Aviso de Privacidad

1. Responsable del tratamiento de los datos personales

Jesús León Trujillo, persona física que opera bajo el nombre comercial SILEX, con domicilio en Avenida Niños Héroes No. 71, Colonia El Mariachi, C.P. 83040, Hermosillo, Sonora, México, es responsable del tratamiento y protección de los datos personales que usted proporcione mediante los canales de contacto de SILEX.

Para asuntos relacionados con privacidad y protección de datos personales puede comunicarse a:

2. Datos personales que podemos tratar

Cuando utiliza el formulario de evaluación de la landing o se comunica por otro canal, podremos tratar únicamente la información necesaria para atender su solicitud, como:

• nombre completo, teléfono y, si lo proporciona, correo electrónico;
• horario preferido de contacto;
• tipo de proyecto, intereses seleccionados y situación respecto de la propiedad;
• país, ciudad y estado o región del proyecto;
• rango aproximado de consumo o factura eléctrica;
• el mensaje y demás información que voluntariamente escriba;
• un recibo o documento eléctrico que decida adjuntar, en PDF, JPEG o PNG;
• metadatos operativos del envío: fecha, hora, origen del contacto, clave de idempotencia y un identificador de solicitud;
• para seguridad y operación, un fragmento del agente de usuario; el endpoint público no guarda la dirección IP sin procesar.

El sistema también genera datos derivados para organizar la atención comercial, como una clasificación de prioridad (A, B o C), razones de clasificación y si un documento fue recibido y aprobado por el escáner.

El documento adjunto se valida por tipo MIME, firma de bytes y checksum SHA-256. Se almacena como objeto privado, inicialmente en cuarentena, y se somete a un escáner antimalware aislado. Los estados internos pueden ser pendiente, limpio, infectado o error de escaneo; un documento solo puede ser consultado por personal autorizado después de quedar limpio. Los archivos infectados se rechazan y permanecen inaccesibles para el personal o se eliminan conforme al procedimiento operativo.

El formulario no solicita deliberadamente contraseñas, documentos oficiales ni datos financieros completos. El rango aproximado de factura y el recibo eléctrico pueden contener información del servicio que usted decida compartir. No se promete que una imagen o documento carezca de información adicional: revise el archivo antes de adjuntarlo.

3. Finalidades del tratamiento

Los datos personales podrán ser utilizados para las siguientes finalidades necesarias:

1. Atender y responder la solicitud de evaluación.
2. Identificar de manera inicial el tipo de proyecto, servicio o solución de interés.
3. Contactar a la persona interesada en el horario indicado, cuando sea posible.
4. Dar seguimiento a solicitudes, proyectos o comunicaciones.
5. Preparar información preliminar relacionada con servicios solares.
6. Registrar y calificar operativamente el lead para priorizar la atención; esta clasificación no pretende producir efectos legales ni decisiones automatizadas sobre la persona.
7. Recibir, almacenar de forma privada y analizar el documento adjunto para la evaluación solicitada, incluyendo validación de integridad y escaneo antimalware.
8. Prevenir spam, fraude, abuso o uso indebido de nuestros canales.
9. Atender solicitudes relacionadas con privacidad y protección de datos.

4. Finalidades secundarias

SILEX no utilizará los datos personales para campañas publicitarias, elaboración automatizada de perfiles comerciales ni envío de promociones no solicitadas sin contar previamente con la base legal o consentimiento que resulte aplicable.

La medición analítica descrita en la sección 11 se utiliza únicamente cuando existe una configuración productiva válida y la persona usuaria otorga su consentimiento. Cualquier uso futuro para marketing o publicidad personalizada requerirá la base legal o consentimiento que resulte aplicable y una actualización previa de este Aviso cuando corresponda.

5. Cookies y tecnologías similares

El sitio no utiliza herramientas de rastreo publicitario ni tecnologías destinadas a publicidad personalizada o perfilado comercial.

El sitio utiliza almacenamiento local estrictamente necesario para guardar, en este navegador, la elección de preferencias de cookies. El registro es una estructura versionada que contiene únicamente la categoría necesaria, las elecciones opcionales y una fecha de guardado; no contiene nombre, correo, teléfono, datos del lead, documentos, dirección IP ni identificadores publicitarios.

Cuando Google Analytics 4 se encuentra configurado productivamente, la etiqueta de analítica permanece bloqueada hasta que la persona usuaria la acepta mediante el control de preferencias mostrado en el sitio. La preferencia de aceptación o rechazo se guarda mediante almacenamiento local del navegador para recordar la elección.

La elección de cookies se conserva durante seis meses. Puedes rechazar las categorías no esenciales, aceptar todas o seleccionar categorías individuales. Puedes cambiar o retirar tu elección en cualquier momento desde el control de preferencias de medición. Si la persona retira su consentimiento durante la visita, el sitio deshabilita la medición para esa propiedad de Analytics y conserva la nueva preferencia para visitas posteriores.

Si posteriormente se incorpora una tecnología opcional, deberá integrarse detrás de la categoría correspondiente y este Aviso de Privacidad se actualizará antes de habilitarla cuando corresponda. Esta duración de seis meses para la preferencia de cookies es independiente de la conservación operativa de datos de leads, que normalmente es de aproximadamente 6 a 12 meses.

6. Proveedores y terceros relacionados

Para la operación de nuestros servicios pueden participar proveedores tecnológicos que procesen información necesaria para prestar sus servicios.

La operación puede involucrar proveedores tecnológicos que procesen información bajo instrucciones de SILEX, según el entorno habilitado:

• Meta Platforms / WhatsApp, para comunicaciones realizadas mediante WhatsApp;
• el proveedor de alojamiento y de la base de datos;
• un servicio MinIO dedicado y compatible con S3 para conservar documentos en un bucket privado durante el lanzamiento inicial, con una futura migración posible a un proveedor S3 externo;
• un servicio aislado de escaneo antimalware, inicialmente ClamAV, para verificar documentos antes de habilitar su consulta interna;
• Google Analytics, únicamente cuando la medición analítica esté configurada productivamente y la persona usuaria haya otorgado su consentimiento, para métricas de uso, adquisición y acciones de contacto.

Los proveedores concretos pueden variar entre México, Estados Unidos, pruebas y producción. No se habilita el acceso anónimo al bucket y la aplicación no entrega las credenciales de almacenamiento al navegador. SILEX no vende datos personales ni los proporciona a terceros para que éstos los utilicen con fines propios de mercadotecnia.

El inventario de proveedores, ubicaciones y servicios podrá actualizarse conforme evolucione la infraestructura; cuando corresponda, se revisará también este Aviso.

7. Conservación de los datos

Como regla operativa, la información se conservará normalmente durante aproximadamente 6 a 12 meses, dependiendo del avance de la solicitud y de la necesidad operativa razonable de dar seguimiento, administrar la relación comercial, cumplir obligaciones o resolver controversias cuando resulte aplicable. Podrá conservarse por más tiempo cuando exista una obligación o motivo legal aplicable.

Los documentos adjuntos se conservarán en el almacenamiento privado dentro de ese criterio mientras sean necesarios para la evaluación y seguimiento. Los registros de escaneo, auditoría y seguridad pueden conservarse durante el tiempo necesario para demostrar el resultado y proteger el servicio. Actualmente no existe eliminación automática implementada: la revisión de vencimientos y la eliminación operativa son una tarea pendiente de automatización.

Una solicitud de eliminación o cancelación puede enviarse al correo indicado en este Aviso. SILEX revisará el alcance de la solicitud y eliminará o dejará de utilizar la información en los sistemas bajo su control cuando corresponda, teniendo en cuenta obligaciones legales, respaldos y registros de seguridad. La eliminación de respaldos o sistemas controlados por proveedores estará sujeta a sus capacidades, ciclos de respaldo y términos aplicables.

8. Derechos ARCO

La persona titular de los datos personales podrá ejercer sus derechos de:

Acceso

para conocer qué datos personales posee SILEX.

Rectificación

para solicitar la corrección de datos incorrectos o desactualizados.

Cancelación

para solicitar que sus datos sean eliminados cuando legalmente corresponda.

Oposición

para solicitar que sus datos no sean tratados para determinadas finalidades.

También podrá solicitar la revocación de su consentimiento o la limitación del uso o divulgación de sus datos cuando resulte aplicable.

Las solicitudes podrán enviarse a:

silex@silexsolarenergy.com

La solicitud deberá contener, cuando menos:

• nombre de la persona solicitante;
• medio para recibir respuesta;
• descripción clara de la solicitud o derecho que desea ejercer;
• información suficiente para localizar los datos correspondientes;
• y, cuando sea necesario, elementos razonables para acreditar identidad o representación.

SILEX atenderá las solicitudes conforme a los plazos y requisitos establecidos por la legislación aplicable. La operación inicial contempla personas en México y Estados Unidos; los derechos y requisitos disponibles pueden variar por país o estado. Este Aviso no pretende afirmar que exista una obligación o certificación uniforme para todas las jurisdicciones. Si necesita orientación jurídica sobre sus derechos locales, consulte a un profesional o autoridad competente.

9. Seguridad de la información

SILEX aplica medidas administrativas, técnicas y organizativas orientadas a reducir el riesgo de pérdida, acceso no autorizado, alteración, divulgación, uso indebido o destrucción. Entre los controles actuales del formulario se encuentran validación de origen, protección contra duplicados y abuso, almacenamiento privado, separación de credenciales del navegador, checksum SHA-256, escaneo antimalware con fallo cerrado y acceso interno sujeto a autenticación, organización y permiso.

Las credenciales, contraseñas y secretos utilizados por los sistemas de SILEX no se almacenan públicamente ni se exponen en el sitio web. Ninguna medida elimina por completo todos los riesgos de seguridad; los controles y proveedores pueden cambiar conforme avance la operación.

10. Comunicaciones mediante WhatsApp y correo electrónico

Cuando una persona se comunique voluntariamente con SILEX mediante WhatsApp, correo electrónico u otro canal disponible, los datos proporcionados serán utilizados para atender la comunicación y dar seguimiento a la solicitud.

El uso de plataformas externas también puede estar sujeto a los términos y avisos de privacidad del proveedor correspondiente. El formulario de SILEX no requiere que usted use WhatsApp: puede utilizar el correo de contacto para asuntos de privacidad.

11. Medición analítica y preferencias

El sitio está preparado para utilizar Google Analytics 4 con la finalidad de obtener métricas agregadas de uso, adquisición y acciones de contacto. La medición analítica solo se activa cuando existe una configuración productiva válida y la persona usuaria la acepta mediante el control de preferencias mostrado en el sitio.

Antes de la aceptación no se carga la etiqueta de Google Analytics. La elección se guarda localmente en el navegador y puede modificarse desde el control de preferencias de medición. SILEX no utiliza esta configuración para publicidad personalizada.

12. Cambios al Aviso de Privacidad

SILEX podrá actualizar este Aviso de Privacidad cuando existan modificaciones en los servicios, procesos, proveedores, tecnologías utilizadas o disposiciones legales aplicables.

La versión vigente será publicada en:

silexsolarenergy.com/privacidad

y mostrará su fecha de última actualización.

Cuando una modificación requiera obtener un nuevo consentimiento, éste deberá solicitarse antes de utilizar los datos para la nueva finalidad.

13. Contacto

Para cualquier duda relacionada con este Aviso de Privacidad o con el tratamiento de sus datos personales puede comunicarse con: