Aviso de privacidad integral

01Responsable

El responsable del tratamiento de tus datos personales es Daniel Antonio Castillo Nah, persona física con actividad empresarial, con RFC CAND910511NU6 y domicilio en Calle 31 No. 194, Col. San Rafael, C.P. 97680, Tekit, Yucatán, México, quien opera la marca HostSpace. Para cualquier asunto relacionado con tus datos personales, incluido el ejercicio de tus derechos, contáctanos en:

Correo: ••••••••••••••

Teléfono: +52 81 2858 2129

02Datos personales que tratamos

Según cómo interactúes con nosotros, podemos tratar:

• Identificación y contacto: nombre, correo electrónico, teléfono, empresa, idioma, y los contactos adicionales (correos y teléfonos) y personas que agregues o invites a tu cuenta.
• Datos de la cuenta: correo y contraseña (que guardamos cifrada con un algoritmo irreversible), el identificador y los datos básicos de tu cuenta de Google si entras con ella, la configuración de la verificación en dos pasos y el registro de tus sesiones (fecha, dirección IP y navegador).
• Datos fiscales: RFC, nombre o razón social, régimen fiscal, código postal y domicilio fiscal, uso de CFDI y correo de facturación de cada razón social que registres.
• Datos del titular de dominios y certificados: nombre o razón social, domicilio, ciudad, estado, código postal, correo y teléfono del titular de cada dominio y, en certificados de organización, los datos de la organización.
• Datos patrimoniales y de pago: de tus tarjetas guardamos sólo el identificador que asigna Openpay, la marca, los últimos cuatro dígitos, la vigencia, el tipo y el banco emisor; nunca el número completo ni el código de seguridad, que se capturan directamente en Openpay. También tratamos tu historial de facturas, pagos e intentos de cobro, y en los avisos de transferencia el banco, la clave de rastreo, el monto, la fecha y el comprobante que adjuntes; para devolverte una transferencia, la CLABE que nos indiques.
• Datos técnicos y de seguridad: dirección IP, navegador y dispositivo, el identificador de sesión antifraude que genera Openpay al registrar una tarjeta o pagar, registros de actividad y de auditoría de tu cuenta y de tus servicios.
• Datos de soporte y comunicaciones: los mensajes que nos envías y las respuestas que te damos.
• Datos de campaña: el código de recomendación o de promoción y los parámetros de campaña con los que llegaste al sitio.

No solicitamos datos personales sensibles. Te pedimos no incluirlos en tus mensajes. Nuestros servicios no están dirigidos a menores de edad.

Contenido de tus servicios: los archivos, bases de datos y correos que almacenas en tu hosting, buzones o VPS pueden contener datos personales de terceros. Respecto de esos datos tú eres el responsable y HostSpace actúa sólo como encargado: los alojamos por tu cuenta y no accedemos a ellos salvo para prestarte soporte a petición tuya, por seguridad de la infraestructura o por requerimiento de autoridad competente.

03Finalidades necesarias

Usamos tus datos para las siguientes finalidades, que son necesarias para la relación jurídica que tienes con nosotros y para las que, conforme al artículo 9, fracción IV, de la ley, no se requiere tu consentimiento:

• Crear, verificar y administrar tu cuenta, y permitir el acceso de las personas que invites.
• Contratar, activar, operar, renovar y dar soporte a tus servicios, incluidos el registro de dominios y la emisión de certificados.
• Emitir facturas, procesar pagos y los cargos recurrentes que autorices, validar transferencias y procesar reembolsos.
• Timbrar tus CFDI y cumplir obligaciones fiscales y contables.
• Enviarte avisos del servicio: facturas, pagos, cobros rechazados, vencimientos, suspensiones, mantenimientos, cambios a los términos y novedades de tus servicios.
• Prevenir fraudes, abusos y accesos no autorizados, y proteger nuestra infraestructura y a otros clientes.
• Aplicar promociones, saldo a favor y el programa de recomendaciones en tus compras.
• Atender requerimientos de autoridades y ejercer o defender nuestros derechos.

04Finalidades adicionales

Con tu consentimiento, que puedes negar o revocar en cualquier momento sin que afecte tus servicios, también usamos tus datos para:

• Enviarte promociones, ofertas y novedades comerciales de HostSpace por correo y en el portal.
• Medir el uso del sitio y la efectividad de nuestras campañas y anuncios (Google Analytics, Google Ads, el píxel de Meta y atribución de campañas).

Para dejar de recibir promociones puedes usar el enlace «darte de baja» que incluye cada correo promocional, cambiar tus preferencias de correo en el portal o escribirnos. Los avisos del servicio se siguen enviando, porque son necesarios para administrar tus servicios. La analítica sólo se activa si la aceptas en el aviso de cookies.

05Con quién compartimos tus datos

No vendemos tus datos personales. Los compartimos sólo con los siguientes destinatarios y para los fines indicados. Las transferencias a terceros que se listan son necesarias para cumplir el contrato o una obligación legal, por lo que no requieren tu consentimiento (artículo 36 de la ley):

• Openpay: procesamiento de pagos con tarjeta, cargos recurrentes, reembolsos y prevención de fraude.
• Facturama, proveedor autorizado de certificación, y el Servicio de Administración Tributaria (SAT): timbrado y validación de CFDI.
• Openprovider (Hosting Concepts B.V., Países Bajos), los registros de cada extensión (por ejemplo, NIC México o Verisign) e ICANN: registro, renovación y transferencia de dominios. Según las políticas del registro, algunos datos del titular pueden publicarse en los servicios WHOIS/RDAP.
• Openprovider y la autoridad certificadora que emite tu certificado (Sectigo): emisión y validación de certificados SSL. Para pedirlo damos de alta en Openprovider a la razón social elegida como contacto, con su domicilio, correo y teléfono.
• Autoridades competentes, cuando lo exija la ley o un mandato fundado y motivado.

Además, los siguientes proveedores tratan datos por nuestra cuenta, como encargados, bajo nuestras instrucciones y sin poder usarlos para fines propios: DigitalOcean (servidores de la plataforma y del hosting, Estados Unidos), Vultr (infraestructura de los servidores VPS, en la región que elijas), y Google (inicio de sesión con Google, protección de formularios con reCAPTCHA y, con tu consentimiento, Google Analytics). El correo transaccional se envía desde nuestros propios servidores. Algunos de estos proveedores están fuera de México; en esos casos les exigimos medidas de protección equivalentes a las de este aviso.

Sólo si lo aceptas en el aviso de cookies, transferimos a Google (Google Ads) y a Meta Platforms (Facebook e Instagram, Estados Unidos e Irlanda) los datos técnicos de tu visita (páginas vistas, identificadores de cookies, dirección IP y navegador) y, si contratas, el monto y los servicios de tu compra, para medir cuántas visitas y compras generan nuestros anuncios. Estos terceros también tratan esa información conforme a sus propias políticas de privacidad. No les enviamos tu nombre, correo ni datos de pago.

06Derechos ARCO y revocación del consentimiento

Tienes derecho a acceder a tus datos personales, rectificarlos si son inexactos, cancelarlos y oponerte a su tratamiento (derechos ARCO), así como a revocar el consentimiento que nos hayas dado. Muchos datos puedes consultarlos y corregirlos directamente en el portal. Para ejercer tus derechos envía una solicitud al correo indicado en la sección «Responsable», que contenga:

• Tu nombre y un domicilio o medio para recibir la respuesta.
• Un documento que acredite tu identidad o, si actúas por medio de un representante, su identidad y su representación.
• La descripción clara de los datos respecto de los que ejerces tu derecho (salvo en el derecho de acceso) y del derecho que ejerces o lo que solicitas.
• En una rectificación, las modificaciones que solicitas y la documentación que las sustente.
• Cualquier otro documento que facilite la localización de tus datos.

Te comunicaremos nuestra respuesta en un plazo máximo de 20 días hábiles desde que recibamos tu solicitud y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes; estos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen (artículo 31 de la ley). El ejercicio de tus derechos es gratuito; sólo podrían cobrarse los gastos de envío o de reproducción de documentos.

La cancelación o la oposición pueden no proceder cuando los datos sean necesarios para cumplir obligaciones legales (por ejemplo, conservar la información fiscal durante el plazo que señala el Código Fiscal de la Federación) o el contrato vigente. Revocar el consentimiento para finalidades necesarias puede implicar que no podamos seguir prestándote el servicio.

07Opciones para limitar el uso o la divulgación

Además de los derechos ARCO, puedes limitar el uso de tus datos: dándote de baja de las promociones, rechazando las cookies de analítica y de medición de anuncios, eliminando tus tarjetas guardadas, eliminando contactos o miembros de tu cuenta, o solicitándonos por correo que dejemos de usar tus datos para alguna finalidad adicional. Registraremos tu solicitud para respetarla.

08Cookies y tecnologías similares

Si lo aceptas en el aviso de cookies, el sitio usa Google Analytics para obtener estadísticas agregadas (páginas visitadas, tiempo de visita, tipo de dispositivo, navegador y ubicación aproximada) y cookies de medición de anuncios de Google y del píxel de Meta, para saber qué anuncios de Google, Facebook e Instagram generan visitas y compras. No usamos esas cookies para mostrarte publicidad personalizada de Google. Estas cookies sólo se instalan con tu consentimiento; si las rechazas, el sitio funciona igual.

Google reCAPTCHA protege nuestros formularios analizando información técnica de tu dispositivo y de tu interacción con la página; el inicio de sesión con Google usa cookies propias de Google.

Si llegas desde un enlace de recomendación o de una promoción (con ?ref, ?promo o parámetros utm), guardamos la cookie funcional hs_attr durante 30 días con el código y la campaña, para aplicarte el descuento y atribuir la recomendación al crear tu cuenta. No se comparte con terceros.

El portal usa cookies de sesión estrictamente necesarias para mantener tu acceso de forma segura, y guarda en tu navegador tu idioma y preferencias de pantalla. Al registrar una tarjeta o pagar, el script de Openpay genera un identificador del dispositivo para prevenir fraudes.

Puedes cambiar tu elección de cookies del sitio en cualquier momento; al retirar el consentimiento se eliminan las cookies de analítica y de medición de anuncios.

09Seguridad y conservación

Aplicamos medidas de seguridad administrativas, técnicas y físicas: conexiones cifradas (HTTPS), contraseñas guardadas con algoritmos irreversibles, verificación en dos pasos opcional, cifrado de las contraseñas iniciales de servicios, acceso restringido del personal según su función y registros de auditoría. Los datos de tarjeta los resguarda Openpay bajo el estándar PCI DSS.

Conservamos tus datos mientras tengas una cuenta o servicios con nosotros y, después, durante el tiempo necesario para cumplir obligaciones legales (la información fiscal y contable, al menos 5 años conforme al Código Fiscal de la Federación) o para atender posibles reclamaciones. Concluidos esos plazos, los eliminamos o anonimizamos.

Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos, te lo informaremos sin demora para que puedas tomar medidas.

10Cambios a este aviso

Podemos modificar este aviso por cambios legales, en nuestros servicios o en nuestras prácticas. Publicaremos la versión vigente en esta página con su fecha de última actualización y, si el cambio es relevante (por ejemplo, nuevas finalidades o destinatarios), te lo avisaremos por correo o en el portal.

11Autoridad

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad encargada de vigilar el cumplimiento de la ley, en los términos y plazos que esta establece.