Eliminación de datos y derechos ARCO

Esta página explica cómo solicitar la eliminación completa de tus datos personales y de los datos asociados a tu cuenta de Facebook, WhatsApp Business o Meta que hayas conectado a Ivyelevate, así como cómo ejercer los demás derechos ARCO (Acceso, Rectificación, Cancelación, Oposición) conforme a los artículos 22 a 32 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

Aplica tanto para prospectos que llenaron el formulario de contacto como para clientes con sistema activo.

1. El ejercicio del derecho es gratuito

Conforme al artículo 35 LFPDPPP, el ejercicio de los derechos ARCO es gratuito. Solo podríamos cobrar costos justificados de reproducción (copias físicas) o de envío por mensajería, si tú lo solicitas en esa modalidad. La vía electrónica (correo, formulario) es siempre gratuita.

2. Requisitos de la solicitud

Conforme al artículo 29 LFPDPPP, tu solicitud debe contener:

• Nombre completo del titular (tú) y, en su caso, de tu representante.
• Domicilio o medio para recibir respuesta (correo electrónico o WhatsApp es suficiente).
• Copia de identificación oficial vigente: credencial para votar (INE), pasaporte, cédula profesional, cartilla militar o documento migratorio. Este requisito existe para evitar que terceros pidan el borrado de tus datos suplantando tu identidad.
• Descripción clara y precisa de los datos sobre los que ejerces el derecho, y del derecho que quieres ejercer (acceso, rectificación, cancelación u oposición).
• Para cancelación: causa o motivo (basta con "ya no consiento el tratamiento" o "terminó la relación contractual").
• Para rectificación: las modificaciones solicitadas y, si aplica, documentos que las sustenten.
• Para oposición: la finalidad específica a la que te opones y, en su caso, el daño o afectación que motiva la oposición.

3. Si actúas a través de un representante

Si alguien presenta la solicitud en tu nombre, además de los requisitos anteriores debe acompañar:

• Copia de identificación oficial del representante.
• Persona física como representante: instrumento público (poder notarial) o carta poder simple firmada por el titular y dos testigos, con copia de identificación oficial de todos.
• Persona moral como representante: instrumento público que acredite las facultades del apoderado.
• Menores de edad o personas en estado de interdicción: documento que acredite la patria potestad o tutela y carta bajo protesta de decir verdad.
• Datos de persona fallecida: acta de defunción y documento que acredite el interés jurídico (designación expresa del titular, mandato judicial, calidad de albacea, heredero o legatario).

4. Cómo presentar la solicitud

Puedes presentar tu solicitud por cualquiera de estas vías, ambas válidas:

• Correo electrónico a omar@ivyelevate.com con el asunto "Solicitud de derechos ARCO", adjuntando los documentos arriba listados.
• Formulario web en la sección "Solicitar la eliminación" al final de esta página. Te confirmamos por correo el folio y la fecha de recepción.

5. Plazos legales

Conforme al artículo 32 LFPDPPP:

• Confirmación de recepción: menos de 24 horas hábiles.
• Comunicación de procedencia: hasta 20 días hábiles contados a partir del día siguiente a la recepción de la solicitud (o del desahogo de la prevención por requisitos faltantes).
• Ejecución efectiva del derecho: hasta 15 días hábiles adicionales una vez notificada la procedencia.
• Ampliación de plazo: los plazos anteriores pueden ampliarse por una sola vez por otro período igual cuando las circunstancias lo justifiquen. Te avisaremos antes del vencimiento si así fuera.
• Prevención por requisitos faltantes: si falta algún requisito te lo haremos saber dentro de los 5 días hábiles siguientes a la recepción, para que en 10 días hábiles lo completes. Si no respondes en ese plazo, la solicitud se tendrá por no presentada, pero podrás presentar una nueva.

6. Qué eliminamos (en caso de cancelación)

• Tus datos de contacto: nombre, correo, teléfono, nombre del negocio, mensajes que nos enviaste.
• Datos almacenados en los sistemas que operamos para ti (CRM, base de datos del proyecto, archivos en Drive, etc.).
• Datos sincronizados desde Meta/WhatsApp vía Cloud API: historial de conversaciones, contactos sincronizados, mensajes echo, metadatos de la WhatsApp Business Account.
• Tokens de acceso, IDs de WABA y Phone Number IDs almacenados para operar el sistema.
• Métricas anónimas ya agregadas (Vercel Analytics) no se pueden des-anonimizar; expiran según la retención del proveedor.

7. Bloqueo previo y supresión definitiva

Conforme al artículo 25 LFPDPPP y al Reglamento, la cancelación de datos personales se realiza en dos fases:

• Fase 1 — Bloqueo: al ejecutar la cancelación, los datos se aíslan de cualquier tratamiento activo, quedando disponibles únicamente para el eventual deslinde de responsabilidades surgidas del tratamiento previo. Durante esta fase los datos no se utilizan ni se comparten.
• Fase 2 — Supresión: transcurrido el periodo de bloqueo (90 días para sistemas en línea + rotación de backups), los datos se eliminan definitivamente. Te confirmamos la fecha exacta de supresión por correo.

8. Causales de improcedencia

Conforme al artículo 34 LFPDPPP, podríamos negar total o parcialmente el ejercicio del derecho, fundando y motivando la negativa, cuando:

• No acreditas tu identidad o personalidad como titular o representante.
• Los datos no se encuentren en nuestra posesión.
• Exista impedimento legal o resolución de autoridad competente.
• La rectificación, cancelación u oposición ya se haya realizado previamente.
• Los datos sean necesarios para proteger intereses jurídicamente tutelados del titular.
• Los datos sean necesarios para dar cumplimiento a obligaciones legalmente adquiridas por el titular (por ejemplo, contratos vigentes).
• El tratamiento se requiera para cumplir una obligación legal a cargo de Ivyelevate (por ejemplo, conservación fiscal y contable).

En cualquier caso de negativa, te explicaremos por escrito el motivo y los recursos que tienes disponibles.

9. Qué NO podemos borrar (obligaciones legales)

Información que estamos obligados a conservar por ley (queda accesible solo para autoridades fiscales y no se usa para ningún otro fin):

• Facturas y comprobantes fiscales (CFDI) — 5 años por obligación del SAT (art. 30 Código Fiscal de la Federación).
• Registros contables vinculados a pagos realizados — mismos 5 años.
• Datos que estén en proveedores de terceros donde el control es del cliente final (WhatsApp Business App en el celular del cliente, Gmail del cliente). Esos datos los eliminas directamente desde la plataforma respectiva.

10. Eliminación desde Facebook / Meta

Si conectaste tu cuenta de Facebook o WhatsApp Business a Ivyelevate vía Embedded Signup y solo quieres revocar el acceso de la app sin escribirnos, puedes hacerlo directamente desde Meta:

1. Entra a business.facebook.com/settings/apps.
2. Busca "Ivyelevate" en la lista de apps conectadas.
3. Click en "Eliminar" para revocar el acceso.
4. Adicional: escríbenos a omar@ivyelevate.com para que también borremos los datos ya sincronizados de nuestro lado.

11. Confirmación final

Al terminar el proceso te enviaremos un correo confirmando qué fue eliminado, qué queda retenido por obligación legal y la fecha exacta. Si tienes dudas o quieres seguimiento intermedio, responde al hilo del correo en cualquier momento.

12. Si no estás conforme: recurso ante el INAI

Si consideras que la respuesta no satisface tu derecho, o si no recibimos respuesta dentro del plazo legal, puedes iniciar el Procedimiento de Protección de Derechos ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) dentro de los 15 días hábiles siguientes a la notificación de la respuesta o al vencimiento del plazo para responderla, conforme al artículo 45 LFPDPPP.

Portal del INAI: home.inai.org.mx.