Aviso de Privacidad

1. Responsable del tratamiento

The Stuffs Company ("The Stuffs Co.", "nosotros") es un estudio de productos digitales con IA nativa con domicilio en Ciudad de México, México, operador del sitio thestuffs.company. Para efectos de las leyes de protección de datos aplicables, actuamos como responsable del tratamiento de los datos personales descritos en este Aviso.

Contacto: hello@thestuffs.company — atención: Privacidad.

2. Alcance

Este Aviso aplica a visitantes de thestuffs.company, a personas que nos contactan mediante nuestros formularios y a clientes y sus representantes. Se redactó para cumplir, cuando aplique, con: la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México (incluida su reforma de 2025); las leyes federales y estatales de privacidad de Estados Unidos (incluida la CCPA modificada por la CPRA); la PIPEDA de Canadá y la Ley 25 de Québec; las leyes de protección de datos de San Vicente y las Granadinas; la Ley 81 de 2019 de Panamá; el Reglamento General de Protección de Datos de la UE (RGPD); y la Ley Federal N.º 152-FZ "Sobre Datos Personales" de Rusia.

3. Datos personales que recabamos

Datos de contacto que nos proporcionas: nombre, correo electrónico, empresa, descripción del proyecto, indicadores de presupuesto y calendario, y cualquier contenido que incluyas en nuestros formularios o mensajes. Cuando envías nuestro formulario de proyecto, un asistente automatizado puede generar un resumen estructurado ("brief") de la información que proporcionas.

Datos técnicos recabados automáticamente: dirección IP, características del navegador y dispositivo, páginas de referencia y registros de uso, empleados para seguridad, depuración y analítica agregada.

No recabamos datos de categorías especiales ni datos de menores de edad.

4. Cookies y tecnologías similares

Usamos cookies estrictamente necesarias y almacenamiento local para mantener el sitio seguro y recordar preferencias (como tu idioma). Si activamos cookies de analítica o mercadotecnia, solicitaremos tu consentimiento previo donde sea exigible (EEE/UE y otras jurisdicciones de consentimiento previo), y podrás retirarlo en cualquier momento. También puedes gestionarlas desde tu navegador; bloquear las estrictamente necesarias puede afectar el funcionamiento del sitio.

5. Finalidades y bases jurídicas

Tratamos datos personales para: atender tus solicitudes y preparar propuestas (ejecución de contrato o pasos precontractuales); operar, proteger y mejorar el sitio (interés legítimo); enviar comunicaciones que solicitaste o, con tu consentimiento, novedades ocasionales de nuestros servicios (consentimiento — puedes revocarlo en cualquier momento); y cumplir obligaciones legales, fiscales y contables (obligación legal).

No vendemos ni rentamos datos personales, ni los tratamos para publicidad conductual entre contextos.

6. Tratamiento con IA

La información que envías por nuestro formulario puede ser procesada por modelos de IA de terceros (incluidos modelos Z.AI GLM) para generar un resumen que ayuda a nuestro equipo a responderte. Ese resultado es informativo, puede contener errores y siempre lo revisa una persona antes de cualquier decisión. No tomamos decisiones únicamente automatizadas que produzcan efectos jurídicos sobre ti.

7. Conservación

Datos de prospectos y contactos: hasta 24 meses desde la última interacción, salvo que exista relación de cliente. Registros de clientes y contratos: el plazo exigido por la legislación fiscal y mercantil mexicana (generalmente cinco años). Registros técnicos: hasta 12 meses. Los datos podrán conservarse más tiempo cuando sea necesario para reclamaciones pendientes u obligaciones legales.

8. Transferencias y encargados

Compartimos datos personales únicamente con proveedores que hospedan y operan nuestra infraestructura (alojamiento web y red de borde: Vercel y Cloudflare; base de datos y autenticación: Supabase; proveedores de correo; y el proveedor de IA del punto 6), cada uno sujeto a contratos de encargo de tratamiento y obligado a tratar los datos solo conforme a nuestras instrucciones. También podremos comunicar datos a asesores profesionales o a autoridades públicas cuando exista obligación legal. No vendemos datos personales.

9. Transferencias internacionales

Nuestros proveedores pueden tratar datos en Estados Unidos, la Unión Europea y otros países. Cuando se transfieran datos desde el EEE/UE o Reino Unido, aplicamos una decisión de adecuación o las Cláusulas Contractuales Tipo. Cuando se transfieran desde Canadá, México, Panamá o San Vicente y las Granadinas, aplicamos salvaguardas equivalentes y los tratamos solo para las finalidades aquí descritas.

Rusia: si accedes desde Rusia, nuestra infraestructura de tratamiento se encuentra fuera de ese país. Cumplimos la Ley Federal N.º 152-FZ "Sobre Datos Personales", incluidas sus reglas de transferencia internacional, y atenderemos las solicitudes de Roskomnadzor y el ejercicio de tus derechos conforme a la ley. Al proporcionar tus datos, consientes la transferencia internacional descrita en este Aviso, además de las demás bases legales aplicables.

10. Tus derechos

EEE/UE y Reino Unido (RGPD): acceso, rectificación, supresión, limitación, portabilidad, oposición (incluido el tratamiento basado en interés legítimo), revocación del consentimiento y reclamación ante tu autoridad de control.

México: derechos de acceso, rectificación, cancelación y oposición ("ARCO"), revocación del consentimiento y limitación del uso, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (incluida su reforma de 2025).

Estados Unidos: según tu estado (incluida California bajo la CCPA/CPRA), derechos a conocer, acceder, corregir y eliminar datos, y a excluirte de la venta o compartición de información personal (no la vendemos ni compartimos), sin discriminación por ejercerlos.

Canadá (PIPEDA y Ley 25 de Québec): acceso, corrección y —en Québec— desindexación y cese de difusión; nuestra responsable de privacidad atiende en hello@thestuffs.company.

Panamá (Ley 81 de 2019): acceso, rectificación, cancelación, oposición y revocación del consentimiento. San Vicente y las Granadinas: los derechos previstos en su legislación de protección de datos aplicable. Rusia (152-FZ): acceso, aclaración, bloqueo y eliminación de datos, e información sobre transferencias internacionales.

11. Cómo ejercer tus derechos

Escríbe a hello@thestuffs.company con el asunto "Privacidad". Respondemos dentro de 30 días naturales (un mes conforme al RGPD; 20 días hábiles conforme a la ley mexicana), verificando tu identidad cuando sea necesario. No serás discriminado por ejercer tus derechos.

12. Comunicaciones de mercadotecnia

Solo enviamos correos de mercadotecnia con tu consentimiento o cuando la ley lo permita. Cada mensaje incluye un mecanismo de baja y atendemos las exclusiones (incluidas CAN-SPAM y las reglas canadienses antispam) dentro de los plazos legales.

13. Seguridad y notificación de incidentes

Aplicamos medidas técnicas y administrativas alineadas con las prácticas ISO/IEC 27001: cifrado en tránsito (TLS), acceso con privilegios mínimos, monitoreo y revisiones periódicas. Si una violación de seguridad puede generar un riesgo para ti, notificamos a la autoridad competente (en 72 horas cuando aplique el RGPD) y a las personas afectadas cuando la ley lo exija.

14. Cambios a este Aviso

Podemos actualizar este Aviso por cambios legales u operativos. La fecha de "última actualización" indica la versión vigente; los cambios materiales se destacarán en el sitio antes de entrar en vigor.