Aviso de Privacidad

01Quién responde por estos datos

Este sitio es jorgecohen.com, la marca personal de Jorge Cohen. El responsable del tratamiento de los datos personales que se recogen aquí es [RAZON SOCIAL], sociedad constituida en Estados Unidos, con domicilio legal en [DOMICILIO LEGAL] y número de registro [EIN].

Para cualquier asunto relacionado con datos personales, el canal es el correo [CORREO DE CONTACTO]. Ese mismo correo sirve para ejercer los derechos que se describen más adelante.

Este Aviso de Privacidad cubre el sitio jorgecohen.com, sus formularios y los correos que se envían a quienes se suscriben. No cubre sitios de terceros a los que se pueda llegar desde aquí, que tienen sus propias reglas.

Conviene decir de entrada qué es este sitio, porque explica por qué se piden tan pocos datos. Aquí se publica contenido educativo sobre inversión patrimonial de largo plazo. No hay asesoramiento de inversión personalizado, no hay gestión de patrimonio, no se administra dinero de terceros y no se ejecutan operaciones por nadie. Por eso nunca hace falta conocer la situación financiera de quien lee.

02Qué datos se recogen

Se recoge lo mínimo para que el sitio funcione y para poder enviar contenido por correo a quien lo pide.

De la dirección IP que queda en los registros técnicos se deduce un país aproximado, no una ubicación exacta.

Esto es todo lo que se recoge hoy. El último renglón describe datos que todavía no existen: solo se recogerán si se instalan las herramientas de medición publicitaria que se describen más adelante.

• Formulario para recibir la serie educativa: correo electrónico y país de residencia.
• Formulario de contacto: nombre, correo electrónico y mensaje.
• Los mensajes que alguien envíe por correo y su contenido, cuando escribe por iniciativa propia.
• Datos de interacción con los correos: si un mensaje se abrió y si se siguió algún enlace, asociados a la dirección de correo suscrita.
• Datos técnicos que genera cualquier visita a un sitio web y que registran los servidores de forma automática: dirección IP, tipo de navegador y dispositivo, páginas visitadas, fecha y hora.
• Identificadores técnicos y datos del navegador que recibiría la plataforma publicitaria, únicamente cuando las herramientas de medición estén instaladas. Hoy no lo están y esos datos no se recogen.

03Qué datos no se piden nunca

Igual de importante es lo que no se pide en ningún momento.

En el sitio público no existe registro para visitantes y no se pueden crear cuentas. El enlace "Acceder" que aparece en el pie existe y lleva al panel interno del titular del sitio; no es un área de usuarios.

Todo el contacto ocurre por formulario y por correo. No hay WhatsApp ni mensajería directa, y es una decisión deliberada, no un olvido.

Esta es la lista de lo que no se pide:

• No se piden datos financieros de ningún tipo: ni ingresos, ni patrimonio, ni monto de capital disponible.
• No se piden datos de tarjetas ni de cuentas bancarias. Hoy el sitio no vende nada y no procesa pagos.
• No se piden documentos de identidad, ni número de identificación fiscal, ni comprobantes.
• No se piden datos de cuentas de intermediación ni información sobre inversiones propias.
• No se piden datos sensibles: salud, origen étnico, creencias, afiliación política o sindical, vida sexual.
• No se pide teléfono, porque no se usa ningún canal telefónico.

04Para qué se usan

Cada dato tiene una finalidad concreta y no se usa para otra cosa.

No se toman decisiones automatizadas con efectos jurídicos sobre las personas. No se elabora un perfil financiero de quien se suscribe, entre otras cosas porque no se tienen los datos para hacerlo.

Estas son las finalidades:

• Correo electrónico: enviar la serie educativa por correo y los mensajes relacionados con ella.
• País de residencia: adaptar el contenido y las comunicaciones a las reglas del país de la persona.
• Nombre, correo y mensaje del formulario de contacto: leer y responder esa consulta.
• Datos de interacción con los correos: comprobar que los envíos llegan y entender qué contenidos resultan útiles.
• Registros técnicos: mantener el sitio en funcionamiento, detectar fallos y prevenir abusos o intentos de acceso indebido.
• Datos de medición publicitaria, cuando las herramientas estén instaladas: entender qué anuncios y qué páginas funcionan, en forma agregada.
• Si algún día el sitio vende un programa, los datos necesarios para emitir el comprobante y dar acceso a lo comprado. Hoy eso no ocurre.

05Con qué base se tratan

La base del tratamiento es el consentimiento de la persona, que se da al enviar el formulario y se puede retirar en cualquier momento.

Los registros técnicos del servidor se tratan porque son necesarios para mantener el sitio disponible y seguro, finalidad que resulta indispensable para prestar el servicio.

Algunos datos se conservan para cumplir obligaciones legales o fiscales cuando corresponda.

El país de residencia se pide por una razón operativa: las reglas de comunicación y de protección de datos cambian según el país, y el contenido debe ajustarse a ellas. No se usa para estimar patrimonio ni para clasificar a nadie por capacidad económica.

06Cuánto tiempo se conservan

Los datos se guardan mientras haya un motivo para tenerlos, y se eliminan cuando ese motivo desaparece.

El correo, el país de residencia y los datos de interacción con los correos se conservan mientras la persona siga suscrita. Después de una baja se eliminan dentro de [PLAZO DE CONSERVACION TRAS LA BAJA]. De la baja queda un registro mínimo, con el dato imprescindible para no volver a escribir por error a quien pidió no recibir nada.

Los mensajes del formulario de contacto y la correspondencia por correo se conservan hasta [PLAZO DE CONSERVACION DE MENSAJES DE CONTACTO] desde la última respuesta, para tener el historial del asunto.

Los registros técnicos del servidor se conservan hasta [PLAZO DE CONSERVACION DE REGISTROS TECNICOS] y luego se eliminan o se agregan de forma que ya no identifiquen a nadie.

Si una obligación legal, fiscal o contable exige guardar un dato por más tiempo, se guarda solo ese dato y solo por ese plazo.

07Con quién se comparten

Los datos personales no se venden ni se alquilan a cambio de dinero. Fuera de los proveedores que se describen a continuación, no se entregan a terceros, con la única excepción del uso publicitario descrito en la sección Cómo se ejercen esos derechos y qué pasa con la publicidad.

Cada proveedor trata los datos por instrucción del responsable, bajo compromiso contractual de confidencialidad y seguridad, y no puede usarlos para fines propios.

Además de eso, los datos pueden entregarse a asesores profesionales sujetos a secreto, o a una autoridad competente cuando una ley o una orden válida lo exija. En ningún otro caso.

Algunos proveedores ya están en uso y otros todavía no están definidos; por eso se describen por su función y no por su nombre comercial. Cuando estén definidos, esta lista se actualiza con los nombres. Estos son:

• Proveedor de alojamiento del sitio: mantiene el sitio en línea y registra las visitas a nivel de servidor.
• Proveedor de base de datos: guarda la lista de personas suscritas.
• Proveedor de envío de correo: entrega la serie educativa y los mensajes, y registra si un correo se abrió o si un enlace se siguió.
• Proveedor de medición y análisis de tráfico: informa de forma agregada qué páginas se visitan y cómo se llega a ellas.
• Plataforma publicitaria: mide el resultado de las campañas, una vez que la medición esté instalada. El uso publicitario de esos datos se describe en la sección Cómo se ejercen esos derechos y qué pasa con la publicidad.
• Proveedor de formularios o de gestión de contactos, si se usa alguno para recibir y organizar los mensajes.

08Dónde se guardan los datos y transferencias internacionales

Los servidores y las herramientas de correo pueden estar ubicados fuera del país de residencia de la persona, habitualmente en [PAISES DE ALOJAMIENTO]. Eso significa que los datos de una persona residente en México, en otro país de América Latina o en cualquier otro lugar pueden transferirse y almacenarse fuera de su país.

La transferencia es necesaria para prestar el servicio que la persona pidió: sin ella no se puede alojar el sitio ni enviar el correo. Al enviar el formulario, la persona acepta esa transferencia.

Las leyes del país donde se guardan los datos pueden ofrecer un nivel de protección distinto al del país de residencia. Para reducir esa diferencia, se eligen proveedores que asumen compromisos contractuales de confidencialidad y de seguridad, y que aplican las cláusulas y mecanismos de transferencia previstos por la normativa aplicable.

No se transfieren datos a terceros ajenos a los proveedores descritos en la sección anterior.

09Cookies y tecnologías de medición

Hoy el sitio público no instala cookies de análisis ni de publicidad. Las únicas cookies que existen son técnicas y pertenecen al panel interno del titular, al que se llega desde el enlace "Acceder" del pie. No es un área de usuarios, no hay registro para visitantes y no se pueden crear cuentas desde el sitio público, así que un visitante no las utiliza.

Está previsto instalar herramientas de medición de tráfico y un pixel publicitario para medir campañas. Todavía no están instalados. Este Aviso de Privacidad se escribe ya contemplando ese momento, y se actualizará con la lista concreta de herramientas cuando se activen.

Un pixel publicitario es un fragmento de código que informa a la plataforma de anuncios qué páginas se visitaron y si se completó una acción, como enviar el formulario. Sirve para medir el resultado de la publicidad y para mostrar anuncios a públicos similares. La plataforma recibe identificadores técnicos y datos del navegador, no la información financiera de nadie, porque esa información no existe en este sitio.

Cuando esas herramientas se activen, el sitio mostrará un aviso que permita aceptarlas o rechazarlas antes de que se carguen, salvo las estrictamente necesarias para que el sitio funcione. Rechazarlas no limita el acceso a ningún contenido.

El navegador también permite bloquear o borrar cookies desde su configuración, y respetar señales de privacidad como Global Privacy Control. Esas señales se tienen en cuenta cuando el navegador las envía.

10Cómo dejar de recibir los correos

Cualquier persona puede dejar de recibir los correos en cualquier momento, sin dar explicaciones y sin tener que justificar el motivo.

La baja se procesa de inmediato. Puede ocurrir que un correo ya enviado llegue poco después; a partir de ahí no se envía nada más.

Los correos que se envían son de contenido educativo y avisos relacionados con él. Cada mensaje incluye el enlace de baja y el domicilio postal del responsable, [DOMICILIO POSTAL PARA CORREOS].

Hay dos maneras de darse de baja, y las dos funcionan igual:

• Usar el enlace para darse de baja que aparece al final de todos los correos.
• Escribir a [CORREO DE CONTACTO] pidiendo la baja, desde el mismo correo con el que se suscribió o indicando cuál es.

11Derechos ARCO: residentes en México

Quien reside en México tiene los derechos ARCO que reconoce la legislación mexicana de protección de datos personales en posesión de los particulares.

Además de esos cuatro derechos, cualquier persona puede revocar el consentimiento que dio, y puede pedir que se limite el uso o la divulgación de sus datos.

Los cuatro derechos ARCO son estos:

• Acceso: saber qué datos se tienen sobre la persona y qué se hace con ellos.
• Rectificación: corregir un dato inexacto o incompleto.
• Cancelación: pedir que los datos se eliminen de los registros.
• Oposición: pedir que los datos dejen de usarse para una finalidad determinada.

12Cómo ejercer los derechos ARCO

Para ejercer cualquiera de estos derechos, el camino es escribir a [CORREO DE CONTACTO] con: el nombre de la persona, el correo electrónico con el que se suscribió o desde el que escribió, qué derecho quiere ejercer y sobre qué datos, y una forma de contestarle. Si la solicitud es de rectificación, conviene indicar el dato correcto.

Puede pedirse alguna verificación adicional de identidad, únicamente para asegurar que los datos no se entregan ni se borran a pedido de otra persona. Esa verificación no se usa para otra cosa y no se conserva más allá de lo necesario.

La respuesta se envía dentro de un plazo máximo de [PLAZO DE RESPUESTA A SOLICITUDES ARCO]. Ejercer estos derechos no tiene costo. Si la respuesta no conforma a la persona, puede acudir a la autoridad mexicana competente en materia de protección de datos personales.

13Residentes de Estados Unidos

Estados Unidos es uno de los mercados a los que se dirige este sitio, así que conviene ser explícito. Varias leyes estatales de privacidad reconocen derechos sobre los datos personales, entre ellas la de California.

Con independencia de que este sitio alcance o no los umbrales de aplicación de cada una de esas leyes, los derechos se ofrecen igual a cualquier residente de Estados Unidos que los pida.

Esos derechos son, en términos prácticos:

• Saber qué datos personales se tienen y qué se hace con ellos.
• Pedir una copia de esos datos.
• Pedir que se corrijan si son inexactos.
• Pedir que se eliminen.
• Rechazar la venta o el uso de los datos para publicidad dirigida.
• No recibir un trato distinto ni peor por haber ejercido cualquiera de estos derechos.

14Cómo se ejercen esos derechos y qué pasa con la publicidad

Para ejercer cualquiera de ellos basta escribir a [CORREO DE CONTACTO]. La solicitud puede presentarla también un agente autorizado, con prueba de esa autorización. La respuesta llega dentro del plazo que fije la ley del estado correspondiente.

Sobre la venta y el uso publicitario, conviene ser claro. Los datos personales no se venden a cambio de dinero, y hoy no se comparten con ninguna plataforma publicitaria, porque la medición todavía no está instalada. Cuando el pixel publicitario se instale, la información que reciba la plataforma de anuncios puede considerarse, bajo la ley de California, un acto de compartir datos para publicidad de comportamiento entre contextos. Desde ese momento el sitio ofrecerá un mecanismo visible para rechazar ese uso y respetará la señal Global Privacy Control del navegador.

Ejercer cualquiera de estos derechos no cambia el acceso a los contenidos del sitio. No hay contenido reservado para quien acepte más seguimiento.

15Menores de edad

Este sitio no está dirigido a menores de edad. El contenido es para personas adultas que toman decisiones sobre su propio patrimonio.

No se recogen a sabiendas datos de menores de edad, y los formularios no están pensados ni promocionados para ellos.

Si se detecta que una persona menor de edad dejó su correo, esos datos se eliminan. Un padre, madre o tutor que crea que un menor a su cargo envió sus datos puede escribir a [CORREO DE CONTACTO] y se eliminarán sin más trámite.

16Seguridad de la información

Los datos se guardan en servicios que aplican cifrado en tránsito y controles de acceso. El acceso interno está limitado a quien lo necesita para operar el sitio y la comunicación por correo.

La cantidad de datos que se recoge es, en sí misma, una medida de seguridad. Lo que no se pide no se puede filtrar: aquí no hay datos financieros, ni documentos de identidad, ni contraseñas de visitantes que proteger.

Ningún sistema conectado a internet es completamente invulnerable, y prometer lo contrario sería falso. Si ocurriera un incidente de seguridad que afecte datos personales, se notificará a las personas afectadas y a las autoridades que correspondan, en los plazos y la forma que exija la ley aplicable.

17Cambios en este aviso y cómo escribir

Este Aviso de Privacidad va a cambiar, y es mejor decirlo que fingir que no. Cambiará cuando se instalen las herramientas de medición, cuando se elijan los proveedores definitivos y si algún día el sitio empieza a vender un programa.

La versión vigente es siempre la publicada en esta página, y cada versión lleva su fecha de última actualización al inicio de la página. Cuando el cambio afecte de forma sustancial cómo se usan los datos de las personas suscritas, se avisará por correo antes de aplicarlo.

Para cualquier duda sobre este aviso, para ejercer los derechos descritos o para pedir la baja de los correos, el canal es [CORREO DE CONTACTO]. Es el único canal: no hay mensajería directa ni atención por redes sociales.