Permiso Lúdico — propuesta de aviso de privacidad
Borrador actualizado el 16 de septiembre de 2026 con los datos fiscales y el correo guardados por el despacho. El domicilio profesional está pendiente. Este documento es un modelo y no constituye un aviso operativo: no habilitar la captación de datos hasta completar los campos y comprobar que describe el tratamiento real.
La referencia legal revisada es la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada el 20 de marzo de 2025, última reforma DOF 14 de noviembre de 2025. No se utiliza la numeración de la ley abrogada de 2010. Texto vigente de la Cámara de Diputados.
Aviso simplificado para formularios
DiscoCompacto.com S.A. de C.V., titular de la marca PermisoLúdico, que usa el nombre comercial Permiso Lúdico, con domicilio en [DOMICILIO PROFESIONAL PENDIENTE], es responsable de sus datos personales. Recabamos nombre, correo, teléfono cuando elija esa vía, servicio de interés, declaración de mayoría de edad, fecha de nacimiento utilizada para calcular la edad sin conservar la fecha, y registros técnicos mínimos para responder su solicitud, evaluar preliminarmente la prestación del servicio y proteger el formulario frente a abuso. El formulario no solicita identificaciones ni información sobre su consumo o salud.
Si decide continuar, antes de aceptar el encargo verificaremos identidad y mayoría de edad mediante revisión humana en un canal seguro; la documentación del expediente se recabará por separado. El contexto de la asesoría puede revelar información íntima, que protegeremos con acceso restringido. La recepción de publicidad es opcional y requiere una elección independiente; rechazarla no afecta la atención. Puede limitar el uso de sus datos y ejercer sus derechos en quieromi@permisoludico.com o [DOMICILIO PROFESIONAL PENDIENTE]. Consulte finalidades, datos adicionales, transferencias, conservación y procedimiento ARCO en el aviso integral.
Controles a mostrar por separado, sin premarcar:
Declaro tener 18 años o más.He leído el aviso de privacidad.La constancia de lectura no sustituye consentimientos específicos cuando sean necesarios.Deseo recibir novedades y ofertas de Permiso Lúdico por [canal elegido].Opcional. Omitir esta casilla si no habrá comunicaciones comerciales.
Cuando se vayan a recabar datos sensibles necesarios, en el canal del expediente y antes de capturarlos: He leído las categorías y finalidades indicadas en el aviso integral y consiento expresamente y por escrito el tratamiento de [DATOS SENSIBLES CONCRETOS] exclusivamente para [ACTUACIÓN IDENTIFICADA]. Vincular esta declaración con un mecanismo de firma o autenticación jurídicamente validado. No asumir que una casilla anónima satisface por sí sola la exigencia de consentimiento escrito.
Aviso integral
1. Responsable y contacto
DiscoCompacto.com S.A. de C.V., titular de la marca PermisoLúdico, RFC DCO030217AM4, con domicilio en [DOMICILIO PROFESIONAL PENDIENTE], utiliza el nombre comercial Permiso Lúdico y el sitio permisoludico.com. Es responsable del tratamiento de los datos personales que se describen en este aviso.
La persona o área encargada de privacidad es [CARGO O ÁREA DESIGNADA]. Contacto: quieromi@permisoludico.com. También puede presentar solicitudes en [DOMICILIO PROFESIONAL Y HORARIO PENDIENTES]. No se requiere contratar o mantener el servicio para ejercer sus derechos.
2. Datos que tratamos y cuándo los pedimos
| Etapa | Datos necesarios previstos | Límites |
|---|---|---|
| Consulta inicial | Nombre; correo; teléfono si pide contacto telefónico; modalidad de interés; declaración de mayoría de edad; fecha de nacimiento calculada y descartada en el servidor; fecha y versión del aviso | Evite describir consumo, salud, antecedentes penales o hechos del expediente en el formulario público. |
| Protección del sitio | Fecha y hora, hash temporal de IP para limitar intentos; la IP y navegador que registre el alojamiento deben inventariarse por separado, resultado de controles de abuso y registros de acceso | Sin geolocalización precisa, rastreo entre sitios ni extracción de contactos. El inventario técnico definitivo debe coincidir con el servidor. |
| Verificación de persona adulta | Nombre legal, CURP para cotejo, fecha de nacimiento utilizada para comparar sin guardarse en un campo separado, resultado de revisión, fecha y revisor; alternativa documental para quien carezca de CURP | Canal seguro. No biometría ni reconocimiento facial. No conservar copia para la sola verificación si basta la constancia; las copias necesarias para un trámite tienen finalidad separada. |
| Contratación y expediente | Nombre legal, nacionalidad cuando sea pertinente, domicilio, firma, representación, documento de identidad y datos estrictamente exigidos para las actuaciones concretas; comunicaciones, acuses y resoluciones | La lista definitiva la determina el abogado antes de solicitarla. No pedir CURP, RFC o documentos completos por costumbre si no son necesarios. |
| Cobro y facturación | Modalidad, precio, anticipo, saldo, referencia y estado del pago; datos fiscales requeridos para CFDI | No recibimos ni almacenamos número completo de tarjeta o código de seguridad. No se solicitan contraseñas bancarias. |
| Representantes y testigos | Nombre, firma, identidad y datos indispensables para acreditar la representación o formalizar el documento | Cada persona debe recibir su propio aviso. El cliente no sustituye su consentimiento cuando sea exigible. |
La etapa de identificación utiliza un enlace privado de 24 horas facilitado después de la revisión preliminar. La CURP se almacena cifrada junto con los datos de identidad y contiene información de nacimiento; descartar el campo de fecha no elimina la información que lleva la propia CURP. Se valida sólo formato y coincidencia con la fecha declarada, no la inscripción oficial ni la identidad. El cotejo con documentos y, cuando proceda, registros oficiales de RENAPO o SAT es humano y requiere la autorización informada. El RFC se conserva únicamente si se solicita factura. No existe conexión automática a esos registros. Puede solicitar alternativa documental y corrección por el canal de atención.
La consulta o el expediente sobre cannabis puede revelar aspectos íntimos y, según su contenido, datos sensibles. No preguntamos por hábitos de consumo, diagnósticos, opiniones políticas o antecedentes de salud para fines comerciales. Si una actuación exige datos sensibles concretos, explicaremos cuáles y para qué, y obtendremos consentimiento expreso y por escrito cuando corresponda; documentaremos cualquier excepción legal aplicable. La contratación no autoriza usos ilimitados.
3. Finalidades necesarias
Usaremos los datos pertinentes para responder la consulta solicitada; verificar que la persona es adulta y que la representación es válida; revisar viabilidad y conflictos de interés; elaborar y ejecutar el contrato; integrar, presentar y dar seguimiento a actuaciones autorizadas; comunicar avances; cobrar, facturar, conciliar y devolver pagos; responder solicitudes de privacidad; y cumplir obligaciones legales o defender derechos cuando proceda.
Para proteger al titular y al negocio, prevenimos automatizaciones abusivas, suplantación y pagos no autorizados mediante controles de acceso, frecuencia de solicitudes, validación de contacto y revisión humana de incidencias. La información mínima necesaria puede acompañar la gestión de una controversia de pago. Estas finalidades no incluyen investigaciones crediticias ocultas, clasificación como delincuente ni predicción de conducta delictiva.
No se adoptará una negativa de contratación con efectos significativos basada exclusivamente en un perfil automatizado. Si un control bloquea el formulario o el pago, podrá solicitar revisión humana a quieromi@permisoludico.com. Una señal técnica no equivale a una acusación.
4. Finalidades opcionales y limitación del uso
Solo si usted lo elige separadamente utilizaremos su medio de contacto para novedades jurídicas y ofertas propias. Puede negarse desde el principio, usar el mecanismo de baja de cada mensaje o escribir a quieromi@permisoludico.com con el asunto “No publicidad”. Como compromiso operativo, procesaremos la baja en un máximo de cinco días hábiles. No será necesario aportar una identificación oficial para una baja desde el mismo correo que recibe los mensajes, salvo indicios concretos de suplantación.
No vendemos bases de clientes ni compartimos el interés en estos servicios con plataformas de anuncios para crear audiencias identificables. Los datos de expediente no se usan para entrenar modelos de inteligencia artificial ni para generar testimonios. Cualquier publicación de un caso o testimonio identificable requerirá autorización específica y separada.
5. Consentimiento y revocación
Proporcionaremos este aviso antes de recabar datos. Para información financiera o patrimonial y datos sensibles recabaremos los consentimientos exigibles, salvo una excepción legal aplicable documentada. El pago se realiza en el entorno del proveedor autorizado y bajo su propio aviso.
Puede revocar su consentimiento mediante quieromi@permisoludico.com o el domicilio señalado, indicando nombre, medio de respuesta y el tratamiento respecto del que revoca. Verificaremos identidad proporcionalmente. Adoptamos como procedimiento interno respuesta dentro de veinte días hábiles y ejecución procedente dentro de los quince días hábiles siguientes a la comunicación. Son compromisos para esta gestión de revocación; los plazos legales ARCO se explican en la sección 8.
La revocación no tiene efectos retroactivos. Algunos datos deben conservarse por una obligación legal o para una relación jurídica vigente; explicaremos por escrito qué tratamiento continúa y por qué. Si la revocación impide una actuación esencial del expediente, se explicarán sus efectos antes de decidir cómo continuar o terminar el servicio. La cancelación comercial y la revocación de datos son solicitudes distintas.
6. Proveedores, encargados y transferencias
Compartiremos solo los datos necesarios, con obligaciones de confidencialidad y medidas acordes a su función:
| Destinatario previsto | Propósito y condición |
|---|---|
| Hostinger y subencargados de los servicios contratados | Alojamiento y, solo si se contrata, correo. Confirmar entidad contractual, ubicación elegida y subencargados en [REGISTRO DE PROVEEDORES]; puede existir tratamiento fuera de México. Actúa como encargado en los servicios cubiertos por su acuerdo de tratamiento. |
| Stripe, únicamente si acepta expresamente este giro | Procesamiento del pago, autenticación, prevención de fraude, conciliación y disputas. Recibe los datos directamente en el cobro y desempeña los roles que establezcan sus documentos contractuales; no se lo describirá automáticamente como un mero encargado para todas las finalidades. |
| Abogado y personal autorizado | Ejecución del encargo. Determinar si cada profesional actúa por cuenta del responsable o como responsable independiente; documentar el vínculo y avisar al titular. |
| COFEPRIS, órganos jurisdiccionales y otras autoridades competentes | Presentar actuaciones autorizadas, atender requerimientos o cumplir deberes legales. La transferencia se limita a lo necesario y se documenta su fundamento. |
| Proveedor contable y autoridades fiscales | Facturación y obligaciones fiscales, con acceso limitado a datos que requiera esa función. Identificar al proveedor antes de incorporarlo. |
Las comunicaciones al encargado por cuenta del responsable se regirán por el acuerdo de tratamiento correspondiente. Las transferencias a terceros nacionales o extranjeros se realizarán conforme a la ley y al aviso, y se solicitará consentimiento cuando sea exigible. Si resulta aplicable una excepción de los artículos 9 o 36, el responsable la documentará para el caso concreto; no presume una excepción general por tratarse de asesoría jurídica.
Cláusula de transferencias sujetas a consentimiento: Acepto / No acepto la transferencia de [DATOS CONCRETOS] a [TERCERO IDENTIFICADO, PAÍS] para [FINALIDAD CONCRETA]. Utilizarla únicamente cuando exista una transferencia real que requiera esta decisión. Si no hay transferencias opcionales, no mostrar una casilla vacía o genérica.
No se dará acceso completo a los expedientes a otros integrantes del grupo por el mero hecho de participar. El escrito o procedimiento conjunto puede implicar que los nombres, firmas y hechos de cada titular aparezcan en un documento común y sean accesibles a las partes conforme a las reglas procesales. Antes de incorporarlo al grupo, el abogado explicará ese alcance y ofrecerá considerar la modalidad individual; no se promete confidencialidad absoluta entre cotitulares de un mismo proceso.
7. Conservación y seguridad
Los siguientes son plazos internos propuestos, que deben configurarse y verificarse antes de publicar este aviso:
| Categoría | Plazo propuesto y regla de cierre |
|---|---|
| Consulta sin contratación | Hasta 90 días naturales desde la última interacción, salvo que solicite continuar. Después, supresión o disociación irreversible; no reiniciar el plazo por envíos automáticos. |
| Datos recibidos por error de una persona menor | Suspender el ingreso y suprimir datos innecesarios de sistemas activos dentro de 24 horas de detectar la minoría de edad. Si existe un pago o deber de conservación, conservar únicamente lo indispensable, bloqueado, hasta resolverlo. |
| Registros ordinarios de seguridad | 90 días naturales. Ante un incidente concreto, conservar únicamente la evidencia pertinente durante el plazo documentado necesario para atenderlo. |
| Expediente y contrato | Mientras esté activo; al concluir, separar documentos de trabajo prescindibles y bloquear la evidencia necesaria durante la prescripción aplicable, fijada por el abogado para cada clase documental. No conservar todo indefinidamente. |
| Documentación fiscal | Regla general de cinco años, contados conforme al artículo 30 del CFF; contabilidad debe identificar excepciones y fecha inicial real. No es automáticamente cinco años desde que se envía un formulario. |
| Respaldo | Ciclo de rotación propuesto máximo de 30 días naturales, pendiente de validar con el alojamiento. Acceso restringido; si se restaura, reaplicar las supresiones antes de reactivar los datos. |
| Evidencia de consentimientos, bajas y derechos ARCO | Solo lo necesario para acreditar cumplimiento durante la prescripción aplicable, bajo bloqueo; el responsable jurídico definirá y registrará el plazo antes de operar. |
El plazo fiscal tiene reglas especiales y no es permiso para conservar todos los datos del cliente. SAT, artículo 30 del Código Fiscal de la Federación.
Aplicaremos acceso por funciones, cuentas individuales, autenticación multifactor administrativa, transmisión cifrada, registros de acceso, respaldo protegido y separación entre sitio público y expediente. Las copias de identificaciones se recabarán mediante el canal de expediente que haya sido aprobado; no mediante formularios públicos, enlaces abiertos ni mensajes con múltiples destinatarios. No prometemos seguridad absoluta. Si una vulneración afecta significativamente sus derechos patrimoniales o morales, se le informará de forma inmediata conforme a la ley, con las medidas pertinentes para protegerse.
8. Derechos ARCO
Puede solicitar acceso a sus datos y condiciones de tratamiento; rectificación de datos inexactos, incompletos o desactualizados; cancelación, con el bloqueo y las excepciones que procedan; u oposición por las causas aplicables. No necesita ejercer primero otro derecho.
Dirija la solicitud a quieromi@permisoludico.com o [DOMICILIO PROFESIONAL PENDIENTE], con:
- Nombre y domicilio u otro medio para recibir notificaciones.
- Documentos que acrediten identidad y, si actúa un representante, su personalidad e identidad. Le indicaremos un canal seguro y aceptaremos la acreditación suficiente que corresponda, sin recopilar datos excesivos.
- Descripción del derecho o de lo que solicita y de los datos involucrados; no es necesario describir datos concretos para pedir acceso.
- Elementos que ayuden a localizar la información, si dispone de ellos. Para rectificación, indicar la corrección y aportar soporte.
Comunicaremos la determinación en un máximo de veinte días hábiles desde la recepción de la solicitud. Si procede, la haremos efectiva dentro de los quince días hábiles siguientes a la comunicación de la respuesta. Cada plazo puede ampliarse una sola vez por un periodo igual, cuando las circunstancias lo justifiquen, lo que se informará al titular. Estos plazos corresponden al artículo 31, y la definición de días hábiles al artículo 2, fracción VIII, de la ley vigente.
El ejercicio es gratuito. Como política del negocio, la entrega electrónica ordinaria no tendrá costo. Cualquier costo excepcional de reproducción o envío permitido por la ley se informará antes de generarlo. Daremos acceso por medios electrónicos seguros o la modalidad acordada y acreditación previa de identidad. Una negativa total o parcial se motivará y comunicará por el mismo medio utilizado en la solicitud, con la explicación y soporte que correspondan. No condicionamos atender un derecho a retirar una queja, renunciar a un reembolso o pagar honorarios.
La autoridad prevista en la LFPDPPP es la Secretaría Anticorrupción y Buen Gobierno. Si considera que su derecho no fue atendido, puede acudir a los procedimientos de protección previstos en la ley. Verifique el canal oficial vigente en el portal de la Secretaría; este aviso no remite al extinto INAI como autoridad actual. Portal oficial de la Secretaría.
9. Cookies y tecnologías equivalentes
El despliegue propuesto utiliza únicamente una cookie necesaria de sesión y controles de seguridad. La aplicación utiliza PLSESSID (propia; sesión, CSRF y acceso al enlace de pago; duración de la sesión del navegador; Secure, HttpOnly, SameSite=Lax). No guarda preferencias de edad ni utiliza localStorage. Las tipografías se sirven desde el alojamiento. Antes de publicar, inventariar cualquier cookie adicional que introduzca el alojamiento o Stripe y completar [TABLA DE COOKIES DE PROVEEDORES]. No se afirmará que no hay cookies si el alojamiento, formulario o cobro las utiliza.
No se cargarán analítica publicitaria, píxeles de remarketing ni grabaciones de sesión en formularios o expedientes. Si se propone analítica opcional, se actualizará el aviso y el mecanismo de elección antes de activarla; rechazarla no debe impedir consultar servicios. Los controles necesarios de pago se informarán al entrar al proveedor, una vez autorizado este giro.
10. Modificaciones
Publicaremos nuevas versiones en aviso integral, indicando fecha. Cuando el cambio requiera consentimiento nuevo o afecte materialmente el tratamiento de expedientes activos, lo comunicaremos al contacto registrado antes de aplicar ese cambio. Una nueva versión no autoriza retroactivamente finalidades incompatibles.
Hoja interna previa a publicación — retirar del aviso público
Completar identidad, domicilio, contactos y URL; designar responsable ARCO; inventariar datos y cookies reales; documentar roles de proveedores, países y subencargados; habilitar canal seguro; probar supresión y restauración; definir prescripciones; validar consentimientos de datos sensibles y datos de terceros; confirmar aceptación del giro por la pasarela; y revisar coherencia con los contratos. Si una función aún no existe, adaptar el aviso al alcance real de lanzamiento.
Fuentes de proveedores consultadas el 13 de septiembre de 2026: acuerdo de tratamiento de Hostinger, acuerdo de alojamiento de Hostinger, privacidad de Stripe, negocios restringidos de Stripe. Estos acuerdos no reemplazan la obligación del responsable de verificar su configuración y relación contractual concreta.