El responsable del tratamiento de tus datos personales es 4M Labs, S.A. de C.V., con domicilio en Jesús Cervantes 201, C.P. 89140, Tampico, Tamaulipas, México, y con correo de contacto hello@4mlabs.io.

4M Labs diseña, comercializa y opera HANGAR, un bootcamp en línea de construcción de agentes de inteligencia artificial. En este aviso, cada mención a HANGAR se entiende también como una mención a 4M Labs, S.A. de C.V.

Los que nos das directamente. Al inscribirte nos das tu nombre y tu correo electrónico, que son obligatorios, y de forma opcional tu teléfono, tu empresa y tu rol o puesto. Tu correo electrónico es la clave con la que te identificamos y con la que te enviamos tus códigos de acceso, por lo que debe ser un correo al que tengas acceso.

Los de tu pago. Guardamos el identificador de la sesión de cobro, el identificador del pago, el monto, la moneda, el nivel que compraste, el estatus y la fecha de pago. Eso es todo. El detalle aparece en la sección 3.

Asistencia a las sesiones. Registramos si asististe a cada sesión en vivo y la fecha correspondiente. Esos datos nos sirven para operar el programa, detectar problemas de conexión y reportar a patrocinadores únicamente en cifras agregadas, nunca identificadas.

Tu imagen y tu voz en las grabaciones. Cuando asistes a una sesión en vivo puedes aparecer en cámara y hablar por micrófono, y esa sesión se graba. Cuando has firmado la autorización, registramos además el nombre completo que escribiste como firma, la fecha en que la firmaste y la fecha del último cambio en ella. Lo guardamos en una tabla propia, separada de tu registro: la sección 6 explica qué autorizas, por cuánto tiempo y cómo retirarlo. Si no has firmado esa autorización, no guardamos nada de ella y puedes asistir con la cámara apagada.

Contenido que nos mandas durante el programa. El formulario de diagnóstico del portal nos puede pedir tu empresa, tu rol, el tamaño de tu empresa, el problema que quieres resolver con IA, la idea de agente que quieres construir y tu experiencia previa. Son campos de texto libre y van bajo tu responsabilidad: lo que escribas ahí también lo leemos.

Referencias. Cada registro genera un código de referencia corto derivado de los primeros cuatro caracteres alfanuméricos de tu nombre. Guardamos también si alguien llegó mediante tu código y cuántas conversiones produjo.

Origen de la visita. Guardamos las parámetros de campaña que la URL trae incrustados (de dónde vienes, por qué medio y con qué campaña), para saber qué canales funcionan.

Navegación. El proveedor de analítica registra qué páginas visitas, de dónde llegas y qué dispositivo y navegador usas. Ese dato lo trata el proveedor, no se guarda en nuestra base de datos.

Los datos de los patrocinadores. El formulario de patrocinio no recoge datos de asistentes. Recoge los datos del patrocinador: nombre, correo, empresa, rol, interés y el mensaje que nos escribe, más notas internas de seguimiento. El movimiento va en una sola dirección: el patrocinador nos da sus datos a nosotros.

Un cobro que no se completa. Stripe conserva tu correo y el nivel que elegiste mientras la sesión de pago siga abierta, hasta un máximo de 24 horas. Cuando esa sesión expira sin completarse, Stripe nos avisa y te enviamos un correo para recordarte que el pago quedó pendiente y darte un enlace para terminarlo. Si vuelves a intentar el pago y de nuevo lo abandonas, recibirás otro aviso: no guardamos registro de los intentos anteriores, así que no podemos saber que ya te escribimos y no deduplicamos. Si prefieres no recibir más avisos, puedes dejar de hacerlo con el enlace al final de cualquiera de esos correos, y 4M Labs no guarda copia propia del aviso: ni crea un registro tuyo por el hecho de haber intentado el pago, ni te cuenta como asistente ni como inscrito porque no completaste la compra. Ese correo es opcional y su entrega nunca depende de que hagas nada.

Ningún número completo de tarjeta, CVV o fecha de vencimiento pasa por este sitio. El pago se completa en una página alojada por nuestro proveedor de pagos; nosotros solo recibimos el resultado del cobro.

Tampoco almacenamos la marca de tu tarjeta, los últimos cuatro dígitos ni el BIN. El único dato de pago que conservamos es el identificador de la transacción, el monto y la fecha.

Y no hay contraseñas que se puedan filtrar: HANGAR no tiene cuentas de usuario. Tu acceso se controla con un código que te entregamos por correo.

• Gestionar tu inscripción y enviarte la confirmación, los códigos de acceso y los recordatorios de las sesiones.
• Avisarte que un pago quedó sin completar y enviarte un enlace para retomarlo. Ese correo se envía solo si esa compra se quedó a medias, nunca a quien ya pagó, y puedes dejar de recibirlo con el enlace que aparece al final del propio correo.
• Cobrar tu inscripción y acreditar el pago a tu nivel.
• Prestar el programa: acceso a las sesiones en vivo, a las grabaciones, al portal y al grupo de la comunidad.
• Registrar la asistencia para operar el programa y reportar a patrocinadores en cifras agregadas.
• Mantener la seguridad del sitio, prevenir el uso automatizado y atender solicitudes.
• Entender cómo se usa el sitio para mejorarlo. Esta lectura es agregada y no se usa para crear perfiles publicitarios propios.
• Gestionar patrocinios y atender las solicitudes de información de prospectos, únicamente con datos agregados.

No vendemos datos personales y no los cedemos con fines de marketing a terceros. Tampoco los usamos para construir o comprar listas de prospectos.

Tratamos tus datos bajo las excepciones que el artículo 9 de la LFPDPPP reconoce al consentimiento:

• Cumplimiento de la relación contractual. Tu registro, tu cobro, tu acceso a las sesiones y el soporte del programa son la relación que contratas al inscribirte.
• Interés legítimo. Seguridad del sistema, prevención del abuso, análisis agregado del uso del sitio y operación del programa. En esta parte 4M Labs actúa con un equilibrio entre nuestros intereses y los tuyos, y puedes pedirnos una revisión.

Ninguno de estos datos es sensible. Si en algún momento nos enviaste información que sí lo es, la tratamos con el cuidado reforzado que exige la ley.

No colocamos una casilla de consentimiento en nuestros formularios, y no debes inferir de este sitio que hemos recopilado consentimiento. Es una decisión deliberada. La ley exige que el consentimiento sea libre, y una casilla sin marcar solo construye una lista de contactos en el momento en que alguien la marca: la misma presión que te trae aquí. Además, tu consentimiento a que te contactemos no es libremente dado cuando la alternativa es no poder inscribirte.

Por eso te explicamos en este aviso exactamente qué tratamos, para qué y con quién, para que la decisión sea informada sin necesidad de una casilla. Si prefieres que suspendamos el tratamiento de tus datos, o si crees que alguno de los usos aquí descritos no debería apoyarse en esta base, escríbenos a hello@4mlabs.io y lo revisamos. El uso de cookies de rastreo se explica por separado en la sección 10.

Esto no se aplica a tu imagen ni a tu voz. Lo anterior habla de los datos de tu inscripción y de tu contacto. El uso de tu imagen y tu voz en las grabaciones de las sesiones no se apoya en ninguna de esas bases: exige una autorización expresa y separada, que se recoge en /autorizacion y que se explica en la sección 6.

Las cuatro sesiones en vivo se graban y las grabaciones vienen incluidas en el programa que compraste: son parte de lo que pagaste, no un extra. Quien no pudo asistir las ve después. Por eso no se te puede preguntar en cada clase, y por eso la ley federal del derecho de autor exige que la autorización del uso de tu imagen y de tu voz sea expresa, escrita y separada de la asistencia. Se recoge en /autorizacion, escribiendo tu nombre completo, o rechazándola con un clic.

Qué estás autorizando. El uso de tu imagen y de tu voz, tal como aparecen en la sesión, dentro de las grabaciones de HANGAR que se entregan a quienes compraron boleto. No autoriza el uso de tu nombre en la lista de asistencia, que no se muestra en pantalla, ni el uso de tu trabajo, que sigue siendo tuyo.

Cuánto dura. Hasta que termine el programa y mientras 4M Labs mantenga las grabaciones disponibles para quienes compraron boleto. Antes de ese momento puedes retirarla cuando quieras: con el botón de la propia página de /autorizacion o escribiendo a hello@4mlabs.io. Retirarla no cuesta nada y no cambia tu inscripción. Guardamos la fecha del retiro, no solo el estado actual.

Autorizar y rechazar valen exactamente lo mismo. Puedes asistir a todas las sesiones con la cámara y el micrófono apagados, participar por chat, recibir todo lo demás y conservar tu lugar. No hay ninguna casilla de autorización en ninguna parte del programa, y no vamos a pedirte que actives nada para quedarte con tu boleto.

Si no has firmado esa autorización, no registramos nada sobre tu imagen ni sobre tu voz, y no usamos tu imagen ni tu voz en ningún material. La página de autorización dice, en español llano, qué se graba y durante cuánto tiempo, para que la decisión sea informada antes de tomarla.

Los compartimos solo con los encargados que necesitan recibirlos para cumplir su función, y cada uno recibe únicamente lo que necesita. Estos son todos:

• Stripe (cobro). Recibe tu correo electrónico y el nivel que compraste para generar el cobro, y en los metadatos de la sesión también tu nombre, tu correo y tu código de referencia. Nos devuelve el resultado del pago mediante un webhook firmado. Stripe trata esos datos conforme a su propia política de privacidad.
• Resend (correo transaccional). Recibe tu nombre, tu correo, el nivel que compraste y el monto, y envía los mensajes únicamente a tu propia dirección. No hay copia oculta ni destinatario externo. El remitente visible es HANGAR <noreply@4mlabs.space>.
• Meta Platforms (medición publicitaria). Recibe dos cosas distintas y que conviene no confundir. El Meta Pixel corre en tu navegador en cada página y escribe los identificadores _fbp y _fbpc. Ese es el único rastreo de Meta que está activo hoy. La API de conversiones, que correría en nuestro servidor y enviaría tu correo y tu teléfono únicamente transformados en hash SHA-256 (correo en minúsculas y sin espacios, teléfono reducido a dígitos, nunca en texto plano), está desactivada. Si algún día la activamos, avisaremos aquí y en este mismo aviso antes de empezar a enviar nada. Los eventos que registró el Pixel son PageView, ViewContent y CompleteRegistration. Meta trata esa información conforme a su propia política de privacidad.
• Google Analytics 4 (analítica). Recibe las páginas que visitas, el origen de la visita y datos de dispositivo y navegador. La dirección IP la trata Google por su cuenta y no la almacenamos nosotros.
• Neon (base de datos). Alojamiento donde vive la información completa de registros, pagos, diagnósticos y códigos de acceso.
• Vercel (hosting). Alojamiento del sitio y ejecución de tareas programadas. Sus registros técnicos pueden incluir direcciones IP de las peticiones.
• Zoom (videollamadas). Enviamos el enlace de la sesión a tu correo para que puedas unirte.

No entregamos tus datos a los patrocinadores de HANGAR ni a ninguna otra empresa con fines comerciales. La sección 8 explica ese compromiso con detalle.

Los patrocinadores de HANGAR compran exposición de producto ante la audiencia durante la sesión. No compran acceso a la audiencia.

4M Labs no entrega datos de asistentes a los patrocinadores ni a ningún tercero con fines comerciales. No entregamos listas, exportaciones, archivos, códigos de acceso ni conteos identificados. El reporte que un patrocinador recibe después de la sesión es exclusivamente agregado: números de registros, de asistentes y de asistencia, sin nombres, sin correos y sin teléfonos.

Este compromiso aplica a lo que 4M Labs entrega. No cubre lo que tú decidas compartir por tu cuenta durante una sesión, en el grupo de la comunidad o en cualquier otro canal, incluido un intercambio directo con un patrocinador.

Tienes derecho a Acceder a tus datos, a Rectificarlos cuando sean inexactos, a Cancelarlos y a Oponerte al uso que hagamos de ellos. También puedes pedirnos una explicación del tratamiento que hacemos de tu información.

Para ejercer cualquiera de esos derechos escribe a hello@4mlabs.io desde el mismo correo con el que te registraste, indicando tu nombre, el derecho que quieres ejercer y los datos que nos permitan localizar tu registro. Te confirmaremos la recepción y responderemos dentro del plazo que establece la ley.

HANGAR no tiene cuentas de usuario ni portal de autoservicio. El acceso, la corrección y la baja se atienden por correo, de forma manual y por una persona real. No podemos darte acceso a la base de datos ni a las grabaciones de otros participantes.

Si consideramos que una solicitud procede, la atendemos sin costo. Puede que te pidamos información adicional para confirmar que eres tú. Si no estamos de acuerdo con la solicitud, te lo decimos por escrito y puedes acudir a la autoridad de protección de datos personales competente en México.

Plazos. Contestamos tu solicitud dentro de los 20 días hábiles siguientes a recibirla y, cuando procede, la hacemos efectiva dentro de los 15 días hábiles siguientes. Si hay causa justificada podemos ampliar la respuesta una sola vez por un periodo igual.

Decisiones automatizadas y perfiles. Usamos mediciones publicitarias para saber qué campañas funcionan. Eso implica clasificaciones y perfiles automatizados. Puedes pedirnos tu perfil, pedir que no se use tu información para publicidad, o limitar ese uso. Respetamos tu negativa sin cambiar lo demás de tu registro.

La cancelación elimina tu registro y desactiva tu código de acceso. Puede que necesitemos conservar algún dato de facturación por obligación legal, y en ese caso se conserva únicamente con ese fin.

bootcamp.4mlabs.io no coloca cookies propias. Tampoco hay un aviso de cookies ni un botón de aceptación antes de cargar los scripts de terceros.

El único almacenamiento propio del sitio es un valor en el almacenamiento de sesión del navegador, que sirve para recordar que ya cerraste un aviso emergente. No te identifica, no viaja a ningún servidor y desaparece al cerrar la pestaña.

Las cookies y el rastreo vienen de terceros: el Meta Pixel _fbp y _fbpc, y Google Analytics _ga*. Se cargan al abrir cualquier página del sitio, antes de que exista interacción contigo.

Si bloqueas o borras las cookies desde tu navegador, el sitio sigue funcionando, perofigs menos la medición publicitaria y la analítica. Ten en cuenta que borrar las cookies desde el navegador no elimina los eventos que ya enviamos antes del borrado.

Como parte del programa, 4M Labs administra un grupo privado de WhatsApp. El grupo se opera dentro de WhatsApp, un producto de Meta: 4M Labs administra quién entra y las reglas, pero la conversación ocurre dentro de WhatsApp y queda sujeta a la Política de Privacidad de WhatsApp y a los términos de ese servicio.

Al unirte al grupo, tu número de teléfono queda visible para las demás personas del grupo, junto con tu nombre de perfil y lo que publiques. Decide con esa información a la vista.

Los mensajes que escribes en el grupo no se almacenan en nuestra base de datos. No podemos editar, recuperar ni entregar conversaciones de WhatsApp. Podemos expulsarte del grupo, y eso no genera reembolso.

Varios de los proveedores descritos en la sección 7 pueden operar fuera de México. Cuando eso ocurre, la transferencia se realiza bajo los acuerdos que el encargado tiene con 4M Labs, que incluyen cláusulas de protección de datos personales compatibles con la LFPDPPP.

Si en algún momento necesitamos incorporar a un nuevo encargado —por ejemplo, para cubrir un puesto o darte acceso a una plataforma—, actualizaremos esta política antes de empezar a tratar tus datos con él.

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos. Entre las que existen hoy:

• Los avisos de pago de Stripe se validan en el servidor comprobando su firma, y no confiamos en lo que declara el navegador.
• El monto cobrado se vuelve a verificar en el servidor contra una tabla de precios que vive en el servidor, para no depender de un valor que el cliente pueda manipular.
• Los reintentos de pago se procesan de forma idempotente, de modo que un aviso repetido no genera cobros ni registros duplicados.
• El formulario de registro tiene límites de peticiones para reducir el uso automatizado y el envío de spam.
• La base de datos tiene índices únicos que impiden registrar dos veces el mismo correo o el mismo pago.

Estas medidas reducen el riesgo; no lo eliminan. Ningún sistema es infalible y ninguna transmisión por internet es completamente segura.

Conservamos la información de tu registro mientras exista una relación contigo: tu inscripción, tus accesos y el soporte del programa, más el tiempo que sea necesario para atender responsabilidades legales o resolver controversias.

Los datos de pago y de facturación se conservan durante el plazo que exigen las obligaciones fiscales y contables aplicables en México.

Los datos de navegación y de medición se conservan durante el periodo que defina cada proveedor.

Cuando ya no necesitamos la información, la eliminamos o la anonimizamos de modo que ya no te identifique.

Podemos actualizar este aviso. Si el cambio es relevante, lo avisaremos por correo a las personas registradas y con un aviso visible en bootcamp.4mlabs.io. La fecha de la última actualización aparece al inicio de esta página.

Si ya no aceptas el aviso actualizado, puedes cancelar tu registro escribiendo a hello@4mlabs.io.

Para cualquier asunto de datos personales —acceso, rectificación, cancelación, oposición, dudas o quejas— escribe a hello@4mlabs.io. Esa es la única dirección para ejercer derechos sobre datos personales. 4M Labs también usa enterprise@4mlabs.io y partners@4mlabs.io para asuntos comerciales y de patrocinios, pero esos canales no atienden solicitudes de datos personales.