Volvexa (en adelante, "nosotros" o "Volvexa") opera el sitio web volvexa.ai y la plataforma Volvexa (el "Servicio"). Este aviso explica qué datos personales recopilamos, por qué los recopilamos, cómo los usamos y los derechos que tienes sobre ellos.
En cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México, este aviso constituye la información mínima que como titular tienes derecho a conocer antes de que tratemos tus datos personales.
Buscamos lenguaje claro sobre tecnicismos legales. Si algo no queda claro, escríbenos a hello@volvexa.ai y te lo explicamos.
1. Responsable del tratamiento
Volvexa, operando desde el Estado de México, México, es el responsable del tratamiento de tus datos personales. Para cualquier consulta o para ejercer tus derechos ARCO (descritos en la sección 6), puedes contactarnos en hello@volvexa.ai.
2. Datos personales que recopilamos
Datos de cuenta
Cuando te registras, recopilamos tu correo electrónico, nombre y credenciales de autenticación. La autenticación es gestionada por Clerk; nunca vemos ni almacenamos tu contraseña.
Perfil de negocio
Durante el alta te pedimos elegir una categoría de industria y (opcionalmente) describir tu mercado objetivo. Usamos esta información únicamente para personalizar tu dashboard y las salidas de IA de Volvexa.
Datos del espacio de trabajo
Cuando conectas Volvexa a servicios de terceros (Airtable, Make.com, Apollo, tu proveedor de correo), leemos los datos que autorizas: registros de prospectos, registros de empresas, métricas de campañas y bitácoras de ejecución. Procesamos estos datos en tu nombre para proveer el Servicio. No vendemos, compartimos ni usamos tus datos del espacio de trabajo para entrenar modelos de IA destinados a otros clientes.
Datos de uso
Recopilamos bitácoras estándar de servidor (dirección IP, tipo de navegador, páginas visitadas, marcas de tiempo) para fines de seguridad y operación. Usamos Vercel Analytics para métricas agregadas y anónimas — ningún usuario es rastreado entre sesiones ni vendido a anunciantes.
Datos de pago
Cuando contratas un plan de pago, el procesamiento es manejado completamente por Stripe. Recibimos un identificador de suscripción y tu correo de facturación; nosotros no vemos, almacenamos ni procesamos números de tarjeta.
3. Finalidades del tratamiento
Tratamos tus datos personales para las siguientes finalidades primarias:
- Proveer, mantener y mejorar el Servicio
- Personalizar tu dashboard, recomendaciones de outreach y salidas de IA
- Procesar pagos y administrar suscripciones
- Enviar correos transaccionales (verificación de cuenta, restablecimiento de contraseña, recibos, alertas de seguridad)
- Responder solicitudes de soporte
- Detectar y prevenir fraude, abuso e incidentes de seguridad
- Cumplir con obligaciones legales
Finalidades secundarias (que requieren tu consentimiento expreso):
- Enviarte actualizaciones ocasionales del producto (puedes darte de baja en cualquier momento)
No vendemos tus datos personales. No los compartimos con terceros para sus propios fines de mercadotecnia.
4. Terceros con quienes compartimos datos
Volvexa se apoya en un conjunto reducido de proveedores de infraestructura confiables. Cada uno procesa datos únicamente para cumplir su función específica:
- Clerk — autenticación, cuentas de usuario, manejo de sesión
- Vercel — hosting de la aplicación y funciones edge
- Cloudflare — DNS, reenvío de correo para direcciones corporativas
- Airtable — tus datos viven en tu propio Airtable; Volvexa lee/escribe vía claves de API que tú controlas
- Make.com — automatización de flujos; tus escenarios viven en tu propia organización de Make
- Apollo — enriquecimiento de prospectos, usado únicamente cuando provees una clave de Apollo
- Resend — entrega de correo transaccional
- Anthropic / OpenAI — inferencia de IA para personalización de outreach. Volvexa envía prompts a estos proveedores; conforme a sus políticas publicadas, los prompts y salidas no se usan para entrenar sus modelos públicos
- Stripe — procesamiento de pagos (cuando los planes de pago están habilitados)
5. Almacenamiento y seguridad
Los servidores de aplicación corren en la infraestructura de Vercel (Estados Unidos y ubicaciones edge globales). Los datos de autenticación viven con Clerk (Estados Unidos). Tus datos del espacio de trabajo viven principalmente en tus propias cuentas de Airtable y Make; Volvexa solo cachea pequeñas cantidades de metadatos para desempeño.
Aplicamos prácticas de seguridad estándar de la industria: cifrado TLS en tránsito, almacenamiento cifrado en reposo, tokens de sesión de corta vida y cookies HTTP-only. El acceso a sistemas de producción está limitado a personal autorizado y protegido con autenticación de dos factores.
Ningún sistema es perfectamente seguro. Si detectamos un incidente de seguridad que afecte tus datos, te notificaremos sin demora indebida — y cuando sea factible dentro de las 72 horas siguientes a tener conocimiento del incidente — y te diremos qué pasó y qué estamos haciendo al respecto.
6. Tus derechos ARCO y otros derechos
Conforme a la LFPDPPP, como titular de datos personales tienes derecho a:
- Acceder a los datos personales que tenemos sobre ti
- Rectificar datos inexactos o incompletos
- Cancelar tus datos (sujeto a obligaciones legales de conservación)
- Oponerte al tratamiento de tus datos para fines específicos
- Revocar tu consentimiento cuando el tratamiento se base en él
- Exportar tus datos en formato portable
- Presentar una queja ante el INAI (Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales)
Estos derechos también aplican bajo el Reglamento General de Protección de Datos de la UE (GDPR) y la Ley de Privacidad del Consumidor de California (CCPA) si te ubicas en esas jurisdicciones.
Para ejercer cualquiera de ellos, escríbenos a hello@volvexa.ai y responderemos dentro de los 20 días hábiles que establece el artículo 32 de la LFPDPPP.
7. Conservación de datos
Conservamos los datos de tu cuenta mientras tu cuenta esté activa. Si eliminas tu cuenta, borramos tus datos personales dentro de los 30 días siguientes, excepto donde estemos legalmente obligados a conservarlos por más tiempo (por ejemplo, registros fiscales). Tus datos del espacio de trabajo en Airtable y Make.com son tuyos — Volvexa no los elimina cuando cancelas.
8. Cookies
Usamos un número reducido de cookies, todas estrictamente necesarias para que el Servicio funcione:
- Cookies de sesión de Clerk — mantienen tu sesión iniciada
- Cookie de preferencia de idioma (
VOLVEXA_LOCALE) — recuerda tu elección EN/ES
No usamos cookies de publicidad de terceros ni píxeles de rastreo cross-site. Puedes borrar cookies en cualquier momento desde la configuración de tu navegador.
9. Transferencias internacionales de datos
Nuestros proveedores de infraestructura operan globalmente. Al usar el Servicio, consientes que tus datos sean transferidos y procesados en países fuera del tuyo, incluido Estados Unidos. Nos apoyamos en cláusulas contractuales estándar y en las certificaciones de nuestros proveedores (SOC 2, ISO 27001 donde aplique) para asegurar salvaguardas apropiadas.
10. Datos de menores de edad
El Servicio está dirigido a empresas y no a menores de 18 años. No recopilamos a sabiendas datos personales de menores. Si crees que un menor nos ha proporcionado datos, contáctanos y los eliminaremos.
11. Cambios a este aviso
Podemos actualizar este Aviso de Privacidad conforme el Servicio evolucione. Cuando hagamos cambios materiales, te notificaremos por correo y actualizaremos la fecha de "Última actualización" al inicio. Continuar usando el Servicio después de los cambios constituye aceptación de los mismos.
12. Contacto
¿Preguntas, solicitudes o quejas sobre este Aviso de Privacidad?
Correo: hello@volvexa.ai
Responsable: Volvexa, operando desde el Estado de México, México
Autoridad supervisora: Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) — home.inai.org.mx