Ir al contenido

Política de Privacidad


Resumen ejecutivo


• Geravolt actúa como responsable del tratamiento de los datos que recopila en sus sitios web, tienda en línea y canales de atención.

• Solo recabamos datos — identificación, contacto, facturación y navegación — con fines contractuales, logísticos, de facturación electrónica, soporte y marketing consentido.

• Aplicamos principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad conforme a la LFPDPPP.

• Los titulares conservan sus derechos ARCO y opciones de revocación u oposición, accesibles mediante un formulario electrónico o escrito.

• Empleamos controles físicos, técnicos y administrativos alineados con las Recomendaciones de Seguridad del INAI y con ISO 27001 para proteger los datos contra acceso no autorizado, pérdida o destrucción.

• Únicamente compartimos información con socios logísticos, pasarelas de pago y autoridades competentes; toda transferencia nacional o internacional se documenta en cláusulas contractuales que garantizan un nivel de protección equivalente.

• Ofrecemos transparencia en materia de cookies y tecnologías de rastreo, exigiendo consentimiento previo para cookies de terceros conforme a las tendencias regulatorias 2024‑2025.

• Esta política se actualiza cuando cambian nuestras prácticas o la normativa (última revisión: 19 de abril de 2025), en sintonía con las reformas de privacidad publicadas en el DOF.

Identidad y datos de contacto del responsable


Geravolt Solar®

Calle 6 entre 25 y 21, Bodega #10, Col. Chichí Suárez, Mérida, Yucatán, C.P. 97306, México.

Tel.: +52 999 912 7839 | Correo: privacidad@geravolt.com  

Datos que recabamos


Categoría

Ejemplos

Finalidad principal

Identificación

Nombre, RFC, CURP

Facturación y verificación de identidad

Contacto

Teléfono, e‑mail, dirección de envío

Entrega de pedidos y soporte

Comerciales

Historial de compras, preferencias

Ofertas y programas de fidelización (opt‑in)

Técnicos

IP, tipo de navegador, sistema operativo, cookies

Seguridad, analítica y personalización del sitio

Los datos sensibles (p. ej., biométricos para acceso a planta) se tratarán solo cuando sea imprescindible y con salvaguardas reforzadas conforme al art. 3 LFPDPPP


Finalidades del tratamiento


1. Ejecución de contratos: procesar órdenes, gestionar garantías y proveer servicio postventa.

2. Cumplimiento legal y fiscal: emisión de CFDI, prevención de fraude, requerimientos de autoridad.

3. Atención al cliente: soporte técnico, laboratorio y programas de capacitación.

4. Marketing consentido: boletines, promociones y encuestas; siempre podrás darte de baja.

5. Mejora continua y analítica: optimizar procesos mediante datos agregados y anonimización (GDPR art. 5.1.e)

Bases legales y principios aplicables


Jurisdicción

Base de legitimación

México (LFPDPPP)

Consentimiento, cumplimiento de obligaciones, relación contractual 

UE/EEE (GDPR)

Art. 6 (1)(a‑f): consentimiento, contrato, interés legítimo, obligación legal 

EE. UU. – California (CCPA/CPRA)

Aviso previo, derecho a optar por no vender/compartir datos, evaluaciones de riesgo anuales 


Compartición y transferencias


• Encargados nacionales: paqueterías, pasarelas de pago, contabilidad electrónica.

• Encargados internacionales: servidores en la UE y EE. UU.; utilizamos cláusulas contractuales tipo y evaluaciones de impacto para garantizar equivalencia de protección   .

• No vendemos datos a terceros; cualquier transferencia adicional requerirá tu consentimiento expreso, salvo las excepciones de los arts. 37 y 38 LFPDPPP  .

Derechos ARCO, revocación y portabilidad


Los titulares pueden acceder, rectificar, cancelar u oponerse al tratamiento de sus datos, así como solicitar portabilidad, enviando:

1. Formulario web dedicado o

2. Escrito libre al correo privacidad@geravolt.com con copia de identificación.


Geravolt responderá en plazos de 20 días hábiles y ejecutará la determinación en 15 días adicionales, conforme a los arts. 32‑35 LFPDPPP 

Uso de cookies y tecnologías similares


Implementamos banner de consentimiento granular; las cookies se clasifican como:

• Necesarias: sesión, carrito, preferencia de idioma.

• Analíticas: Google Analytics 4 (IP anonimizada).

• Marketing: píxeles de Facebook/Meta sólo si otorgas consentimiento explícito, tal como exige la nueva regulación de cookies 2024.


Puedes modificar tus preferencias en cualquier momento mediante el “Centro de Privacidad” del sitio.

Medidas de seguridad


• Administrativas: políticas internas, acuerdos de confidencialidad y capacitación anual.

• Técnicas: cifrado TLS 1.3, hash de contraseñas bcrypt, doble factor de autenticación para paneles administrativos.

• Físicas: acceso restringido a bodega y laboratorio mediante credenciales biométricas.


Las salvaguardas siguen las “Recomendaciones de Seguridad de Datos Personales” del INAI y los controles del Anexo A de ISO 27001:2022 

Conservación y supresión


Retenemos la información durante el tiempo necesario para cumplir con las finalidades mencionadas y las obligaciones fiscales (5 años tras la transacción, art. 30 CFF), tras lo cual se elimina o anonimiza de forma segura.

Menores de edad


Geravolt no dirige sus servicios a menores de 18 años; cualquier registro detectado se cancelará y los datos se suprimirán de inmediato.

Cambios a la política


Podremos modificar este aviso para reflejar cambios regulatorios como las reformas mexicanas publicadas en el DOF (20 mar 2025) o las actualizaciones del Data Act europeo. Notificaremos por correo y banner destacado con al menos 30 días de anticipación.

Contacto y autoridad supervisora


Si consideras que tu derecho de protección de datos fue vulnerado, puedes acudir al INAI (www.inai.org.mx) y presentar una reclamació.

Descargo de responsabilidad


Este documento es una plantilla de referencia y no constituye asesoría legal. Para una implementación plena, consulta a un abogado especializado en privacidad y adapta las cláusulas a los procesos internos de Geravolt.