Última actualización: 8 de octubre de 2026
Aviso de privacidad
Este aviso explica qué datos personales recabamos en prismadesign.mx, para qué los usamos, con quién los compartimos y cómo puedes decidir sobre ellos.
Sigue la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada el 20 de marzo de 2025. También aplicamos su Reglamento, de 2011, y los Lineamientos del Aviso de Privacidad, de 2013.
1. Quién es responsable de tus datos
UFFA Agencia Visual S.C., que trabaja con el nombre comercial Prisma, es la responsable de tus datos personales.
- Domicilio: Camino Real a Acatitlan, sin número, San Mateo Acatitlan, Valle de Bravo, Estado de México, C.P. 51200. Ahí recibimos notificaciones.
- Correo para todo lo relacionado con tus datos: [email protected]
- Sitio: https://prismadesign.mx
En este aviso, «Prisma» y «nosotros» quieren decir UFFA Agencia Visual S.C.
2. Qué datos recabamos
Si nos escribes
El sitio tiene un enlace que abre tu programa de correo con un mensaje dirigido a [email protected]. Si lo envías, recibimos tu nombre, tu dirección de correo y lo que escribas en el mensaje.
Ese correo pasa por Cloudflare, que lo reenvía al buzón de Gmail (Google) donde lo leemos.
Mientras navegas, siempre
Cloudflare Web Analytics cuenta las visitas en conjunto: cuántas hubo, de qué país, con qué dispositivo y desde qué página llegaron. No guarda nada en tu navegador y, según Cloudflare, no recaba datos personales. Por eso no te pide permiso.
Solo si aceptas cookies
- Google Analytics 4 (Analítica). Qué páginas visitas, desde qué sitio, buscador o red social llegaste, tu dispositivo y tu ubicación aproximada por país y ciudad.
- Google Signals (Demografía). Rango de edad, género e intereses de quienes tienen sesión iniciada en Google y la personalización de anuncios activada. Nosotros los vemos solo sumados.
- Microsoft Clarity (Grabaciones). Grabaciones de la sesión (cómo te mueves por la página), clics, hasta dónde bajas con el scroll y mapas de calor que juntan muchas visitas.
Usamos Google Signals, una función publicitaria de Google Analytics que arma informes de datos demográficos e intereses. Para eso, Google junta la cookie de Analytics de este sitio con los datos de tu cuenta de Google.
Estas herramientas guardan cookies en tu navegador con un identificador que reconoce tu visita. Google Analytics y Clarity reciben tu dirección IP para calcular tu ubicación aproximada. Según Google, Google Analytics no guarda la IP.
Enlaces con etiqueta
Algunos enlaces que publicamos fuera del sitio llevan una etiqueta (UTM) que dice de qué campaña o canal llegaste. Google Analytics la registra solo si aceptas cookies.
Datos sensibles
No pedimos datos personales sensibles, como los de salud, origen étnico, creencias religiosas u orientación sexual. Te pedimos no incluirlos en tus mensajes.
3. Para qué usamos tus datos
Lo necesario para atenderte
- Contestar tus preguntas y preparar las cotizaciones que nos pidas, con tu nombre, tu correo y tu mensaje.
- Si te vuelves cliente, guardar los correos y documentos del proyecto que pide la ley fiscal (sección 5).
- Saber cuántas visitas tiene el sitio, en conjunto y sin cookies (Cloudflare Web Analytics).
Para esto no te pedimos un clic. Si nos escribes con este aviso a la mano y no te opones, la ley entiende que estás de acuerdo.
Lo que solo hacemos si das tu permiso
- Entender cómo se usa el sitio y mejorarlo (Google Analytics y Microsoft Clarity).
- Medir qué canales traen visitas (Google Analytics y los enlaces con etiqueta).
- Conocer, en conjunto, el rango de edad, el género y los intereses de quienes nos visitan (Google Signals).
Si no das permiso, el sitio funciona igual y puedes escribirnos igual.
No vendemos tus datos ni los usamos para nada distinto de lo que dice este aviso.
4. Con quién compartimos tus datos
Empresas que trabajan por encargo nuestro. La ley las llama encargados: solo usan tus datos para darnos su servicio.
- Cloudflare, Inc.: aloja el sitio, cuenta las visitas y reenvía a nuestro buzón los correos que llegan a [email protected]. Su aviso: https://www.cloudflare.com/privacypolicy/
- Google LLC: Google Analytics, para medir el sitio, y Gmail, el buzón donde leemos tus correos. Su aviso: https://policies.google.com/privacy?hl=es-419
Empresas que reciben datos para sus propios fines, solo si aceptas. La ley llama a esto transferencia.
- Microsoft Corporation (Microsoft Clarity), si activas Grabaciones. Microsoft también usa esos datos para sus propios fines, incluida la publicidad de Microsoft. Su declaración de privacidad: https://www.microsoft.com/es-mx/privacy/privacystatement
- Google LLC (Google Signals), si activas Demografía. Google junta tu visita con tu cuenta de Google, si tienes sesión iniciada y la personalización de anuncios activada, y usa esos datos también para sus propios fines, incluida la publicidad.
Cómo usa Google los datos de los sitios que usan sus servicios: https://policies.google.com/technologies/partner-sites?hl=es-419
Tocar «Aceptar» en el aviso de cookies, o activar Grabaciones o Demografía en «Cookies», es tu permiso para estas transferencias. Si no las activas, ni Google ni Microsoft reciben datos para sus propios fines. Puedes retirarlo cuando quieras (sección 8).
Estas empresas tienen servidores fuera de México, así que tus datos pueden guardarse en otros países.
Fuera de esto, solo entregamos tus datos a una autoridad cuando una ley o una orden fundada y motivada nos obliga.
5. Cuánto tiempo guardamos tus datos
- Correos de consultas y cotizaciones que no se vuelven proyecto: un año desde el último mensaje. Después los borramos.
- Correos y documentos de clientes: mientras dura el proyecto y cinco años más, contados desde que presentamos la declaración de impuestos de ese año. Así lo pide el Código Fiscal de la Federación (art. 30). Después los borramos.
- Google Analytics: los datos de cada visita, incluidos los de Google Signals, 2 meses. Los informes ya sumados no vencen con ese plazo.
- Microsoft Clarity: las grabaciones, 30 días; las que marcamos como favoritas y una muestra al azar, hasta 9 meses. Los mapas de calor, 9 meses.
- Cloudflare Web Analytics: el detalle de las visitas, 7 días. Después guarda una muestra de cerca del 10 % y la deja a la vista 6 meses.
6. Cómo limitar el uso de tus datos
- En el sitio: abre «Cookies», al pie de cada página, y rechaza o apaga «Analítica», «Demografía» y «Grabaciones» cuando quieras.
- En tu navegador: puedes bloquear o borrar las cookies desde su configuración de privacidad.
- Con Google: el complemento para no ser medido por Google Analytics, https://tools.google.com/dlpage/gaoptout; tus preferencias de anuncios, https://myadcenter.google.com; y la página de la Network Advertising Initiative para excluirte, https://thenai.org/how-to-opt-out/.
- Con nosotros: escríbenos a [email protected] y dinos qué dato quieres que dejemos de usar.
7. Tus derechos ARCO
Tienes derecho a:
- Acceder: saber qué datos tuyos tenemos y para qué los usamos.
- Rectificar: corregirlos si están mal o incompletos.
- Cancelar: pedir que los borremos.
- Oponerte: pedir que dejemos de usarlos para algo en particular.
Cómo pedirlo
Escribe a [email protected] con el asunto «Derechos ARCO» e incluye:
- Tu nombre y el correo u otro medio donde quieres la respuesta.
- Una identificación oficial. Si pide alguien por ti, su identificación y el documento que lo acredite como tu representante.
- Qué derecho quieres ejercer y sobre qué datos. Si solo quieres saber qué datos tenemos, basta con decirlo.
- Cualquier dato que nos ayude a encontrarlos, como la fecha en que nos escribiste.
- Si pides una corrección, qué hay que cambiar y un documento que lo respalde.
Atiende estas solicitudes el área de datos personales de Prisma, en [email protected].
Cuándo te respondemos
Te respondemos en un máximo de 20 días hábiles desde que recibimos tu solicitud. Si procede, la aplicamos en los 15 días hábiles siguientes.
Si el caso lo justifica, podemos ampliar cada plazo una sola vez, por el mismo tiempo, y te decimos por qué.
El trámite es gratis. Solo podríamos cobrarte copias o envío; por correo electrónico no cuesta nada.
Si no te respondemos a tiempo o no estás de acuerdo con la respuesta, puedes presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, la autoridad de protección de datos.
Tienes 15 días hábiles para hacerlo, contados desde nuestra respuesta o desde que venció el plazo para darla.
8. Cómo retirar tu permiso
- Cookies: abre «Cookies», al pie de cada página, y apaga lo que ya no quieras. Desde ese momento el sitio deja de cargar esas herramientas y borra las cookies que guardó este sitio.
- Correos y lo demás: escríbenos a [email protected] con el asunto «Retiro mi consentimiento». Te respondemos en los mismos plazos de la sección 7.
Retirar tu permiso no deshace lo que se midió antes. Esos datos se quedan hasta que venza el plazo de la sección 5.
9. Cookies y tecnologías similares
Una cookie es un archivo pequeño que un sitio guarda en tu navegador. Algunas herramientas usan además píxeles o etiquetas web: pedazos de código que avisan a un servidor cuando abres una página.
Las cookies de Google Analytics y Microsoft Clarity recaban datos personales de tu visita.
| Tipo | Herramienta | Para qué | Cookies | Duración | ¿Pide tu permiso? |
|---|---|---|---|---|---|
| NecesariaPrisma | Prisma | Guardar tu elección sobre cookies para no preguntarte en cada página | prisma_cookies | 6 meses | No |
| Sin cookiesCloudflare Web Analytics (Cloudflare) | Cloudflare Web Analytics (Cloudflare) | Contar visitas en conjunto | Ninguna | No aplica | No |
| AnalíticaGoogle Analytics 4 (Google) | Google Analytics 4 (Google) | Ver qué páginas se visitan, desde dónde y por qué canal | _ga, _ga_KYTCFSY7NC | Hasta 2 años cada una; en Chrome, hasta 13 meses | Sí |
| DemografíaGoogle Signals (Google) | Google Signals (Google) | Rango de edad, género e intereses, en conjunto | Las de Analítica, que Google junta con los datos de tu cuenta de Google | Igual que las de Analítica | Sí |
| GrabacionesMicrosoft Clarity (Microsoft) | Microsoft Clarity (Microsoft) | Grabaciones de la sesión, clics, scroll y mapas de calor | De este sitio: _clck, _clsk. De Microsoft: CLID, ANONCHK, MR, MUID, SM, SRM_B | _clck y CLID, 1 año; _clsk, 1 día; MUID y SRM_B, 13 meses; MR, 7 días; ANONCHK, 10 minutos; SM, hasta cerrar el navegador | Sí |
Ninguna cookie de Analítica, Demografía o Grabaciones se instala antes de que aceptes. Puedes apagarlas en «Cookies», al pie de cada página, o desde la configuración de privacidad de tu navegador.
10. Si nos visitas desde la Unión Europea, el Reino Unido o Suiza
- Base legal: tu consentimiento, para Analítica, Demografía y Grabaciones. Para cotizar y, si eres cliente, el contrato o los pasos previos que nos pides. Para contestar otras preguntas y cumplir las leyes fiscales de México, nuestro interés legítimo.
- Envíos fuera de tu región: Google, Microsoft y Cloudflare tratan tus datos en Estados Unidos. Las tres están certificadas en el Marco de Privacidad de Datos UE-EE. UU. y en sus extensiones para el Reino Unido y Suiza (dataprivacyframework.gov).
- Tus derechos: acceso, rectificación, supresión, limitación, oposición y portabilidad. También puedes retirar tu consentimiento en cualquier momento, sin afectar lo que se hizo antes.
- Queja: puedes presentarla ante la autoridad de protección de datos de tu país.
- Cómo ejercerlos: igual que en la sección 7.
Si nos visitas desde la Unión Europea, el Reino Unido o Suiza, Google Analytics y Microsoft Clarity también se activan solo si aceptas, y tienes los derechos que se describen aquí.
11. Cambios a este aviso
Cuando cambiemos este aviso, publicaremos la versión nueva en esta página con su fecha arriba. Si el cambio suma una herramienta o una finalidad que necesita tu permiso, el aviso de cookies te lo volverá a preguntar.