechazar esa transferencia y recibir soporte en sales@aztlan-eng.com, sin perder tu elegibilidad para el inventario. No incluyas documentos de identidad, contraseñas, códigos, datos financieros ni información sensible en tickets. Las solicitudes de privacidad/ARCO se dirigen a ese correo, sin iniciar sesión ni abrir ticket. Puedes escribir ahí para revocar la autorización de futuros envíos de tickets.
Antes del envío se muestra esta elección: «Autorizo a Aztlan Engineering a transferir este mensaje, su categoría, identificador de solicitud, identificador de cliente y fecha/hora a Discord Inc., incluido su tratamiento fuera de México, para que el personal autorizado de Poke Primos atienda esta solicitud en un canal privado de Discord». La casilla comienza desmarcada. Si no aceptas, puedes usar soporte por correo. Aceptar los términos no sustituye este consentimiento.
Los mensajes enviados a sales@aztlan-eng.com pasan por Cloudflare Email Routing y el manejador de correo de Project Spawn hacia una cuenta personal de Gmail administrada por el operador. Cloudflare realiza el reenvío; Gmail de Google recibe y almacena remitente/destinatario, contenido y archivos para soporte y privacidad. Estos servicios pueden tratar datos fuera de México. Gmail personal se rige por las condiciones y política de privacidad de consumo de Google; no lo presentamos como Google Workspace ni presumimos un acuerdo de encargado de Workspace. Google presta este buzón conforme a sus condiciones y política de privacidad para consumidores, incluidos sus propios fines de seguridad y operación del servicio. Lo usamos para recibir y responder tu solicitud; este aviso no afirma que Google haya aceptado un acuerdo específico de encargado con Aztlan Engineering. También puedes presentar solicitudes de privacidad en nuestro domicilio postal. Información de Google sobre servicios de consumo. El acceso humano del operador a este buzón se limita a Philip. El operador no reporta otros usuarios del buzón, reenvíos adicionales ni exportaciones. El manejador reenvía el correo a Gmail y encola una alerta genérica en Discord Ops para que Philip revise el buzón. La alerta contiene una referencia aleatoria opaca y la fecha de recepción, sin remitente, asunto, cuerpo ni archivos. Los registros de procesamiento también incluyen información de reintentos, reserva temporal y acuse. La referencia y fecha podrían correlacionarse; no las calificamos como anónimas. No reenviamos el contenido de solicitudes de privacidad ni documentos de identidad al puente de tickets ordinarios de Discord. Podemos comunicar a autoridades competentes únicamente la información necesaria cuando sea legalmente exigible. No vendemos tus datos personales.
El tratamiento de Cloudflare por nuestra cuenta se considera una remisión a un encargado conforme al acuerdo aplicable, no automáticamente una transferencia a un destinatario independiente. Las comunicaciones necesarias de vinculación/membresía con Discord permiten cumplir la relación jurídica del servicio; el envío opcional de contenido de tickets usa el consentimiento separado anterior. Esto no autoriza otros destinatarios o fines. Los acuerdos y la operación deben satisfacer las obligaciones mexicanas aplicables; que un canal sea privado no acredita por sí solo esas obligaciones.
Asistencia autorizada de IA: Philip es el único usuario humano del buzón de soporte y privacidad. Cuando autoriza asistencia para una tarea concreta, Codex, un servicio de OpenAI, puede tratar el contenido y los metadatos de correo pertinentes que se hagan visibles mediante la interfaz de Gmail en el navegador con sesión iniciada, por ejemplo para diagnosticar la entrega de correo o ayudar a atender una solicitud. Esto puede generar copias adicionales en el contexto de la tarea y en los sistemas del proveedor. El uso aquí descrito es asistencia de navegador para tareas concretas, no un flujo de mensajes mediante un conector de Gmail ni vigilancia continua del buzón. Limitamos lo expuesto a lo necesario para la tarea autorizada. La autorización de Philip para operar la herramienta no sustituye el consentimiento del cliente ni otro fundamento jurídico que sea exigible para ese tratamiento. El tratamiento de OpenAI se rige por las condiciones y configuraciones aplicables a la cuenta; este aviso no afirma conservación cero, exclusión del entrenamiento ni cobertura de un acuerdo empresarial de tratamiento de datos. Para consultar u oponerte a este uso respecto de tu solicitud, contáctanos por correo o en nuestro domicilio postal.
5. Conservación y cierre
Usamos un procedimiento manual de revisión y supresión; el cierre no es automático. Solicítalo mediante tickets de Garfield o, si no puedes iniciar sesión, en sales@aztlan-eng.com. Puedes enviar siempre las solicitudes de cancelación de datos y demás derechos ARCO directamente a ese correo. Salir de Discord no elimina por sí solo la cuenta de la plataforma.
| Registros bajo nuestro control | Regla de conservación y supresión |
|---|---|
| Cuenta y vinculación actual de Discord | Mientras sean necesarios para la cuenta. Ante una solicitud verificada de cierre o supresión, detenemos oportunamente el tratamiento innecesario y procuramos completar la supresión ordinaria de registros activos en 7 días naturales, salvo bloqueo o conservación legalmente exigibles. Revisamos anualmente las cuentas para identificar datos innecesarios. |
| Estado OAuth y registros técnicos ordinarios | El estado OAuth vence a los 10 minutos; se depuran los estados consumidos/vencidos en un máximo de 7 días. Los registros de límites de solicitudes, errores ordinarios y detalles históricos de comprobaciones se conservan como máximo 30 días. Los datos actuales de membresía/vinculación permanecen mientras sean necesarios; no se conserva por ello todo el historial de consultas. |
| Alertas de recepción de correo | Los registros entregados de la cola de alertas se purgan automáticamente después de 7 días; los pendientes permanecen para reintento y revisión. Esta depuración no elimina el mensaje de Discord Ops ni el correo de Gmail. La revisión propuesta de registros ordinarios comprende por separado las copias de alertas bajo nuestro control. |
| Soporte ordinario | Mientras la solicitud siga abierta y hasta 90 días después de su cierre, incluidas copias en Discord del personal y nuestro correo. Revisamos semanalmente los casos abiertos. Atendemos oportunamente solicitudes justificadas de supresión anticipada. |
| Términos, edad y constancia mínima de atención | Solo identificador de cliente, versión, fecha/hora, declaración de edad y constancia mínima de la actuación, durante la cuenta y hasta 12 meses después del cierre, salvo exigencia legal específica. No justifica conservar datos de la API de Discord ni contenido completo de tickets. Una solicitud procedente de cancelación da lugar a supresión anticipada salvo bloqueo o conservación específicos legalmente aplicables. |
| Controversias, bloqueo o conservación obligatorios | Solo los registros pertinentes, separados del uso ordinario, durante el plazo legal aplicable. Documentamos fundamento, alcance y fecha de terminación/revisión; no se conservan indefinidamente por defecto. |
Estos plazos rigen nuestras copias operativas. Cloudflare documenta historial de recuperación D1 de 7 días en Workers Free o 30 en Workers Paid; borrar una tabla activa no elimina de inmediato los puntos anteriores de recuperación. Restringimos su uso y reaplicamos las supresiones antes de habilitar una base restaurada. Cloudflare documenta registros Workers de 3 días en Free o 7 en Paid, y registros de autenticación Access de 24 horas a 180 días según el plan. Todo respaldo o registro exportado debe tener responsable, ubicación y plazo de supresión identificados; no creamos copias sin control. Límites D1, Workers Logs, Conservación Access.
Eliminamos los mensajes de soporte que controlamos en Discord y solicitamos asistencia del proveedor cuando corresponde. Discord describe respaldos de 30–45 días y conservación adicional en ciertos casos legales/de seguridad; no prometemos eliminación inmediata en todos sus sistemas ni la eliminación de tu cuenta completa de Discord. La respuesta de supresión identifica acciones concluidas, copias restringidas o del proveedor pendientes y conservación justificada. Conservación de Discord.
El objetivo de 7 días no sustituye los plazos ARCO de la sección 6 ni justifica retrasar una supresión que pueda completarse antes. Los datos de la API de Discord se eliminan oportunamente cuando dejan de ser necesarios o ante solicitud procedente, salvo conservación exigida por ley.
6. Derechos ARCO
Puedes solicitar acceso a tus datos y condiciones de tratamiento, rectificación, cancelación u oposición, de manera independiente, escribiendo a sales@aztlan-eng.com o al domicilio del responsable. No necesitas una membresía activa ni explicar un motivo para pedir acceso.
Incluye tu nombre, un medio para recibir respuesta, el derecho o solicitud, los datos de que se trate cuando corresponda y elementos que ayuden a localizarlos, como el correo de cuenta o identificador de cliente si los conoces. Acredita tu identidad y, si actúas por representante, su identidad y representación. Para rectificación, indica la corrección y aporta sustento. Te indicaremos un mecanismo proporcional y restringido para acreditar identidad; no publiques documentos ni envíes contraseñas o códigos. La falta de un identificador de cliente no impide solicitar derechos.
Comunicaremos la determinación en un máximo de 20 días hábiles desde la recepción y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes a comunicar la respuesta. Cada plazo puede ampliarse una sola vez por un periodo igual si se justifica, informando la razón. Explicaremos cualquier impedimento, negativa o procedencia parcial. Entregaremos los datos por un medio electrónico seguro acordado contigo, previa acreditación de identidad; el trámite y la entrega electrónica serán gratuitos.
Si no estás conforme o no recibes respuesta, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad prevista por la ley de datos personales de particulares, mediante sus vías vigentes. La solicitud de protección de derechos tiene plazos legales: por regla general, 15 días hábiles desde la respuesta; ante falta de respuesta, puede presentarse al vencer el plazo aplicable al responsable. No es necesario agotar revisiones informales de soporte para ejercer las vías legales. LFPDPPP, artículos 27–40.
7. Revocación y límites al uso o divulgación
Para revocar un consentimiento o solicitar límites al uso o divulgación, escribe a sales@aztlan-eng.com indicando el tratamiento o comunicación que deseas detener y un medio de respuesta. Usaremos el mismo procedimiento de identidad y, como compromiso de atención, los plazos de 20 y 15 días hábiles indicados antes. Explicaremos cualquier tratamiento que deba continuar por una obligación legal. La revocación no tiene efectos retroactivos.
Si dejas de autorizar un tratamiento indispensable para una función, esa función podría no estar disponible; te explicaremos el efecto concreto. Puedes desactivar notificaciones mediante los controles disponibles de Discord sin eliminar tu cuenta. Solicita por privacidad otras limitaciones de divulgación, incluida la revisión del uso de tu identificador en las marcas de cuenta.
8. Tecnologías y seguridad
Access utiliza cookies de autenticación y prevención de abuso. Cloudflare documenta CF_Authorization con la duración de sesión configurada (24 horas si no se fija una duración aplicable), CF_Session por 4 horas, CF_AppSession por 24 horas y CF_Device por 30 días. CF_Binding es opcional según la configuración. Puedes cerrar sesión en /cdn-cgi/access/logout y eliminar o bloquear cookies desde tu navegador; bloquear las necesarias impide o interrumpe el ingreso. La configuración efectiva, no solo el valor predeterminado publicado, determina tu sesión. Cookies Access.
Las páginas de cliente inspeccionadas no usan localStorage/sessionStorage de la aplicación, cookies publicitarias ni scripts de analítica. Esto no implica ausencia de datos técnicos de proveedores. Access registra eventos de autenticación; Workers y servicios de seguridad pueden tratar metadatos de solicitudes y registros configurados. Discord utiliza cookies y tecnologías similares en su servicio; puedes usar sus controles de privacidad/cookies y los de tu navegador. Controles de Discord.
Restringimos el acceso del personal, protegemos credenciales y aplicamos medidas administrativas, técnicas y físicas proporcionales al riesgo. Si una vulneración afecta significativamente tus derechos patrimoniales o morales, te informaremos inmediatamente conforme a la ley. Ningún sistema ofrece seguridad absoluta.
9. Cambios y consulta
El aviso vigente estará disponible sin iniciar sesión en Aviso de Privacidad, con su versión y fecha; puedes solicitar versiones anteriores en sales@aztlan-eng.com. Comunicaremos cambios relevantes mediante la plataforma o el correo registrado antes de iniciar nuevos tratamientos cuando corresponda y obtendremos el consentimiento adicional exigible. Una actualización del aviso no autoriza por sí misma finalidades nuevas. Puedes pedir una copia por privacidad. Las versiones española e inglesa buscan comunicar el mismo tratamiento; corregiremos discrepancias sin disminuir tus derechos.