Aviso de Privacidad
Laboratorio de Datos contra la Obesidad (LabDO) · https://labdo.org · Última actualización: 1 de julio de 2026.
El presente aviso de privacidad se emite en cumplimiento de los artículos 15 y 16 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025.
1. Identidad y domicilio del responsable
[RAZÓN SOCIAL O NOMBRE COMPLETO DEL RESPONSABLE], en adelante “LabDO” o “el responsable”, con domicilio en [CALLE Y NÚMERO, COLONIA, CÓDIGO POSTAL, ALCALDÍA O MUNICIPIO, ENTIDAD FEDERATIVA, MÉXICO], es responsable del tratamiento de los datos personales que se recaben a través del sitio web https://labdo.org.
Para cualquier asunto relacionado con este aviso o con el ejercicio de derechos, el titular puede dirigirse a prensa@labdo.org, que funge como medio de contacto en materia de datos personales.
2. Datos personales que se someten a tratamiento
Según la interacción que el titular tenga con el sitio, el responsable puede recabar los siguientes datos:
- Datos de identificación y contacto: nombre o seudónimo, dirección de correo electrónico y, de manera opcional, dirección de sitio web, que el titular captura en el formulario de comentarios.
- Datos técnicos de navegación: dirección IP, tipo y versión de navegador, sistema operativo, fecha y hora de acceso y páginas visitadas. Estos datos se recaban de forma automática.
- Contenido aportado por el titular: el texto del comentario que el titular publica.
El responsable no recaba datos personales sensibles en los términos de la ley. En particular, no solicita ni requiere información sobre estado de salud, origen étnico, creencias religiosas, opiniones políticas, preferencia sexual o datos biométricos. En consecuencia, el titular debe abstenerse de incluir información de esa naturaleza —propia o de terceros— en los comentarios o mensajes que envíe.
Tampoco se recaban datos patrimoniales ni financieros, ni se solicitan datos de personas menores de edad.
3. Finalidades del tratamiento
Los datos se tratan exclusivamente para las siguientes finalidades, todas necesarias para la relación entre el titular y el responsable:
- Publicar, moderar y dar seguimiento a los comentarios que el titular decida enviar.
- Reconocer al titular en comentarios posteriores, para aprobarlos sin necesidad de una nueva moderación.
- Detectar y prevenir mensajes no solicitados, fraude, abuso y usos indebidos del sitio.
- Mantener la seguridad, integridad y disponibilidad del sitio web y de sus registros técnicos.
- Atender la correspondencia que el titular dirija al responsable por correo electrónico.
- Atender requerimientos de autoridad competente cuando exista obligación legal de hacerlo.
El responsable no trata los datos personales para finalidades distintas de las señaladas. En particular, no los utiliza para mercadotecnia, publicidad, prospección comercial, elaboración de perfiles ni envío de boletines o comunicaciones promocionales, y no los somete a decisiones automatizadas.
Por lo tanto, no existen finalidades que requieran el consentimiento adicional del titular. Si en el futuro el responsable incorporara alguna, se comunicará conforme al apartado 13 y se ofrecerá un medio para negarla antes de que surta efecto.
4. Fundamento del tratamiento y consentimiento
El tratamiento se realiza conforme a los principios de licitud, finalidad, lealtad, consentimiento, calidad, proporcionalidad, información y responsabilidad previstos en el artículo 5 de la ley.
Al enviar un comentario, un mensaje o cualquier formulario del sitio, y estando este aviso a disposición del titular, se entiende que el titular otorga su consentimiento para el tratamiento descrito, salvo que manifieste su oposición por los medios señalados en este documento.
De conformidad con el artículo 7 de la ley, el consentimiento puede ser revocado en cualquier momento, sin que se le atribuyan efectos retroactivos. Para revocarlo, el titular debe enviar su solicitud a prensa@labdo.org siguiendo el procedimiento del apartado 7.
5. Cookies y tecnologías de rastreo
El sitio utiliza cookies, que son archivos de texto que se almacenan en el equipo del titular. Se emplean los siguientes tipos:
- Cookies de comentarios: si el titular elige guardar su nombre, correo electrónico y sitio web al comentar, esos datos se conservan en cookies durante un año, para que no tenga que capturarlos de nuevo.
- Cookies de sesión y acceso: aplican únicamente a personas con cuenta en el sitio. La cookie que verifica si el navegador acepta cookies no contiene datos personales y se elimina al cerrar el navegador. Las cookies de acceso duran dos días y las de preferencias de pantalla un año; si se elige la opción “Recordarme”, la sesión se mantiene dos semanas. Al cerrar la sesión, las cookies de acceso se eliminan.
- Cookies de edición: al editar o publicar una entrada, se almacena una cookie que solo registra el identificador de la entrada y caduca en un día. No contiene datos personales.
El sitio no utiliza cookies de publicidad, de perfilado comercial ni de medición estadística de terceros.
El titular puede deshabilitar o eliminar las cookies desde la configuración de su navegador. Sin embargo, algunas funciones del sitio, como la publicación de comentarios, pueden dejar de operar correctamente.
6. Contenido incrustado y servicios de terceros
Las publicaciones del sitio pueden incluir contenido incrustado de otras plataformas, como videos, imágenes o publicaciones de redes sociales. Ese contenido se comporta igual que si el titular visitara directamente el sitio de origen: dichas plataformas pueden recabar datos, instalar cookies propias, incorporar herramientas de rastreo y registrar la interacción del titular con ese contenido, especialmente si tiene una cuenta activa en ellas.
El responsable no controla ni es responsable de las prácticas de privacidad de esas plataformas. Se recomienda al titular consultar sus respectivos avisos de privacidad.
Asimismo, el sitio puede utilizar el servicio Gravatar, operado por Automattic Inc., para mostrar imágenes de perfil asociadas a los comentarios. Para ello se transmite una cadena cifrada —un hash— derivada de la dirección de correo electrónico del titular, con el fin de verificar si cuenta con un perfil en ese servicio. La política de privacidad de Automattic puede consultarse en https://automattic.com/privacy/.
7. Medios para ejercer los derechos de acceso, rectificación, cancelación y oposición
El titular tiene derecho a acceder a sus datos personales, a rectificarlos cuando sean inexactos o incompletos, a cancelarlos cuando considere que no se requieren para las finalidades señaladas, y a oponerse a su tratamiento para fines específicos. El ejercicio de estos derechos es gratuito.
La solicitud debe enviarse a prensa@labdo.org e incluir:
- Nombre del titular y un medio para comunicarle la respuesta.
- Copia de una identificación oficial que acredite su identidad o, en su caso, la representación legal.
- La descripción clara de los datos respecto de los que busca ejercer el derecho y del derecho que desea ejercer.
- Cualquier elemento o documento que facilite la localización de los datos.
Conforme al artículo 31 de la ley, el responsable comunicará al titular la determinación adoptada en un plazo máximo de veinte días contados desde la recepción de la solicitud. Si la solicitud resulta procedente, se hará efectiva dentro de los quince días siguientes a esa comunicación.
En el caso de los comentarios ya publicados, la cancelación implica la supresión del comentario y de sus metadatos asociados. El responsable puede conservar los registros mínimos que resulten indispensables para atender obligaciones legales, ejercer o defender derechos, o preservar la seguridad del sitio, en los términos que la ley permite.
8. Opciones para limitar el uso o divulgación de los datos
Además del ejercicio de los derechos anteriores, el titular puede solicitar por el mismo medio que sus datos no se utilicen para las finalidades secundarias, que su nombre se muestre de forma abreviada o mediante seudónimo en los comentarios publicados, o que se le excluya de cualquier lista de envío de comunicaciones.
El responsable llevará un registro de estas solicitudes para asegurar su cumplimiento.
9. Transferencias de datos personales
El responsable no vende, arrienda ni comercializa los datos personales del titular. No obstante, para operar el sitio se requiere el apoyo de terceros que actúan como proveedores de servicio:
- Servicio de alojamiento web: GoDaddy, que almacena la base de datos del sitio y sus copias de respaldo.
- Servicio de detección de mensajes no solicitados: AKISMET, al que se remiten los comentarios para su análisis automatizado.
- Gravatar (Automattic Inc.): para la verificación de imágenes de perfil, conforme se describe en el apartado 6.
Algunos de estos proveedores se encuentran fuera del territorio nacional, por lo que el tratamiento puede implicar una transferencia internacional de datos. En términos de los artículos 35 y 36 de la ley, el responsable comunica a dichos terceros el presente aviso de privacidad y las finalidades autorizadas, y estos asumen las mismas obligaciones que corresponden al responsable.
Fuera de estos supuestos, y de aquellos en que la ley no exige consentimiento —como el cumplimiento de una obligación legal o el requerimiento de autoridad competente—, no se realizan transferencias de datos personales sin el consentimiento del titular.
10. Plazo de conservación
Los datos se conservarán únicamente durante el tiempo necesario para cumplir las finalidades señaladas, conforme al principio de proporcionalidad.
Comentarios publicados y sus metadatos: se conservan mientras el comentario permanezca visible en el sitio, con el fin de aprobar de forma automática los comentarios posteriores del mismo titular. Se suprimen a solicitud del titular o cuando se retira el comentario.
Comentarios rechazados o no aprobados: se conservan por un plazo de 6 MESES y después se eliminan de forma permanente, incluida la papelera del gestor de contenidos.
Correspondencia por correo electrónico: se conserva por un plazo de 24 MESES a partir de su recepción.
Registros técnicos de navegación: se conservan por un plazo de 12 MESES con fines de seguridad.
Datos de perfil de personas con cuenta en el sitio: se conservan mientras la cuenta permanezca activa. Cada persona puede consultar, modificar o eliminar su información desde su perfil, con excepción del nombre de usuario.
Concluidos los plazos, los datos se suprimen o se anonimizan de forma irreversible.
11. Medidas de seguridad
En cumplimiento del artículo 18 de la ley, el responsable ha implementado medidas administrativas, técnicas y físicas orientadas a proteger los datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado. Entre ellas se encuentran el cifrado de las comunicaciones mediante certificado de seguridad, el control de accesos al panel de administración del sitio, la actualización periódica del software y la limitación del acceso a los datos al personal que lo requiere para sus funciones.
Conforme al artículo 19, si ocurriera una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales del titular, el responsable la informará de forma inmediata, a fin de que el titular pueda tomar las medidas que estime pertinentes.
12. Sobre las imágenes que el titular publique
Si el titular carga imágenes en el sitio, conviene que evite hacerlo con archivos que incorporen datos de ubicación en sus metadatos —conocidos como GPS EXIF—, ya que cualquier visitante podría descargar la imagen y extraer esa información.
13. Cambios al aviso de privacidad
El responsable puede modificar o actualizar este aviso para atender cambios legislativos, criterios de la autoridad, ajustes en sus prácticas de privacidad o modificaciones en el sitio web.
Cualquier modificación se publicará en https://labdo.org/politica-de-privacidad/ con la fecha de su última actualización visible al inicio del documento. Cuando el cambio sea sustancial, se anunciará además mediante un aviso destacado en la página de inicio durante al menos treinta días naturales. Se recomienda al titular consultar este aviso periódicamente.
14. Autoridad competente
Si el titular considera que su derecho a la protección de datos personales ha sido vulnerado, o presume que en el tratamiento existe alguna violación a las disposiciones de la ley, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno, que asumió las atribuciones en esta materia conforme a la ley publicada el 20 de marzo de 2025.