Volvexa (en adelante, "nosotros" o "Volvexa"), marca operada por LEXVAR, S.A.S. de C.V., opera el sitio web volvexa.ai y la plataforma Volvexa (el "Servicio"). Este aviso explica qué datos personales tratamos, por qué, cómo los usamos y los derechos que tienes sobre ellos. Cubre a dos grupos de personas: los clientes que usan el Servicio y los contactos empresariales (prospectos) cuyos datos profesionales el Servicio trata por cuenta de un cliente.
En cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), este aviso constituye la información que como titular tienes derecho a conocer antes de que tratemos tus datos personales.
Buscamos lenguaje claro sobre tecnicismos legales. Si algo no queda claro, escríbenos a hello@volvexa.ai y te lo explicamos.
1. Responsable del tratamiento
LEXVAR, S.A.S. de C.V. (Volvexa), con domicilio en el Estado de México, México, es el responsable del tratamiento de tus datos personales. Para cualquier consulta o para ejercer tus derechos ARCO (sección 7), escríbenos a hello@volvexa.ai.
2. Datos personales que recopilamos de los clientes
Datos de cuenta
Cuando te registras, recopilamos tu correo electrónico, nombre y credenciales de autenticación. La autenticación la gestiona Clerk; nunca vemos ni almacenamos tu contraseña.
Perfil de negocio y definición de Vectores
Durante el alta describes a quién le vendes y qué quieres lograr (un "Vector"): industria, geografía, criterios de comprador y, opcionalmente, las cuentas con las que ya trabajas. Lo usamos únicamente para correr tus Vectores y personalizar tu dashboard y las salidas de IA del Servicio.
Datos del espacio de trabajo
Volvexa opera la infraestructura de tu espacio de trabajo. Tú no conectas bases de datos, no aportas claves de API ni traes herramientas de datos propias. El espacio de trabajo contiene los registros de empresas, contactos, señales de compra, puntuaciones de oportunidad, borradores de outreach, respuestas y bitácoras de ejecución que el Servicio genera para tus Vectores. Tratamos estos datos para proveer el Servicio. No los vendemos, no los compartimos con otros clientes ni los usamos para entrenar modelos de IA para nadie más.
Buzón conectado (opcional)
Si eliges enviar el outreach desde tu propio correo, conectas un buzón de Google o Microsoft mediante su pantalla estándar de consentimiento OAuth. Solicitamos únicamente el permiso necesario para enviar mensajes en tu nombre (Google: gmail.send; Microsoft: Mail.Send); no leemos tu bandeja de entrada. El token de acceso se guarda cifrado (AES-256-GCM) y se usa solo para enviar los mensajes que aprobaste. Puedes desconectar el buzón cuando quieras desde tu dashboard o desde la configuración de tu cuenta de Google o Microsoft, lo que revoca nuestro acceso de inmediato. Nuestro uso de la información recibida de las API de Google se apega a la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de Uso Limitado.
Respuestas a tu outreach
Los mensajes enviados a través del Servicio llevan una dirección de respuesta gestionada por Volvexa, de modo que las respuestas se registren, se clasifiquen (interesado, no interesado, fuera de oficina, persona equivocada, rebote) y aparezcan en tu dashboard. Solo tratamos las respuestas a mensajes enviados a través del Servicio — nunca el resto de tu bandeja.
Datos de uso
Recopilamos bitácoras estándar de servidor (dirección IP, tipo de navegador, páginas visitadas, marcas de tiempo) para seguridad y operación, y un conteo agregado de vistas por página y por día que no contiene identificadores personales. La analítica de producto (qué secciones del sitio se consultan) es propia, se guarda en nuestros sistemas y se recopila solo después de que la aceptes en nuestro aviso de cookies. No usamos píxeles publicitarios de terceros ni rastreo entre sitios.
Datos de pago
Los pagos los procesa completamente Stripe. Recibimos un identificador de pago o suscripción, el monto y tu correo de facturación; nunca vemos, almacenamos ni procesamos números de tarjeta. Si solicitas factura fiscal (CFDI), recopilamos los datos fiscales que la ley exige para emitirla.
3. Datos de contacto empresarial que tratamos por tu cuenta
Para recomendar cuentas y redactar mensajes, el Servicio trata datos de contacto profesional de personas en las empresas que encajan con tu Vector: nombre, puesto, correo de trabajo, empresa y las señales públicas de compra que hacen relevante a la empresa. Es el núcleo del Servicio, así que lo decimos con claridad:
- Fuentes. Fuentes de acceso público, como sitios web de empresas, vacantes, prensa y directorios empresariales; y bases de datos empresariales licenciadas. No los obtenemos directamente del titular.
- Base legal. El interés legítimo de nuestros clientes y nuestro en la comunicación entre empresas (GDPR art. 6(1)(f)); bajo la LFPDPPP, los datos que figuran en fuentes de acceso público y los datos profesionales de personas que actúan en nombre de una persona moral; y los marcos aplicables en EE. UU. (CAN-SPAM, CCPA/CPRA).
- Qué hacemos con ellos. Evaluar si la empresa encaja con el Vector de un cliente, priorizarla con evidencia, redactar un mensaje y — solo si el cliente lo aprueba — enviarlo desde el buzón del propio cliente. También conservamos inteligencia de mercado a nivel empresa (la empresa, sus señales públicas y qué tan bien encaja con un mercado) para operar y mejorar el Servicio para los clientes que prospectan ese mercado. No usamos los datos de contacto empresarial para ningún otro fin y no los vendemos.
- Tus derechos como contacto empresarial. Cada mensaje identifica al remitente y puede declinarse simplemente respondiendo. Un "no" o una solicitud de baja se registra como marca permanente de no-contacto en el espacio de trabajo de ese cliente, y los rebotes y las respuestas de "persona equivocada" detienen cualquier contacto posterior. También puedes escribir a hello@volvexa.ai para acceder, rectificar o cancelar los datos que tenemos sobre ti, u oponerte al tratamiento; respondemos en un plazo de 20 días hábiles.
- Conservación. La información a nivel empresa (nombre, sitio, señales públicas, encaje) no es dato personal y se conserva mientras sea útil. Los registros de contacto personales (nombre, puesto, correo profesional) se conservan mientras haya un Vector activo en ese mercado y hasta 36 meses después del último contacto o verificación; re-verificar un registro reinicia ese periodo. Los registros que rebotan o llegan a la persona equivocada se marcan para no volver a contactarlos. Los registros de no-contacto se conservan el tiempo necesario para respetarlos.
4. Finalidades del tratamiento (clientes)
Tratamos tus datos personales para las siguientes finalidades primarias:
- Proveer, mantener y mejorar el Servicio
- Correr tus Vectores y personalizar tu dashboard, recomendaciones y borradores
- Procesar pagos y administrar ventanas de campaña y suscripciones
- Enviar correos transaccionales (verificación de cuenta, restablecimiento de contraseña, recibos, alertas de seguridad, avisos de entrega)
- Responder solicitudes de soporte
- Detectar y prevenir fraude, abuso e incidentes de seguridad
- Cumplir con obligaciones legales
Finalidades secundarias (requieren tu consentimiento expreso):
- Enviarte actualizaciones ocasionales del producto (puedes darte de baja en cualquier momento)
No vendemos tus datos personales. No los compartimos con terceros para sus propios fines de mercadotecnia.
5. Encargados y proveedores de servicio
Volvexa se apoya en un conjunto reducido de proveedores para prestar el Servicio. Cada uno trata datos únicamente para cumplir su función, bajo contrato:
- Clerk — autenticación, cuentas de usuario, manejo de sesión
- Vercel — hosting de la aplicación y funciones serverless
- Cloudflare — DNS y enrutamiento de correo de nuestros dominios
- Stripe — procesamiento de pagos
- Resend — entrega de correo transaccional y las direcciones de captura de respuestas descritas arriba
- Google / Microsoft — solo si conectas tu buzón, para enviar mensajes desde tu propia cuenta
- Anthropic — inferencia de IA para validación de mercado, narrativas de scoring y redacción de outreach. Conforme a sus términos publicados, los prompts y salidas no se usan para entrenar sus modelos
- Proveedores gestionados de base de datos, caché y respaldo (Estados Unidos) — almacenamiento de los datos del espacio de trabajo, tokens cifrados y respaldos semanales
- Proveedores licenciados de datos y directorios empresariales — las categorías de fuentes descritas en la sección 3. No divulgamos públicamente la identidad de estos socios; el detalle está disponible para clientes bajo un acuerdo de tratamiento de datos, a solicitud
6. Almacenamiento y seguridad
Los servidores de la aplicación corren en la infraestructura de Vercel (Estados Unidos y ubicaciones edge globales). Los datos de autenticación viven con Clerk (Estados Unidos). Los datos del espacio de trabajo se almacenan con nuestro proveedor gestionado de base de datos (Estados Unidos) y se respaldan semanalmente en un repositorio privado cifrado.
Aplicamos prácticas estándar de la industria: TLS en tránsito, cifrado en reposo, almacenamiento cifrado de los tokens de buzón, tokens de sesión de corta duración, cookies HTTP-only y acceso a sistemas de producción limitado a personal autorizado con autenticación de dos factores.
Ningún sistema es perfectamente seguro. Si detectamos un incidente de seguridad que afecte tus datos, te lo notificaremos sin demora indebida — cuando sea posible dentro de las 72 horas siguientes a conocerlo — y te diremos qué pasó y qué estamos haciendo al respecto.
7. Tus derechos ARCO y otros derechos
Conforme a la LFPDPPP, como titular de datos personales tienes derecho a:
- Acceder a los datos personales que tenemos sobre ti
- Rectificar datos inexactos o incompletos
- Cancelar tus datos (sujeto a obligaciones legales de conservación)
- Oponerte al tratamiento de tus datos para fines específicos
- Revocar tu consentimiento cuando el tratamiento se base en él
- Exportar tus datos en formato portable
- Presentar una queja ante la autoridad garante de protección de datos personales en México (actualmente la Secretaría Anticorrupción y Buen Gobierno, que asumió las funciones del extinto INAI)
Estos derechos también aplican bajo el Reglamento General de Protección de Datos de la UE (GDPR) y la Ley de Privacidad del Consumidor de California (CCPA/CPRA) si te ubicas en esas jurisdicciones.
Para ejercer cualquiera de ellos, escríbenos a hello@volvexa.ai y responderemos en un plazo máximo de 20 días hábiles.
8. Conservación de datos
Conservamos los datos de tu cuenta y de tu espacio de trabajo mientras tu cuenta esté activa. Puedes eliminar tu cuenta en cualquier momento desde el menú de tu cuenta; tu acceso termina de inmediato y cualquier suscripción activa se cancela ese mismo día. Dentro de los 60 días siguientes borramos tus datos personales y el contenido de tu espacio de trabajo (mensajes, notas, la lista de cuentas que subiste), salvo donde la ley nos obligue a conservarlos más tiempo (por ejemplo, registros fiscales y de facturación). Podemos conservar la definición de tu Vector y tus decisiones sobre las cuentas que te entregamos de forma anonimizada, sin vínculo contigo ni con tu empresa, para mejorar el Servicio. Los datos de contacto empresarial siguen las reglas de conservación de la sección 3.
9. Cookies, almacenamiento local y consentimiento
Usamos un número reducido de cookies propias. Ninguna es de publicidad:
- Cookies de sesión de Clerk — mantienen tu sesión iniciada (estrictamente necesarias)
- Cookie de preferencia de idioma (
VOLVEXA_LOCALE) — recuerda tu elección EN/ES - Cookie de consentimiento (
volvexa_consent) — recuerda lo que elegiste en nuestro aviso de cookies - Almacenamiento local del navegador — un identificador aleatorio de visitante/sesión usado solo para analítica una vez que la aceptas, y el borrador del Vector que empezaste a escribir en la página principal para que no se pierda
Además de eso, pedimos tu consentimiento antes de recopilar analítica de producto. Nuestro aviso te permite aceptar todo, rechazar todo excepto lo estrictamente necesario, o elegir categoría por categoría (esenciales, analítica, marketing). Hasta que aceptes, no se recopila ningún evento de analítica ni de marketing. Los eventos de analítica van a nuestros sistemas, nunca a una red publicitaria. Puedes cambiar tu elección cuando quieras y borrar las cookies desde la configuración de tu navegador.
10. Transferencias internacionales de datos
Nuestros proveedores operan globalmente. Al usar el Servicio, consientes que tus datos sean transferidos y tratados en países fuera del tuyo, incluido Estados Unidos. Nos apoyamos en cláusulas contractuales estándar y en las certificaciones de nuestros proveedores (SOC 2, ISO 27001 donde aplique) para asegurar salvaguardas apropiadas.
11. Datos de menores de edad
El Servicio está dirigido a empresas y no a menores de 18 años. No recopilamos a sabiendas datos personales de menores. Si crees que un menor nos ha proporcionado datos, contáctanos y los eliminaremos.
12. Cambios a este aviso
Podemos actualizar este Aviso de Privacidad conforme el Servicio evolucione. Cuando hagamos cambios materiales, notificaremos a los clientes por correo y actualizaremos la fecha de "Última actualización" al inicio. Continuar usando el Servicio después de los cambios constituye aceptación de los mismos.
13. Contacto
¿Preguntas, solicitudes o quejas sobre este Aviso de Privacidad?
Correo: hello@volvexa.ai
Responsable: LEXVAR, S.A.S. de C.V. (Volvexa), Estado de México, México