Aviso de privacidad integral

Última actualización: 9 de noviembre de 2026 · Versión 1.0

1. Quién es responsable de tus datos

Gabriel Villegas Quirós, persona física con actividad empresarial que opera bajo el nombre comercial Trust Code MX ("Trust Code" o "nosotros"), con domicilio en Privada Lago 26, Colonia Américas Unidas, Alcaldía Benito Juárez, C.P. 03610, Ciudad de México, México, es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) vigente desde el 21 de marzo de 2025. También cumplimos las reglas de EE.UU. que aplican a nuestros correos y mensajes de texto.

Contacto de privacidad: privacidad@trustcodemx.com
Persona designada para atender tus solicitudes: Gabriel Villegas

Este aviso aplica a la información que tratamos en nuestro sitio trustcodemx.com (en español e inglés), en nuestros formularios, correos (enviados desde trustcodemx.com o trustcode-mx.com), llamadas, videollamadas, mensajes de texto y WhatsApp, y durante cualquier relación comercial con nosotros. No aplica a sitios de terceros a los que enlazamos.

2. Qué datos personales tratamos

Identificación y contacto: nombre, empresa, puesto, correo electrónico, teléfono (incluido el celular), país, ciudad e idioma preferido.
Información de tu proyecto: herramientas que usa tu equipo, tamaño del equipo, procesos, necesidades, presupuesto estimado y lo que compartas en formularios, llamadas o correos.
Facturación (clientes): nombre o razón social, RFC o identificación fiscal extranjera, domicilio fiscal y correo de facturación. No recabamos números de tarjeta ni claves bancarias: los pagos se procesan a través de tu banco o de la plataforma de pago que elijas.
Navegación: dirección IP, ubicación aproximada derivada de la IP, tipo de dispositivo y navegador, páginas visitadas, clics, desplazamiento, sitio de origen e identificadores de cookies (ver la sección 9).
Comunicaciones: contenido de correos, mensajes de texto y WhatsApp, y grabaciones o transcripciones de videollamadas. Siempre te avisamos antes de grabar y puedes pedir que no se grabe.
Contacto profesional publicado en internet: para prospección entre empresas, nombre, empresa, puesto, correo y teléfono de trabajo, sitio web y perfiles profesionales que la propia persona o su empresa publicaron (sitios corporativos, directorios y rankings de la industria, perfiles y comunidades profesionales).

Datos sensibles: no los solicitamos (por ejemplo, salud, origen étnico, creencias, opiniones políticas, preferencia sexual o datos biométricos). Te pedimos no enviarlos; si los recibimos sin pedirlos, los eliminamos.

Datos financieros o patrimoniales: solo tratamos los de facturación de clientes, para facturar y cobrar lo que contrataste. Por ser necesarios para cumplir esa relación, no requieren tu consentimiento expreso (artículos 7 y 9, fracción IV, de la LFPDPPP).

Datos de otras personas: si nos compartes datos de terceros (por ejemplo, de tu equipo), confirmas que les informaste y que puedes compartirlos.

3. Para qué usamos tus datos

Finalidades primarias, necesarias para la relación que nos pides:

Responder tus solicitudes de información, cotización, auditoría o diagnóstico.
Agendar, realizar y dar seguimiento a llamadas y reuniones, y enviarte confirmaciones y recordatorios.
Preparar propuestas, y celebrar y cumplir contratos de implementación, capacitación y soporte.
Facturar, cobrar y cumplir obligaciones fiscales y legales.
Darte soporte y avisarte de cambios relevantes en el servicio.
Proteger el sitio y nuestros sistemas contra spam, fraude y abuso.
Enviarte mensajes de texto (SMS) sobre tu solicitud, solo si diste tu consentimiento expreso (ver la sección 6).

Finalidades secundarias, que no son necesarias para el servicio:

Enviarte contenido, invitaciones a talleres y novedades de Trust Code por correo.
Contactarte por primera vez con fines comerciales cuando obtuvimos tus datos de contacto profesional de lo que tú o tu empresa publicaron.
Medir y mejorar el sitio, nuestras campañas y servicios con cookies de analítica y publicidad.
Pedirte una reseña o un testimonio. Solo publicamos tu nombre, logo o testimonio con tu autorización expresa.

Puedes negarte a las finalidades secundarias en cualquier momento: escribe a privacidad@trustcodemx.com, usa el enlace para darte de baja que viene en cada correo o ajusta tus preferencias de cookies. Negarte no afecta las finalidades primarias ni el servicio.

Cuáles requieren tu consentimiento.

Primarias 1 a 6: son necesarias para la relación que nos pides o para cumplir la ley (artículo 9, fracciones I y IV, de la LFPDPPP). En lo demás, se basan en tu consentimiento tácito al darnos tus datos con este aviso a tu disposición.
Primaria 7 (mensajes de texto): requiere tu consentimiento expreso.
Secundarias 1, 3 y 4: se basan en tu consentimiento, que puedes negar o revocar en cualquier momento. Las cookies de analítica y publicidad solo se activan si las aceptas.
Secundaria 2: cuando obtenemos tus datos de contacto profesional de forma indirecta, te damos a conocer este aviso en nuestro primer mensaje, que incluye la opción de no recibir más. Si no te opones, entenderemos que consientes este uso (consentimiento tácito, artículo 7 de la LFPDPPP).

4. Inteligencia artificial y procesos automatizados

Usamos herramientas con inteligencia artificial, como los agentes de monday.com y el asistente Claude de Anthropic, para organizar solicitudes, resumir reuniones, investigar empresas con información pública y preparar borradores de respuesta. También usamos procesos automatizados para programar y dar seguimiento a correos comerciales.

Estos procesos no toman decisiones que produzcan efectos jurídicos ni que te afecten de manera significativa; las decisiones sobre propuestas, precios y contratos las toma una persona. Puedes oponerte al tratamiento automatizado como se explica en la sección 8.

5. Con quién compartimos tus datos

No vendemos ni rentamos tus datos personales, y no los compartimos con terceros para que te envíen su propia publicidad.

Proveedores que tratan datos por cuenta nuestra (encargados). Solo reciben lo necesario para prestarnos su servicio, bajo sus términos de confidencialidad y seguridad:

Proveedor	Para qué lo usamos
Google	Correo, calendario y documentos (Workspace); Analytics, Tag Manager, Ads y Search Console
monday.com	CRM, formularios, agentes de IA y notas de reuniones
Make	Automatización entre herramientas
Quo	Telefonía y mensajes de texto
Microsoft	Clarity (analítica de uso) y Bing Webmaster Tools
Cloudflare	Turnstile (protección contra bots en formularios)
Hostinger	Alojamiento del sitio
Anthropic	Asistente de inteligencia artificial
Meta	WhatsApp (mensajería)

Varios de estos proveedores almacenan información fuera de México, principalmente en Estados Unidos, y les exigimos, a través de sus términos de servicio, medidas de seguridad y confidencialidad adecuadas.

Transferencias a terceros. Solo compartimos tus datos con terceros que los tratan por su cuenta en estos casos, que no requieren tu consentimiento (artículo 36 de la LFPDPPP):

Bancos y plataformas de pago o contratación (como PayPal, Fiverr o Upwork), cuando pagas o nos contratas por esos medios, porque es necesario para la relación que tenemos contigo (fracciones IV y VII). También aplican sus propios avisos de privacidad.
Autoridades, cuando una ley o una orden judicial lo exija (fracciones I y V).

Si en el futuro el negocio se fusiona, se vende o se transmite, tus datos podrán transferirse al nuevo titular, que quedará obligado por este aviso. Si no quieres que tus datos se transfieran en ese supuesto, avísanos en privacidad@trustcodemx.com; si no manifiestas tu oposición, entenderemos que lo consientes.

Tu número celular y tu consentimiento para mensajes de texto. No compartimos, vendemos ni proporcionamos tu número de teléfono móvil ni tus datos de consentimiento para mensajes de texto a terceros o afiliados con fines de mercadotecnia o promocionales. Solo pueden compartirse con proveedores que nos apoyan en servicios como la atención al cliente (por ejemplo, nuestro proveedor de telefonía). Todas las categorías anteriores excluyen los datos de registro (opt-in) y el consentimiento para mensajes de texto; esta información no se compartirá con ningún tercero. Tampoco subimos tu número de teléfono a plataformas de publicidad.

6. Mensajes de texto (SMS)

Si marcas la casilla de consentimiento en un formulario o nos lo pides expresamente, el programa Trust Code MX te enviará mensajes de texto informativos sobre tu solicitud: confirmaciones y recordatorios de reuniones, respuestas a tus preguntas y seguimiento de propuestas o proyectos. No enviamos promociones por SMS.

La frecuencia de los mensajes varía según tu solicitud.
Pueden aplicar cargos por mensajes y datos de tu operador.
Responde STOP para dejar de recibir mensajes y HELP para recibir ayuda. También aceptamos QUIT, END, REVOKE, OPT OUT, CANCEL, UNSUBSCRIBE y cualquier otra solicitud razonable de baja, en cualquier idioma, y la aplicamos a más tardar en 10 días hábiles.
Tu consentimiento no es condición para contratar ni comprar nuestros servicios.
Los detalles del programa están en nuestros Términos de SMS.

7. Cuánto tiempo conservamos tus datos

Tipo de datos	Plazo
Solicitudes que no se convierten en proyecto	Hasta 24 meses desde el último contacto
Clientes	Durante la relación y después el tiempo que exijan las leyes fiscales y mercantiles, en general 5 años
Contactos profesionales obtenidos de forma indirecta	Hasta 24 meses desde que los obtuvimos, o hasta que pidas que dejemos de contactarte
Lista de exclusión (quienes pidieron no ser contactados)	Mientras sea necesaria para no volver a contactarte
Registros de consentimiento para SMS y correo	Hasta 5 años después de tu baja, para poder demostrarlo
Grabaciones y transcripciones de reuniones	Hasta 12 meses después de terminar la conversación o el proyecto
Datos de navegación	Según cada herramienta; en Google Analytics, 14 meses

Al cumplirse estos plazos, bloqueamos los datos el tiempo que la ley exija y después los eliminamos de forma segura.

8. Tus derechos y cómo ejercerlos

Tienes derecho a acceder a tus datos, rectificarlos si son inexactos o están incompletos, cancelarlos y oponerte a su tratamiento, incluido el tratamiento automatizado (derechos ARCO). También puedes revocar tu consentimiento en cualquier momento, sin efectos retroactivos; en algunos casos esto puede impedirnos seguir dándote el servicio.

Cómo hacer tu solicitud. Escribe a privacidad@trustcodemx.com con el asunto "Derechos ARCO" e incluye:

Tu nombre y el medio por el que quieres recibir la respuesta.
Un documento que acredite tu identidad o, si actúas por otra persona, tu representación.
La descripción clara de los datos y del derecho que quieres ejercer.
Para rectificar, las modificaciones que pides y los documentos que las respalden.
Cualquier otro elemento que nos ayude a localizar tus datos.

Plazos. Te respondemos en un máximo de 20 días hábiles desde que recibimos tu solicitud. Si procede, la hacemos efectiva dentro de los 15 días hábiles siguientes. Ambos plazos pueden ampliarse una sola vez por un periodo igual cuando el caso lo justifique; te avisaremos antes. Ejercer tus derechos es gratuito; solo podríamos cobrar costos justificados de reproducción, copias o envío.

Cómo limitar el uso de tus datos. Puedes pedir que te agreguemos a nuestra lista de exclusión, darte de baja desde cualquier correo, responder STOP a nuestros mensajes de texto y ajustar tus preferencias de cookies. En México también puedes inscribirte en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO.

Si no estás conforme. Si no estás de acuerdo con nuestra respuesta, puedes presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno dentro de los 15 días hábiles siguientes a que te la comuniquemos. Si no te respondemos a tiempo, puedes presentarla a partir de que venza nuestro plazo (artículo 40 de la LFPDPPP).

Si vives fuera de México. En Estados Unidos atendemos tus solicitudes de acceso, corrección, eliminación y exclusión de mercadotecnia por el mismo canal. En otros países de Latinoamérica atendemos los derechos que te reconozca la ley de protección de datos de tu país, y puedes acudir a su autoridad (por ejemplo, la Superintendencia de Industria y Comercio en Colombia o la Agencia de Acceso a la Información Pública en Argentina). No te tratamos de forma distinta por ejercer tus derechos.

9. Cookies y tecnologías de rastreo

Usamos cookies y tecnologías similares de tres tipos:

Esenciales: hacen funcionar el sitio, guardan tus preferencias de idioma y de cookies, y nos protegen contra bots (Cloudflare Turnstile). No se pueden desactivar desde el sitio.
Analítica: Google Analytics y Microsoft Clarity nos muestran cómo se usa el sitio, con métricas de comportamiento, mapas de calor y grabaciones de sesión. En Clarity ocultamos el contenido de los campos de formulario.
Publicidad y conversiones: Google Ads mide qué anuncios generan solicitudes y puede mostrarte anuncios de Trust Code con base en tus visitas anteriores.

Las cookies de analítica y publicidad solo se activan si las aceptas en el aviso de cookies del sitio. Puedes cambiar tu decisión en cualquier momento desde ese aviso o desde tu navegador.

Estos proveedores pueden recopilar información sobre tu actividad en línea a lo largo del tiempo y en distintos sitios. Más información y opciones:

Nuestro sitio no responde a las señales "Do Not Track" del navegador. Cuando la ley aplicable lo exija, tratamos la señal Global Privacy Control como una solicitud de exclusión de cookies de publicidad.

10. Seguridad

Aplicamos medidas administrativas, técnicas y físicas para proteger tus datos: acceso limitado a quien lo necesita, verificación en dos pasos en nuestras cuentas, conexiones cifradas (HTTPS) y proveedores con prácticas de seguridad reconocidas. Ningún sistema es infalible. Si ocurre una vulneración que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos de inmediato, con lo que pasó y las medidas que tomamos.

11. Menores de edad

Nuestros servicios están dirigidos a empresas y profesionales mayores de 18 años. No recabamos a sabiendas datos de menores; si detectamos que los recibimos, los eliminamos.

12. Datos que tratamos por cuenta de nuestros clientes

Cuando implementamos o damos soporte a un sistema de tu empresa, como tu cuenta de monday.com, podemos tener acceso a datos personales de tus clientes, empleados o proveedores. En ese caso actuamos como encargado: tratamos esos datos solo para cumplir el contrato y según tus instrucciones, con confidencialidad, sin usarlos para fines propios, y los devolvemos o eliminamos al terminar. Tu empresa sigue siendo la responsable de esos datos.

13. Cambios a este aviso

Publicaremos cualquier cambio en esta página con su nueva fecha de actualización. Si el cambio es relevante, como una finalidad nueva o una transferencia nueva, te avisaremos por correo antes de aplicarlo y, cuando la ley lo exija, pediremos de nuevo tu consentimiento.

14. Tu consentimiento

Si nos proporcionas tus datos después de haber tenido este aviso a tu disposición, consientes su tratamiento para las finalidades primarias. Puedes negarte a las secundarias como se indica en la sección 3. Los mensajes de texto requieren siempre tu consentimiento expreso.

15. Contacto, idioma y autoridad

Para cualquier duda sobre este aviso, escribe a privacidad@trustcodemx.com o a nuestro domicilio. Este aviso se publica en español y en inglés con el mismo contenido; si hubiera alguna diferencia, prevalece la versión en español. La autoridad en materia de protección de datos personales en México es la Secretaría Anticorrupción y Buen Gobierno.