- Gestión de contactos y conversaciones en HighLevel.
- Seis meses desde el primer contacto exitoso.
- Eliminación del registro y sus conversaciones asociadas.
- Análisis para mejorar agentes con autorización opcional.
- Sin venta de bases de datos.
1. Responsable y contacto
Ctrl+M S. de R.L. de C.V., que utiliza la marca comercial Ctrl+M, es responsable del tratamiento de los datos personales descritos en este aviso.
Nuestro domicilio para recibir notificaciones relacionadas con la protección de datos es Parque de Jacarandas número 3, Colonia Foresta Dreamlagoons, Metepec, Estado de México, código postal 52445, México.
Marco Antonio Hernández González es la persona designada para atender asuntos de privacidad. El medio oficial es conecta@ctrlm.com.mx. Si necesitas una aclaración telefónica, solicita el número por correo. Una llamada no es requisito para ejercer derechos, revocar tu consentimiento ni pedir una baja.
2. A quién aplica este aviso
Este aviso cubre las visitas al sitio, los formularios, diagnósticos, cotizaciones, citas y conversaciones de las personas que contactan directamente a Ctrl+M sobre Ctrl+IA, Ctrl+M o Ctrl+M Studio. Incluye la atención mediante agentes de texto y de voz y los usos de esas conversaciones que se explican aquí.
Cuando operamos datos por cuenta de una empresa cliente, esa empresa determina las finalidades y actúa como responsable; Ctrl+M actúa como encargado dentro de sus instrucciones y del acuerdo correspondiente. Su aviso de privacidad y sus mecanismos de consentimiento deben describir la atención con IA y el análisis que esa empresa realice. Este aviso no autoriza a usar sus bases para campañas o entrenamiento propios de Ctrl+M.
Si una solicitud se convierte en una relación contractual, los datos necesarios para prestar el servicio, administrar la cuenta o cumplir obligaciones fiscales se informan y administran conforme a esa relación. El registro de prospección y la documentación contractual no son lo mismo.
3. Datos que recibimos
Según el formulario o canal que utilices, tratamos las categorías siguientes. Los campos obligatorios se identifican en cada formulario; los opcionales pueden dejarse sin completar.
No solicitamos datos personales sensibles en los formularios de prospectos. Evita enviar información de salud, creencias, vida íntima, contraseñas, tarjetas o identificaciones en el campo de descripción. El presupuesto solicitado es el del proyecto; cuando constituye información financiera o patrimonial de una persona física, recabamos el consentimiento expreso aplicable.
Una voz no se usa en Ctrl+M como mecanismo de identificación biométrica: no creamos huellas de voz para identificarte. Aun así, el audio y su contenido pueden ser datos personales y reciben la protección descrita en este aviso.
- Identificación y contacto: nombre, teléfono o WhatsApp y correo que nos proporciones.
- Negocio y proyecto: nombre de la marca, sitio o perfil social, tipo y etapa del negocio, reto, objetivos, área de interés, urgencia y rango de inversión declarado.
- Atención y agenda: mensajes, respuestas del agente y del equipo, propuestas, fecha y hora de citas y estado de la solicitud.
- Voz: audio utilizado en la interacción y, cuando la función esté habilitada y se haya informado y obtenido el consentimiento correspondiente, grabaciones y transcripciones de llamadas.
- Datos técnicos: dirección IP para seguridad, navegador, dispositivo, fecha y hora, ruta visitada y datos de sesión necesarios para entregar el sitio o los módulos de HighLevel que decidas utilizar.
- Privacidad: decisiones de consentimiento, versión del aviso, fecha y medio de obtención, solicitudes de derechos y elementos necesarios para acreditar identidad o representación.
4. Para qué necesitamos tus datos
Tratamos los datos que nos proporcionas para atender la solicitud que iniciaste. Autorizar esa atención no equivale a autorizar publicidad ilimitada ni finalidades distintas.
Si no proporcionas un medio de contacto o la información indispensable para la consulta, podría no ser posible responder o preparar la propuesta. Puedes consultar alternativas mediante el correo oficial. La navegación por el sitio permanece disponible sin enviar un formulario.
- Recibir, identificar y responder consultas o solicitudes de diagnóstico.
- Comprender el proyecto y evaluar qué servicio puede resultar adecuado.
- Preparar, enviar y aclarar la cotización o propuesta que solicites.
- Dar seguimiento a esa solicitud por el medio que facilites, mediante el equipo o agentes de texto.
- Coordinar, confirmar, recordar o reprogramar citas vinculadas con la atención.
- Realizar llamadas mediante agentes de voz cuando las solicites o autorices específicamente.
- Registrar el contexto y estado de atención para que el equipo autorizado pueda continuarla.
- Proteger formularios y servicios contra abuso, atender fallos técnicos y tramitar solicitudes de privacidad y obligaciones legales aplicables.
5. Agentes de texto, voz y atención humana
Utilizamos agentes de inteligencia artificial de texto y voz dentro de HighLevel para responder consultas, reunir información relevante y facilitar la atención y las citas. Al comenzar una interacción automatizada se debe identificar que interviene un agente de IA. Puedes solicitar atención humana o escribir a conecta@ctrlm.com.mx.
Cuando se grabe o transcriba una llamada, se informará esa función y su finalidad antes de iniciar la grabación o transcripción y se recabará el consentimiento que corresponda. Si no deseas una llamada automatizada o una grabación, puedes solicitar otro canal de atención. Una autorización para el formulario no se interpreta como autorización universal para grabar llamadas.
El diagnóstico puede clasificar solicitudes por las respuestas sobre urgencia y presupuesto para orientar su atención. Puedes pedir una revisión humana. No utilizamos esta clasificación para decisiones con efectos jurídicos sin ofrecer los mecanismos de oposición que reconoce la ley.
Las demostraciones interactivas del sitio utilizan datos ficticios y estados locales; sus mensajes y citas no se envían ni se crean en una cuenta real.
6. Análisis opcional para mejorar nuestros agentes
Con tu autorización opcional, podemos revisar las conversaciones de texto y, cuando exista autorización de grabación o transcripción, las conversaciones de voz para detectar respuestas incorrectas, evaluar comprensión y calidad, ajustar instrucciones y mejorar los agentes de Ctrl+M.
Este análisis se realiza dentro de HighLevel y con acceso limitado a las personas autorizadas. Reducimos los datos utilizados al contenido relevante y eliminamos identificadores de los ejemplos de mejora cuando sea posible. No creamos un archivo separado de conversaciones identificables para conservarlo después de la eliminación del contacto.
Puedes rechazar este uso en los formularios o solicitarlo por correo con el asunto opcional “No analizar conversaciones”. Tu decisión no impide responder tu consulta, recibir una cotización ni contratar servicios. Si posteriormente revocas la autorización, se detendrá el uso futuro de tus conversaciones para esta finalidad y se gestionarán los registros asociados.
No vendemos bases de datos ni entregamos conversaciones para entrenamiento indiscriminado de modelos públicos. Mejorar instrucciones o evaluar respuestas de nuestros agentes es distinto de autorizar usos generales ajenos al servicio. HighLevel utiliza sus proveedores bajo las condiciones de su servicio; los límites aplicables también deben respetarse en esa cadena.
El análisis que realicen las empresas clientes de sus propias conversaciones depende de sus finalidades, avisos y decisiones de sus titulares. Ctrl+M no puede sustituir esas obligaciones ni reutilizar los datos para una finalidad propia.
7. Publicidad y venta de información
No vendemos, rentamos ni comercializamos tus datos o bases de datos. El sitio institucional no carga píxeles publicitarios. El embudo /cero-fugas utiliza Meta Pixel y la API de conversiones para medir su recorrido; puede enviar identificadores de contacto transformados para coincidencia de eventos. Ese procesamiento debe respetar las decisiones de privacidad aplicables a ese recorrido.
La información de una solicitud no se utiliza para campañas promocionales independientes ni para crear audiencias publicitarias propias. Si se incorpora una finalidad de ese tipo, se informará antes del nuevo tratamiento y se ofrecerá la decisión que corresponda, separada de la atención solicitada.
Puedes pedir que cese el contacto comercial por el correo oficial. Esta baja no requiere una llamada ni una copia de identificación cuando basta localizar el correo o número a excluir. Los avisos necesarios sobre una gestión que hayas solicitado se distinguen de promociones.
8. HighLevel, infraestructura y proveedores de la plataforma
La gestión de contactos, solicitudes, citas y conversaciones de Ctrl+M se realiza en HighLevel. Los formularios de este sitio se remiten a esa plataforma; no utilizamos un respaldo de esas solicitudes en Resend ni una base comercial paralela en el servidor del sitio.
HighLevel actúa como encargado para los datos que procesa por nuestra cuenta. Puede utilizar subencargados de infraestructura, comunicaciones e inteligencia artificial para prestar las funciones contratadas. Esto no significa que toda empresa de su catálogo reciba todos los datos: depende del módulo utilizado.
El procesamiento de la plataforma puede realizarse fuera de México, incluidos Estados Unidos e India, según HighLevel y sus subencargados. Deben respetarse las instrucciones, confidencialidad, seguridad y mecanismos de atención de derechos y eliminación correspondientes.
El sitio se aloja en Vercel. Su infraestructura recibe los datos técnicos de una solicitud web y procesa de forma transitoria el formulario para transmitirlo a HighLevel. No se utiliza como CRM ni para comercializar el contenido. El correo oficial y los canales que tú eliges para comunicarte también tienen su infraestructura de comunicación.
Las políticas de los proveedores no sustituyen este aviso ni eliminan las obligaciones de Ctrl+M sobre los datos que les confía. Puedes consultar sus documentos desde los enlaces de referencia al final de esta página.
9. Comunicaciones y transferencias
Las operaciones con HighLevel y los proveedores que actúan bajo instrucciones deben distinguirse de transferencias a terceros para sus propias finalidades. No transferimos bases de prospectos a empresas independientes para que las comercialicen o utilicen en su publicidad.
Podemos comunicar información a una autoridad cuando una disposición, orden o requerimiento legalmente aplicable lo exija, o cuando se ubique en otra excepción legal para el ejercicio o defensa de un derecho. Se limita a la información y finalidad que correspondan.
Para una transferencia nueva que requiera consentimiento, se informará el destinatario y finalidad antes de efectuarla y se recabará la decisión correspondiente. Este aviso no constituye una autorización genérica para transferir a cualquier tercero.
11. Seis meses y eliminación de conversaciones
Los datos de una persona que proporciona información mediante un formulario o canal de contacto, y las conversaciones de atención asociadas, se eliminan de los registros operativos de HighLevel seis meses después del primer contacto exitoso.
Entendemos por primer contacto exitoso la primera interacción efectiva con la persona: una respuesta recibida en una conversación o una llamada efectivamente atendida. Un envío automático sin respuesta, un intento fallido o el simple envío del formulario no cuentan como contacto exitoso. La fecha inicial se registra y no se reinicia con conversaciones posteriores.
Si no se logra un contacto exitoso, el registro de prospección se elimina a más tardar seis meses después de su obtención. No mantenemos prospectos sin respuesta por un periodo indefinido.
La eliminación incluye el contacto y las conversaciones asociadas, incluidas grabaciones o transcripciones vinculadas que se hayan conservado en la plataforma. Los análisis de mejora no justifican conservar una copia identificable después de ese plazo. Las conclusiones o instrucciones del agente que no permiten identificar ni reconstruir datos personales pueden conservarse como información disociada.
Cuando una obligación legal concreta o una responsabilidad del tratamiento exija conservar información, se limita a lo indispensable, se documenta motivo y plazo y se bloquea para impedir el uso comercial durante ese periodo. La documentación contractual o fiscal necesaria se administra por separado; no se utiliza como pretexto para mantener activa toda la base de prospección.
HighLevel puede conservar copias aisladas de respaldo según sus condiciones técnicas y legales. La eliminación de los registros operativos no se presenta como desaparición instantánea de toda copia física. Esas copias deben quedar protegidas y sin reutilización ordinaria; se gestionan las instrucciones y solicitudes de eliminación que correspondan. Puedes solicitar información sobre el tratamiento de tu registro por el correo oficial.
12. Seguridad y confidencialidad
El tratamiento está sujeto a medidas administrativas, técnicas y físicas acordes con los datos y el riesgo, acceso limitado al equipo autorizado e instrucciones y deberes de confidencialidad. Los formularios no incluyen datos personales en mensajes de error públicos.
Cuando una vulneración de seguridad afecte significativamente tus derechos patrimoniales o morales, se te informará de forma inmediata conforme a la ley, con información sobre el incidente y medidas de protección pertinentes.
No solicitamos contraseñas ni información innecesaria para acreditar identidad. Este aviso no implica una renuncia a tus derechos ni una liberación de las obligaciones de Ctrl+M o de los proveedores que actúan por su cuenta.
13. Derechos de acceso, rectificación, cancelación y oposición
Puedes conocer tus datos y las condiciones de tratamiento, corregir información inexacta, solicitar cancelación y oponerte al tratamiento en los términos de la ley. No necesitas ejercer un derecho antes que otro.
Envía la solicitud a conecta@ctrlm.com.mx. “Privacidad / ARCO” puede usarse como asunto, pero no es obligatorio. Incluye tu nombre, un medio de respuesta, el derecho o lo que solicitas, información que permita localizar el registro y los elementos necesarios para acreditar identidad o representación. Para acceso no necesitas conocer previamente todos los datos que tenemos. Para rectificación indica el cambio y aporta el soporte pertinente.
Se solicita únicamente documentación necesaria para acreditar identidad y evitar entregar datos a otra persona. No envíes identificaciones al formulario comercial ni al agente de IA: te indicaremos el medio pertinente cuando haga falta para el trámite.
Registramos la fecha de recepción. Si falta información necesaria, se podrá requerir una sola vez dentro de cinco días hábiles; dispones de diez días hábiles para completarla. El cómputo se ajusta conforme al procedimiento aplicable.
La determinación se comunica en un máximo de veinte días hábiles desde la recepción de la solicitud, con los ajustes legales que correspondan. Si procede, se hace efectiva dentro de los quince días hábiles siguientes a la respuesta. Una ampliación por otro periodo igual requiere justificación y notificación con sus motivos dentro del plazo correspondiente.
El acceso puede entregarse mediante documentos electrónicos después de acreditar identidad. El ejercicio es gratuito; solo pueden corresponder costos legalmente permitidos de reproducción o envío. Si existe una causa legal de improcedencia, se informa y se atiende la parte que sí proceda. Se coordina la actuación de HighLevel y de los encargados que continúen tratando el registro.
14. Revocar, limitar usos y dejar de recibir mensajes
Puedes revocar el consentimiento o limitar un uso escribiendo a conecta@ctrlm.com.mx, con los datos mínimos para localizar tu registro y una explicación de lo que deseas detener. Puedes indicar “Baja”, “No analizar conversaciones” o “No recibir llamadas de IA”; no se exige una fórmula determinada.
La revocación es gratuita y se atiende por un procedimiento sencillo dentro de los plazos aplicables. No tiene efectos retroactivos. Si una obligación legal impide detener de inmediato un tratamiento concreto, se te informa del motivo; esa situación no autoriza continuar publicidad o usos opcionales.
Una baja ordinaria de comunicaciones no requiere enviar una identificación cuando basta ubicar el correo o número. Se puede mantener el identificador mínimo bloqueado para respetar la exclusión, sin conservar por ese motivo todo el expediente comercial. Puedes pedir confirmación del cese y la revisión de ese registro mínimo.
También puedes consultar el Registro Público para Evitar Publicidad de Profeco para los supuestos de llamadas o mensajes publicitarios comprendidos en ese mecanismo.
15. Personas menores y datos de terceros
Nuestros formularios comerciales se dirigen a personas que solicitan soluciones para su negocio. No solicitamos información de menores para esos fines. Si se identifica un registro de una persona menor, se revisa y se aplican las medidas pertinentes conforme al marco aplicable.
Evita enviar datos de otras personas que no sean necesarios para la consulta. Una empresa cliente que nos confía registros debe contar con las finalidades, información y autorizaciones que correspondan; su propia declaración no sustituye los derechos de sus titulares.
16. Actualizaciones y autoridad competente
La versión vigente y fecha de actualización se publican en /aviso-de-privacidad del sitio de Ctrl+M. Los enlaces anteriores al aviso remiten a esta página para mantener una única versión.
Cuando un cambio introduzca datos, finalidades o condiciones que requieran una nueva decisión, se informa antes del nuevo tratamiento y se recaba el consentimiento correspondiente. Una modificación del texto no se utiliza para asumir que aceptaste usos nuevos.
Para dudas, copias del aviso, derechos, revocación o limitación, el medio oficial es conecta@ctrlm.com.mx. Si consideras que tus derechos no fueron atendidos conforme a la ley, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno mediante los procedimientos aplicables. El contacto con Ctrl+M no limita los medios de protección que reconoce la ley.
Referencias
Este aviso se elabora conforme al marco mexicano aplicable a particulares. Puedes consultar:
¿Quieres consultar o ejercer un derecho?
Escribe a nuestro medio oficial. No necesitas realizar una llamada para presentar tu solicitud.
conecta@ctrlm.com.mx ↗