Legal

Aviso de Privacidad

Cómo tratamos sus datos personales, con quién los compartimos y cómo puede acceder a ellos, corregirlos o pedirnos que los borremos. Escrito para que se lea de una sola vez, sin letra chica.

Última actualización: Septiembre de 2026

01Quién es el responsable de sus datos

GAREY, con domicilio en Toluca, Estado de México, México, es el responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su reglamento.

Este aviso aplica a quien navega este sitio y a quien nos escribe o contrata un servicio. Si firmamos un contrato de proyecto, ese contrato puede añadir condiciones específicas sobre los datos que usted nos entrega; nunca para quitar derechos, siempre para precisar de quién es qué.

02Qué datos recabamos

Son los que usted escribe en el formulario de contacto, los que su navegador envía al visitar el sitio y —si es nuestro cliente— los que nos entrega para trabajar. Por el sitio no recabamos datos sensibles ni biométricos, y no pedimos información financiera.

Los que usted nos da
Nombre, correo electrónico, empresa y teléfono (estos dos últimos opcionales), el servicio que le interesa y el mensaje con el problema que quiere resolver. Esos son los campos del formulario; no pedimos más de lo necesario para responderle.
Los que se generan al navegar
Datos técnicos de la visita: país y región aproximada, tipo de dispositivo y navegador, páginas que abrió, cuánto tiempo estuvo y desde qué sitio llegó. Los recoge la analítica del sitio, no nosotros leyendo su pantalla.
Los que nos entrega como cliente
Depende del servicio: documentación de un proyecto, accesos a sus sistemas, o los datos de sus propios colaboradores y usuarios dentro de la plataforma que construimos y administramos. Cada producto se detalla más adelante.

03Para qué los usamos

Las finalidades son concretas y todas nacen de una solicitud suya:

  • Responderle y agendar la reunión inicial, que no tiene costo ni compromiso.
  • Elaborar la propuesta o el alcance de un proyecto, y después facturar y cobrar.
  • Ejecutar el servicio contratado: desarrollar, migrar, administrar o rescatar lo que acordamos.
  • Dar soporte técnico y avisarle de algo que afecta su operación antes de que usted lo note.
  • Entender qué se busca en el sitio y qué preguntas llegan, para mejorar el contenido.
  • Enviarle información de servicios relacionados, solo si usted lo acepta y con forma de dejar de recibirlo en cualquier momento.

04Cookies y tecnologías de rastreo

Este sitio no instala cookies propias de seguimiento. Las que se usan vienen de tres servicios que cargamos en la página, cada uno con una función declarada:

Google Analytics
Medición de audiencia: qué páginas se leen, de dónde vienen los visitantes y cuánto duran. Sirve para decidir qué contenido falta.
Google reCAPTCHA
Protección anti-bots en el formulario de contacto. Google analiza la interacción para distinguir a una persona de un script; guarda su resultado y la puntuación de riesgo.
Zoho SalesIQ
Ventana de chat del sitio. Si abre el chat, el proveedor registra el contenido de la conversación y datos técnicos de su sesión.

Su navegador puede bloquear o eliminar estas cookies desde sus ajustes. El sitio sigue funcionando si lo hace; lo único que se pierde es el chat y la medición.

05A quién compartimos sus datos, y por qué

Sus datos no se venden ni se publican. Sí pasan por infraestructura de terceros, porque ahí corre el servicio. Estos son, y para qué:

SMTP2GO
Servicio de envío de correo. El mensaje que usted manda desde el formulario sale por su plataforma hacia nuestro buzón, y de ahí le enviamos a usted una confirmación.
Google
Por reCAPTCHA (validación del formulario) y por Analytics (medición de audiencia).
Zoho
Por la ventana de chat del sitio.
Proveedores de nube y hosting
Donde viven los sitios, servidores y plataformas que administramos para nuestros clientes.
Autoridades
Solo cuando una ley o un requerimiento fundado y motivado lo exija. Le avisaríamos si la ley nos permite hacerlo.

Los tres primeros operan fuera de México. Al usar este sitio usted acepta esas transferencias internacionales, que se hacen con el único fin descrito arriba y bajo las condiciones de confidencialidad del servicio que contratamos; cada uno trata los datos además según su propio aviso de privacidad.

06Qué datos maneja cada producto de GAREY

Cuando usted contrata una de nuestras plataformas o servicios, GAREY actúa como encargado de sus datos: los tratamos siguiendo sus instrucciones y bajo contrato, y el responsable ante sus colaboradores, clientes o usuarios sigue siendo usted. Esto es lo que toca en cada caso:

Kora
Plataforma interna de capacitación. Maneja las cuentas de su personal, su avance por curso y las constancias que se generan. Usted decide qué se registra y quién lo ve; nosotros solo damos mantenimiento a la plataforma.
Karggo
Automatización documental. Recibe archivos por correo, SFTP, API o carpetas, los ordena y los reentrega. No analiza ni extrae el contenido de los documentos: trabaja sobre el archivo como objeto, no sobre la información que hay dentro.
Elixa
Extracción de datos de facturas. Procesa los PDF de comprobantes fiscales que usted sube —con RFC, folios y montos— para devolverle la información estructurada. El análisis lo hace un modelo de inteligencia artificial de terceros, operado por GAREY solo sobre los documentos de su cuenta; el proveedor y el país donde procesa se le informan al contratar.
Servidores Dedicados
Administramos infraestructura que usted renta. Eso implica acceso privilegiado a sus sistemas para monitorear, respaldar y atender fallas; el acceso queda registrado y limitado al equipo asignado a su cuenta.
WPRescate24
Rescate de sitios comprometidos. Revisamos el sitio afectado, conservamos evidencia de la intrusión y nos comunicamos por los medios que usted indique, que pueden incluir WhatsApp. Antes de tocar algo se define el alcance con usted.

Si un producto va a tratar datos de terceros —por ejemplo los colaboradores que se capacitan en Kora—, usted es quien debe informarles y obtener su consentimiento. Nosotros le damos las herramientas para hacerlo.

07Cuánto tiempo conservamos sus datos

No los guardamos indefinidamente:

  • Un mensaje de contacto que no deriva en nada se responde y se archiva; si usted pide eliminarlo antes de iniciar un proyecto, lo eliminamos.
  • Los datos de una relación comercial activa se conservan mientras el proyecto o el servicio siga vivo, y después el tiempo que exijan las obligaciones fiscales y contractuales.
  • Los respaldos de infraestructura administrada se rotan según el plan contratado.
  • Los datos de analítica se retienen según la política de conservación del proveedor, que podemos revisar a solicitud suya.

08Sus derechos ARCO y cómo ejercerlos

Usted puede Acceder a sus datos, Rectificarlos, Cancelarlos y Oponerse a que los usemos. Para ejercerlos:

  • Escriba a la dirección de contacto de este aviso con el asunto «Derechos ARCO».
  • Incluya su nombre y una forma de confirmarle que es usted (el mismo correo desde el que nos escribió es suficiente en la mayoría de los casos).
  • Describa con claridad qué pide: ver qué datos tenemos, corregir alguno, borrarlos o evitar un uso concreto.

Le daremos respuesta en un máximo de 20 días hábiles contados desde que recibimos la solicitud, y si es procedente, la haremos efectiva en los 5 días hábiles siguientes a la respuesta. Si necesita acreditarnos a un representante, se lo pedimos por escrito. No hay costo por ejercer estos derechos.

09Retirar su consentimiento

Puede retirar el consentimiento para el tratamiento de sus datos cuando lo considere necesario, por los mismos medios de contacto. Le avisaremos si retirar el consentimiento implica que no podamos seguir prestándole un servicio contratado, porque en algunos casos el tratamiento es necesario para cumplir el contrato.

Para usos de marketing puede oponerse en cualquier momento, sin necesidad de justificarlo.

10Cómo protegemos la información

El trato es el mismo que aplicamos a los datos de nuestros clientes corporativos:

  • Comunicación cifrada entre el navegador y nuestros servidores (HTTPS en todo el sitio).
  • Acceso limitado a las personas del equipo que necesitan ver esos datos para hacer su trabajo.
  • Credenciales separadas por cliente y por proyecto, no una llave maestra para todo.
  • Acuerdos de confidencialidad firmados, internos y con proveedores.
  • Monitoreo continuo de la infraestructura que administramos, con respaldos probados.

Si llegara a ocurrir una brecha de seguridad que afecte sus datos, se lo informaremos por un medio razonable tan pronto como podamos, sin espera innecesaria.

11Cambios a este aviso

Podemos actualizarlo por cambios en el sitio, en los servicios o en la ley. La versión vigente es siempre la que está publicada aquí, con su fecha de actualización al inicio. Si un cambio afecta de forma importante la manera en que tratamos sus datos, se lo hacemos saber por el medio de contacto que tengamos con usted.

12Dónde contactarnos

Responsable
GAREY
Domicilio
Toluca, Estado de México, México
Correo para datos personales
info@garey.mx
Teléfono
+52 722 381 8617

Si considera que no atendimos su solicitud correctamente, puede acudir ante el órgano garante competente en materia de protección de datos personales en México.

Última actualización: Septiembre de 2026
Responsable: GAREY · Toluca, Estado de México, México
Contacto: info@garey.mx | +52 722 381 8617

¿Prefiere preguntárnoslo en persona?

Si tiene una duda concreta sobre cómo tratamos los datos de su operación, se la resolvemos en la reunión inicial. No cuesta nada.

Agendar una reunión