Aviso de privacidad

Última actualización: 30 de octubre de 2026

1. Identidad del responsable

Astralis Systems, S.A. de C.V. (en adelante, “Astralis” o “el Responsable”), es responsable del tratamiento de los datos personales que se recaban a través del sitio web astralismx.com (en adelante, “el Sitio”), en los términos de este aviso de privacidad.

Para cualquier asunto relacionado con datos personales, la persona titular puede dirigirse a Astralis en el correo electrónico info@astralismx.com.

2. Datos personales que se recaban y de dónde se obtienen

Los datos personales se obtienen directamente de la persona titular, por medios electrónicos, cuando llena y envía el formulario de contacto del Sitio:

Dato	¿Obligatorio?
Nombre	Sí
Correo electrónico	Sí
Mensaje (el texto que la persona titular escribe)	Sí
Teléfono	No
Empresa	No
Situación del negocio que la persona titular elige de una lista (por ejemplo, que el negocio creció más que sus sistemas)	No

Además, al enviar el formulario se registran automáticamente:

Idioma en que se envió el formulario (español o inglés).
Fecha y hora del envío.
Un identificador cifrado derivado de la dirección IP (un valor “hash” con sal). Se usa únicamente para limitar el número de envíos y prevenir abusos. La dirección IP completa no se guarda junto con el mensaje.
Registros técnicos del servidor (bitácoras de acceso): la fecha y hora, la página solicitada, el tipo de navegador y la dirección IP recortada (sin su última parte, de modo que no identifica a una persona). Se conservan 14 días para fines de seguridad y operación del Sitio.

Datos personales sensibles. El Responsable no solicita datos personales sensibles. Se pide a la persona titular que no incluya en su mensaje información sobre su salud, origen étnico o racial, creencias religiosas, filosóficas o morales, opiniones políticas, afiliación sindical, preferencia sexual, información genética u otros datos sensibles. Si los incluye, el Responsable no les dará ningún tratamiento distinto de responder el mensaje y los eliminará cuando lo advierta.

Datos financieros o patrimoniales. El formulario no solicita datos financieros ni patrimoniales.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para atender la solicitud de la persona titular):

Recibir, leer y responder la consulta enviada por medio del formulario.
Dar seguimiento a esa consulta, incluido contactar a la persona titular por correo electrónico o, si lo proporcionó, por teléfono, para conversar sobre la situación de su negocio y, en su caso, proponer una reunión o un diagnóstico.
Proteger el formulario y el Sitio contra envíos abusivos o automatizados (límite de envíos por origen).

Finalidades secundarias. El Responsable no utiliza los datos personales para finalidades secundarias: no envía publicidad ni boletines, no elabora perfiles y no comparte los datos con fines comerciales. Si en el futuro quisiera utilizarlos para una finalidad distinta, lo informará y recabará nuevamente el consentimiento de la persona titular antes de hacerlo.

4. Consentimiento

Al enviar el formulario después de que este aviso (en su versión simplificada, junto al formulario, y en esta versión integral) se puso a su disposición, la persona titular consiente el tratamiento de sus datos para las finalidades primarias descritas, salvo que manifieste lo contrario (consentimiento tácito).

5. Personas encargadas (proveedores que tratan datos por cuenta del Responsable)

Para operar el Sitio, el Responsable se apoya en proveedores que tratan los datos personales únicamente por cuenta del Responsable, conforme a sus instrucciones y sin usarlos para fines propios. Estas comunicaciones no constituyen transferencias:

Proveedor	Servicio	Datos que trata
Microsoft Azure (centro de datos South Central US, Texas, Estados Unidos)	Alojamiento del Sitio y de la base de datos (máquina virtual)	Todos los datos del formulario
Microsoft Azure Blob Storage (centro de datos Mexico Central, Querétaro, México)	Copias de seguridad diarias de la base de datos, conservadas 14 días	Todos los datos del formulario
Fastmail	Envío del aviso interno de cada mensaje recibido al correo del equipo de Astralis	Todos los datos del formulario

El Sitio, su base de datos y el servicio de correo están alojados en Estados Unidos.

6. Transferencias

El Responsable no transfiere datos personales a terceros. Solo podría comunicarlos sin el consentimiento de la persona titular en los casos que la Ley permite, por ejemplo, cuando lo exija una ley o un tratado, o lo requiera una autoridad competente o un proceso judicial.

7. Enlaces a servicios de terceros

El Sitio incluye enlaces a WhatsApp y a un servicio externo de agenda para reservar llamadas (Calendly). El Sitio no incrusta esos servicios ni les envía datos: son enlaces que abren el servicio del tercero. Lo que la persona titular comparta en ellos queda sujeto a los avisos de privacidad de esos terceros.

8. Conservación de los datos

Los datos del formulario se conservan durante 12 meses desde el último contacto, o mientras exista una relación con la persona titular derivada de su consulta. Concluido ese plazo, se bloquean y después se suprimen, conforme a la Ley.

Las copias de seguridad se eliminan de forma automática a los 14 días de su creación, por lo que un dato suprimido de la base de datos puede permanecer en una copia de seguridad hasta 14 días, sin que se le dé ningún otro tratamiento.

9. Medidas de seguridad

El Responsable aplica medidas de seguridad administrativas, técnicas y físicas para proteger los datos, entre ellas: conexión cifrada (HTTPS), acceso al panel de administración solo con autenticación de dos factores, base de datos no expuesta a internet y acceso restringido al personal que necesita los datos para atender las consultas.

10. Derechos ARCO (acceso, rectificación, cancelación y oposición)

La persona titular tiene derecho a:

Acceso: conocer qué datos personales suyos tiene el Responsable y las condiciones de su tratamiento.
Rectificación: corregirlos si son inexactos o están incompletos.
Cancelación: pedir que se eliminen.
Oposición: oponerse a su tratamiento, o pedir que cese, por causa legítima.

Cómo presentar una solicitud. Enviar un correo a info@astralismx.com, dirigido a Astralis, con:

Nombre de la persona titular y domicilio o correo electrónico para recibir la respuesta.
Documento que acredite su identidad (por ejemplo, copia de identificación oficial) o, si actúa por medio de representante, el documento que acredite la representación.
Descripción clara de los datos sobre los que quiere ejercer el derecho (no es necesaria para el derecho de acceso).
El derecho que desea ejercer (acceso, rectificación, cancelación u oposición).
Cualquier otro elemento que ayude a localizar los datos (por ejemplo, la fecha aproximada en que envió el formulario).

En solicitudes de rectificación, conviene indicar la corrección y, en su caso, adjuntar el documento que la respalde.

Plazos. El Responsable comunicará su respuesta en un plazo máximo de 20 días hábiles contados desde que recibe la solicitud. Si la solicitud procede, se hará efectiva dentro de los 15 días hábiles siguientes a la respuesta. Ambos plazos pueden ampliarse una sola vez por un periodo igual, cuando las circunstancias lo justifiquen y se informe a la persona titular.

Costo. El ejercicio de los derechos ARCO es gratuito. Solo podrían cobrarse los costos de reproducción, copias o envío, en los términos de la Ley.

Medio de respuesta. La respuesta se enviará al correo electrónico desde el que se presentó la solicitud, salvo que la persona titular indique otro medio. El acceso se dará mediante copia electrónica de los datos.

Si la persona titular no está conforme con la respuesta, o no la recibe en plazo, puede acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad encargada de la protección de datos personales en posesión de particulares, dentro de los 15 días hábiles siguientes a que se le comunique la respuesta.

11. Revocación del consentimiento

La persona titular puede revocar en cualquier momento el consentimiento que haya otorgado, sin efectos retroactivos, mediante el mismo procedimiento y medio descritos para los derechos ARCO. Es posible que, por alguna obligación legal, no se pueda atender la revocación de inmediato o en su totalidad; en ese caso se le informará. Revocar el consentimiento implica que Astralis ya no podrá dar seguimiento a su consulta.

12. Opciones para limitar el uso o divulgación de los datos

Además de los derechos ARCO, la persona titular puede pedir en cualquier momento, escribiendo a info@astralismx.com, que se limite el uso de sus datos; por ejemplo, que no se le vuelva a contactar o que solo se le contacte por un medio. El Responsable registrará la petición y la respetará. Como se indica arriba, los datos no se usan para publicidad ni se transfieren a terceros.

13. Cookies y tecnologías de rastreo

El Sitio no utiliza cookies de analítica ni de publicidad, ni pixeles, balizas web u otras tecnologías de rastreo de terceros.

El Sitio solo utiliza:

Una cookie de preferencia de idioma (lang), estrictamente necesaria, que guarda si la persona eligió ver el Sitio en español o en inglés. No contiene datos personales que la identifiquen. La cookie dura un año. Se puede borrar desde la configuración del navegador; el Sitio seguirá funcionando y mostrará el idioma según la configuración del navegador.
Cookies del panel de administración, que solo se crean para el personal de Astralis que inicia sesión en el panel interno. No se crean para los visitantes del Sitio.

El idioma del Sitio nunca se decide por la ubicación o la dirección IP del visitante.

14. Cambios a este aviso de privacidad

Este aviso puede modificarse por cambios en la ley, en los servicios de Astralis o en la forma de tratar los datos. Cualquier cambio se publicará en esta misma página, https://astralismx.com/es/aviso-de-privacidad/, con la fecha de última actualización al inicio. Si un cambio afecta las finalidades o implica una transferencia, además se avisará por correo electrónico a las personas titulares cuyos datos se conserven en ese momento y, cuando la Ley lo exija, se recabará nuevamente su consentimiento.

15. Autoridad

La autoridad encargada de vigilar el cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares es la Secretaría Anticorrupción y Buen Gobierno. [PLACEHOLDER: liga oficial vigente de la Secretaría para trámites de protección de datos personales, a confirmar.]