# 14. Aviso de Privacidad Integral - México + Alcance Internacional

**Versión:** VW-PRIV-2026-08-11-R3

## 14.1 Responsable

**JESUS GUADALUPE ACOSTA SANCHEZ**, persona física que realiza actividades empresariales y profesionales en México bajo el nombre comercial **VacaWeb**, es responsable del tratamiento de datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente y demás normas aplicables. Exclusivamente para oír y recibir notificaciones se señala el domicilio **Cjon Kino 3004, C.P. 83450, San Luis Río Colorado, Sonora, México**.

Contacto para privacidad y ejercicio de derechos: `privacidad@vacaweb.com`. Para comunicaciones legales o contractuales distintas de privacidad: `legal@vacaweb.com`.

## 14.2 Datos que podemos tratar

- identificación y contacto;
- razón social y datos de representante;
- datos fiscales;
- país y dirección de facturación;
- pedidos, facturas, servicios y pagos;
- IDs de transacción y estado de pago;
- IP, user-agent, sesión, timestamps y logs de seguridad;
- comunicaciones y tickets;
- dominios y datos requeridos por registrar/registry;
- datos técnicos necesarios para aprovisionamiento;
- evidencias de aceptación contractual;
- datos de uso del panel y servicios;
- información necesaria para fraude y contracargos.

VacaWeb no almacena CVV ni números completos de tarjeta cuando el pago es procesado por Stripe, Mercado Pago u otro procesador compatible.

## 14.3 Finalidades primarias

- crear y administrar cuentas;
- contratar y entregar servicios;
- procesar y conciliar pagos;
- emitir facturación;
- registrar/administrar dominios;
- soporte y seguridad;
- prevenir fraude/abuso;
- conservar evidencia contractual y de entrega;
- gestionar contracargos, reclamaciones y defensa legal;
- cumplir obligaciones fiscales, regulatorias y de autoridad;
- mantener continuidad y backups.

## 14.4 Finalidades secundarias

Con consentimiento cuando sea exigible:

- promociones y marketing;
- encuestas;
- comunicaciones comerciales no esenciales.

El Cliente podrá oponerse a finalidades secundarias sin afectar servicios esenciales.

## 14.5 Procesadores y transferencias

VacaWeb comparte únicamente los datos necesarios con proveedores reales utilizados por la plataforma:

- **pagos:** Mercado Pago para operaciones en México y Stripe para operaciones internacionales;
- **dominios:** ResellerClub y los registrars/registries que intervengan en registro, renovación, transferencia, privacidad o restauración;
- **infraestructura:** HostHatch para la infraestructura de VacaWeb Billing y servidores administrados por VacaWeb con DirectAdmin para prestación de hosting;
- **correo:** infraestructura SMTP administrada por VacaWeb para mensajes transaccionales y soporte;
- **seguridad, CDN y DNS:** Cloudflare cuando esté habilitado para el hostname o servicio correspondiente;
- **operación interna:** MySQL y Redis/BullMQ operados en infraestructura de VacaWeb; no constituyen por sí mismos una transferencia a un tercero.

No se identificó en la configuración actual un proveedor externo de analítica, publicidad o monitoreo que deba añadirse. La lista se revisará cuando se incorpore o retire un proveedor. VacaWeb también podrá comunicar datos a autoridades competentes cuando exista fundamento legal. Nunca se publicarán credenciales, secretos, tokens, IDs internos ni configuraciones sensibles.

## 14.6 Derechos en México

Las personas titulares pueden ejercer acceso, rectificación, cancelación y oposición, así como otros derechos reconocidos por la ley vigente, enviando solicitud autenticada a `privacidad@vacaweb.com` o mediante el portal.

La solicitud deberá contener información suficiente para identificar a la persona y el derecho ejercido. VacaWeb responderá dentro de los plazos legales aplicables.

La autoridad federal competente en materia de protección de datos personales en posesión de particulares se determinará conforme a la legislación mexicana vigente; este Aviso no debe mantener referencias obsoletas a autoridades extintas.

## 14.7 Seguridad

VacaWeb implementa medidas administrativas, técnicas y físicas razonables de acuerdo con la naturaleza de los datos y riesgos. Ningún sistema es absolutamente invulnerable.

## 14.8 Retención

Los datos se conservan durante la relación contractual y posteriormente durante el tiempo necesario para obligaciones fiscales, contables, legales, prevención de fraude, defensa de reclamaciones y seguridad.

Los datos operativos del servicio se distinguen de facturas, registros fiscales, evidencia contractual, prevención antifraude, seguridad y disputas. Cuando un servicio termine efectivamente, VacaWeb podrá eliminar ese mismo día cuenta, archivos, bases de datos, correos y contenido asociado, sin obligación general de conservar una copia posterior. Los registros que deban conservarse por obligación legal o finalidad legítima se retendrán de forma separada durante el plazo aplicable y luego se eliminarán o anonimizarán.

## 14.9 Cookies

El sitio y panel pueden usar cookies esenciales de sesión y seguridad. Cookies analíticas o publicitarias deberán identificarse y, donde la ley lo exija, obtener consentimiento antes de activarse.

## 14.10 Clientes internacionales

Si VacaWeb ofrece activamente bienes o servicios a personas en jurisdicciones con normas de privacidad extraterritoriales, se respetarán los derechos y requisitos obligatorios aplicables. Esto puede incluir, cuando corresponda, acceso, corrección, supresión, portabilidad, limitación u oposición.

Cuando una ley aplicable regule transferencias internacionales de datos, VacaWeb y sus proveedores utilizarán los mecanismos requeridos legalmente.

## 14.11 Cambios

Cambios materiales al Aviso se publicarán y notificarán cuando la ley lo requiera. Billing conservará versiones históricas cuando el documento forme parte de una contratación.

---