Aviso de Privacidad

Innova Consulting

1. Responsable del tratamiento

Roberto Sergio Pérez Chávez, persona física, operando bajo el nombre comercial "Innova Consulting", es responsable del tratamiento de los datos personales que se describen en este aviso.

Domicilio comercial: Prolongación Montealbán 302, San Bartolomé Coatepec, Huixquilucan, Estado de México, C.P. 52770.

Contacto para cualquier solicitud relacionada con este aviso: contacto@innova-consulting.mx

2. Inventario de datos y sistemas donde se almacenan

A través del sitio web (innova-consulting.mx): el sitio no tiene formularios de captura propios, pero eso no significa que no haya tratamiento de datos personales. Al visitarlo, su navegador se conecta a la infraestructura que lo aloja (Vercel) y, para las tipografías, a los servidores de Google Fonts — ambas conexiones exponen técnicamente su dirección IP a esos proveedores, como ocurre con cualquier sitio web. No procesamos esos datos nosotros directamente ni los cruzamos con su información de WhatsApp, pero sí ocurren como parte de servir la página.

A través de WhatsApp (una vez que un contacto inicia una conversación), el dato se registra en más de un sistema a la vez:

Advertencia sobre datos sensibles: el canal de WhatsApp puede recibir cualquier texto que una persona decida enviar por su propia iniciativa. No solicitamos, no pedimos ni requerimos datos sensibles (salud, información financiera específica, identificadores oficiales u otros datos sensibles) en ningún punto del flujo conversacional. Si una persona envía un dato sensible sin que se lo hayamos pedido, puede solicitar su eliminación siguiendo el procedimiento de la sección 6.

3. Finalidades del tratamiento

Finalidades necesarias (sin ellas no podríamos dar seguimiento a su conversación):

• Identificar y dar seguimiento a la conversación y calificar el interés comercial de quien escribe.
• Generar alertas internas al operador humano responsable de continuar la atención.
• Coordinar, cuando el contacto lo solicite, el agendamiento de una llamada o reunión.

Finalidades secundarias (apoyan nuestra operación, pero no son indispensables para atender esa conversación en particular):

• Registrar la conversación en herramientas operativas internas (incluyendo hojas de cálculo de respaldo) para reportes y análisis interno de desempeño comercial.

No se utilizan los datos para tomar decisiones automatizadas con efectos legales o significativos sobre una persona, ni para entrenar modelos de inteligencia artificial con los datos de un contacto.

Negativa, revocación y limitación:

• Negativa a seguir siendo contactado (opt-out): implementada y real — puede indicarlo directamente en la conversación de WhatsApp (o por correo a contacto@innova-consulting.mx) y detendremos el contacto futuro con ese número.
• Revocación del consentimiento: se atiende por el mismo canal de correo, como una solicitud de oposición — ver sección 6.
• Limitación del tratamiento (conservar el dato pero restringir su uso, sin llegar a eliminarlo): no existe hoy como una función distinta del bloqueo descrito en la sección 6 — es una limitación operativa interna, no una capacidad ya disponible.

4. Terceros y proveedores involucrados en el tratamiento

Para operar el canal de WhatsApp, el sitio web y el seguimiento comercial, se utilizan los siguientes proveedores:

• Meta / WhatsApp Business Platform — canal de mensajería con el contacto.
• Railway — aloja la aplicación que procesa los mensajes y almacena el estado de la conversación.
• Google Sheets (hojas LEADS_MASTER y MESSAGE_LOG) — respaldo operativo del estado y del registro de mensajes.
• Calendly — cuando el contacto decide agendar, recibe y procesa el nombre, el dato de contacto y la fecha/hora seleccionada para coordinar la cita.
• Vercel — aloja el sitio web informativo. Al servir cada página, procesa técnicamente la dirección IP y otros datos de la solicitud de quien visita el sitio, como cualquier proveedor de hospedaje web.
• Google Fonts — el sitio carga tipografías directamente desde los servidores de Google; esa conexión expone la dirección IP de quien visita el sitio a Google, de forma independiente al tratamiento de datos de WhatsApp descrito en este aviso.

Cada uno de estos proveedores trata los datos conforme a sus propias políticas de privacidad y términos de servicio, que son independientes de este aviso.

5. Almacenamiento y conservación

Los datos se almacenan en la infraestructura de Railway y, como respaldo operativo, en Google Sheets (LEADS_MASTER, MESSAGE_LOG).

Política de conservación:

• Los datos se conservan durante 12 meses contados desde la última interacción con el contacto.
• Se realiza una revisión manual mensual de los registros para identificar cuáles superaron ese plazo.
• Al identificarse, se procede a su supresión, salvo que exista una obligación legal de conservarlos por más tiempo, en cuyo caso se conservan solo mientras esa obligación subsista.
• Pueden existir reglas específicas de conservación por sistema y por categoría de dato.
• Cada revisión mensual y las acciones que resulten de ella se documentan internamente.

Esto es una revisión manual mensual, no una purga automática. El sistema no borra datos por sí solo al cumplirse el plazo — alguien debe ejecutar la revisión y la supresión cada mes.

6. Derechos de acceso, rectificación, cancelación y oposición (ARCO), y cómo solicitarlos

Usted puede ejercer, respecto a sus datos personales, los derechos de Acceso (conocer qué datos tenemos), Rectificación (corregir un dato incorrecto), Cancelación y Oposición (dejar de ser contactado y que su dato deje de tratarse), escribiendo a contacto@innova-consulting.mx.

Plazos de respuesta (Artículo 32 de la LFPDPPP): le comunicaremos la determinación adoptada dentro de un plazo máximo de veinte días hábiles, contados desde la recepción de su solicitud. Si resulta procedente, se hará efectiva dentro de los quince días hábiles siguientes a la fecha en que le comuniquemos la respuesta. Estos plazos podrán ampliarse una sola vez por un periodo igual, si las circunstancias del caso lo justifican, y se le notificará esa ampliación con su motivo.

Sobre cancelación, bloqueo y supresión — tres cosas distintas, y el bloqueo no está implementado hoy: registrar su solicitud no es, por sí mismo, un bloqueo de su dato. El bloqueo exige que el dato quede fuera de cualquier tratamiento durante el plazo legal correspondiente. Ante cada solicitud, evaluamos el caso e identificamos todos los sistemas donde su dato existe. Si existe una obligación legal de conservar el dato por más tiempo, eso determina un bloqueo; en ese escenario, el procedimiento previsto es retirar el registro de nuestros sistemas activos y resguardarlo aparte mientras dure el plazo — pero esta capacidad está diseñada, no verificada como operativa en un caso real. En los demás casos, ejecutamos una supresión directa del registro en cada sistema identificado. Ni el bloqueo ni la supresión son lo mismo que simplemente anotar su solicitud, y no garantizamos la eliminación en un sistema que no hayamos podido verificar directamente.

Procedimiento actual (operación real, no automatizada): las solicitudes se atienden de forma manual — se localiza el registro correspondiente en los sistemas donde se almacena y se procesa la acción solicitada por una persona, verificando el resultado antes de confirmarle, no por un sistema automático. Ver /eliminacion-de-datos para instrucciones específicas del procedimiento de eliminación.

No se ofrece hoy un mecanismo de autoservicio (portal, formulario automatizado) para ejercer estos derechos — solo el canal de correo indicado arriba.

7. Cambios a este aviso

Este aviso puede actualizarse. La versión vigente estará siempre disponible en esta misma dirección del sitio.