AVISO DE
PRIVACIDAD.

1. Responsable

Eric Zamudio Gallegos, quien opera bajo la marca Kreative Studio, es el responsable de la información personal recabada directamente mediante este sitio web y el brief de proyecto de KREATIVE AI, conforme al marco mexicano aplicable de protección de datos en el sector privado.

Domicilio de privacidad: 4a Sur Oriente 906, Colonia Terán, C.P. 29059, Tuxtla Gutiérrez, Chiapas, México.
Operaciones comerciales: Playa del Carmen, Quintana Roo, México.
Contacto de privacidad: hello@kreativestudio.com.mx
WhatsApp: 9841978406

2. Información personal que recabamos

Según la forma en que nos contactes, podremos tratar la información que proporciones voluntariamente, incluyendo:

• nombre completo y nombre de la empresa o marca;
• correo electrónico, número de WhatsApp o teléfono, y medio de contacto preferido;
• servicio de interés, resumen del proyecto, objetivos, contexto de presupuesto y plazo;
• URL del sitio web o de redes sociales;
• archivos, materiales de marca, imágenes, textos u otro contenido que posteriormente decidas enviar por un canal de comunicación adecuado; y
• comunicaciones de seguimiento relacionadas con una consulta o proyecto.

El brief público del proyecto no solicita identificaciones oficiales, contraseñas, datos de tarjetas de pago, credenciales financieras ni datos personales sensibles. No incluyas información personal sensible, confidencial o innecesaria en el chat de KREATIVE AI ni en el brief del proyecto.

3. Chat de KREATIVE AI

KREATIVE AI es un asistente automatizado que responde preguntas sobre Kreative Studio y ayuda a los visitantes a explorar las posibles necesidades de su proyecto. Los mensajes del chat y el contexto reciente necesario para generar una respuesta se envían desde nuestro servidor a la API de OpenAI.

Kreative Studio no guarda automáticamente las conversaciones ordinarias de KREATIVE AI. Cuando una persona decide enviar el brief y marca la casilla de consentimiento, el contexto reciente puede utilizarse para generar y conservar un resumen comercial estructurado vinculado al contacto; la conversación completa no se copia a la base de datos.

Nuestro servidor solicita respuestas de OpenAI con el almacenamiento del estado de la aplicación desactivado para la solicitud. OpenAI indica que los datos de la API no se utilizan para entrenar sus modelos, salvo que el cliente de la API lo autorice expresamente; los registros predeterminados de monitoreo de abuso pueden conservar entradas y salidas de la API hasta por 30 días, salvo que aplique otro control de retención aprobado. Los controles de datos vigentes de OpenAI rigen ese tratamiento por parte del proveedor.

4. Brief de proyecto de KREATIVE AI

El formulario INICIAR UN PROYECTO puede prellenarse con información que la persona ya compartió en el chat. Solo se guarda un registro después de que la persona revisa los datos, marca la casilla de consentimiento y envía el brief correctamente.

El registro almacenado se limita a los campos estructurados necesarios para comprender y responder la consulta, un resumen comercial del contexto reciente, recomendaciones de seguimiento, un identificador aleatorio de conversación, la versión y fecha del consentimiento, la fuente, la fecha de creación y el estado interno del contacto.

La base de datos de contactos no almacena intencionalmente la transcripción completa, dirección IP, agente de usuario del navegador, geolocalización, cookies, claves de API, contraseñas ni rutas de archivos locales o del servidor.

5. Finalidades del tratamiento

Las finalidades primarias directamente relacionadas con la consulta o posible relación son:

• recibir y responder consultas sobre proyectos;
• comprender los requerimientos y recomendar servicios pertinentes de Kreative Studio;
• contactar al visitante por el medio elegido;
• preparar asesorías, alcances, propuestas o estimaciones;
• mantener los registros necesarios para gestionar una consulta o la relación con el cliente que resulte;
• proteger el sitio web, las comunicaciones y los sistemas frente a abusos o incidentes de seguridad; y
• cumplir obligaciones legales aplicables y solicitudes legítimas.

Finalidades secundarias de marketing: el brief de KREATIVE AI no te suscribe a boletines, listas publicitarias ni campañas promocionales ajenas. Si posteriormente queremos utilizar tu información para una finalidad distinta de marketing que requiera consentimiento, lo solicitaremos por separado.

6. Consentimiento, negativa y limitación de uso

El brief del proyecto requiere marcar una casilla afirmativa antes del envío. Puedes revisar y corregir cualquier dato prellenado, o no enviar el formulario si no deseas que la información estructurada del proyecto, el contacto y el resumen comercial se almacenen para las finalidades descritas.

Puedes solicitar que limitemos el uso o divulgación de tu información personal, o revocar el consentimiento cuando el tratamiento dependa de él, escribiendo a hello@kreativestudio.com.mx con el asunto “Solicitud de privacidad”. La revocación no invalida retroactivamente el tratamiento ya realizado y puede estar sujeta a obligaciones legales o contractuales de conservación.

7. Alojamiento, registros técnicos, cookies y tecnologías similares

El sitio web y la base de datos de contactos se alojan en infraestructura de Hostinger. Los sistemas de alojamiento y seguridad pueden generar registros técnicos ordinarios necesarios para prestar y proteger el servicio, como dirección IP, marcas de tiempo, rutas solicitadas e información del navegador o red. Esos registros de infraestructura son independientes de la base estructurada de contactos de KREATIVE AI.

En su implementación actual, Kreative Studio no instala intencionalmente píxeles publicitarios ni rastreadores analíticos de terceros en este sitio. Si en el futuro se agregan tecnologías no esenciales de analítica, publicidad o personalización, este Aviso y cualquier mecanismo de consentimiento exigido por la ley se actualizarán antes de utilizarlas.

8. Proveedores, remisiones, transferencias y plataformas de terceros

Utilizamos proveedores tecnológicos para operar el sitio y las comunicaciones. Actualmente incluyen a Hostinger para la infraestructura de alojamiento y base de datos, y a OpenAI para generar respuestas de KREATIVE AI. Estos proveedores pueden tratar información por nuestra cuenta conforme a los servicios utilizados, sus términos contractuales y la ley aplicable.

Este sitio también enlaza servicios independientes como WhatsApp, Gmail y redes sociales. Cuando decides salir de nuestro sitio o comunicarte mediante esas plataformas, el proveedor correspondiente trata la información conforme a sus propios términos y sistemas de privacidad.

Algunos proveedores pueden tratar información fuera de México. Cualquier remisión o transferencia nacional o internacional de información personal se realizará conforme a los requisitos y excepciones de la ley mexicana aplicable. No vendemos información personal como base de datos comercial.

9. Conservación y eliminación

Nuestro plazo operativo actual de conservación para un contacto de brief que no se convierte en cliente es de hasta 12 meses desde el último contacto sustancial. Después, el registro estructurado deberá eliminarse, salvo que una razón legal, contractual, de seguridad o relacionada con una controversia exija conservarlo por más tiempo.

Si una consulta se convierte en relación con un cliente, los registros pertinentes podrán conservarse durante esa relación y por el periodo adicional que exijan obligaciones contractuales, contables, fiscales, de prescripción u otras obligaciones legales. Los registros sujetos a una solicitud válida de cancelación se bloquearán y eliminarán cuando legalmente corresponda.

Kreative Studio no conserva en su propia base de datos transcripciones completas de conversaciones ordinarias de KREATIVE AI. Únicamente después del envío consentido del brief puede conservar el resumen comercial vinculado al contacto bajo el mismo plazo. La retención por parte de proveedores para el procesamiento de la API y los registros de alojamiento o seguridad sigue la configuración y políticas aplicables descritas anteriormente.

10. Seguridad y confidencialidad

Utilizamos medidas administrativas y técnicas apropiadas para la naturaleza de la información y su tratamiento. El endpoint de contactos aplica controles de mismo origen, validación, límites de tamaño de solicitud, limitación de frecuencia y consultas SQL parametrizadas; las credenciales de base de datos se mantienen en variables de entorno del servidor y no se exponen al JavaScript del navegador.

Ningún sistema en línea puede garantizarse como completamente seguro. Si un incidente que afecte información personal requiere notificación conforme a la ley, tomaremos las medidas exigidas y nos comunicaremos con las personas afectadas según corresponda.

11. Derechos ARCO

Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, las personas pueden ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO).

Para presentar una solicitud, escribe a hello@kreativestudio.com.mx con el asunto “Solicitud de privacidad / ARCO” e incluye:

• tu nombre y un medio para recibir nuestra respuesta;
• los documentos razonablemente necesarios para acreditar tu identidad y, en su caso, representación;
• una descripción clara de la información personal involucrada;
• el derecho ARCO que deseas ejercer o la acción solicitada; y
• cualquier información que razonablemente nos ayude a localizar los registros pertinentes.

La ley federal vigente establece un plazo máximo de 20 días desde la recepción de una solicitud ARCO para comunicar la determinación y, cuando sea procedente, un plazo adicional de hasta 15 días para hacerla efectiva, sujeto a las ampliaciones y excepciones permitidas por la ley.

12. Menores e información sensible

El sitio público de Kreative Studio está dirigido a consultas profesionales y de servicios empresariales; no está diseñado para menores. No solicitamos intencionalmente datos personales sensibles mediante KREATIVE AI ni el brief del proyecto.

Si detectamos que se envió información que requiere autorización especial sin la autorización exigida por la ley, tomaremos medidas razonables para restringirla, eliminarla o atenderla según corresponda.

13. Cambios a este Aviso de Privacidad

Podemos actualizar este Aviso cuando cambien nuestro sitio, KREATIVE AI, los proveedores, las prácticas de datos o las obligaciones legales. La versión vigente se publicará en esta misma URL con su fecha de actualización. Cuando un cambio sustancial requiera un nuevo consentimiento, lo solicitaremos antes de usar la información para la nueva finalidad.

14. Preguntas y autoridad competente

Las preguntas sobre este Aviso o nuestro tratamiento de información personal pueden enviarse a hello@kreativestudio.com.mx.

El marco federal vigente asigna las funciones de supervisión de datos personales del sector privado a la Secretaría Anticorrupción y Buen Gobierno de México. Nada en este Aviso limita los derechos o recursos disponibles conforme a la ley aplicable.