Aviso de privacidad

Global Tech Operations, LLC («nosotros»), sociedad de responsabilidad limitada constituida conforme a las leyes del Estado de Delaware, Estados Unidos de América, con domicilio en 651 N Broad St Ste 206, Middletown, DE 19709, Estados Unidos, es responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada el 20 de marzo de 2025 y vigente desde el 21 de marzo de 2025. Postor es el producto con el que opera esta sociedad.

Puede contactar a nuestro responsable de datos personales en hola@postor.com.mx.

Dos tratamientos distintos

Este aviso cubre dos cosas que conviene no confundir.

Sus datos, si nos escribe. Lo que usted nos proporciona en el formulario de contacto y en el recorrido opcional de recomendaciones. Es el tratamiento del que usted es titular y sobre el que ejerce sus derechos, y es de lo que trata el resto de este aviso.

Datos de contrataciones públicas. Publicamos información de procedimientos de contratación que las autoridades publican en ComprasMX, en su portal de Datos Abiertos y en los portales estatales integrados. Esa información es de fuentes de acceso público. Entre los adjudicatarios hay personas morales y también personas físicas, cuyo nombre es un dato personal aunque la contratación sea pública. Si usted aparece ahí como persona física, puede ejercer sus derechos sin ser cliente ni tener cuenta: /derechos. Atendemos en veinte días hábiles y, cuando procede, la página deja de ser indexable y responde 410.

En ese plano público no publicamos datos de contacto de servidores públicos ni RFC de personas físicas, aunque la fuente los contenga.

Qué datos recabamos

A través del formulario de esta página recabamos únicamente: nombre completo, correo electrónico, número telefónico e industria de la empresa. No solicitamos ni tratamos datos personales sensibles, financieros ni patrimoniales a través de este formulario.

Adicionalmente registramos la dirección IP desde la que se envía el formulario y los datos técnicos necesarios para prevenir envíos automatizados. Cuando sus preferencias lo permiten, vinculamos también parámetros de campaña e identificadores publicitarios para medir el origen y resultado de la solicitud.

A través de Google Analytics 4 recabamos datos de uso del sitio: páginas visitadas, origen de la visita (buscador, campaña, referido), tipo de dispositivo, ciudad aproximada e interacciones agregadas —clics en llamadas a la acción, envío del formulario, búsquedas en el índice y descargas. Los eventos ordinarios de Google Analytics no incluyen su nombre, correo ni teléfono. Si acepta todas las capacidades, o si visita desde México y no se opone a este aviso, podemos enviar a Google Ads versiones de su correo y teléfono normalizadas y transformadas mediante SHA-256 para mejorar la coincidencia de conversiones, por los campos específicos de ese servicio.

Si contrata o intenta contratar una membresía, registramos el avance del pago: desde qué pantalla lo inició, si abrió la página de pago, el país y el método elegidos, y el resultado que nos informa el vendedor (cobro, rechazo y su motivo, marca, últimos cuatro dígitos y vencimiento de la tarjeta). Nunca recibimos ni guardamos el número completo de la tarjeta.

Para qué los usamos

Si responde el recorrido de recomendaciones, guardamos su relación con las licitaciones y los problemas que seleccione, asociados a un identificador de visita. Conservamos las respuestas en este navegador durante treinta días para retomar el recorrido. Si se registra, las vinculamos a su cuenta para orientar su experiencia y permitir que nuestro equipo comercial conozca sus necesidades. Puede omitir este recorrido.

Sus datos se utilizan para las siguientes finalidades primarias:

• Contactarle para responder su solicitud de acceso a la plataforma.
• Agendar y realizar una demostración del producto.
• Elaborar y enviarle una propuesta comercial.
• Dar seguimiento a la relación comercial que, en su caso, se origine.
• Administrar su membresía y avisarle sobre pagos pendientes, rechazados o por vencer.

Y para las siguientes finalidades secundarias:

• Enviarle licitaciones y oportunidades relacionadas con su búsqueda, información sobre cambios en la normativa de contrataciones públicas y novedades del producto.
• Medir el uso de este sitio y del panel y la efectividad de nuestras campañas, mediante Google Analytics 4, Google Ads, Microsoft Advertising, Microsoft Clarity, X Ads y Meta Ads, según sus preferencias. Aceptar autoriza también medición de pagos, coincidencia de conversiones y personalización publicitaria.

Puede oponerse al tratamiento para las finalidades secundarias en cualquier momento escribiendo a hola@postor.com.mx. Su negativa no será motivo para negarle los servicios que solicita.

Dónde se tratan y transferencias

La responsable está constituida en los Estados Unidos. Los datos que nos envía se tratan principalmente en ese país. No vendemos, cedemos ni comercializamos sus datos personales. Los compartimos únicamente con proveedores que nos prestan servicios de infraestructura, correo electrónico, gestión de relaciones con clientes y medición del sitio y publicidad (Google LLC, a través de Google Analytics 4 y Google Ads, Microsoft, a través de Microsoft Advertising y Microsoft Clarity, X Corp., a través de X Ads, y Meta Platforms, a través de Meta Ads), según las finalidades y preferencias descritas aquí. Los pagos de las membresías los procesa, como vendedor registrado, Dodo Payments o Paddle.com, según el asignado a la organización. Cada uno trata los datos de pago y de facturación conforme a su propio aviso de privacidad; no recibimos ni guardamos los números de tarjeta. La prestación y el tratamiento internacional se sujetan a las condiciones de cada proveedor y a la base legal aplicable. La medición opcional no condiciona el servicio.

Cuando usa el asistente, las propuestas de búsqueda o los análisis con inteligencia artificial, enviamos lo que escribe, su voz si hace una llamada, los archivos que adjunta y los documentos de la licitación a proveedores de inteligencia artificial, como Anthropic, OpenAI, Alibaba, Z.ai y DeepSeek, directamente o por medio de Vercel AI Gateway, para generar la respuesta. Algunos tratan esos datos fuera de México y de los Estados Unidos. En la app para iPhone y iPad le pedimos permiso antes del primer envío, y puede retirarlo en Cuenta.

Sus derechos ARCO

Usted tiene derecho a acceder a sus datos personales, a rectificarlos cuando sean inexactos, a cancelarlos cuando considere que no se requieren para alguna de las finalidades señaladas, y a oponerse a su tratamiento para fines específicos. También puede revocar en cualquier momento el consentimiento que nos otorgó.

Para ejercer cualquiera de estos derechos, envíe su solicitud a hola@postor.com.mx, a la atención de Alfredo Díaz Ordaz, persona designada para atender solicitudes de datos personales, indicando su nombre, un medio para comunicarle la respuesta, los documentos que acrediten su identidad y una descripción clara de los datos respecto de los que busca ejercer el derecho. Responderemos en un plazo máximo de 20 días hábiles.

Conservación

Conservamos los datos recabados por este formulario mientras exista un interés comercial vigente y, en todo caso, por un máximo de 24 meses desde el último contacto, salvo que usted solicite antes su cancelación o que una obligación legal exija conservarlos por más tiempo.

Cookies y tecnologías de rastreo

Utilizamos una sola elección de privacidad para postor.com.mx y app.postor.com.mx. Aceptar autoriza analítica del uso, medición publicitaria, coincidencia de conversiones con correo y teléfono transformados mediante SHA-256, medición de pagos y renovaciones, personalización publicitaria y análisis de interacciones en páginas públicas. No, gracias (o Rechazar opcionales en esta página) detiene estos tratamientos opcionales en el navegador y los futuros envíos desde nuestros servidores. Puede reabrir esta misma elección en cualquier momento. Su negativa no afecta el servicio.

En visitas que nuestro proveedor de red identifica como procedentes de México, y cuando la política de medición para México está habilitada, la medición ordinaria, el origen de la visita (buscador, sitio de referencia o campaña) y la atribución de campañas comienzan después de mostrar este aviso, salvo oposición. En ese mismo régimen, al registrarse o pedir contacto podemos enviar a Google Ads su correo y teléfono transformados mediante SHA-256 para la coincidencia de conversiones, y Microsoft Clarity puede grabar las sesiones en el sitio y en el panel, salvo oposición. No elegir no equivale a aceptar todas las capacidades: la medición de pagos y la personalización publicitaria requieren aceptación expresa. En otros países o si la ubicación es desconocida, Google Analytics sólo recibe señales sin cookies ni identificadores hasta que usted acepte. Nunca aplicamos este régimen al Espacio Económico Europeo, el Reino Unido ni Suiza. No inferimos el país a partir del idioma ni de la zona horaria.

Google Analytics 4 y Google Ads reciben eventos de páginas e interacciones, registros, solicitudes, activaciones y oportunidades calificadas, cuando está permitido. Usan identificadores de medición y de clic (como gclid, gbraidy wbraid) para relacionar campañas con resultados. Los eventos se pueden confirmar desde nuestros servidores y vincularse a su cuenta y relación comercial. Esto puede mejorar la exactitud de la medición y orientar nuestras campañas. No enviamos contenido de documentos, mensajes privados ni contraseñas a estas herramientas.

Con aceptación expresa para todas las capacidades, podemos enviar a Google Ads correo y teléfono que usted nos proporcionó directamente, normalizados y transformados mediante SHA-256. Esta transformación no convierte los datos en anónimos: Google puede compararlos con información de sus usuarios. No usamos para este fin datos personales obtenidos de los registros públicos de contrataciones. Consulte cómo utiliza Google los datos. Respetamos la señal Global Privacy Control para las capacidades publicitarias.

Si acepta todas las capacidades, medimos pagos confirmados y renovaciones con Google: identificador de transacción, importe, impuestos, moneda, plan e identificadores de medición permitidos. Nunca enviamos datos de tarjeta ni credenciales bancarias a las herramientas de medición. La retirada detiene pagos futuros y los pendientes de envío; los registros operativos de facturación se conservan para prestar el servicio y cumplir obligaciones.

Microsoft Advertising recibe, mediante su etiqueta de eventos universales (UET), las páginas que visita en el sitio y los pagos confirmados en el panel, con el mismo permiso publicitario que Google Ads: con Aceptar o, en el régimen de México, salvo oposición. En el panel sólo envía esos pagos, nunca las demás páginas, y nunca desde una dirección que contiene un enlace de acceso o de pago. Desde nuestros servidores le enviamos los registros, solicitudes de contacto, pagos iniciados y, con su aceptación expresa, los primeros pagos confirmados, con el identificador de clic msclkid y, con el mismo permiso que Google Ads para la coincidencia de conversiones, su correo y teléfono transformados mediante SHA-256. No le enviamos su nombre ni identificadores de su cuenta.

X Ads (de X Corp.) recibe, mediante su píxel, las páginas que visita en el sitio y en el panel, con el mismo permiso publicitario que Google Ads: con Aceptar o, en el régimen de México, salvo oposición, y nunca desde una dirección que contiene un enlace de acceso o de pago. Desde nuestros servidores le enviamos los registros, solicitudes de contacto, pagos iniciados y primeros pagos confirmados, con el identificador de clic twclid y, con el mismo permiso que Google Ads para la coincidencia de conversiones, su correo y teléfono transformados mediante SHA-256. El monto acompaña sólo a los pagos, con su aceptación expresa. No le enviamos su nombre ni identificadores de su cuenta.

Meta Ads (de Meta Platforms) recibe, mediante su píxel, las páginas que visita en el sitio y en el panel y los pagos confirmados en el panel, con el mismo permiso publicitario que Google Ads: con Aceptar o, en el régimen de México, salvo oposición, y nunca desde una dirección que contiene un enlace de acceso o de pago. Desde nuestros servidores le enviamos los registros, solicitudes de contacto, avances comerciales, llamadas agendadas, pagos iniciados y, con su aceptación expresa, los pagos y renovaciones confirmados, con el identificador de clic fbclid, el identificador de navegador _fbp, el tipo de navegador (agente de usuario) y, con el mismo permiso que Google Ads para la coincidencia de conversiones, su correo y teléfono transformados mediante SHA-256. No le enviamos su nombre ni identificadores de su cuenta.

Microsoft Clarity genera mapas de calor y grabaciones de interacciones en el sitio y en el panel, con Aceptar o, en el régimen de México descrito arriba, salvo oposición. Nos sirven para encontrar errores y pasos confusos del registro, la configuración y el pago. En el panel, Clarity asocia la grabación con un identificador interno de su cuenta, su plan y su rol, nunca con su correo ni su nombre. Lo que escribe en los campos de los formularios nunca se graba, y el contenido de conversaciones con el asistente, documentos, archivos, mensajes y datos de su cuenta, empresa y facturación se enmascara. Tampoco grabamos páginas cuya dirección contiene un enlace de acceso o de archivo compartido. El almacenamiento publicitario de Clarity permanece denegado. Puede oponerse rechazando la medición en las preferencias de cookies.

Guardamos la elección y la versión del aviso durante seis meses en una cookie compartida entre el sitio y el panel. Las etiquetas de campaña (utm_*) se conservan en la pestaña mientras la medición ordinaria esté permitida, y los identificadores de clic de Google Ads, de X, de Microsoft y de Meta sólo mientras lo esté la medición publicitaria; un token opaco de atribución puede mantenerse hasta 90 días y enlaza con el registro de medición de nuestros servidores. Al rechazar, borramos las cookies de medición accesibles y los identificadores locales; el token se conserva únicamente si hace falta reintentar una retirada que no pudo entregarse. Una aceptación anterior no autoriza automáticamente nuevas finalidades.

Las cookies de Google pueden incluir _ga, _ga_* y_gcl_*. Microsoft Advertising puede usar _uetsid, _uetvid y _uetmsclkid, X _twclid, Meta _fbp y _fbc, y Clarity _clck y _clsk. Las cookies de autenticación y seguridad y el registro de su elección son necesarios para operar el servicio y respetar sus preferencias. Los totales operativos de cuentas, solicitudes y pagos pueden analizarse de manera agregada sin convertir una negativa en permiso de seguimiento publicitario.

Sobre la información de contrataciones públicas

Postor procesa información de contrataciones públicas del Estado mexicano que éste publica para transparencia y reutilización —en particular a través de ComprasMX y de Datos Abiertos. No proviene de usted ni le pertenece a Postor. El tratamiento de los datos personales que eventualmente aparecen ahí (nombres de personas físicas adjudicatarias) se funda en que obran en fuentes de acceso público. Postor es una plataforma privada e independiente, sin afiliación alguna con el Gobierno de México ni con ComprasMX.

Cambios a este aviso

Cualquier modificación se publicará en esta misma página, con la fecha de última actualización al inicio. Si el cambio es sustancial, se lo comunicaremos por el correo que nos haya proporcionado.

Autoridad

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno, que desde la extinción del INAI es la autoridad en materia de protección de datos personales en posesión de particulares en México.