Aviso de Privacidad — Numeral

1. Responsable del tratamiento

Numeral, casa encuestadora con sede en la Ciudad de México y cobertura nacional, actualmente en proceso de constitución como razón social, es responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP, DOF 20 de marzo de 2025), su Reglamento y los Lineamientos del Aviso de Privacidad. Mientras se formaliza el domicilio de la sociedad domicilio inscrito, el medio señalado para oír y recibir notificaciones es el correo [email protected]; el domicilio físico se publicará en este mismo aviso en cuanto quede inscrito.

Departamento de datos personales: Área de Protección de Datos Personales, correo [email protected], de lunes a viernes de 10:00 a 18:00 horas (hora del centro de México).

Cuando el estudio pase a ser operado por una sociedad distinta, publicaremos un nuevo aviso de privacidad identificándola y le pediremos de nuevo su consentimiento en las llamadas posteriores.

2. Qué datos recabamos y cómo

Sus datos se recaban directamente de usted, por vía telefónica, en una llamada realizada por un sistema automatizado de voz con inteligencia artificial (sección 9). El sistema no se presenta como tal al inicio de la llamada, pero se lo confirma con la verdad si usted lo pregunta y se lo informa en el mensaje de cierre de la entrevista.

No recabamos nombre, CURP, domicilio, datos financieros ni datos de terceros.

Tecnologías de recolección automática: al marcar, nuestro sistema registra automáticamente el número y los metadatos de la llamada, y la grabación inicia desde que la llamada conecta. La única forma de evitarla es colgar.

Si usted no acepta participar, nos indica tener menos de 18 años o no vivir en San Luis Potosí, la llamada termina. Lo mismo ocurre si cuelga durante la presentación o el aviso breve, antes de haber aceptado. En esos casos no conservamos sus respuestas ni la grabación: se eliminan de nuestros sistemas en el siguiente corte de procesamiento (a más tardar 7 días) y se solicita al proveedor de la llamada su eliminación; únicamente conservamos el número marcado y el resultado de la llamada (por ejemplo "no participó") en el registro de marcación descrito en la sección 3 (finalidades 5 y 6), sin respuesta alguna, durante el plazo de la sección 7, para no volver a marcarle.

3. Finalidades del tratamiento

Finalidades que requieren su consentimiento expreso (todas son necesarias para el estudio; sin ellas no podemos realizarlo):

1. Realizar la encuesta telefónica de opinión pública sobre asuntos públicos y político-electorales de San Luis Potosí (evaluación de gobernantes, preferencias partidistas, recuerdo de voto, opinión sobre personajes públicos y problemas del estado) y elaborar con sus respuestas resultados estadísticos agregados.
2. Probar el cuestionario y el sistema automatizado de llamadas (duración, tasas de respuesta y de terminación, calidad de la transcripción), lo que incluye la revisión manual de una muestra de grabaciones por personal autorizado.
3. Conservar la grabación como constancia de su consentimiento y para control de calidad de la entrevista. El control de calidad incluye estimar, mediante un programa informático y sobre una muestra de entrevistas completas, el sexo de la persona a partir de las características acústicas de su voz, con el fin exclusivo de compararlo estadísticamente con el sexo que usted declaró y medir así la calidad del dato. Esa estimación se guarda seudonimizada, no se usa para generar perfiles individuales ni para tomar decisión alguna sobre usted, y se elimina con la base de análisis (sección 7).

Finalidades que no requieren su consentimiento expreso (derivan de obligaciones legales o se tratan con su consentimiento tácito a través de este aviso; recaen solo sobre su número telefónico y el resultado de la marcación, nunca sobre sus respuestas):

4. Administrar la lista de exclusión de personas que pidan no ser contactadas y atender sus solicitudes de derechos.
5. Administrar la marcación del estudio: si nadie contesta o contesta un buzón de voz, volvemos a intentar hasta 3 veces en total, en horarios y días distintos; quien contesta y cuelga sin haber dicho que no puede recibir una segunda llamada dentro de ese mismo máximo. No volvemos a llamar en este estudio a quien dijo que no, a quien pidió no ser llamado ni a quien ya completó la encuesta.
6. Registro de marcación (números útiles). Llevar un registro, separado de las respuestas, con el número telefónico, el operador o rango de numeración, la región, las fechas y el número de intentos, y el resultado de cada marcación (contestó, buzón, no contesta, inexistente, rechazó, completó, pidió no ser llamado). Este registro no contiene ninguna respuesta de la encuesta. Sirve para gestionar los reintentos, para no volver a llamar a quien ya participó o pidió su exclusión, y para mejorar el diseño de las muestras de los estudios de Numeral durante el ciclo 2026-2027 (por ejemplo, saber qué rangos de numeración tienen líneas activas y en qué horarios es más probable que alguien conteste). Los números en los que alguna vez contestó una persona pueden incluirse en muestras de estudios posteriores del mismo ciclo; los de quien ya participó o pidió su exclusión, no. Plazo de conservación: sección 7. Es la única finalidad que no es necesaria para la encuesta en la que usted participa; puede oponerse a ella como se indica en la sección 7 bis.

Fuera de la finalidad 6, no hay finalidades secundarias: sus datos no se usan para mercadotecnia, venta, cobranza, propaganda ni proselitismo; no se generan perfiles individuales; y no se entregan a partidos, candidaturas, gobiernos, medios ni clientes de forma que permita identificarle. Solo se difunden o entregan resultados agregados. Este estudio piloto no se publica; sus resultados solo se usan internamente para probar el cuestionario y el sistema. Cualquier finalidad nueva se le informará y requerirá un nuevo consentimiento.

4. Datos sensibles y consentimiento expreso

Sus opiniones políticas son datos personales sensibles (art. 2-VI LFPDPPP). La ley exige para tratarlos su consentimiento expreso y por escrito, o a través de un mecanismo de autenticación establecido al efecto (art. 8). El mecanismo que Numeral ha establecido para esta encuesta telefónica es el siguiente:

1. Cuando usted contesta, la voz espera a que hable y entonces le pregunta, en una sola frase, si le ayuda con una encuesta rapidísima sobre política en San Luis Potosí. Si usted pregunta quién le llama, le dice que es Numeral, una encuestadora (su sede y domicilio constan en la sección 1), y responde cualquier otra duda. Un saludo al contestar ("bueno", "sí", "diga"), incluso dicho mientras la voz habla, no se toma como aceptación: la voz termina siempre su pregunta y solo cuenta el sí que usted da después. Si usted dice que sí, comienza con su municipio y su edad (filtros de elegibilidad) y sigue el cuestionario. Al cierre de la entrevista le informa que le habló un sistema automatizado de Numeral, que la llamada quedó grabada, que sus respuestas son confidenciales y dónde consultar este aviso (numeralmx.com); esa misma información se la da en cualquier momento de la llamada si usted la pregunta. Si dice que ya no quiere seguir, la llamada termina y sus datos se eliminan.
2. Durante la llamada usted puede preguntar lo que quiera sobre ella (quién llama, quién paga, si se graba, si habla con un robot o una persona, de dónde salió su número, qué hacemos con sus datos) y pedir que le leamos un resumen de este aviso; el sistema responde con la verdad y retoma donde iba.
3. Al terminar la entrevista, a quien la completa se le informa de nuevo que la llamada la realizó un sistema automatizado de Numeral, que quedó grabada, que sus respuestas son confidenciales y se separan de su número, y dónde están este aviso y la forma de pedir que borremos su grabación.
4. Su respuesta queda grabada junto con la fecha, la hora, el número marcado, la versión de este aviso vigente en su llamada y un identificador único de la llamada.

Sin un sí claro e inequívoco la encuesta no continúa y no se le formula ninguna pregunta de opinión. El silencio, una respuesta ambigua o el simple hecho de seguir en la línea no se consideran consentimiento. Puede retirar su consentimiento en cualquier momento, durante la llamada o después (sección 8), sin efectos retroactivos y sin consecuencia alguna.

5. Seudonimización: cómo protegemos la relación entre su número y sus respuestas

Durante la llamada, la plataforma que la opera por cuenta nuestra (ElevenLabs, ver sección 6) registra en conjunto su número, la grabación, la transcripción y los datos extraídos de sus respuestas; el proveedor de telefonía (Twilio, sección 6) registra los metadatos técnicos de la comunicación. Ese registro completo existe únicamente durante el plazo de conservación de la sección 7 y solo puede consultarlo personal autorizado de Numeral para las finalidades de la sección 3.

Al incorporar sus respuestas a nuestra base de análisis sustituimos su número por un código generado con una clave secreta (seudonimización HMAC-SHA256). La base de análisis no contiene su número en claro ni la grabación; conserva el identificador de la llamada y el prefijo regional del número, necesarios para auditar el estudio. La clave se resguarda por separado y solo la usa Numeral para unir los cortes del mismo estudio; al concluir el estudio (sección 7) la clave y los identificadores de llamada se destruyen, con lo que la base queda disociada y deja de contener datos personales. La estimación del sexo por la voz (sección 3, finalidad 3) se guarda con ese mismo código, en un archivo aparte de la base de análisis, y queda disociada con ella.

Las ligas a las grabaciones y los datos extraídos automáticamente se guardan en un archivo distinto, de acceso restringido, y nunca en la base de análisis. El registro de marcación (sección 3, finalidad 6) contiene su número en claro y el resultado de cada marcación, pero ninguna respuesta; se guarda separado de la base de análisis, con acceso restringido, y no se incorpora a las hojas de cálculo de trabajo del equipo. Mientras existan la grabación o la clave, sus respuestas no son anónimas: son confidenciales y seudonimizadas. Los resultados se analizan y, en su caso, se difunden únicamente en forma agregada (porcentajes), nunca respuesta por respuesta.

6. Encargados que tratan sus datos por cuenta nuestra (incluidos proveedores en el extranjero)

Para operar la llamada y el estudio utilizamos proveedores que tratan sus datos exclusivamente por cuenta de Numeral y bajo sus instrucciones (personas encargadas):

Estas comunicaciones son remisiones a personas encargadas (arts. 2-XII y 2-XX LFPDPPP; arts. 2-IX y 53 de su Reglamento): no constituyen transferencias, no requieren su consentimiento y el responsable sigue respondiendo por el tratamiento aunque el encargado esté fuera de México (art. 47 del Reglamento). Los encargados de la tabla están establecidos en Estados Unidos; la remisión internacional se realiza bajo el contrato que describimos a continuación. Con cada encargado tenemos un contrato que le obliga a tratar los datos solo conforme a nuestras instrucciones, a no usarlos para fines propios (incluido entrenar o mejorar sus modelos), a guardar confidencialidad, a mantener medidas de seguridad, a no transferirlos y a eliminarlos al concluir el servicio o cuando se lo instruyamos (arts. 50 a 52 del Reglamento).

Las llamadas realizadas entre el 3 y el 8 de septiembre de 2026 fueron operadas por nuestro encargado anterior, Bland AI, Inc. (Estados Unidos), que conserva sus registros únicamente hasta su eliminación conforme a los plazos de la sección 7.

Transferencias. No transferimos sus datos personales a terceros. Solo los comunicaríamos a una autoridad cuando una ley lo exija o mediante requerimiento fundado y motivado de autoridad competente (art. 36 LFPDPPP). Al no existir transferencias que requieran su consentimiento, este aviso no incluye cláusula de aceptación de transferencias (art. 35).

7. Plazos de conservación

Conservamos cada categoría de datos solo el tiempo necesario para su finalidad y después la bloqueamos y suprimimos conforme a nuestra política interna de conservación:

• Grabación, transcripción y datos extraídos automáticamente (en los sistemas del encargado y las ligas en nuestro archivo de constancias): hasta 30 días naturales después de concluir la revisión de calidad y, en todo caso, no más de 60 días naturales desde la llamada. Al vencer, instruimos al encargado su eliminación definitiva y destruimos las ligas.
• Llamadas sin consentimiento (rechazo, cuelgue antes de aceptar, menores de edad, fuera de San Luis Potosí, contestadoras): se eliminan en el siguiente corte de procesamiento, a más tardar 7 días, y en ese mismo corte se instruye al encargado su eliminación.
• Base de respuestas seudonimizada, estimación del sexo por la voz, identificadores de llamada y clave de seudonimización: hasta la conclusión del estudio, prevista para el 30 de junio de 2027; en esa fecha se destruyen la clave y los identificadores y solo se conservan resultados agregados, que no son datos personales.
• Registro de marcación (número, operador o rango, región, fechas, intentos y resultado de cada marcación; sin respuestas): hasta 12 meses después de la última marcación a ese número o hasta el fin del ciclo de estudios 2026-2027 (previsto para el 30 de junio de 2027 ), lo que ocurra primero; después se destruye.
• Lista de exclusión: de forma permanente, solo el número telefónico, para cumplir su petición de no ser contactado.
• Constancias de consentimiento de quienes ejercieron derechos o presentaron reclamaciones: bloqueadas, sin tratamiento, durante el plazo de prescripción de responsabilidades, y después suprimidas.

7 bis. Cómo limitar el uso o divulgación de sus datos

El único tratamiento al que puede negarse por separado, sin dejar de participar en la encuesta, es la conservación de su número en el registro de marcación para el diseño de muestras posteriores (sección 3, finalidad 6): pídanos por los medios de la sección 8 que su número se inscriba en la lista de exclusión; con ello sale del registro y no volveremos a llamarle. Además puede, en cualquier momento: (a) colgar; (b) decir "no me llamen" durante la llamada; o (c) pedir por los medios de la sección 8 que su número se inscriba en nuestra lista de exclusión, sin costo y con constancia. La inscripción es permanente y la compartimos con cualquier proveedor que opere llamadas por cuenta nuestra, para que no vuelva a ser contactado por Numeral.

8. Sus derechos: acceso, rectificación, cancelación, oposición y revocación del consentimiento

Usted puede en cualquier momento acceder a sus datos, rectificarlos, cancelarlos, oponerse a su tratamiento (incluidos el tratamiento automatizado descrito en la sección 9 y el registro de marcación de la sección 3), limitar su uso o divulgación y revocar su consentimiento. Ninguno de estos derechos es requisito para ejercer otro.

Cómo: por correo a [email protected] (o, cuando quede inscrito, por escrito en el domicilio de la sección 1). La solicitud debe indicar: (a) el derecho que ejerce; (b) el número telefónico en el que recibió la llamada y la fecha aproximada (como no conocemos su nombre, es el único dato con el que podemos localizar la información); (c) un medio para responderle; y (d) en el caso de rectificación, la corrección que pide.

Acreditación de identidad: como no tenemos su nombre, el mecanismo de autenticación que hemos establecido es que la solicitud se haga o se confirme desde el mismo número telefónico, mediante una llamada o un código que le enviaremos por mensaje de texto a ese número.

Plazos: le comunicaremos nuestra determinación en un máximo de 20 días hábiles contados desde que recibamos la solicitud y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes; ambos plazos pueden ampliarse una sola vez por un periodo igual si lo justificamos. Si necesitamos aclaraciones se las pediremos dentro de los primeros 5 días hábiles y usted tendrá 10 días hábiles para responder.

Costo: el ejercicio de estos derechos es gratuito; solo podrían cobrarse gastos de envío o reproducción. Modalidad de entrega en el acceso: copia digital del audio y de la transcripción, o resumen por escrito, enviados al medio que usted indique. Si no localizamos datos vinculados a su número (por ejemplo porque ya se seudonimizaron o eliminaron), se lo informaremos formalmente en el mismo plazo. Negativa: solo por las causas que la ley permite, motivada, por el mismo medio de su solicitud, y le indicaremos cómo acudir a la autoridad.

Revocación y cancelación: puede revocar su consentimiento por los mismos medios y también verbalmente durante la propia llamada; no tendrá efectos retroactivos sobre los resultados agregados ya calculados. Al cancelar, sus datos se bloquean y después se suprimen, y comunicamos la instrucción a nuestros encargados; le confirmaremos el cese del tratamiento.

Durante la llamada basta con decir "no me llamen" o "borren mis datos": la llamada termina, su número entra a nuestra lista de exclusión y sus respuestas se eliminan de nuestra base en el siguiente corte de procesamiento (a más tardar 7 días); solicitamos al proveedor la eliminación de la grabación y demás registros en ese mismo corte. La lista de exclusión conserva únicamente su número, precisamente para cumplir su petición. Al cierre de la entrevista se le recuerda dónde encontrar este aviso y cómo pedir que borremos su grabación.

Autoridad. Si considera que su derecho a la protección de datos personales ha sido vulnerado, o no recibe respuesta, puede presentar una solicitud de protección de derechos ante la Secretaría Anticorrupción y Buen Gobierno (SABG), autoridad competente en materia de datos personales en posesión de los particulares, dentro de los 15 días hábiles siguientes a nuestra respuesta o al vencimiento del plazo para darla (arts. 38 a 40 LFPDPPP). Más información en www.gob.mx/buengobierno.

9. Uso de inteligencia artificial y decisiones automatizadas

Las llamadas las realiza íntegramente un sistema automatizado de voz con inteligencia artificial: marca el número, habla con una voz sintética, transcribe lo que usted dice, decide la siguiente pregunta del guion y responde dudas sobre la llamada. Al inicio de la llamada el sistema no se anuncia como tal; si usted pregunta si habla con una grabación, un robot, una inteligencia artificial o una persona, se lo confirma con la verdad, y al cierre de la entrevista se lo informa de nuevo. En ningún caso afirma ser una persona. Ninguna persona escucha la llamada en tiempo real.

El sistema toma, sin intervención humana, las siguientes decisiones: terminar la llamada si usted no acepta participar, si indica ser menor de 18 años o no vivir en San Luis Potosí (y, en una de las versiones del cuestionario, si indica no tener credencial de elector vigente); terminar la llamada y registrar su número en la lista de exclusión si usted pide no ser contactado; detectar si contestó una contestadora automática para colgar sin dejar mensaje; registrar el resultado de la llamada; y decidir, a partir de ese resultado, si su número se vuelve a marcar (hasta 3 intentos en total; quien cuelga sin haber dicho que no puede recibir una segunda llamada; quien dijo que no, pidió no ser llamado o completó la encuesta, no). Además, como parte del control de calidad, un programa estima el sexo de la persona a partir de su voz en una muestra de entrevistas completas, únicamente para compararlo estadísticamente con la respuesta declarada.

Estas decisiones solo determinan si continúa la encuesta y si volvemos a marcar su número; no producen ningún otro efecto sobre usted. El sistema no genera perfiles ni valoraciones individuales, y la estimación por voz no se usa para decidir nada sobre usted. Puede oponerse a este tratamiento automatizado o pedir que una persona revise el resultado de su llamada por los medios de la sección 8.

10. Datos recabados a través del sitio numeralmx.com

El sitio no usa cookies de rastreo ni analítica que identifique personas. Los únicos datos que podemos recibir a través del sitio son los que usted nos envía voluntariamente por correo electrónico:

• Contacto ([email protected]): su dirección de correo, su nombre si lo incluye y el contenido de su mensaje, con la finalidad de atender su consulta. Se conservan hasta 12 meses después de cerrada la conversación.
• Lista de espera del panel: su dirección de correo, con la única finalidad de avisarle cuando abra el enrolamiento del panel de Numeral. No se usa para publicidad ni se comparte con nadie; se elimina en cuanto nos lo pida o, a más tardar, 30 días después de abrir el panel.

Estos datos se alojan en el servicio de correo de Google LLC (encargado, ver sección 6). Puede ejercer sus derechos sobre ellos por los medios de la sección 8.

11. Cambios a este aviso

Como no conocemos su identidad ni tenemos otro medio de contacto, cualquier cambio a este aviso, así como cualquier comunicación sobre vulneraciones de seguridad que afecten sus datos, se publicará en numeralmx.com/aviso con número de versión y fecha. La versión vigente en el momento de su llamada queda registrada en nuestra constancia junto con el identificador de la llamada; puede preguntarnos cuál fue por los medios de la sección 8. Si cambiara el responsable, se trataran nuevos datos sensibles, se agregaran finalidades o se realizaran transferencias, publicaremos un aviso nuevo y le pediremos de nuevo su consentimiento.

Historial de versiones: 1.0 (2 de septiembre de 2026); 1.1 y 1.2 (3 de septiembre de 2026); 1.3 (10 de septiembre de 2026); 1.4 (23 de septiembre de 2026), vigente.