Última actualización: 29 de julio de 2026
Responsable: Cristobal Guerra, persona física que opera comercialmente bajo el nombre Orden Studio.
Canal de contacto: WhatsApp +52 81 8010 9179. Es el medio por el que atendemos cualquier asunto relacionado con este aviso.
Sitio web: https://ordenstudio.co
Contacto: WhatsApp +52 81 8010 9179
Asuntos de privacidad: por el mismo WhatsApp, indicando que su mensaje trata sobre datos personales.
Persona encargada de atender solicitudes de datos personales: Cristobal Guerra, por los canales señalados arriba.
Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, con última reforma publicada el 14 de noviembre de 2025, y conforme al Reglamento de esa ley (2011) en lo que resulte aplicable.
Orden Studio trata datos personales en dos situaciones que la ley distingue, y las obligaciones cambian en cada una.
a) Cuando usted nos contacta desde el sitio web. Aquí somos responsables: decidimos para qué usamos sus datos y ante nosotros ejerce sus derechos. Las secciones 3 a 10 de este aviso cubren ese caso.
b) Cuando construimos y operamos una aplicación para un cliente. El cliente (por ejemplo, un consultorio o un despacho) carga en la aplicación datos de sus propios clientes o pacientes. Respecto de esos datos, Orden Studio actúa como proveedor que trata datos por cuenta del cliente, siguiendo sus instrucciones. El responsable frente a esas personas es el cliente, no Orden Studio. La sección 11 explica ese caso y sus límites.
El sitio no tiene formularios propios, no crea cuentas de usuario y no procesa pagos en línea. Lo único que hace es un configurador: usted arma un paquete y el sitio genera un mensaje de WhatsApp ya redactado, con un folio, para que usted decida si lo envía.
Si usted envía ese mensaje, recibimos:
Si más adelante contratamos, también recabamos los datos que hagan falta para facturar y cobrar, incluidos datos fiscales y de facturación, que la ley trata como datos financieros o patrimoniales y que solo usamos con su consentimiento expreso, o cuando resulten necesarios para cumplir la relación contractual.
No recabamos datos personales sensibles. No le pedimos información de salud, origen étnico, creencias, opiniones políticas, información genética ni preferencia sexual. Le pedimos que tampoco los escriba en la conversación de WhatsApp: ese canal no está diseñado para ese tipo de información.
Datos de menores de edad. Nuestros servicios se dirigen a personas mayores de edad que representan a un negocio. No recabamos datos de menores de forma deliberada.
Para que quede claro:
Queremos que usted sepa exactamente qué ocurre cuando abre el sitio.
Alojamiento (Vercel, Estados Unidos). El sitio está alojado con Vercel Inc., que opera servidores en Estados Unidos. Como cualquier servidor web, registra datos técnicos de conexión. Vercel trata esa información por nuestra cuenta, como proveedor, así que la ley mexicana la considera una remisión y no una transferencia a un tercero. La ley mexicana nos sigue aplicando aunque el servidor esté fuera de México.
Tipografías (Google Fonts). El sitio carga sus tipografías desde servidores de Google (fonts.googleapis.com y fonts.gstatic.com). Eso significa que, al abrir la página, su navegador hace una petición directa a Google y Google recibe su dirección IP, además de datos de su navegador. Orden Studio no recibe, no guarda y no consulta esa información. Esa carga no instala cookies. Si prefiere evitarla, puede usar un navegador o una extensión que bloquee peticiones a dominios de terceros.
WhatsApp. La conversación ocurre dentro de la plataforma de WhatsApp, cuyas condiciones y política de privacidad aplican a la operación de esa plataforma y quedan fuera de nuestro control. Al escribirnos, la plataforma trata sus datos conforme a sus propias reglas.
Estas finalidades hacen posible la relación que usted mismo inició al escribirnos:
Estas finalidades no hacen falta para atenderle. Usted puede negarlas sin que eso afecte su cotización ni su servicio:
Cómo negarse. Escriba "no quiero comunicaciones adicionales" al WhatsApp +52 81 8010 9179 o al correo señalado en la sección 1. Si no lo hace, la ley entiende que su consentimiento para estas finalidades quedó otorgado de forma tácita. Su negativa surte efecto desde que la recibimos y nunca condiciona el servicio. Para el uso como caso de éxito siempre pedimos autorización por escrito antes de publicar cualquier cosa.
Además de sus derechos ARCO, usted cuenta con estas opciones:
Usted tiene derecho a acceder a los datos que tenemos suyos, a rectificarlos cuando estén incorrectos o incompletos, a cancelarlos cuando considere que no debemos conservarlos y a oponerse a un uso concreto por causa legítima. Ejercer uno de esos derechos no le impide ejercer los demás. También puede revocar su consentimiento en cualquier momento, con efectos hacia adelante y sin efecto retroactivo sobre tratamientos ya realizados.
Por cualquiera de estas vías, todas gratuitas:
Para rectificar, además señale la corrección exacta que pide y adjunte el documento que la respalde.
Acusamos recibo con la fecha de recepción. Le comunicamos nuestra determinación en un máximo de 20 días hábiles y, si resulta procedente, la hacemos efectiva dentro de los 15 días hábiles siguientes. Cada plazo admite una sola ampliación por un periodo igual cuando las circunstancias lo justifiquen, y le avisamos si eso ocurre. Respondemos por el mismo medio por el que usted nos escribió, salvo que pida otro.
El ejercicio de sus derechos es gratuito. Solo podemos cobrar costos de reproducción, copias certificadas o envío, y si usted aporta el medio de reproducción la entrega no tiene costo. Si usted repite la misma solicitud en menos de doce meses, el cobro no puede exceder tres veces la Unidad de Medida y Actualización vigente, salvo que el aviso haya cambiado de forma sustancial.
Puede haber casos en que la ley nos permita negar total o parcialmente la solicitud, por ejemplo cuando usted no sea el titular, cuando no encontremos datos suyos o cuando exista una obligación legal de conservación. Siempre le explicamos el motivo.
Hoy no transferimos sus datos personales a terceros. Nuestros proveedores tecnológicos tratan la información por nuestra cuenta y bajo nuestras instrucciones, lo que la ley considera remisión y no transferencia, así que no requiere su consentimiento.
Sí podemos comunicar sus datos a una autoridad competente cuando exista un requerimiento fundado, y a nuestro contador o asesor legal para cumplir obligaciones fiscales y de defensa jurídica. Si en el futuro pretendemos transferir sus datos a un tercero distinto de nuestros proveedores, actualizamos este aviso e incluimos la cláusula donde usted acepte o rechace esa transferencia antes de realizarla.
Aplicamos medidas administrativas, técnicas y físicas razonables para proteger sus datos: acceso restringido a las conversaciones y a los sistemas, dispositivos con cifrado y contraseña, y control de quién interviene en cada etapa. Toda persona que colabore con nosotros queda obligada a guardar confidencialidad, incluso después de terminar su colaboración.
Conservamos los datos de contacto de una solicitud comercial que no se concretó por 24 meses, y después los eliminamos. Los datos de clientes con contrato se conservan durante la relación y por el plazo que las leyes fiscales y mercantiles exijan.
Si ocurre una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, se lo informamos de inmediato por el medio de contacto que tengamos, con la descripción del hecho, los datos comprometidos y las recomendaciones para que usted se proteja.
Esta sección aplica a las aplicaciones de gestión que desarrollamos y operamos para nuestros clientes.
Quién responde ante los pacientes o clientes finales. El titular de la aplicación es nuestro cliente, y él decide qué datos captura y para qué. Él es el responsable frente a las personas cuyos datos aparecen ahí, y él debe publicar su propio aviso de privacidad y recabar los consentimientos que la ley le exija. Nosotros tratamos esos datos únicamente por su cuenta.
Qué nos obligamos a hacer. Tratamos los datos solo conforme a las instrucciones del cliente, nunca para una finalidad propia distinta, guardamos confidencialidad, aplicamos medidas de seguridad, suprimimos los datos al terminar la relación salvo que exista una obligación legal de conservarlos, y no los transferimos a nadie salvo por instrucción del cliente, por una subcontratación autorizada o por requerimiento de autoridad.
Qué nunca hacemos con los datos de nuestros clientes. No usamos datos reales de pacientes o clientes finales para demostraciones, pruebas, ambientes de desarrollo, entrenamiento de modelos de inteligencia artificial ni material de portafolio. Cuando necesitamos probar, usamos datos ficticios.
Formalización y subcontrataciones. Firmamos con cada cliente un convenio de tratamiento de datos que documenta el alcance, las instrucciones y las obligaciones anteriores. En ese convenio nombramos a los proveedores de infraestructura que intervienen (alojamiento, base de datos, notificaciones), porque cualquier subcontratación requiere la autorización del cliente.
Datos de salud. Los datos de pacientes de un consultorio dental o de nutrición incluyen información de salud, que la ley clasifica como dato personal sensible. Su tratamiento exige consentimiento expreso y por escrito del paciente, obtenido por el consultorio, y un estándar de seguridad más alto. Diseñamos las aplicaciones para que el consultorio pueda registrar y evidenciar ese consentimiento, y para que el periodo de tratamiento sea el mínimo indispensable.
Límite del servicio. No desarrollamos sistemas de expediente clínico electrónico ni sistemas médicos sujetos a normativa sanitaria específica. Los términos del servicio explican ese límite y la advertencia que hacemos a cada cliente del sector salud.
Podemos modificar este aviso cuando cambie la ley, nuestra operación o los proveedores que usamos. Publicamos la versión vigente en https://ordenstudio.co con la fecha de última actualización visible al inicio, y esa publicación es el medio por el que comunicamos los cambios. Le recomendamos consultarla antes de escribirnos.
Cuando el cambio sea de fondo (nueva identidad del responsable, datos financieros o sensibles adicionales, una finalidad nueva que requiera su consentimiento, o condiciones distintas de transferencia), no nos limitamos a publicarlo: le ponemos a disposición un aviso nuevo por el medio de contacto que tengamos.
Escríbanos primero: casi todo se resuelve directamente. Si considera que su derecho a la protección de datos personales fue lesionado, o si nuestra respuesta no le satisface, puede presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en la materia conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. El plazo es de 15 días hábiles contados desde que le comunicamos nuestra respuesta o desde que venció el plazo que teníamos para responder.