Introducción
El presente documento constituye el Aviso de Privacidad que se pone a disposición del titular de los datos personales, en cumplimiento de lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento, los Lineamientos del Aviso de Privacidad, y demás disposiciones aplicables emitidas por el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).
Al utilizar el sitio web https://standmx.mx, llenar el formulario de cotización, enviar correos electrónicos, o contactar por cualquier medio con StandMX, usted acepta los términos del presente Aviso de Privacidad. Si no está de acuerdo con el tratamiento de sus datos personales conforme a lo aquí descrito, le solicitamos abstenerse de proporcionarlos.
I. Identidad y domicilio del responsable
El responsable del tratamiento de sus datos personales es:
Responsable: [NOMBRE LEGAL RESPONSABLE — COMPLETAR ANTES DE PUBLICAR], [persona física con actividad empresarial / persona moral] que opera bajo la denominación comercial StandMX — Arquitectura para Exposiciones.
Domicilio para efectos de este aviso: [DOMICILIO FISCAL COMPLETO — COMPLETAR ANTES DE PUBLICAR: calle, número exterior e interior, colonia, alcaldía/municipio, código postal, entidad federativa, México].
RFC: [RFC RESPONSABLE — COMPLETAR ANTES DE PUBLICAR].
Correo electrónico de contacto general: dev@standmx.mx
Correo electrónico para ejercer derechos ARCO: dev@standmx.mx (sección V del presente aviso)
Teléfono de contacto: (33) 11 45 21 83 (WhatsApp disponible: https://wa.me/523311452183)
II. Finalidades del tratamiento de sus datos personales
II.1 Finalidades primarias (necesarias para la relación comercial)
Los datos personales que recabamos serán utilizados para las siguientes finalidades primarias, las cuales son necesarias para la existencia y cumplimiento de la relación con usted:
- Atender solicitudes de cotización de stands para ferias, expos, congresos y eventos comerciales.
- Elaborar propuestas técnicas y económicas personalizadas conforme a los requerimientos del cliente.
- Dar seguimiento comercial a los leads generados desde el sitio web, correo electrónico o redes sociales.
- Contactar al interesado por los medios proporcionados (correo, teléfono, WhatsApp) para coordinar detalles de la cotización, montaje o evento.
- Administrar la relación comercial a lo largo del ciclo del proyecto (desde la cotización hasta la entrega del stand).
- Cumplir obligaciones fiscales y contables derivadas de la prestación del servicio, en caso de que la cotización se convierta en contrato.
- Mantener registro histórico de cotizaciones y proyectos para fines operativos y de mejora continua.
II.2 Finalidades secundarias (no necesarias — puede oponerse)
Las siguientes finalidades secundarias no son indispensables para la relación comercial primaria, y usted tiene derecho a manifestar su negativa a que sus datos sean tratados para estos fines. Si no manifiesta oposición, se entenderá su consentimiento tácito:
- Enviar comunicaciones comerciales con información sobre nuevos servicios, ferias relevantes de la industria, o contenido educativo relacionado con el diseño de stands.
- Invitarle a eventos organizados o patrocinados por StandMX.
- Analizar tendencias del mercado a partir de datos agregados y anónimos, sin identificarle individualmente.
Si desea oponerse al tratamiento de sus datos para alguna de las finalidades secundarias, puede manifestarlo por escrito al correo dev@standmx.mx en cualquier momento.
III. Datos personales que recabamos
Para cumplir con las finalidades descritas, StandMX puede recabar las siguientes categorías de datos personales:
III.1 Datos de identificación y contacto
Proporcionados por usted al llenar el formulario del sitio standmx.mx o al contactarnos directamente:
- Nombre completo
- Nombre de la empresa u organización a la que representa
- Correo electrónico
- Número de teléfono y/o WhatsApp
- Puesto o cargo (opcional)
III.2 Datos del proyecto de su interés
- Tipo de stand solicitado (diseño, fabricación, montaje, integral)
- Medidas aproximadas del espacio en piso
- Nombre del evento o feria
- Fecha aproximada del evento
- Presupuesto aproximado (opcional)
- Descripción o mensaje del requerimiento
III.3 Datos de navegación del sitio web
Recabados automáticamente cuando visita standmx.mx:
- Dirección IP
- Tipo de navegador y sistema operativo
- Páginas visitadas dentro del sitio
- Tiempo de permanencia en el sitio
- Fuente de referencia (si llega desde un buscador, red social u otro sitio) a través de parámetros UTM (source, medium, campaign)
- Datos recabados por Cloudflare Turnstile (servicio anti-bot) para verificar que el formulario es llenado por un humano — estos datos son anonimizados y procesados por Cloudflare sin identificarle.
III.4 Datos sensibles
No recabamos datos personales sensibles (origen racial o étnico, estado de salud, información genética, creencias religiosas, preferencias sexuales, opiniones políticas, afiliación sindical). El formulario y procesos comerciales de StandMX no requieren este tipo de información.
IV. Transferencias de datos personales
Sus datos personales pueden ser compartidos con los siguientes terceros, únicamente para cumplir las finalidades descritas en la sección II:
| Tercero | Servicio prestado | Jurisdicción | Finalidad |
|---|---|---|---|
| Cloudflare, Inc. | Red de entrega de contenido (CDN), protección DDoS, servicio anti-bot Turnstile, ejecución del Worker que procesa el formulario, y reenvío de correo electrónico (Email Routing) del dominio @standmx.mx a los buzones del equipo | Estados Unidos (con certificación Data Privacy Framework) | Servir el sitio web de forma segura y eficiente; prevenir spam y abusos automatizados; recibir correos dirigidos al dominio y reenviarlos al equipo autorizado |
| HubSpot, Inc. | Plataforma CRM donde se registran los leads (Contacts) y oportunidades comerciales (Deals), se hace seguimiento del pipeline, y se archiva la comunicación comercial | Estados Unidos (HubSpot cumple con el Data Privacy Framework) | Administrar la relación comercial a lo largo del ciclo del proyecto — desde que usted envía su solicitud hasta que concluye el servicio |
| Resend, Inc. | Servicio de envío de correos electrónicos transaccionales (confirmaciones de recepción de cotización, alertas internas) | Estados Unidos | Notificar a nuestro equipo cuando se recibe un lead nuevo, y enviarle a usted acuses o cotizaciones cuando aplique |
| Buffer, Inc. | Plataforma para programar publicaciones en redes sociales corporativas de StandMX | Estados Unidos | Publicar contenido corporativo en las páginas oficiales de StandMX; no procesa sus datos personales del formulario |
| GitHub, Inc. (subsidiaria de Microsoft Corp.) | Repositorio privado de código fuente del sitio web y del servicio que procesa el formulario | Estados Unidos | Almacenar el código fuente del sitio; no procesa sus datos personales del formulario |
| Meta Platforms, Inc. (Facebook, Instagram) | Publicación de contenido promocional en las páginas oficiales de StandMX | Estados Unidos | Solo en caso de que usted interactúe con nosotros a través de estas plataformas; StandMX no transfiere sus datos del formulario a Meta |
| LinkedIn Corporation (subsidiaria de Microsoft Corp.) | Publicación de contenido promocional en la página corporativa de StandMX | Estados Unidos | Solo en caso de que usted interactúe con nosotros a través de LinkedIn |
| Telegram FZ-LLC | Mensajería interna utilizada por el equipo de StandMX para recibir alertas automatizadas de leads nuevos | Emiratos Árabes Unidos | Alertar al equipo operativo cuando se recibe un lead; el mensaje contiene solo su nombre, evento y tipo de stand, sin datos sensibles |
No vendemos, alquilamos ni transferimos sus datos personales a terceros con fines de mercadotecnia externa.
Cuando las transferencias se realicen a terceros ubicados fuera de México, StandMX se asegurará de que dichos terceros ofrezcan niveles de protección equivalentes a los dispuestos por la LFPDPPP, o cuenten con certificaciones internacionales equivalentes (p.ej. el marco Data Privacy Framework UE-EE.UU.).
V. Derechos ARCO y mecanismos para ejercerlos
Usted tiene en todo momento derecho a:
- Acceder a sus datos personales que obran en poder de StandMX y conocer los detalles de su tratamiento.
- Rectificar sus datos personales en caso de que sean inexactos o estén incompletos.
- Cancelar sus datos personales cuando considere que no son necesarios para alguna de las finalidades descritas, estén siendo utilizados para finalidades no consentidas, o haya finalizado la relación comercial.
- Oponerse al tratamiento de sus datos personales para fines específicos.
Adicionalmente, puede revocar el consentimiento que nos haya otorgado en cualquier momento, y limitar el uso y divulgación de sus datos personales.
V.1 Procedimiento para ejercer sus derechos ARCO
Para ejercer cualquiera de estos derechos, envíe una solicitud por correo electrónico a dev@standmx.mx con los siguientes datos:
- Nombre completo del titular (usted) y medio para comunicarle la respuesta.
- Documento que acredite su identidad (copia de INE, pasaporte o identificación oficial) adjunto al correo. Si actúa mediante representante, documento que acredite la representación legal.
- Descripción clara y precisa del derecho que desea ejercer (acceso, rectificación, cancelación u oposición) y los datos personales sobre los cuales versa la solicitud.
- Cualquier otro elemento que facilite la localización de sus datos personales.
StandMX responderá a su solicitud en un plazo máximo de 20 días hábiles contados a partir de la recepción. En caso de resolver favorablemente la solicitud, ésta se hará efectiva dentro de los 15 días hábiles siguientes a la notificación de la respuesta.
Si considera que su derecho a la protección de datos personales ha sido lesionado por StandMX, o que ha habido violación a las disposiciones de la LFPDPPP, puede interponer denuncia o queja ante el INAI — datos de contacto y procedimiento disponibles en https://www.inai.org.mx/
VI. Medios para limitar el uso o divulgación
Además de los derechos ARCO, usted puede limitar el uso o divulgación de sus datos personales mediante:
- Solicitar su inscripción en el “Listado de Exclusión” interno de StandMX, lo cual tendrá como efecto que StandMX no le envíe comunicaciones comerciales de finalidades secundarias. Para solicitarlo, envíe correo a
dev@standmx.mxcon asunto “Listado de Exclusión”. - Inscribirse en el Registro Público de Consumidores (REPEP) a cargo de la Procuraduría Federal del Consumidor (PROFECO), si desea evitar comunicaciones publicitarias de cualquier empresa mexicana. Información en https://repep.profeco.gob.mx/
VII. Uso de cookies, web beacons y otras tecnologías de seguimiento
El sitio standmx.mx utiliza las siguientes tecnologías:
VII.1 Cookies estrictamente necesarias
- Cloudflare Turnstile: genera un token anti-bot al llenar el formulario. Se elimina al finalizar la sesión.
- Cloudflare security cookies (
__cf_bm,cf_clearance): prevención de ataques automatizados. Ciclo de vida corto.
VII.2 Cookies de análisis (solo si se implementan en el futuro)
Actualmente el sitio no utiliza Google Analytics, Meta Pixel, ni servicios similares de tracking cross-site. Si en el futuro se agregan, se actualizará este Aviso de Privacidad y se dará aviso explícito con opción de consentimiento.
VII.3 Cómo rechazar cookies
Puede configurar su navegador para rechazar cookies. Tenga en cuenta que rechazar cookies estrictamente necesarias puede impedir el funcionamiento del formulario de contacto.
VIII. Medidas de seguridad implementadas
StandMX ha adoptado las siguientes medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizados:
- Cifrado en tránsito: todo el sitio
standmx.mxy los subdominios operacionales utilizan HTTPS con TLS 1.2 o superior, cifrando las comunicaciones entre su navegador y nuestros servidores. - Cifrado en reposo: las bases de datos que almacenan sus datos están cifradas en los discos de los servidores.
- Control de acceso: solo el personal autorizado de StandMX (Sergei y Andrés Zamora) tiene acceso a sus datos, mediante credenciales protegidas con autenticación de dos factores (2FA) obligatoria.
- Respaldos cifrados: los respaldos de datos se almacenan cifrados en ubicaciones separadas, con retención de 30 días diarios y 6 meses semanales.
- Gestor de contraseñas: StandMX utiliza un gestor de contraseñas cifrado para compartir credenciales entre el equipo autorizado; ninguna credencial se comparte en canales inseguros (correo sin cifrar, mensajería instantánea).
IX. Modificaciones al Aviso de Privacidad
StandMX se reserva el derecho de efectuar en cualquier momento modificaciones o actualizaciones al presente Aviso de Privacidad, para atender novedades legislativas, políticas internas, nuevos requerimientos para la prestación u ofrecimiento de nuestros servicios, o por prácticas del mercado.
Las modificaciones estarán disponibles al público en:
- Sitio web:
https://standmx.mx/privacidad(versión siempre actualizada) - Fecha de última actualización: indicada al inicio de este documento
Nos comprometemos a mantener la última versión del Aviso de Privacidad accesible en todo momento en el sitio web. Se recomienda revisarla periódicamente.
X. Consentimiento
Al proporcionar sus datos personales a través del formulario de cotización, por correo electrónico, por teléfono o por cualquier otro medio, usted manifiesta:
- Haber leído y comprendido el presente Aviso de Privacidad.
- Estar de acuerdo con los términos aquí descritos.
- Otorgar su consentimiento expreso para el tratamiento de sus datos conforme a las finalidades primarias.
- Otorgar su consentimiento tácito para las finalidades secundarias, siempre que no manifieste oposición conforme a la sección II.2.
Si es la primera vez que contacta a StandMX a través del formulario del sitio, la casilla de “He leído y acepto el Aviso de Privacidad” debe estar marcada antes de enviar la solicitud. Sin esta casilla marcada, el formulario no podrá procesarse.
XI. Autoridad competente
La autoridad competente en materia de protección de datos personales en México es el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).
- Sitio web: https://www.inai.org.mx/
- Teléfono: 800 835 4324
- Dirección: Av. Insurgentes Sur 3211, Col. Insurgentes Cuicuilco, Alcaldía Coyoacán, CP 04530, Ciudad de México