Cómo protegemos
tus datos personales

Última actualización: 10 de septiembre de 2026  ·  Aplica al sitio web y a las aplicaciones de Gambit  ·  Conforme a la LFPDPPP (México)

1. Identidad y domicilio del Responsable

Gambit Marketing de Resultados (en adelante "Gambit"), con operaciones en Los Cabos, Baja California Sur, México, es el responsable del tratamiento de tus datos personales recabados a través de este sitio web y de sus aplicaciones, de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y, en lo aplicable, con los principios del GDPR europeo.

2. Alcance: sitio web y aplicaciones

Esta política es genérica y reutilizable: aplica tanto a esta landing page como a cualquier aplicación operada por Gambit que necesite una URL pública de privacidad (por ejemplo, para la pantalla de consentimiento de OAuth en Google Cloud Console, integraciones con Google Workspace / Google Ads / YouTube, o apps de automatización y CRM).

Si una aplicación específica recaba datos adicionales (por ejemplo, permisos de Google), esos permisos se describen en la sección 5 y se muestran de nuevo en la pantalla de autorización de Google antes de que los aceptes.

3. Datos personales que recabamos

3.1 Datos que nos proporcionas directamente

• Nombre completo
• Número de teléfono / WhatsApp (con lada)
• Correo electrónico
• Nombre de tu negocio (opcional)
• Tipo de industria o giro comercial
• Presupuesto mensual aproximado en marketing
• Descripción de tu principal necesidad o problema

3.2 Datos de cuenta de Google (solo si usas una app con inicio de sesión de Google)

• Nombre, correo electrónico e imagen de perfil asociados a tu cuenta de Google
• Datos estrictamente necesarios según los alcances (scopes) que autorices — ver sección 5

3.3 Datos recabados automáticamente

• URL de origen, fecha y hora de la visita, tipo de formulario enviado
• Dirección IP, tipo de navegador y dispositivo (para seguridad y medición)
• Identificadores de medición (p. ej. fbp / fbc de Meta) si aceptas cookies

No recabamos datos sensibles (salud, biométricos, origen racial, opiniones políticas, creencias religiosas, orientación sexual) salvo que tú nos los envíes voluntariamente por WhatsApp o correo, en cuyo caso los tratamos solo para atender tu solicitud y los eliminamos cuando ya no sean necesarios.

4. Para qué usamos tus datos

Tus datos se utilizan exclusivamente para las siguientes finalidades primarias:

• Contactarte para agendar tu sesión de diagnóstico gratuito
• Darte seguimiento comercial relacionado con los servicios de Gambit
• Prestar los servicios contratados (campañas, CRM, automatizaciones, integraciones)
• Operar y mantener las aplicaciones (autenticación, sincronización, soporte)
• Garantizar la seguridad y prevenir fraude o uso indebido

Finalidades secundarias (puedes oponerte en cualquier momento):

• Enviarte información relevante sobre marketing digital y resultados
• Medir el rendimiento del sitio y mejorar nuestros servicios

5. Uso de datos de Google (apps con Google Cloud / OAuth)

Si utilizas una aplicación de Gambit que se conecta con tu cuenta de Google, veremos únicamente los datos correspondientes a los alcances (scopes) que autorices en la pantalla de consentimiento de Google. Ejemplo típico: openid, email, profile para identificarte. Si una app requiere alcances adicionales (p. ej. leer o enviar correos, acceder a hojas de cálculo o a tu calendario), se te informará el motivo exacto dentro de la propia app y en la pantalla de Google antes de autorizar.

• Usamos los datos de Google solo para operar la funcionalidad que solicitaste (p. ej. autenticarte, sincronizar tus leads, agendar citas, generar reportes).
• No compartimos datos obtenidos vía APIs de Google con terceros, salvo con los proveedores listados en la sección 6 cuando sea indispensable para prestarte el servicio, y nunca con fines publicitarios.
• El uso y transferencia de datos recibidos de las APIs de Google cumplen con la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de Uso Limitado (Limited Use).
• Puedes revocar el acceso en cualquier momento desde myaccount.google.com/permissions o desde la configuración de la app. Al revocar, dejamos de acceder a tus datos de Google y los eliminamos conforme a la sección 7.
• Para solicitar la eliminación de tus datos de la app, escríbenos a [email protected] con el asunto "Eliminar mis datos de [nombre de la app]". Procesamos la eliminación en un máximo de 30 días naturales y te confirmamos por correo.

Nota para verificación de Google: esta página está alojada en el dominio verificado de la app, es de acceso público (sin login) y está enlazada desde la página principal del sitio.

6. Con quién compartimos tus datos (transferencias)

Compartimos tus datos únicamente con los proveedores indispensables para operar:

• CRM propio de Gambit (crm.gambit-agency.net) — almacenamiento y seguimiento de leads en infraestructura operada por Gambit en nuestro dominio gambit-agency.net, con acceso restringido y medidas de seguridad propias.
• Cloudflare (hosting y seguridad) — hospedaje de este sitio (Pages/Workers) y protección contra abuso. Puede procesar IP y registros técnicos.
• Meta (Pixel / Conversions API) — medición de conversiones de nuestras propias campañas. Los identificadores se envían con hash SHA-256.
• Google (Analytics / Ads, cuando aplique) — medición de tráfico y rendimiento, sujeto a tu consentimiento de cookies.

Fuera de estos casos, solo transferiremos tus datos si lo exige una autoridad competente o contamos con tu consentimiento expreso. Tus datos de contacto viven en nuestro CRM propio (crm.gambit-agency.net); los proveedores externos (Cloudflare, Meta, Google) pueden procesar datos técnicos en EE. UU. bajo cláusulas contractuales y medidas de seguridad adecuadas.

7. Retención y eliminación de datos

• Conservamos los datos de contacto de prospectos hasta por 24 meses desde el último contacto, salvo que pidas su eliminación antes.
• Los datos de clientes se conservan durante la relación comercial y hasta 5 años después, por obligaciones fiscales y contables.
• Los registros técnicos y de seguridad se conservan hasta 12 meses.
• Los datos obtenidos vía APIs de Google se eliminan en un máximo de 30 días tras revocar el acceso o pedir la eliminación, salvo obligación legal de conservarlos.

Para pedir la eliminación de tu cuenta y datos de una app: escribe a [email protected] indicando el correo con el que te registraste y el nombre de la app. Te confirmaremos la eliminación por el mismo medio.

8. Tus derechos ARCO y cómo ejercerlos

Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos personales, así como a revocar tu consentimiento y oponerte a finalidades secundarias.

• Envía un correo a [email protected] con el asunto "Derechos ARCO"
• Incluye tu nombre completo, el correo/teléfono con el que te registraste y qué deseas (acceder, corregir, eliminar, oponerte)
• Adjunta una identificación oficial si solicitamos verificar tu identidad
• Responderemos en un plazo máximo de 20 días hábiles y haremos efectiva la solicitud en los 15 días hábiles siguientes

9. Medidas de seguridad

• Transmisión cifrada mediante HTTPS / TLS en todo el sitio y las apps
• Las claves de API y credenciales del CRM viven en variables de entorno del servidor — nunca se exponen en el navegador
• Acceso restringido a los datos — solo personal autorizado de Gambit
• Registro de accesos y revisiones periódicas de permisos
• Alojamiento con protección DDoS y firewall (Cloudflare)

10. Uso de cookies y medición

Este sitio puede utilizar cookies propias y de terceros (p. ej. Google Analytics, Meta Pixel) para entender cómo interactúan los visitantes y mejorar el rendimiento. No utilizamos cookies publicitarias de terceros sin tu consentimiento. Puedes bloquear o eliminar cookies desde la configuración de tu navegador; algunas funciones de medición dejarán de funcionar, pero el sitio seguirá siendo utilizable.

11. Menores de edad

Nuestros servicios están dirigidos a personas mayores de 18 años o a negocios. No recabamos intencionalmente datos de menores. Si detectamos que un menor nos proporcionó datos, los eliminaremos de inmediato upon solicitud del padre o tutor a [email protected].

12. Cambios a esta política

Gambit puede modificar esta política en cualquier momento para reflejar nuevos servicios, integraciones (incluidas apps de Google Cloud) o cambios legales. La fecha de la parte superior indica la versión vigente. Los cambios relevantes se anunciarán actualizando esta página. Te recomendamos revisarla periódicamente.

13. Contacto

Para cualquier pregunta, solicitud ARCO, eliminación de datos de una app o queja: