Última actualización: 29 de julio de 2026
Responsable: Cristobal Guerra, persona física que opera comercialmente bajo el nombre Orden Studio.
Canal de contacto: WhatsApp +52 81 8010 9179. Es el medio por el que atendemos cualquier asunto relacionado con este aviso.
Sitio web: https://ordenstudio.co
Contacto: WhatsApp +52 81 8010 9179
Asuntos de privacidad: por el mismo WhatsApp, indicando que su mensaje trata sobre datos personales.
Persona encargada de atender solicitudes de datos personales: Cristobal Guerra, por los canales señalados arriba.
Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, con última reforma publicada el 14 de noviembre de 2025, y conforme al Reglamento de esa ley (2011) en lo que resulte aplicable.
Orden Studio trata datos personales en dos situaciones que la ley distingue, y las obligaciones cambian en cada una.
a) Cuando usted nos contacta desde el sitio web. Aquí somos responsables: decidimos para qué usamos sus datos y ante nosotros ejerce sus derechos. Las secciones 3 a 10 de este aviso cubren ese caso.
b) Cuando construimos y operamos una aplicación para un cliente. El cliente (por ejemplo, un consultorio o un despacho) carga en la aplicación datos de sus propios clientes o pacientes. Respecto de esos datos, Orden Studio actúa como proveedor que trata datos por cuenta del cliente, siguiendo sus instrucciones. El responsable frente a esas personas es el cliente, no Orden Studio. La sección 11 explica ese caso y sus límites.
El sitio no tiene formularios propios, no crea cuentas de usuario y no procesa pagos en línea. Lo único que hace es un configurador: usted arma un paquete y el sitio genera un mensaje de WhatsApp ya redactado, con un folio, para que usted decida si lo envía.
Si usted envía ese mensaje, recibimos:
Si más adelante contratamos, también recabamos los datos que hagan falta para facturar y cobrar, incluidos datos fiscales y de facturación, que la ley trata como datos financieros o patrimoniales y que solo usamos con su consentimiento expreso, o cuando resulten necesarios para cumplir la relación contractual.
No recabamos datos personales sensibles. No le pedimos información de salud, origen étnico, creencias, opiniones políticas, información genética ni preferencia sexual. Le pedimos que tampoco los escriba en la conversación de WhatsApp: ese canal no está diseñado para ese tipo de información.
Datos de menores de edad. Nuestros servicios se dirigen a personas mayores de edad que representan a un negocio. No recabamos datos de menores de forma deliberada.
Declaramos esto de forma expresa porque muchos avisos de privacidad afirman lo contrario por costumbre:
Queremos que usted sepa exactamente qué ocurre cuando abre el sitio.
Alojamiento (Vercel, Estados Unidos). El sitio está alojado con Vercel Inc., que opera servidores en Estados Unidos. Como cualquier servidor web, registra datos técnicos de conexión. Vercel trata esa información por nuestra cuenta, como proveedor, así que la ley mexicana la considera una remisión y no una transferencia a un tercero. La ley mexicana nos sigue aplicando aunque el servidor esté fuera de México.
Tipografías (Google Fonts). El sitio carga sus tipografías desde servidores de Google (fonts.googleapis.com y fonts.gstatic.com). Eso significa que, al abrir la página, su navegador hace una petición directa a Google y Google recibe su dirección IP, además de datos de su navegador. Orden Studio no recibe, no guarda y no consulta esa información. Esa carga no instala cookies. Si prefiere evitarla, puede usar un navegador o una extensión que bloquee peticiones a dominios de terceros. Estamos evaluando alojar las tipografías en nuestro propio dominio para eliminar esa comunicación.
WhatsApp. La conversación ocurre dentro de la plataforma de WhatsApp, cuyas condiciones y política de privacidad aplican a la operación de esa plataforma y quedan fuera de nuestro control. Al escribirnos, la plataforma trata sus datos conforme a sus propias reglas.
Estas finalidades hacen posible la relación que usted mismo inició al escribirnos:
Estas finalidades no hacen falta para atenderle. Usted puede negarlas sin que eso afecte su cotización ni su servicio:
Cómo negarse. Escriba "no quiero comunicaciones adicionales" al WhatsApp +52 81 8010 9179 o al correo señalado en la sección 1. Si no lo hace, la ley entiende que su consentimiento para estas finalidades quedó otorgado de forma tácita. Su negativa surte efecto desde que la recibimos y nunca condiciona el servicio. Para el uso como caso de éxito siempre pedimos autorización por escrito antes de publicar cualquier cosa.
Además de sus derechos ARCO, usted cuenta con estas opciones:
Usted tiene derecho a acceder a los datos que tenemos suyos, a rectificarlos cuando estén incorrectos o incompletos, a cancelarlos cuando considere que no debemos conservarlos y a oponerse a un uso concreto por causa legítima. Ejercer uno de esos derechos no le impide ejercer los demás. También puede revocar su consentimiento en cualquier momento, con efectos hacia adelante y sin efecto retroactivo sobre tratamientos ya realizados.
Por cualquiera de estas vías, todas gratuitas:
Para rectificar, además señale la corrección exacta que pide y adjunte el documento que la respalde.
Acusamos recibo con la fecha de recepción. Le comunicamos nuestra determinación en un máximo de 20 días hábiles y, si resulta procedente, la hacemos efectiva dentro de los 15 días hábiles siguientes. Cada plazo admite una sola ampliación por un periodo igual cuando las circunstancias lo justifiquen, y le avisamos si eso ocurre. Respondemos por el mismo medio por el que usted nos escribió, salvo que pida otro.
El ejercicio de sus derechos es gratuito. Solo podemos cobrar costos de reproducción, copias certificadas o envío, y si usted aporta el medio de reproducción la entrega no tiene costo. Si usted repite la misma solicitud en menos de doce meses, el cobro no puede exceder tres veces la Unidad de Medida y Actualización vigente, salvo que el aviso haya cambiado de forma sustancial.
Puede haber casos en que la ley nos permita negar total o parcialmente la solicitud, por ejemplo cuando usted no sea el titular, cuando no encontremos datos suyos o cuando exista una obligación legal de conservación. Siempre le explicamos el motivo.
Hoy no transferimos sus datos personales a terceros. Nuestros proveedores tecnológicos tratan la información por nuestra cuenta y bajo nuestras instrucciones, lo que la ley considera remisión y no transferencia, así que no requiere su consentimiento.
Sí podemos comunicar sus datos a una autoridad competente cuando exista un requerimiento fundado, y a nuestro contador o asesor legal para cumplir obligaciones fiscales y de defensa jurídica. Si en el futuro pretendemos transferir sus datos a un tercero distinto de nuestros proveedores, actualizamos este aviso e incluimos la cláusula donde usted acepte o rechace esa transferencia antes de realizarla.
Aplicamos medidas administrativas, técnicas y físicas razonables para proteger sus datos: acceso restringido a las conversaciones y a los sistemas, dispositivos con cifrado y contraseña, y control de quién interviene en cada etapa. Toda persona que colabore con nosotros queda obligada a guardar confidencialidad, incluso después de terminar su colaboración.
Conservamos los datos de contacto de una solicitud comercial que no se concretó por 24 meses, y después los eliminamos. Los datos de clientes con contrato se conservan durante la relación y por el plazo que las leyes fiscales y mercantiles exijan.
Si ocurre una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, se lo informamos de inmediato por el medio de contacto que tengamos, con la descripción del hecho, los datos comprometidos y las recomendaciones para que usted se proteja.
Esta sección aplica a las aplicaciones de gestión que desarrollamos y operamos para nuestros clientes.
Quién responde ante los pacientes o clientes finales. El titular de la aplicación es nuestro cliente, y él decide qué datos captura y para qué. Él es el responsable frente a las personas cuyos datos aparecen ahí, y él debe publicar su propio aviso de privacidad y recabar los consentimientos que la ley le exija. Nosotros tratamos esos datos únicamente por su cuenta.
Qué nos obligamos a hacer. Tratamos los datos solo conforme a las instrucciones del cliente, nunca para una finalidad propia distinta, guardamos confidencialidad, aplicamos medidas de seguridad, suprimimos los datos al terminar la relación salvo que exista una obligación legal de conservarlos, y no los transferimos a nadie salvo por instrucción del cliente, por una subcontratación autorizada o por requerimiento de autoridad.
Qué nunca hacemos con los datos de nuestros clientes. No usamos datos reales de pacientes o clientes finales para demostraciones, pruebas, ambientes de desarrollo, entrenamiento de modelos de inteligencia artificial ni material de portafolio. Cuando necesitamos probar, usamos datos ficticios.
Formalización y subcontrataciones. Firmamos con cada cliente un convenio de tratamiento de datos que documenta el alcance, las instrucciones y las obligaciones anteriores. En ese convenio nombramos a los proveedores de infraestructura que intervienen (alojamiento, base de datos, notificaciones), porque cualquier subcontratación requiere la autorización del cliente.
Datos de salud. Los datos de pacientes de un consultorio dental o de nutrición incluyen información de salud, que la ley clasifica como dato personal sensible. Su tratamiento exige consentimiento expreso y por escrito del paciente, obtenido por el consultorio, y un estándar de seguridad más alto. Diseñamos las aplicaciones para que el consultorio pueda registrar y evidenciar ese consentimiento, y para que el periodo de tratamiento sea el mínimo indispensable.
Límite del servicio. No desarrollamos sistemas de expediente clínico electrónico ni sistemas médicos sujetos a normativa sanitaria específica. Los términos del servicio explican ese límite y la advertencia que hacemos a cada cliente del sector salud.
Podemos modificar este aviso cuando cambie la ley, nuestra operación o los proveedores que usamos. Publicamos la versión vigente en https://ordenstudio.co con la fecha de última actualización visible al inicio, y esa publicación es el medio por el que comunicamos los cambios. Le recomendamos consultarla antes de escribirnos.
Cuando el cambio sea de fondo (nueva identidad del responsable, datos financieros o sensibles adicionales, una finalidad nueva que requiera su consentimiento, o condiciones distintas de transferencia), no nos limitamos a publicarlo: le ponemos a disposición un aviso nuevo por el medio de contacto que tengamos.
Escríbanos primero: casi todo se resuelve directamente. Si considera que su derecho a la protección de datos personales fue lesionado, o si nuestra respuesta no le satisface, puede presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en la materia conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. El plazo es de 15 días hábiles contados desde que le comunicamos nuestra respuesta o desde que venció el plazo que teníamos para responder.
La ley exige que, cuando los datos se recaban por medios electrónicos, el sitio muestre una versión simplificada antes de que la persona nos envíe su información, con un enlace al aviso completo. Coloque este bloque junto al botón que dispara el mensaje de WhatsApp, en un lugar visible:
> Aviso de privacidad. El responsable de sus datos es Cristobal Guerra (Orden Studio), con domicilio en nuestro WhatsApp. Si nos escribe por WhatsApp desde este configurador, recibimos su nombre y número de WhatsApp, el giro de su negocio, el paquete que eligió, su folio y lo que usted nos escriba. No pedimos datos sensibles. Usamos esa información para responderle, cotizar y darle seguimiento, sin necesidad de su consentimiento. Enviarle novedades o promociones sí requiere su consentimiento, y puede negarlo escribiéndonos "no quiero comunicaciones adicionales". Para limitar el uso o divulgación de sus datos, pida su inclusión en nuestra lista de exclusión al mismo WhatsApp o al correo nuestro WhatsApp. Consulte el aviso de privacidad integral en https://ordenstudio.co/privacidad.
1. El domicilio no es opcional. El artículo 15, fracción I de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares exige la identidad y el domicilio del responsable como primer contenido del aviso. La ley no exceptúa a las personas físicas, a los negocios pequeños ni a quien trabaja sin oficina. Omitir un solo elemento del artículo 15 configura una infracción con multa de 100 a 160,000 veces la UMA. Un número de WhatsApp no sustituye el domicilio: la normativa lo coloca entre las buenas prácticas opcionales, no entre los requisitos. El domicilio debe ser completo (calle, número, colonia, ciudad, municipio, código postal y entidad) y debe servir para oír y recibir notificaciones. Sin local comercial, las salidas viables son el domicilio particular, un despacho, un coworking o una oficina virtual con recepción de correspondencia. El domicilio también debe aparecer en el aviso simplificado del sitio, no solo en el integral.
2. El correo electrónico. La ley no exige un correo en particular, pero sí exige mecanismos de fácil acceso, gratuitos y con la mayor cobertura posible para ejercer derechos ARCO, y obliga a acusar recibo con fecha y a responder en 20 días hábiles. Un único canal de mensajería deja evidencia débil, mezcla las solicitudes con la conversación comercial y obliga a recibir identificaciones oficiales por un medio poco adecuado. Un correo dedicado con bitácora de solicitudes es la vía más defendible. Vale la pena resolverlo antes de publicar.
3. Confirme el dato técnico del folio. Este aviso afirma que el sitio no guarda información en un servidor propio. Si el configurador llegara a persistir el folio, el giro o el paquete en una base de datos, un almacén de claves o un registro estructurado, existiría un tratamiento adicional que hay que declarar en la sección 3. Verifíquelo antes de publicar.
4. Considere alojar las tipografías en su dominio. Descargar los archivos de las tipografías y servirlos desde ordenstudio.co elimina la comunicación de la dirección IP del visitante a Google, y con ella la única zona gris de este aviso. Es un cambio técnico de una hora que borra el problema en lugar de explicarlo.
5. Feche y versione. La autoridad abrió en enero de 2026 un proceso para actualizar la ley, y el reglamento nuevo sigue pendiente. Este aviso probablemente deba revisarse.
Este documento es una base redactada a partir del texto de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente (DOF 20 de marzo de 2025, última reforma DOF 14 de noviembre de 2025) y del Reglamento de 2011 en lo que resulte aplicable. No constituye asesoría jurídica ni sustituye la opinión de un abogado. Antes de publicarlo y de operar con él, pida a un abogado con práctica en protección de datos que lo revise contra su operación real, sobre todo por dos razones: el reglamento de la ley nueva aún no se publica, y el papel de Orden Studio como proveedor de clientes del sector salud toca normativa sanitaria (NOM-004-SSA3-2012 y NOM-024-SSA3-2012) cuyos límites conviene revisar caso por caso.
Este documento se redactó con base en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, con última reforma del 14 de noviembre de 2025. La autoridad competente es la Secretaría Anticorrupción y Buen Gobierno; el INAI quedó extinto.
Es una base sólida, no un dictamen legal. Conviene que un abogado lo revise antes de operar.