Política de privacidad
Política de Privacidad de Grupo Ivello
Última actualización: 9 de mayo de 2026
1. Identidad del responsable
Grupo Ivello, también identificado comercialmente como Ivello y operando a través del sitio web ivello.mx, es responsable del tratamiento de los datos personales recabados a través de su sitio web, formularios, canales de contacto, plataformas digitales, servicios relacionados y comunicaciones comerciales, en términos de la legislación aplicable en materia de protección de datos personales.
Para cualquier asunto relacionado con privacidad, protección de datos personales, ejercicio de derechos o reportes sobre el uso de información personal, el titular puede contactar al área legal en: legal@ivello.mx.
2. Alcance
La presente Política de Privacidad aplica al tratamiento de datos personales realizado por Grupo Ivello respecto de usuarios, visitantes del sitio, prospectos, clientes, proveedores, aliados comerciales, solicitantes de empleo y otras personas físicas con las que mantenga interacción comercial, contractual, precontractual o digital.
Esta política está diseñada para contemplar principios y obligaciones relevantes bajo el Reglamento General de Protección de Datos de la Unión Europea (GDPR), la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México, así como requerimientos de transparencia y tratamiento aplicables en Japón, Corea del Sur y Estados Unidos, en la medida en que resulten aplicables por la ubicación del titular, la prestación de servicios, el uso del sitio o la operación transfronteriza de Grupo Ivello.
3. Datos personales que pueden recabarse
Grupo Ivello podrá recabar, directa o indirectamente, las siguientes categorías de datos personales, dependiendo de la relación con cada titular y de los servicios o interacciones correspondientes:
Datos de identificación, como nombre, apellidos, nombre comercial, razón social vinculada, firma, usuario o identificadores similares.
Datos de contacto, como correo electrónico, número telefónico, domicilio, país, ciudad y datos de facturación o envío.
Datos de navegación y dispositivos, como dirección IP, identificadores en línea, cookies, registros del servidor, tipo de navegador, sistema operativo, idioma, zona horaria, páginas visitadas, URL de referencia, eventos de interacción y patrones de uso del sitio.
Datos comerciales y transaccionales, como historial de contratación, solicitudes de servicio, cotizaciones, pagos, información de facturación, incidencias, tickets de soporte y preferencias comerciales.
Datos aportados voluntariamente en formularios, correos electrónicos, chats, videollamadas, reuniones o documentos remitidos a Grupo Ivello.
En casos limitados y cuando sea estrictamente necesario, datos financieros o patrimoniales para fines de cobro, facturación, validación de operaciones o cumplimiento contractual, los cuales requieren consentimiento expreso cuando así lo exija la legislación mexicana.
Grupo Ivello no solicita de forma ordinaria datos personales sensibles. Si excepcionalmente llegara a requerir datos sensibles, los tratará únicamente cuando exista base legal válida y, cuando proceda, con consentimiento expreso y por escrito o mecanismo equivalente legalmente admisible.
4. Fuentes de obtención
Los datos personales pueden obtenerse directamente del titular, automáticamente mediante el uso del sitio y sus tecnologías, o indirectamente a través de terceros autorizados, socios comerciales, plataformas tecnológicas, redes sociales, herramientas analíticas, proveedores de pagos, referencias comerciales o fuentes de acceso público, cuando ello sea legalmente permitido.
Cuando los datos personales no se obtengan directamente del titular, Grupo Ivello proporcionará la información de privacidad correspondiente dentro de un plazo razonable o, a más tardar, en la primera comunicación con el titular o antes de la primera divulgación a otro receptor, según corresponda.
5. Finalidades del tratamiento
Grupo Ivello podrá tratar datos personales para las siguientes finalidades primarias, necesarias para la relación jurídica o comercial aplicable:
Identificar al titular y verificar su identidad.
Atender solicitudes de información, demostraciones, cotizaciones, contrataciones y soporte.
Administrar cuentas, servicios, accesos, suscripciones, licencias, facturación, cobro y cumplimiento contractual.
Dar seguimiento a solicitudes, incidencias, tickets, consultas legales o comerciales.
Mantener la seguridad del sitio, de la infraestructura, de las cuentas y de las operaciones.
Cumplir obligaciones legales, regulatorias, fiscales, contables, contractuales y de seguridad.
Detectar, prevenir e investigar fraudes, abusos, accesos no autorizados, incidentes o actividades ilícitas.
Adicionalmente, Grupo Ivello podrá tratar datos personales para finalidades secundarias, sujetas al consentimiento que resulte exigible conforme a la legislación aplicable:
Envío de comunicaciones promocionales, newsletters, invitaciones, campañas y contenido comercial.
Elaboración de perfiles comerciales básicos y medición de preferencias para personalizar ofertas o contenidos.
Análisis estadístico, analítica de uso, mejora de experiencia, investigación de mercado y desarrollo de productos o servicios.
Uso de cookies no esenciales, tecnologías de seguimiento o integraciones publicitarias, cuando la normativa aplicable requiera consentimiento previo.
Si Grupo Ivello pretendiera tratar los datos personales para una finalidad distinta a las aquí informadas y dicha finalidad requiriera una nueva base legal o nuevo consentimiento, éste será recabado antes del tratamiento adicional correspondiente.
6. Bases legales del tratamiento
Cuando resulte aplicable el GDPR, Grupo Ivello tratará datos personales con base en una o más de las siguientes bases legales: consentimiento; ejecución de un contrato o de medidas precontractuales; cumplimiento de obligaciones legales; protección de intereses vitales; interés público cuando proceda; e interés legítimo, siempre que no prevalezcan los derechos y libertades del titular.
Cuando resulte aplicable la legislación mexicana, el tratamiento se sujetará a los principios de licitud, finalidad, lealtad, consentimiento, calidad, proporcionalidad, información y responsabilidad. El consentimiento podrá ser tácito o expreso según la naturaleza de los datos y del tratamiento, y será revocable conforme a los mecanismos informados en esta política.
En Japón y Corea del Sur, cuando el tratamiento o la transferencia de cierta información requiera consentimiento, aviso reforzado o transparencia específica —incluyendo ciertos supuestos de identificadores en línea y transferencias a terceros— Grupo Ivello adoptará los mecanismos razonables para obtener dicho consentimiento o proporcionar la información requerida antes del tratamiento o transferencia correspondiente.
En Estados Unidos, Grupo Ivello procurará que sus avisos, opciones y prácticas de privacidad sean consistentes con las obligaciones de transparencia y con la prohibición de prácticas engañosas o desleales en materia de privacidad y seguridad, incluyendo obligaciones de aviso a consumidores cuando resulten aplicables por ley estatal.
7. Cookies y tecnologías similares
Grupo Ivello puede utilizar cookies, píxeles, etiquetas, SDKs, registros del servidor y tecnologías similares para habilitar funciones esenciales, recordar preferencias, autenticar sesiones, medir tráfico, analizar uso, detectar incidentes, mejorar el desempeño del sitio y, en su caso, personalizar contenido o publicidad.
Cuando la normativa aplicable lo exija, Grupo Ivello solicitará el consentimiento del usuario antes de activar cookies o tecnologías no esenciales, especialmente en contextos regulados por el GDPR, por la normativa de Japón respecto de ciertos identificadores suministrados a terceros, o por leyes estatales de privacidad de Estados Unidos en materia de “sale”, “share” o publicidad dirigida.
El usuario puede configurar su navegador para rechazar o eliminar cookies; sin embargo, algunas funcionalidades del sitio podrían verse afectadas.
8. Transferencias y divulgación de datos
Grupo Ivello podrá compartir datos personales con personas encargadas, proveedores tecnológicos, servicios de hospedaje, analítica, CRM, mensajería, facturación, procesamiento de pagos, asesoría legal, auditoría, seguridad, soporte y otros terceros que requieran tratar datos por cuenta de Grupo Ivello para cumplir las finalidades descritas en esta política, sujeto a obligaciones contractuales de confidencialidad y protección de datos.
Asimismo, los datos podrán transferirse a autoridades, jueces, reguladores o terceros cuando exista obligación legal, requerimiento competente, necesidad para defender derechos, prevención de fraude, seguridad, ejecución contractual o continuidad operativa dentro del grupo corporativo o de afiliadas bajo procesos y políticas internas compatibles.
Cuando existan transferencias internacionales de datos personales, Grupo Ivello procurará implementar mecanismos apropiados de protección conforme a la legislación aplicable, como cláusulas contractuales, medidas organizativas, decisiones de adecuación, consentimiento del titular u otras salvaguardas legalmente reconocidas.
9. Conservación de datos
Los datos personales serán conservados únicamente durante el tiempo necesario para cumplir las finalidades que justificaron su tratamiento, así como por los periodos adicionales requeridos para cumplir obligaciones legales, fiscales, contables, contractuales, de auditoría, resolución de controversias o defensa de reclamaciones.
Cuando los datos dejen de ser necesarios, Grupo Ivello procederá a su supresión, anonimización o bloqueo, según corresponda conforme a la legislación aplicable. En México, la cancelación puede implicar un periodo de bloqueo previo a la supresión definitiva cuando existan responsabilidades relacionadas con el tratamiento.
10. Derechos de los titulares
Dependiendo de la legislación aplicable, el titular podrá ejercer uno o varios de los siguientes derechos: acceso; rectificación; corrección; actualización; cancelación; supresión; oposición; limitación del tratamiento; portabilidad; revocación del consentimiento; restricción del uso o divulgación; y, cuando aplique, objeción a determinadas decisiones automatizadas o perfilado.
En México, las personas titulares podrán ejercer los derechos ARCO. La legislación mexicana prevé que el responsable comunique su determinación sobre la solicitud dentro de un plazo máximo de veinte días y, de ser procedente, la haga efectiva dentro de los quince días siguientes, salvo ampliación legalmente justificada.
Cuando resulte aplicable el GDPR, el titular también tiene derecho a presentar una reclamación ante una autoridad de control competente. En Estados Unidos, algunas leyes estatales reconocen derechos de acceso, eliminación, corrección y exclusión respecto de ciertas prácticas de intercambio o publicidad dirigida; Grupo Ivello atenderá dichas solicitudes cuando resulten legalmente aplicables.
Para ejercer derechos o realizar consultas, el titular deberá enviar su solicitud a legal@ivello.mx, indicando al menos: nombre completo, medio de contacto, relación con Grupo Ivello, descripción clara de la solicitud, datos respecto de los cuales desea ejercer derechos y documentos razonables para acreditar identidad o representación, cuando proceda.
11. Menores de edad
Los servicios de Grupo Ivello no están dirigidos de forma principal a menores de edad, salvo que expresamente se indique lo contrario para un servicio específico. Si Grupo Ivello detecta que ha recabado datos personales de menores en contravención de la legislación aplicable, adoptará medidas razonables para eliminarlos o regularizar el tratamiento con el consentimiento o autorización que corresponda.
12. Seguridad de la información
Grupo Ivello mantiene medidas administrativas, técnicas y físicas razonables para proteger los datos personales contra daño, pérdida, alteración, destrucción, acceso no autorizado o tratamiento ilícito, considerando la naturaleza de los datos, los riesgos involucrados y el desarrollo tecnológico.
No obstante, ningún sistema es completamente infalible. En caso de vulneraciones de seguridad que afecten significativamente derechos patrimoniales o morales del titular, Grupo Ivello notificará conforme a la legislación aplicable y dentro de los plazos que correspondan.
13. Decisiones automatizadas y perfilado
Salvo que se informe expresamente en un contexto particular, Grupo Ivello no adopta decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos significativos sobre el titular. Si alguna actividad de perfilado o automatización de ese tipo llegara a implementarse y una norma aplicable exigiera información específica, base legal adicional o derechos de oposición o intervención humana, Grupo Ivello lo comunicará oportunamente.
14. Privacidad en Estados Unidos
Cuando una ley estatal de Estados Unidos resulte aplicable a Grupo Ivello por volumen de tratamiento, tipo de actividad o residencia del consumidor, Grupo Ivello podrá ofrecer avisos complementarios, mecanismos de opt-out y divulgaciones específicas, incluyendo información sobre categorías de datos, fines del tratamiento, categorías de terceros receptores y derechos del consumidor.
Si Grupo Ivello llegara a participar en actividades consideradas como “selling” o “sharing” de información personal bajo leyes estatales aplicables, habilitará los mecanismos de exclusión exigidos por dichas normas.
15. Privacidad en Japón y Corea del Sur
En Japón, cuando Grupo Ivello trate información personal sujeta a la APPI o proporcione identificadores relacionados con usuarios a terceros que puedan vincularlos con individuos identificados, adoptará medidas de transparencia y, cuando sea necesario, solicitará consentimiento antes de dicha provisión.
En Corea del Sur, cuando resulte aplicable la PIPA, Grupo Ivello atenderá requerimientos de aviso, consentimiento, seguridad, tratamiento transfronterizo y derechos del titular conforme a la normativa vigente y a las directrices emitidas por la autoridad competente.
16. Cambios a esta política
Grupo Ivello podrá modificar, actualizar o complementar la presente Política de Privacidad en cualquier momento para reflejar cambios legales, regulatorios, operativos, tecnológicos o de negocio. Las actualizaciones serán publicadas en ivello.mx o por otros medios razonables de comunicación, indicando la fecha de última actualización.
Cuando un cambio implique nuevas finalidades, modificaciones sustanciales en el tratamiento o nuevas obligaciones de consentimiento, Grupo Ivello implementará las medidas de información o recabación de consentimiento que correspondan conforme a la legislación aplicable.
17. Contacto
Para cualquier duda, comentario, solicitud de ejercicio de derechos, revocación de consentimiento, limitación de uso o divulgación, o reporte vinculado con privacidad y protección de datos personales, el canal de contacto es: legal@ivello.mx.