1. Identidad y domicilio del responsable
Elias Mérida Vargas, quien utiliza las marcas comerciales Velian y VELMAINT, con domicilio en Calle Cuautitlán S/N, Col. La Sardaña, Tultitlán, Estado de México, C.P. 54950, es responsable del tratamiento descrito en este aviso. Para asuntos de privacidad y derechos ARCO, escribe a privacidad@velmaint.com.
2. Alcance, definiciones y roles
Este aviso aplica a la navegación en velmaint.com, a solicitudes de demo o cotización, reportes de seguridad y conversaciones iniciales sobre VELMAINT o Velian.
Para este aviso, titular es la persona a quien pertenecen los datos; tratamiento es cualquier obtención, uso, conservación, comunicación o supresión; encargado es quien trata datos por cuenta del responsable; y transferencia es su comunicación a una persona distinta del responsable o encargado.
Si una conversación deriva en contratación, la persona física o moral que preste, facture y firme se identificará expresamente en la cotización y el contrato. Ese documento establecerá su calidad y participación en el tratamiento; no se presume por el solo uso de las marcas Velian o VELMAINT.
Este aviso no regula por sí solo los datos operativos cargados en una instancia contratada. En ese contexto, el cliente normalmente decide las finalidades y VELMAINT puede actuar como encargado siguiendo instrucciones documentadas. Los roles, medidas, subencargados, conservación, devolución y eliminación deben constar en el contrato y, cuando corresponda, en un acuerdo de tratamiento.
3. Fuentes y formas de obtención
Obtenemos información directamente de ti cuando completas el formulario, envías el correo preparado, eliges llamada o WhatsApp, participas en una reunión, reportas una vulnerabilidad o respondes a una conversación.
También podemos recibir información de la organización a la que representas o de una persona que nos refiere contigo, siempre que razonablemente pueda compartir esos datos. Si otra persona proporciona tus datos, procuraremos informarte este aviso al establecer contacto.
El proveedor de hosting puede obtener automáticamente datos técnicos mínimos al recibir una solicitud de red. Además, el sitio registra eventos técnicos limitados para conocer qué fuente, campaña o contenido conduce a una acción. Cuando eliges enviar el formulario de VELIAN, los campos visibles se transmiten a la bandeja privada de solicitudes y se conservan para atender el contacto iniciado por ti. En la landing VELIAN puede mostrarse un control separado para medición de conversiones con Google Ads: el tag de Google no se solicita, no crea su cola de eventos y no recibe datos antes de que elijas Permitir medición. El sitio no crea cuentas, no importa contactos ni compra bases de prospectos.
4. Categorías de datos tratados
| Categoría | Ejemplos | Origen habitual |
|---|---|---|
| Identificación y contacto | Nombre, correo de trabajo, número telefónico y canal de contacto preferido. | Formulario, correo o conversación. |
| Profesional y comercial | Empresa, cargo si lo indicas, plan, proyecto, industria y necesidad general. | Solicitud o reunión. |
| Comunicaciones | Contenido, fecha, destinatarios, acuerdos y metadatos del canal elegido. | Correo, llamada o WhatsApp. |
| Seguridad | Reporte, recurso afectado, evidencia redactada y datos de contacto del reportante. | Divulgación responsable. |
| Técnicos del hosting | IP, URL, fecha, hora, navegador, sistema y referencia. | Registros necesarios para entrega y seguridad, fuera del tablero comercial. |
| Medición propia | Marca, evento, ruta sin consulta, UTM, dominio de referencia, clase de dispositivo, idioma, fecha e identificador aleatorio efímero. | Navegación en las landings; sin nombre, teléfono, empresa, IP ni contenido del formulario. |
| Medición opcional de Google Ads | Tipo de conversión, identificador técnico de transacción, URL y referencia, fecha, información del navegador o dispositivo, dirección IP necesaria para la conexión e identificadores publicitarios o de clic disponibles. | Únicamente después de elegir “Permitir medición” en la landing VELIAN; el evento enviado por VELIAN no incluye nombre, teléfono, empresa ni contenido del formulario. |
No solicitamos datos financieros, credenciales ni documentos oficiales en el primer contacto. Los datos fiscales, contractuales o de representantes solo se tratarán si la conversación avanza y mediante documentación específica.
5. Datos sensibles, información confidencial y menores
No solicitamos intencionalmente datos personales sensibles. No incluyas salud, biométricos, creencias, afiliación sindical, origen étnico, opiniones políticas, orientación sexual, expedientes laborales, accidentes, credenciales, secretos industriales ni información restringida de planta.
Si recibimos información no solicitada, procuraremos aislarla, limitar su uso o suprimirla cuando resulte procedente y no exista una obligación legal de conservarla. La recepción accidental no amplía la finalidad ni crea autorización para usarla comercialmente.
El sitio se dirige a personas con capacidad para actuar en un contexto profesional y no a menores de edad. No recabamos conscientemente datos de menores; si una madre, padre o tutor considera que recibimos alguno, puede solicitar su revisión y supresión a privacidad@velmaint.com.
6. Finalidades primarias y necesarias
- Recibir y responder tu solicitud.
- Preparar una demo, orientación, cotización o conversación técnica.
- Comprender de forma general el contexto de la organización y dar seguimiento al asunto solicitado.
- Responder por correo, llamada o WhatsApp, según el canal que elijas.
- Organizar reuniones, documentar acuerdos y preparar una propuesta solicitada.
- Recibir, investigar y responder reportes de seguridad o uso indebido.
- Proteger el sitio, diagnosticar fallas y prevenir abuso o incidentes de seguridad.
- Medir de forma agregada qué fuente, campaña o contenido conduce a clics, inicio de formulario, solicitud preparada o apertura de un canal de contacto.
- Establecer, ejercer o defender derechos vinculados con una solicitud o relación comercial.
- Cumplir obligaciones legales y atender solicitudes de autoridades competentes.
Estas finalidades son necesarias para atender el contacto que tú inicias. Cada formulario indica qué datos requiere y los datos indispensables pueden variar según el medio solicitado.
7. Finalidades secundarias y negativa
La medición opcional de conversiones de Google Ads es una finalidad separada: relacionar solicitudes o clics de contacto con nuestros anuncios y evaluar su rendimiento. No es necesaria para navegar, enviar el formulario ni recibir respuesta. Puedes elegir Continuar sin medición con la misma facilidad y sin perder funciones.
Cuando eliges Permitir medición, autorizas a Google a almacenar o leer identificadores publicitarios y a recibir y utilizar datos técnicos de conexión, navegador y clic, junto con el tipo de conversión y un identificador técnico de transacción, para esa medición publicitaria. VELIAN configura ad_storage y ad_user_data como concedidos únicamente después de esa aceptación. Mantiene analytics_storage y ad_personalization denegados; no activa Google Analytics, remarketing, audiencias, publicidad personalizada ni conversiones mejoradas. VELIAN no añade nombre, teléfono, correo, empresa ni contenido del formulario a los eventos enviados a Google.
Actualmente tampoco utilizamos los datos de contacto para newsletters, venta de bases ni campañas distintas del seguimiento solicitado. Puedes negar o retirar la medición desde el control “Privacidad de anuncios” y manifestar cualquier otra limitación escribiendo a privacidad@velmaint.com.
8. Funcionamiento del formulario y los canales
En VELIAN, al elegir Enviar solicitud de evaluación, el formulario transmite a su bandeja privada el nombre, organización, número telefónico, descripción y atribución de campaña mostrados en pantalla. Recibirás un folio. Después puedes abrir voluntariamente WhatsApp o correo con el mismo resumen; esos canales son adicionales y no condicionan el registro.
En VELMAINT, Preparar solicitud genera el resumen dentro de tu navegador y abre tu aplicación de correo mediante mailto:. VELMAINT no recibe ni conserva los campos hasta que tú revisas y envías ese correo.
El tablero de medición recibe únicamente eventos como “formulario iniciado”, “solicitud preparada” o “canal abierto”. No recibe las respuestas, el número telefónico ni el texto capturado. La bandeja privada de VELIAN es un almacén separado de ese tablero y sólo recibe los datos cuando confirmas el envío. En VELMAINT, preparar el resumen tampoco acredita que el correo se haya enviado.
Al enviar un formulario de VELIAN o VELMAINT, aceptas tácitamente el tratamiento necesario para recibir y dar seguimiento a tu solicitud conforme a las finalidades primarias de este aviso. El envío no activa Google Ads: la medición opcional es una decisión independiente y sólo el botón específico “Permitir medición” puede habilitarla.
En los formularios generales, +52 56 5920 7581 funciona como WhatsApp VELIAN o WhatsApp VELMAINT según la página desde la que inicies el contacto; la segunda opción es +52 55 5173 4588. Estos números se utilizan exclusivamente para atender la solicitud iniciada por la persona y no para campañas. Si eliges llamada, el número se utiliza con la misma finalidad. No existe registro de cuentas, área privada, carga de archivos ni captación silenciosa de datos en la versión actual.
Tú decides si además abres el mensaje preparado y puedes pedir que el seguimiento continúe por otro canal.
9. Encargados, proveedores y otros destinatarios
Intervienen únicamente los proveedores necesarios para servir el sitio y el canal que elijas:
| Participante | Datos o actividad | Finalidad |
|---|---|---|
| Proveedor de hosting y servidor | Solicitudes de red y registros técnicos. | Hosting, entrega, diagnóstico y seguridad. |
| Infraestructura privada de medición | Eventos técnicos limitados, fuente y campaña, sin contenido del formulario ni datos directos de contacto. | Medición agregada de adquisición y acciones en la landing. |
| Google LLC y sus afiliadas aplicables a Google Ads | Señales técnicas y eventos de conversión descritos en la sección 4, sólo después de la elección opcional. | Atribución y medición de conversiones de campañas de Google Ads, sin personalización ni datos del formulario enviados por VELIAN. |
| Infraestructura privada de Growth OS | Nombre, organización, teléfono, necesidad, preferencia de contacto, atribución y evidencia del aviso aceptado. | Recibir, organizar, proteger y dar seguimiento a la solicitud iniciada por la persona. |
| Hostinger | Direcciones, contenido y metadatos del correo enviado. | Infraestructura del correo corporativo. |
| Proveedor del remitente | Mensaje y metadatos que tú decides enviar. | Transportar y almacenar el correo bajo tu propia relación. |
| WhatsApp LLC, empresa de Meta | Número, metadatos y conversación, solo si eliges WhatsApp. | Permitir el intercambio por el canal solicitado. |
| Proveedores de telecomunicaciones | Número y metadatos, solo si eliges llamada. | Establecer y cursar la comunicación. |
Un proveedor puede actuar como encargado cuando procesa por instrucciones del responsable o como tercero independiente cuando determina aspectos de su propio servicio. Sus términos y avisos aplican a la parte que controlan. No autorizamos a estos participantes a vender datos de prospectos para campañas propias.
10. Transferencias nacionales e internacionales
Al solicitar WhatsApp o una llamada autorizas que el número y los datos estrictamente necesarios se comuniquen al proveedor del canal para atender la relación solicitada. Al enviar un correo, el mensaje se transmite mediante los proveedores de correo del remitente y del responsable.
La infraestructura de esos proveedores, incluida Google cuando autorizas su medición, puede operar o respaldarse fuera de México conforme a sus políticas y mecanismos aplicables. La elección de continuar sin medición evita que VELIAN cargue el tag o envíe eventos a Google desde esta función. Procuraremos limitar cada comunicación a la finalidad descrita y seleccionar servicios razonables para el contexto.
Podremos comunicar información a autoridades competentes cuando una ley, mandamiento o requerimiento fundado lo exija, así como a asesores o contratantes cuando sea necesario para formular, ejercer o defender derechos y exista un deber de confidencialidad. Actualmente no realizamos transferencias para fines comerciales propios de terceros ni vendemos datos.
11. Conservación, bloqueo y supresión
Conservaremos los datos necesarios para atender y dar seguimiento a tu solicitud mientras permanezca activa y, como máximo, durante 12 meses desde la última interacción sustantiva. Si no recibimos respuesta, los eliminaremos o anonimizaremos dentro de los 90 días contados desde la recepción de tu solicitud.
Una interacción sustantiva es una respuesta, conversación, demo, reunión o propuesta en la que tú participes. Un mensaje automático o un intento unilateral de contacto del responsable no reinicia ninguno de esos plazos. Si antes solicitas cancelación, dejaremos de utilizar WhatsApp para el seguimiento y tramitaremos tu solicitud conforme a este aviso.
Si la conversación se convierte en una relación contractual, la información necesaria se conservará durante la vigencia del contrato y los plazos legales, fiscales o de defensa de derechos que correspondan.
Cuando proceda la cancelación, los datos podrán bloquearse antes de su supresión durante el periodo necesario para atender responsabilidades. Las solicitudes ARCO y evidencia mínima de atención se conservarán para acreditar cumplimiento. Registros, respaldos o copias bajo control de cada proveedor siguen sus ciclos operativos y de seguridad.
La preferencia expresa de medición publicitaria, su versión y fechas se guardan en localStorage hasta 90 días desde tu elección para recordarla entre visitas. El plazo no se renueva por navegar y, al vencer, se solicita una nueva decisión. Si el almacenamiento está bloqueado, la elección sólo se aplica a la página abierta. Las marcas técnicas para no contar dos veces la misma conversión permanecen separadas en sessionStorage durante la sesión. Ninguno de esos registros contiene los campos del formulario. Los identificadores o registros que Google llegue a crear después de una autorización siguen los controles y plazos de Google; retirar la preferencia detiene nuevos eventos desde VELIAN, pero no elimina retroactivamente datos ya recibidos por ese proveedor.
12. Derechos ARCO y procedimiento
Puedes solicitar Acceso, Rectificación, Cancelación u Oposición, revocar tu consentimiento o limitar el uso y divulgación de tus datos escribiendo a privacidad@velmaint.com con el asunto “Derechos ARCO”.
Incluye nombre, medio para comunicar la respuesta, derecho que deseas ejercer, descripción clara de los datos y, cuando corresponda, elementos que faciliten su localización o corrección. Si actúa un representante, deberá acreditar identidad y representación de forma razonable.
Podremos pedir información adicional dentro de los plazos legales cuando la solicitud sea insuficiente. No envíes identificaciones oficiales por correo abierto hasta que indiquemos un medio proporcional y seguro. La respuesta se comunicará por el canal elegido y el acceso podrá entregarse en copia electrónica, salvo causa justificada.
Comunicaremos la determinación en un máximo de veinte días y, si resulta procedente, la haremos efectiva dentro de los quince días siguientes. Los plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen, conforme a la ley.
Una solicitud puede no proceder total o parcialmente en los supuestos legales, por ejemplo cuando el solicitante no es titular, los datos no están en posesión del responsable, se lesionan derechos de terceros o existe una obligación que impide cancelarlos. La respuesta explicará la causa aplicable.
13. Revocación del consentimiento y limitación
Puedes revocar el consentimiento cuando el tratamiento dependa de él, o pedir que limitemos el uso y divulgación, mediante el mismo canal ARCO. La revocación no tiene efectos retroactivos ni impide tratamientos necesarios por ley, por una relación jurídica o para atender responsabilidades.
Para la medición de Google Ads, el control Privacidad de anuncios permite revisar o retirar tu elección en cualquier visita. Al elegir Continuar sin medición, VELIAN impide nuevos eventos de conversión y actualiza como denegadas las cuatro señales de consentimiento de una etiqueta que ya se hubiera cargado. La revocación no borra retroactivamente lo que Google haya recibido ni elimina por sí misma sus cookies o registros. La elección de esta finalidad opcional corresponde a una versión concreta: si cambia el tratamiento propuesto, una aceptación anterior no se reutiliza y se solicita una elección nueva. Los permisos antiguos limitados a una sesión tampoco se convierten automáticamente en permisos de 90 días.
Para detener el seguimiento comercial basta escribir “No continuar” en el canal utilizado o enviar un correo a privacidad@velmaint.com. Registraremos la preferencia mínima necesaria para evitar nuevos contactos sobre esa solicitud.
14. Exactitud de los datos y representación de organizaciones
Proporciona datos correctos, actuales y pertinentes. Si compartes información de otra persona o actúas por una organización, declaras contar con una base legítima y facultades suficientes para hacerlo. Puedes solicitar rectificación en cualquier momento.
No tomamos decisiones de contratación, crédito, empleo, seguridad industrial o acceso a derechos a partir de los datos del formulario. La información se utiliza para organizar y responder la conversación solicitada.
15. Seguridad, confidencialidad e incidentes
Aplicamos medidas administrativas, técnicas y físicas proporcionales al volumen, naturaleza y riesgo del tratamiento para reducir pérdida, alteración, acceso o uso no autorizado. Limitamos los datos solicitados, separamos documentos públicos de información contractual y restringimos los canales de primer contacto.
Ningún sistema o transmisión es infalible. Por eso no debes compartir datos sensibles, credenciales o secretos operativos durante la evaluación. Si conocemos una vulneración significativa que afecte de forma relevante tus derechos, procederemos conforme a la ley y comunicaremos, cuando corresponda, la naturaleza del incidente, datos comprometidos, recomendaciones y acciones correctivas.
Los reportes de vulnerabilidades deben seguir la Política de divulgación responsable.
17. Enlaces, sitios y canales de terceros
El sitio puede enlazar documentación, redes o servicios externos. Al salir de velmaint.com, el tercero controla su propio sitio y tratamiento. Un enlace no implica que VELMAINT adopte su política, garantice su disponibilidad o reciba los datos que tú le proporciones.
WhatsApp, telefonía y correo funcionan como canales separados. Revisa sus configuraciones de privacidad y evita compartir información que no sea necesaria para el seguimiento solicitado.
18. Cambios, versiones y autoridad
Los cambios materiales se publicarán en esta misma dirección con nueva fecha y versión. Cuando corresponda, volveremos a poner el aviso a disposición antes de tratar información bajo nuevas finalidades o condiciones. Una actualización del sitio no modifica automáticamente acuerdos contractuales ya firmados.
Este aviso se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente. La autoridad prevista en la ley es la Secretaría Anticorrupción y Buen Gobierno. Puedes consultar el texto oficial publicado por la Cámara de Diputados.
19. Contacto y responsable interno de atención
Para preguntas, derechos ARCO, revocación, limitación o una preocupación de privacidad, escribe a privacidad@velmaint.com. El responsable identificado en la sección 1 recibirá y coordinará la atención mediante ese canal.
No utilices el canal de privacidad para emergencias industriales, soporte operativo o información sensible. Para conocer todos los documentos y su alcance, consulta el Centro legal.