Este resumen es solo para tu comodidad y no reemplaza el aviso completo de abajo.
La organización responsable de tus datos
GrayCat PI es una firma de investigación privada registrada en México y Estados Unidos. Para efectos de la ley mexicana de protección de datos, el responsable de los datos personales recopilados a través de este sitio es GrayCat PI, SAS. La dirección de nuestro sitio es https://graycatpi.com.
Ciudad de México, CDMX 03810, México
Austin, TX 78741, USA
Los casos los coordina un responsable de caso con cédula (Cédula Profesional / SEP No. 14357746). Para cualquier duda sobre privacidad o para ejercer tus derechos, usa nuestra página de contacto; consulta la sección 16.
Los marcos bajo los que operamos
Como estamos registrados en ambos países y atendemos a clientes de los dos lados de la frontera, este aviso se redactó para cumplir los requisitos de:
- México · la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (“LFPDPPP”), publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, y su reglamento.
- Estados Unidos · la Texas Data Privacy and Security Act (“TDPSA”) y, para residentes de California, la California Consumer Privacy Act reformada (“CCPA/CPRA”).
- Otras jurisdicciones · cuando una persona esté protegida por otro régimen, como el RGPD de la Unión Europea o del Reino Unido, aplicamos salvaguardas equivalentes en la medida en que esas leyes nos apliquen.
Cuando estas leyes difieren, seguimos el estándar que te da la protección más alta para los datos en cuestión.
Los datos personales que recopilamos, y por qué
Recopilamos solo lo necesario. Las categorías de abajo cubren el uso ordinario de este sitio; los datos que se manejan como parte de una investigación activa se tratan por separado en la sección 11.
Datos que nos proporcionas
- Datos de identidad y contacto (nombre, correo, teléfono/WhatsApp) cuando envías nuestro formulario de revisión de caso.
- El contenido de tu mensaje: el tipo de caso, la ubicación y lo que decidas contarnos.
- Si comentas en una entrada del blog: el nombre, el correo y el comentario que escribes, además de tu IP y el identificador del navegador para filtrar spam.
Datos que se recopilan de forma automática
- Datos técnicos: dirección IP, tipo de navegador y dispositivo, página de referencia y páginas vistas, a través de cookies y de nuestras herramientas de analítica y seguridad.
- Registros de seguridad: intentos de inicio de sesión fallidos y eventos de error o redirección que usamos para proteger el sitio.
Por qué lo recopilamos (fundamento)
Tratamos estos datos para responder a tu consulta, evaluar si podemos ayudarte, prestar y facturar nuestros servicios, mantener el sitio seguro y funcional, y cumplir nuestras obligaciones legales y fiscales. Bajo la LFPDPPP, esto se basa en tu consentimiento (que otorgas al enviar un formulario) y en nuestro interés legítimo de operar y proteger el sitio; bajo la ley de EE. UU., respalda la transacción o el servicio que solicitaste y nuestras necesidades razonables de negocio y seguridad. No usamos tus datos personales para fines secundarios como marketing o publicidad, y no los vendemos.
Las herramientas que operan este sitio, y qué maneja cada una
Este sitio funciona con WordPress. Los componentes de abajo tratan algunos datos personales o técnicos por nuestra cuenta, cada uno bajo sus propios términos de privacidad. No autorizamos a ninguno a usar tus datos para su propio marketing.
Dónde se tratan tus datos
Como operamos en México y Estados Unidos y usamos proveedores internacionales, algunos datos técnicos y de contacto pueden almacenarse o tratarse fuera de tu país, incluido Estados Unidos. Exigimos a estos proveedores proteger tus datos con estándares consistentes con la LFPDPPP y la ley aplicable de EE. UU., mediante sus compromisos contractuales y salvaguardas reconocidas. Cuando el RGPD aplica a una transferencia, nos apoyamos en salvaguardas adecuadas, como las Cláusulas Contractuales Tipo.
Plazos de conservación
Conservamos los datos personales solo el tiempo necesario para el fin con que se recopilaron, y luego los eliminamos o anonimizamos:
Los registros de clientes y facturación se conservan el plazo que exigen la ley fiscal y mercantil mexicana. Puedes pedirnos que eliminemos los datos antes cuando ninguna obligación legal nos exija conservarlos (consulta las secciones 09 y 10).
Derechos ARCO conforme a la LFPDPPP
Si te encuentras en México, tienes derecho a Acceder, Rectificar, Cancelar (eliminar) y Oponerte al tratamiento de tus datos personales, lo que en conjunto se conoce como tus derechos ARCO. También puedes revocar el consentimiento que otorgaste y limitar el uso o la divulgación de tus datos.
Para ejercer estos derechos, envía una solicitud a través de nuestra página de contacto indicando tu nombre, una forma de contactarte, una descripción de los datos en cuestión y el derecho que deseas ejercer. Responderemos en el plazo que fija la LFPDPPP, por lo general dentro de 20 días hábiles, y atenderemos las solicitudes válidas dentro de los 15 días siguientes. No hay costo, salvo que solicites copias adicionales a la primera o repitas una solicitud dentro del mismo periodo. Si no quedas conforme con nuestra respuesta, puedes presentar una queja ante la autoridad de protección de datos en México, la Secretaría Anticorrupción y Buen Gobierno, que conforme a la LFPDPPP vigente asumió las funciones que antes correspondían al INAI.
Derechos del consumidor en Texas y California
Si resides en Texas (TDPSA) o California (CCPA/CPRA), tienes derecho a:
- Confirmar si tratamos tus datos personales y acceder a ellos.
- Corregir datos inexactos y solicitar su eliminación.
- Obtener una copia portátil de los datos que proporcionaste.
- Excluirte de la venta de datos personales, de la publicidad dirigida y de cierta elaboración de perfiles.
No vendemos datos personales ni los usamos para publicidad dirigida, así que no hay nada de qué excluirse en esos aspectos, pero de todos modos puedes ejercer todos los demás derechos anteriores. Envía tu solicitud a través de nuestra página de contacto; verificaremos y responderemos dentro del plazo que exige la ley aplicable (por lo general, 45 días). No serás discriminado por ejercer estos derechos, y puedes apelar una decisión contactándonos de nuevo. Puedes usar a un agente autorizado para presentar una solicitud en tu nombre, sujeto a que verifiquemos tu identidad y la autoridad del agente.
Datos personales que manejamos durante un caso
En el curso de una investigación lícita, necesariamente tratamos datos personales de personas que no son nuestros clientes; por ejemplo, la persona investigada en un caso de persona desaparecida, fraude, debida diligencia o vigilancia. Manejamos estos datos con los fundamentos legales permitidos para el ejercicio o la defensa de derechos ante los tribunales y para los intereses legítimos nuestros y de nuestros clientes, y siempre dentro de los límites de la ley mexicana y estadounidense.
Los datos de una investigación se mantienen confidenciales, solo accesibles para el personal autorizado, se usan únicamente para el fin de la contratación y no se conservan más de lo que el caso y nuestras obligaciones legales exigen. Según lo permiten la LFPDPPP y la ley aplicable de EE. UU., ciertos derechos y obligaciones de aviso pueden limitarse cuando cumplirlos frustraría una investigación lícita, perjudicaría un proceso legal o cuando aplica otra excepción legal. No realizamos investigaciones salvo sobre una base lícita y una contratación legítima.
Nuestras salvaguardas
Protegemos los datos personales con conexiones cifradas (SSL/TLS), firewalls de servidor, protección contra fuerza bruta en la página de acceso y controles estrictos de acceso. El acceso a los datos personales y de los casos se limita al personal autorizado que lo necesita, y nuestro equipo sigue políticas internas de confidencialidad y seguridad. Ningún método de transmisión o almacenamiento es completamente seguro, pero trabajamos para mantener nuestras salvaguardas acordes con la sensibilidad de los datos que resguardamos.
Si ocurre una vulneración
Si una vulneración de seguridad afecta de forma significativa tus derechos, la investigaremos y contendremos, tomaremos medidas correctivas y notificaremos a las personas afectadas y a cualquier autoridad competente cuando lo exijan la LFPDPPP o la ley aplicable de EE. UU., sin demora indebida. Nuestra respuesta incluye evaluar la causa, los datos involucrados y las medidas que puedes tomar para protegerte.
Decisiones automatizadas y elaboración de perfiles
No usamos tus datos personales para tomar decisiones sobre ti únicamente por medios automatizados, y no construimos perfiles publicitarios ni conductuales. Nuestro trabajo, evaluar y llevar los casos, lo realizan personas con su criterio profesional.
Datos de menores
Este sitio y nuestros formularios están dirigidos a personas adultas. No recopilamos a sabiendas datos personales de menores a través del sitio. Cuando un caso involucra lícitamente datos de un menor, se manejan con especial cuidado y solo según lo permiten la ley y nuestra contratación. Si crees que un menor proporcionó datos a través del sitio, contáctanos y los eliminaremos.
Cambios a este aviso, y cómo contactarnos
Podemos actualizar este Aviso de Privacidad para reflejar cambios en nuestras prácticas, la tecnología o la ley. La fecha de vigencia en la parte superior indica cuándo se revisó por última vez; los cambios importantes se publicarán aquí. El uso continuo del sitio después de una actualización significa que aceptas el aviso revisado.
Para cualquier tema de privacidad, incluidas las solicitudes de derechos ARCO o de consumidor de EE. UU., contacta a nuestro responsable de datos a través de nuestra página de contacto. Respondemos dentro de los plazos indicados en las secciones 09 y 10.