Privacidad y datos

Aviso de privacidad

Que datos personales tratamos, para que los usamos y como los controlas. No vendemos tus datos personales.

Ultima actualizacion: 12 de julio de 2026Version 2026.7

Lectura rapida

Lo importante en pocas palabras

Quien es responsable

Centauro Capital, marca operada por Jesus Emmanuel Rosales Campos (persona fisica con actividad empresarial), con domicilio en Celaya, Guanajuato. Contacto: [email protected] y /contacto.

Que datos tratamos

Tratamos datos de contacto, cuenta, perfil, consentimientos, pagos, prospectos, navegacion, campanas y conversaciones por WhatsApp o formularios. Los identificadores publicitarios y click IDs tambien pueden ser datos personales.

Que puedes controlar

Puedes editar tu perfil en /cuenta, activar o revocar marketing en /cuenta/consentimientos y ajustar cookies o rastreo publicitario desde Preferencias de cookies. Microsoft Clarity se carga desde la primera visita aunque no hayas aceptado cookies; mientras no exista eleccion, opera en modo sin consentimiento/cookieless con almacenamiento de analitica y publicidad denegado. Si aceptas analitica, habilitamos medicion completa con almacenamiento persistente de Clarity. Si rechazas o revocas analitica, vuelve a almacenamiento denegado y limpiamos cookies propias controlables. GA4 y publicidad siguen sujetos a tus preferencias. Negarte a publicidad no afecta el servicio.

Tus derechos

Puedes pedir acceso, rectificacion, cancelacion u oposicion de tus datos, asi como revocar consentimientos. Escribenos a [email protected] o usa /contacto.

1. Responsable del tratamiento

Centauro Capital es una marca comercial operada por Jesus Emmanuel Rosales Campos, persona fisica con actividad empresarial, quien es el responsable del tratamiento de tus datos personales.

Domicilio: Nuevo Leon 305, colonia Alameda, Celaya, Guanajuato, México.
Correo de contacto: [email protected]

Pagina de contacto: /contacto

Nuestro giro es la cesion de derechos litigiosos sobre inmueble propio y la asesoria en remates judiciales y bienes adjudicados de terceros. Tambien operamos un asistente de atencion por WhatsApp y herramientas de seguimiento comercial. Las fichas de remates son material informativo y no constituyen garantia de resultado ni del estado del bien; el acceso Premium ofrece contenido y herramientas, no una inversion ni una garantia de resultados.

Este aviso se rige por la Ley Federal de Proteccion de Datos Personales en Posesion de los Particulares vigente y por la demas normativa aplicable en México. La autoridad competente indicada para efectos de proteccion de datos personales es la Secretaría Anticorrupción y Buen Gobierno.

2. Datos que tratamos

Tratamos los siguientes datos, segun como interactues con nosotros:

Contacto y asesoria: nombre, telefono, correo, ciudad, estado, tipo de oportunidad, presupuesto o intencion de compra, mensaje, pagina de origen y contexto de tu solicitud.

Cuenta y perfil: correo de acceso, nombre, telefono, zonas de interes, tipo de propiedad, presupuesto, objetivo, experiencia, rol, sesiones y fecha de ultimo acceso.

Consentimientos: que aceptaste, fecha, version aceptada, medio, navegador e ipHash usado como seudonimizacion de la direccion IP. Este ipHash reduce exposicion, pero no lo tratamos como dato fuera del alcance de la ley.

Pagos y Premium: datos de transaccion, suscripcion, facturacion, monto, moneda, estado, fecha, acceso premium y correos relacionados con cobro o servicio.

Datos tecnicos y de medicion: navegador, dispositivo, user-agent, pagina de referencia, pagina de aterrizaje, UTM, GCLID, GBRAID, WBRAID, fbclid, visitorId, first touch, last touch, eventos de uso, registros de conversion y datos de interaccion capturados por Microsoft Clarity, como paginas vistas, clics, scroll, errores tecnicos y reproducciones de sesion con mascaramiento razonable de campos. Los click IDs como gclid, gbraid, wbraid y fbclid son identificadores personales o pueden hacerte identificable cuando se relacionan con otros datos.

Prospectos y conversaciones: datos recibidos desde Facebook, Meta Lead Ads, WhatsApp, formularios propios, llamadas, CRM y Odoo.

Fichas de remates: informacion publica de edictos, expediente, juzgado, ciudad, postura, ubicacion y referencias visuales; se publica tras revision interna y no se vincula a tu identidad salvo que tu interactues con la ficha.

3. Cuentas y autenticacion

Si creas una cuenta, gestionamos tu identidad de acceso con NextAuth. Puedes entrar por correo y contrasena, Google OAuth o enlace magico.

Correo y contrasena: guardamos tu correo y la contrasena mediante hash; no almacenamos tu contrasena en texto legible.

Google OAuth: si entras con Google, recibimos nombre, correo e imagen de perfil segun lo que Google nos entregue y tu configuracion.

Enlace magico: enviamos un enlace de un solo uso a tu correo para iniciar sesion.

Para seguridad tambien tratamos sesiones activas, rol de usuario, fecha de ultimo acceso y registros tecnicos necesarios para prevenir abuso.

4. Para que usamos tus datos

Finalidades primarias necesarias:

  • Atender solicitudes de informacion y asesoria.
  • Crear y administrar cuenta, perfil y accesos.
  • Procesar pagos y dar acceso a Premium. Premium es acceso a contenido y herramientas, no una inversion ni garantia de resultados.
  • Mostrar oportunidades acordes a preferencias declaradas por ti.
  • Operar seguridad, prevencion de abuso, evidencia de consentimientos y cumplimiento legal, contable o fiscal.
  • Integrar prospectos a CRM u Odoo para seguimiento comercial solicitado.

Finalidades secundarias opcionales:

  • Enviar comunicaciones de marketing por correo o WhatsApp.
  • Medir desempeno de campanas publicitarias.
  • Mejorar atencion comercial, analitica y experiencia del sitio. Microsoft Clarity puede cargarse desde la primera visita, aun sin que aceptes cookies, para medicion limitada de funcionamiento, errores e interacciones generales. Mientras no exista eleccion de cookies, enviamos analitica y publicidad denegadas mediante consentv2. Si aceptas analitica, Clarity habilita medicion completa con almacenamiento persistente. GA4 y herramientas publicitarias quedan sujetas a tu eleccion.

Puedes negarte a finalidades secundarias desde /cuenta/consentimientos, Preferencias de cookies, [email protected] o /contacto. Negarte no condiciona el servicio solicitado.

5. Prospectos de Meta, WhatsApp y CRM

Usamos una plataforma de gestion de prospectos para recibir y organizar solicitudes que llegan por Facebook, Instagram, Meta Lead Ads, WhatsApp, formularios del sitio, telefono y campanas publicitarias.

Datos que pueden llegarnos por esta via:

  • Nombre, telefono, correo y mensaje.
  • Interes en una propiedad u oportunidad.
  • Datos del formulario de Facebook o del sitio.
  • Campana, anuncio, formulario, fecha, pagina y click ID asociado.
  • Conversaciones con nuestro asistente o equipo de atencion.

Usamos estos datos para responderte, dar seguimiento a tu interes, registrar la conversacion en CRM u Odoo, medir resultados basicos, mejorar atencion comercial y cumplir obligaciones legales.

Meta, Facebook, Instagram y WhatsApp pueden operar fuera de México. Cuando nos contactas por esas vias, tus datos pueden pasar por proveedores internacionales conforme a sus propios terminos y a nuestras instrucciones de tratamiento cuando actuan por cuenta nuestra.

6. Proveedores, encargados y transferencias internacionales

Para operar el servicio usamos proveedores que tratan datos por cuenta nuestra y bajo nuestras instrucciones, asi como plataformas que pueden tratar datos conforme a sus propios terminos cuando interactuas con ellas. Compartimos solo lo necesario para las finalidades descritas.

Proveedores principales:

  • Hosting, VPS, base de datos y almacenamiento donde vive el sitio.
  • Resend para correo transaccional.
  • Mercado Pago para pagos y suscripciones.
  • WhatsApp Cloud API y Connect AI para atencion por WhatsApp.
  • Odoo para gestion interna de CRM/ERP.
  • Meta Platforms para Pixel, Conversions API, Facebook, Instagram y Lead Ads.
  • Google para Tag Manager, Ads, OAuth, medicion y Google BigQuery.
  • Microsoft Clarity para analitica de experiencia, mapas de calor, reproducciones de sesion y diagnostico de uso del sitio.
  • Cloudflare para seguridad, red, proteccion antiabuso y Turnstile.

Procesadores internacionales relevantes: Meta Platforms, Google, Microsoft, Cloudflare, Odoo y Google BigQuery pueden implicar tratamiento o almacenamiento fuera de Mexico. Estas transferencias se realizan para prestar el servicio, medir campanas con tu consentimiento cuando aplica, proteger la plataforma y cumplir las finalidades informadas.

7. Cookies y tecnologias de medicion

Usamos cookies propias necesarias para que el sitio funcione y cookies o tecnologias de medicion/publicidad segun se describe en este aviso y en tus preferencias. Microsoft Clarity puede cargarse desde la primera visita para analitica de experiencia y diagnostico, incluso antes de que aceptes cookies, pero mientras no exista eleccion opera en modo sin consentimiento/cookieless. Puedes rechazar o revocar analitica desde Preferencias de cookies; en ese caso enviamos a Clarity almacenamiento denegado y eliminamos las cookies propias de analitica que podemos controlar. GA4, Google Ads, Meta Pixel y publicidad mantienen almacenamiento no esencial denegado hasta aceptacion segun corresponda.

Cookies propias de atribucion: visitorId, primer contacto, ultimo contacto, pagina de aterrizaje y parametros UTM o click IDs. No guardan tu nombre, telefono ni correo en la cookie, pero pueden relacionarse con tus interacciones si envias un formulario.

Microsoft Clarity: cargamos Clarity para entender uso real del sitio, detectar errores, mejorar formularios y evaluar contenido. Si no existe una eleccion de cookies, enviamos a Clarity la senal oficial `consentv2` con `analytics_Storage` y `ad_Storage` denegados. En esa condicion Clarity puede mantener medicion limitada de paginas e interacciones, asigna un identificador por vista de pagina y no usa cookies para persistir la sesion. Si aceptas analitica, Clarity puede usar cookies propias persistentes `_clck` y `_clsk`, y Microsoft puede usar identificadores en dominios clarity.ms o bing.com para vincular paginas de una misma sesion, mapas de calor, reproducciones y metricas agregadas. Si rechazas o revocas analitica, volvemos a `analytics_Storage` denegado y eliminamos las cookies propias de analitica que podemos controlar desde centaurocapital.com.mx; las cookies de terceros creadas durante un periodo de aceptacion pueden requerir controles del navegador o del proveedor.

Medicion y publicidad: Google Tag Manager, Google Ads, Meta Pixel, Meta Conversions API y otras herramientas de analitica/publicidad se cargan bajo consentimiento segun corresponda. Por defecto negamos almacenamiento no esencial hasta que aceptes analitica o marketing.

Enhanced conversions y hashes: cuando das consentimiento de marketing, podemos enviar a Google o Meta datos transformados con SHA-256 para medicion de conversiones. Esta tecnica reduce la exposicion del dato en claro, pero los resultados siguen tratandose como datos personales o identificadores personales cuando pueden vincularse con otros datos.

Click IDs: gclid, gbraid, wbraid y fbclid ayudan a atribuir conversiones a anuncios. Los tratamos como identificadores personales o potencialmente identificables y los sujetamos a controles de consentimiento y retencion.

8. Conservacion, seguridad y purga

No vendemos tus datos personales. Solo personas autorizadas de Centauro Capital y proveedores necesarios pueden acceder a ellos conforme a sus funciones.

Medidas de seguridad: cifrado de telefono y correo en leads cuando se almacenan para contacto, indices ciegos para busqueda, hash de contrasenas, control de acceso, registros de consentimiento, validacion antiabuso, ipHash como seudonimización y minimizacion de datos enviados a proveedores.

Plazos de retencion operativa:

  • TrackingEvent y eventos de medicion: hasta 13 meses, salvo que se requiera conservar evidencia por obligacion legal, seguridad o disputa.
  • Leads, prospectos y conversaciones comerciales: hasta 36 meses desde el ultimo contacto o desde su creacion si no hay nueva interaccion, salvo obligacion legal, contable, fiscal, contractual o defensa de derechos.
  • Consentimientos, pagos y registros contables/fiscales: durante el plazo exigido por ley y el necesario para acreditar cumplimiento.

Cuando vence el plazo aplicable, aplicamos purga, eliminacion o reduccion de datos de forma razonable y documentada.

9. Tus derechos ARCO, revocacion y controles

Puedes ejercer acceso, rectificacion, cancelacion y oposicion sobre tus datos personales. Tambien puedes revocar consentimientos.

Como ejercerlos: escribe a [email protected] o usa /contacto. Indica tu nombre, medio para responder, descripcion clara del dato o derecho que quieres ejercer y documento que acredite tu identidad o representacion. Responderemos dentro de los plazos de la ley aplicable.

Controles directos:

  • /cuenta para ver y editar tu perfil.
  • /cuenta/consentimientos para activar o revocar marketing por correo y WhatsApp.
  • Preferencias de cookies para aceptar, rechazar o revocar analitica, publicidad y almacenamiento persistente de Clarity, GA4, Google Ads y Meta.

Negarte a finalidades secundarias no condiciona el servicio. Si consideras que tu derecho a la proteccion de datos no fue atendido debidamente, puedes acudir a la Secretaria Anticorrupcion y Buen Gobierno, autoridad competente en la materia.

10. Menores, datos sensibles y patrimoniales

Nuestros servicios estan dirigidos a personas mayores de edad. No recabamos conscientemente datos de menores; si detectamos datos de un menor sin autorizacion correspondiente, los eliminaremos o bloquearemos segun proceda.

Procuramos no tratar datos personales sensibles. Algunos datos son financieros o patrimoniales, como pago, facturacion o presupuesto. Los tratamos para prestar el servicio solicitado, procesar pagos, administrar Premium o atender asesoria. Si en el futuro requerimos consentimiento expreso adicional para finalidades distintas, lo solicitaremos de forma clara y separada.

11. Cambios a este aviso y version inmutable

Podemos actualizar este Aviso de Privacidad para reflejar cambios en servicios, practicas o ley aplicable. Cuando ocurra, actualizaremos fecha y version vigentes. Si los cambios son relevantes, te informaremos por medios razonables.

Version vigente: 2026.7. Ultima actualizacion: 12 de julio de 2026.
URL de version inmutable: /aviso-de-privacidad/2026-07-12-v4

La version vigente se publica en /aviso-de-privacidad. La URL inmutable conserva el texto correspondiente a esta version para trazabilidad de consentimiento.

12. Definiciones

Datos personales: informacion que identifica o hace identificable a una persona.
Responsable: quien decide sobre el tratamiento de datos; en este caso, Centauro Capital.

Encargado o proveedor: quien trata datos por cuenta del responsable y siguiendo instrucciones.

Derechos ARCO: acceso, rectificacion, cancelacion y oposicion.

Consentimiento: autorizacion para tratar datos personales.

Consentimiento expreso: autorizacion deliberada cuando la ley lo exige.

OAuth: forma de iniciar sesion usando otra cuenta, por ejemplo Google, sin compartir tu contrasena con nosotros.

CRM: plataforma de gestion de prospectos.

Cookie: archivo o tecnologia que recuerda informacion de visita.

UTM, GCLID, GBRAID, WBRAID y fbclid: parametros o identificadores tecnicos de campana, anuncio o clic.

Hash: tecnica de una sola via que transforma un dato en una huella tecnica para comparacion o seguridad.

Seudonimización: transformar o separar datos para reducir identificacion directa sin tratarlos como datos fuera del alcance legal.

Cifrado: tecnica que protege un dato para que solo pueda leerse con la clave adecuada.