Aviso de Privacidad Integral

Versión 1.0 Última actualización: 18 ago 2026

Este aviso explica qué datos personales tratamos, para qué, con quién los compartimos y cómo puedes controlarlos. Está redactado conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México y, para residentes de California, conforme a la CCPA/CPRA.

1. Quién es responsable de tus datos

inSpace Agency LLC (en adelante, «inSpace», «nosotros») es responsable del tratamiento de tus datos personales.

Las solicitudes relacionadas con tus datos personales las atiende nuestro Departamento de Datos Personales en el correo indicado arriba. Ese buzón existe únicamente para este fin.

2. Dos papeles distintos: tu cuenta y tus contactos

inSpace CRM es una herramienta que otras empresas usan para administrar a sus clientes. Eso significa que tratamos dos tipos de datos con dos responsabilidades legales distintas, y conviene que quede claro cuál te aplica.

Cuando eres nuestro cliente

Si contrataste o registraste una cuenta en inSpace CRM, somos responsables de los datos de tu cuenta: tu nombre, tu correo, tu teléfono y tu actividad dentro del sistema. Este aviso rige ese tratamiento.

Cuando tus datos están en el CRM de alguien más

Si tu nombre aparece como contacto dentro del espacio de trabajo de una empresa que usa inSpace CRM, esa empresa es la responsable de tus datos y nosotros somos únicamente encargados: los tratamos por cuenta de ella, siguiendo sus instrucciones, y no los usamos para fines propios.

En ese caso, tus derechos ARCO debes ejercerlos ante esa empresa, no ante nosotros. Si nos escribes de todos modos, te diremos con quién dirigirte siempre que podamos identificarlo, y trasladaremos tu solicitud a esa empresa.

3. Qué datos tratamos

3.1 Datos de tu cuenta (somos responsables)

No tratamos datos personales sensibles en el sentido de la LFPDPPP: no pedimos origen racial o étnico, estado de salud, información genética o biométrica, creencias religiosas o filosóficas, afiliación sindical, opiniones políticas ni preferencia sexual. Tampoco solicitamos datos financieros ni patrimoniales, porque hoy el servicio no cobra.

3.2 Datos que nuestros clientes cargan (somos encargados)

Los espacios de trabajo pueden contener nombre, correo, teléfono, empresa, puesto, domicilio, notas, etiquetas y campos personalizados de los contactos de cada cliente, además del historial de correos, mensajes, llamadas registradas, citas y formularios enviados.

El contenido de esos campos lo decide el cliente. Nuestro contrato le prohíbe cargar datos sensibles sin haber obtenido el consentimiento expreso que la ley exige, pero no podemos inspeccionar ni garantizar el contenido que introduce.

4. Para qué los usamos

Finalidades primarias — necesarias para prestarte el servicio

Sin estas no podemos darte el servicio, y no puedes oponerte a ellas mientras mantengas tu cuenta:

• Crear y administrar tu cuenta y tu espacio de trabajo.
• Verificar que el correo que registraste es tuyo, antes de darte acceso.
• Autenticarte y mantener tu sesión.
• Enviarte mensajes indispensables del servicio: confirmación de correo, recuperación de contraseña, avisos de seguridad y cambios a este aviso.
• Aplicar los límites de tu plan y prevenir abuso, registro automatizado y fraude.
• Dar soporte técnico cuando lo solicitas.
• Cumplir obligaciones legales y responder requerimientos de autoridad competente.

Finalidades secundarias — puedes negarte sin perder el servicio

• Enviarte novedades del producto y contenido informativo.
• Invitarte a encuestas o entrevistas de investigación de producto.
• Elaborar estadísticas agregadas de uso, sin identificarte, para decidir qué construir.

Negarte a las finalidades secundarias no afecta en nada la prestación del servicio ni tu cuenta.

5. Cómo negarte a las finalidades secundarias

Escríbenos a privacidad@inspacecrm.com con el asunto «Finalidades secundarias» desde el correo con el que te registraste. Tienes cinco días hábiles desde que este aviso se pone a tu disposición para manifestar tu negativa, y también puedes hacerlo en cualquier momento posterior.

Hoy solo te enviamos correo indispensable para operar tu cuenta —verificación, recuperación de contraseña y avisos del servicio—, que no lleva enlace de baja porque no hay nada de qué darse de baja sin perder la cuenta. Si algún día te mandamos correo informativo o promocional, cada uno traerá su enlace para dejar de recibirlos.

6. Con quién los compartimos

No vendemos tus datos personales, ni los intercambiamos por contraprestación alguna. Tampoco los compartimos con anunciantes ni con redes sociales. El servicio no tiene analítica, píxeles de seguimiento ni publicidad de terceros.

Los proveedores que sí reciben datos para que el servicio funcione son:

Estas transferencias no requieren tu consentimiento, por tratarse de las necesarias para el cumplimiento de la relación jurídica entre tú y nosotros. Cualquier otra transferencia que llegara a requerir consentimiento se te informará y solicitará por separado, antes de realizarla.

También podemos revelar datos cuando una autoridad competente lo requiera legalmente, o para proteger derechos, seguridad o propiedad de las personas.

7. Transferencias fuera de México

Debes saber esto con claridad: inSpace Agency LLC es una sociedad constituida en Estados Unidos, y la infraestructura que presta el servicio se encuentra fuera de territorio mexicano. En consecuencia, si eres titular en México, tus datos se transfieren y almacenan fuera del país desde el momento en que creas tu cuenta.

Al registrarte y aceptar este aviso consientes esa transferencia internacional. Estados Unidos no cuenta con una declaración de nivel adecuado de protección equivalente al marco mexicano, por lo que el nivel de protección que te ofrecemos es el que este aviso describe y el que nuestros contratos con proveedores exigen, no el que impondría una autoridad mexicana.

8. Tus derechos ARCO y cómo ejercerlos

Sobre los datos de los que somos responsables, tienes derecho a:

• Acceso — saber qué datos tuyos tenemos y cómo los usamos.
• Rectificación — corregirlos si son inexactos o están incompletos.
• Cancelación — pedir que los eliminemos cuando no exista un deber legal de conservarlos.
• Oposición — oponerte a un tratamiento concreto por una causa legítima.

Envía tu solicitud a privacidad@inspacecrm.com incluyendo:

1. Tu nombre y un correo donde podamos responderte.
2. Copia de una identificación oficial, o del poder si actúas por representación, para acreditar que eres quien dice ser.
3. Una descripción clara de qué datos y qué derecho quieres ejercer.
4. Para rectificación, la corrección exacta y el documento que la sustente.

Responderemos tu solicitud en un plazo máximo de veinte días hábiles y, de resultar procedente, la haremos efectiva dentro de los quince días hábiles siguientes. El trámite es gratuito; solo podríamos cobrarte los gastos de envío o reproducción si pides copias en un soporte físico.

Si consideras que tu derecho no fue atendido, puedes acudir ante la autoridad mexicana competente en materia de protección de datos personales. [CONFIRMAR CON ABOGADO: tras la reforma de 2025, las funciones del extinto INAI pasaron a la Secretaría Anticorrupción y Buen Gobierno; el nombre y procedimiento vigentes deben verificarse antes de publicar.]

9. Revocar tu consentimiento

Puedes revocar en cualquier momento el consentimiento que nos otorgaste, escribiendo al mismo correo. Ten presente que revocarlo respecto de las finalidades primarias implica que no podemos seguir prestándote el servicio, y llevará al cierre de tu cuenta.

10. Seguridad y acceso de nuestro personal

El detalle técnico —qué se protege, cómo y cómo lo comprobamos— está en inspacecrm.com/seguridad. Aquí va lo esencial.

Las medidas que aplicamos hoy:

• Las contraseñas se guardan como hash bcrypt. Nadie —tampoco nosotros— puede leerlas.
• El tráfico viaja cifrado con TLS.
• Cada espacio de trabajo está aislado del resto: las consultas del sistema filtran por espacio, y las cookies de sesión son propias de cada subdominio, de modo que una sesión no cruza de un cliente a otro.
• Las llaves de API se guardan solo como hash y se muestran una única vez.

Acceso de nuestro personal a tu cuenta. El personal autorizado de inSpace puede entrar a la cuenta de un cliente para dar soporte o resolver una falla. Cuando eso ocurre queda registrado en la bitácora de auditoría, tanto la entrada como la salida, junto con quién lo hizo y cuándo. Es un acceso real a datos personales y por eso lo declaramos aquí en lugar de omitirlo.

Ningún sistema es infalible. Si ocurriera una vulneración que afecte de forma significativa tus derechos patrimoniales o morales, te lo comunicaremos sin dilación para que puedas tomar medidas.

11. Cuánto tiempo conservamos los datos

Decimos esto tal como es hoy, no como nos gustaría que fuera:

Al cerrar tu cuenta eliminamos o bloqueamos tus datos, salvo aquellos que debamos conservar por una obligación legal o para la defensa de reclamaciones.

12. Cookies y tecnologías de rastreo

No usamos cookies publicitarias, de analítica ni de seguimiento entre sitios. No hay Google Analytics, ni píxel de Meta, ni herramientas de grabación de sesión.

Las únicas cookies que ponemos son necesarias para que el sitio funcione:

Ten en cuenta que cargar tipografías e iconos desde los proveedores de la tabla del punto 6 transmite tu dirección IP a esos servicios, aunque nosotros no coloquemos cookies por ese medio.

13. Derechos de residentes de California (CCPA/CPRA)

Si resides en California, la Ley de Privacidad del Consumidor de California te reconoce derechos adicionales. Los ofrecemos con independencia de si actualmente alcanzamos los umbrales que hacen obligatoria esa ley.

Categorías recopiladas en los últimos doce meses

Tus derechos

• Saber qué información personal recopilamos, usamos y divulgamos.
• Eliminar la información personal que tengamos sobre ti, con las excepciones que la ley permite.
• Corregir la información inexacta.
• No discriminación por ejercer cualquiera de estos derechos. No te daremos un servicio distinto ni un precio distinto por ejercerlos.
• Limitar el uso de información sensible — no aplica, porque no recopilamos ninguna.

No vendemos ni compartimos información personal en el sentido que la CCPA/CPRA da a esos términos, incluida la publicidad conductual entre contextos. No lo hemos hecho en los doce meses anteriores y no tenemos intención de hacerlo. Por esa razón no ofrecemos un enlace de «Do Not Sell or Share My Personal Information»: no habría nada que desactivar.

Para ejercer estos derechos escribe a privacidad@inspacecrm.com. Verificaremos tu identidad antes de responder. Puedes designar a un agente autorizado, quien deberá acreditar tu autorización.

14. Menores de edad

El servicio está dirigido a empresas y no a menores. No recopilamos conscientemente datos de menores de 18 años en México ni de menores de 13 años bajo la legislación estadounidense. Si te enteras de que un menor nos proporcionó datos, escríbenos y los eliminaremos.

15. Cambios a este aviso

Podemos actualizar este aviso cuando cambie la ley, el servicio o nuestras prácticas. La versión vigente estará siempre en inspacecrm.com/privacy, con su número de versión y fecha. Si el cambio afecta de forma sustancial cómo tratamos tus datos, te lo avisaremos por correo al menos treinta días naturales antes de que surta efecto, para que puedas oponerte o cerrar tu cuenta.