Aviso de Privacidad Integral

Privacy Notice in English

Última actualización: 15 de julio de 2026.

1. Identidad del responsable

Responsable: Aldo Giovanni Alarcón Gómez Tipo: persona física mexicana Régimen fiscal: Régimen Simplificado de Confianza (RESICO) RFC: AAGA060728EG5 Nombre comercial: ARCO Domicilio de privacidad y reclamaciones: Calle Paseo de las Palmas número exterior 49, interior 5, colonia Jardines de las Ánimas, Xalapa-Enríquez, municipio de Xalapa, Veracruz de Ignacio de la Llave, C.P. 91196, México. La atención presencial requiere cita previa. Correo de privacidad: team@arco.org.mx Teléfono operativo: +1 (689) 275-2089

Este domicilio recibe correspondencia, mensajería, notificaciones y reclamaciones dirigidas a Aldo o ARCO. No se presenta como oficina abierta al público ni implica atención presencial sin cita.

2. Alcance y runtime actual

Este Aviso aplica a la navegación en arco.org.mx y a los canales que la persona decide abrir desde el sitio: correo, WhatsApp y Cal.com. El sitio público no contiene un formulario propio que recabe PII. The Variable funciona únicamente dentro del navegador y no envía ni persiste respuestas identificables.

El runtime público activo de esta versión es:

  • Vercel para alojamiento y entrega;
  • Google Analytics 4, únicamente después de consentimiento válido;
  • Cal.com y Google Calendar para agenda y conflictos cuando la persona elige ese canal;
  • WhatsApp iniciado por la persona; y
  • Zoho Mail para correo institucional.

Meta Pixel no está configurado y permanece fail-closed. No hay grabación, transcripción ni notetaker automático activo. Tampoco hay automatización pública, flujo web de pago, captura identificable en The Variable ni una plataforma adicional de analítica en el runtime.

Si una persona avanza a una evaluación, contratación o programa, este Aviso también cubre, según corresponda, contacto directo, elegibilidad e inglés, propuestas, contrato, pagos, coordinación con sponsor, empleador, aseguradora y autoridades, soporte, emergencias, alumni y reclamaciones. Cada punto de recolección puede mostrar un aviso simplificado que remite a este documento.

3. Datos que podemos tratar

3.1 Sitio, contacto y agenda

  • IP, fecha y hora, ruta solicitada, agente de usuario y logs técnicos necesarios para entregar y proteger el sitio;
  • ruta canónica, línea de servicio, código cerrado de CTA y categorías cerradas de canal técnico o declarado, solo después de aceptar Analytics;
  • nombre, correo, teléfono, disponibilidad y mensaje que la persona introduzca directamente en Cal.com, WhatsApp o correo; y
  • evidencia local de elección de privacidad y su versión.

GA4 no recibe nombre, correo, teléfono, respuestas de formulario, texto libre, User-ID ni URL arbitraria. Aceptar Analytics no abre Cal.com, WhatsApp ni correo.

3.2 Prospecto y elegibilidad, si la persona avanza

ARCO puede tratar nombre, contacto, edad, ciudad, universidad, carrera, semestre, programa de interés, comunicaciones, fecha de nacimiento, nacionalidad, pasaporte, identificación, condición de estudiante, historial académico y laboral, CV, referencias, inglés, fechas, requisitos del programa y evidencia de fondos cuando sea obligatoria.

3.3 Datos financieros y patrimoniales, si existe contratación

ARCO puede tratar pagos, facturación, RFC y datos fiscales, estatus de cuenta, referencias bancarias, evidencia limitada de fondos, identificadores opacos del procesador, contracargos, devoluciones y conciliación. Este sitio no procesa pagos. Cuando exista un canal contractual aprobado, ARCO no almacenará PAN completo ni CVC.

3.4 Datos sensibles

Cuando el programa lo requiera de forma lícita y específica, pueden intervenir salud, alergias, accesibilidad, vacunas, antecedentes o verificaciones de conducta, información migratoria sensible y datos de emergencia.

ARCO solo los recabará después de explicar finalidad, destinatario, necesidad, canal seguro, retención y consentimiento expreso aplicable. Aceptar cookies o un contrato no equivale automáticamente a consentir todos los datos sensibles.

3.5 Llamadas, reuniones y contenidos personalizados

En este release no existe grabación ni transcripción automática. ARCO puede conservar notas manuales mínimas, respuestas, intereses, objeciones, decisiones y evaluación humana necesaria para preparar una propuesta o prestar el servicio.

3.6 Datos técnicos

Pueden intervenir IP y datos básicos de dispositivo para seguridad, logs, fecha y hora, ruta, CTA, estado de entrega y evidencia de aceptación, revocación y versión. Cookies o medición no esenciales solo operan después de la elección aplicable.

4. Fuentes

Los datos pueden provenir directamente de la persona; de un representante cuando legalmente corresponda; de una universidad, referencia o tercero autorizado; de sponsor, empleador, aseguradora o autoridad en relación con el caso; de un banco o procesador si existe pago contractual; y de los proveedores técnicos descritos en este Aviso.

ARCO no compra bases de datos personales para campañas.

5. Finalidades primarias

Según la etapa, ARCO puede usar datos para responder una solicitud; agendar y preparar llamadas; evaluar elegibilidad, inglés y compatibilidad; elaborar y revisar una propuesta; prevenir fraude y verificar identidad; formar y conservar el contrato; administrar hitos, pagos y devoluciones; designar sponsor y coordinar empleador; integrar expedientes autorizados; coordinar documentación, seguro y orientación consular administrativa; prestar soporte y emergencias; cumplir obligaciones; atender derechos, quejas y disputas; y preservar evidencia de decisiones materiales.

ARCO no decide visa, inmigración o admisibilidad en representación de una autoridad.

6. Finalidades secundarias y opcionales

Promociones, newsletters, alumni, referidos, testimonios, fotografías, contenido público, remarketing, publicidad personalizada, analítica no esencial e investigación interna no anonimizada requieren una elección separada cuando corresponda.

Rechazarlas no impide contratar ni recibir el servicio principal. En este release no están activos remarketing ni Meta Pixel.

7. Llamadas, transcripción e inteligencia artificial

No hay grabación, transcripción ni notetaker automático activo. Las reuniones usan notas manuales mínimas.

Si en el futuro se propone grabar o transcribir, ARCO deberá anunciarlo antes, pedir consentimiento expreso separado, registrar la respuesta y ofrecer notas manuales. Un resumen deberá minimizarse y revisarse por una persona. Ninguna decisión final de aceptación, garantía, devolución o elegibilidad dependerá solo de IA.

8. Destinatarios y transferencias

Los proveedores activos del sitio son Vercel, Google Analytics 4 con consentimiento, Cal.com, Google Calendar, WhatsApp y Zoho Mail. Pueden tratar datos fuera de México según su infraestructura y los acuerdos de la cuenta aplicable.

Si existe una relación de programa, ARCO también puede comunicar lo estrictamente necesario a sponsor J-1 designado, empleador o worksite, aseguradora, autoridades competentes, banco o procesador aprobado y asesores sujetos a confidencialidad.

Antes de H2 y antes de transferir datos identificables a un sponsor, ARCO notificará identidad, país, finalidad, categorías necesarias y canal seguro. Un cambio de sponsor requiere nueva notificación. Los datos sensibles conservan su consentimiento separado cuando corresponda.

Un proveedor desconocido o sin región verificable no recibe datos sensibles.

9. Pagos

El sitio no contiene un flujo activo de Stripe, SPEI, PAC o CFDI. Si existe una contratación y se habilita un pago por un canal separado, ARCO puede conservar monto, hito, moneda, fecha, referencia, estado de conciliación, comprobante, devolución y un identificador opaco o últimos cuatro cuando sea necesario.

ARCO no conserva número completo ni CVC y no pide datos de tarjeta por WhatsApp, correo o llamada. No existe autopay en esta versión.

10. Cookies y medición

Essential permanece activo para entregar el sitio y recordar la elección. Analytics es opcional. La persona puede Aceptar, Rechazar o Configurar y después cambiar su decisión desde Preferencias de privacidad.

GA4 usa exclusivamente el ID G-XW0LGF5S70 y solo carga después de consentimiento válido. Enhanced Measurement está desactivado en GA Admin. Google Signals está apagado, User-ID no está configurado, user-provided data está inactivo y ad personalization está desactivada en todas las regiones. El sitio envía una ruta canónica allowlisted, sin referrer y sin PII ni texto libre.

Meta Pixel está inactivo y fail-closed. No existe una capa adicional de tags o analítica.

La recepción local de consentimiento vence como máximo a los 180 días. La atribución local de primer contacto vence como máximo a los 30 días. Global Privacy Control mantiene Analytics denegado, limpia el estado local de medición y deshabilita la aceptación.

Al rechazar, vencer o revocar, el sitio deja de emitir eventos, descarga los adaptadores y solicita borrar cookies conocidas de medición en el dominio de ARCO. La revocación no borra datos que un proveedor hubiera recibido antes; para ellos aplican sus procesos y el ejercicio de derechos.

11. Consentimiento de datos sensibles y transferencias

Cuando sea necesario, ARCO mostrará un consentimiento separado que identifique categoría exacta, finalidad, obligatoriedad, destinatario y país, consecuencia de no proporcionarla, retención y canal de revocación cuando proceda.

Aceptar el contrato o Analytics no equivale a consentir datos sensibles, marketing o grabaciones.

12. Seguridad

ARCO aplica controles proporcionales como acceso por rol y mínimo privilegio, MFA donde existe, cifrado en tránsito, separación de ambientes, logs y versionado, respuesta a incidentes, ausencia de secretos o datos sensibles en URLs y eliminación o anonimización verificable.

Una vulneración significativa se investigará y comunicará conforme al riesgo y la ley aplicable. ARCO no promete seguridad absoluta.

13. Conservación

  • Atribución pseudónima local de primer toque: máximo 30 días.
  • Recepción local de consentimiento o revocación: máximo 180 días. Este registro del navegador no equivale al expediente contractual.
  • Logs de alojamiento y eventos consentidos de GA4: conforme a la configuración vigente, la finalidad necesaria y los acuerdos aplicables; ARCO no publica un plazo numérico no verificado.
  • Reservas de Cal.com y Google Calendar, correo Zoho y conversaciones de WhatsApp: durante el periodo necesario para atender la solicitud y obligaciones aplicables.
  • Prospecto no convertido y notas manuales: hasta 12 meses desde la última interacción significativa, salvo solicitud válida o deber de conservación.
  • Contrato, pagos, comprobantes, devoluciones y defensa: hasta 6 años desde el cierre operativo o el plazo legal mayor aplicable. Este plazo no se almacena en localStorage.
  • Expediente operativo de sponsor y visa: cierre operativo más 12 meses, salvo obligación o reclamación.
  • Pasaporte, salud, antecedentes y fuentes sensibles: 90 días después del cierre de sponsor o programa, salvo obligación o legal hold específico.
  • Backups: el mismo plazo lógico, con purge máximo de 90 días después de la eliminación aplicable.

Una reclamación o legal hold conserva solo los datos relacionados, con owner y fecha de revisión; no congela todo el expediente indefinidamente.

14. Derechos ARCO, revocación y limitación

La persona puede solicitar acceso, rectificación, cancelación u oposición, revocar consentimientos o limitar uso y divulgación mediante:

Correo: team@arco.org.mx Asunto: Derechos ARCO / Privacidad

La solicitud debe indicar nombre y medio para responder, derecho o consentimiento involucrado, descripción suficiente y documentos estrictamente necesarios para verificar identidad o representación. ARCO usa verificación proporcional y atiende dentro de los plazos legales aplicables.

15. Menores

Summer Work Travel se dirige a personas adultas. ARCO no recabará deliberadamente datos de menores sin revisar capacidad, representación, necesidad y consentimiento aplicable. Una consulta de un menor se limita a orientación general hasta cerrar esa vía.

16. Decisiones automatizadas

ARCO puede usar scoring, resúmenes o sugerencias como apoyo. Aldo o una persona autorizada revisará las decisiones materiales. La persona puede pedir explicación o corrección de información material utilizada.

Ningún agente automatizado decide por sí solo aceptación, pagos, suspensión, devolución, garantía o transferencia sensible.

17. Cambios

Una actualización aplica prospectivamente desde su fecha. Cambios materiales de finalidad, destinatario, dato sensible o tecnología se comunicarán y, cuando proceda, requerirán nueva elección.

El uso continuado del sitio no convierte automáticamente una nueva finalidad opcional en consentida.

18. Contacto y autoridad

Primera vía: team@arco.org.mx.

La persona también puede acudir a la autoridad federal competente en protección de datos personales en posesión de particulares. ARCO no publica un nombre, portal o procedimiento que no haya sido verificado como vigente.

19. Aviso simplificado de Cal.com

Los dos eventos públicos de ARCO muestran exactamente un checkbox requerido:

He leído el Aviso de Privacidad (https://arco.org.mx/privacy-es) y solicito que ARCO utilice estos datos para preparar y realizar esta sesión.

No contiene consentimiento de marketing, grabación, transcripción o notetaker. La reserva no se completa sin ese reconocimiento.