1. Identidad del Responsable
JJ INNOVATIVE RESULTS, S.A.S. (el "Responsable", "nosotros" o "JJIR"), Sociedad por Acciones Simplificada constituida conforme a las leyes de los Estados Unidos Mexicanos, RFC JIR170511NC2, folio de constitución SAS201739443 en el Registro Público de Comercio, con domicilio social en León, Guanajuato, México.
Para operaciones y titulares en los Estados Unidos de América, el responsable correspondiente es JJ Innovative Results, LLC, sociedad de responsabilidad limitada constituida bajo las leyes del Estado de Missouri, Estados Unidos de América.
Ambas entidades son legalmente independientes y operan bajo políticas de privacidad y seguridad equivalentes.
1.1 Cómo contactarnos, y por qué no publicamos un domicilio postal
JJIR es un negocio exclusivamente en línea. No operamos instalaciones abiertas al público, ni local comercial, ni oficina de atención presencial, ni domicilio postal atendido. No recibimos correspondencia en ningún domicilio publicado y no publicamos ninguno: hacerlo expondría un domicilio particular.
Por lo anterior designamos el correo electrónico como nuestro canal oficial para toda comunicación prevista en este Aviso, incluido el ejercicio de tus derechos ARCO:
- Privacidad y derechos ARCO: privacy@jjir.org
- Soporte general: support@jjir.org
- Reportes de seguridad: security@jjir.org
- Avisos legales: legal@jjir.org
Esto no es una omisión; está expresamente contemplado para un negocio en nuestra situación:
- México. La LFPDPPP exige que el responsable ponga a disposición del titular medios efectivos para ejercer los derechos ARCO, y contempla expresamente los medios electrónicos. Nuestro domicilio social no está oculto: consta en el Registro Público de Comercio bajo el folio SAS201739443 y ante el SAT con el RFC JIR170511NC2, donde cualquier titular o autoridad competente puede consultarlo. A solicitud por escrito a privacy@jjir.org también lo proporcionaremos directamente a cualquier titular o autoridad que lo requiera para ejercer un derecho o sustanciar un procedimiento.
- Estados Unidos. Conforme a la reglamentación de la CCPA/CPRA, un negocio que opera exclusivamente en línea y mantiene relación directa con el consumidor únicamente está obligado a proporcionar una dirección de correo electrónico como medio para presentar solicitudes.
Ningún derecho previsto en este Aviso se ve disminuido por la ausencia de un domicilio postal, y no rechazaremos, retrasaremos ni complicaremos ninguna solicitud por ese motivo.
2. Alcance
Este Aviso de Privacidad aplica a:
- El sitio web jjir.org y cualquier subdominio que operemos bajo la marca JJIR;
- Cualquier consulta que nos envíes por correo, teléfono o formulario de contacto en jjir.org;
- Cualquier aplicación móvil o web que publiquemos bajo la marca JJIR en App Store, Google Play o directamente desde nuestro sitio.
Cuando proveemos servicios de desarrollo u operación a un cliente (por ejemplo, construyendo una plataforma web propiedad del cliente), el cliente es el responsable de los datos de los usuarios finales tratados por esa plataforma, y JJIR actúa como encargado bajo el contrato de servicios. En esos casos, el aviso de privacidad del cliente — no éste — rige dichos datos.
3. Datos Personales que Recabamos
Recabamos únicamente los datos mínimos necesarios para responder a tu consulta y operar nuestros servicios.
3.1 Datos que tú proporcionas
- Identificación: nombre, razón social u organización (cuando aplique);
- Contacto: correo electrónico, teléfono;
- Contenido de la consulta: texto del mensaje, archivos adjuntos que decidas enviar y metadatos como idioma preferido;
- Datos de contratación (sólo clientes): RFC, domicilio fiscal, datos de facturación, contratos firmados, facturas.
3.2 Datos recabados automáticamente
- Metadatos de conexión, registrados por nuestro proveedor de hospedaje (Google Cloud Run) en sus bitácoras estándar de solicitudes: dirección IP, User-Agent del navegador, URL solicitada, código de respuesta, latencia y URL de referencia cuando el navegador la envía;
- Bitácoras de la aplicación: el método y la ruta de la solicitud, usados para seguridad y confiabilidad.
jjir.org no utiliza cookies de ningún tipo. No hay cookie de sesión, ni de rastreo, ni de analítica, ni publicitaria. El sitio no tiene inicio de sesión, ni formulario de contacto, ni carrito de compra, por lo que no necesita conservar estado alguno. Tu preferencia de idioma viaja en la propia dirección de la página (`?lang=en` o `?lang=es`) y no se almacena en tu dispositivo ni en nuestros servidores.
No usamos ningún producto de analítica en jjir.org: ni Google Analytics, ni gestor de etiquetas, ni píxeles, ni scripts de terceros. Cada página se genera en nuestro propio servidor y se sirve desde nuestro propio dominio; el sitio no carga ningún recurso de terceros.
3.3 Lo que no recabamos
- Ningún dato personal sensible. No recabamos ni tratamos datos que revelen origen racial o étnico, creencias religiosas o filosóficas, opiniones políticas, afiliación sindical, estado de salud, datos genéticos o biométricos, preferencia sexual, geolocalización precisa, ni identificadores oficiales distintos de un identificador fiscal (RFC o equivalente) que un cliente nos proporcione para facturación. Al no tratar datos sensibles, no procede el derecho a limitar su uso.
- Ninguna decisión automatizada ni elaboración de perfiles. No tomamos decisiones que produzcan efectos jurídicos o similarmente significativos sobre ti por medios automatizados, ni construimos ningún perfil de tu comportamiento.
- Ningún dato obtenido de terceros. Recabamos datos personales de ti y de los metadatos técnicos de tu propia conexión. No compramos listas, no extraemos datos de contacto de la web ni enriquecemos tu registro con intermediarios de datos.
4. Finalidades del Tratamiento
4.1 Finalidades primarias (base de legitimación: contractual / pre-contractual)
- Responder a tu consulta, preparar cotizaciones y ejecutar contrataciones;
- Enviar facturas, estados de cuenta y comunicaciones transaccionales;
- Proveer soporte y mantenimiento del software entregado.
4.2 Finalidades secundarias (base: interés legítimo, puedes oponerte)
- Mejorar la seguridad y calidad de nuestros servicios (analítica agregada anónima);
- Enviar avisos de servicio infrecuentes (no enviamos newsletters de marketing desde jjir.org).
4.3 Medios para limitar el uso o divulgación de tus datos
De forma independiente a los derechos del §8, y conforme lo exige la LFPDPPP, estos son los medios que ponemos a tu disposición para limitar el uso o divulgación de tus datos personales:
- Escríbenos a privacy@jjir.org con el asunto "Limitar uso", indicando qué deseas limitar. Confirmamos en un plazo de cinco (5) días hábiles y aplicamos la limitación de inmediato.
- Solicita que detengamos el tratamiento secundario manteniendo activa tu contratación: puedes oponerte al §4.2 sin que ello afecte al §4.1.
- Solicita que conservemos tus datos sin usarlos cuando debamos retenerlos por una obligación fiscal o legal pero ya no los necesitemos operativamente. Los bloquearemos de todo uso ordinario y los conservaremos solo por el plazo que la ley exija.
- Responde "baja" a cualquier aviso de servicio para dejar de recibirlos.
No mantenemos lista de correo comercial, ni audiencias publicitarias, ni relación con intermediarios de datos, por lo que no existe registro de exclusión en el cual inscribirte.
Puedes revocar el consentimiento para finalidades secundarias en cualquier momento escribiendo a privacy@jjir.org.
5. Bases de Legitimación del Tratamiento
- Ejecución de un contrato o pasos previos a la celebración de un contrato — consultas, cotizaciones, contrataciones, facturación;
- Cumplimiento de una obligación legal — registros contables y fiscales;
- Interés legítimo — seguridad, anti-abuso y operación del servicio;
- Consentimiento expreso — para cualquier categoría de datos no cubierta por las bases anteriores.
No dirigimos nuestra actividad, ni comercializamos, ni ofrecemos servicios en la Unión Europea ni en el Reino Unido, y no formulamos declaración alguna de cumplimiento del GDPR ni del UK GDPR. Si eso cambiara, actualizaríamos este Aviso antes y no después.
6. Plazo de Conservación
| Categoría | Conservación | |---|---| | Mensajes de consulta sin contratación | 24 meses desde el último contacto | | Registros de contratación (contratos, facturas) | 5 años posteriores al término (mínimo legal-fiscal) | | Bitácoras del servidor | 90 días | | Cookies estrictamente necesarias | hasta que termine la sesión o las borres |
Concluido el plazo, los datos se eliminan o anonimizan irreversiblemente.
7. Compartición y Transferencias
No vendemos, arrendamos ni rentamos datos personales. Compartimos datos sólo con:
- Proveedores de servicio estrictamente necesarios para la operación (envío de correos transaccionales, procesamiento de pagos, alojamiento en la nube), cada uno obligado por términos de confidencialidad y de tratamiento de datos por escrito;
- Autoridades cuando lo ordene una resolución válida o lo exija la ley aplicable;
- Una entidad sucesora en caso de fusión, adquisición o venta de activos, en cuyo caso este Aviso continúa aplicando.
Transferencias internacionales. Los datos personales pueden circular entre las entidades mexicana y estadounidense identificadas en el §1, y se alojan con proveedores de nube cuya infraestructura abarca ambos países.
Las transferencias entre ambas entidades se rigen por un Convenio Intercompañías de Protección y Transferencia de Datos Personales suscrito por las dos, en el que cada una se obliga a aplicar este Aviso de Privacidad, a mantener medidas de seguridad equivalentes y a atender tus derechos conforme al §8 con independencia de cuál haya recibido la solicitud. Ese convenio es el instrumento que acredita la equivalencia de procesos y políticas internas en la que la LFPDPPP funda la transferencia entre sociedades del mismo grupo sin consentimiento adicional. Puedes solicitar una copia en privacy@jjir.org.
Las transferencias necesarias para el cumplimiento de un contrato contigo se apoyan en ese supuesto distinto. Nuestros proveedores de nube se contratan bajo sus términos publicados de tratamiento de datos, que incluyen las garantías de transferencia que ofrecen a todos sus clientes.
8. Tus Derechos ARCO+
Tienes derecho a:
- Acceso a los datos personales que tenemos sobre ti;
- Rectificación de datos inexactos o incompletos;
- Cancelación (eliminación) de los datos, sujeto a obligaciones legales de conservación;
- Oposición a actividades específicas de tratamiento, incluyendo finalidades secundarias;
- Revocación del consentimiento en cualquier momento, sin efectos retroactivos;
- Portabilidad — solicitar tus datos en un formato estructurado de uso común;
- Presentar queja ante la autoridad de protección de datos competente. En México es la Secretaría Anticorrupción y Buen Gobierno, a través de su órgano desconcentrado Transparencia para el Pueblo, que asumió las funciones del extinto INAI a partir del 21 de marzo de 2025. En Estados Unidos, la Federal Trade Commission o el fiscal general de tu estado.
Para ejercer cualquiera de estos derechos, escribe a privacy@jjir.org desde la dirección asociada a tus datos, con el asunto "Solicitud de derechos ARCO". Respondemos en un plazo máximo de treinta (30) días. Si necesitamos verificar tu identidad, te pediremos únicamente lo estrictamente necesario para ello y no usaremos esa información para ninguna otra finalidad.
8.1 No te penalizamos por ejercer un derecho
No discriminamos ni discriminaremos a ningún titular por ejercer cualquiera de los derechos de este Aviso. No te negaremos un servicio, no te cobraremos un precio distinto, no te daremos un nivel o calidad de servicio diferente, ni insinuaremos que pudiéramos hacerlo, por haber presentado una solicitud.
8.2 Representantes autorizados
Puedes designar a un representante para presentar una solicitud en tu nombre. Le pediremos constancia por escrito de esa representación y podremos contactarte directamente para confirmarla antes de actuar.
8.3 Si negamos tu solicitud: cómo inconformarte
Si negamos una solicitud, total o parcialmente, te explicaremos por escrito los motivos dentro de los mismos treinta (30) días.
Puedes entonces inconformarte respondiendo a esa resolución, o escribiendo a privacy@jjir.org con el asunto "Inconformidad". Una persona distinta de quien resolvió originalmente revisará el caso y responderemos con una resolución motivada en un plazo de cuarenta y cinco (45) días. Si aun así negamos la solicitud, te indicaremos cómo acudir ante la autoridad de control señalada arriba.
Esta vía está disponible para cualquier titular. Diversas leyes estatales de Estados Unidos —entre ellas las de Virginia, Colorado y Connecticut— la exigen, y no encontramos razón para ofrecerla únicamente a los residentes de esos estados.
8.4 No vendemos ni compartimos tus datos personales
No vendemos datos personales, ni los "compartimos" en el sentido técnico que la CCPA/CPRA da a ese término, es decir, no los divulgamos para publicidad conductual entre contextos. Nunca hemos hecho ninguna de las dos cosas. Por ello no existe mecanismo de "No vender ni compartir mi información personal" que ofrecer, y su ausencia no es un descuido.
9. Medidas de Seguridad
Protegemos los datos personales con controles estándar de la industria: cifrado en tránsito con TLS 1.3, cifrado en reposo, control de acceso basado en roles, registros de auditoría y escaneos periódicos de dependencias y vulnerabilidades. Ningún sistema es 100% seguro, pero tratamos la protección de datos como una prioridad de ingeniería desde el inicio, no como un añadido al final.
10. Menores de Edad
Nuestros servicios son entre empresas y no están dirigidos a menores. No recabamos a sabiendas datos personales de ninguna persona menor de trece (13) años, umbral fijado por la Children's Online Privacy Protection Act de Estados Unidos. En México, los datos personales de un menor solo pueden tratarse con el consentimiento de quien ejerza la patria potestad o tutela, y no los solicitamos ni aceptamos sin ese consentimiento.
Si crees que un menor nos ha proporcionado datos, contáctanos en privacy@jjir.org y los eliminaremos sin exigirte acreditar nada previamente.
11. Cookies y rastreo
jjir.org no utiliza cookies. Ni estrictamente necesarias, ni de analítica, ni publicitarias. No hay nada que consentir ni nada de qué desistir, y por eso no verás ningún banner de cookies.
No te rastreamos entre sitios, no construimos un perfil tuyo, no aplicamos técnicas de fingerprinting y no cargamos ningún script, tipografía o imagen de terceros que pudiera hacerlo por nosotros. Tu preferencia de idioma viaja en la dirección de la página (`?lang=en` / `?lang=es`), no en almacenamiento de tu dispositivo.
Si una aplicación publicada por JJIR requiere una sesión para autenticarte, el aviso de privacidad de esa aplicación lo describe. Esta sección se refiere a jjir.org, el sitio que estás leyendo.
12. Cambios a este Aviso
Podemos actualizar este Aviso. La versión y la fecha de vigencia aparecen al inicio. Para cambios materiales (una nueva finalidad de tratamiento, una nueva categoría de datos, un nuevo destinatario), notificamos a clientes con contrataciones activas con al menos treinta (30) días de anticipación por correo electrónico.
13. Legislación Aplicable
Para titulares en México: este Aviso se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y vigente desde el 21 de marzo de 2025, que abrogó la ley homónima de 2010. La autoridad competente es la Secretaría Anticorrupción y Buen Gobierno a través de Transparencia para el Pueblo.
Para titulares en Estados Unidos: este Aviso se rige por las leyes estatales de privacidad aplicables (CCPA/CPRA, VCDPA, CPA, CTDPA, UCPA, OCPA, ICPA, DPDPA, TDPSA y otras conforme se promulguen) y por la legislación federal (FTC Act §5).
Para cualquier otra jurisdicción, aplicamos derechos equivalentes en base al principio de cortesía internacional.
14. Contacto
Para ejercer derechos, plantear inquietudes o solicitar la versión integral de este Aviso:
- Privacidad y derechos ARCO: privacy@jjir.org
- Soporte general: support@jjir.org
- Reportes de seguridad: security@jjir.org
- Avisos legales: legal@jjir.org
- Dominio oficial: jjir.org
No publicamos domicilio postal, por las razones y con el fundamento señalados en §1.1. Si requieres nuestro domicilio social para ejercer un derecho o promover un procedimiento, solicítalo en privacy@jjir.org y te lo proporcionaremos por escrito; también consta en el Registro Público de Comercio bajo el folio SAS201739443.