Aviso de Privacidad Integral — Leaderlix

Última actualización: 4 de noviembre de 2026


1. Identidad y domicilio del responsable

Digital Business, Coaching and Marketing Services LLC (en adelante, “Leaderlix”, “nosotros” o “el Responsable”), entidad constituida en Estados Unidos de América que opera comercialmente bajo la marca Leaderlix, es responsable del tratamiento de sus datos personales conforme al Reglamento General de Protección de Datos de la Unión Europea (GDPR, Reglamento UE 2016/679) cuando resulte aplicable.

Becas y Conferencias LTFL S.C., con domicilio en Ciudad de México, México, actúa como corresponsable del tratamiento y es la entidad obligada conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

Leaderlix opera tres unidades de negocio:

  • Leaderlix Health — Comunicación médica y desarrollo de líderes de opinión para la industria farmacéutica.
  • Leaderlix Teams — Capacitación corporativa, liderazgo y comunicación ejecutiva.
  • Leaderlix Profit — Consultoría estratégica orientada a resultados comerciales.

Contacto para asuntos de privacidad:


2. Datos personales que recabamos

Leaderlix recaba y trata las siguientes categorías de datos personales en el contexto de relaciones comerciales B2B:

CategoríaDatos específicos
Datos de identificaciónNombre y apellido
Datos de contacto profesionalCorreo electrónico corporativo, número de teléfono
Datos laboralesEmpresa u organización, puesto o cargo
Datos profesionales de médicosTratamiento (Dr. o Dra.), especialidad médica, estado de la República y WhatsApp, cuando un médico llena nuestros formularios de MediKOLs, aviso de congresos o guía del ponente
Datos de ubicación generalPaís
Datos de redes profesionalesURL de perfil de LinkedIn
Datos de interacción comercialHistorial de asistencia a eventos, clasificación comercial interna
Datos de navegaciónDirección IP, tipo de navegador, páginas visitadas, tiempo de sesión (recopilados mediante cookies y tecnologías de rastreo)

No recabamos datos personales sensibles según la definición del artículo 3, fracción VI de la LFPDPPP ni categorías especiales de datos conforme al artículo 9 del GDPR.


3. Finalidades del tratamiento

3.1 Finalidades primarias (necesarias para la relación comercial)

  1. Gestión de la relación comercial B2B, incluyendo registro y administración de contactos corporativos.
  2. Organización, coordinación y seguimiento de eventos presenciales y virtuales.
  3. Prestación de servicios de capacitación corporativa, consultoría y comunicación médica contratados.
  4. Administración de acceso a nuestra plataforma de aprendizaje (LMS) y CRM (FOCUS1).
  5. Emisión de facturas, cotizaciones y documentación comercial.
  6. Comunicación operativa relacionada con servicios contratados o eventos confirmados.
  7. Enviar lo que un médico solicita en nuestros formularios: la confirmación de su registro, la guía del ponente y el aviso por correo de cada congreso nuevo de su especialidad. Cada aviso de congresos incluye un enlace para darse de baja con un clic.
  8. Cumplimiento de obligaciones legales, fiscales y regulatorias aplicables.

3.2 Finalidades secundarias (no indispensables)

  1. Envío de comunicaciones comerciales, boletines informativos y materiales promocionales.
  2. Invitaciones a eventos, seminarios y actividades organizadas por Leaderlix.
  3. Elaboración de estudios, análisis estadísticos y segmentación de mercado con fines comerciales internos.
  4. Evaluación de la calidad de nuestros servicios mediante encuestas de satisfacción.

Si usted no desea que sus datos personales sean tratados para las finalidades secundarias, puede comunicarlo a contact@leaderlix.com en cualquier momento.


4. Base legal para el tratamiento

4.1 Conforme a la LFPDPPP (México)

  • Consentimiento tácito: Al proporcionar sus datos personales a través de formularios web, registro a eventos o intercambio directo de información de contacto profesional, y no manifestar su oposición, se entiende que consiente el tratamiento conforme a este aviso de privacidad (artículo 8 LFPDPPP).
  • Relación jurídica: El tratamiento es necesario para el cumplimiento de obligaciones derivadas de la relación comercial (artículo 10, fracción IV LFPDPPP).

4.2 Conforme al GDPR (Unión Europea)

  • Interés legítimo (artículo 6.1.f GDPR): Para el tratamiento de datos de contacto profesional en el contexto de relaciones comerciales B2B.
  • Ejecución de un contrato (artículo 6.1.b GDPR): Cuando el tratamiento es necesario para la ejecución de un contrato de servicios.
  • Consentimiento (artículo 6.1.a GDPR): Para el envío de comunicaciones comerciales electrónicas. Revocable en cualquier momento.
  • Obligación legal (artículo 6.1.c GDPR): Para el cumplimiento de obligaciones fiscales y regulatorias.

5. Origen de los datos personales

  1. Directamente del titular: Formularios de registro, inscripción a eventos, solicitudes de cotización, intercambio de tarjetas de presentación.
  2. Migración de plataformas: Datos previamente almacenados en HubSpot CRM, migrados a FOCUS1.
  3. Redes profesionales: Información disponible públicamente en perfiles de LinkedIn.
  4. Importaciones proporcionadas por clientes corporativos: Listas de participantes para eventos o programas de capacitación.

6. Transferencias de datos

6.1 Transferencias nacionales

  • Autoridades fiscales y regulatorias, cuando exista obligación legal.
  • Prestadores de servicios contables y jurídicos, bajo acuerdos de confidencialidad.

6.2 Transferencias internacionales

Sus datos personales son almacenados y procesados en servidores ubicados en Estados Unidos de América, operados por Railway.

ProveedorFinalidadGarantías
RailwayAlojamiento de infraestructura y base de datosCláusulas contractuales tipo (SCCs)
Google (Analytics)Análisis de tráfico webSCCs + anonimización de IP
Google (AdSense)Anuncios en el blog y en las guías de congresosSCCs; personalización solo con consentimiento
PostHogAnálisis de comportamiento en plataformaSCCs + procesamiento en EE.UU.

Leaderlix no vende, alquila ni comercializa datos personales a terceros.


7. Derechos del titular

7.1 Derechos ARCO (LFPDPPP)

  • Acceso: Conocer qué datos personales tenemos sobre usted.
  • Rectificación: Solicitar la corrección de datos inexactos o incompletos.
  • Cancelación: Solicitar la eliminación de sus datos.
  • Oposición: Oponerse al tratamiento para finalidades específicas.

7.2 Derechos del interesado (GDPR)

  • Portabilidad (art. 20 GDPR): Recibir sus datos en formato estructurado (CSV o JSON).
  • Limitación del tratamiento (art. 18 GDPR).
  • Oposición al tratamiento basado en interés legítimo (art. 21 GDPR).
  • No ser objeto de decisiones automatizadas (art. 22 GDPR).
  • Retirar el consentimiento en cualquier momento.
  • Presentar una reclamación ante una autoridad de control en la UE.

7.3 Procedimiento para ejercer derechos

Envíe una solicitud a: contact@leaderlix.com

Su solicitud debe incluir: nombre completo, correo electrónico asociado, descripción del derecho a ejercer, y documentación de apoyo.

Plazos: LFPDPPP: 20 días hábiles. GDPR: 1 mes calendario.

En México, puede presentar una queja ante el INAI: www.inai.org.mx.


8. Cookies y tecnologías de rastreo

TipoFinalidadBase legal
Cookies estrictamente necesariasFuncionamiento del sitio, autenticación, seguridadInterés legítimo
Cookies analíticas (Google Analytics)Análisis de tráficoConsentimiento (GDPR)
Cookies analíticas (PostHog)Análisis de uso de FOCUS1Consentimiento (GDPR)
Cookies de publicidad de terceros (Google AdSense)Anuncios en el blog y en las guías de congresos; personalizados solo si usted lo aceptaConsentimiento (publicidad personalizada); interés legítimo (anuncios no personalizados, prevención de fraude)
Cookies propias de medición de Leaderlix (lx_vid, lx_ft, lx_lt, lx_t, lx_known)Origen de quien llena un formulario y páginas que visita un contacto conocidoInterés legítimo (origen en el formulario); consentimiento (visitas)

Google Analytics se configura con anonimización de IP activada.

Cookies propias de medición. Leaderlix usa sus propias cookies, sin terceros, para saber qué página o campaña (parámetros utm, anuncio o sitio de procedencia) trajo a una persona que llena uno de nuestros formularios: ese origen solo sale de su navegador junto con el formulario que usted envía. Si usted llegó con un enlace personal que le enviamos o ya llenó un formulario, y aceptó las cookies analíticas, también registramos qué páginas del sitio visita; sin ese consentimiento no se registra ninguna visita. Duran como máximo 13 meses (la del último origen, 30 días) y puede borrarlas desde su navegador en cualquier momento.

8.1 Publicidad (Google AdSense)

Las páginas del blog y las guías de congresos médicos muestran anuncios de Google AdSense, un servicio de Google LLC. Ningún otro lugar del sitio (servicios, biblioteca de casos, formularios ni presentaciones) lleva anuncios. Google y sus socios pueden usar cookies y tecnologías similares de terceros para mostrar los anuncios, limitar cuántas veces ve el mismo, medirlos y prevenir el fraude.

  • Sin su consentimiento de publicidad personalizada (la casilla del aviso de cookies), los anuncios no son personalizados: dependen del contenido de la página y no de sus intereses, y no se usan cookies para personalizarlos.
  • Con su consentimiento, Google puede mostrar anuncios basados en sus visitas a este y a otros sitios.
  • Puede cambiar o retirar su elección en cualquier momento con el botón de abajo, desactivar la publicidad personalizada de Google en Mi Centro de Anuncios de Google o la de otros proveedores en www.aboutads.info.

Cómo usa Google la información de los sitios que usan sus servicios: policies.google.com/technologies/partner-sites. Política de privacidad de Google: policies.google.com/privacy. Leaderlix no recibe ni vende datos personales por estos anuncios.


9. Periodo de retención de datos

CategoríaPeriodoJustificación
Datos de contacto comercial activoRelación vigente + 20 añosValor estratégico B2B y prescripción de obligaciones mercantiles
Datos de contacto inactivo20 años desde última interacciónPosibilidad de reactivación comercial
Datos de participantes en eventos20 años desde el eventoDocumentación histórica
Datos de facturación20 añosObligaciones fiscales
Registros de consentimientoDuración del tratamiento + 5 añosAccountability
Datos de navegación (cookies)Máximo 13 mesesLineamientos europeos

10. Medidas de seguridad

Medidas técnicas:

  • Cifrado de datos en reposo (PostgreSQL).
  • Cifrado en tránsito (TLS/HTTPS).
  • Control de acceso basado en roles (RBAC) en FOCUS1.
  • Autenticación segura con tokens con expiración absoluta.
  • Respaldos periódicos cifrados.

Medidas administrativas:

  • Políticas internas de tratamiento de datos.
  • Acuerdos de confidencialidad con proveedores.
  • Capacitación al personal.
  • Procedimientos de respuesta ante incidentes.

Medidas físicas:

  • Infraestructura en centros de datos Railway con certificación SOC 2.

11. Responsable de protección de datos

Correo: contact@leaderlix.com

Responsable del tratamiento (Controller): Digital Business, Coaching and Marketing Services LLC, Estados Unidos de América.

Corresponsable (Joint Controller — LFPDPPP): Becas y Conferencias LTFL S.C., Ciudad de México, México.


12. Modificaciones al aviso de privacidad

Leaderlix se reserva el derecho de modificar el presente aviso. Las modificaciones se publicarán en esta página y, en caso de cambios sustanciales, se notificará con al menos 30 días de antelación.


13. Legislación aplicable y jurisdicción

  • México: LFPDPPP, su Reglamento y los Lineamientos del Aviso de Privacidad. Tribunales competentes: Ciudad de México.
  • Unión Europea: GDPR y legislación del estado miembro correspondiente.