Aviso de Privacidad Integral

1. Identidad y domicilio del responsable

El H. Ayuntamiento de San Pedro Quiatoni, Tlacolula, Oaxaca, correspondiente al Cabildo Municipal 2026–2028, con domicilio en Palacio Municipal sin número, San Pedro Quiatoni, Tlacolula, Oaxaca, es el responsable del tratamiento de los datos personales que se recaben a través del portal web institucional del municipio.

Para efectos del presente Aviso de Privacidad Integral, el área encargada de orientar y atender solicitudes relacionadas con datos personales será el área de Transparencia del Ayuntamiento. La operación cotidiana del portal estará a cargo de la Secretaría Municipal, por conducto del servidor público en turno o del personal autorizado por el Ayuntamiento.

El presente aviso se emite conforme al artículo 16 de la Constitución Política de los Estados Unidos Mexicanos, que reconoce el derecho de toda persona a la protección de sus datos personales, así como a los derechos de acceso, rectificación, cancelación y oposición. También se emite conforme a la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados, especialmente sus artículos 1, 3, 16, 17, 18, 21, 22, 23, 25, 26, 27, 28, 43, 44, 45, 46, 47, 48, 49, 50, 55, 56, 57, 58, 59, 60, 61, 62 y demás aplicables.

La Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados establece que los municipios son sujetos obligados cuando tratan datos personales en el ejercicio de sus atribuciones. También define al aviso de privacidad como el documento que debe ponerse a disposición de la persona titular para informarle la existencia, características y finalidades principales del tratamiento de sus datos personales.

También resulta aplicable la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Oaxaca, en virtud de que dicha normativa es de orden público y observancia general para sujetos obligados estatales y municipales, y tiene por objeto garantizar la privacidad y autodeterminación informativa de las personas titulares.

2. Naturaleza del portal web municipal

El portal web del H. Ayuntamiento de San Pedro Quiatoni, Tlacolula, Oaxaca, tiene carácter principalmente informativo, institucional, comunitario y de orientación ciudadana.

Su finalidad es difundir información de interés público relacionada con el municipio, tales como avisos, convocatorias, acuerdos, comunicados, noticias, información de contacto, ubicación del Ayuntamiento, orientación general sobre servicios o trámites, actividades comunitarias e información que el Ayuntamiento determine publicar.

El portal no sustituye trámites presenciales, ventanillas oficiales, comparecencias, asambleas comunitarias, estrados municipales, actas, oficios, certificaciones, sellos, permisos, constancias ni demás medios formales que correspondan conforme a la normativa aplicable, a las determinaciones del Ayuntamiento y a los sistemas normativos internos del municipio.

Cuando una persona requiera realizar un trámite oficial, presentar documentos, obtener sellos, certificaciones, constancias, permisos o realizar una gestión formal, deberá acudir directamente ante el área municipal competente.

La información publicada en el portal tiene fines de orientación, difusión y comunicación institucional. Cuando algún documento, convocatoria, acuerdo o aviso requiera publicación o validación por otro medio formal, comunitario, administrativo o legal, la publicación en el portal será complementaria y no sustituirá dicho requisito, salvo determinación expresa del Ayuntamiento conforme a la normativa aplicable.

3. Datos personales que se recaban

A través del portal web municipal podrán recabarse únicamente los datos personales que la persona usuaria proporcione de manera voluntaria al utilizar el formulario de contacto, quejas, sugerencias o comentarios.

Los datos personales que podrán recabarse son:

• Nombre.
• Correo electrónico.
• Contenido del mensaje, queja, sugerencia o comentario.
• Fecha y hora de envío del formulario.
• Fecha y hora de aceptación del aviso de privacidad.
• Versión del aviso de privacidad aceptada al momento del envío.

El municipio no solicitará por medio del formulario web datos personales sensibles, tales como datos de salud, origen étnico, opiniones políticas, creencias religiosas, datos biométricos, orientación sexual, información genética, datos de niñas, niños o adolescentes, discapacidad, situación socioeconómica o cualquier otro dato que pueda generar discriminación o riesgo grave para la persona titular.

La Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados, en su artículo 3, define los datos personales como cualquier información concerniente a una persona identificada o identificable. También define los datos personales sensibles como aquellos que se refieren a la esfera más íntima de la persona titular, o cuya utilización indebida pueda dar origen a discriminación o conllevar un riesgo grave.

Tampoco se solicitarán, por regla general, datos como CURP, RFC, INE, domicilio particular, datos bancarios, expedientes médicos, documentos oficiales, información patrimonial o documentación probatoria de trámites oficiales.

En caso de que la persona usuaria incluya voluntariamente datos adicionales o datos sensibles dentro del campo libre del mensaje, el Ayuntamiento procurará darles tratamiento confidencial y únicamente los utilizará, en su caso, para canalizar o atender el asunto planteado, siempre que resulte procedente.

El responsable deberá procurar que los datos personales tratados sean adecuados, relevantes y estrictamente necesarios para las finalidades que justifican su tratamiento. Por ello, este portal limita la captura ordinaria de datos a nombre, correo electrónico y contenido del mensaje, salvo que la persona usuaria proporcione voluntariamente información adicional.

4. Datos técnicos del sitio

El portal no utiliza cookies de rastreo, cookies publicitarias, analítica de comportamiento, píxeles publicitarios, SDK publicitarios, fingerprinting, chatbot ni mecanismos de seguimiento comercial.

Sin embargo, para fines de seguridad, funcionamiento técnico y mantenimiento del sitio, el sistema podrá generar registros técnicos mínimos relacionados con fecha y hora de acceso, errores técnicos, eventos de seguridad, intentos fallidos de acceso administrativo, actividad de mantenimiento, respaldos y registros necesarios para verificar el funcionamiento del formulario.

Estos registros se utilizarán únicamente para seguridad, diagnóstico, prevención de abuso, respaldo, mantenimiento, continuidad operativa y protección del portal.

En caso de que posteriormente se incorporen herramientas de analítica, cookies, formularios externos, servicios automatizados, chatbot, pasarelas de pago, sistemas de citas, trámites digitales o cualquier herramienta que implique un tratamiento adicional de datos personales, el Ayuntamiento deberá actualizar este Aviso de Privacidad Integral antes de su implementación o al momento en que resulte necesario informar a las personas usuarias.

5. Servicio de hosting y alojamiento

El sitio cuenta con un servicio de hosting o alojamiento web. Dicho servicio se utiliza únicamente para alojar técnicamente la página y permitir su disponibilidad en internet.

El proveedor de hosting no será considerado propietario de la información del portal ni podrá utilizar los datos personales para finalidades propias. Los correos generados por el formulario se enviarán directamente a cuentas oficiales del Ayuntamiento, donde serán clasificados conforme a la naturaleza de la solicitud, queja, sugerencia o comentario.

En caso de que por motivos de soporte técnico, mantenimiento, respaldo, seguridad o corrección de errores el proveedor, desarrollador o personal técnico pudiera tener acceso incidental a información del portal, deberá actuar bajo instrucciones del Ayuntamiento, guardar confidencialidad y limitarse a la finalidad técnica autorizada.

La Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados prevé que la relación con encargados del tratamiento debe formalizarse mediante el instrumento jurídico correspondiente, de forma que se establezcan instrucciones, confidencialidad, medidas de seguridad, límites del tratamiento, supresión o devolución de datos, y demás obligaciones que resulten aplicables. Esto se relaciona especialmente con los artículos 55, 56, 57, 58, 59, 60, 61 y 62 de dicha ley.

6. Finalidades del tratamiento

Los datos personales recabados a través del portal serán utilizados para recibir, registrar y canalizar quejas, sugerencias, comentarios o solicitudes de orientación ciudadana.

También podrán utilizarse para dar seguimiento a la comunicación iniciada por la persona usuaria, responder por correo electrónico u otro medio oficial cuando resulte necesario, clasificar internamente el mensaje conforme a su naturaleza, turnar el asunto al área municipal competente cuando proceda, llevar control administrativo de los mensajes recibidos, mantener evidencia básica de atención, fecha de recepción y aceptación del aviso de privacidad, proteger la seguridad y continuidad del portal, realizar respaldos técnicos y mantenimiento del sitio, y cumplir obligaciones de transparencia, archivo, rendición de cuentas y atención ciudadana cuando resulten aplicables.

El portal no usará los datos personales para fines comerciales, publicidad, propaganda personalizada, venta de datos, perfiles automatizados, campañas privadas ni seguimiento comercial.

La Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados establece, entre otros principios, los de finalidad, proporcionalidad, información, licitud, lealtad y responsabilidad. Por ello, todo tratamiento debe estar vinculado con finalidades concretas, lícitas, explícitas y legítimas, relacionadas con las atribuciones del responsable.

7. Finalidades secundarias

Por ahora, el portal no contempla finalidades secundarias independientes, tales como envío de publicidad, boletines personalizados, análisis de comportamiento, segmentación de usuarios o comunicaciones no relacionadas con la atención del mensaje enviado.

Si en el futuro el Ayuntamiento decide implementar boletines, suscripciones, encuestas, formularios especiales, registros a eventos, sistemas de atención más complejos, trámites digitales o cualquier otra funcionalidad que implique un nuevo tratamiento de datos personales, deberá actualizarse este Aviso de Privacidad Integral y, cuando corresponda, recabarse el consentimiento de la persona titular.

La persona usuaria podrá negarse al tratamiento de sus datos para finalidades secundarias cuando estas llegaran a existir, sin que dicha negativa afecte la atención de las finalidades primarias del portal.

8. Fundamento legal del tratamiento

El tratamiento de datos personales se realiza con fundamento en los artículos 6 y 16 de la Constitución Política de los Estados Unidos Mexicanos, la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados, la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Oaxaca, la Ley General de Transparencia y Acceso a la Información Pública, la normativa estatal aplicable en materia de transparencia, la Ley General de Archivos, las atribuciones municipales de atención ciudadana, comunicación institucional, archivo, transparencia, administración interna y prestación de servicios públicos, así como los sistemas normativos internos del municipio en lo que resulte aplicable.

La Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Oaxaca señala que es de orden público y observancia general en el ámbito estatal y municipal, y tiene por objeto garantizar la privacidad y autodeterminación informativa de toda persona respecto de los datos personales en posesión de sujetos obligados.

Cuando el tratamiento derive del formulario de contacto, quejas, sugerencias o comentarios, la base principal será la voluntad de la persona usuaria de proporcionar sus datos para iniciar una comunicación con el Ayuntamiento. Sin embargo, si el mensaje deriva en un asunto administrativo, atención ciudadana, archivo, queja, seguimiento institucional, requerimiento de autoridad o cumplimiento de obligaciones públicas, el tratamiento podrá apoyarse también en las atribuciones legales del Ayuntamiento y en las obligaciones de archivo, transparencia y responsabilidad administrativa que correspondan.

9. Consentimiento de la persona usuaria

Antes de enviar el formulario de contacto, queja, sugerencia o comentario, la persona usuaria deberá aceptar expresamente el presente Aviso de Privacidad Integral mediante una casilla o mecanismo visible de aceptación.

El sistema conservará la fecha y hora de aceptación, así como la versión del aviso vigente al momento del envío.

La aceptación del aviso permitirá acreditar que la persona usuaria fue informada sobre el tratamiento de sus datos personales antes de enviar el formulario.

La Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados establece que el responsable debe informar a la persona titular, a través del aviso de privacidad, la existencia y características principales del tratamiento de sus datos personales. Esta obligación se relaciona con los artículos 20, 21 y 22 de dicha ley, relativos al aviso de privacidad integral y simplificado.

10. Transferencias de datos personales

El Ayuntamiento no venderá, comercializará, rentará ni compartirá datos personales con particulares para fines comerciales.

Los datos personales podrán comunicarse internamente a las áreas municipales competentes únicamente cuando sea necesario para atender, clasificar o dar seguimiento al mensaje enviado por la persona usuaria.

No se realizarán transferencias de datos personales que requieran consentimiento, salvo que en el futuro el Ayuntamiento implemente una funcionalidad o servicio que así lo exija y se informe previamente a la persona titular.

El Ayuntamiento podrá comunicar datos personales sin consentimiento cuando exista una obligación legal, requerimiento de autoridad competente, atribución municipal, procedimiento administrativo, obligación de transparencia, archivo, fiscalización o defensa jurídica.

La Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados regula las transferencias de datos personales y establece que, por regla general, toda transferencia está sujeta al consentimiento de la persona titular, salvo las excepciones previstas por la propia ley. Esto se relaciona con los artículos 60, 61, 62, 63, 64 y 65 de la Ley General.

11. Servicios externos y contenido incrustado

El portal podrá incluir enlaces a sitios externos o servicios de terceros, como mapas de ubicación, redes sociales u otros recursos informativos.

En particular, el sitio podrá mostrar la ubicación del Ayuntamiento mediante un mapa incrustado de Google Maps u otro servicio similar.

El Ayuntamiento no utiliza dicho mapa para rastrear, perfilar o identificar comercialmente a las personas usuarias. Sin embargo, al tratarse de un servicio externo, la carga o interacción con dicho contenido puede estar sujeta a las políticas y condiciones del proveedor correspondiente.

Cuando la persona usuaria acceda a enlaces externos o interactúe con servicios de terceros, deberá revisar los términos y políticas de privacidad del sitio externo correspondiente. El Ayuntamiento no controla las políticas de privacidad, seguridad, disponibilidad o tratamiento de información de sitios externos ajenos al portal municipal, salvo los servicios que haya contratado formalmente bajo instrucciones específicas.

12. Uso de cookies y tecnologías de rastreo

El portal web del H. Ayuntamiento de San Pedro Quiatoni, Tlacolula, Oaxaca, no utiliza cookies publicitarias, cookies analíticas, píxeles de seguimiento, identificadores publicitarios, mecanismos de perfilamiento, herramientas de remarketing ni rastreo de comportamiento de navegación.

En caso de que en el futuro se incorporen cookies, analítica, herramientas de medición, formularios externos, mapas con carga automática, videos embebidos, widgets sociales o cualquier tecnología que implique tratamiento adicional de datos personales, el Ayuntamiento deberá actualizar este Aviso de Privacidad Integral y, cuando corresponda, solicitar el consentimiento correspondiente.

Si el portal llegara a utilizar tecnologías que recaben datos de navegación, identificadores, preferencias o métricas, se informará a las personas usuarias sobre el tipo de tecnología, finalidad, proveedor, datos tratados y medios para desactivarla, cuando resulte aplicable.

13. Conservación de los datos personales

Los datos personales serán conservados únicamente durante el tiempo necesario para cumplir las finalidades para las cuales fueron recabados, atender la comunicación enviada por la persona usuaria, realizar la clasificación administrativa correspondiente y cumplir obligaciones legales, archivísticas o de responsabilidad administrativa que resulten aplicables.

La conservación, archivo, clasificación y eventual eliminación de la información quedará a consideración del Ayuntamiento, conforme a sus criterios internos, normativa de archivos, obligaciones administrativas y necesidades de atención ciudadana.

Una vez cumplida la finalidad que motivó el tratamiento, los datos podrán ser bloqueados, archivados, depurados o suprimidos conforme a la normativa aplicable.

La Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados y la Ley estatal en la materia establecen que los plazos de conservación de los datos personales no deberán exceder aquellos que sean necesarios para el cumplimiento de las finalidades que justificaron su tratamiento, debiendo atender disposiciones administrativas, contables, fiscales, jurídicas, históricas y archivísticas aplicables.

14. Medidas de seguridad

El Ayuntamiento implementará medidas administrativas, técnicas y físicas razonables para proteger los datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado.

Entre las medidas previstas se encuentran:

• Conexión segura HTTPS.
• Certificado SSL.
• Cuentas oficiales para recepción de correos.
• Acceso restringido al panel de administración.
• Usuarios y contraseñas individuales.
• Clasificación de mensajes conforme a su naturaleza.
• Respaldos continuos de la información.
• Mantenimiento regular del sitio.
• Actualización periódica de componentes.
• Revisión técnica para evitar saturación, errores o vulnerabilidades.
• Bitácoras de mantenimiento.
• Control de acceso al hosting y administración del sitio.
• Atención a incidentes técnicos.

El mantenimiento del portal será realizado por personal informado sobre el desarrollo del sitio o por los creadores de la página, conforme a las instrucciones del Ayuntamiento.

Las actualizaciones se realizarán de manera regular para prevenir problemas de funcionamiento, saturación, vulnerabilidades, errores técnicos, pérdida de información o interrupciones del servicio.

El personal que intervenga en el mantenimiento deberá guardar confidencialidad respecto de cualquier información a la que pudiera tener acceso y deberá limitar su intervención a las actividades técnicas autorizadas.

La Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados exige que el responsable establezca y mantenga medidas de seguridad administrativas, físicas y técnicas para proteger los datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado, así como para garantizar su confidencialidad, integridad y disponibilidad. Esto se relaciona principalmente con los artículos 25, 26, 27, 28, 29, 30, 31, 32 y 33 de dicha ley.

15. Vulneraciones de seguridad

En caso de identificarse una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de las personas titulares, el Ayuntamiento procurará realizar las acciones necesarias para contener, investigar, corregir y documentar el incidente.

Cuando proceda conforme a la normativa aplicable, el Ayuntamiento informará a las personas titulares afectadas y a la autoridad competente sobre la naturaleza del incidente, los datos comprometidos, las recomendaciones dirigidas a la persona titular, las acciones correctivas realizadas y los medios donde podrá obtener mayor información.

Esta obligación se relaciona con los artículos 36 y demás aplicables de la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados, relativos a la notificación de vulneraciones de seguridad.

16. Derechos ARCO

La persona titular de los datos personales podrá ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición, conocidos como derechos ARCO.

• Acceso: conocer qué datos personales tiene el Ayuntamiento sobre la persona titular.
• Rectificación: solicitar la corrección de datos personales inexactos, incompletos o desactualizados.
• Cancelación: solicitar la eliminación, bloqueo o supresión de datos personales cuando resulte procedente.
• Oposición: solicitar que los datos personales dejen de tratarse para determinadas finalidades, cuando proceda legalmente.

La Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados reconoce expresamente los derechos ARCO y regula su ejercicio en los artículos 43, 44, 45, 46, 47, 48, 49 y 50, así como en los artículos relacionados con el recurso de revisión y mecanismos de garantía.

17. Medios para ejercer derechos ARCO

La persona titular podrá presentar su solicitud para ejercer derechos ARCO ante el área de Transparencia del H. Ayuntamiento de San Pedro Quiatoni, Tlacolula, Oaxaca.