Growly
Growly

Aviso de Privacidad Integral

Aplicable a Titulares en los Estados Unidos Mexicanos

Última actualización: 2026-08-08 · Vigente desde 2026-08-08

En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y en vigor desde el 21 de marzo de 2025, que abrogó la ley del mismo nombre publicada el 5 de julio de 2010, In Growth Solutions (en adelante “Growly”, “nosotros” o el “Responsable”) pone a disposición del Titular el presente Aviso de Privacidad Integral. Todas las referencias a artículos de este documento corresponden a la ley vigente.

1. Identidad y domicilio del Responsable

Razón social: In Growth Solutions
Domicilio: [Domicilio fiscal a confirmar tras constitución de la entidad mexicana / oficina de representación].
Correo electrónico para asuntos de privacidad: privacidad@ingrowthsolutions.com
Sitio web: https://growlysales.com

2. Datos personales que se someten a tratamiento

El Artículo 15, fracción II de la LFPDPPP vigente obliga a enumerar los datos personales que serán sometidos a tratamiento e identificar cuáles de ellos son sensibles. Esa fracción no existía en la ley abrogada de 2010. La enumeración que sigue está agrupada por tipo de Titular y proviene del registro interno de actividades de tratamiento de Growly.

a) Titular que es usuario de la plataforma (el Cliente y las personas que autoriza):

b) Titular que es contacto profesional B2B (lead):

Origen de estos datos: fuentes de acceso público y padrones públicos (entre ellos el DENUE del INEGI, directorios de transparencia y páginas corporativas), proveedores autorizados de enriquecimiento (Apollo.io, Hunter, Lusha), inferencia y verificación del patrón de correo corporativo, o carga hecha por el propio Cliente bajo su responsabilidad legal.

c) Titular que es candidato en Growly Hire. En este supuesto la agencia cliente es la Responsable del tratamiento y Growly actúa como Encargado por cuenta de ella:

d) Datos que no corresponden a una persona física. Growly trata además datos de la empresa prospecto (razón social, actividad, tamaño, domicilio del establecimiento, dominio, señales públicas de intención de compra y una banda de capacidad económica expresada en orden de magnitud) y el contexto comercial que el propio Cliente configura sobre su negocio. Se tratan a nivel empresa y no se anclan a una persona física. La banda de capacidad económica no es un dato de solvencia ni un historial crediticio y no se usa como tal.

Identificación de los datos sensibles (Artículo 15, fracción II): ninguna de las categorías enumeradas es un dato personal sensible. Growly no solicita ni recaba origen racial o étnico, estado de salud, información genética, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas ni preferencia sexual. Por eso no se actualiza el supuesto del Artículo 8 de la LFPDPPP, que exige consentimiento expreso y por escrito para el tratamiento de datos sensibles.

Dos precisiones, para que esa afirmación no quede en el aire:

Nota: la ley vigente no exige listar aquí las transferencias (la fracción que lo pedía en la ley de 2010 desapareció del artículo de contenido mínimo), pero el Artículo 35 y el Reglamento sí siguen exigiendo informarlas. Se detallan en la Sección 5.

3. Finalidades del tratamiento

El Artículo 15, fracción III de la LFPDPPP vigente obliga a señalar las finalidades del tratamiento distinguiendo aquellas que requieren el consentimiento del Titular. Las finalidades se presentan en dos bloques con esa distinción explícita.

Bloque A. Finalidades que NO requieren un consentimiento adicional del Titular (antes descritas en este Aviso como finalidades primarias). Se apoyan en la relación jurídica con el Titular, en el cumplimiento de una obligación legal o en alguno de los supuestos del Artículo 9 de la LFPDPPP, desarrollados en la Sección 4. Para el Titular que es usuario de la plataforma, la aceptación de este Aviso al registrarse opera como consentimiento en los términos del Artículo 7:

Bloque B. Finalidades que SÍ requieren el consentimiento del Titular (antes descritas en este Aviso como finalidades secundarias). No son necesarias para la relación jurídica, no condicionan la prestación del Servicio y el Titular puede negarlas o revocarlas en cualquier momento:

Finalidad distinta de las enumeradas: el Artículo 11 de la LFPDPPP vigente exige un consentimiento nuevo para cualquier finalidad distinta de las señaladas en este Aviso. La ley vigente eliminó la salida que tenía la ley abrogada para finalidades “compatibles o análogas”. Si Growly quisiera tratar sus datos para algo que no esté en el Bloque A ni en el Bloque B, se lo pedirá antes.

Mecanismo para manifestar negativa o revocar el consentimiento de las finalidades del Bloque B: deje sin marcar la casilla de marketing al registrarse, dese de baja desde el pie de cualquier correo, rechace la analítica en el banner de cookies, o envíe un correo a privacidad@ingrowthsolutions.com con el asunto “Negativa finalidades secundarias”, indicando su nombre completo y correo electrónico registrado. Su solicitud será atendida en un plazo máximo de 5 días hábiles. Esta negativa no afecta la prestación del Servicio contratado.

4. Fundamento legal del tratamiento

El tratamiento se realiza con base en los Artículos 7, 8, 9, 10 y 15 de la LFPDPPP vigente (que corresponden a los Artículos 8, 9, 10, 11 y 16 de la ley abrogada de 2010), mediante:

4 bis. Datos que no obtuvimos de ti (obtención indirecta)

Una parte de los datos que tratamos no nos los proporcionaste tú. Los obtuvimos de fuentes públicas y de proveedores de datos de contacto profesional. Esta sección cumple el deber de informar del Artículo 17 de la LFPDPPP, que es una obligación distinta e independiente de las excepciones al consentimiento del Artículo 9.

De dónde provienen. Por categoría de fuente:

Qué tratamos y para qué. Nombre, cargo, correo profesional, empleador y señales públicas de la empresa, con fines de prospección comercial y, en Growly Hire, de sourcing de candidatos. No tratamos datos personales sensibles.

Perfilado automatizado. Sobre esos datos podemos inferir perfiles de estilo de comunicación (DISC y rasgos equivalentes), puntuaciones de prioridad y señales de intención de compra. Ese tratamiento es automatizado y sin intervención humana, por lo que puedes oponerte a él en cualquier momento conforme al Artículo 26, fracción II de la LFPDPPP vigente, sin necesidad de dejar de recibir nuestras comunicaciones si no lo deseas.

Cuándo te informamos. Ponemos este Aviso a tu disposición en el primer contacto que tenemos contigo, conforme al Artículo 29, fracción I del Reglamento de la LFPDPPP: cada mensaje que te enviamos incluye la procedencia de tus datos y el enlace a este documento.

Cómo ejercer tus derechos. Puedes acceder, rectificar, cancelar u oponerte, y limitar el uso o divulgación de tus datos, por los mismos medios de las secciones 6 y 7, o de inmediato con la baja de un clic incluida en cada mensaje y en la solicitud de eliminación. La conservación es la descrita en la sección 11.

5. Transferencias de datos personales

Growly puede transferir datos personales a las siguientes categorías de terceros, dentro o fuera del territorio nacional, siempre observando los Artículos 35 y 36 de la LFPDPPP:

Las transferencias listadas son necesarias para la operación del Servicio y no requieren consentimiento adicional conforme al Artículo 36, fracciones IV y VI de la LFPDPPP. La lista completa y actualizada de subencargados está disponible en /legal/subprocessors.

Cláusula de transferencias (Artículo 35 de la LFPDPPP): si al aceptar este Aviso el Titular no manifiesta su negativa, se entenderá que acepta las transferencias descritas en esta Sección. El Titular puede manifestar su negativa en cualquier momento por el mismo medio previsto en la Sección 7.

Para otras transferencias no contempladas, solicitaremos su consentimiento expreso.

6. Derechos ARCO del Titular

Usted, como Titular de los datos personales, tiene los siguientes derechos:

Adicionalmente, tiene derecho a revocar el consentimiento otorgado para el tratamiento, así como a limitar el uso o divulgación de sus datos.

7. Procedimiento para ejercer Derechos ARCO

Para ejercer cualquiera de los derechos ARCO, envíe una solicitud al correo privacidad@ingrowthsolutions.com con la siguiente información (Artículo 28 LFPDPPP):

  1. Nombre completo del Titular y domicilio o medio para recibir respuesta.
  2. Documentos que acrediten su identidad (copia de identificación oficial INE/IFE, pasaporte, cédula profesional) o, en su caso, la representación legal del Titular.
  3. Descripción clara y precisa de los datos personales sobre los que busca ejercer su derecho, salvo que se trate del derecho de acceso (Artículo 28, fracción III LFPDPPP).
  4. Cualquier otro elemento o documento que facilite la localización de los datos personales.
  5. En caso de Rectificación, indicar las modificaciones que pretende realizar y aportar la documentación que sustente la petición.

Plazos de respuesta (Artículo 31 LFPDPPP):

El ejercicio de los derechos ARCO es gratuito (Artículo 34 LFPDPPP); sólo deberán cubrirse los gastos justificados de envío o de reproducción en copias u otros formatos. Cuando la misma persona reitere su solicitud en un periodo menor a doce meses, el cobro no será mayor a tres veces la Unidad de Medida y Actualización.

Si considera que su derecho a la protección de datos personales ha sido lesionado por alguna conducta de Growly, podrá acudir ante la autoridad de protección de datos personales competente. Conforme a la LFPDPPP vigente, para el sector privado esa autoridad es la Secretaría Anticorrupción y Buen Gobierno (Artículos 38 y 39), y dentro de ella la Dirección General de Datos Personales en el Sector Privado, a la que corresponde sustanciar y resolver el procedimiento de protección de derechos. La solicitud de protección de datos se presenta dentro de los quince días hábiles siguientes a la fecha en que se le comunique nuestra respuesta (Artículo 40 LFPDPPP).

Nota (reforma de 2025): el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) fue extinguido por la reforma constitucional en materia de simplificación orgánica publicada en el Diario Oficial de la Federación el 20 de diciembre de 2024, y sus atribuciones sobre datos personales en posesión de particulares pasaron a la Secretaría Anticorrupción y Buen Gobierno. Esta sección se actualizará con los datos exactos de la autoridad sucesora, es decir domicilio y canales de contacto para titulares, cuando la propia autoridad los publique. Mientras tanto, puede dirigir cualquier inquietud o solicitud a privacidad@ingrowthsolutions.com.

8. Revocación del consentimiento

Puede revocar el consentimiento que nos haya otorgado para el tratamiento de sus datos personales en cualquier momento. La solicitud debe enviarse al mismo correo de derechos ARCO siguiendo el procedimiento descrito en la Sección 7.

La revocación del consentimiento no podrá tener efectos retroactivos. Si la revocación impide la prestación del Servicio (por ejemplo, eliminar la cuenta), le notificaremos las consecuencias antes de proceder.

9. Limitación del uso o divulgación

Si desea que sus datos personales no sean utilizados para finalidades secundarias (mercadotecnia, publicidad, prospección comercial), puede solicitar su inscripción en el Registro Público para Evitar Publicidad de la PROFECO o, directamente, enviarnos un correo a privacidad@ingrowthsolutions.com.

10. Uso de cookies y tecnologías similares

Nuestro sitio utiliza cookies y tecnologías similares (web beacons, local storage) para autenticación, preferencias del usuario, analítica y mejora del Servicio. La información recolectada incluye: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, tiempo de permanencia. Para detalles consulte nuestra Política de Cookies. Puede deshabilitar las cookies desde la configuración de su navegador; sin embargo, algunas funcionalidades del Servicio podrían no operar correctamente.

11. Conservación de datos personales

El Artículo 15 de la LFPDPPP vigente obliga a informar el plazo de conservación. Growly lo declara como un número de meses y no como una condición: una fórmula del tipo “mientras siga cumpliendo su finalidad” no es un plazo, porque deja al Titular sin manera de saber cuándo termina el tratamiento.

Conservamos sus datos personales durante el tiempo necesario para cumplir con las finalidades descritas y los plazos legales aplicables (incluyendo plazos fiscales y contables). En general:

Plazos de las categorías que se eliminan por vencimiento automático. Un proceso diario borra estas categorías cuando cumplen su plazo, sin que el Titular tenga que pedirlo y sin intervención humana. El plazo aplicable a un dato es el vigente cuando se recabó: si Growly modifica esta tabla, lo ya recabado conserva el plazo que se le informó.

Plazos de conservación por categoría de dato, con el motivo de cada uno.
Categoría Plazo Por qué ese plazo
Aportaciones al conjunto de entrenamiento del motor de personalidad 36 meses (3 años) Calibrar percentiles de una población requiere una ventana de varios ciclos comerciales. Pasados los 36 meses la aportación se elimina; conservarla más exigiría pedir el consentimiento de nuevo.
Bitácora de análisis de estilo de comunicación (DISC) sobre un contacto 24 meses (2 años) Es la trazabilidad de qué se infirió, cuándo y con qué modelo. Sirve para auditar una inferencia y para responder una oposición. A los 24 meses ya no sostiene ninguna decisión vigente.
Transcripciones de llamada 12 meses (1 año) El audio no se almacena en ningún momento: solo el texto separado por hablante. Doce meses cubren el ciclo de una oportunidad comercial y su revisión posterior.
Muestras de expresión pública asociadas a un contacto 12 meses (1 año) Son citas de material que la persona publicó. Se conservan solo mientras respaldan un análisis vigente.
Registro del consentimiento para grabar una llamada 60 meses (5 años) No es el dato: es la prueba de que hubo permiso para tratarlo. Sobrevive a propósito a la transcripción que ampara, porque acreditar la licitud del tratamiento le corresponde al Responsable y ese deber no caduca cuando el dato se borra.

Dos precisiones sobre esa tabla. Primera: el plazo es un máximo, no un mínimo. Una solicitud de supresión (Sección 7) elimina el dato antes de que venza, y revocar el consentimiento de una finalidad del Bloque B detiene ese tratamiento de inmediato. Segunda: el registro que acredita un consentimiento se conserva más tiempo que el dato que ampara, y es deliberado. Si ambos se borraran a la vez quedaría un tratamiento ya realizado sin forma de demostrar que fue lícito, y esa carga de la prueba corresponde al Responsable, no al Titular. Ese registro guarda la constancia del permiso, no el contenido del dato.

12. Medidas de seguridad

Growly implementa medidas administrativas, técnicas y físicas razonables para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso no autorizado, incluyendo: cifrado en tránsito (TLS 1.3) y en reposo (AES-256), control de acceso por roles, autenticación multifactor para administradores, bitácoras de auditoría, respaldos cifrados y revisiones periódicas de seguridad.

13. Modificaciones al Aviso de Privacidad

Growly se reserva el derecho de modificar este Aviso de Privacidad para adaptarlo a novedades legislativas, jurisprudenciales, políticas internas, nuevos requerimientos de prestación del Servicio o prácticas comerciales. Cualquier modificación será publicada en /legal/aviso-mx con al menos 30 días naturales de anticipación a su entrada en vigor; adicionalmente notificaremos a los Titulares con cuenta activa por correo electrónico.

Las correcciones que únicamente actualizan referencias normativas o los datos de la autoridad competente, sin modificar las finalidades del tratamiento ni los derechos del Titular, se publican de inmediato y no están sujetas a ese plazo previo. La actualización del 27 de julio de 2026 es de ese tipo: reemplazó las citas a la LFPDPPP de 2010, ya abrogada, por las de la ley vigente, e identificó a la autoridad sucesora del INAI.

La actualización del 4 de agosto de 2026 hace dos cosas y ninguna amplía lo que Growly puede tratar hoy. Una: declara en la Sección 3 la finalidad de entrenar y calibrar el motor de personalidad. Es una finalidad del Bloque B, no se realiza sobre nadie que no marque una casilla específica, y se declara antes de operar, que es el orden que exige el Artículo 11: primero informarla, después pedirla. Ningún dato recabado hasta hoy se incorpora a ese tratamiento por efecto de esta actualización. Dos: fija plazos concretos de conservación en la Sección 11 donde antes había una fórmula abierta. Un plazo cierto solo puede restringir la conservación, nunca extenderla, y por eso aplica de inmediato en beneficio del Titular en lugar de esperar los 30 días.

14. Departamento de Protección de Datos

Para cualquier asunto relacionado con la protección de sus datos personales, puede contactar al departamento de privacidad de Growly:

15. Aceptación del Aviso

Si después de la lectura de este Aviso usted no manifiesta oposición a su contenido al momento de registrarse en la plataforma, contratar el Servicio o continuar utilizándolo, se entenderá que ha otorgado su consentimiento tácito al tratamiento de sus datos personales en los términos aquí descritos, conforme al Artículo 7 de la LFPDPPP vigente. Tratándose de datos personales sensibles, el consentimiento debe ser expreso y por escrito (Artículo 8), supuesto que no aplica porque Growly no recaba ese tipo de datos.


Este Aviso de Privacidad Integral está disponible permanentemente en /legal/aviso-mx. La versión vigente es la publicada en este sitio. Para clientes fuera de México, consulte la Política de Privacidad general o el Aviso LGPD para Brasil.