Aviso de Privacidad Integral

Este aviso explica cómo Harthad obtiene, utiliza, comparte, conserva y protege datos personales al operar su sitio, comunidades, perfiles, eventos, funciones de inteligencia artificial, suscripciones e integraciones, incluida la aplicación para ChatGPT basada en el Model Context Protocol (MCP).

1. Responsable y contacto

El responsable es Roberto Antonio Moscoso Becerra, quien opera actualmente Harthad sin una persona moral constituida.

• Domicilio: Anillo Vial Fray Junípero Serra 3101, Santa Fé, 76230 Juriquilla, Querétaro, México.
• Teléfono de atención: +52 442 103 8824.
• Correo: devteam@harthad.com.

Estos medios reciben solicitudes de privacidad, derechos ARCO, revocación, quejas y reportes de seguridad.

2. Alcance y funciones de cada participante

Este aviso aplica a personas que crean una cuenta, solicitan ingreso o participan en una comunidad, administran comunidades, asisten a eventos o contratan un plan. Harthad opera la infraestructura y determina los tratamientos generales de la Plataforma. Los administradores de cada comunidad también deciden qué formularios, documentos, etiquetas, análisis y accesos utilizan dentro de su comunidad; deben contar con facultades y avisos adecuados para hacerlo.

3. Datos personales que tratamos

Según las funciones que utilices, podemos tratar:

• Identidad, contacto y cuenta: nombre, correo, teléfono, fotografía, identificadores de usuario y de Google, credenciales de sesión y rol.
• Perfil y comunidad: empresa, cargo, experiencia, biografía, intereses, ubicación declarada, etiquetas, conexiones, estatus, comunidad y configuración de visibilidad.
• Solicitudes, flujos y formularios: respuestas de onboarding, aplicaciones, encuestas, correcciones, puntajes y comentarios administrativos.
• Contenido y documentos: archivos, texto, metadatos, páginas o fragmentos relevantes, resúmenes, hechos extraídos y representaciones vectoriales.
• Eventos, Calendar y Meet: agenda, RSVP, datos del evento, identidad del participante, momentos de entrada y salida, sesiones y duración de asistencia.
• Actividad y comunicaciones: mensajes, comentarios, reservas, preferencias de notificación, correos enviados, interacciones y eventos de uso dentro de la comunidad.
• Suscripción y facturación: plan, uso, identificador de cliente y suscripción de Stripe, estado, periodo, cargos e información fiscal cuando corresponda. Los datos completos de tarjeta se entregan a Stripe, no a Harthad.
• Datos técnicos: dirección IP, navegador, dispositivo, registros de seguridad, errores, cookies o almacenamiento local, página visitada y métricas de rendimiento.
• Datos inferidos por IA: resúmenes, coincidencias sugeridas, clasificaciones, rankings, agrupaciones, indicadores, nivel de confianza y otras inferencias derivadas de los datos anteriores.

Obtenemos estos datos directamente de ti, de los administradores de una comunidad, de integrantes autorizados, de Google o Stripe cuando conectas esos servicios, y de operaciones automáticas de la Plataforma.

Datos sensibles, financieros y restringidos

Harthad no requiere que los usuarios introduzcan datos sensibles, datos de salud, identificadores gubernamentales, credenciales, contraseñas ni datos completos de tarjeta en perfiles, respuestas, documentos o consultas de IA. No incluyas esa información. Si una comunidad necesita tratar una categoría sensible para una finalidad legítima, deberá definirla previamente, mostrar una advertencia destacada y obtener el consentimiento expreso que corresponda antes de recabarla.

4. Finalidades

Necesarias para prestar el Servicio

• Crear y proteger cuentas; autenticar usuarios; administrar roles, comunidades y permisos.
• Mostrar perfiles según su visibilidad; procesar solicitudes, formularios, documentos, conexiones, eventos, reservas, RSVP y asistencia.
• Entregar búsquedas, métricas, resúmenes, recomendaciones y herramientas administrativas, incluidas funciones de IA.
• Procesar suscripciones, cobros, cancelaciones, facturación, límites de plan y atención al cliente.
• Enviar comunicaciones transaccionales y de seguridad.
• Prevenir abuso, fraude y accesos no autorizados; diagnosticar errores y mantener la disponibilidad.
• Cumplir obligaciones legales, resolver controversias y hacer valer acuerdos.

Opcionales

• Conectar Google Calendar o Google Meet.
• Autorizar la aplicación MCP de Harthad para ChatGPT.
• Recibir promociones, novedades o encuestas no necesarias.

Puedes negar o revocar las finalidades opcionales sin perder las funciones esenciales que no dependan de ellas. Para marketing, utiliza el enlace de baja del mensaje o escribe al correo de privacidad.

5. Consentimiento y fundamento

Tratamos datos con tu consentimiento y, según corresponda, para ejecutar la relación contigo, cumplir obligaciones legales, proteger derechos o bajo las demás excepciones previstas por la ley. Solicitamos autorización expresa cuando la naturaleza de los datos o la finalidad lo exige. Si proponemos una finalidad nueva que requiera consentimiento, la presentaremos por separado antes de iniciar ese tratamiento.

6. Aplicación de Harthad para ChatGPT (MCP)

Un miembro elegible puede activar voluntariamente una integración privada que permite a ChatGPT invocar herramientas de lectura de Harthad mediante MCP. OAuth autentica la identidad y puede otorgar el alcance community.read. Harthad comprueba tu membresía y tu rol vigente en cada comunidad antes de responder cada solicitud. Harthad vuelve a comprobar en cada uso la membresía y el rol real dentro de la comunidad; un alcance administrativo no concede acceso global.

Según el rol, la comunidad y la solicitud concreta, la integración puede entregar a OpenAI/ChatGPT:

• para miembros, perfiles, resúmenes, recomendaciones y fuentes marcadas como visibles para miembros;
• para administradores, listas, cohortes, rankings, respuestas, métricas y fichas completas autorizadas;
• un resumen personal de comunidad con respuestas propias y comparaciones agregadas calculadas sobre preguntas numéricas, escalas y opciones, incluidas preguntas privadas; un miembro sólo puede consultar su propio resumen, y un administrador autorizado puede consultar el de un miembro de su comunidad;
• documentos según su audiencia vigente, sin revelar la existencia de documentos ocultos;
• filas de inventarios, hojas de cálculo y catálogos autorizados, con los campos y referencias de origen necesarios para la consulta; los filtros y la paginación pueden limitar la cobertura y no garantizan que el inventario esté completo;
• para administradores, archivos CSV o XLSX solicitados, con hasta 5,000 registros por exportación.

Estas comparaciones se calculan en Harthad y entregan a ChatGPT únicamente los resultados autorizados. Se omiten grupos pequeños y resultados que puedan revelar respuestas ajenas; las proporciones pueden mostrarse como intervalos. La cobertura puede ser parcial y no representa necesariamente a toda la comunidad. No se entregan las respuestas individuales de otras personas mediante el resumen de un miembro.

Harthad no solicita a ChatGPT el historial completo de la conversación. Procesa la instrucción y los parámetros que ChatGPT envía a la herramienta y devuelve el resultado necesario. OpenAI recibe y trata esa instrucción y el resultado conforme al plan, la configuración y las políticas de la cuenta o espacio de trabajo de la persona usuaria. Cada usuario debe revisar la respuesta, aplicar el principio de mínima información y no pedir datos que no necesita. Las preguntas de formularios se clasifican para audiencia mediante reglas y modelos, con revisión y override administrativo; la IA no determina roles ni concede permisos.

La autorización se puede revocar desde la configuración de Harthad. La revocación bloquea nuevas consultas y elimina autorizaciones activas de Harthad, pero no borra conversaciones, exportaciones ni copias que ya existan en ChatGPT u otros sistemas del administrador. La eliminación en esos sistemas debe solicitarse o ejecutarse directamente con el tercero correspondiente.

7. Inteligencia artificial y decisiones automatizadas

Harthad utiliza modelos y procesos automáticos para generar embeddings, extraer información, resumir documentos o perfiles, buscar por significado, recomendar conexiones, agrupar respuestas y producir rankings o métricas. Estos resultados pueden ser incompletos, probabilísticos o incorrectos y deben ser revisados por una persona.

Puedes solicitar información sobre un resultado, corregir sus datos fuente y oponerte a un tratamiento automatizado que produzca o pueda producir efectos jurídicos o afectarte de manera significativa. Harthad y los administradores no deben usar estos resultados como única base para decisiones de admisión, empleo, crédito, salud u otras decisiones de alto impacto.

8. Google, Calendar, Meet y mapas

• Inicio de sesión: obtenemos nombre, correo, fotografía e identificador para crear o vincular la cuenta.
• Calendar: con autorización opcional, consultamos o administramos los eventos necesarios para las funciones de agenda de la comunidad.
• Google Meet: con autorización opcional, podemos consultar espacios y reportes de participantes para calcular asistencia, sesiones y duración.
• Mapas: Google puede procesar consultas de ubicación, identificadores técnicos y datos de interacción cuando se cargan funciones de mapas.

Puedes revocar permisos desde la configuración de tu cuenta de Google. La revocación detiene nuevos accesos, pero no elimina datos previamente incorporados a Harthad cuando deban conservarse para la comunidad, seguridad o cumplimiento; puedes solicitar su eliminación conforme a la sección de derechos.

9. Visibilidad y administradores de comunidades

Nombre, fotografía, empresa, cargo, biografía, intereses, etiquetas y otros campos pueden ser visibles para miembros o administradores conforme a la configuración de la comunidad. Las respuestas, documentos y datos administrativos pueden tener una audiencia más restringida. Antes de enviar un formulario, revisa la comunidad y el contexto de la pregunta.

10. Encargados, destinatarios y transferencias

Compartimos datos únicamente en la medida necesaria con administradores y miembros autorizados, proveedores que operan el Servicio, autoridades cuando exista obligación legal, y adquirentes o sucesores en una reorganización debidamente protegida. Los principales proveedores y fines son:

Algunos proveedores procesan información fuera de México. Usamos contratos, controles de acceso y configuraciones razonables para limitar su tratamiento. Para efectos de las transferencias que legalmente requieran consentimiento, el simple uso del Servicio no se interpretará como una aceptación general: antes de efectuarlas mostraremos el tercero, los datos y la finalidad, y podrás elegir expresamente si aceptas o no. La autorización MCP se obtiene por separado. Esto no cambia el tratamiento realizado por personas encargadas por cuenta de Harthad ni las transferencias que la legislación permite sin consentimiento, incluidas las necesarias para la relación jurídica.

11. Cookies, analítica y registros

Utilizamos cookies o tecnologías equivalentes indispensables para sesión, seguridad y preferencias. También podemos usar medición de Vercel y registros propios para conocer páginas, rendimiento, errores y uso de funciones. Puedes limitar tecnologías no esenciales mediante la configuración disponible o tu navegador; bloquear las esenciales puede impedir el inicio de sesión. No usamos estos datos para vender perfiles personales.

12. Conservación

Conservamos cada categoría sólo durante el plazo necesario. Los plazos actuales incluyen:

• Cuenta, perfil, comunidad y contenido: mientras exista la cuenta, participación o relación aplicable; después, durante el periodo necesario para solicitudes, respaldos limitados, seguridad y obligaciones legales.
• Suscripción y facturación: durante la relación y los plazos fiscales, contables, de contracargos y prescripción aplicables.
• Asistencia bruta de Google Meet: hasta 90 días; pueden permanecer estadísticas o RSVP derivados mientras los necesite la comunidad.
• OAuth de MCP: códigos de autorización hasta 5 minutos, tokens de acceso hasta 15 minutos y tokens de renovación hasta 30 días, salvo revocación anterior.
• Continuaciones de consulta MCP: normalmente 30 minutos de inactividad y máximo 2 horas.
• Exportaciones MCP: enlace firmado normalmente 15 minutos y archivo temporal hasta 1 día.
• ChatGPT y otros terceros: conforme a la configuración, contrato y política de retención de la cuenta del administrador; Harthad no controla esas copias.
• Registros técnicos y analítica: por periodos limitados definidos por seguridad, diagnóstico y configuración del proveedor.

Al concluir el plazo, eliminamos, bloqueamos o anonimizamos la información de forma razonable. Una solicitud válida de eliminación puede tener excepciones legales o técnicas temporales, que explicaremos al responder.

13. Seguridad e incidentes

Aplicamos controles administrativos y técnicos proporcionales, como autenticación, autorización por rol y comunidad, cifrado en tránsito, servicios con cifrado en reposo, registros de seguridad, enlaces temporales y revocación de accesos. Ningún sistema es infalible. Si una vulneración afecta significativamente tus derechos, notificaremos conforme a la ley e indicaremos medidas de protección.

14. Derechos ARCO, revocación y limitación

Puedes solicitar acceso, rectificación, cancelación u oposición (ARCO); revocar tu consentimiento; limitar el uso o divulgación; pedir portabilidad cuando resulte aplicable; y oponerte a decisiones automatizadas significativas. Envía tu solicitud a devteam@harthad.com con:

• nombre y medio para comunicar la respuesta;
• documentos para acreditar identidad o representación;
• descripción clara del derecho, los datos y la comunidad involucrada;
• para rectificación, la corrección solicitada y su soporte.

Comunicaremos la determinación en un máximo de 20 días contados desde la recepción de la solicitud completa y, si procede, la haremos efectiva dentro de los 15 días siguientes. Los plazos pueden ampliarse una vez por un periodo igual cuando la ley lo permita. Podemos pedir información adicional para localizar datos o proteger a terceros. El ejercicio es gratuito salvo costos de reproducción o envío permitidos por ley.

La persona encargada de atender estos derechos es Roberto Antonio Moscoso Becerra. Si consideras vulnerado tu derecho a la protección de datos, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno o a la autoridad que legalmente la sustituya.

15. Personas menores de edad

El Servicio está dirigido a mayores de 18 años. Si detectamos datos de una persona menor sin la intervención válida de quien ejerza patria potestad o tutela, restringiremos el tratamiento y tomaremos medidas razonables para eliminarlos.

16. Cambios al aviso

Publicaremos cambios en esta ruta y actualizaremos la fecha. Si el cambio introduce una finalidad nueva que requiere consentimiento, no la aplicaremos retroactivamente: mostraremos un aviso destacado y solicitaremos la autorización correspondiente. Puedes consultar versiones o detalles adicionales mediante el correo de privacidad.

17. Documentos relacionados

Consulta también los Términos y Condiciones. La aceptación de los Términos no sustituye los consentimientos expresos que la ley o una función opcional exijan.

Última actualización: 11 de septiembre de 2026