Vaya directo a lo suyo. Si usa la plataforma: secciones 3 y 4. Si recibió un mensaje enviado con ella: secciones 5 y 6. Si está en México: sección 10. Si está en Estados Unidos: sección 11. Y si solo quiere que dejemos de contactarlo, la vía directa es esta página, sin leer nada más.
Contenido
- Quién es el responsable
- Nuestro papel en cada caso
- Datos de quienes usan la plataforma
- Para qué los usamos
- Datos de prospectos
- Con qué fundamento
- Si vendemos o compartimos datos
- Proveedores y transferencias
- Cuánto tiempo los guardamos
- Derechos si está en México
- Derechos si está en Estados Unidos
- Derechos si está en Europa o Reino Unido
- Derechos si está en Brasil
- Medidas de seguridad
- Cookies y almacenamiento local
- Menores de edad
- Cambios a este aviso
1Quién es el responsable
La plataforma ProspectifyOS es operada por 10XGROW.IO LLC, sociedad de responsabilidad limitada constituida en el Estado de Wyoming, Estados Unidos, con domicilio en 30 North Gould Street, Ste N, Sheridan, WY 82801, Estados Unidos.
Esa entidad es la que contrata con los clientes y la que decide sobre el tratamiento de los datos personales: en términos de la ley mexicana es el responsable, y en términos de las leyes estadounidenses es el controlador o business.
Para operaciones en México nos apoyamos en Barceló Marketing, S.A.S. de C.V., que actúa como prestador de servicios por cuenta nuestra y bajo nuestras instrucciones, sin decidir sobre las finalidades del tratamiento.
No tenemos establecimiento en la Unión Europea, el Reino Unido ni Brasil, así que los titulares de esas regiones se dirigen a nosotros directamente en el correo de abajo, sin intermediarios.
Para Brasil, el Encarregado de Proteção de Dados que exige el artículo 41 de la LGPD es Alexis Barceló, contactable en esa misma dirección.
Contacto para cualquier asunto de privacidad: privacidad@prospectifyos.com.
2Nuestro papel en cada caso
Ambas leyes distinguen entre quien decide sobre los datos y quien los trata por cuenta de otro. Aquí ocurren las dos cosas, y saber cuál le aplica determina a quién debe dirigirse:
- Sobre los datos de quienes usan la plataforma somos responsables (controller).
- Sobre los prospectos que un cliente carga o importa en su campaña, el cliente es el responsable y nosotros somos encargados (service provider): seguimos sus instrucciones.
- Sobre los prospectos que nosotros obtenemos de fuentes públicas o de proveedores de datos, somos responsables.
Si nos escribe y sus datos los cargó un cliente, se lo diremos, le indicaremos quién es el responsable y le trasladaremos su solicitud.
3Datos de quienes usan la plataforma
Tratamos: nombre, correo electrónico, contraseña —almacenada mediante funciones de derivación, nunca en texto legible—, empresa, teléfono cuando lo proporciona, datos de facturación y registros técnicos de uso.
Al conectar una cuenta de correo, LinkedIn, WhatsApp o calendario, guardamos los tokens de acceso necesarios para operar en su nombre. No guardamos las contraseñas de esos servicios y usted puede revocar el acceso cuando quiera.
4Para qué los usamos
Finalidades necesarias: crear y administrar la cuenta, autenticarlo, ejecutar las campañas que configura, enviar mensajes desde las cuentas que conecta, facturar, dar soporte y cumplir obligaciones legales.
Finalidades adicionales, a las que puede oponerse sin afectar su servicio: enviarle novedades del producto y medir el uso agregado para mejorarlo.
5Datos de prospectos
Si usted recibió un mensaje enviado con nuestra plataforma, o sus datos aparecen en ella, esta sección es la suya.
Tratamos datos de contacto profesional: nombre, puesto, empresa, correo corporativo, perfil público de LinkedIn, ciudad, sector e información pública de la empresa. A solicitud de un cliente, también teléfono de contacto profesional obtenido de proveedores especializados.
No tratamos datos sensibles. Ni origen étnico, ni salud, ni creencias, ni afiliación sindical, ni preferencias sexuales, ni ninguna de las categorías que la ley mexicana clasifica como sensibles o que la ley de California considera sensitive personal information. No los pedimos ni los inferimos.
La finalidad es una sola: ponerlo en contacto con una empresa cuyos productos o servicios se relacionan con su actividad profesional.
6Con qué fundamento
En México. El artículo 10, fracción II de la LFPDPPP permite tratar datos personales sin consentimiento cuando provienen de una fuente de acceso público. Los datos profesionales que tratamos provienen de perfiles públicos, directorios de empresas y proveedores que declaran obtenerlos de fuentes lícitas.
En Estados Unidos. Las leyes estatales de privacidad no exigen consentimiento previo para tratar datos de contacto profesional obtenidos lícitamente, pero sí le reconocen derechos que puede ejercer en cualquier momento, descritos en la sección 11.
En la Unión Europea y el Reino Unido. Nos apoyamos en el interés legítimo del artículo 6.1.f del RGPD para la prospección comercial directa entre empresas, finalidad que el considerando 47 del propio Reglamento reconoce como legítima. Antes de tratar sus datos ponderamos ese interés frente a sus derechos y conservamos esa evaluación documentada; puede pedirnos una copia.
Como no obtuvimos sus datos de usted sino de fuentes públicas y de proveedores, el artículo 14 del RGPD nos obliga a informarle. Lo hacemos en el primer mensaje que le enviamos, que incluye siempre un enlace a este aviso y la forma de darse de baja.
En Brasil. Nos apoyamos en el legítimo interesse del artículo 7º, inciso IX de la LGPD, con la prueba de proporcionalidad que exige el artículo 10. El artículo 9º impone la misma obligación de informarle, que cumplimos igualmente en el primer contacto.
En todos los casos el fundamento no limita sus derechos: puede pedirnos que dejemos de tratar sus datos y lo haremos, sin pedirle explicación.
7Si vendemos o compartimos datos
No vendemos datos personales a cambio de dinero ni los cedemos a terceros para su propia mercadotecnia o publicidad dirigida.
Ahora bien, seamos precisos, porque la ley de California define «venta» de forma muy amplia. Nuestros clientes acceden a datos de contacto profesional como parte de su suscripción. Esa puesta a disposición podría considerarse una «venta» o «compartición» bajo la CCPA, aun sin que exista una transacción de compraventa de datos.
Por eso le reconocemos expresamente el derecho a oponerse, que puede ejercer desde nuestra página de baja, la misma que atiende el Do Not Sell or Share My Personal Information.
No vender ni compartir mi información →8Proveedores y transferencias
Usamos proveedores que tratan datos por cuenta nuestra: infraestructura y base de datos, proveedores de datos de contacto profesional, plataformas de mensajería y correo, procesadores de pago, y modelos de lenguaje para redactar mensajes.
Los datos se alojan y procesan principalmente en Estados Unidos. Como eso implica sacarlos de su país, cada región tiene su propio mecanismo:
- México: artículo 37, fracción V de la LFPDPPP, por ser la transferencia necesaria para el cumplimiento de la relación jurídica.
- Unión Europea: cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución 2021/914) con cada proveedor, acompañadas de una evaluación de impacto de la transferencia. Cuando el proveedor está certificado en el EU-US Data Privacy Framework, nos apoyamos además en la decisión de adecuación.
- Reino Unido: las mismas cláusulas con el UK International Data Transfer Addendum.
- Brasil: cláusulas-padrão contratuais aprobadas por la ANPD en la Resolución CD/ANPD nº 19/2024, conforme al artículo 33 de la LGPD.
Si quiere saber qué mecanismo aplica a un proveedor concreto, pídalo y se lo decimos.
9Cuánto tiempo los guardamos
- Datos de clientes: mientras la cuenta esté activa y hasta 5 años después de cerrarla, por obligaciones fiscales y de defensa legal.
- Datos de prospectos: mientras la campaña esté activa. Si pide la baja, eliminamos sus datos y conservamos únicamente el mínimo necesario en una lista de exclusión, para reconocerlo y garantizar que no vuelva a ser incorporado.
- Registros técnicos: hasta 12 meses.
10Derechos si está en México
La LFPDPPP le reconoce los derechos ARCO: acceder a sus datos, rectificarlos si son inexactos, cancelarlos cuando considere que no se requieren, y oponerse a su tratamiento. También puede revocar su consentimiento.
Para ejercerlos escriba a privacidad@prospectifyos.com con su nombre, un medio para responderle, documento que acredite su identidad y una descripción de lo que solicita. Respondemos en un máximo de 20 días hábiles y, de proceder, lo hacemos efectivo dentro de los 15 días hábiles siguientes. Es gratuito.
Si considera vulnerado su derecho, puede acudir al INAI.
11Derechos si está en Estados Unidos
Según su estado de residencia —California, Virginia, Colorado, Connecticut, Utah, Texas, Oregón y otros— puede tener derecho a:
- Saber qué categorías de datos personales tenemos sobre usted, de dónde provienen y con quién los compartimos.
- Acceder a una copia de esos datos.
- Corregir datos inexactos.
- Eliminar sus datos personales.
- Optar por que no se vendan ni compartan (opt out of sale or sharing).
- No ser discriminado por ejercer cualquiera de estos derechos.
Para ejercerlos use nuestra página de baja o escriba a privacidad@prospectifyos.com. Respondemos dentro de 45 días, prorrogables por 45 días adicionales cuando la solicitud lo requiera, y se lo avisaríamos.
Puede designar a un agente autorizado para presentar la solicitud por usted; en ese caso pediremos evidencia razonable de esa autorización.
Atendemos también la señal Global Privacy Control del navegador como una solicitud válida de exclusión.
12Derechos si está en Europa o el Reino Unido
El Reglamento General de Protección de Datos y el UK GDPR le reconocen derecho a:
- Acceder a sus datos y saber de dónde los obtuvimos.
- Rectificar los que sean inexactos o estén incompletos.
- Suprimir sus datos, el llamado derecho al olvido.
- Limitar el tratamiento mientras se resuelve una discrepancia.
- Portar sus datos a otro proveedor en formato estructurado.
- Oponerse al tratamiento basado en interés legítimo.
- No ser objeto de decisiones exclusivamente automatizadas con efectos jurídicos.
El artículo 21.2 del RGPD no nos deja ponderar nada: si nos dice que dejemos de escribirle, dejamos de hacerlo de inmediato y de forma permanente, sin pedirle motivos ni evaluar si nuestro interés pesa más que el suyo.
Para ejercer cualquiera de ellos use nuestra página de baja o escriba a privacidad@prospectifyos.com. Respondemos en un mes, prorrogable por dos meses más en solicitudes complejas, avisándole dentro del primer mes.
Si considera que no le atendimos bien, puede reclamar ante la autoridad de control de su país —la AEPD en España, la CNIL en Francia, el Garante en Italia, la ICO en el Reino Unido— sin necesidad de acudir antes a nosotros.
Sobre el correo comercial, las reglas cambian de un país a otro y hay Estados miembros que exigen consentimiento previo incluso entre empresas. Cuando la campaña la ejecuta un cliente, es él quien debe cumplir la norma del país del destinatario, y así lo establecen nuestros Términos.
13Derechos si está en Brasil
La Lei Geral de Proteção de Dados (Lei 13.709/2018) le reconoce, en su artículo 18, derecho a:
- Confirmar que existe un tratamiento de sus datos y acceder a ellos.
- Corregir datos incompletos, inexactos o desactualizados.
- Anonimizar, bloquear o eliminar datos innecesarios, excesivos o tratados en desacuerdo con la ley.
- Portar sus datos a otro proveedor.
- Eliminar los datos que se hubieran tratado con su consentimiento.
- Saber con quién compartimos sus datos.
- Oponerse a un tratamiento fundado en legítimo interés.
- Revisar decisiones tomadas únicamente de forma automatizada.
Escriba a privacidad@prospectifyos.com o use la página de baja. Respondemos de inmediato en formato simplificado y dentro de 15 días cuando pida la declaración completa del tratamiento.
Puede presentar una reclamación ante la ANPD, la Autoridade Nacional de Proteção de Dados.
14Medidas de seguridad
Aplicamos medidas administrativas, técnicas y físicas: cifrado en tránsito, contraseñas almacenadas con funciones de derivación, verificación en dos pasos disponible para todas las cuentas, control de acceso por usuario, aislamiento de la información entre clientes y registro de accesos.
Ningún sistema es infalible. Si ocurriera una vulneración que afecte de forma significativa sus derechos, se lo notificaremos conforme a la ley aplicable.
15Cookies y almacenamiento local
Usamos almacenamiento local del navegador para mantener la sesión y recordar preferencias de la interfaz. No usamos cookies de publicidad ni de seguimiento entre sitios, ni vendemos información recabada por esa vía.
Los correos enviados desde la plataforma pueden incluir un mecanismo para saber si fueron abiertos. Puede desactivarlo bloqueando la carga de imágenes en su cliente de correo.
16Menores de edad
La plataforma se dirige exclusivamente a profesionales mayores de edad. No recabamos deliberadamente datos de menores de 18 años ni tenemos conocimiento de vender o compartir datos de menores de 16. Si detectamos datos de una persona menor de edad, los eliminamos.
17Cambios a este aviso
Podemos actualizarlo. La versión vigente estará siempre en prospectifyos.com/privacidad, con su fecha. Si el cambio es sustancial, lo notificaremos por correo antes de que entre en vigor.