Aviso de privacidad

1. Quién es responsable de tus datos

Vesk Group no es una entidad legal independiente: es una marca operada por dos empresas del grupo Arbore Pruina. La que te atiende depende del país en el que estás o en el que opera tu negocio.

Ambas empresas comparten equipo, sistemas y este aviso, y pueden transferirse datos entre sí para atenderte (por ejemplo, cuando un cliente canadiense es atendido por nuestro equipo en México). En este aviso, «Vesk», «nosotros» o «nuestro» se refiere a la empresa responsable según la tabla anterior.

Responsable de la protección de datos personales

Hemos designado un responsable de la protección de la información personal para todo el grupo (en Quebec, la personne responsable de la protection des renseignements personnels). Puedes escribirle, en español o en inglés, a:

• Español: contacto@veskgroup.com
• English: contact@veskgroup.com

2. A qué aplica este aviso

Este aviso cubre los datos personales que tratamos a través de:

• veskgroup.com, incluidos sus formularios de contacto y lista de espera, y el estimador de tokens.
• La agenda de llamadas (Calendly) y la llamada de diagnóstico y la junta de arranque (kickoff) que le siguen.
• La plataforma de clientes de Vesk: la consola web (console.veskgroup.com) y la aplicación móvil Vesk.
• La relación de membresía: propuestas, aceptación, facturación, soporte y comunicaciones por correo, WhatsApp o videollamada.

No cubre los sitios y servicios de terceros a los que enlazamos ni los de otras empresas del grupo Arbore Pruina (OrbStudio, Uninova, arborepruina.com, apred.ca), que tienen sus propios avisos.

Si usas la plataforma en nombre de una empresa cliente, este aviso aplica a tus datos como persona usuaria; los datos de tu empresa y de sus clientes finales que subas a la plataforma se tratan además conforme al contrato de membresía y nuestros Términos y condiciones.

3. Qué datos personales tratamos

Tratamos únicamente datos personales de identificación, contacto, profesionales, de facturación y técnicos. No solicitamos ni tratamos datos personales sensibles (salud, origen étnico, creencias, orientación sexual, datos biométricos ni similares); te pedimos no incluirlos en formularios, mensajes ni archivos.

a) Datos que nos das directamente

• Formulario de llamada: nombre, correo electrónico, empresa, teléfono o WhatsApp (opcionales), tamaño de tu equipo, si eres quien decide la contratación, el tipo de situación que describes, tu mensaje y, si usaste el estimador, las tareas y tokens que elegiste.
• Lista de espera: correo electrónico y el departamento que te interesa.
• Agenda: nombre, correo, horario elegido y las respuestas que Calendly te pida al confirmar.
• Llamadas y juntas: lo que nos cuentas sobre tu negocio, tus procesos, herramientas y objetivos.
• Correo, WhatsApp y mensajes en la plataforma: el contenido que nos envíes y los archivos que adjuntes.

b) Datos de la relación comercial y de la plataforma

• Cuenta: nombre, correo de acceso, foto de perfil (opcional), idioma, empresa a la que perteneces y rol.
• Trabajo en tus proyectos: tareas, reportes de errores, mensajes de chat, notas de voz, archivos, aprobaciones y el registro de actividad asociado a tu cuenta.
• Dispositivos: identificadores de notificaciones push (si las activas en la app) y datos técnicos del dispositivo y del navegador.

c) Datos de facturación y pago

• Para facturar: razón social o nombre, RFC o número de registro fiscal, domicilio fiscal, uso de CFDI (México) y correo para enviar facturas.
• Para cobrar con tarjeta: el pago lo procesa Stripe. Nosotros recibimos únicamente los últimos cuatro dígitos, la marca de la tarjeta, la fecha de vencimiento y el estado del pago. Nunca almacenamos el número completo de tu tarjeta.
• Para cobrar por transferencia (SPEI o Interac): los datos de la transferencia que aparecen en nuestro estado de cuenta.

d) Datos que se generan automáticamente

• Origen de tu visita: página por la que llegaste, sitio de referencia y parámetros de campaña (UTM), guardados en el almacenamiento de sesión de tu navegador y enviados junto con tu formulario para saber qué canal funciona.
• Analítica: Google Analytics y Metricool, salvo que la desactives, registran páginas vistas, duración, dispositivo, navegador, idioma y región aproximada. Nunca activamos señales publicitarias. El detalle está en la Política de cookies.
• Registros técnicos (logs): dirección IP, fecha, hora y acción, que nuestros servidores guardan por seguridad y para diagnosticar fallas.

e) Grabaciones y transcripciones

Podemos grabar y transcribir la llamada de diagnóstico y la junta de arranque para preparar tu propuesta con precisión. Te lo avisamos al inicio de cada llamada y puedes pedir que no se grabe. Las grabaciones y transcripciones se tratan como información confidencial.

f) Datos de otras personas

Si nos compartes datos de colaboradores, proveedores o clientes finales de tu empresa (por ejemplo, para que construyamos un sistema que los gestione), confirmas que tienes la base legal para hacerlo y que les has informado de este tratamiento. En ese caso actuamos como encargados por instrucción tuya, conforme al contrato.

4. Para qué usamos tus datos

Distinguimos entre finalidades primarias, necesarias para la relación que pides con nosotros, y finalidades secundarias, que no son indispensables y a las que puedes oponerte en cualquier momento sin que afecte el servicio.

Para oponerte a las finalidades secundarias escríbenos a la dirección de contacto o usa el enlace para darte de baja que incluye cada correo comercial. La negativa no afecta tu membresía ni el servicio.

Las finalidades primarias no requieren tu consentimiento expreso porque son necesarias para la relación que tú solicitas (contactarnos, contratar la membresía) o derivan de una obligación legal. Para las comunicaciones comerciales y el uso público de tu caso pedimos tu consentimiento expreso, que puedes retirar en cualquier momento. La analítica agregada del sitio funciona salvo que te opongas, como explica la Política de cookies.

5. Cómo usamos inteligencia artificial

Vesk usa herramientas de inteligencia artificial como apoyo de un equipo senior, nunca para sustituir su criterio. En relación con tus datos personales, la usamos para:

• Clasificar tu solicitud cuando envías el formulario, para asignarla al departamento correcto y preparar la llamada.
• Resumir la llamada de diagnóstico y la junta de arranque a partir de su transcripción.
• Redactar el borrador de tu propuesta y de nuestros correos de seguimiento, que una persona de Vesk revisa y aprueba antes de enviarte nada.
• Acelerar la ejecución de las tareas de tu proyecto (código, diseño, contenidos), con revisión humana.

Los proveedores que usamos para esto (actualmente Anthropic, TypeSafe y Granola) actúan como encargados bajo términos empresariales que limitan el uso de tus datos a prestarnos el servicio y les prohíben usarlos para entrenar sus modelos. No usamos tus datos personales para tomar decisiones automatizadas con efectos legales o similares sobre ti: la decisión de trabajar contigo, el plan que te proponemos y el precio los define nuestro equipo a partir del catálogo público de planes.

6. Con quién compartimos tus datos

No vendemos ni rentamos tus datos personales, ni los compartimos con terceros para su publicidad. Los compartimos únicamente con:

a) Empresas del grupo

Arbore Pruina S.A. de C.V. y APRed Software Corp. se transfieren datos entre sí para atenderte con un solo equipo, bajo este mismo aviso.

b) Proveedores que nos ayudan a operar (encargados)

Tratan tus datos solo por instrucción nuestra, bajo contratos que les exigen confidencialidad y medidas de seguridad, y que les impiden usarlos para fines propios.

c) Otros destinatarios

• Asesores profesionales (contadores, abogados, auditores) sujetos a confidencialidad, cuando lo requiera nuestra operación.
• Autoridades cuando una ley, resolución o requerimiento válido nos obligue, o para proteger nuestros derechos, los de nuestros clientes o la seguridad de las personas.
• Un sucesor en caso de fusión, adquisición o reorganización del grupo, bajo las mismas obligaciones de este aviso.

d) Transferencias fuera de tu país

Nuestra infraestructura principal está en Estados Unidos y nuestro equipo trabaja desde México y Canadá, por lo que tus datos pueden tratarse fuera del país en que vives. Cuando lo hacemos, exigimos contractualmente a nuestros proveedores un nivel de protección equivalente al de este aviso.

Si vives en Quebec: la información personal que recabamos puede comunicarse y conservarse fuera de Quebec (en Estados Unidos, México y otras provincias de Canadá). Antes de hacerlo evaluamos los factores relativos a la vida privada que exige la Loi 25 y la ley de los lugares de destino.

7. Cookies y tecnologías similares

El sitio guarda una cookie propia estrictamente necesaria (tu idioma) y usa herramientas de analítica agregada (Google Analytics y Metricool), sin funciones de publicidad, que puedes desactivar con la señal «Global Privacy Control» o «No rastrear» de tu navegador, con un complemento o escribiéndonos. Antes de usar cookies de publicidad o de marketing te pediremos tu consentimiento. Qué cookies usamos, cuánto duran y cuáles podríamos usar en el futuro está en la Política de cookies.

8. Cuánto tiempo conservamos tus datos

Conservamos los datos solo mientras sirvan a la finalidad para la que los recabamos o mientras la ley nos lo exija, y después los eliminamos o anonimizamos de forma segura.

Los datos necesarios para defender o ejercer derechos legales pueden conservarse mientras dure el plazo de prescripción correspondiente.

9. Cómo protegemos tus datos

Aplicamos medidas administrativas, técnicas y físicas razonables conforme al riesgo: cifrado en tránsito (TLS) y en reposo, control de acceso por roles y privilegio mínimo, autenticación con contraseña y verificación en dos pasos para nuestro equipo, registro de actividad, copias de seguridad y acuerdos de confidencialidad con el personal y los proveedores. Ningún sistema es infalible; si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos, te lo notificaremos sin demora y conforme a la ley.

10. Tus derechos y cómo ejercerlos

En México (LFPDPPP)

Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares tienes derecho a acceder a tus datos, rectificarlos si son inexactos, cancelarlos cuando ya no sean necesarios y oponerte a su tratamiento (derechos ARCO), así como a revocar tu consentimiento y a limitar el uso o divulgación de tus datos. La autoridad en la materia es la Secretaría Anticorrupción y Buen Gobierno, ante la que puedes presentar una queja si consideras que no atendimos tu solicitud.

En Canadá (PIPEDA y Loi 25 de Quebec)

Tienes derecho a acceder a la información personal que tenemos sobre ti, a corregirla, a retirar tu consentimiento (con las consecuencias contractuales que te explicaremos) y a presentar una queja ante la Oficina del Comisionado de Privacidad de Canadá. Si vives en Quebec, además puedes pedir la portabilidad de la información que nos diste, en un formato tecnológico estructurado y de uso común, y la desindexación o cese de difusión en los casos que marca la ley, y acudir a la Commission d’accès à l’information.

Cómo presentar una solicitud

1. Escríbenos a contacto@veskgroup.com (o en inglés a contact@veskgroup.com) con el asunto «Datos personales».
2. Indica tu nombre completo, un medio para responderte, qué derecho quieres ejercer y, de ser posible, qué datos o servicio se relacionan con tu solicitud.
3. Adjunta una identificación oficial vigente o, si actúas por otra persona, el documento que acredite tu representación. Solo la usamos para verificar tu identidad.

Respondemos dentro de los plazos legales: en México, en un máximo de 20 días hábiles, y de proceder, hacemos efectiva la solicitud en los 15 días hábiles siguientes; en Canadá, en un máximo de 30 días. El ejercicio de estos derechos es gratuito; solo podrían cobrarse los gastos justificados de envío o reproducción que permita la ley.

Si tienes una cuenta en la plataforma, también puedes actualizar tu nombre, foto e idioma directamente desde tu perfil.

11. Menores de edad

Nuestros servicios están dirigidos a empresas y a personas mayores de edad. No recabamos a sabiendas datos de menores de 18 años. Si crees que un menor nos ha proporcionado datos, escríbenos y los eliminaremos.

12. Cambios a este aviso

Podemos actualizar este aviso cuando cambien nuestros servicios, proveedores o la ley. La versión vigente siempre está en esta página con su fecha. Si un cambio es sustancial y tienes una cuenta o membresía activa, te lo notificaremos por correo o dentro de la plataforma con al menos 15 días de anticipación.

13. Contacto

Para cualquier duda sobre este aviso o sobre tus datos personales: contacto@veskgroup.com (español) · contact@veskgroup.com (English). Atención a cargo del responsable de la protección de datos personales de Vesk Group.