Última actualización: 07/10/2026

Responsable e identidad

Andrea Becerra Betancourt, quien opera bajo el nombre comercial "Prospecty" (en adelante, "Prospecty"), con domicilio para oír y recibir notificaciones en Blvd. Gustavo Díaz Ordaz 12415, El Paraíso, 22106 Tijuana, B.C., México, es responsable del tratamiento de los datos personales de los visitantes de sus sitios web y de los usuarios de su plataforma CRM, en los términos de este aviso.

Este aviso no aplica a los datos personales que nuestros clientes tratan mediante la plataforma. Respecto de dichos datos, Prospecty actúa únicamente como encargado y cada cliente es el responsable. Los titulares deberán consultar el aviso de privacidad del cliente correspondiente.

Alcance y roles

Prospecty como Responsable: tratamos datos de usuarios de Prospecty (quienes crean cuenta/administran la plataforma).

Prospecty como Encargado: respecto de los Datos del Cliente (contactos, conversaciones, llamadas, citas, formularios y cualquier dato que el Cliente cargue o genere en el CRM), Prospecty actúa únicamente como Encargado, siguiendo instrucciones del Cliente, quien es el Responsable frente a sus titulares y asume la licitud de ese tratamiento. Prospecty no determina las finalidades ni los medios del tratamiento de los Datos del Cliente, no mantiene relación directa con los titulares de dichos datos y no verifica la forma en que el Cliente los obtuvo.

Las comunicaciones, campañas, automatizaciones y respuestas de inteligencia artificial que se envían mediante la plataforma son configuradas e iniciadas por el Cliente, quien es el remitente para todos los efectos legales. Prospecty únicamente accede a los Datos del Cliente cuando es necesario para prestar soporte, mantener la seguridad y operación de la plataforma, o cumplir un mandato de autoridad.

Datos personales tratados (según módulos activados)

Los incisos d), e) y f) corresponden principalmente a Datos del Cliente, que Prospecty trata como encargado conforme al apartado "Alcance y roles".

a) Cuenta/soporte: nombre, apellidos, correo, teléfono, cargo, empresa.

b) Facturación/pago: RFC, domicilio fiscal. Prospecty no almacena números completos de tarjetas; el cobro lo procesa un tercero certificado.

c) Uso del servicio (telemetría): IP, dispositivo, logs, eventos, configuración y fechas/hora.

d) Comunicaciones CRM: contenido y metadatos de WhatsApp/SMS/email, estados de entrega, adjuntos, campañas, respuestas, formularios y landing pages, etiquetas y calificaciones.

e) Calendarios/agenda: disponibilidad, citas, recordatorios y confirmaciones.

f) Telefonía/voz (si se habilita): registros y grabaciones; transcripciones y resúmenes asistidos por IA.

g) Marketing (si aceptas): preferencias de suscripción.

h) Datos sensibles: Prospecty no los solicita. Si el Cliente los introduce, declara contar con consentimiento expreso del titular y aplicar medidas reforzadas; Prospecty puede bloquear o suprimir contenidos contrarios a la ley o a estas políticas.

Finalidades

Primarias: provisión del CRM (inbox unificado, automatizaciones, embudos, mensajería, calendarios, reportes), autenticación, seguridad, prevención de fraude, soporte, facturación/cobranza y cumplimiento legal.

Secundarias (opcionales): contenidos, novedades y ofertas; encuestas y casos de éxito. Puedes negar o revocar las secundarias sin afectar el servicio principal.

Base de licitud y consentimiento

Aplicamos los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad. Requerimos consentimiento expreso para: datos financieros, grabación/transcripción de llamadas, comunicaciones de marketing y datos sensibles (cuando corresponda). El consentimiento se documenta con registros electrónicos (p. ej., marca de tiempo, IP y trazabilidad del clic/aceptación).

Encargados, subprocesadores e integraciones

Para operar la plataforma utilizamos proveedores en categorías como: plataforma SaaS/CRM, procesamiento de pagos, mensajería/voz (SMS/WhatsApp/voz), correo transaccional/marketing, alojamiento/infraestructura/analítica y funciones de IA (transcripción, clasificación, respuesta asistida). Algunos se ubican fuera de México, principalmente en Estados Unidos. Estas comunicaciones constituyen remisiones para la prestación del servicio, no transferencias a terceros, y se realizan con salvaguardas contractuales adecuadas. No vendemos ni transferimos datos personales a terceros para sus propios fines.

Respecto de los datos de nuestros usuarios, Prospecty es el responsable y dichos proveedores actúan como sus encargados. Respecto de los Datos del Cliente, el Cliente es el responsable, Prospecty su encargado y dichos proveedores subencargados, autorizados por el Cliente al aceptar los Términos y Condiciones y el DPA.

Cuando el Cliente conecta servicios de terceros (por ejemplo, WhatsApp, Facebook, Instagram, Google o pasarelas de pago), dichos terceros pueden tratar los datos conforme a sus propias políticas y como responsables independientes. Prospecty no es responsable de dicho tratamiento.

Seguridad y vulneraciones

Implementamos controles administrativos, técnicos y físicos razonables (accesos por rol, cifrado en tránsito, registros y monitoreo). Ninguna medida de seguridad es infalible, por lo que no podemos garantizar que la información esté exenta de accesos no autorizados. Los usuarios son responsables de la confidencialidad de sus credenciales y de activar la autenticación de dos factores.

Ante una vulneración de seguridad que afecte significativamente derechos de los titulares, y que ocurra en sistemas bajo nuestro control o nos sea notificada por nuestros proveedores, notificaremos sin demora indebida a los usuarios de Prospecty afectados y, respecto de los Datos del Cliente, al Cliente conforme al DPA, señalando acciones de contención y mitigación. Corresponde al Cliente notificar a sus propios titulares.

Derechos ARCO, revocación y medios

Puedes acceder, rectificar, cancelar u oponerte al tratamiento; revocar el consentimiento o limitar el uso/divulgación escribiendo a [email protected]

Requisitos básicos: nombre del titular, documento de identidad/representación, descripción de derechos a ejercer y medio para notificaciones.

Plazos: respuesta en máx. 20 días; de proceder, ejecución en 15 días adicionales (una ampliación posible por causa justificada).

Podremos requerir información o documentación adicional para acreditar la identidad del titular o de su representante, conforme a la ley.

Este procedimiento aplica únicamente a los datos que Prospecty trata como responsable. Si tus datos personales fueron cargados o generados en la plataforma por alguno de nuestros clientes, dirige tu solicitud a dicho cliente, que es el responsable de tus datos. Si la recibimos nosotros, la remitiremos al cliente correspondiente y no la resolveremos directamente, salvo instrucción del cliente o mandato de autoridad.

Retención y borrado

Conservamos datos por el tiempo necesario a las finalidades y plazos legales (p. ej., fiscales). Aplicamos minimización y borrado/anonimización cuando corresponda.

Uso de cookies

Usamos cookies y tecnologías similares, propias y de terceros (por ejemplo, Google), para preferencias, seguridad, rendimiento y analítica. Puedes deshabilitarlas desde la configuración de tu navegador; ciertas funciones pueden limitarse. Si continúas navegando, se entiende que conoces su uso conforme a este apartado.

Datos de terceros proporcionados por el Cliente

El Cliente declara que cuenta con avisos y consentimientos válidos frente a sus titulares, y que sus campañas/comunicaciones cumplen la normativa aplicable (datos personales, telecomunicaciones, consumo, propiedad intelectual). Prospecty no asume obligaciones propias del Responsable respecto de esos titulares.

Menores de edad

Nuestros sitios y plataforma están dirigidos a personas mayores de edad y a organizaciones. Si detectamos que un usuario de la plataforma es menor de edad sin autorización válida, adoptaremos medidas razonables para eliminar su cuenta. Respecto de los Datos del Cliente, Prospecty no verifica la edad de los titulares; corresponde al Cliente, como responsable, obtener el consentimiento de padres o tutores cuando trate datos de menores de edad.

Cambios

Publicaremos las modificaciones a este aviso en https://prospecty.mx/privacidad con su fecha de última actualización y, cuando se trate de cambios relevantes, las notificaremos por correo a los usuarios de la plataforma. Conservaremos las versiones anteriores, que podrán consultarse a solicitud. Te recomendamos revisar este aviso periódicamente.

Contacto

Correo: [email protected]

Domicilio para notificaciones: Blvd. Gustavo Díaz Ordaz 12415, El Paraíso, 22106 Tijuana, B.C., México.