AVISO DE PRIVACIDAD INTEGRAL
"¿Y si sí?" — Plataforma de Consulta Ciudadana e Independiente
1. Identidad y Domicilio del Responsable
Tierra Humana, Asociación Civil (en lo sucesivo, "la Asociación" o "el Responsable"), constituida de conformidad con las leyes de los Estados Unidos Mexicanos, según consta en la Escritura Pública Número 17,325, otorgada ante la fe del Lic. Benjamín S. de la Peña Mora, Notario Público Número 20 del Patrimonio Inmueble Federal en el Municipio de Benito Juárez, Quintana Roo, con domicilio social y para oír y recibir todo tipo de notificaciones en calle 9 x 14 y 16, colonia San Juan, Temozón, Yucatán, México. CP 97740 y dirección electrónica de contacto [email protected], emite el presente Aviso de Privacidad de conformidad con lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y en vigor desde el 21 de marzo de 2025 (en adelante, la LFPDPPP), así como en el Reglamento de la Ley de la materia publicado el 21 de diciembre de 2011 (el RLFPDPPP), aplicable en lo que no se oponga a la Ley vigente en tanto se expide el Reglamento de ésta.
La autoridad competente en materia de protección de datos personales en posesión de los particulares es la Secretaría Anticorrupción y Buen Gobierno (artículo 2, fracción XV de la LFPDPPP), que asumió las atribuciones del extinto Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).
La Asociación es el único Responsable del tratamiento de los datos personales recabados y procesados a través del micrositio web o plataforma digital denominada "¿Y si sí?" (alojada bajo el subdominio ysisi.tierrahumana.org, en adelante, "la Plataforma").
2. Declaración de Independencia y Deslinde Gubernamental
De conformidad con los principios de transparencia y buena fe, se hace del conocimiento de los usuarios y participantes (en lo sucesivo, el "Titular" o los "Titulares") que la Plataforma es una iniciativa estrictamente ciudadana, civil, autónoma e independiente. La Asociación no forma parte, no está afiliada, ni actúa en representación de la Administración Pública Federal, del Instituto Nacional de los Pueblos Indígenas (INPI), de la Secretaría de Gobernación (SEGOB), de la Consejería Jurídica del Ejecutivo Federal (CJEF), ni de ninguna otra autoridad gubernamental encargada del proceso oficial de consulta ordenado por la Reforma Constitucional publicada en el Diario Oficial de la Federación el 30 de septiembre de 2024.
La Plataforma constituye un instrumento tecnológico de coadyuvancia cívica amparado bajo los derechos de fomento y participación social previstos en la Ley Federal de Fomento a las Actividades Realizadas por Organizaciones de la Sociedad Civil (especialmente en su artículo 5, fracciones III, V, IX, XII y XIII).
3. Del Acuerdo de Uso del Subdominio (Aclaración de Titularidad)
El sitio opera bajo el subdominio ysisi.tierrahumana.org. El dominio tierrahumana.org está registrado a nombre de Sergio Fernando Ortiz Toriello —Director de la Asociación—, quien lo ha puesto gratuitamente y sin contraprestación alguna a disposición de Tierra Humana A.C. para este ejercicio, mediante licencia de uso gratuito del subdominio.
Esa titularidad registral no le confiere, en su carácter de persona física, acceso a la información de las personas participantes ni facultad alguna sobre su tratamiento: sus atribuciones sobre los datos derivan exclusivamente del cargo que ocupa en la Asociación. El único Responsable del tratamiento de tus datos es Tierra Humana A.C.
4. Datos Personales Recabados e Inventario de Tratamiento
Para cumplir con las finalidades legítimas de participación ciudadana y coadyuvancia legislativa, la Asociación recabará del Titular los siguientes datos personales:
- Nombre o Pseudónimo: (Dato Obligatorio). Finalidad: Identificación del participante y firma pública de su aportación en la Plataforma y en la entrega al INPI.
- Dirección de Correo Electrónico: (Dato Obligatorio). Finalidad: Validación operativa del registro, asignación de folio de control interno (acuse con folio), y vía de contacto directo con el Titular —incluido el ejercicio de sus derechos respondiendo al propio acuse—. Este dato no se publica en la Plataforma bajo ninguna circunstancia y tampoco forma parte del archivo que se entrega al INPI (véanse las secciones 6.3 y 7.A).
- Pueblo o Comunidad de Pertenencia: (Dato Opcional). Finalidad: Aportar contexto identitario y pertinencia cultural a la propuesta legislativa. Se publica en la Plataforma si el Titular decide proporcionarlo.
- Calidad con la que participa (campo "Participo como…"): (Dato Obligatorio). El Titular elige una de cuatro opciones cerradas: Autoridad comunitaria, Persona indígena o afromexicana, Organización acompañante o Ciudadanía general. Finalidad: permitir a la autoridad legislativa ponderar la aportación según el carácter de quien la formula, tal como lo exige la naturaleza diferenciada del Proceso de Consulta. Este dato no se publica en la Plataforma bajo ninguna circunstancia; únicamente es visible para el equipo de moderación de la Asociación y se incluye en el archivo que se entregará formalmente al INPI (véase la sección 5 respecto de las dos opciones que pueden revelar origen étnico). La modalidad Autoridad comunitaria constituye una declaración del propio Titular bajo protesta de decir verdad, que la Asociación no verifica y que no sustituye el Acta de Asamblea General Comunitaria (Términos, sección 4.A.5).
- Organización: (Dato Opcional). Nombre de la organización, colectivo o asociación desde la cual el Titular participa o que acompaña su aportación. Finalidad: dar cuenta del acompañamiento organizado de la sociedad civil en el proceso. Se publica en la Plataforma si el Titular decide proporcionarlo, junto a su Nombre o Pseudónimo.
- Preferencia de publicación sin firma: (Dato Opcional). Marca de que el Titular pidió que su aportación se publique sin su nombre, disponible para cualquier persona y sin necesidad de expresar causa. Finalidad: permitir participar sin exponer la identidad. De marcarse, la aportación se publica firmada como "Participante", sin nombre, sin pueblo o comunidad y sin organización; los datos completos se conservan en el expediente interno y acompañan la entrega al INPI, con la anotación de que se publicó sin firma (véase la sección 12).
- Declaración del origen del texto: (Dato Opcional). Marca de que el Titular redactó su aportación con ayuda de una inteligencia artificial. Proviene de la casilla que el propio Titular puede marcar en el formulario o, en su caso, del hecho de que el texto se haya originado en el área "Escenarios reales" de la Plataforma (sección 13). Finalidad: que el archivo que se entrega al INPI —público por defecto, conforme a la sección 7.A— dé cuenta del modo en que se redactó lo que se entrega, en congruencia con el carácter transparente que el propio ejercicio exige. Este dato no se publica en la Plataforma, no altera la moderación ni el valor de la aportación, y en ningún caso figura la inteligencia artificial como autora: quien se pronuncia y firma es el Titular. Si el Titular no la marca, la aportación se registra como de redacción propia.
- Contenido de la Aportación (Propuesta, Observación, Comentario o Potencial de Desarrollo): (Dato Obligatorio). Finalidad: Sustancia de la consulta que se publicará y sistematizará para su entrega formal a la autoridad.
- Contenido de las Consultas al Asistente de Inteligencia Artificial ("Dialoga con la iniciativa"): (Dato Opcional — solo si el Titular decide usar el asistente). Texto libre de las preguntas formuladas al asistente. Finalidad: generar una respuesta orientativa sobre el contenido de la Propuesta de Iniciativa de Ley. El asistente no solicita nombre, correo ni dato identificativo alguno; antes de procesar cada pregunta, la Plataforma aplica en su propio servidor un mecanismo automático de supresión de datos personales detectables (correos, teléfonos, nombres y ubicaciones precisas tras expresiones identificativas), y las conversaciones no se conservan (véanse las secciones 6 y 7.C).
- Dirección IP y Parámetros Técnicos (User-Agent del Navegador): (Dato Recabado de forma Automática). Finalidad: Seguridad informática, prevención de ataques de denegación de servicio (DDoS), límites de frecuencia y prevención de spam. Para el mecanismo de adhesiones ("Y si sí" ✋), la Plataforma no almacena la IP en texto plano, sino que genera un hash criptográfico SHA-256 unidireccional e irreversible (IP + User-Agent) para evitar votos duplicados, sin que sea técnicamente posible identificar directamente la identidad física del Titular a través de dicho hash.
5. Consentimiento y Tratamiento de Datos Personales Sensibles
5.1 Por qué esta plataforma trata datos que revelan origen étnico
Esta Plataforma trata datos que revelan origen étnico porque el ejercicio al que coadyuva —una consulta previa, libre e informada dirigida a pueblos y comunidades indígenas y afromexicanas— exige poder acreditar quién se pronuncia. La pertenencia comunitaria no es un dato accesorio: es el que da sentido y peso a la aportación dentro del proceso de consulta. El tratamiento se limita a esa finalidad, es voluntario en todos los casos, y quien prefiera no manifestarlo puede participar plenamente sin hacerlo.
Esta justificación se formula en cumplimiento del segundo párrafo del artículo 8 de la LFPDPPP, conforme al cual no pueden crearse bases de datos con datos personales sensibles sin justificar su creación para finalidades legítimas, concretas y acordes con los fines explícitos del responsable.
5.2 Qué datos son sensibles y cómo se consienten
De conformidad con el artículo 2, fracción VI de la LFPDPPP, el dato referente a la "pertenencia a un Pueblo o Comunidad" se considera un Dato Personal Sensible, toda vez que revela el origen étnico del Titular, circunstancia que podría dar lugar a discriminación o vulnerar su esfera más íntima.
El mismo tratamiento reforzado se aplica al campo "Participo como…" cuando el Titular elige las opciones "Autoridad comunitaria" o "Persona indígena o afromexicana", pues ambas pueden revelar origen étnico. Si bien responder al campo es obligatorio para enviar la aportación, ninguna de sus opciones obliga a revelar dicho origen: las opciones "Organización acompañante" y "Ciudadanía general" permiten participar sin manifestarlo. Este dato no se publica en la Plataforma ni en las tarjetas de vista previa que se generan al compartir una aportación en redes sociales o mensajería; su tratamiento se limita a la moderación interna y a la entrega formal al INPI.
Por tal motivo, se implementan las siguientes salvaguardas:
Carácter estrictamente opcional: El Titular no está obligado a llenar el campo de Pueblo o Comunidad de Pertenencia para enviar su propuesta, ni a elegir en "Participo como…" una opción que revele su origen étnico.
Consentimiento Expreso, Separado y por Escrito: El formulario pide una segunda casilla, distinta de la aceptación general de este Aviso y de los Términos, que aparece únicamente cuando el Titular aporta un dato que revela origen étnico (pueblo o comunidad lleno, o una opción de "Participo como…" que lo revela) y cuyo texto es el siguiente:
Consentimiento para datos sensibles. Los datos que diste sobre tu pueblo o comunidad y sobre cómo participas revelan tu origen étnico, que la ley protege de manera especial. Consiento expresamente que Tierra Humana A.C. los trate, los publique en esta plataforma (el pueblo o comunidad, junto a mi nombre) y los entregue al INPI como parte de la consulta, cuyo expediente es público por defecto y se remite en copia al Congreso de la Unión. Sé que puedo revocar este consentimiento en cualquier momento escribiendo a
[email protected], y que la revocación no alcanza a lo que ya se haya entregado al INPI.Si prefieres no darlos, puedes dejar vacío el pueblo o comunidad y elegir "Ciudadanía general": tu aportación cuenta igual.
Al marcarla, el Titular otorga su consentimiento expreso y por escrito en términos del artículo 8, primer párrafo de la LFPDPPP, manifestado por medios electrónicos conforme al artículo 7 de la misma Ley. Si el Titular pidió publicarse sin firma (sección 12), el texto de la casilla se ajusta para decir lo que efectivamente ocurrirá: su pueblo o comunidad no se publica, y el consentimiento cubre su tratamiento y su entrega al INPI.
5.3 Constancia de tu consentimiento
Junto a tu aportación conservamos, y entregamos al INPI, la constancia de que consentiste: la fecha y hora en que aceptaste este Aviso y los Términos; la fecha y hora en que, en su caso, diste tu consentimiento para los datos que revelan origen étnico —o la anotación de que no aplicaba—; la fecha de la versión de ambos documentos que aceptaste; y una huella digital (SHA-256) que identifica sin ambigüedad el archivo exacto de cada uno.
No registramos tu dirección IP ni el navegador que usaste junto a esa constancia.
Las aportaciones anteriores al 26 de julio de 2026 llevan la anotación "anterior al registro de evidencia": también fueron enviadas con el consentimiento marcado —el sistema no admitía otra cosa—, pero no se conservó la constancia detallada.
6. Finalidades del Tratamiento
Los datos personales recabados serán tratados estrictamente para las siguientes finalidades primarias e indispensables:
Someter a un proceso de moderación previa la aportación del Titular (con el único fin de filtrar spam, discursos de odio, violencia o datos de terceros), para su posterior publicación y difusión en la Plataforma en vinculación con el artículo de la propuesta de ley correspondiente.
Generar y asignar un Folio Único de Participación (YSS-2026-#####) y remitir por medios electrónicos un correo transaccional de acuse de recibo.
Sistematizar, compilar y entregar formalmente las aportaciones ciudadanas en formato digital (.CSV) al Instituto Nacional de los Pueblos Indígenas (INPI) a través del canal oficial habilitado (
[email protected]). La entrega se realiza a más tardar el 10 de septiembre de 2026, con su oficio y su acuse. La ventana oficial de recepción de propuestas cierra el 13 de septiembre de 2026, al concluir las Asambleas Regionales; la Asociación se reserva tres días de margen para asegurar que la entrega quede acreditada. Si el volumen de aportaciones lo aconseja, la Asociación puede adelantar una entrega parcial, sin que ninguna aportación publicada quede fuera.La entrega comprende los siguientes datos personales, y ningún otro: el nombre con el que firmaste tu aportación; tu pueblo o comunidad de pertenencia, si lo proporcionaste; la organización que señalaste, si la proporcionaste; la modalidad que elegiste en "Participo como…"; el contenido de tu aportación; la declaración del origen del texto descrita en la sección 4; y las constancias de tu consentimiento descritas en el numeral 5.3.
La entrega incluye además los elementos de sistematización del ejercicio que no te identifican ni te describen —entre otros, el folio, el estado de moderación, el tipo de aportación, el artículo o, en su caso, el artículo transitorio de referencia, el número de adhesiones, la fecha y la anotación de si la aportación se publicó sin firma—, los cuales podrán ajustarse conforme lo requiera la sistematización sin que ello modifique los datos personales enumerados en el párrafo anterior.
Tu dirección de correo electrónico no forma parte de la entrega. Tierra Humana A.C. la conserva bajo resguardo y únicamente la pondrá a disposición del INPI si esa autoridad la requiere por escrito para verificar la autenticidad de las aportaciones. Si eso llegara a ocurrir, te lo informaremos por ese mismo correo.
Atender y dar seguimiento a las solicitudes operativas presentadas a través del formulario de contacto (habilitado en
/contacto), así como procesar solicitudes de ejercicio de derechos ARCO.Generar, mediante el Asistente de Inteligencia Artificial habilitado en
/dialogar, respuestas orientativas a las preguntas que el Titular decida formular sobre el contenido de la Propuesta de Iniciativa de Ley (véase la sección 7.C sobre la transferencia que este servicio implica).
Finalidad secundaria (Asistente de IA): Los textos de las consultas serán conservados de forma anonimizada para la mejora pedagógica de la herramienta. La Asociación garantiza que no se almacenarán identificadores técnicos que permitan la re-identificación (no se guarda dirección IP, User-Agent, identificador de sesión ni dato de contacto alguno junto a las preguntas), aplicándose previamente el mecanismo automático de supresión de datos personales descrito en la sección 4. Al tratarse de información disociada de manera irreversible, carece de titular identificable.
Fuera de lo anterior, la Asociación no trata datos personales para finalidades secundarias o accesorias (como mercadotecnia, publicidad, prospección comercial, perfiles de consumo, ni venta de bases de datos a terceros).
7. Transferencias de Datos y Destinatarios (Nacionales e Internacionales)
Conviene distinguir dos situaciones que la ley trata de manera distinta, porque la diferencia es importante para ti:
- Transferencia: comunicar tus datos a alguien que decidirá sobre ellos por su cuenta. En esta Plataforma el único destinatario de una transferencia es el INPI y las demás Autoridades Responsables del Proceso de Consulta. Se realiza con tu consentimiento, en términos de los artículos 15, fracción III y 35 de la LFPDPPP.
- Encargados: proveedores que tratan tus datos por cuenta y bajo instrucciones de la Asociación, sin decidir sobre su uso ni poder emplearlos para finalidades propias. Conforme al artículo 2, fracción XX de la LFPDPPP, comunicar datos a una persona encargada no constituye una transferencia; la Asociación sigue siendo responsable de lo que hagan.
A. Transferencia al INPI y a las Autoridades Responsables del Proceso de Consulta:
- Destinatario: Instituto Nacional de los Pueblos Indígenas (INPI) y demás Autoridades Responsables del Proceso de Consulta (SEGOB, CJEF), que a partir de la transferencia asumen la calidad de Responsables.
- Finalidad de la Transferencia: Cumplir con la remisión de la participación ciudadana para su debido "acomodo" e incorporación en la Propuesta de Iniciativa de Ley General de conformidad con la Convocatoria oficial publicada en el DOF el 29/06/2026.
- Datos Transferidos: los enumerados en el numeral 6.3, y ningún otro dato personal. No se transfiere tu dirección de correo electrónico; la Asociación la conserva y la aportará únicamente a requerimiento expreso y por escrito de la autoridad, con fines de verificación de la autenticidad del ejercicio, dejando constancia del requerimiento y de la entrega en el expediente.
- Consentimiento: Al marcar la casilla de aceptación en el formulario de participación, el Titular consiente expresamente esta transferencia —indispensable para cumplir la coadyuvancia que él mismo solicita— y queda informado del destino que se describe enseguida, antes de enviar su aportación.
Qué ocurre con tu aportación después de la entrega (destino real)
Esto es lo más importante que puedes leer antes de firmar. No se trata de una posibilidad remota: es lo que el propio proceso oficial establece.
El Protocolo del Proceso de Consulta, publicado en el Diario Oficial de la Federación el 29 de junio de 2026, dispone en su etapa de Archivo que las Autoridades Responsables sistematizarán toda la documentación recibida; que el original del archivo será resguardado en el INPI y estará disponible a todo el público interesado, de conformidad con la Ley General de Transparencia y Acceso a la Información Pública y la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados; y que una copia de todo el archivo será remitida al H. Congreso de la Unión como soporte de la Iniciativa de Ley.
Dicho en claro:
- Tu aportación, firmada con el nombre que tú elegiste y acompañada de los datos enumerados en el numeral 6.3, pasa a formar parte de un expediente público por defecto. Cualquier persona puede solicitarlo.
- Quien decide qué se clasifica y qué se abre es el INPI, no esta Asociación. Tierra Humana A.C. no puede condicionar, limitar ni revertir esa decisión, y no te promete un resultado que no está en sus manos.
- Una copia íntegra llega al Congreso de la Unión y ahí queda sujeta al régimen de publicidad de la documentación parlamentaria.
- Todo lo anterior ocurre con independencia de lo que hagas después en esta Plataforma. Si más adelante pides el retiro o la despublicación, eso surte efecto aquí; no alcanza al expediente ya entregado.
Advertencia específica sobre la publicación sin firma. Pedir que tu aportación se publique sin tu nombre te protege en esta Plataforma. No te vuelve anónimo frente al INPI: la entrega conserva tus datos completos con la anotación de que pediste publicarte sin firma (secciones 4 y 12), de modo que tu nombre puede constar en un expediente público y en la copia que recibe el Congreso. Si lo que quieres es no aparecer en ningún lado, la vía es otra y está disponible desde el primer campo del formulario: firma con un pseudónimo. Tu aportación cuenta exactamente igual.
Hasta cuándo puedes cambiar de opinión. La entrega al INPI se hace el 10 de septiembre de 2026. Hasta ese día puedes pedir el retiro de tu aportación, o que tu firma se sustituya por un pseudónimo, y surte efecto completo. Después ya no: el retiro opera aquí, no en el expediente entregado.
Puedes verificar todo esto por ti mismo en el Protocolo publicado en el DOF el 29 de junio de 2026, cuyo enlace está en la sección "La consulta" de esta Plataforma.
Participaciones anteriores al 28 de julio de 2026
Quienes participaron antes de esta fecha consintieron expresamente la entrega de su aportación al INPI. El carácter público por defecto del expediente de la consulta y la remisión de una copia al Congreso de la Unión son el régimen legal aplicable a esa entrega —establecido en el Protocolo publicado en el Diario Oficial de la Federación el 29 de junio de 2026, es decir, antes de que la Plataforma recibiera aportación alguna—, y no un destino distinto del consentido.
La Asociación reconoce, sin embargo, que no lo explicó con la claridad debida en las versiones anteriores de este Aviso. Esta sección corrige esa omisión y rige también respecto de las aportaciones ya recibidas, cuya entrega al INPI no se ha realizado a la fecha de publicación de esta edición.
Si participaste antes de esta fecha y algo de lo que aquí se explica cambia tu decisión, estás a tiempo: puedes pedir el retiro de tu aportación, o pedir que se sustituya tu nombre por un pseudónimo, escribiendo a [email protected] o respondiendo al acuse que recibiste, antes del 10 de septiembre de 2026. No hace falta que expliques por qué.
A partir de la transferencia, los datos quedan bajo la responsabilidad del INPI y sujetos al régimen de protección de datos personales en posesión de sujetos obligados. Los derechos que quieras ejercer sobre ellos deberán hacerse valer ante esa autoridad: Tierra Humana A.C. no puede retirar, modificar ni eliminar lo ya entregado, y así te lo informa desde ahora.
B. Encargados (proveedores de servicios tecnológicos):
Para garantizar la operatividad, seguridad y rendimiento de la Plataforma, la Asociación contrata los servicios de proveedores especializados que actúan en calidad de Encargados —tratan los datos por cuenta y bajo instrucciones de la Asociación, sin decidir sobre su uso ni poder emplearlos para finalidades propias—, con apego a instrumentos de tratamiento de datos conforme al artículo 50 del RLFPDPPP:
- Hostinger: (Proveedor de alojamiento web y base de datos - VPS). Almacena de forma segura la totalidad de la información recopilada. Actúa como Encargado.
- Cloudflare, Inc. (Estados Unidos de América). Presta a la Asociación dos servicios: (i) infraestructura de red, seguridad y distribución de contenido delante del sitio, en cuyo carácter procesa datos técnicos de navegación para mitigar spam y ataques de bots; y (ii) almacenamiento de las copias de respaldo de la base de datos, que se le entregan ya cifradas. La llave de descifrado no se encuentra en el servidor ni en poder del proveedor: la conserva exclusivamente la Asociación, de modo que Cloudflare no puede acceder al contenido de los respaldos. En ambos casos actúa como Encargado.
- Brevo (anteriormente Sendinblue): (Proveedor de infraestructura de envío de correos electrónicos transaccionales, ubicado en la Unión Europea con servidores bajo protección GDPR). Procesa el nombre y dirección de correo electrónico del participante con el único fin de enviar el acuse con el Folio Único de Participación y los avisos operativos. Actúa como Encargado.
C. Asistente de Inteligencia Artificial:
Se informa al Titular que el procesamiento de sus consultas formuladas al asistente "Dialoga con la iniciativa" se realiza mediante Anthropic PBC (EE. UU.), quien actúa en calidad de Encargado —trata el texto de la pregunta por cuenta y bajo instrucciones de la Asociación, con protocolos de retención limitada y de no entrenamiento de modelos con los datos procesados—. Al tratarse de un encargo y no de una transferencia (artículo 2, fracción XX de la LFPDPPP), no requiere consentimiento adicional del Titular; la Asociación conserva la responsabilidad sobre ese tratamiento.
Salvaguardas aplicadas a esta transferencia: (i) el asistente no solicita ni requiere dato identificativo alguno; (ii) antes de la salida del servidor de la Plataforma se aplica un mecanismo automático de supresión de datos personales detectables en el texto de la pregunta; (iii) la dirección IP y los parámetros técnicos del navegador del Titular nunca se transmiten al Encargado; y (iv) las conversaciones no se conservan — únicamente se guardan las preguntas ya anonimizadas, conforme a la finalidad secundaria descrita en la sección 6. Se recomienda al Titular, en todo caso, abstenerse de incluir datos personales en sus preguntas, advertencia que se muestra de forma previa y permanente en la interfaz del asistente.
8. Uso de Tecnologías de Rastreo (Cookies, LocalStorage y Datos Técnicos)
La Plataforma utiliza herramientas técnicas mínimas para optimizar la experiencia de navegación del usuario y asegurar el correcto funcionamiento del sistema de votación:
- localStorage del Navegador: Se utiliza localmente en el dispositivo del visitante con la finalidad exclusiva de recordar a qué aportaciones ya se ha adherido mediante el botón "Y si sí" ✋, evitando que vote repetidamente sobre la misma propuesta. Esta tecnología no almacena datos de identificación personal del usuario ni se transmite de vuelta al servidor del Responsable; permanece alojada estrictamente en el dispositivo local.
- Cookies de sesión: Se utilizan de manera exclusiva y restrictiva en el panel administrativo interno (
/admin) para la autenticación de los moderadores autorizados por la Asociación. No se instalan en el navegador de los usuarios generales del público. - Almacenamiento de sesión (
sessionStorage) del Navegador: Se utiliza en el área "Escenarios reales" (sección 13) con dos finalidades exclusivas: recordar que el Titular ya leyó y aceptó el aviso de entrada, y trasladar al formulario de aportación el borrador que el propio Titular decida llevarse. Ambos datos permanecen en el dispositivo, no se transmiten al servidor del Responsable y se eliminan al cerrar la pestaña; el borrador, además, se borra en cuanto el formulario lo lee.
No existe en la Plataforma la utilización de píxeles de seguimiento, códigos de analytics de terceros (como Google Analytics o Meta Pixels) ni redes de publicidad dirigida.
9. Medidas de Seguridad y Resguardo de la Información
La Asociación ha implementado medidas de seguridad de carácter administrativo, físico y técnico con el objeto de proteger los datos personales contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado. Estas medidas incluyen:
- Cifrado de datos en tránsito mediante protocolos seguros HTTPS (SSL/TLS) forzados en todo el sitio web a través de la red perimetral de Cloudflare.
- Restricción de acceso lógico a la base de datos interna mediante credenciales robustas y privilegios limitados únicamente al personal de moderación debidamente autorizado por escrito por el representante legal.
- Cierre de sesión automático (expiración de cookies de sesión administrativa cada 48 horas) en el panel de control.
- Sistemas de detección de intrusos y control de frecuencia (rate-limiting) para evitar la inyección masiva de registros.
- Copias de respaldo periódicas de la base de datos, verificadas en su integridad, cifradas antes de salir del servidor y conservadas tanto en el servidor principal como en un depósito externo, con pruebas documentadas de restauración. La llave de descifrado no reside en el servidor y su resguardo corresponde exclusivamente a la Asociación.
10. Plazos de Conservación y Eliminación Segura
En cumplimiento con el principio de proporcionalidad, la Asociación conservará los datos personales recopilados únicamente durante el tiempo estrictamente necesario para cumplir con los fines que motivaron su obtención:
- La totalidad de los datos (incluyendo las direcciones de correo electrónico) permanecerán resguardados de forma activa durante el transcurso del Proceso de Consulta y hasta por un periodo máximo de 12 meses posteriores a la entrega al INPI (estimándose el plazo límite de conservación hasta el mes de septiembre de 2027), con el objeto de atender cualquier aclaración, auditoría cívica o requerimiento de verificación por parte del INPI o de los propios Titulares.
- Transcurrido dicho plazo de 12 meses, la Asociación eliminará de manera irreversible las direcciones de correo electrónico de sus bases de datos operativas. Las copias de respaldo que en esa fecha aún las contengan serán eliminadas dentro de los sesenta días naturales siguientes, o antes si el ciclo ordinario de rotación así lo determina; de la eliminación se levantará constancia. Durante ese intervalo, las direcciones que subsistan en los respaldos permanecerán cifradas y no serán objeto de tratamiento alguno.
- La Asociación no puede eliminar las copias que, en su caso, obren en poder de las autoridades a las que se hizo la entrega, las cuales se rigen por sus propios plazos de conservación documental. Conviene recordar que, conforme al numeral 6.3, las direcciones de correo electrónico no forman parte de esa entrega.
- Las aportaciones publicadas y los nombres (o pseudónimos) asociados a las mismas podrán permanecer publicados de manera indefinida en la Plataforma en carácter de memoria histórica pública y archivo digital de participación social, salvo que el Titular ejerza de manera expresa su derecho de cancelación.
11. Medios para Ejercer los Derechos ARCO y Revocación del Consentimiento
De conformidad con la LFPDPPP, el Titular goza en todo momento del derecho constitucional de acceder a sus datos personales en posesión de la Asociación, rectificar sus datos si son inexactos o incompletos, cancelar su visualización pública u oponerse al tratamiento de los mismos para fines específicos (Derechos ARCO), así como revocar el consentimiento previamente otorgado.
Procedimiento de Solicitud de Derechos ARCO:
- Envío de la Solicitud: El Titular deberá remitir una solicitud por correo electrónico a la dirección:
[email protected]dirigida al equipo legal y de moderación de Tierra Humana A.C. - Requisitos de la Solicitud: Para dar trámite expedito, la solicitud deberá contener:
- Nombre completo del Titular.
- Copia digitalizada de identificación oficial vigente (INE, Pasaporte, Cédula Profesional) para acreditar su identidad. Tratándose de menores de edad o personas en estado de interdicción, se deberá acreditar la representación legal conforme a derecho.
- El Folio Único de Participación (YSS-2026-#####) asignado a su aportación (indispensable para localizar el registro).
- Descripción clara y precisa de los datos sobre los cuales se busca ejercer alguno de los derechos ARCO y el sentido de su petición.
- Tiempos de Respuesta: La Asociación emitirá una respuesta en un plazo no mayor a 20 días hábiles contados a partir de la fecha de recepción de la solicitud completa. Si resulta procedente, se hará efectiva dentro de los 15 días hábiles siguientes.
Limitación Crítica de los Derechos ARCO (Derecho de Terceros):
De conformidad con los criterios de razonabilidad legal, se hace del conocimiento explícito del Titular que una vez que la base de datos de las aportaciones sea formalmente remitida al INPI (en cumplimiento con la finalidad de la Plataforma), la Asociación no podrá ejercer efectos de modificación o cancelación de los datos contenidos en dicha entrega, toda vez que la información habrá salido de su ámbito de control y disposición jurídica.
Cualquier ejercicio de derechos de acceso, rectificación o cancelación posterior a la entrega formal deberá ejercitarse directamente ante el INPI, en los términos de la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados (LGPDPPSO).
12. Niñas, Niños y Adolescentes, y Publicación sin Firma
Esta Plataforma no exige verificación de edad, porque el ejercicio al que coadyuva reconoce el derecho de niñas, niños y adolescentes indígenas y afromexicanos a participar en los asuntos que les conciernen. Si eres menor de 18 años puedes aportar, y te pedimos hacerlo con el acompañamiento de tu madre, padre, tutor o autoridad comunitaria. Ese aviso se muestra en el propio formulario, no solo aquí.
En protección de tu interés superior, cuando se advierta que una aportación proviene de una persona menor de edad, se publicará sin nombre y sin pueblo o comunidad, sin necesidad de que se pida; esos datos se conservarán únicamente en el expediente interno y en la entrega al INPI, que se acompaña de la anotación correspondiente. El criterio consta por escrito en el manual de moderación de la Asociación.
Cualquier persona, con independencia de su edad, puede pedir que su aportación se publique sin su nombre, marcando la opción correspondiente en el formulario o escribiendo a [email protected]. No hace falta expresar causa. En ese caso la aportación se publica firmada como "Participante", sin nombre, sin pueblo o comunidad y sin organización.
Alcance real de esta salvaguarda. La publicación sin firma opera en esta Plataforma. La entrega al INPI conserva tus datos completos con la anotación correspondiente, y el expediente de la consulta es público por defecto (sección 7.A). Si tu preocupación es que tu nombre no quede en un registro público, la salvaguarda idónea no es esta, sino firmar con un pseudónimo desde el inicio.
Respecto de las personas en estado de interdicción, se presume que quien remite una aportación cuenta con la capacidad de ejercicio necesaria bajo las leyes mexicanas o con la debida asistencia y representación legal.
13. Área "Escenarios reales" (orientación asistida por inteligencia artificial)
La Plataforma pone a disposición, en la ruta /escenarios, una herramienta opcional que permite describir una situación real —un proyecto, un conflicto, una necesidad de la comunidad— para conocer qué dice la Propuesta de Iniciativa sobre ella: qué disposiciones la respaldan, cuáles la condicionan y en qué aspectos no se localizó disposición aplicable. El resultado lo genera un sistema de inteligencia artificial a partir de artículos recuperados del propio texto de la iniciativa, y se muestra siempre con la cita del artículo para que el Titular lo verifique por sí mismo. Su uso no requiere registro.
Antes de usarla, la Plataforma muestra un aviso de privacidad simplificado —en la modalidad que autoriza el artículo 16, fracción II de la LFPDPPP— que el Titular debe aceptar de manera afirmativa, y que remite al presente Aviso integral.
13.1 El área no te pide datos personales
No se solicita nombre, correo electrónico, edad, teléfono, domicilio, pueblo o comunidad de pertenencia, ni se admite la carga de archivos.
Lo que se captura son cuatro campos, diseñados deliberadamente para no provocar la escritura de datos personales, propios o de terceros:
- Tema de la situación: se elige de una lista cerrada de categorías generales.
- Quiénes participan: se eligen de una lista cerrada de tipos de participante (una autoridad municipal, una empresa privada, una comunidad, etc.), hasta cuatro. No se escriben: la diferencia entre "una empresa privada" y el nombre de una empresa concreta es justamente la que este diseño protege.
- Entidad federativa: opcional, de lista cerrada, con la opción expresa "Prefiero no decirlo". El territorio no baja de ese nivel de agregación: no se pregunta municipio, localidad, ejido, paraje ni predio.
- Descripción de la situación: único campo de texto libre, de hasta 2 000 caracteres. La advertencia de no escribir datos personales —ni tuyos ni de otras personas— se muestra dentro del propio campo, no solo en el aviso de entrada.
13.2 Lo que escribes no se guarda
El análisis se genera y se muestra en el momento. Ni tu descripción, ni la entidad federativa, ni el análisis resultante, ni el borrador de aportación se escriben en la base de datos ni en los registros del servidor de la Plataforma. Al cerrar o recargar la pestaña, desaparecen.
Antes de que tu descripción salga del servidor de la Plataforma hacia el proveedor del modelo, se le aplica el mismo mecanismo automático de supresión de datos personales detectables descrito en la sección 4. Ese mecanismo es una segunda capa de mitigación, no una garantía: ninguna regla automática reconoce con certeza un dato personal dentro de una narración. Por eso la primera medida es el diseño de los campos, y la segunda, la advertencia de no escribirlos.
Si aun así el Titular incluyera en su descripción datos personales suyos o de terceros —incluidos datos que revelen origen étnico—, ese texto se trata únicamente durante la sesión, con la finalidad exclusiva de generar la respuesta que se le muestra, y no se conserva.
13.3 Lo único que se conserva: un registro estadístico sin persona
Con la finalidad de evaluar y mejorar la herramienta y de rendir cuentas del ejercicio, la Plataforma conserva de cada consulta un registro que no se refiere a persona identificada ni identificable: el tema elegido de la lista cerrada, los artículos de la iniciativa que el buscador recuperó, si la recuperación no arrojó resultados, si se solicitó un borrador de aportación, la calificación de utilidad que el Titular quiera dar, y medidas técnicas de funcionamiento (marcas de tiempo y consumo del modelo).
No se conserva la descripción, ni el análisis, ni el borrador, ni la entidad federativa, ni la dirección IP, ni los parámetros del navegador, ni identificador de sesión alguno. Sin ninguno de esos elementos, el registro no permite asociar dato alguno a una persona ni por su estructura, ni por su contenido, ni por su grado de desagregación (artículo 2, fracciones V y IX de la LFPDPPP), y puede presentarse de forma agregada en informes públicos del ejercicio.
Si en el futuro la Asociación considerara necesario conservar el texto de los escenarios, solo procederá previa modificación de este Aviso, con un procedimiento verificado de generalización y un plazo cierto de conservación.
13.4 Quién procesa tu texto
La generación del análisis se realiza mediante Anthropic PBC (EE. UU.), en la misma calidad de Encargado y con las mismas salvaguardas descritas en la sección 7.C, que le resultan aplicables en su integridad: no se le transmiten la dirección IP ni los parámetros del navegador del Titular, el texto sale del servidor previamente sanitizado, no se destina al entrenamiento de modelos y la Asociación conserva la responsabilidad sobre ese tratamiento. Lo que se le comunica para generar el análisis son los cuatro campos capturados —el tema, los tipos de participante, la entidad federativa si el Titular la indicó y la descripción ya sanitizada— junto con los artículos de la iniciativa recuperados para esa consulta. Al tratarse de un encargo y no de una transferencia (artículo 2, fracción XX de la LFPDPPP), no requiere consentimiento adicional del Titular.
13.5 Personas menores de edad
De manera congruente con la sección 12, el área no pregunta la edad ni la registra si alguien la manifiesta espontáneamente: pedirla crearía un dato personal justo donde hoy no se recaba ninguno, en nombre de proteger a quien se pretende proteger. El aviso de entrada recomienda a las personas menores de edad usar la herramienta con el acompañamiento de su madre, padre, tutor o de una autoridad de su comunidad.
El riesgo que importa en esta área no es que se guarde un nombre —no se guarda—, sino recibir un texto que parezca un consejo jurídico. Por eso las reglas de operación del área —que el resultado describa qué dice la iniciativa y nunca indique qué hacer, ante quién ni en qué plazo, ni anticipe el resultado de un caso concreto— son también una medida de protección de niñas, niños y adolescentes, y no solo un deslinde. Esas reglas constan por escrito en los documentos internos de la Asociación.
13.6 Del escenario a la aportación
El área no es el canal de participación: lo que se sistematiza y se entrega al INPI son las aportaciones enviadas por el formulario.
Si a partir de un hallazgo el Titular decide participar, la herramienta le ofrece un borrador editable que viaja al formulario dentro de su propio navegador (almacenamiento de sesión), sin registrarse en el servidor, y que se borra al leerse y al cerrarse la pestaña. A partir de ese momento rige íntegramente el resto de este Aviso: es en el formulario —y no antes— donde se recaban el nombre, el correo y los demás datos de la sección 4, y donde el Titular otorga su consentimiento.
La aportación nacida de un borrador asistido se registra y se entrega al INPI con la anotación de que su texto se redactó con asistencia de inteligencia artificial, editado y firmado por la persona participante (sección 4). La inteligencia artificial no figura como autora de ninguna aportación, y esa anotación no altera la moderación, la publicación ni el valor de lo aportado.
13.7 Alcance y límites de la herramienta
El análisis contrasta la situación descrita únicamente contra la Propuesta de Iniciativa, que todavía no es ley; no revisa el orden jurídico vigente aplicable a la actividad descrita ni acredita que algo sea lícito el día de hoy. No constituye interpretación oficial, opinión de autoridad ni asesoría jurídica. Puede contener errores, omisiones o citas imprecisas, y cada cita debe verificarse en el texto de la iniciativa, accesible desde el propio resultado.
Los escenarios no se publican en la Plataforma ni se comparten con terceros. Si en el futuro se habilitara una galería pública de escenarios, se hará bajo un régimen propio y previa modificación de este Aviso.
14. Cambios al Aviso de Privacidad
El presente Aviso de Privacidad puede sufrir modificaciones, cambios o actualizaciones derivadas de nuevos requerimientos legales, de nuestras propias necesidades operativas por la Plataforma, o por cambios en el desarrollo de la consulta.
Cualquier modificación al presente documento será publicada de manera inmediata en la ruta web ysisi.tierrahumana.org/aviso-de-privacidad, indicando claramente la fecha de la última actualización en la parte inferior del documento. Se recomienda su consulta periódica.
Última actualización: 3 de agosto de 2026 — edición conjunta con los Términos de Participación, de fecha común. Cambio único, de forma: se corrige la denominación social de las dos asociaciones —Tierra Humana A.C. e Instituto Nacional de Ciencias Médicas Tradicionales y Alternativas A.C.—, que se escribe sin coma antes de «A.C.», por ser el «A.C.» parte de la denominación y no un aposición. No se modifica ningún derecho del Titular, ninguna finalidad, ninguna transferencia, ningún plazo de conservación ni ninguna medida de seguridad. Las aportaciones registradas bajo las ediciones anteriores conservan la constancia de la versión que efectivamente aceptaron: el SHA-256 de cada texto las distingue.
Edición del 28 de julio de 2026 — segunda del día, posterior a la publicada esa misma tarde y de fecha común con los Términos de Participación (ninguna aportación se registró bajo la primera, por lo que la constancia de consentimiento no queda dividida; el SHA-256 de cada texto las distingue). Cambios: se incorpora la sección 13, que describe el área "Escenarios reales" —herramienta opcional de orientación asistida por inteligencia artificial que se abre al público en esta misma fecha—: los campos guiados que la componen y su diseño para no provocar la captura de datos de terceros (§13.1), la no conservación de lo que se escribe, del análisis y del borrador (§13.2), la enumeración cerrada del registro estadístico sin persona que sí se conserva (§13.3), la calidad de Encargado del proveedor del modelo y lo que se le comunica, con remisión al §7.C (§13.4), el tratamiento de personas menores de edad sin recabar la edad (§13.5), el paso del escenario a la aportación y el punto exacto en que empiezan a recabarse datos personales (§13.6) y el alcance y los límites de la herramienta (§13.7); se describe el almacenamiento de sesión que el área usa en el dispositivo (§8); se incorpora al inventario la declaración del origen del texto de la aportación —casilla opcional del formulario, u origen en el área— y se suma a la enumeración cerrada de la entrega al INPI (§4 y §6.3); y la anterior sección 13 pasa a ser la 14.
Primera edición del 28 de julio de 2026 (edición conjunta con los Términos de Participación, de fecha común. Cambios: se completa la sección 7.A con el destino real de los datos —expediente de la consulta público por defecto resguardado en el INPI y copia íntegra al H. Congreso de la Unión, conforme a la etapa de Archivo del Protocolo publicado en el DOF el 29 de junio de 2026—, dicho antes de que la persona firme; se advierte que la publicación sin firma no produce anonimato frente a la autoridad y se señala el pseudónimo como vía idónea (§7.A y §12); se fija fecha cierta de entrega al INPI —10 de septiembre de 2026— y con ella el día hasta el que se puede pedir el retiro o la sustitución de la firma por un pseudónimo (§6.3 y §7.A); se fija la posición sobre las participaciones anteriores a esta fecha, que se corrigen por vía de información y conservan esa misma ventana (§7.A); se ajusta el texto de la casilla de datos sensibles para mencionar la publicidad del expediente (§5.2); se remite a la naturaleza autodeclarada y no verificada de la modalidad Autoridad comunitaria, que no sustituye el Acta de Asamblea (§4); y se retira del nombre del campo de pueblo o comunidad un calificativo técnico que arrastraba una definición legal consagrada que la Asociación no invoca (§4))
Edición anterior — 26 de julio de 2026 (derivada de la consulta al equipo legal de julio de 2026, con fecha común a este Aviso y a los Términos de Participación. Cambios: se actualizó el marco normativo citado a la LFPDPPP publicada en el DOF el 20 de marzo de 2025 —el consentimiento de datos sensibles pasa a fundarse en el artículo 8, la definición en el artículo 2 fracción VI, y la autoridad competente es la Secretaría Anticorrupción y Buen Gobierno—; se precisa la licencia de uso gratuito del subdominio (§3); se enumeran de forma cerrada los datos personales que van al INPI y de forma enunciativa los elementos de sistematización, incluidos los artículos transitorios (§6.3); el correo electrónico deja de formar parte de la entrega al INPI y se conserva bajo resguardo (§4, §6.3, §7.A); se describen el consentimiento expreso y separado para datos sensibles y su constancia versionada (§5); se justifica expresamente la creación de la base con datos sensibles (§5.1); se distingue transferencia de encargados y se amplía la descripción de Cloudflare, que además almacena los respaldos cifrados (§7); se incorporan las copias de respaldo a las medidas de seguridad (§9); se acota a 60 días naturales la ventana de depuración en respaldos y se deja de prometer sobre copias en poder de las autoridades (§10); y se incorpora la publicación sin firma, disponible para cualquier persona, junto con la salvaguarda para aportaciones de personas menores de edad (§4, §12)) Tierra Humana A.C. (Temozón, Yucatán, México).