Aviso de Privacidad

1. Identidad y domicilio del responsable

Mad Panda Consulting (en adelante, "Mad Panda" o "el responsable"), representada por Miguel Muro, con domicilio en Insurgentes Sur 1079, Col. Nochebuena, México, CDMX, es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento, los lineamientos del INAI y la reforma vigente desde marzo de 2025.

Para cualquier asunto relacionado con este Aviso, contacto directo: arco@madpanda.mx.

Este Aviso aplica a:

• madpanda.mx y todos sus subdominios.
• admixweb.madpanda.mx, incluido el modo por invitación con modelo conversacional.
• Cualquier interacción con la capa conversacional (texto o voz) integrada en esos sitios.

2. Datos personales que recabamos

Recabamos únicamente lo necesario para operar el sitio y la conversación. No solicitamos datos sensibles. En particular:

Datos de navegación y técnicos

• Dirección IP, identificadores de sesión, tipo de navegador y dispositivo, sistema operativo, idioma.
• Páginas visitadas, tiempo de sesión, eventos de interacción y mapas de calor capturados por Microsoft Clarity.
• Grabaciones de sesión generadas por Clarity (movimiento del cursor, scroll y entradas en formularios visibles; las entradas en campos marcados como sensibles son enmascaradas por Clarity).

Datos que tú nos compartes voluntariamente

• Tu dirección de correo si nos escribes o llenas un formulario de contacto.
• Mensajes de texto y/o transcripciones de voz que envíes a la capa conversacional de Admix Web (chat o agente de voz).
• En el modo socios: el token de invitación (inv=<token>) por el que ingresaste — sirve para identificar qué sesión corresponde a qué destinatario invitado.

Logs del lado del servidor

El servicio que opera la capa conversacional (función admix-turn en Supabase Edge Functions) registra cada turno con metadatos estructurados: marca de tiempo, idioma detectado, persona seleccionada, modo de acceso, token de invitación cuando aplica, y el texto de la última pregunta del visitante. Estos logs viven en la infraestructura del responsable y de Supabase, no se publican.

3. Finalidades del tratamiento

Finalidades primarias (necesarias — sin ellas el servicio no puede funcionar)

1. Operar el sitio web y la capa conversacional.
2. Responder consultas que nos hagas por correo o por el chat.
3. Preparar reuniones de trabajo o presentaciones a las que hayas sido invitado (por ejemplo, en el modo socios, revisar qué te quedó picando para retomarlo en persona).
4. Cumplir obligaciones legales y atender requerimientos de autoridad cuando aplique.

Finalidades secundarias (puedes oponerte sin que eso afecte el servicio)

5. Mejora del producto Admix Web: analizar qué preguntas se hacen para afinar el corpus y las respuestas del agente.
6. Análisis estadístico agregado del uso del sitio.
7. Contacto comercial posterior si así lo manifestaste.

Para oponerte a las finalidades secundarias, escribe a arco@madpanda.mx indicando "Oposición a finalidades secundarias" — lo procesamos en un plazo máximo de cinco días hábiles.

4. Transferencias a terceros

Para operar el sitio y la capa conversacional, ciertos datos transitan por proveedores tecnológicos. En ningún caso vendemos tus datos personales. Las transferencias son las mínimas necesarias y se rigen por las políticas de cada proveedor:

Estas transferencias son necesarias para la prestación del servicio, por lo que no requieren tu consentimiento expreso conforme al artículo 37, fracción V, de la LFPDPPP. Aun así, si decides no usar la capa conversacional puedes navegar el sitio sin que tus mensajes lleguen a Anthropic o ElevenLabs (ver sección 7).

5. Derechos ARCO

Tienes derecho a acceder a tus datos, rectificarlos si son inexactos, cancelarlos cuando consideres que no se requieren para alguna de las finalidades, u oponerte a su tratamiento para fines específicos. Para ejercer cualquiera de estos derechos:

1. Envía un correo a arco@madpanda.mx con el asunto: "Solicitud ARCO".
2. Incluye en el cuerpo del correo:
   • Tu nombre completo y un medio de contacto.
   • Copia simple de una identificación oficial vigente (INE, pasaporte, etc.) — solo para verificar que tú eres el titular del derecho.
   • El derecho que deseas ejercer (acceso, rectificación, cancelación u oposición).
   • Una descripción clara y concreta de los datos sobre los que ejerces el derecho.
   • Si pides rectificación, el dato corregido.

Responderemos en un plazo máximo de veinte días hábiles contados desde la recepción de la solicitud. Si procede, la haremos efectiva en los quince días hábiles siguientes a la respuesta.

Si consideras que tu derecho no fue atendido adecuadamente, puedes acudir al INAI (Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales): home.inai.org.mx

6. Conservación, retención y derecho al olvido

Política sugerida (a confirmar con el abogado):

• Logs de la conversación y datos asociados a una sesión: 24 meses desde la última interacción.
• Correos de contacto: 24 meses desde el último intercambio, salvo que se haya iniciado una relación comercial formal (en cuyo caso aplican los plazos fiscales y contractuales correspondientes).
• Grabaciones de sesión de Clarity: el plazo que Clarity establezca en su política vigente, sin que Mad Panda extienda ese plazo deliberadamente.

Vencidos los plazos, el dato se pseudonimiza (se desliga del titular conservando solo la traza estructural agregada) o se elimina, según corresponda. La pseudonimización es la forma operativa en la que materializamos el derecho al olvido en datos que tienen valor estadístico residual.

7. Medidas de seguridad

Mad Panda aplica medidas administrativas, técnicas y físicas razonables y proporcionales al tipo de dato tratado:

• Cifrado en tránsito: TLS 1.2 o superior para toda comunicación con el sitio y con los proveedores tecnológicos listados.
• Cifrado en reposo donde aplique, conforme a la configuración por defecto de los proveedores (Supabase, Microsoft).
• Separación lógica por tenant en la base de datos cuando se opere infraestructura propia (PostgreSQL Row-Level Security en el modelo de Admix).
• Principio de minimización: recabamos únicamente lo necesario para las finalidades declaradas.
• Control de acceso restringido al personal autorizado de Mad Panda.
• Log inmutable de operaciones críticas para reconstruir trazabilidad cuando sea necesario.
• Gestión de secretos fuera del repositorio de código.

Ningún sistema es invulnerable; estas medidas reducen el riesgo, no lo eliminan. Si detectas una vulnerabilidad, te pedimos reportarla a sysadmin@madpanda.mx.

8. Cookies y tecnologías similares

El sitio usa cookies técnicas indispensables (para que funcione la navegación) y cookies de analítica vía Microsoft Clarity. Puedes deshabilitar las cookies desde la configuración de tu navegador; si las deshabilitas, parte del sitio puede no funcionar correctamente. Clarity respeta la señal "Do Not Track" en navegadores que la envían.

9. Modo por invitación — nota específica

El modo por invitación se activa por liga de invitación. Si entras por una de estas ligas:

• Tu sesión queda taggeada con el token de invitación. Eso le permite a Mad Panda saber qué sesión corresponde al destinatario invitado, distinguir esa sesión en analítica y reproducirla post-sesión para preparar la siguiente conversación contigo en persona.
• La capa conversacional (texto y voz) está habilitada por defecto. Las preguntas que hagas se loguean con el token, la marca de tiempo, el idioma y la persona seleccionada. El contenido del corpus que ves es el mismo que está en el sitio público — no hay información privilegiada en las respuestas del agente.
• Si no consientes este uso: no inicies la capa conversacional. Puedes navegar el corpus visualmente y leer los nodos sin pasar por el chat ni por la voz. Si entraste y prefieres que tus mensajes no se conserven, escribe a sysadmin@madpanda.mx desde el correo al que te llegó la invitación y los eliminamos.

Esta sección complementa el aviso general — no lo sustituye.

10. Cambios al Aviso

Mad Panda puede actualizar este Aviso de Privacidad. La versión vigente siempre estará disponible en madpanda.mx/aviso-de-privacidad y admixweb.madpanda.mx/aviso-de-privacidad. Cambios materiales se anunciarán por al menos uno de estos canales:

• Aviso visible en la página de inicio durante un período razonable.
• Correo a los contactos con relación activa con Mad Panda.

11. Aceptación del Aviso

Al continuar navegando en el sitio o al iniciar la capa conversacional, manifiestas haber leído y comprendido este Aviso. La aceptación de la capa conversacional se reconfirma de forma explícita en la pantalla de consentimiento previa al primer turno.