Aviso de privacidad integral

GLIA — asesora de IA para hacer negocios en México · Última actualización: 14 de agosto de 2026

Este aviso se emite en cumplimiento de los artículos 15 y 16 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (nueva Ley publicada en el DOF el 20 de marzo de 2025, última reforma DOF 14-11-2025).

I. Identidad y domicilio del responsable

Carlos Elbert Estrada Guerra, persona física, con domicilio en Fuente de San Pedro 38, C.P. 77712, Playa del Carmen, Quintana Roo, México, es responsable del tratamiento de sus datos personales.

Contacto para asuntos de privacidad y para el ejercicio de derechos ARCO: contacto@mielina.ai.

II. Datos personales que se someten a tratamiento

• Datos de identificación y contacto: su correo electrónico —que es el identificador con el que se le da de alta y el único dato de contacto que se le solicita—, el alias que se le asigna internamente, el dominio de su organización (deducido del propio correo) y la clave de acceso que se genera para usted.
• Datos de uso: el texto de las consultas que usted escribe, las respuestas generadas, y métricas técnicas (fecha y hora, duración, número de pasos, herramientas utilizadas, costo de procesamiento —y su acumulado del mes—, votos y comentarios que usted registre).
• Archivos que usted adjunte, cuando decida analizar un documento.

No se solicitan datos personales sensibles en términos del artículo 2, fracción VI de la Ley. Tampoco se solicitan datos financieros o patrimoniales suyos. Si usted los incluye voluntariamente dentro del texto de una consulta, se tratarán conforme a este aviso; para evitarlo, utilice la opción descrita en el apartado IV.

III. Finalidades del tratamiento

Finalidades primarias, necesarias para prestarle el servicio:

• Procesar su consulta y generar la respuesta, incluyendo la búsqueda en el acervo normativo y, cuando corresponda, en fuentes oficiales en línea.
• Mantener el historial de la conversación durante la sesión para dar continuidad a sus preguntas.
• Administrar su acceso individual: verificar que la clave con la que consulta corresponde a una persona dada de alta, atribuirle sus consultas y llevar el control de su presupuesto mensual. El acceso al piloto es nominativo: no existe una clave compartida.
• Operar, mantener y dar seguridad al servicio.

Finalidades secundarias, que no son necesarias para el servicio y a las que usted puede oponerse sin que ello afecte su uso de GLIA:

• Evaluar y mejorar la calidad de las respuestas mediante la revisión de consultas y respuestas.
• Elaborar estadísticas agregadas de uso.

Sus datos no se utilizan para entrenar modelos de inteligencia artificial ni se comercializan.

IV. Opciones y medios para limitar el uso o divulgación

En la pantalla de consulta encontrará la casilla «No guardar esta consulta». Al activarla, del intercambio se conservan únicamente métricas técnicas anónimas —duración, número de pasos y costo de procesamiento— y no se almacena el texto de su pregunta ni el de la respuesta. Esa casilla es el mecanismo previsto en el artículo 15, fracción IV de la Ley.

Si usted es abogado, contador o consultor y su consulta involucra información de un cliente amparada por secreto profesional, le recomendamos activar esa casilla o formular la consulta en términos genéricos.

También puede solicitar en cualquier momento, por el correo de contacto, que dejemos de utilizar sus datos para las finalidades secundarias.

V. Plazo de conservación

El texto de sus consultas y de las respuestas se conserva durante 90 días naturales (tres meses). Vencido ese plazo se suprime automáticamente y solo permanecen métricas técnicas —duración, número de pasos, herramientas utilizadas y costo de procesamiento—. Esta supresión está implementada en el sistema y se ejecuta de forma automática; no depende de una solicitud suya.

Esas métricas quedan asociadas a un seudónimo: un identificador irreversible calculado a partir de su correo, del tipo u_a1b2c3d4e5. Conviene ser preciso: son datos seudonimizados, no anónimos. Nadie puede deducir su correo a partir del seudónimo, pero mientras usted figure en el padrón el responsable puede saber cuál le corresponde. Esa correspondencia existe en un solo lugar —el padrón— y se destruye en un solo lugar: al darle de baja y eliminar su registro, sus métricas dejan de estar vinculadas a usted de forma definitiva, sin necesidad de tocar el histórico.

Sus datos de acceso —correo, alias, clave y consumo— se conservan mientras dure su acceso al piloto y se eliminan al darle de baja, salvo los importes agregados que se requieran para justificar el gasto del proyecto.

El historial de conversaciones que ve en pantalla se guarda en su propio navegador, no en nuestro servidor, y no está sujeto al plazo anterior: permanece en su dispositivo hasta que usted borre los datos del sitio. Si utiliza un equipo compartido, tenga presente que ese historial es accesible para quien use ese mismo navegador.

Si activa la casilla «No guardar esta consulta», el texto no se almacena en ningún momento.

VI. Medios para ejercer los derechos ARCO

Usted tiene derecho a acceder a sus datos, rectificarlos cuando sean inexactos, cancelarlos y oponerse a su tratamiento (artículos 21 a 24 y 26 de la Ley). Para ejercer cualquiera de ellos envíe una solicitud al correo de contacto señalado en el apartado I, indicando:

• Su nombre y un medio para comunicarle la respuesta.
• Los documentos que acrediten su identidad o la representación legal, en su caso.
• La descripción clara de los datos respecto de los que ejerce el derecho y de lo que solicita.

Se le responderá en los plazos que establece la Ley. El ejercicio de cualquiera de estos derechos no es requisito previo ni impide el ejercicio de otro (artículo 21).

VII. Cambios a este aviso

Cualquier modificación se publicará en esta misma dirección (glia.mielina.ai/privacidad) con su fecha de actualización, y se hará notar mediante un mensaje en la pantalla de consulta. Le recomendamos revisarla periódicamente.

VIII. Remisiones y transferencias

Para generar las respuestas, el texto de su consulta se transmite a Anthropic PBC (Estados Unidos de América), en su carácter de encargado del tratamiento, exclusivamente para procesar la consulta y bajo obligación contractual de confidencialidad. Conforme a los términos comerciales de ese proveedor, el contenido de las consultas no se utiliza para entrenar sus modelos.

Una remisión a un encargado no constituye transferencia en términos de la Ley. No se realizan transferencias a terceros sin su consentimiento, salvo las previstas en el artículo 36 de la Ley.

IX. Seguridad

Se mantienen medidas administrativas, técnicas y físicas para proteger sus datos contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado (artículo 18):

• Acceso nominativo. Cada persona tiene su propia clave; no existe una clave compartida. Una clave puede revocarse individualmente y en el acto.
• Seudonimización de la bitácora, de modo que el registro de uso no contenga su correo.
• Cifrado en tránsito y firma del dominio (DNSSEC).
• Acceso a los registros restringido al responsable, mediante una clave distinta de las del servicio, y almacenamiento en servidor con acceso autenticado por llave criptográfica.
• Respaldos periódicos y verificados, para que una falla técnica no destruya ni exponga la información.

Ante una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, se le informará de forma inmediata, conforme al artículo 19 de la Ley, para que pueda tomar las medidas que correspondan a la defensa de sus derechos.

X. Consentimiento

De conformidad con el artículo 7 de la Ley, el consentimiento tácito es válido por regla general: al poner este aviso a su disposición y continuar usted utilizando el servicio sin manifestar su voluntad en contrario, se entiende otorgado su consentimiento para las finalidades descritas. Usted puede revocarlo en cualquier momento por el correo de contacto.

Full privacy notice

GLIA — AI advisor for doing business in Mexico · Last updated: 14 August 2026

Courtesy translation. This notice is issued under Mexican law and the Spanish version is the one that governs. In case of any discrepancy, the Spanish text prevails.

This notice is issued pursuant to articles 15 and 16 of the Federal Law on the Protection of Personal Data Held by Private Parties (new Law published in the Official Gazette on 20 March 2025, last amended 14 November 2025).

I. Identity and address of the controller

Carlos Elbert Estrada Guerra, an individual, with address at Fuente de San Pedro 38, postal code 77712, Playa del Carmen, Quintana Roo, Mexico, is the controller of your personal data.

Contact for privacy matters and to exercise your ARCO rights: contacto@mielina.ai.

II. Personal data processed

• Identification and contact data: your email address —the identifier under which you are enrolled and the only contact detail requested from you—, the alias assigned to you internally, your organisation's domain (derived from that email) and the access key generated for you.
• Usage data: the text of the queries you write, the answers generated, and technical metrics (date and time, duration, number of steps, tools used, processing cost, and any votes or comments you record, and your running monthly total).
• Files you attach, when you choose to have a document analysed.

No sensitive personal data is requested within the meaning of article 2, section VI of the Law. Nor is any financial or asset information about you requested. If you voluntarily include such data in the text of a query, it will be processed under this notice; to avoid this, use the option described in section IV.

III. Purposes of processing

Primary purposes, necessary to provide the service:

• To process your query and generate the answer, including searching the legal corpus and, where applicable, official sources online.
• To keep the conversation history during your session so that follow-up questions make sense.
• To administer your individual access: to verify that the key used to submit a query belongs to an enrolled person, to attribute queries to you and to keep track of your monthly budget. Pilot access is nominative: there is no shared key.
• To operate, maintain and secure the service.

Secondary purposes, which are not necessary for the service and which you may object to without affecting your use of GLIA:

• To assess and improve answer quality by reviewing queries and answers.
• To compile aggregate usage statistics.

Your data is not used to train artificial intelligence models and is not sold.

IV. Options and means to limit use or disclosure

On the query screen you will find the «Do not store this query» checkbox. When enabled, only anonymous technical metrics are kept —duration, number of steps and processing cost— and neither the text of your question nor the text of the answer is stored. That checkbox is the mechanism contemplated in article 15, section IV of the Law.

If you are a lawyer, accountant or consultant and your query involves client information covered by professional privilege, we recommend enabling that checkbox or phrasing the query in generic terms.

You may also request at any time, via the contact email, that we stop using your data for the secondary purposes.

V. Retention period

The text of your queries and answers is retained for 90 days (three months). After that period it is automatically deleted and only technical metrics remain —duration, number of steps, tools used and processing cost—. This deletion is implemented in the system and runs automatically; it does not depend on any request from you.

Those metrics remain linked to a pseudonym: an irreversible identifier derived from your email, of the form u_a1b2c3d4e5. To be precise: this is pseudonymised data, not anonymous data. No one can derive your email from the pseudonym, but while you remain on the roster the controller can tell which one is yours. That correspondence exists in a single place —the roster— and is destroyed in a single place: removing your record permanently unlinks your metrics from you, without touching the historical log.

Your access data —email, alias, key and consumption— is retained for as long as your pilot access lasts and is deleted when your access ends, except for aggregate amounts needed to account for project spending.

The conversation history you see on screen is stored in your own browser, not on our server, and is not subject to the period above: it stays on your device until you clear the site data. If you use a shared computer, be aware that this history is accessible to anyone using that same browser.

If you enable the «Do not store this query» checkbox, the text is never stored at all.

VI. How to exercise your ARCO rights

You have the right to access your data, to have it rectified where inaccurate, to have it cancelled, and to object to its processing (articles 21 to 24 and 26 of the Law). To exercise any of them, send a request to the contact email indicated in section I, stating:

• Your name and a means of replying to you.
• Documents evidencing your identity or, where applicable, legal representation.
• A clear description of the data concerned and of what you are requesting.

You will receive a reply within the periods established by the Law. Exercising any one of these rights is neither a prerequisite for, nor an impediment to, exercising another (article 21).

VII. Changes to this notice

Any change will be published at this same address (glia.mielina.ai/privacidad) together with its update date, and will be flagged by a message on the query screen. We recommend reviewing it periodically.

VIII. Remissions and transfers

To generate answers, the text of your query is transmitted to Anthropic PBC (United States of America), acting as a processor, solely to process the query and under a contractual duty of confidentiality. Under that provider's commercial terms, the content of queries is not used to train its models.

A remission to a processor does not constitute a transfer under the Law. No transfers to third parties are made without your consent, save for those contemplated in article 36 of the Law.

IX. Security

Administrative, technical and physical measures are maintained to protect your data against damage, loss, alteration, destruction, or unauthorised use, access or processing (article 18):

• Nominative access. Each person has their own key; there is no shared key. A key can be revoked individually and immediately.
• Pseudonymisation of the activity log, so that it does not contain your email.
• Encryption in transit and domain signing (DNSSEC).
• Log access restricted to the controller, under a key separate from service keys, and storage on a server with cryptographic key authentication.
• Regular, verified backups, so that a technical failure cannot destroy or expose the information.

In the event of a security breach that significantly affects your economic or moral rights, you will be informed immediately, in accordance with article 19 of the Law, so that you may take the measures appropriate to the defence of your rights.

X. Consent

Under article 7 of the Law, tacit consent is valid as a general rule: by making this notice available to you and by your continuing to use the service without expressing a contrary intention, your consent to the purposes described is deemed given. You may revoke it at any time via the contact email.