Aviso de Privacidad Integral de VINAREVO

Versión: 1.2 Fecha de entrada en vigor y última actualización: 21 de octubre de 2026

Este aviso explica qué datos personales trata VINAREVO, para qué, con quién los comparte y cómo puedes ejercer tus derechos. Se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, «la Ley»), publicada en el Diario Oficial de la Federación el 20 de marzo de 2025.

1. Responsable

El responsable del tratamiento de tus datos personales es Ángel Alberto Sampayo Cortez, persona física que presta servicios de diseño y desarrollo web con el nombre comercial VINAREVO (en adelante, «VINAREVO»).

El propio titular de VINAREVO atiende las solicitudes relacionadas con datos personales a través de [email protected].

2. Datos personales que tratamos

Según la relación que tengas con VINAREVO, podemos tratar las siguientes categorías:

a) Identificación y contacto: nombre, nombre comercial o del negocio, cargo cuando proceda, número de WhatsApp o teléfono, correo electrónico y datos que decidas compartir para comunicarnos contigo.

b) Consultas y atención comercial: mensajes enviados y recibidos, fechas y horas, solicitudes de atención humana, dudas, descripción del negocio, público objetivo, servicios, necesidades, presupuesto aproximado, plazos y preferencias. La información puede registrarse como hechos confirmados, inferencias pendientes de confirmación o datos contradictorios para evitar volver a preguntarte lo mismo y preparar una propuesta adecuada.

c) Definición y desarrollo del sitio: objetivo general del proyecto; objetivos, estructura y contenidos de cada página solicitada; identidad visual, logotipo, paleta, tipografías y referencias; enlaces, nombres de dominio, preferencias de publicación y datos reales que quieras mostrar en el sitio.

d) Materiales y archivos: imágenes, fotografías, logotipos, audios, videos, documentos, textos y otros archivos que envíes por WhatsApp, correo u otro medio autorizado, junto con su nombre, tipo, tamaño, descripción, identificador técnico, huella digital (hash) y vinculación con la conversación o el proyecto. Es posible que esos materiales contengan datos de terceros.

e) Cotizaciones, contratos y pagos: versiones de propuestas, importes, conceptos, aceptación y su constancia, hitos, comprobantes, referencias de transacción, estado de pago e información fiscal necesaria para emitir los comprobantes que legalmente correspondan. VINAREVO no solicita por WhatsApp números completos de tarjeta, códigos CVV ni contraseñas bancarias.

f) Dominios y alojamiento: información de contacto o titularidad que sea necesaria para gestionar, cuando se contraten, el dominio, su renovación o el alojamiento, incluida la coordinación con proveedores autorizados.

g) Datos técnicos y de seguridad: dirección IP, fecha y hora de acceso, navegador, información operativa de solicitudes, registros de seguridad, identificadores de conversaciones y eventos administrativos para proteger el servicio y resolver incidentes.

h) Solicitudes de privacidad: datos necesarios para localizar tu información, atender tus derechos ARCO y, cuando proceda, verificar identidad o representación.

No solicitamos datos personales sensibles (por ejemplo, relativos a salud, creencias u origen étnico). Evita enviarlos, así como credenciales, contraseñas o información de terceros que no resulte necesaria. Si recibimos datos no necesarios, podremos pedir que los sustituyas o proceder a su eliminación conforme a la normativa aplicable.

3. Finalidades

Finalidades necesarias para atender tu solicitud, preparar y ejecutar el servicio y cumplir obligaciones aplicables:

1. Responder consultas, asesorarte sobre paquetes y preparar, enviar o actualizar cotizaciones.
2. Conocer el objetivo del sitio, las páginas solicitadas y los materiales disponibles, y definir el alcance de tu proyecto.
3. Dar seguimiento a solicitudes, registrar sus etapas y ofrecer atención humana cuando la pidas.
4. Gestionar la aceptación de propuestas, los anticipos, pagos y comprobantes fiscales que correspondan.
5. Organizar materiales y elaborar, una vez iniciada la contratación, un expediente privado del proyecto para diseño, desarrollo, revisiones y entrega.
6. Crear recursos gráficos genéricos, elementos decorativos, propuestas de paleta y tipografías, y textos comerciales a partir de la información autorizada para el proyecto.
7. Coordinar, cuando proceda, publicación, alojamiento, dominio, entregables, garantía y soporte.
8. Proteger el sistema, prevenir usos indebidos, documentar operaciones y diagnosticar fallas.
9. Cumplir obligaciones legales y fiscales, atender requerimientos de autoridades competentes y solicitudes de derechos sobre datos personales.

Finalidades secundarias: ninguna. No utilizamos tus datos para campañas publicitarias directas, boletines ni venta de bases de datos. Si esto cambiara, actualizaremos el aviso y obtendremos el consentimiento que corresponda antes del tratamiento.

4. Atención por WhatsApp con un asistente automatizado

4.1. Atención automatizada. La primera atención de WhatsApp puede realizarla un asistente automático de VINAREVO, identificado como tal mediante un mensaje de privacidad y un enlace a este aviso. Puede responder preguntas, recomendar paquetes, recopilar el alcance y, cuando las reglas comerciales autorizadas lo permitan, preparar o presentar propuestas basadas en tarifas verificadas. Los proyectos Creative / Custom y los requisitos fuera de catálogo requieren valoración humana. Ninguna conversación por sí sola autoriza cargos: la contratación y el pago requieren una propuesta identificable y aceptación expresa, conforme a los Términos y Condiciones.

4.2. Atención humana. Puedes pedir en cualquier momento hablar con una persona. El sistema registra la solicitud y la deriva al responsable de VINAREVO; podrá suspender las respuestas automáticas en esa conversación mientras se atiende. También se solicita revisión humana si el alcance es ambiguo, contradictorio o requiere decisiones fuera de las reglas aprobadas.

4.3. Información enviada al modelo de IA. Para responder y orientarte, el sistema puede enviar al proveedor de IA el mensaje actual, hasta seis mensajes recientes del chat, la fase de la conversación y datos comerciales públicos. Antes de enviarlos, intenta omitir datos habituales de contacto, pago y acceso. Aun así, los fragmentos enviados pueden contener información personal o de tu negocio que escribiste en el mensaje. No se envían el número de WhatsApp asociado a la cuenta, archivos adjuntos, comprobantes, credenciales guardadas ni la ficha completa del cliente. Evita escribir contraseñas, datos bancarios o información sensible en el chat. Puedes pedir atención humana en cualquier momento.

4.4. Respuestas conversacionales con IA. Un modelo de IA redacta respuestas y explica conceptos según tu pregunta y el contexto acotado descrito en 4.3. Las fases de atención, los datos comerciales confirmados y las operaciones de cotización y pago se controlan en los sistemas de VINAREVO. Antes de enviarte una respuesta generada, el sistema comprueba que no incluya precios ajenos al catálogo ni datos de contacto o enlaces no autorizados. Si Gemini falla o alcanza su límite, se prueba Groq y después Cloudflare Workers AI; si los tres fallan o sus respuestas no superan la validación, responde el sistema local. Las solicitudes de privacidad, la atención humana y los mensajes de pago se atienden sin enviar esos detalles a un modelo. Estos proveedores reciben el mismo contexto acotado cuando se activa su turno de respuesta; VINAREVO no autoriza que lo usen para entrenar sus modelos.

4.5. Asesoría y cotización conversacional. El asistente obtiene progresivamente la información necesaria, sin un cuestionario obligatorio: qué hace el negocio, objetivo general del sitio, objetivos de las páginas solicitadas, servicios, funciones, estilo y materiales disponibles, plazos y otros requisitos relevantes. Puedes corregir o aclarar información durante el diálogo y solicitar una persona. Los datos que no resulten imprescindibles para fijar el alcance podrán completarse durante el inicio del proyecto. La clasificación interna de información confirmada, inferida o contradictoria sirve para dar continuidad a la conversación y no constituye una evaluación de solvencia ni una decisión jurídica automatizada.

4.6. Estados de atención. El CRM puede clasificar la conversación o el proyecto como consulta, cotización, pendiente de revisión, cliente o estado similar, y generar tareas para el titular de VINAREVO. Estos estados sirven para administrar la atención, detectar solicitudes pendientes y evitar duplicidades. Puedes pedir información, rectificación u oposición al tratamiento que proceda por los medios de la sección 8.

4.7. Archivos y materiales recibidos. Cuando envías una imagen, audio, video o documento por WhatsApp, el sistema puede descargarlo desde Meta, verificar técnicamente su tipo, tamaño e integridad, calcular un hash para identificar duplicados y almacenarlo de forma privada, asociado a tu conversación o proyecto. Una persona autorizada puede revisar el material cuando sea necesario para responderte o realizar el trabajo. El contenido de estos archivos no se envía a los proveedores externos que redactan respuestas del asistente. No envíes contraseñas, credenciales, datos sensibles ni archivos de terceros sin autorización.

4.8. Consultas de Edooly. El mismo número de WhatsApp puede recibir también consultas relacionadas con Edooly, que se atienden conforme a su propio aviso de privacidad disponible en https://edooly.com/legal/privacidad. No utilizamos esas consultas para ofrecer publicidad de VINAREVO.

4.9. Cotizaciones, pagos y expediente. Cuando aceptas una Propuesta, el sistema puede conservar su versión, constancia de aceptación, importes y estado de los pagos. Después de confirmarse el anticipo, VINAREVO podrá organizar en un expediente privado el resumen del proyecto y los materiales recibidos, con el objetivo de iniciar el desarrollo y facilitar su entrega. La falta de imágenes, logotipo, paleta o tipografías no obliga a contratar servicios extra: se aplican los recursos incluidos conforme a los Términos. La conservación y acceso a este expediente siguen las secciones 10 y 11.

5. Proveedores que intervienen en el servicio

VINAREVO utiliza servicios de terceros para operar su sitio, atender solicitudes y, cuando se contraten, prestar servicios adicionales. Dependiendo de su función y de los acuerdos aplicables, pueden actuar como encargados del tratamiento o como responsables independientes:

• Meta / WhatsApp Business Platform: infraestructura para enviar, recibir y descargar mensajes y materiales remitidos a nuestro número comercial. Meta también puede tratar información bajo sus propias condiciones y aviso de privacidad.
• OVHcloud: infraestructura de servidor y alojamiento privado del CRM, archivos y procesos internos de VINAREVO, que puede encontrarse fuera de México.
• Cloudflare: entrega y protección del sitio, DNS y, si se contrata, servicios de alojamiento y publicación compatibles.
• Gemini, Groq y Cloudflare Workers AI: generación de respuestas conversacionales conforme a las secciones 4.3 y 4.4, según disponibilidad y los límites configurados.
• Discord: notificaciones operativas internas que evitan incluir deliberadamente nombres, teléfonos, texto de mensajes o contenido de archivos. Pueden transmitir la categoría del evento, su estado, tipo y tamaño aproximado de un archivo, y un enlace o identificador interno del panel; algunos metadatos pueden ser vinculables indirectamente a una persona, por lo que también los protegemos.
• Proveedor de correo empresarial: recepción y envío de correos y materiales que decidas remitir por ese medio.
• Procesador de pagos, cuando se habilite y utilice: por ejemplo, Stripe, para procesar una transacción autorizada. El procesador recibe los datos que requiera para el cobro bajo sus condiciones; VINAREVO recibe referencias, importes y estados de pago necesarios para conciliarlo. No se solicita enviar datos completos de tarjetas por WhatsApp.
• Registrador de dominios, cuando el Cliente solicite su registro o gestión: puede necesitar el nombre de dominio y los datos de titularidad o contacto exigidos por el registrador. Antes del registro, el Cliente deberá aprobar el dominio y las condiciones aplicables.

Herramientas de diseño, programación y creación con IA. Durante la ejecución de un proyecto VINAREVO puede utilizar herramientas de terceros para apoyar la redacción, programación, composición visual o generación de recursos gráficos genéricos. Estas herramientas podrían requerir instrucciones o materiales seleccionados del proyecto. VINAREVO debe limitar ese uso a lo necesario, revisar las condiciones del proveedor y no compartir datos personales de terceros o información confidencial sin la información y autorización o fundamento que corresponda. Esta actividad se distingue de la atención por WhatsApp descrita en la sección 4.

VINAREVO no comercializa bases de datos personales ni entrega conversaciones a anunciantes.

6. Transferencias y comunicaciones a terceros

No realizamos transferencias de datos personales para publicidad de terceros ni para vender información. Algunas comunicaciones son necesarias para prestar los servicios solicitados: atención en WhatsApp, alojamiento o gestión de un dominio y, si el Cliente elige esa modalidad, pago a través de un procesador externo. Cada proveedor puede tratar los datos conforme a sus responsabilidades y condiciones.

Cuando una comunicación constituya transferencia a un responsable distinto de VINAREVO, se informará al Cliente de sus destinatarios y finalidades, y se recabará su consentimiento cuando la Ley lo exija, antes de efectuarla. Las remisiones a encargados sujetos a instrucciones no se consideran transferencias en ese sentido. En las operaciones autorizadas de dominio o pago, se facilitará al Cliente la información específica del proveedor correspondiente.

También podremos comunicar datos a autoridades competentes cuando lo exija la ley, o para el reconocimiento, ejercicio o defensa de derechos conforme a los supuestos legalmente permitidos.

7. Opciones para limitar el uso o la divulgación de tus datos

• Pedir atención humana en WhatsApp en cualquier momento (sección 4.2).
• Escribir a [email protected] para pedir que dejemos de darte seguimiento o que limitemos un tratamiento concreto.
• Inscribirte en el Registro Público de Consumidores de la PROFECO para evitar llamadas y mensajes publicitarios en general.

8. Derechos ARCO

Tú, o tu representante legal, puedes Acceder a tus datos, Rectificarlos, Cancelarlos u Oponerte a su tratamiento.

Cómo ejercerlos: escribe a [email protected] con el asunto «Derechos ARCO» e incluye:

1. Tu nombre y un medio para recibir la respuesta.
2. Un documento que acredite tu identidad o, si actúa un representante, su identidad y su representación. Te indicaremos un medio seguro para enviarlo y pediremos solo lo necesario.
3. Una descripción clara de los datos y del derecho que quieres ejercer (en el acceso no es necesario precisar los datos).
4. Cualquier dato que ayude a localizarlos, como el número de WhatsApp o el correo con el que nos escribiste.
5. En caso de rectificación, la corrección que pides y el documento que la respalde.

Plazos: te comunicaremos nuestra respuesta en un máximo de 20 días hábiles desde que recibamos tu solicitud. Si es procedente, la haremos efectiva dentro de los 15 días hábiles siguientes. Ambos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen (artículo 31 de la Ley).

Entrega y costo: respondemos por el mismo medio en que recibimos la solicitud. Los datos se entregan en documentos electrónicos. El trámite es gratuito; solo pueden cobrarse los gastos de envío o reproducción en los términos del artículo 34 de la Ley.

Si no estás de acuerdo con la respuesta o no la recibes, puedes presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno dentro de los 15 días hábiles siguientes a la respuesta, o desde que venza el plazo para responder (artículo 40 de la Ley).

9. Revocación del consentimiento

Puedes revocar en cualquier momento el consentimiento que nos hayas dado, sin efectos retroactivos, escribiendo a [email protected] con el asunto «Revocación» e indicando el tratamiento al que se refiere. Te responderemos en los plazos de la sección 8. La revocación no puede impedir los tratamientos necesarios para cumplir un contrato vigente o una obligación legal.

10. Conservación

Conservamos los datos durante el tiempo necesario para cumplir las finalidades de este aviso y las obligaciones legales aplicables:

• Prospectos que no contratan: como política de depuración, las conversaciones y sus registros asociados se eliminan tras 90 días naturales sin actividad, salvo cuando exista una razón legal documentada para conservarlos durante más tiempo. Este plazo debe abarcar también los materiales vinculados que ya no se necesiten, conforme al funcionamiento efectivo de la depuración.
• Clientes y contratación: las propuestas, aceptaciones, registros contables y comprobantes sujetos a obligaciones fiscales se conservan durante los plazos legalmente aplicables, que pueden comprender al menos cinco años en materia fiscal. Otros registros podrán mantenerse mientras sean necesarios para el contrato, el ejercicio de derechos o una reclamación.
• Materiales y expedientes: se mantienen mientras sean necesarios para producir, entregar y garantizar el proyecto; si se contrata alojamiento o mantenimiento que requiera conservarlos, durante su vigencia. Después se devuelven, eliminan o bloquean, según proceda y salvo obligación legal.
• Registros de seguridad y notificaciones: se conservan por el tiempo razonablemente necesario para seguridad, auditoría y atención de incidentes, evitando incorporar contenido personal innecesario en las alertas externas.
• Respaldos: pueden conservar copias temporales de información previamente eliminada del sistema activo; se protegen contra el uso ordinario y se eliminan conforme a su ciclo de rotación, sin utilizarlas para finalidades distintas de recuperación y seguridad.

Puedes solicitar información sobre la conservación de tus datos a [email protected].

11. Seguridad

VINAREVO aplica medidas para reducir riesgos de acceso, pérdida, alteración o divulgación indebida. La arquitectura del CRM contempla cifrado de datos personales y mensajes almacenados, comunicaciones mediante HTTPS, repositorios privados para archivos y acceso restringido al panel administrativo. Los materiales se comprueban técnicamente y se evita publicar credenciales o archivos de clientes en páginas accesibles al público. Los accesos de proveedores y las medidas aplicables dependen de la infraestructura contratada y de su configuración efectiva. Ningún sistema es completamente invulnerable; si se detecta una vulneración que afecte de forma significativa tus derechos, se te informará conforme a la Ley.

12. Cookies y tecnologías similares

El sitio público de VINAREVO no usa cookies propias de analítica ni de publicidad, ni píxeles de seguimiento. Los detalles están en la Política de Cookies.

13. Datos de terceros que nos entregan los clientes

Si nos facilitas fotografías, testimonios, datos de empleados, clientes o colaboradores, debes contar con la legitimación y autorizaciones necesarias para compartirlos y publicarlos. Solicita una revisión antes de enviar información confidencial o datos sensibles. VINAREVO tratará esos materiales solo para las finalidades acordadas y no los utilizará como fotografías reales de tu negocio cuando sean recursos meramente genéricos o generados con IA. Si VINAREVO trata datos de los clientes de tu negocio por tu cuenta, aplicarán los acuerdos e instrucciones de encargado previstos en la sección 17 de los Términos y Condiciones; este aviso no reemplaza el aviso que deba proporcionar tu empresa.

14. Menores de edad

Los servicios de VINAREVO están dirigidos a negocios y personas adultas. No recabamos a sabiendas datos de menores de edad. Si detectamos datos innecesarios de un menor, los eliminaremos.

15. Cambios a este aviso

Publicaremos cualquier cambio en https://vinarevo.com/legal/privacidad/, con la fecha de actualización. Si el cambio afecta las finalidades o las transferencias, además te lo avisaremos por el medio con el que tengamos contacto contigo y, cuando la Ley lo exija, te pediremos de nuevo tu consentimiento.