AVISO DE PRIVACIDAD INTEGRAL
"¿Y si sí?" — Plataforma de Consulta Ciudadana e Independiente
1. Identidad y Domicilio del Responsable
Tierra Humana, Asociación Civil (en lo sucesivo, "la Asociación" o "el Responsable"), constituida de conformidad con las leyes de los Estados Unidos Mexicanos, según consta en la Escritura Pública Número 17,325, otorgada ante la fe del Lic. Benjamín S. de la Peña Mora, Notario Público Número 20 del Patrimonio Inmueble Federal en el Municipio de Benito Juárez, Quintana Roo, con domicilio social y para oír y recibir todo tipo de notificaciones en calle 9 x 14 y 16, colonia San Juan, Temozón, Yucatán, México. CP 97740 y dirección electrónica de contacto [email protected], emite el presente Aviso de Privacidad de conformidad con lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, la LFPDPPP), su Reglamento (el RLFPDPPP) y los Lineamientos del Aviso de Privacidad emitidos por el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).
La Asociación es el único Responsable del tratamiento de los datos personales recabados y procesados a través del micrositio web o plataforma digital denominada "¿Y si sí?" (alojada bajo el subdominio ysisi.tierrahumana.org, en adelante, "la Plataforma").
2. Declaración de Independencia y Deslinde Gubernamental
De conformidad con los principios de transparencia y buena fe, se hace del conocimiento de los usuarios y participantes (en lo sucesivo, el "Titular" o los "Titulares") que la Plataforma es una iniciativa estrictamente ciudadana, civil, autónoma e independiente. La Asociación no forma parte, no está afiliada, ni actúa en representación de la Administración Pública Federal, del Instituto Nacional de los Pueblos Indígenas (INPI), de la Secretaría de Gobernación (SEGOB), de la Consejería Jurídica del Ejecutivo Federal (CJEF), ni de ninguna otra autoridad gubernamental encargada del proceso oficial de consulta ordenado por la Reforma Constitucional publicada en el Diario Oficial de la Federación el 30 de septiembre de 2024.
La Plataforma constituye un instrumento tecnológico de coadyuvancia cívica amparado bajo los derechos de fomento y participación social previstos en la Ley Federal de Fomento a las Actividades Realizadas por Organizaciones de la Sociedad Civil (especialmente en su artículo 5, fracciones III, V, IX, XII y XIII).
3. Del Acuerdo de Uso del Subdominio (Aclaración de Titularidad)
Se aclara expresamente que el dominio principal tierrahumana.org es de titularidad registral exclusiva de una persona física de carácter privado (el Director de la Asociación, Sergio Fernando Ortiz Toriello). No obstante, mediante instrumento jurídico de comodato y uso gratuito, se ha otorgado el uso exclusivo del subdominio ysisi.tierrahumana.org a Tierra Humana A.C. para la operación y gestión de la Plataforma. En consecuencia, la Asociación asume de forma directa, plena y exclusiva la calidad de Responsable respecto de los datos personales que se traten en dicho subdominio, deslindando al titular del dominio principal de cualquier responsabilidad derivada del tratamiento de los mismos.
4. Datos Personales Recabados e Inventario de Tratamiento
Para cumplir con las finalidades legítimas de participación ciudadana y coadyuvancia legislativa, la Asociación recabará del Titular los siguientes datos personales:
- Nombre o Pseudónimo: (Dato Obligatorio). Finalidad: Identificación del participante y firma pública de su aportación en la Plataforma y en la entrega al INPI.
- Dirección de Correo Electrónico: (Dato Obligatorio). Finalidad: Validación operativa del registro, asignación de folio de control interno (acuse con folio), y vía de contacto directo con el Titular. Este dato no se publica en la Plataforma bajo ninguna circunstancia, pero se incluye en el archivo que se entregará de forma formal al INPI como dato de contacto verificable.
- Pueblo o Comunidad de Pertenencia Autoadscrita: (Dato Opcional). Finalidad: Aportar contexto identitario y pertinencia cultural a la propuesta legislativa. Se publica en la Plataforma si el Titular decide proporcionarlo.
- Contenido de la Aportación (Propuesta, Observación, Comentario o Potencial de Desarrollo): (Dato Obligatorio). Finalidad: Sustancia de la consulta que se publicará y sistematizará para su entrega formal a la autoridad.
- Contenido de las Consultas al Asistente de Inteligencia Artificial ("Dialoga con la iniciativa"): (Dato Opcional — solo si el Titular decide usar el asistente). Texto libre de las preguntas formuladas al asistente. Finalidad: generar una respuesta orientativa sobre el contenido de la Propuesta de Iniciativa de Ley. El asistente no solicita nombre, correo ni dato identificativo alguno; antes de procesar cada pregunta, la Plataforma aplica en su propio servidor un mecanismo automático de supresión de datos personales detectables (correos, teléfonos, nombres y ubicaciones precisas tras expresiones identificativas), y las conversaciones no se conservan (véanse las secciones 6 y 7.C).
- Dirección IP y Parámetros Técnicos (User-Agent del Navegador): (Dato Recabado de forma Automática). Finalidad: Seguridad informática, prevención de ataques de denegación de servicio (DDoS), límites de frecuencia y prevención de spam. Para el mecanismo de adhesiones ("Y si sí" ✋), la Plataforma no almacena la IP en texto plano, sino que genera un hash criptográfico SHA-256 unidireccional e irreversible (IP + User-Agent) para evitar votos duplicados, sin que sea técnicamente posible identificar directamente la identidad física del Titular a través de dicho hash.
5. Tratamiento de Datos Personales Sensibles (Consentimiento Expreso)
De conformidad con el artículo 3, fracción VI de la LFPDPPP, el dato referente a la "pertenencia a un Pueblo o Comunidad" se considera un Dato Personal Sensible, toda vez que revela el origen étnico del Titular, circunstancia que podría dar lugar a discriminación o vulnerar su esfera más íntima.
Por tal motivo, se implementan las siguientes salvaguardas:
- Carácter estrictamente opcional: El Titular no está obligado a llenar este campo para enviar su propuesta.
- Consentimiento Expreso por Medios Electrónicos: Al marcar la casilla obligatoria de aceptación de este Aviso de Privacidad y de los Términos de Participación previa al envío del formulario, el Titular otorga su consentimiento expreso y por escrito mediante firma electrónica simple (en términos del artículo 9, segundo párrafo de la LFPDPPP, y los artículos 15 y 16 de su Reglamento) para que la Asociación trate, publique en el sitio web y transfiera formalmente al INPI dicho dato de origen étnico. Si el Titular no desea consentir este tratamiento, simplemente debe omitir llenar dicho campo.
6. Finalidades del Tratamiento
Los datos personales recabados serán tratados estrictamente para las siguientes finalidades primarias e indispensables:
- Someter a un proceso de moderación previa la aportación del Titular (con el único fin de filtrar spam, discursos de odio, violencia o datos de terceros), para su posterior publicación y difusión en la Plataforma en vinculación con el artículo de la propuesta de ley correspondiente.
- Generar y asignar un Folio Único de Participación (YSS-2026-#####) y remitir por medios electrónicos un correo transaccional de acuse de recibo.
- Sistematizar, compilar y entregar formalmente las aportaciones ciudadanas en formato digital (.CSV) al Instituto Nacional de los Pueblos Indígenas (INPI) a través del canal oficial habilitado (
[email protected]) dentro del marco temporal del Proceso de Consulta Previa, Libre e Informada (que concluye el 13 de septiembre de 2026). Esta entrega formal incluirá: Folio, Estado de moderación, Tipo de aportación, Artículo de referencia, Contenido del texto, Fecha de registro, Nombre, Comunidad de pertenencia (si se proporcionó) y Correo electrónico (como dato de validación y contacto verificable ante la autoridad). - Atender y dar seguimiento a las solicitudes operativas presentadas a través del formulario de contacto (habilitado en
/contacto), así como procesar solicitudes de ejercicio de derechos ARCO. - Generar, mediante el Asistente de Inteligencia Artificial habilitado en
/dialogar, respuestas orientativas a las preguntas que el Titular decida formular sobre el contenido de la Propuesta de Iniciativa de Ley (véase la sección 7.C sobre la transferencia que este servicio implica).
Finalidad secundaria (Asistente de IA): Los textos de las consultas serán conservados de forma anonimizada para la mejora pedagógica de la herramienta. La Asociación garantiza que no se almacenarán identificadores técnicos que permitan la re-identificación (no se guarda dirección IP, User-Agent, identificador de sesión ni dato de contacto alguno junto a las preguntas), aplicándose previamente el mecanismo automático de supresión de datos personales descrito en la sección 4. Al tratarse de información disociada de manera irreversible, carece de titular identificable.
Fuera de lo anterior, la Asociación no trata datos personales para finalidades secundarias o accesorias (como mercadotecnia, publicidad, prospección comercial, perfiles de consumo, ni venta de bases de datos a terceros).
7. Transferencias de Datos y Destinatarios (Nacionales e Internacionales)
De conformidad con el artículo 36 de la LFPDPPP, se informa que la Asociación realiza las siguientes transferencias de datos para cumplir estrictamente con los fines del sitio:
A. Transferencias de Datos a Terceros (Receptores que asumen calidad de Responsables):
- Destinatario: Instituto Nacional de los Pueblos Indígenas (INPI) y demás Autoridades Responsables del Proceso de Consulta (SEGOB, CJEF).
- Finalidad de la Transferencia: Cumplir con la remisión de la participación ciudadana para su debido "acomodo" e incorporación en la Propuesta de Iniciativa de Ley General de conformidad con la Convocatoria oficial publicada en el DOF el 29/06/2026.
- Datos Transferidos: Nombre, Correo Electrónico (con fines de verificación de identidad), Comunidad/Pueblo autoadscrito (si se dio) y el Contenido de la aportación.
- Consentimiento: Al marcar la casilla de aceptación en el formulario de participación, el Titular consiente expresamente esta transferencia, la cual resulta indispensable para cumplir la coadyuvancia solicitada por el propio Titular.
B. Remisiones a Terceros (Encargados para la prestación de servicios tecnológicos):
Para garantizar la operatividad, seguridad y rendimiento de la Plataforma, la Asociación contrata los servicios de proveedores especializados que actúan en calidad de Encargados bajo instrucciones específicas de la Asociación y con apego a contratos de tratamiento de datos que cumplen con el artículo 50 del RLFPDPPP:
- Hostinger: (Proveedor de alojamiento web y base de datos - VPS). Almacena de forma segura la totalidad de la información recopilada.
- Cloudflare Inc.: (Proveedor de infraestructura de red, seguridad y CDN, ubicado en EE. UU.). Procesa el tráfico de red de la Plataforma para mitigar spam, ataques de bots y geolocalizar de manera segura las peticiones mediante las direcciones IP operativas. Implica una remisión internacional de datos técnicos de navegación bajo altos estándares de seguridad cifrada.
- Brevo (anteriormente Sendinblue): (Proveedor de infraestructura de envío de correos electrónicos transaccionales, ubicado en la Unión Europea con servidores bajo protección GDPR). Procesa el nombre y dirección de correo electrónico del participante con el único fin de enviar el acuse con el Folio Único de Participación.
C. Transferencia Internacional por el Asistente de Inteligencia Artificial:
Se informa al Titular que el procesamiento de sus consultas formuladas al asistente "Dialoga con la iniciativa" requiere la transferencia de datos a Anthropic Inc. (EE. UU.), quien actúa en calidad de Encargado. Dicha transferencia es necesaria para la prestación del servicio solicitado por el propio Titular y se realiza bajo el amparo de las excepciones previstas en el Artículo 37 de la LFPDPPP, con protocolos de retención limitada y de no entrenamiento de modelos con los datos transferidos.
Salvaguardas aplicadas a esta transferencia: (i) el asistente no solicita ni requiere dato identificativo alguno; (ii) antes de la salida del servidor de la Plataforma se aplica un mecanismo automático de supresión de datos personales detectables en el texto de la pregunta; (iii) la dirección IP y los parámetros técnicos del navegador del Titular nunca se transmiten al Encargado; y (iv) las conversaciones no se conservan — únicamente se guardan las preguntas ya anonimizadas, conforme a la finalidad secundaria descrita en la sección 6. Se recomienda al Titular, en todo caso, abstenerse de incluir datos personales en sus preguntas, advertencia que se muestra de forma previa y permanente en la interfaz del asistente.
8. Uso de Tecnologías de Rastreo (Cookies, LocalStorage y Datos Técnicos)
La Plataforma utiliza herramientas técnicas mínimas para optimizar la experiencia de navegación del usuario y asegurar el correcto funcionamiento del sistema de votación:
- localStorage del Navegador: Se utiliza localmente en el dispositivo del visitante con la finalidad exclusiva de recordar a qué aportaciones ya se ha adherido mediante el botón "Y si sí" ✋, evitando que vote repetidamente sobre la misma propuesta. Esta tecnología no almacena datos de identificación personal del usuario ni se transmite de vuelta al servidor del Responsable; permanece alojada estrictamente en el dispositivo local.
- Cookies de sesión: Se utilizan de manera exclusiva y restrictiva en el panel administrativo interno (
/admin) para la autenticación de los moderadores autorizados por la Asociación. No se instalan en el navegador de los usuarios generales del público.
No existe en la Plataforma la utilización de píxeles de seguimiento, códigos de analytics de terceros (como Google Analytics o Meta Pixels) ni redes de publicidad dirigida.
9. Medidas de Seguridad y Resguardo de la Información
La Asociación ha implementado medidas de seguridad de carácter administrativo, físico y técnico con el objeto de proteger los datos personales contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado. Estas medidas incluyen:
- Cifrado de datos en tránsito mediante protocolos seguros HTTPS (SSL/TLS) forzados en todo el sitio web a través de la red perimetral de Cloudflare.
- Restricción de acceso lógico a la base de datos interna mediante credenciales robustas y privilegios limitados únicamente al personal de moderación debidamente autorizado por escrito por el representante legal.
- Cierre de sesión automático (expiración de cookies de sesión administrativa cada 48 horas) en el panel de control.
- Sistemas de detección de intrusos y control de frecuencia (rate-limiting) para evitar la inyección masiva de registros.
10. Plazos de Conservación y Eliminación Segura
En cumplimiento con el principio de proporcionalidad, la Asociación conservará los datos personales recopilados únicamente durante el tiempo estrictamente necesario para cumplir con los fines que motivaron su obtención:
- La totalidad de los datos (incluyendo las direcciones de correo electrónico) permanecerán resguardados de forma activa durante el transcurso del Proceso de Consulta y hasta por un periodo máximo de 12 meses posteriores a la entrega formal al INPI (estimándose el plazo límite de conservación hasta el mes de septiembre de 2027), con el objeto de atender cualquier aclaración, auditoría cívica o requerimiento de verificación por parte del INPI o de los propios Titulares.
- Transcurrido dicho plazo de 12 meses, la Asociación procederá a la depuración y eliminación irreversible de las direcciones de correo electrónico de sus bases de datos operativas y respaldos.
- Las aportaciones publicadas y los nombres (o pseudónimos) asociados a las mismas podrán permanecer publicados de manera indefinida en la Plataforma en carácter de memoria histórica pública y archivo digital de participación social, salvo que el Titular ejerza de manera expresa su derecho de cancelación.
11. Medios para Ejercer los Derechos ARCO y Revocación del Consentimiento
De conformidad con la LFPDPPP, el Titular goza en todo momento del derecho constitucional de acceder a sus datos personales en posesión de la Asociación, rectificar sus datos si son inexactos o incompletos, cancelar su visualización pública u oponerse al tratamiento de los mismos para fines específicos (Derechos ARCO), así como revocar el consentimiento previamente otorgado.
Procedimiento de Solicitud de Derechos ARCO:
- Envío de la Solicitud: El Titular deberá remitir una solicitud por correo electrónico a la dirección:
[email protected]dirigida al equipo legal y de moderación de Tierra Humana A.C. - Requisitos de la Solicitud: Para dar trámite expedito, la solicitud deberá contener:
- Nombre completo del Titular.
- Copia digitalizada de identificación oficial vigente (INE, Pasaporte, Cédula Profesional) para acreditar su identidad. Tratándose de menores de edad o personas en estado de interdicción, se deberá acreditar la representación legal conforme a derecho.
- El Folio Único de Participación (YSS-2026-#####) asignado a su aportación (indispensable para localizar el registro).
- Descripción clara y precisa de los datos sobre los cuales se busca ejercer alguno de los derechos ARCO y el sentido de su petición.
- Tiempos de Respuesta: La Asociación emitirá una respuesta en un plazo no mayor a 20 días hábiles contados a partir de la fecha de recepción de la solicitud completa. Si resulta procedente, se hará efectiva dentro de los 15 días hábiles siguientes.
Limitación Crítica de los Derechos ARCO (Derecho de Terceros):
De conformidad con los criterios de razonabilidad legal, se hace del conocimiento explícito del Titular que una vez que la base de datos de las aportaciones sea formalmente remitida al INPI (en cumplimiento con la finalidad de la Plataforma), la Asociación no podrá ejercer efectos de modificación o cancelación de los datos contenidos en dicha entrega, toda vez que la información habrá salido de su ámbito de control y disposición jurídica.
Cualquier ejercicio de derechos de acceso, rectificación o cancelación posterior a la entrega formal deberá ejercitarse directamente ante el INPI, en los términos de la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados (LGPDPPSO).
12. Menores de Edad y Personas en Estado de Interdicción
La Asociación reconoce la importancia de proteger los derechos de las infancias, adolescentes y personas vulnerables en el ámbito digital. La Plataforma no solicita de manera activa ni requiere la verificación de edad para participar. No obstante, por seguridad jurídica, se presume que toda persona que remite una aportación cuenta con la capacidad de ejercicio necesaria bajo las leyes mexicanas o cuenta con la debida asistencia, supervisión y autorización de sus padres o tutores legales.
13. Cambios al Aviso de Privacidad
El presente Aviso de Privacidad puede sufrir modificaciones, cambios o actualizaciones derivadas de nuevos requerimientos legales, de nuestras propias necesidades operativas por la Plataforma, o por cambios en el desarrollo de la consulta.
Cualquier modificación al presente documento será publicada de manera inmediata en la ruta web ysisi.tierrahumana.org/aviso-de-privacidad, indicando claramente la fecha de la última actualización en la parte inferior del documento. Se recomienda su consulta periódica.
Última actualización: 25 de julio de 2026 (migración de la Plataforma al dominio tierrahumana.org: actualización de las referencias al subdominio y a las direcciones de correo de contacto; pendiente de validación por el equipo legal)
Tierra Humana A.C. (Temozón, Yucatán, México).