¿y si sí?

AVISO DE PRIVACIDAD INTEGRAL

"¿Y si sí?" — Plataforma de Consulta Ciudadana e Independiente

1. Identidad y Domicilio del Responsable

Tierra Humana, Asociación Civil (en lo sucesivo, "la Asociación" o "el Responsable"), constituida de conformidad con las leyes de los Estados Unidos Mexicanos, según consta en la Escritura Pública Número 17,325, otorgada ante la fe del Lic. Benjamín S. de la Peña Mora, Notario Público Número 20 del Patrimonio Inmueble Federal en el Municipio de Benito Juárez, Quintana Roo, con domicilio social y para oír y recibir todo tipo de notificaciones en calle 9 x 14 y 16, colonia San Juan, Temozón, Yucatán, México. CP 97740 y dirección electrónica de contacto [email protected], emite el presente Aviso de Privacidad de conformidad con lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, la LFPDPPP), su Reglamento (el RLFPDPPP) y los Lineamientos del Aviso de Privacidad emitidos por el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

La Asociación es el único Responsable del tratamiento de los datos personales recabados y procesados a través del micrositio web o plataforma digital denominada "¿Y si sí?" (alojada bajo el subdominio ysisi.tierrahumana.org, en adelante, "la Plataforma").


2. Declaración de Independencia y Deslinde Gubernamental

De conformidad con los principios de transparencia y buena fe, se hace del conocimiento de los usuarios y participantes (en lo sucesivo, el "Titular" o los "Titulares") que la Plataforma es una iniciativa estrictamente ciudadana, civil, autónoma e independiente. La Asociación no forma parte, no está afiliada, ni actúa en representación de la Administración Pública Federal, del Instituto Nacional de los Pueblos Indígenas (INPI), de la Secretaría de Gobernación (SEGOB), de la Consejería Jurídica del Ejecutivo Federal (CJEF), ni de ninguna otra autoridad gubernamental encargada del proceso oficial de consulta ordenado por la Reforma Constitucional publicada en el Diario Oficial de la Federación el 30 de septiembre de 2024.

La Plataforma constituye un instrumento tecnológico de coadyuvancia cívica amparado bajo los derechos de fomento y participación social previstos en la Ley Federal de Fomento a las Actividades Realizadas por Organizaciones de la Sociedad Civil (especialmente en su artículo 5, fracciones III, V, IX, XII y XIII).


3. Del Acuerdo de Uso del Subdominio (Aclaración de Titularidad)

Se aclara expresamente que el dominio principal tierrahumana.org es de titularidad registral exclusiva de una persona física de carácter privado (el Director de la Asociación, Sergio Fernando Ortiz Toriello). No obstante, mediante instrumento jurídico de comodato y uso gratuito, se ha otorgado el uso exclusivo del subdominio ysisi.tierrahumana.org a Tierra Humana A.C. para la operación y gestión de la Plataforma. En consecuencia, la Asociación asume de forma directa, plena y exclusiva la calidad de Responsable respecto de los datos personales que se traten en dicho subdominio, deslindando al titular del dominio principal de cualquier responsabilidad derivada del tratamiento de los mismos.


4. Datos Personales Recabados e Inventario de Tratamiento

Para cumplir con las finalidades legítimas de participación ciudadana y coadyuvancia legislativa, la Asociación recabará del Titular los siguientes datos personales:


5. Tratamiento de Datos Personales Sensibles (Consentimiento Expreso)

De conformidad con el artículo 3, fracción VI de la LFPDPPP, el dato referente a la "pertenencia a un Pueblo o Comunidad" se considera un Dato Personal Sensible, toda vez que revela el origen étnico del Titular, circunstancia que podría dar lugar a discriminación o vulnerar su esfera más íntima.

Por tal motivo, se implementan las siguientes salvaguardas:

  1. Carácter estrictamente opcional: El Titular no está obligado a llenar este campo para enviar su propuesta.
  2. Consentimiento Expreso por Medios Electrónicos: Al marcar la casilla obligatoria de aceptación de este Aviso de Privacidad y de los Términos de Participación previa al envío del formulario, el Titular otorga su consentimiento expreso y por escrito mediante firma electrónica simple (en términos del artículo 9, segundo párrafo de la LFPDPPP, y los artículos 15 y 16 de su Reglamento) para que la Asociación trate, publique en el sitio web y transfiera formalmente al INPI dicho dato de origen étnico. Si el Titular no desea consentir este tratamiento, simplemente debe omitir llenar dicho campo.

6. Finalidades del Tratamiento

Los datos personales recabados serán tratados estrictamente para las siguientes finalidades primarias e indispensables:

  1. Someter a un proceso de moderación previa la aportación del Titular (con el único fin de filtrar spam, discursos de odio, violencia o datos de terceros), para su posterior publicación y difusión en la Plataforma en vinculación con el artículo de la propuesta de ley correspondiente.
  2. Generar y asignar un Folio Único de Participación (YSS-2026-#####) y remitir por medios electrónicos un correo transaccional de acuse de recibo.
  3. Sistematizar, compilar y entregar formalmente las aportaciones ciudadanas en formato digital (.CSV) al Instituto Nacional de los Pueblos Indígenas (INPI) a través del canal oficial habilitado ([email protected]) dentro del marco temporal del Proceso de Consulta Previa, Libre e Informada (que concluye el 13 de septiembre de 2026). Esta entrega formal incluirá: Folio, Estado de moderación, Tipo de aportación, Artículo de referencia, Contenido del texto, Fecha de registro, Nombre, Comunidad de pertenencia (si se proporcionó) y Correo electrónico (como dato de validación y contacto verificable ante la autoridad).
  4. Atender y dar seguimiento a las solicitudes operativas presentadas a través del formulario de contacto (habilitado en /contacto), así como procesar solicitudes de ejercicio de derechos ARCO.
  5. Generar, mediante el Asistente de Inteligencia Artificial habilitado en /dialogar, respuestas orientativas a las preguntas que el Titular decida formular sobre el contenido de la Propuesta de Iniciativa de Ley (véase la sección 7.C sobre la transferencia que este servicio implica).

Finalidad secundaria (Asistente de IA): Los textos de las consultas serán conservados de forma anonimizada para la mejora pedagógica de la herramienta. La Asociación garantiza que no se almacenarán identificadores técnicos que permitan la re-identificación (no se guarda dirección IP, User-Agent, identificador de sesión ni dato de contacto alguno junto a las preguntas), aplicándose previamente el mecanismo automático de supresión de datos personales descrito en la sección 4. Al tratarse de información disociada de manera irreversible, carece de titular identificable.

Fuera de lo anterior, la Asociación no trata datos personales para finalidades secundarias o accesorias (como mercadotecnia, publicidad, prospección comercial, perfiles de consumo, ni venta de bases de datos a terceros).


7. Transferencias de Datos y Destinatarios (Nacionales e Internacionales)

De conformidad con el artículo 36 de la LFPDPPP, se informa que la Asociación realiza las siguientes transferencias de datos para cumplir estrictamente con los fines del sitio:

A. Transferencias de Datos a Terceros (Receptores que asumen calidad de Responsables):

B. Remisiones a Terceros (Encargados para la prestación de servicios tecnológicos):

Para garantizar la operatividad, seguridad y rendimiento de la Plataforma, la Asociación contrata los servicios de proveedores especializados que actúan en calidad de Encargados bajo instrucciones específicas de la Asociación y con apego a contratos de tratamiento de datos que cumplen con el artículo 50 del RLFPDPPP:

  1. Hostinger: (Proveedor de alojamiento web y base de datos - VPS). Almacena de forma segura la totalidad de la información recopilada.
  2. Cloudflare Inc.: (Proveedor de infraestructura de red, seguridad y CDN, ubicado en EE. UU.). Procesa el tráfico de red de la Plataforma para mitigar spam, ataques de bots y geolocalizar de manera segura las peticiones mediante las direcciones IP operativas. Implica una remisión internacional de datos técnicos de navegación bajo altos estándares de seguridad cifrada.
  3. Brevo (anteriormente Sendinblue): (Proveedor de infraestructura de envío de correos electrónicos transaccionales, ubicado en la Unión Europea con servidores bajo protección GDPR). Procesa el nombre y dirección de correo electrónico del participante con el único fin de enviar el acuse con el Folio Único de Participación.

C. Transferencia Internacional por el Asistente de Inteligencia Artificial:

Se informa al Titular que el procesamiento de sus consultas formuladas al asistente "Dialoga con la iniciativa" requiere la transferencia de datos a Anthropic Inc. (EE. UU.), quien actúa en calidad de Encargado. Dicha transferencia es necesaria para la prestación del servicio solicitado por el propio Titular y se realiza bajo el amparo de las excepciones previstas en el Artículo 37 de la LFPDPPP, con protocolos de retención limitada y de no entrenamiento de modelos con los datos transferidos.

Salvaguardas aplicadas a esta transferencia: (i) el asistente no solicita ni requiere dato identificativo alguno; (ii) antes de la salida del servidor de la Plataforma se aplica un mecanismo automático de supresión de datos personales detectables en el texto de la pregunta; (iii) la dirección IP y los parámetros técnicos del navegador del Titular nunca se transmiten al Encargado; y (iv) las conversaciones no se conservan — únicamente se guardan las preguntas ya anonimizadas, conforme a la finalidad secundaria descrita en la sección 6. Se recomienda al Titular, en todo caso, abstenerse de incluir datos personales en sus preguntas, advertencia que se muestra de forma previa y permanente en la interfaz del asistente.


8. Uso de Tecnologías de Rastreo (Cookies, LocalStorage y Datos Técnicos)

La Plataforma utiliza herramientas técnicas mínimas para optimizar la experiencia de navegación del usuario y asegurar el correcto funcionamiento del sistema de votación:

No existe en la Plataforma la utilización de píxeles de seguimiento, códigos de analytics de terceros (como Google Analytics o Meta Pixels) ni redes de publicidad dirigida.


9. Medidas de Seguridad y Resguardo de la Información

La Asociación ha implementado medidas de seguridad de carácter administrativo, físico y técnico con el objeto de proteger los datos personales contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado. Estas medidas incluyen:


10. Plazos de Conservación y Eliminación Segura

En cumplimiento con el principio de proporcionalidad, la Asociación conservará los datos personales recopilados únicamente durante el tiempo estrictamente necesario para cumplir con los fines que motivaron su obtención:


11. Medios para Ejercer los Derechos ARCO y Revocación del Consentimiento

De conformidad con la LFPDPPP, el Titular goza en todo momento del derecho constitucional de acceder a sus datos personales en posesión de la Asociación, rectificar sus datos si son inexactos o incompletos, cancelar su visualización pública u oponerse al tratamiento de los mismos para fines específicos (Derechos ARCO), así como revocar el consentimiento previamente otorgado.

Procedimiento de Solicitud de Derechos ARCO:

  1. Envío de la Solicitud: El Titular deberá remitir una solicitud por correo electrónico a la dirección: [email protected] dirigida al equipo legal y de moderación de Tierra Humana A.C.
  2. Requisitos de la Solicitud: Para dar trámite expedito, la solicitud deberá contener:
    • Nombre completo del Titular.
    • Copia digitalizada de identificación oficial vigente (INE, Pasaporte, Cédula Profesional) para acreditar su identidad. Tratándose de menores de edad o personas en estado de interdicción, se deberá acreditar la representación legal conforme a derecho.
    • El Folio Único de Participación (YSS-2026-#####) asignado a su aportación (indispensable para localizar el registro).
    • Descripción clara y precisa de los datos sobre los cuales se busca ejercer alguno de los derechos ARCO y el sentido de su petición.
  3. Tiempos de Respuesta: La Asociación emitirá una respuesta en un plazo no mayor a 20 días hábiles contados a partir de la fecha de recepción de la solicitud completa. Si resulta procedente, se hará efectiva dentro de los 15 días hábiles siguientes.

Limitación Crítica de los Derechos ARCO (Derecho de Terceros):

De conformidad con los criterios de razonabilidad legal, se hace del conocimiento explícito del Titular que una vez que la base de datos de las aportaciones sea formalmente remitida al INPI (en cumplimiento con la finalidad de la Plataforma), la Asociación no podrá ejercer efectos de modificación o cancelación de los datos contenidos en dicha entrega, toda vez que la información habrá salido de su ámbito de control y disposición jurídica.

Cualquier ejercicio de derechos de acceso, rectificación o cancelación posterior a la entrega formal deberá ejercitarse directamente ante el INPI, en los términos de la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados (LGPDPPSO).


12. Menores de Edad y Personas en Estado de Interdicción

La Asociación reconoce la importancia de proteger los derechos de las infancias, adolescentes y personas vulnerables en el ámbito digital. La Plataforma no solicita de manera activa ni requiere la verificación de edad para participar. No obstante, por seguridad jurídica, se presume que toda persona que remite una aportación cuenta con la capacidad de ejercicio necesaria bajo las leyes mexicanas o cuenta con la debida asistencia, supervisión y autorización de sus padres o tutores legales.


13. Cambios al Aviso de Privacidad

El presente Aviso de Privacidad puede sufrir modificaciones, cambios o actualizaciones derivadas de nuevos requerimientos legales, de nuestras propias necesidades operativas por la Plataforma, o por cambios en el desarrollo de la consulta.

Cualquier modificación al presente documento será publicada de manera inmediata en la ruta web ysisi.tierrahumana.org/aviso-de-privacidad, indicando claramente la fecha de la última actualización en la parte inferior del documento. Se recomienda su consulta periódica.


Última actualización: 25 de julio de 2026 (migración de la Plataforma al dominio tierrahumana.org: actualización de las referencias al subdominio y a las direcciones de correo de contacto; pendiente de validación por el equipo legal) Tierra Humana A.C. (Temozón, Yucatán, México).