Aviso de Privacidad Integral
Aplicable a Titulares en los Estados Unidos Mexicanos
Última actualización: 2026-08-08 · Vigente desde 2026-08-08
En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y en vigor desde el 21 de marzo de 2025, que abrogó la ley del mismo nombre publicada el 5 de julio de 2010, In Growth Solutions (en adelante “Growly”, “nosotros” o el “Responsable”) pone a disposición del Titular el presente Aviso de Privacidad Integral. Todas las referencias a artículos de este documento corresponden a la ley vigente.
1. Identidad y domicilio del Responsable
Razón social: In Growth Solutions
Domicilio: [Domicilio fiscal a confirmar tras constitución de la entidad mexicana / oficina de representación].
Correo electrónico para asuntos de privacidad: privacidad@ingrowthsolutions.com
Sitio web: https://growlysales.com
2. Datos personales que se someten a tratamiento
El Artículo 15, fracción II de la LFPDPPP vigente obliga a enumerar los datos personales que serán sometidos a tratamiento e identificar cuáles de ellos son sensibles. Esa fracción no existía en la ley abrogada de 2010. La enumeración que sigue está agrupada por tipo de Titular y proviene del registro interno de actividades de tratamiento de Growly.
a) Titular que es usuario de la plataforma (el Cliente y las personas que autoriza):
- Identificación y contacto: nombre, correo electrónico corporativo, número telefónico.
- Perfil profesional: cargo y empresa.
- Autenticación: contraseña guardada como hash, nunca en claro, y segundo factor cuando la persona lo activa.
- Facturación: RFC o identificador fiscal equivalente, razón social, domicilio fiscal y registros de comprobantes. El medio de pago se tokeniza en Stripe: Growly no almacena el número completo de la tarjeta.
- Uso y seguridad: bitácoras de acceso, dirección IP, agente de usuario, intentos de inicio de sesión, acciones dentro de la plataforma y patrones anómalos de uso.
- Soporte: el contenido de los mensajes que usted nos envía y los archivos que adjunte a ellos.
- Analítica de producto: páginas vistas, clics, grabaciones de sesión y registros de error. Esta categoría solo se trata si usted lo consiente en el banner de cookies.
- Preferencias de operación del asistente Gia: tono, verbosidad, intensidad de debate, modo de enseñanza y metodología de venta. Se capturan mediante opciones cerradas, sin texto libre.
b) Titular que es contacto profesional B2B (lead):
- Datos profesionales: nombre, correo profesional, cargo, empresa o empleador, perfil profesional público (por ejemplo la URL pública de LinkedIn), ubicación profesional, menciones en prensa y las notas que registra el Cliente.
- Interacción de contacto: correo o teléfono, contenido del mensaje, hora de envío, aperturas, clics y respuestas.
- Calidad técnica del correo: resultado de la verificación de entregabilidad (entregable, riesgoso o no entregable) y su puntuación.
- Inferencias generadas por la plataforma: perfil de estilo de comunicación (DISC y rasgos equivalentes), puntuación de prioridad del lead y recomendaciones de mensaje o de cadencia.
Origen de estos datos: fuentes de acceso público y padrones públicos (entre ellos el DENUE del INEGI, directorios de transparencia y páginas corporativas), proveedores autorizados de enriquecimiento (Apollo.io, Hunter, Lusha), inferencia y verificación del patrón de correo corporativo, o carga hecha por el propio Cliente bajo su responsabilidad legal.
c) Titular que es candidato en Growly Hire. En este supuesto la agencia cliente es la Responsable del tratamiento y Growly actúa como Encargado por cuenta de ella:
- Identificación y contacto: nombre, teléfono, correo electrónico y perfil público de LinkedIn.
- Trayectoria profesional: cargo objetivo, país, habilidades, resumen, historial de empleo y logros. Cuando se carga un currículum, la plataforma extrae únicamente esos campos y no conserva el archivo.
- Registro de consentimiento y de baja: base de contacto invocada, canal, fechas y dirección IP del opt-in.
- Resultados de evaluación, únicamente cuando el candidato la consiente por separado: respuestas y puntuaciones de los instrumentos que aplica la agencia (personalidad, razonamiento, juicio situacional, idioma e integridad laboral).
d) Datos que no corresponden a una persona física. Growly trata además datos de la empresa prospecto (razón social, actividad, tamaño, domicilio del establecimiento, dominio, señales públicas de intención de compra y una banda de capacidad económica expresada en orden de magnitud) y el contexto comercial que el propio Cliente configura sobre su negocio. Se tratan a nivel empresa y no se anclan a una persona física. La banda de capacidad económica no es un dato de solvencia ni un historial crediticio y no se usa como tal.
Identificación de los datos sensibles (Artículo 15, fracción II): ninguna de las categorías enumeradas es un dato personal sensible. Growly no solicita ni recaba origen racial o étnico, estado de salud, información genética, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas ni preferencia sexual. Por eso no se actualiza el supuesto del Artículo 8 de la LFPDPPP, que exige consentimiento expreso y por escrito para el tratamiento de datos sensibles.
Dos precisiones, para que esa afirmación no quede en el aire:
- Los perfiles inferidos y los resultados de evaluación no son datos sensibles, pero sí son perfilado. El perfil DISC de un lead, los rasgos de comunicación y las puntuaciones de una evaluación de selección describen estilo y desempeño profesional. No son un diagnóstico clínico ni psicológico, no provienen de un profesional de la salud y no revelan ninguna de las categorías del párrafo anterior. Sí son, en cambio, un tratamiento automatizado con fines de evaluación, y por eso el Artículo 26, fracción II de la ley vigente le reconoce el derecho a oponerse a ellos. El procedimiento está en la Sección 7.
- Un documento que carga el Cliente puede contener más de lo que Growly pide. Un currículum, una nota o un archivo adjunto de soporte puede incluir datos que sí son sensibles, aunque Growly no los solicite ni los tenga como campo del sistema. En ese caso, quien carga el documento actúa como Responsable de esos datos. Le pedimos expresamente abstenerse de cargar datos sensibles a la plataforma.
Nota: la ley vigente no exige listar aquí las transferencias (la fracción que lo pedía en la ley de 2010 desapareció del artículo de contenido mínimo), pero el Artículo 35 y el Reglamento sí siguen exigiendo informarlas. Se detallan en la Sección 5.
3. Finalidades del tratamiento
El Artículo 15, fracción III de la LFPDPPP vigente obliga a señalar las finalidades del tratamiento distinguiendo aquellas que requieren el consentimiento del Titular. Las finalidades se presentan en dos bloques con esa distinción explícita.
Bloque A. Finalidades que NO requieren un consentimiento adicional del Titular (antes descritas en este Aviso como finalidades primarias). Se apoyan en la relación jurídica con el Titular, en el cumplimiento de una obligación legal o en alguno de los supuestos del Artículo 9 de la LFPDPPP, desarrollados en la Sección 4. Para el Titular que es usuario de la plataforma, la aceptación de este Aviso al registrarse opera como consentimiento en los términos del Artículo 7:
- Crear, administrar y dar mantenimiento a la cuenta del Cliente en la plataforma Growly.
- Procesar suscripciones, facturación, cobros, reembolsos y emisión de comprobantes fiscales.
- Proveer las funcionalidades contratadas: prospección, enriquecimiento de leads B2B, cadencias de outreach, analítica e inteligencia comercial, inferencias de perfil y recomendaciones, así como el módulo de reclutamiento cuando el Cliente lo activa.
- Prestar soporte técnico y atender solicitudes del Cliente.
- Cumplir con obligaciones legales, fiscales, contables y regulatorias aplicables.
- Investigar y prevenir fraude, abuso, violaciones a los Términos de Servicio o a las leyes anti-spam, y proteger la seguridad de la plataforma.
- Compartir entre Clientes el hecho técnico de si una dirección de correo es entregable, sin revelar quién la verificó ni cuándo exactamente.
Bloque B. Finalidades que SÍ requieren el consentimiento del Titular (antes descritas en este Aviso como finalidades secundarias). No son necesarias para la relación jurídica, no condicionan la prestación del Servicio y el Titular puede negarlas o revocarlas en cualquier momento:
- Comunicaciones comerciales sobre nuevos productos, funcionalidades, contenidos educativos o promociones. El consentimiento se otorga con la casilla opcional del formulario de registro y se puede retirar desde cualquier correo o escribiéndonos.
- Analítica no esencial y grabación de sesión. El consentimiento se otorga en el banner de cookies y estas herramientas no se cargan mientras usted no lo dé.
- Encuestas de satisfacción, investigación de mercado y desarrollo de producto.
- Generación de estadísticas y métricas agregadas y anonimizadas para mejorar el Servicio.
- Envío nativo por WhatsApp a candidatos en Growly Hire. Ese canal exige opt-in previo y documentado del candidato: sin ese registro la plataforma bloquea el envío.
- Entrenar y calibrar el motor de personalidad de Growly para el español latinoamericano. Consiste en conservar un par formado por unas características profesionales (cargo, industria, país y variante de idioma) y el perfil de estilo de comunicación asociado, para que el motor deje de apoyarse en referencias construidas con población de habla inglesa. Es una finalidad distinta de prestarle el Servicio y por eso se pide aparte, con una casilla específica que viene desmarcada: nunca se activa por aceptar este Aviso ni por usar la plataforma. La vía prevista para que una persona aporte sus propias respuestas es un test público de estilo de comunicación que hoy no está habilitado, de modo que por ese camino no se recaba ningún dato. Cuando se habilite, el correo electrónico no se conservará en claro, sino solo una huella criptográfica que permita localizar la aportación si más tarde pide su supresión, y no se guardarán nombre ni dirección IP junto al resultado. Negarla o revocarla no limita ninguna funcionalidad.
- Transferencias fuera de los supuestos del Artículo 36 de la LFPDPPP, para las que solicitaremos consentimiento expreso (Sección 5).
- Tratamiento de datos personales sensibles, que exigiría consentimiento expreso y por escrito (Artículo 8). Growly no recaba datos sensibles, de modo que hoy esta finalidad no se realiza.
Finalidad distinta de las enumeradas: el Artículo 11 de la LFPDPPP vigente exige un consentimiento nuevo para cualquier finalidad distinta de las señaladas en este Aviso. La ley vigente eliminó la salida que tenía la ley abrogada para finalidades “compatibles o análogas”. Si Growly quisiera tratar sus datos para algo que no esté en el Bloque A ni en el Bloque B, se lo pedirá antes.
Mecanismo para manifestar negativa o revocar el consentimiento de las finalidades del Bloque B: deje sin marcar la casilla de marketing al registrarse, dese de baja desde el pie de cualquier correo, rechace la analítica en el banner de cookies, o envíe un correo a privacidad@ingrowthsolutions.com con el asunto “Negativa finalidades secundarias”, indicando su nombre completo y correo electrónico registrado. Su solicitud será atendida en un plazo máximo de 5 días hábiles. Esta negativa no afecta la prestación del Servicio contratado.
4. Fundamento legal del tratamiento
El tratamiento se realiza con base en los Artículos 7, 8, 9, 10 y 15 de la LFPDPPP vigente (que corresponden a los Artículos 8, 9, 10, 11 y 16 de la ley abrogada de 2010), mediante:
- Consentimiento del Titular al aceptar este Aviso de Privacidad y los Términos de Servicio (cuenta del Cliente).
- Excepciones del Artículo 9 de la LFPDPPP: cuando los datos figuren en fuentes de acceso público, sean necesarios para cumplir obligaciones legales, o sean tratados con fines distintos a los de mercadotecnia, publicidad o prospección comercial respecto de personas en su rol profesional B2B. Conforme al Artículo 2, fracción X, no se considera fuente de acceso público aquella cuya información haya sido obtenida o tenga una procedencia ilícita.
- Relación jurídica contractual derivada de los Términos de Servicio.
4 bis. Datos que no obtuvimos de ti (obtención indirecta)
Una parte de los datos que tratamos no nos los proporcionaste tú. Los obtuvimos de fuentes públicas y de proveedores de datos de contacto profesional. Esta sección cumple el deber de informar del Artículo 17 de la LFPDPPP, que es una obligación distinta e independiente de las excepciones al consentimiento del Artículo 9.
De dónde provienen. Por categoría de fuente:
- Directorios y registros públicos oficiales, como el DENUE del INEGI y portales de transparencia y contrataciones públicas.
- Proveedores de datos de contacto profesional B2B, como Apollo y Hunter.
- Páginas corporativas y perfiles profesionales de acceso público.
- Inferencia de patrones de correo corporativo a partir del dominio de la empresa.
Qué tratamos y para qué. Nombre, cargo, correo profesional, empleador y señales públicas de la empresa, con fines de prospección comercial y, en Growly Hire, de sourcing de candidatos. No tratamos datos personales sensibles.
Perfilado automatizado. Sobre esos datos podemos inferir perfiles de estilo de comunicación (DISC y rasgos equivalentes), puntuaciones de prioridad y señales de intención de compra. Ese tratamiento es automatizado y sin intervención humana, por lo que puedes oponerte a él en cualquier momento conforme al Artículo 26, fracción II de la LFPDPPP vigente, sin necesidad de dejar de recibir nuestras comunicaciones si no lo deseas.
Cuándo te informamos. Ponemos este Aviso a tu disposición en el primer contacto que tenemos contigo, conforme al Artículo 29, fracción I del Reglamento de la LFPDPPP: cada mensaje que te enviamos incluye la procedencia de tus datos y el enlace a este documento.
Cómo ejercer tus derechos. Puedes acceder, rectificar, cancelar u oponerte, y limitar el uso o divulgación de tus datos, por los mismos medios de las secciones 6 y 7, o de inmediato con la baja de un clic incluida en cada mensaje y en la solicitud de eliminación. La conservación es la descrita en la sección 11.
5. Transferencias de datos personales
Growly puede transferir datos personales a las siguientes categorías de terceros, dentro o fuera del territorio nacional, siempre observando los Artículos 35 y 36 de la LFPDPPP:
- Proveedores de infraestructura: Supabase Inc. (hospedaje de base de datos, EE. UU.); Hostinger International (hosting de aplicación, UE).
- Proveedores de comunicaciones: Resend Inc. (envío de correo, EE. UU.); Meta Platforms (WhatsApp Cloud API).
- Proveedores de inteligencia artificial: Google LLC (Vertex AI / Gemini, EE. UU.) bajo Acuerdo de Procesamiento de Datos.
- Proveedores de enriquecimiento: Apollo.io, Hunter, Lusha — exclusivamente para enriquecimiento de leads B2B profesionales.
- Proveedores de pagos: Stripe Inc. (EE. UU.) bajo su propio Aviso de Privacidad.
- Proveedores de monitoreo y soporte: Sentry (registro de errores, EE. UU./UE).
- Autoridades competentes: cuando lo requiera una orden judicial, mandato de autoridad fiscal, o la autoridad de protección de datos personales u otra entidad regulatoria con facultades.
Las transferencias listadas son necesarias para la operación del Servicio y no requieren consentimiento adicional conforme al Artículo 36, fracciones IV y VI de la LFPDPPP. La lista completa y actualizada de subencargados está disponible en /legal/subprocessors.
Cláusula de transferencias (Artículo 35 de la LFPDPPP): si al aceptar este Aviso el Titular no manifiesta su negativa, se entenderá que acepta las transferencias descritas en esta Sección. El Titular puede manifestar su negativa en cualquier momento por el mismo medio previsto en la Sección 7.
Para otras transferencias no contempladas, solicitaremos su consentimiento expreso.
6. Derechos ARCO del Titular
Usted, como Titular de los datos personales, tiene los siguientes derechos:
- Acceso: conocer qué datos personales tenemos sobre usted, para qué los utilizamos y a quién los hemos transferido.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Cancelación: solicitar la eliminación de sus datos cuando considere que no son necesarios, fueron tratados indebidamente o concluyó la relación.
- Oposición: oponerse al uso de sus datos para fines específicos. Conforme al Artículo 26, fracción II de la LFPDPPP vigente, este derecho comprende expresamente oponerse a que sus datos sean objeto de un tratamiento automatizado que le produzca efectos jurídicos no deseados o afecte de manera significativa sus intereses, derechos o libertades, cuando esté destinado a evaluar sin intervención humana aspectos personales como su rendimiento profesional, fiabilidad o comportamiento. Puede invocar este derecho respecto de las inferencias de perfil (DISC, rasgos de comunicación) y los scores que genera la plataforma, por el procedimiento de la Sección 7.
Adicionalmente, tiene derecho a revocar el consentimiento otorgado para el tratamiento, así como a limitar el uso o divulgación de sus datos.
7. Procedimiento para ejercer Derechos ARCO
Para ejercer cualquiera de los derechos ARCO, envíe una solicitud al correo privacidad@ingrowthsolutions.com con la siguiente información (Artículo 28 LFPDPPP):
- Nombre completo del Titular y domicilio o medio para recibir respuesta.
- Documentos que acrediten su identidad (copia de identificación oficial INE/IFE, pasaporte, cédula profesional) o, en su caso, la representación legal del Titular.
- Descripción clara y precisa de los datos personales sobre los que busca ejercer su derecho, salvo que se trate del derecho de acceso (Artículo 28, fracción III LFPDPPP).
- Cualquier otro elemento o documento que facilite la localización de los datos personales.
- En caso de Rectificación, indicar las modificaciones que pretende realizar y aportar la documentación que sustente la petición.
Plazos de respuesta (Artículo 31 LFPDPPP):
- Respuesta a la solicitud: máximo 20 días hábiles contados desde la fecha de recepción.
- Ejecución del derecho (en caso procedente): máximo 15 días hábiles adicionales.
- Estos plazos pueden ampliarse por una sola vez por igual período cuando se justifique.
El ejercicio de los derechos ARCO es gratuito (Artículo 34 LFPDPPP); sólo deberán cubrirse los gastos justificados de envío o de reproducción en copias u otros formatos. Cuando la misma persona reitere su solicitud en un periodo menor a doce meses, el cobro no será mayor a tres veces la Unidad de Medida y Actualización.
Si considera que su derecho a la protección de datos personales ha sido lesionado por alguna conducta de Growly, podrá acudir ante la autoridad de protección de datos personales competente. Conforme a la LFPDPPP vigente, para el sector privado esa autoridad es la Secretaría Anticorrupción y Buen Gobierno (Artículos 38 y 39), y dentro de ella la Dirección General de Datos Personales en el Sector Privado, a la que corresponde sustanciar y resolver el procedimiento de protección de derechos. La solicitud de protección de datos se presenta dentro de los quince días hábiles siguientes a la fecha en que se le comunique nuestra respuesta (Artículo 40 LFPDPPP).
Nota (reforma de 2025): el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) fue extinguido por la reforma constitucional en materia de simplificación orgánica publicada en el Diario Oficial de la Federación el 20 de diciembre de 2024, y sus atribuciones sobre datos personales en posesión de particulares pasaron a la Secretaría Anticorrupción y Buen Gobierno. Esta sección se actualizará con los datos exactos de la autoridad sucesora, es decir domicilio y canales de contacto para titulares, cuando la propia autoridad los publique. Mientras tanto, puede dirigir cualquier inquietud o solicitud a privacidad@ingrowthsolutions.com.
8. Revocación del consentimiento
Puede revocar el consentimiento que nos haya otorgado para el tratamiento de sus datos personales en cualquier momento. La solicitud debe enviarse al mismo correo de derechos ARCO siguiendo el procedimiento descrito en la Sección 7.
La revocación del consentimiento no podrá tener efectos retroactivos. Si la revocación impide la prestación del Servicio (por ejemplo, eliminar la cuenta), le notificaremos las consecuencias antes de proceder.
9. Limitación del uso o divulgación
Si desea que sus datos personales no sean utilizados para finalidades secundarias (mercadotecnia, publicidad, prospección comercial), puede solicitar su inscripción en el Registro Público para Evitar Publicidad de la PROFECO o, directamente, enviarnos un correo a privacidad@ingrowthsolutions.com.
10. Uso de cookies y tecnologías similares
Nuestro sitio utiliza cookies y tecnologías similares (web beacons, local storage) para autenticación, preferencias del usuario, analítica y mejora del Servicio. La información recolectada incluye: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, tiempo de permanencia. Para detalles consulte nuestra Política de Cookies. Puede deshabilitar las cookies desde la configuración de su navegador; sin embargo, algunas funcionalidades del Servicio podrían no operar correctamente.
11. Conservación de datos personales
El Artículo 15 de la LFPDPPP vigente obliga a informar el plazo de conservación. Growly lo declara como un número de meses y no como una condición: una fórmula del tipo “mientras siga cumpliendo su finalidad” no es un plazo, porque deja al Titular sin manera de saber cuándo termina el tratamiento.
Conservamos sus datos personales durante el tiempo necesario para cumplir con las finalidades descritas y los plazos legales aplicables (incluyendo plazos fiscales y contables). En general:
- Datos de cuenta del Cliente: durante la vigencia de la relación + 5 años posteriores (obligaciones fiscales).
- Bitácoras técnicas: 12 meses.
- Backups: 30 días con rotación automática.
- Datos de leads cargados por el Cliente: vigencia de la cuenta o hasta solicitud de cancelación.
Plazos de las categorías que se eliminan por vencimiento automático. Un proceso diario borra estas categorías cuando cumplen su plazo, sin que el Titular tenga que pedirlo y sin intervención humana. El plazo aplicable a un dato es el vigente cuando se recabó: si Growly modifica esta tabla, lo ya recabado conserva el plazo que se le informó.
| Categoría | Plazo | Por qué ese plazo |
|---|---|---|
| Aportaciones al conjunto de entrenamiento del motor de personalidad | 36 meses (3 años) | Calibrar percentiles de una población requiere una ventana de varios ciclos comerciales. Pasados los 36 meses la aportación se elimina; conservarla más exigiría pedir el consentimiento de nuevo. |
| Bitácora de análisis de estilo de comunicación (DISC) sobre un contacto | 24 meses (2 años) | Es la trazabilidad de qué se infirió, cuándo y con qué modelo. Sirve para auditar una inferencia y para responder una oposición. A los 24 meses ya no sostiene ninguna decisión vigente. |
| Transcripciones de llamada | 12 meses (1 año) | El audio no se almacena en ningún momento: solo el texto separado por hablante. Doce meses cubren el ciclo de una oportunidad comercial y su revisión posterior. |
| Muestras de expresión pública asociadas a un contacto | 12 meses (1 año) | Son citas de material que la persona publicó. Se conservan solo mientras respaldan un análisis vigente. |
| Registro del consentimiento para grabar una llamada | 60 meses (5 años) | No es el dato: es la prueba de que hubo permiso para tratarlo. Sobrevive a propósito a la transcripción que ampara, porque acreditar la licitud del tratamiento le corresponde al Responsable y ese deber no caduca cuando el dato se borra. |
Dos precisiones sobre esa tabla. Primera: el plazo es un máximo, no un mínimo. Una solicitud de supresión (Sección 7) elimina el dato antes de que venza, y revocar el consentimiento de una finalidad del Bloque B detiene ese tratamiento de inmediato. Segunda: el registro que acredita un consentimiento se conserva más tiempo que el dato que ampara, y es deliberado. Si ambos se borraran a la vez quedaría un tratamiento ya realizado sin forma de demostrar que fue lícito, y esa carga de la prueba corresponde al Responsable, no al Titular. Ese registro guarda la constancia del permiso, no el contenido del dato.
12. Medidas de seguridad
Growly implementa medidas administrativas, técnicas y físicas razonables para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso no autorizado, incluyendo: cifrado en tránsito (TLS 1.3) y en reposo (AES-256), control de acceso por roles, autenticación multifactor para administradores, bitácoras de auditoría, respaldos cifrados y revisiones periódicas de seguridad.
13. Modificaciones al Aviso de Privacidad
Growly se reserva el derecho de modificar este Aviso de Privacidad para adaptarlo a novedades legislativas, jurisprudenciales, políticas internas, nuevos requerimientos de prestación del Servicio o prácticas comerciales. Cualquier modificación será publicada en /legal/aviso-mx con al menos 30 días naturales de anticipación a su entrada en vigor; adicionalmente notificaremos a los Titulares con cuenta activa por correo electrónico.
Las correcciones que únicamente actualizan referencias normativas o los datos de la autoridad competente, sin modificar las finalidades del tratamiento ni los derechos del Titular, se publican de inmediato y no están sujetas a ese plazo previo. La actualización del 27 de julio de 2026 es de ese tipo: reemplazó las citas a la LFPDPPP de 2010, ya abrogada, por las de la ley vigente, e identificó a la autoridad sucesora del INAI.
La actualización del 4 de agosto de 2026 hace dos cosas y ninguna amplía lo que Growly puede tratar hoy. Una: declara en la Sección 3 la finalidad de entrenar y calibrar el motor de personalidad. Es una finalidad del Bloque B, no se realiza sobre nadie que no marque una casilla específica, y se declara antes de operar, que es el orden que exige el Artículo 11: primero informarla, después pedirla. Ningún dato recabado hasta hoy se incorpora a ese tratamiento por efecto de esta actualización. Dos: fija plazos concretos de conservación en la Sección 11 donde antes había una fórmula abierta. Un plazo cierto solo puede restringir la conservación, nunca extenderla, y por eso aplica de inmediato en beneficio del Titular en lugar de esperar los 30 días.
14. Departamento de Protección de Datos
Para cualquier asunto relacionado con la protección de sus datos personales, puede contactar al departamento de privacidad de Growly:
- Correo: privacidad@ingrowthsolutions.com
- Asunto sugerido: “Solicitud ARCO” / “Consulta de privacidad” / “Negativa finalidades secundarias”
15. Aceptación del Aviso
Si después de la lectura de este Aviso usted no manifiesta oposición a su contenido al momento de registrarse en la plataforma, contratar el Servicio o continuar utilizándolo, se entenderá que ha otorgado su consentimiento tácito al tratamiento de sus datos personales en los términos aquí descritos, conforme al Artículo 7 de la LFPDPPP vigente. Tratándose de datos personales sensibles, el consentimiento debe ser expreso y por escrito (Artículo 8), supuesto que no aplica porque Growly no recaba ese tipo de datos.
Este Aviso de Privacidad Integral está disponible permanentemente en /legal/aviso-mx. La versión vigente es la publicada en este sitio. Para clientes fuera de México, consulte la Política de Privacidad general o el Aviso LGPD para Brasil.