Aviso de privacidad

Global Tech Operations, LLC («nosotros»), sociedad de responsabilidad limitada constituida conforme a las leyes del Estado de Delaware, Estados Unidos de América, con domicilio en 651 N Broad St Ste 206, Middletown, DE 19709, Estados Unidos, es responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada el 20 de marzo de 2025 y vigente desde el 21 de marzo de 2025. Postor es el producto con el que opera esta sociedad.

Puede contactar a nuestro responsable de datos personales en hola@postor.com.mx.

Dos tratamientos distintos

Este aviso cubre dos cosas que conviene no confundir.

Sus datos, si nos escribe. Lo que usted nos proporciona en el formulario de contacto y en el recorrido opcional de recomendaciones. Es el tratamiento del que usted es titular y sobre el que ejerce sus derechos, y es de lo que trata el resto de este aviso.

Datos de contrataciones públicas. Publicamos información de procedimientos de contratación que las autoridades publican en ComprasMX, en su portal de Datos Abiertos y en los portales estatales integrados. Esa información es de fuentes de acceso público. Entre los adjudicatarios hay personas morales y también personas físicas, cuyo nombre es un dato personal aunque la contratación sea pública. Si usted aparece ahí como persona física, puede ejercer sus derechos sin ser cliente ni tener cuenta: /derechos. Atendemos en veinte días hábiles y, cuando procede, la página deja de ser indexable y responde 410.

En ese plano público no publicamos datos de contacto de servidores públicos ni RFC de personas físicas, aunque la fuente los contenga.

Qué datos recabamos

A través del formulario de esta página recabamos únicamente: nombre completo, correo electrónico, número telefónico e industria de la empresa. No solicitamos ni tratamos datos personales sensibles, financieros ni patrimoniales a través de este formulario.

Adicionalmente registramos la dirección IP desde la que se envía el formulario y los datos técnicos necesarios para prevenir envíos automatizados. Cuando sus preferencias lo permiten, vinculamos también parámetros de campaña e identificadores publicitarios para medir el origen y resultado de la solicitud.

A través de Google Analytics 4 recabamos datos de uso del sitio: páginas visitadas, origen de la visita (buscador, campaña, referido), tipo de dispositivo, ciudad aproximada e interacciones agregadas —clics en llamadas a la acción, envío del formulario, búsquedas en el índice y descargas. Los eventos ordinarios de Google Analytics no incluyen su nombre, correo ni teléfono. Si acepta todas las capacidades, podemos enviar a Google Ads versiones de su correo y teléfono normalizadas y transformadas mediante SHA-256 para mejorar la coincidencia de conversiones, por los campos específicos de ese servicio.

Para qué los usamos

Si responde el recorrido de recomendaciones, guardamos su relación con las licitaciones y los problemas que seleccione, asociados a un identificador de visita. Conservamos las respuestas en este navegador durante treinta días para retomar el recorrido. Si se registra, las vinculamos a su cuenta para orientar su experiencia y permitir que nuestro equipo comercial conozca sus necesidades. Puede omitir este recorrido.

Sus datos se utilizan para las siguientes finalidades primarias:

• Contactarle para responder su solicitud de acceso a la plataforma.
• Agendar y realizar una demostración del producto.
• Elaborar y enviarle una propuesta comercial.
• Dar seguimiento a la relación comercial que, en su caso, se origine.

Y para las siguientes finalidades secundarias:

• Enviarle información sobre cambios en la normativa de contrataciones públicas y novedades del producto.
• Medir el uso de este sitio y la efectividad de nuestras campañas, mediante Google Analytics 4, Google Ads y Microsoft Clarity, según sus preferencias. Aceptar autoriza también medición de pagos, coincidencia de conversiones y personalización publicitaria.

Puede oponerse al tratamiento para las finalidades secundarias en cualquier momento escribiendo a hola@postor.com.mx. Su negativa no será motivo para negarle los servicios que solicita.

Dónde se tratan y transferencias

La responsable está constituida en los Estados Unidos. Los datos que nos envía se tratan principalmente en ese país. No vendemos, cedemos ni comercializamos sus datos personales. Los compartimos únicamente con proveedores que nos prestan servicios de infraestructura, correo electrónico, gestión de relaciones con clientes y medición del sitio y publicidad (Google LLC, a través de Google Analytics 4 y Google Ads, y Microsoft, a través de Microsoft Clarity), según las finalidades y preferencias descritas aquí. La prestación y el tratamiento internacional se sujetan a las condiciones de cada proveedor y a la base legal aplicable. La medición opcional no condiciona el servicio.

Sus derechos ARCO

Usted tiene derecho a acceder a sus datos personales, a rectificarlos cuando sean inexactos, a cancelarlos cuando considere que no se requieren para alguna de las finalidades señaladas, y a oponerse a su tratamiento para fines específicos. También puede revocar en cualquier momento el consentimiento que nos otorgó.

Para ejercer cualquiera de estos derechos, envíe su solicitud a hola@postor.com.mx, a la atención de Alfredo Díaz Ordaz, persona designada para atender solicitudes de datos personales, indicando su nombre, un medio para comunicarle la respuesta, los documentos que acrediten su identidad y una descripción clara de los datos respecto de los que busca ejercer el derecho. Responderemos en un plazo máximo de 20 días hábiles.

Conservación

Conservamos los datos recabados por este formulario mientras exista un interés comercial vigente y, en todo caso, por un máximo de 24 meses desde el último contacto, salvo que usted solicite antes su cancelación o que una obligación legal exija conservarlos por más tiempo.

Cookies y tecnologías de rastreo

Utilizamos una sola elección de privacidad para postor.com.mx y app.postor.com.mx. Aceptar autoriza analítica del uso, medición publicitaria, coincidencia de conversiones con correo y teléfono transformados mediante SHA-256, medición de pagos y renovaciones, personalización publicitaria y análisis de interacciones en páginas públicas. No, gracias (o Rechazar opcionales en esta página) detiene estos tratamientos opcionales en el navegador y los futuros envíos desde nuestros servidores. Puede reabrir esta misma elección en cualquier momento. Su negativa no afecta el servicio.

En visitas que nuestro proveedor de red identifica como procedentes de México, y cuando la política de medición para México está habilitada, la medición ordinaria, el origen de la visita (buscador, sitio de referencia o campaña) y la atribución de campañas comienzan después de mostrar este aviso, salvo oposición. No elegir no equivale a aceptar todas las capacidades. La coincidencia con sus datos de contacto, los pagos, la personalización y las grabaciones de sesiones requieren aceptación expresa. En otros países o si la ubicación es desconocida, Google Analytics sólo recibe señales sin cookies ni identificadores hasta que usted acepte. Nunca aplicamos este régimen al Espacio Económico Europeo, el Reino Unido ni Suiza. No inferimos el país a partir del idioma ni de la zona horaria.

Google Analytics 4 y Google Ads reciben eventos de páginas e interacciones, registros, solicitudes, activaciones y oportunidades calificadas, cuando está permitido. Usan identificadores de medición y de clic (como gclid, gbraidy wbraid) para relacionar campañas con resultados. Los eventos se pueden confirmar desde nuestros servidores y vincularse a su cuenta y relación comercial. Esto puede mejorar la exactitud de la medición y orientar nuestras campañas. No enviamos contenido de documentos, mensajes privados ni contraseñas a estas herramientas.

Con aceptación expresa para todas las capacidades, podemos enviar a Google Ads correo y teléfono que usted nos proporcionó directamente, normalizados y transformados mediante SHA-256. Esta transformación no convierte los datos en anónimos: Google puede compararlos con información de sus usuarios. No usamos para este fin datos personales obtenidos de los registros públicos de contrataciones. Consulte cómo utiliza Google los datos. Respetamos la señal Global Privacy Control para las capacidades publicitarias.

Si acepta todas las capacidades, medimos pagos confirmados y renovaciones con Google: identificador de transacción, importe, impuestos, moneda, plan e identificadores de medición permitidos. Nunca enviamos datos de tarjeta ni credenciales bancarias a las herramientas de medición. La retirada detiene pagos futuros y los pendientes de envío; los registros operativos de facturación se conservan para prestar el servicio y cumplir obligaciones.

Microsoft Clarity puede generar mapas de calor y grabaciones de interacciones solamente en páginas públicas y después de Aceptar. No se carga en el panel autenticado. El almacenamiento publicitario de Clarity permanece denegado y los campos de formularios deben permanecer enmascarados. No se utiliza para recopilar datos de contacto o documentos privados.

Guardamos la elección y la versión del aviso durante seis meses en una cookie compartida entre el sitio y el panel. Las etiquetas de campaña (utm_*) se conservan en la pestaña mientras la medición ordinaria esté permitida, y los identificadores de clic de Google Ads sólo mientras lo esté la medición publicitaria; un token opaco de atribución puede mantenerse hasta 90 días y enlaza con el registro de medición de nuestros servidores. Al rechazar, borramos las cookies de medición accesibles y los identificadores locales; el token se conserva únicamente si hace falta reintentar una retirada que no pudo entregarse. Una aceptación anterior no autoriza automáticamente nuevas finalidades.

Las cookies de Google pueden incluir _ga, _ga_* y_gcl_*. Clarity puede usar _clck y _clsk. Las cookies de autenticación y seguridad y el registro de su elección son necesarios para operar el servicio y respetar sus preferencias. Los totales operativos de cuentas, solicitudes y pagos pueden analizarse de manera agregada sin convertir una negativa en permiso de seguimiento publicitario.

Sobre la información de contrataciones públicas

Postor procesa información de contrataciones públicas del Estado mexicano que éste publica para transparencia y reutilización —en particular a través de ComprasMX y de Datos Abiertos. No proviene de usted ni le pertenece a Postor. El tratamiento de los datos personales que eventualmente aparecen ahí (nombres de personas físicas adjudicatarias) se funda en que obran en fuentes de acceso público. Postor es una plataforma privada e independiente, sin afiliación alguna con el Gobierno de México ni con ComprasMX.

Cambios a este aviso

Cualquier modificación se publicará en esta misma página, con la fecha de última actualización al inicio. Si el cambio es sustancial, se lo comunicaremos por el correo que nos haya proporcionado.

Autoridad

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno, que desde la extinción del INAI es la autoridad en materia de protección de datos personales en posesión de particulares en México.