1. Responsable del tratamiento
Zouthrock(en adelante, “Zouthrock”, “nosotros” o “el responsable”) es una agencia de marketing digital operada por Alan López.
Laguna de Chairel #5, Fracc. Residencial El Lago, Xalapa, Veracruz, México · RFC: LORA030315UX1
Para asuntos relacionados con datos personales, contacto directo:
- privacidad@zouthrock.com (buzón de privacidad) · alan.lopez.1503@gmail.com (buzón alternativo)
- Para opt-out inmediato vía WhatsApp, responde la palabra BAJA al mensaje recibido. Procesamos solicitudes de baja en menos de 24 horas hábiles.
2. Datos personales que recabamos
Recolectamos datos de contacto comerciales vinculados a instituciones y negocios. Cuando esos datos identifican o hacen identificable a una persona física de contacto, los tratamos como datos personales. En específico:
- Nombre del negocio o institución
- Nombre de la persona de contacto, cuando esté publicado o sea proporcionado directamente
- Cargo o rol profesional, cuando esté publicado o sea proporcionado directamente
- Vertical o giro
- Ciudad y estado
- Sitio web público
- Teléfono de contacto comercial publicado o proporcionado por la persona interesada
- Correo electrónico de contacto comercial cuando se publica expresamente para ese fin o se proporciona directamente
- Usuario público de Instagram, estadísticas públicas (seguidores, reseñas, calificación)
NO buscamos recolectar: CURP, RFC personal, estado civil, datos financieros, datos sensibles (salud, ideología, orientación, biometría), ni datos de menores de edad.
3. Finalidades del tratamiento
Tratamos los datos exclusivamente para los siguientes fines:
Finalidades primarias
- Identificar instituciones y negocios que puedan beneficiarse de nuestros servicios de marketing digital
- Contactarte por WhatsApp, teléfono y/o correo electrónico con una propuesta de colaboración comercial
- Atender solicitudes de baja, rectificación y demás derechos ARCO
- Llevar un registro de contactos y bajas para cumplir con la ley
- Usar herramientas asistidas por software e inteligencia artificial para ordenar información pública, priorizar prospectos y preparar borradores de comunicación, siempre bajo revisión humana antes de enviar mensajes comerciales iniciales
Finalidades secundarias (opcionales)
- Análisis interno agregado de la efectividad de outreach
- Mejora continua de nuestros criterios de identificación de clientes
Consentimiento aplicable (Art. 15-III LFPDPPP): Las finalidades primarias se realizan bajo consentimiento tácito (Art. 7 LFPDPPP) para datos de contacto comercial obtenidos de fuentes de acceso público (Art. 9 fracción II LFPDPPP). Las finalidades secundarias opcionales se aplican solo si no manifiestas oposición.
Si no deseas que tus datos se usen para finalidades secundarias, puedes manifestarlo en cualquier momento por los medios indicados en este aviso. La negativa no condicionará el cumplimiento de ninguna obligación a tu cargo.
4. Consentimiento y licitud del tratamiento
El tratamiento se realiza bajo los principios de licitud, información, consentimiento, finalidad, proporcionalidad, responsabilidad y lealtad previstos por la LFPDPPP. En la medida permitida por la ley, el consentimiento puede ser tácito cuando este aviso se pone a disposición de la persona titular y ésta no manifiesta oposición. Para datos sensibles, financieros o finalidades distintas a las aquí informadas, solicitaríamos el consentimiento correspondiente antes de tratar esos datos.
- Usamos datos del ámbito comercial o profesional, de fuentes públicas (Art. 9 fracción II LFPDPPP) o proporcionados directamente
- El primer contacto debe incluir o referenciar este aviso de privacidad
- El volumen y frecuencia de contacto se mantienen razonables
- Mecanismo claro de baja en el primer mensaje (responde BAJA)
- Atención a derechos ARCO sin condicionamientos
Datos obtenidos indirectamente (Art. 17 LFPDPPP): Cuando los datos sean obtenidos de fuentes públicas o de terceros y no directamente del titular, el primer mensaje comercial incluirá enlace a este aviso de privacidad y el mecanismo de baja, en cumplimiento del deber de información al titular.
5. Tus derechos ARCO
Como persona titular de datos personales, tienes derecho en todo momento a ejercer los derechos ARCO:
- Acceso — saber qué datos tuyos tenemos y de qué fuente provienen
- Rectificación — corregir datos inexactos o incompletos
- Cancelación — solicitar la eliminación de tus datos de nuestra base
- Oposición — solicitar que dejemos de usar tus datos para cualquiera de las finalidades descritas
- Oposición a decisiones automatizadas (Art. 26-II LFPDPPP) — cuando el tratamiento automatizado (priorización por IA, modelos de scoring) afecte de manera significativa tus intereses, puedes solicitar revisión humana o que cese dicho tratamiento. Hoy todo envío comercial inicial pasa por revisión humana antes de salir.
Cómo ejercerlos
- Envía un correo a privacidad@zouthrock.com con el asunto “Solicitud ARCO”. Si no recibes confirmación de recepción, puedes reenviar la solicitud al correo alternativo alan.lopez.1503@gmail.com
- Incluye: nombre completo o razón social, dato de contacto al que vincular la solicitud, descripción clara del derecho que ejerces (acceso / rectificación / cancelación / oposición), y documentación que acredite identidad o representación legal
- Responderemos a tu solicitud en un máximo de 20 días hábiles (Art. 32 LFPDPPP). Si procede, ejecutaremos la acción dentro de los 15 días hábiles posteriores (Art. 31 LFPDPPP).
Si consideras que tu derecho no fue debidamente atendido, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno (SABG), por conducto de la unidad competente en protección de datos personales, o a la autoridad sucesora que resulte aplicable.
6. Limitación del uso o divulgación
Para limitar el uso o divulgación de tus datos puedes:
- Responder BAJA en WhatsApp al mensaje recibido — suspendemos el contacto comercial de inmediato por ese canal. Para ejercer formalmente Cancelación u Oposición (eliminación completa de datos), sigue el procedimiento del apartado 5.
- Enviar correo a privacidad@zouthrock.com
- Solicitar tu inclusión en nuestra lista interna de exclusión (conservamos únicamente nombre/contacto y fecha de baja para no volver a contactarte, conforme al Art. 10 LFPDPPP — bloqueo).
7. Encargados, proveedores y transferencias
Zouthrock NO vende tus datos personales ni los transfiere a terceros con fines comerciales independientes. Para operar el sitio, registrar solicitudes, enviar mensajes aprobados y proteger la infraestructura, usamos proveedores como Supabase, Vercel, Anthropic y Meta WhatsApp Business API. Estos proveedores actúan como encargados tecnológicos bajo contratos (Términos del Servicio + Data Processing Agreements aplicables) que les imponen obligaciones de confidencialidad y seguridad equivalentes a las previstas en la LFPDPPP (Art. 35). Pueden procesar datos fuera de México bajo sus propias certificaciones (SOC 2, ISO 27001) y cláusulas contractuales estándar internacionales.
Solo realizaremos transferencias distintas cuando sean necesarias para cumplir obligaciones legales, proteger derechos, ejecutar una relación solicitada por la persona titular, o cuando contemos con el consentimiento que corresponda (Art. 36-37 LFPDPPP).
8. Conservación de datos
Conservamos tus datos solo por el tiempo necesario para cumplir las finalidades descritas. Si solicitas baja u oposición, bloqueamos el contacto operativo y eliminamos o anonimizamos los datos no necesarios en un plazo máximo de 30 días, salvo que debamos conservarlos por obligaciones legales, administrativas o de defensa de derechos. Mantenemos un registro mínimo de exclusión (negocio/persona de contacto, canal de baja y fecha) mientras sea necesario para no volver a contactarte.
9. Cookies y analítica
Este sitio puede usar cookies técnicas y herramientas de medición como Vercel Analytics y Speed Insights para entender el desempeño del sitio y mejorar la experiencia. No usamos estas herramientas para vender datos personales ni para publicidad conductual de terceros. Puedes rechazar cookies no necesarias desde el aviso de cookies del sitio.
10. Medidas de seguridad y vulneraciones
Implementamos medidas administrativas, técnicas y físicas razonables para proteger tus datos contra acceso no autorizado, pérdida, alteración o divulgación. Entre ellas: cifrado en tránsito (TLS), control de acceso por roles, auditoría de logs y minimización de datos retenidos.
Notificación de vulneraciones (Art. 19 LFPDPPP): En caso de vulneración de seguridad ocurrida en cualquier fase del tratamiento que afecte de forma significativa los derechos patrimoniales o morales de las personas titulares, te notificaremos por el medio de contacto disponible de forma inmediata y describiremos las acciones correctivas implementadas.
11. Cambios al aviso de privacidad
Nos reservamos el derecho de actualizar este aviso para reflejar cambios legales, operativos o de servicios. Cualquier cambio sustancial se publicará en esta misma URL con la fecha de última actualización al inicio del documento. La consulta periódica de esta página queda a tu disposición.
12. Aceptación y revocación del consentimiento
Si después de leer este aviso continúas en comunicación con nosotros sin solicitar baja u oposición, podremos entender tu consentimiento tácito en los términos permitidos por la ley (Art. 7 LFPDPPP).
Revocación del consentimiento (Art. 7 LFPDPPP): Puedes revocar tu consentimiento en cualquier momento enviando solicitud a privacidad@zouthrock.com o por los medios descritos en el apartado 5. La revocación no tendrá efectos retroactivos sobre tratamientos realizados antes de la solicitud, pero detendrá tratamientos futuros una vez procesada.