Aviso de Privacidad

    Actualizado el 8 de octubre de 2026

    Copia pública de consulta

    Esta copia tiene el domicilio omitido y no sustituye al Aviso de Privacidad completo. Las personas participantes recibirán el aviso completo de forma privada, incluido el domicilio del responsable, antes de que se recaben sus datos para la entrevista. Puede solicitarse en 365daysoftequila@gmail.com. Esta copia no debe utilizarse como el aviso requerido para recabar datos a través del sitio web.

    Este aviso explica cómo se tratan los datos personales proporcionados para entrevistas, fotografías, grabaciones y comunicaciones relacionadas con el proyecto. El permiso para grabar y publicar la contribución de una persona participante se documenta por separado en el Acuerdo de Participación y Uso de Imagen. Leer este aviso o acusar su recibo no autoriza, por sí solo, la publicación ni los usos opcionales.

    1. Identidad y contacto del responsable

    Neil Patrick (Pato) O’Toole, quien opera el proyecto 365 Days of Tequila (el “Proyecto”), es el responsable del tratamiento de los datos personales descritos en este aviso.

    Domicilio del responsable: omitido en esta copia pública de consulta. El domicilio completo se incluye en el aviso entregado de forma privada a las personas participantes.

    Contacto de privacidad y persona encargada de atender solicitudes: Neil Patrick (Pato) O’Toole, en 365daysoftequila@gmail.com.

    NPOFlow LLC, una sociedad de responsabilidad limitada constituida en Colorado, es una empresa de producción y publicación identificada en el acuerdo de participación. Toda comunicación de datos a NPOFlow LLC como destinataria independiente se sujeta al apartado 4 y a las decisiones documentadas de la persona participante. Su intervención no elimina las responsabilidades del responsable conforme a este aviso.

    1. Datos personales recabados

    Podemos recabar el nombre de la persona participante, el nombre que elija usar públicamente, datos de contacto, ocupación, información biográfica, historias compartidas voluntariamente, imagen, voz, fotografías, video, audio y registros de consentimiento y restricciones acordadas. También podemos recabar la información razonablemente necesaria para acreditar la identidad o representación al atender una solicitud de derechos. No se exige un domicilio particular ni una copia rutinaria de una identificación oficial simplemente para participar.

    Los datos de contacto privados, firmas, registros de verificación de identidad y el acuerdo firmado son registros administrativos; no se incluyen de manera predeterminada en el contenido público.

    Las entrevistas pueden revelar datos personales sensibles, como información de salud, origen racial o étnico, creencias religiosas o filosóficas, opiniones políticas u orientación sexual. Compartir estos detalles es opcional. Obtenemos consentimiento expreso, específico y por escrito antes de grabar o utilizar intencionalmente información sensible. La información captada incidentalmente sin el consentimiento requerido tendrá acceso restringido, se excluirá de la publicación y se eliminará o tratará de otra manera conforme a la ley aplicable. La participación en una entrevista no basta para autorizar la comunicación de información sensible.

    1. Finalidades y usos opcionales

    Las finalidades de la participación son coordinar y documentar la entrevista; grabar, fotografiar, transcribir, traducir, editar y conservar la contribución autorizada; publicar la historia de la persona participante mediante el sitio web, redes sociales, videos, documentales, libros, exposiciones y obras editoriales o educativas relacionadas con el Proyecto; promover dichas obras mediante fragmentos, avances, portadas, miniaturas y publicidad pagada o no pagada del Proyecto; y conservar registros de permisos, restricciones y solicitudes de derechos. La publicación y promoción se realizan únicamente dentro del alcance del acuerdo firmado. Las obras autorizadas del Proyecto pueden generar ingresos, incluidos ingresos por publicidad, patrocinios, ventas o licencias.

    Utilizar la identidad de una persona participante en mercancía o para respaldar o anunciar un producto o servicio de un tercero requiere una autorización escrita independiente que identifique el uso y cualquier remuneración. Estas finalidades opcionales no son una condición para realizar una entrevista. Rechazarlas no afecta la participación. Para rechazar o limitar una finalidad opcional, documente la restricción antes de grabar o escriba al contacto de privacidad. Sin autorización independiente, ese uso opcional no está permitido.

    Si una persona participante rechaza una finalidad esencial de grabación o publicación, explicaremos qué partes de la entrevista o distribución previstas no pueden realizarse y si es posible acordar otra alternativa.

    1. Prestadores de servicios difusión pública y transferencias

    Los colaboradores de producción y proveedores de edición, transcripción, almacenamiento, alojamiento web o servicios administrativos pueden tratar los datos mínimos necesarios por cuenta del responsable, incluso fuera de México. Deben actuar conforme a sus instrucciones y asumir obligaciones adecuadas de confidencialidad, seguridad y protección de datos; no reciben derechos ilimitados para utilizar los datos de manera independiente.

    Con consentimiento expreso cuando sea necesario, el material audiovisual autorizado, el nombre público elegido y la información biográfica o sensible aprobada pueden difundirse mundialmente mediante el sitio web del Proyecto y plataformas como YouTube, Instagram, Facebook y TikTok. El público puede ver, copiar o compartir el contenido publicado. Los proveedores de las plataformas pueden tratarlo conforme a sus propios términos y avisos de privacidad aplicables, incluso fuera de México.

    Con consentimiento cuando sea necesario, NPOFlow LLC puede recibir material autorizado, el nombre de la persona participante y los registros mínimos de permisos y restricciones necesarios para producir, publicar y administrar los usos aprobados del Proyecto. Las editoriales de libros o documentales, emisoras y distribuidoras pueden recibir material autorizado, información pública aprobada y la información mínima sobre permisos necesaria para las mismas finalidades. Son destinatarios independientes cuando determinan su propio tratamiento; deben recibir este aviso y respetar sus finalidades y restricciones aplicables. Los datos de contacto privados y formularios firmados completos no se proporcionan rutinariamente a plataformas de publicación ni a distribuidoras de medios.

    El acuerdo de participación documenta decisiones independientes de sí o no para la difusión en plataformas públicas y las transferencias a NPOFlow LLC y destinatarios de medios. Una opción sin contestar no constituye consentimiento. La negativa limita las vías de distribución correspondientes; no presumiremos que toda transferencia está exenta de consentimiento. Las transferencias legalmente exigidas o específicamente permitidas sin consentimiento se realizarán únicamente dentro de la excepción legal aplicable. No vendemos datos de contacto privados ni autorizamos bases de datos para mercadotecnia ajena al Proyecto.

    1. Seguridad y conservación

    Utilizamos medidas razonables de seguridad administrativas, técnicas y físicas, limitamos el acceso a quienes necesiten los datos y comunicamos incidentes relevantes de seguridad cuando la ley lo exige.

    Los datos se conservan únicamente mientras sean necesarios para las finalidades autorizadas o una obligación legal aplicable. Algunas obras publicadas y registros de producción pueden requerir conservación a largo plazo, sujeta a una autorización válida y a los derechos aplicables. Revisamos su necesidad al menos una vez al año y eliminamos o disociamos las copias innecesarias. Los datos sensibles se conservan durante el periodo mínimo necesario. Cuando la ley exija conservar datos tras una solicitud de cancelación, los datos correspondientes se bloquearán o tendrán acceso restringido y se conservarán únicamente para la finalidad legal permitida; se eliminarán al terminar ese periodo. La conservación legal obligatoria no autoriza por sí sola nuevas publicaciones.

    1. Acceso rectificación cancelación oposición y limitaciones

    Usted puede solicitar acceso a sus datos e información sobre su tratamiento; rectificación de datos inexactos o incompletos; cancelación y eliminación sujetas a obligaciones legales de conservación; u oposición al tratamiento en los supuestos previstos por la ley. Estos son los derechos ARCO. También puede solicitar limitaciones al uso o divulgación.

    Escriba a 365daysoftequila@gmail.com con el asunto “Solicitud de privacidad”. Incluya su nombre; un correo electrónico u otro medio para recibir respuesta; el derecho o limitación solicitado; una descripción clara de los datos, entrevista o publicación correspondientes; y cualquier información que ayude a localizarlos. Para una rectificación, indique el cambio y aporte información que lo sustente. Antes de entregar datos privados o ejecutar una solicitud, explicaremos un método proporcional para acreditar su identidad y, cuando corresponda, las facultades de su representante. No envíe inicialmente documentos de identidad innecesarios.

    Respondemos a una solicitud ARCO completa dentro de los 20 días hábiles siguientes a su recepción y, si procede, la hacemos efectiva dentro de los 15 días hábiles siguientes. Cada plazo puede ampliarse una sola vez por un periodo igual cuando exista justificación legal, que se explicará. Explicaremos cualquier requisito legal de aclaración o acreditación de identidad. Las respuestas y el acceso se proporcionan por medios electrónicos, salvo que se acuerde otro medio. No cobramos por tramitar estas solicitudes. Toda negativa o respuesta parcial explicará su fundamento legal. Puede acudir a los medios de defensa disponibles ante la autoridad competente de protección de datos, actualmente la Secretaría Anticorrupción y Buen Gobierno, u otras autoridades competentes.

    1. Revocación y material previamente publicado

    Puede revocar en cualquier momento su consentimiento para el tratamiento de datos personales sin expresar una causa, mediante el procedimiento del apartado 6. También puede retirar el permiso de uso de su imagen, voz o contribución por el mismo medio, sujeto a la ley aplicable y al apartado 4 del acuerdo de participación. Indique si su solicitud se refiere al tratamiento de datos, al uso de imagen o a ambos; si no queda claro, solicitaremos una aclaración en lugar de rechazarla.

    La revocación del consentimiento de privacidad no convierte retroactivamente en ilícito un tratamiento que previamente fue lícito. Tampoco resuelve automáticamente si debe retirarse una obra: deben evaluarse por separado su disponibilidad continua en línea, la distribución futura, la cancelación y cualquier fundamento legal para la conservación limitada. El simple hecho de haber grabado, editado, publicado o licenciado material no lo exime de los derechos aplicables. Detendremos los usos que carezcan de un fundamento legal vigente, retiraremos o suprimiremos información del contenido bajo nuestro control cuando corresponda y notificaremos a los destinatarios pertinentes cuando la ley lo exija. No podemos garantizar la recuperación de copias que ya hayan obtenido personas del público o terceros independientes, pero realizaremos las actuaciones legalmente exigidas.

    El procedimiento, plazos de respuesta y ampliaciones justificadas del apartado 6 también se aplican a solicitudes de revocación y limitación como compromiso de atención, salvo que la ley exija actuar antes. No se impone una penalización fija por retirarse ni se exige un pago para presentar o ejercer una solicitud de privacidad.

    1. Actualizaciones ley aplicable y acuse de recibo

    El aviso completo vigente, incluido el domicilio completo del responsable, se entregará de forma privada antes de que se recaben los datos personales de la Persona Participante y podrá solicitarse en 365daysoftequila@gmail.com. Toda copia pública de consulta en 365daysoftequila.com indicará su fecha de actualización y señalará claramente si se ha omitido el domicilio; no sustituye al aviso completo entregado a la Persona Participante. Los cambios relevantes también se comunicarán mediante los datos de contacto disponibles de la persona participante. Un aviso actualizado no amplía por sí solo una autorización ya firmada. Toda nueva finalidad o uso que requiera consentimiento se presentará para obtener un nuevo consentimiento antes de realizarse.

    Este aviso está sujeto a la legislación federal mexicana de protección de datos aplicable y a otras normas imperativas aplicables. No sustituye ni implica renuncia a derechos sobre datos personales, imagen, voz, personalidad u otros derechos legalmente irrenunciables. El acuerdo de participación regula los usos autorizados del material; este aviso regula la información sobre el tratamiento de datos. Ninguno prevalece sobre derechos imperativos y el acuerdo no puede reducir las protecciones de este aviso.

    El acuse de recibo y los consentimientos correspondientes se documentan en el acuerdo de participación. Las versiones en español e inglés pretenden tener el mismo significado. Para la participación en México, el texto en español prevalece ante una diferencia de redacción, sin limitar derechos imperativos.

    Privacy Notice

    365 Days of Tequila

    English version • Updated 8 October 2026

    Public reference copy

    This copy omits the address and does not replace the complete Privacy Notice. Participants will receive the complete notice privately, including the controller’s address, before their data are collected for the interview. It may be requested at 365daysoftequila@gmail.com. This copy must not be used as the required notice for collecting data through the website.

    This notice explains how personal data provided for interviews, photographs, recordings, and related project communications are handled. Permission to record and publish a participant’s contribution is documented separately in the Participation and Image Use Agreement. Reading or acknowledging this notice alone does not authorize publication or optional uses.

    1. Identity and contact of the controller

    Neil Patrick (Pato) O’Toole, operating the project 365 Days of Tequila (the “Project”), is the controller responsible for the personal data described in this notice.

    Controller address: omitted from this public reference copy. The complete address is included in the notice provided privately to participants.

    Privacy contact and person responsible for requests: Neil Patrick (Pato) O’Toole, at 365daysoftequila@gmail.com.

    NPOFlow LLC, a Colorado limited liability company, is a production and publication company identified in the participation agreement. Any disclosure to NPOFlow LLC as a separate recipient is subject to section 4 and the participant’s recorded choices. Its involvement does not remove the controller’s responsibilities under this notice.

    1. Personal data collected

    We may collect a participant’s name, chosen public name, contact details, occupation, biographical information, voluntarily shared stories, image, voice, photographs, video, audio, and records of consent and agreed restrictions. We may also collect information reasonably needed to verify identity or representation when processing a rights request. A residential address or routine copy of an identity document is not required simply to participate.

    Private contact details, signatures, identity-verification records, and the signed agreement are administrative records; they are not included in public content by default.

    Interviews may reveal sensitive personal data, such as health information, racial or ethnic origin, religious or philosophical beliefs, political opinions, or sexual orientation. Sharing these details is optional. We obtain specific express written consent before intentionally recording or using sensitive details. Information incidentally recorded without the required consent will be restricted and excluded from publication, and deleted or otherwise handled as applicable law requires. Sensitive details must not be shared merely because someone participated in an interview.

    1. Purposes and optional uses

    The purposes of participation are to coordinate and document the interview; record, photograph, transcribe, translate, edit, and preserve the authorized contribution; publish the participant’s story through the Project’s website, social media, videos, documentaries, books, exhibitions, and related editorial or educational works; promote those works through excerpts, trailers, covers, thumbnails, and paid or unpaid Project advertising; and keep records of permissions, restrictions, and rights requests. Publication and promotion occur only within the signed agreement’s scope. Authorized Project works may generate revenue, including advertising, sponsorship, sales, or licensing income.

    Using a participant’s identity on merchandise or to endorse or advertise a third party’s product or service requires a separate written authorization identifying the use and any compensation. These optional purposes are not a condition of an interview. Refusing them does not affect participation. To decline or limit an optional purpose, record the restriction before filming or email the privacy contact. No separate authorization means that optional use is not permitted.

    If a participant declines an essential recording or publication purpose, we will explain which parts of the planned interview or distribution cannot proceed and whether another arrangement is possible.

    1. Service providers public disclosure and transfers

    Production collaborators and providers of editing, transcription, storage, hosting, or administrative services may process the minimum necessary data on the controller’s behalf, including outside Mexico. They must act under instructions and appropriate confidentiality, security, and data-protection obligations; they do not receive unrestricted rights to use the data independently.

    With express consent where required, authorized audiovisual material, the participant’s chosen public name, and approved biographical or sensitive details may be disclosed worldwide through the Project’s website and platforms such as YouTube, Instagram, Facebook, and TikTok. Public audiences may view, copy, or share published content. Platform providers may process it under their own applicable terms and privacy notices, including outside Mexico.

    With consent where required, NPOFlow LLC may receive authorized material, the participant’s name, and the minimum records of permission and restrictions needed to produce, publish, and administer approved Project uses. Book or documentary publishers, broadcasters, and distributors may receive authorized material, approved public information, and the minimum rights-clearance information needed for the same purposes. These are separate recipients where they determine their own processing; they must receive this notice and respect its applicable purposes and restrictions. Private contact information and complete signed forms are not routinely supplied to publication platforms or media distributors.

    The participation agreement records separate yes or no choices for public-platform disclosure and transfers to NPOFlow LLC and media recipients. An unanswered choice is not consent. Refusal limits the distribution routes concerned; we will not assume that every transfer is exempt from consent. Transfers legally required or specifically permitted without consent may occur only within the applicable legal exception. We do not sell private contact information or authorize unrelated marketing databases.

    1. Security and retention

    We use reasonable administrative, technical, and physical safeguards, limit access to people who need the data, and communicate material security incidents when required by law.

    Data are retained only while needed for the authorized purposes or an applicable legal obligation. Some published works and production records may require long-term retention, subject to valid authorization and applicable rights. We review necessity at least annually and delete or de-identify unnecessary copies. Sensitive data are retained for the shortest period necessary. Where the law requires retention after a cancellation request, the relevant data are blocked or access-restricted and retained only for the permitted legal purpose, then deleted when that period ends. Required legal retention does not itself authorize further publication.

    1. Access rectification cancellation opposition and limits

    You may request access to your data and information about their processing; correction of inaccurate or incomplete data; cancellation and deletion subject to lawful retention requirements; or opposition to processing in the circumstances provided by law. These are the ARCO rights. You may also request restrictions on use or disclosure.

    Email 365daysoftequila@gmail.com with the subject “Privacy request”. Include your name; an email or other means for receiving a response; the right or restriction requested; a clear description of the data, interview, or publication concerned; and any details that help locate it. For correction, identify the change and provide supporting information. We will explain a proportionate method for verifying your identity and, where applicable, your representative’s authority before disclosing private data or implementing a request. Do not send unnecessary identity documents initially.

    We respond to a complete ARCO request within 20 business days after receipt and, if granted, implement it within the following 15 business days. Each period may be extended once for an equal period when legally justified, with an explanation. Any lawful clarification or identity-verification requirement will be explained. Responses and access are provided electronically unless another method is agreed. No handling fee is charged for these requests. A denial or partial response will explain its legal basis. You may use the remedies available before the competent data-protection authority, currently the Secretaría Anticorrupción y Buen Gobierno, or other competent authorities.

    1. Revocation and previously published material

    You may revoke consent to personal-data processing at any time without giving a reason, using the procedure in section 6. You may also withdraw permission to use your image, voice, or contribution by the same channel, subject to applicable law and section 4 of the participation agreement. Tell us whether your request concerns data processing, image use, or both; if unclear, we will ask rather than reject it.

    Revocation of privacy consent does not retroactively make previously lawful processing unlawful. It does not automatically settle whether a work must be removed: continued online availability, future distribution, cancellation, and any lawful basis for limited retention must be assessed separately. The mere fact that material was recorded, edited, published, or licensed does not exempt it from applicable rights. We will stop uses that lack a continuing lawful basis, remove or redact content under our control where required, and notify relevant recipients when legally required. We cannot guarantee recovery of copies already obtained by independent audiences or third parties, but will take the legally required steps.

    The request procedure, response periods, and any justified extensions in section 6 also apply to revocation and restriction requests as an agreed service commitment, except where law requires an earlier action. No fixed withdrawal penalty is imposed, and no payment is required to submit or exercise a privacy request.

    1. Updates applicable law and acknowledgment

    The complete current notice, including the controller’s full address, will be provided privately before the Participant’s personal data are collected and may be requested at 365daysoftequila@gmail.com. Any public reference copy on 365daysoftequila.com will show its update date and clearly state if the address is omitted; it does not replace the complete notice delivered to the Participant. Material changes will also be communicated using the participant’s available contact information. A revised notice alone does not expand a previously signed authorization. A new purpose or use requiring consent will be presented for new consent before it occurs.

    This notice is subject to applicable Mexican federal privacy law and other mandatory applicable laws. It does not replace or waive personal-data, image, voice, personality, or other rights that cannot legally be waived. The participation agreement governs authorized media uses; this notice governs information about data processing. Neither overrides mandatory rights, and the agreement cannot reduce the protections in this notice.

    Acknowledgment of receipt and the relevant consents are recorded in the participation agreement. The Spanish and English versions are intended to have the same meaning. For participation in Mexico, the Spanish text governs a wording discrepancy, without limiting mandatory rights.