Aviso de Privacidad — Numeral

Aviso de Privacidad Integral

1. Responsable del tratamiento

Numeral, casa encuestadora con sede en la Ciudad de México y cobertura nacional, actualmente en proceso de constitución como Numeral Investigación, S.A.P.I. de C.V., es responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP, DOF 20 de marzo de 2025), su Reglamento y los Lineamientos del Aviso de Privacidad. Mientras se formaliza el domicilio de la sociedad, el medio señalado para oír y recibir notificaciones es el correo [email protected]; el domicilio físico se publicará en este mismo aviso en cuanto quede inscrito.

Departamento de datos personales: Área de Protección de Datos Personales, correo [email protected], de lunes a viernes de 10:00 a 18:00 horas (hora del centro de México).

Cuando el estudio pase a ser operado por una sociedad distinta, publicaremos un nuevo aviso de privacidad identificándola y le pediremos de nuevo su consentimiento en las llamadas posteriores.

2. Qué datos recabamos y cómo

Sus datos se recaban directamente de usted, por vía telefónica, en una llamada realizada por un asistente virtual con inteligencia artificial.

Dato	Cómo se obtiene	Observación
Número telefónico	Generado al azar dentro de los rangos de numeración del Instituto Federal de Telecomunicaciones	No conocemos su nombre ni ningún otro dato al marcar: el número no está ligado a persona alguna hasta que alguien contesta
Voz (grabación de la llamada)	La grabación inicia desde que la llamada conecta; se le informa en la primera oración	Constancia de su consentimiento y control de calidad
Transcripción y resumen automáticos	Los genera el sistema de voz a partir de la grabación	Contienen sus respuestas; se conservan y eliminan junto con la grabación
Municipio de residencia, edad, sexo, escolaridad, ocupación	Usted los responde	Solo para fines estadísticos (cuotas y ponderación)
Opiniones sobre asuntos públicos y político-electorales (rumbo del estado, evaluación de gobernantes, preferencias partidistas, recuerdo de voto, opinión de personajes públicos, problemas del estado)	Usted las responde	Dato personal sensible — opiniones políticas, art. 2-VI LFPDPPP
Metadatos de la llamada: fecha, hora, duración, número de intento, resultado (contestó, buzón, ocupado), si contestó una persona o una contestadora, prefijo regional y tipo (fijo/móvil) del número	Se registran automáticamente al marcar y al conectar	Necesarios para administrar la marcación y evaluar el sistema
Datos que usted mencione espontáneamente (nombres o lugares en las preguntas abiertas)	Quedan en la grabación y la transcripción	No los buscamos ni los usamos; se eliminan con la grabación

No recabamos nombre, CURP, domicilio, datos financieros ni datos de terceros.

Tecnologías de recolección automática: al marcar, nuestro sistema registra automáticamente el número y los metadatos de la llamada, y la grabación inicia desde que la llamada conecta. La única forma de evitarla es colgar.

Si usted no acepta participar, nos indica tener menos de 18 años o no vivir en San Luis Potosí, la llamada termina. En esos casos no conservamos sus respuestas ni la grabación: se eliminan de nuestros sistemas en el siguiente corte de procesamiento (a más tardar 7 días) y se solicita al proveedor de la llamada su eliminación; únicamente conservamos el número marcado y el resultado de la llamada (por ejemplo "no participó") durante el estudio, para no volver a marcarle.

3. Finalidades del tratamiento

Finalidades que requieren su consentimiento expreso (todas son necesarias para el estudio; sin ellas no podemos realizarlo):

Realizar la encuesta telefónica de opinión pública sobre asuntos públicos y político-electorales de San Luis Potosí (evaluación de gobernantes, preferencias partidistas, recuerdo de voto, opinión sobre personajes públicos y problemas del estado) y elaborar con sus respuestas resultados estadísticos agregados.
Probar el cuestionario y el sistema automatizado de llamadas (duración, tasas de respuesta y de terminación, calidad de la transcripción), lo que incluye la revisión manual de una muestra de grabaciones por personal autorizado.
Conservar la grabación como constancia de su consentimiento y para control de calidad de la entrevista.

Finalidades que no requieren consentimiento por derivar de obligaciones legales:

Administrar la lista de exclusión de personas que pidan no ser contactadas y atender sus solicitudes de derechos.
Administrar la marcación (número de intentos, fecha, hora y resultado de cada llamada) para no exceder 3 intentos ni volver a llamar a quien ya participó o declinó.

No hay finalidades secundarias: sus datos no se usan para mercadotecnia, venta, cobranza, propaganda ni proselitismo; no se generan perfiles individuales; y no se entregan a partidos, candidaturas, gobiernos, medios ni clientes de forma que permita identificarle. Solo se difunden o entregan resultados agregados. Este estudio piloto no se publica; sus resultados solo se usan internamente para probar el cuestionario y el sistema. Cualquier finalidad nueva se le informará y requerirá un nuevo consentimiento.

4. Datos sensibles y consentimiento expreso

Sus opiniones políticas son datos personales sensibles (art. 2-VI LFPDPPP). La ley exige para tratarlos su consentimiento expreso y por escrito, o a través de un mecanismo de autenticación establecido al efecto (art. 8). El mecanismo que Numeral ha establecido para esta encuesta telefónica es el siguiente:

Antes de cualquier pregunta, el asistente le informa quién es el responsable, que la llamada se graba, que le preguntará su opinión política (dato sensible), para qué se usa, cómo limitar su uso y dónde consultar este aviso.
A continuación le pide que diga textualmente "sí, acepto".
Su respuesta queda grabada junto con la fecha, la hora, el número marcado, la versión de este aviso que se le leyó y un identificador único de la llamada.

Sin ese "sí, acepto" la encuesta no continúa y no se le formula ninguna pregunta de opinión. El silencio, una respuesta ambigua o el simple hecho de seguir en la línea no se consideran consentimiento. Puede retirar su consentimiento en cualquier momento, durante la llamada o después (sección 8), sin efectos retroactivos y sin consecuencia alguna.

5. Seudonimización: cómo protegemos la relación entre su número y sus respuestas

Durante la llamada, el proveedor que la opera por cuenta nuestra (Bland AI, Inc., ver sección 6) registra en conjunto su número, la grabación, una transcripción y un resumen automáticos y sus respuestas. Ese registro completo existe únicamente durante el plazo de conservación de la sección 7 y solo puede consultarlo personal autorizado de Numeral para las finalidades de la sección 3.

Al incorporar sus respuestas a nuestra base de análisis sustituimos su número por un código generado con una clave secreta (seudonimización HMAC-SHA256). La base de análisis no contiene su número en claro ni la grabación; conserva el identificador de la llamada y el prefijo regional del número, necesarios para auditar el estudio. La clave se resguarda por separado y solo la usa Numeral para unir los cortes del mismo estudio; al concluir el estudio (sección 7) la clave y los identificadores de llamada se destruyen, con lo que la base queda disociada y deja de contener datos personales.

Las ligas a las grabaciones y los resúmenes automáticos se guardan en un archivo distinto, de acceso restringido, y nunca en la base de análisis. Mientras existan la grabación o la clave, sus respuestas no son anónimas: son confidenciales y seudonimizadas. Los resultados se analizan y, en su caso, se difunden únicamente en forma agregada (porcentajes), nunca respuesta por respuesta.

6. Encargados que tratan sus datos por cuenta nuestra (incluidos proveedores en el extranjero)

Para operar la llamada y el estudio utilizamos proveedores que tratan sus datos exclusivamente por cuenta de Numeral y bajo sus instrucciones (personas encargadas):

Encargado	País	Qué hace con sus datos
Bland AI, Inc.	Estados Unidos	Marca la llamada, opera el asistente de voz, graba, transcribe, genera un resumen automático y almacena el registro completo de la llamada (número, audio, transcripción, respuestas y metadatos) hasta que le instruimos su eliminación. Utiliza subencargados autorizados por nosotros para telefonía, reconocimiento y síntesis de voz y modelos de lenguaje.
Google LLC	Estados Unidos	Aloja el buzón de correo con el que atendemos solicitudes de derechos y, en su caso, la base de respuestas seudonimizada (sin números en claro ni grabaciones) en Google Sheets.

Estas comunicaciones son remisiones a personas encargadas (arts. 2-XII y 2-XX LFPDPPP; arts. 2-IX y 53 de su Reglamento): no constituyen transferencias, no requieren su consentimiento y el responsable sigue respondiendo por el tratamiento aunque el encargado esté fuera de México (art. 47 del Reglamento). Con cada encargado tenemos un contrato que le obliga a tratar los datos solo conforme a nuestras instrucciones, a no usarlos para fines propios (incluido entrenar o mejorar sus modelos), a guardar confidencialidad, a mantener medidas de seguridad, a no transferirlos y a eliminarlos al concluir el servicio o cuando se lo instruyamos (arts. 50 a 52 del Reglamento).

Transferencias. No transferimos sus datos personales a terceros. Solo los comunicaríamos a una autoridad cuando una ley lo exija o mediante requerimiento fundado y motivado de autoridad competente (art. 36 LFPDPPP). Al no existir transferencias que requieran su consentimiento, este aviso no incluye cláusula de aceptación de transferencias (art. 35).

7. Plazos de conservación

Conservamos cada categoría de datos solo el tiempo necesario para su finalidad y después la bloqueamos y suprimimos conforme a nuestra política interna de conservación:

Grabación, transcripción y resumen automático (en los sistemas del encargado y las ligas en nuestro archivo de constancias): hasta 30 días naturales después de concluir la revisión de calidad y, en todo caso, no más de 60 días naturales desde la llamada. Al vencer, instruimos al encargado su eliminación definitiva y destruimos las ligas.
Llamadas sin consentimiento (rechazo, menores de edad, fuera de San Luis Potosí, contestadoras): se eliminan en el siguiente corte de procesamiento, a más tardar 7 días.
Base de respuestas seudonimizada, identificadores de llamada y clave de seudonimización: hasta la conclusión del estudio, prevista para el 30 de junio de 2027; en esa fecha se destruyen la clave y los identificadores y solo se conservan resultados agregados, que no son datos personales.
Registro de marcación (número, intentos, fecha, hora y resultado de cada llamada): hasta 30 días después de la última llamada del estudio; después se destruye.
Lista de exclusión: de forma permanente, solo el número telefónico, para cumplir su petición de no ser contactado.
Constancias de consentimiento de quienes ejercieron derechos o presentaron reclamaciones: bloqueadas, sin tratamiento, durante el plazo de prescripción de responsabilidades, y después suprimidas.

7 bis. Cómo limitar el uso o divulgación de sus datos

Como no realizamos finalidades secundarias ni transferencias, no hay tratamientos adicionales a los que pueda negarse por separado. Puede, en cualquier momento: (a) colgar; (b) decir "no me llamen" durante la llamada; o (c) pedir por los medios de la sección 8 que su número se inscriba en nuestra lista de exclusión, sin costo y con constancia. La inscripción es permanente y la compartimos con cualquier proveedor que opere llamadas por cuenta nuestra, para que no vuelva a ser contactado por Numeral.

8. Sus derechos: acceso, rectificación, cancelación, oposición y revocación del consentimiento

Usted puede en cualquier momento acceder a sus datos, rectificarlos, cancelarlos, oponerse a su tratamiento (incluido el tratamiento automatizado descrito en la sección 9), limitar su uso o divulgación y revocar su consentimiento. Ninguno de estos derechos es requisito para ejercer otro.

Cómo: por correo a [email protected] (o, cuando quede inscrito, por escrito en el domicilio de la sección 1). La solicitud debe indicar: (a) el derecho que ejerce; (b) el número telefónico en el que recibió la llamada y la fecha aproximada (como no conocemos su nombre, es el único dato con el que podemos localizar la información); (c) un medio para responderle; y (d) en el caso de rectificación, la corrección que pide.

Acreditación de identidad: como no tenemos su nombre, el mecanismo de autenticación que hemos establecido es que la solicitud se haga o se confirme desde el mismo número telefónico, mediante una llamada o un código que le enviaremos por mensaje de texto a ese número.

Plazos: le comunicaremos nuestra determinación en un máximo de 20 días hábiles contados desde que recibamos la solicitud y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes; ambos plazos pueden ampliarse una sola vez por un periodo igual si lo justificamos. Si necesitamos aclaraciones se las pediremos dentro de los primeros 5 días hábiles y usted tendrá 10 días hábiles para responder.

Costo: el ejercicio de estos derechos es gratuito; solo podrían cobrarse gastos de envío o reproducción. Modalidad de entrega en el acceso: copia digital del audio y de la transcripción, o resumen por escrito, enviados al medio que usted indique. Si no localizamos datos vinculados a su número (por ejemplo porque ya se seudonimizaron o eliminaron), se lo informaremos formalmente en el mismo plazo. Negativa: solo por las causas que la ley permite, motivada, por el mismo medio de su solicitud, y le indicaremos cómo acudir a la autoridad.

Revocación y cancelación: puede revocar su consentimiento por los mismos medios y también verbalmente durante la propia llamada; no tendrá efectos retroactivos sobre los resultados agregados ya calculados. Al cancelar, sus datos se bloquean y después se suprimen, y comunicamos la instrucción a nuestros encargados; le confirmaremos el cese del tratamiento.

Durante la llamada basta con decir "no me llamen" o "borren mis datos": la llamada termina, su número entra a nuestra lista de exclusión y sus respuestas se eliminan de nuestra base en el siguiente corte de procesamiento (a más tardar 7 días); solicitamos al proveedor la eliminación de la grabación y demás registros en ese mismo corte. La lista de exclusión conserva únicamente su número, precisamente para cumplir su petición.

Autoridad. Si considera que su derecho a la protección de datos personales ha sido vulnerado, o no recibe respuesta, puede presentar una solicitud de protección de derechos ante la Secretaría Anticorrupción y Buen Gobierno (SABG), autoridad competente en materia de datos personales en posesión de los particulares, dentro de los 15 días hábiles siguientes a nuestra respuesta o al vencimiento del plazo para darla (arts. 38 a 40 LFPDPPP). Más información en www.gob.mx/buengobierno.

9. Uso de inteligencia artificial y decisiones automatizadas

La llamada la realiza íntegramente un asistente virtual con inteligencia artificial, que se identifica como tal al inicio; ninguna persona escucha la llamada en tiempo real. El asistente lee las preguntas, transcribe sus respuestas y responde dudas sobre la llamada. Toma, sin intervención humana, las siguientes decisiones: terminar la llamada si usted no acepta participar, si indica ser menor de 18 años, no vivir en San Luis Potosí o no tener credencial de elector vigente; terminar la llamada y registrar su número en la lista de exclusión si usted pide no ser contactado; detectar si contestó una contestadora automática para colgar sin dejar mensaje; y registrar el resultado de la llamada. Estas decisiones solo determinan si continúa la encuesta y no producen ningún otro efecto sobre usted; el sistema no genera perfiles ni valoraciones individuales. Puede oponerse a este tratamiento automatizado o pedir que una persona revise el resultado de su llamada por los medios de la sección 8.

10. Datos recabados a través del sitio numeralmx.com

El sitio no usa cookies de rastreo ni analítica que identifique personas. Los únicos datos que podemos recibir a través del sitio son los que usted nos envía voluntariamente por correo electrónico:

Contacto ([email protected]): su dirección de correo, su nombre si lo incluye y el contenido de su mensaje, con la finalidad de atender su consulta. Se conservan hasta 12 meses después de cerrada la conversación.
Lista de espera del panel: su dirección de correo, con la única finalidad de avisarle cuando abra el enrolamiento del panel de Numeral. No se usa para publicidad ni se comparte con nadie; se elimina en cuanto nos lo pida o, a más tardar, 30 días después de abrir el panel.

Estos datos se alojan en el servicio de correo de Google LLC (encargado, ver sección 6). Puede ejercer sus derechos sobre ellos por los medios de la sección 8.

11. Cambios a este aviso

Como no conocemos su identidad ni tenemos otro medio de contacto, cualquier cambio a este aviso, así como cualquier comunicación sobre vulneraciones de seguridad que afecten sus datos, se publicará en numeralmx.com/aviso con número de versión y fecha. En la llamada se le indica la versión vigente. Si cambiara el responsable, se trataran nuevos datos sensibles, se agregaran finalidades o se realizaran transferencias, publicaremos un aviso nuevo y le pediremos de nuevo su consentimiento. Versión 1.0, 2 de septiembre de 2026.

Aviso de Privacidad Simplificado (lo que el asistente dice en la llamada, versión de guion 1.5)

Antes de cualquier pregunta (apertura, ~10 seg):

«Buenos días / Buenas tardes. Soy un asistente virtual de Numeral, una casa encuestadora con sede en la Ciudad de México, y esta llamada se graba. ¿Me ayuda con una encuesta de tres minutos sobre gobierno y política en San Luis Potosí?»

Tras el sí, antes de la primera pregunta (consentimiento expreso, ~12 seg):

«Gracias. Le voy a preguntar su opinión política, que la ley considera dato sensible. Es confidencial: se separa de su número y solo se usa para estadística. Puede colgar o decir "no me llamen" cuando quiera. El aviso completo está en numeralmx.com/aviso. ¿Acepta? Diga: sí, acepto.»

Con ello se comunican, por vía sonora y antes de recabar datos, los elementos I a IV del art. 15 y el sitio del aviso integral (art. 16-II): responsable, datos y su carácter sensible, finalidad, opciones para limitar el uso (colgar / "no me llamen") y la URL. A petición de la persona, el asistente lee un resumen del aviso integral por el mismo medio (Lin. Trigésimo séptimo).