Legal
Aviso de privacidad integral
Versión del 24 de septiembre de 2026. Vigente desde su publicación.
Contenido
Responsable y contacto
Carlos Ángel Kobayashi Rivas, persona física con actividad empresarial que opera comercialmente como Strata Hostings, es responsable de los datos de contratación y atención descritos en este aviso. Su domicilio es Carlos Pereira 621 B, Colonia Colinas de la Normal, C.P. 44270, Guadalajara, Jalisco, México.
El canal para privacidad es privacidad@stratahostings.com. También puedes escribir a contacto@stratastudio.com.mx con el asunto «Privacidad — Strata Hostings».
Datos que tratamos
- Identificación y contacto: nombre, correo y teléfono si lo proporcionas.
- Cuenta y seguridad: identificador de cliente, verificación de acceso, hash de contraseña, sesiones, direcciones IP y registros de actividad necesarios para prevenir abuso y resolver incidencias.
- Contratación y pagos: plan, pedido, importes, impuestos, fechas, renovaciones, referencias del procesador, estados de pago, devoluciones y comprobantes. Cuando el procesador lo informa, marca y últimos cuatro dígitos del método de pago. Los datos completos de tarjeta se capturan directamente mediante el procesador.
- Facturación: RFC, nombre o razón social, régimen fiscal, código postal, uso de CFDI y correo de recepción. No solicitamos contraseñas del SAT, e.firma ni claves privadas para emitir una factura ordinaria.
- Dominios: datos del titular y los contactos que exija el registrador, incluidos domicilio y teléfono cuando sean necesarios.
- Atención: asunto, mensajes, archivos que voluntariamente aportes y seguimiento de tickets. Evita incluir contraseñas o información sensible innecesaria.
- Funcionamiento: navegador, sistema operativo, ruta y versión de la aplicación, errores y datos técnicos estrictamente necesarios para mantener el servicio.
No necesitamos datos sensibles para la compra ordinaria de hosting. Si un servicio excepcional los requiriera, se informará previamente su necesidad y se obtendrá el consentimiento que corresponda. No te pedimos información de pacientes, empleados o visitantes de tu sitio para crear tu cuenta.
Finalidades necesarias
Utilizamos los datos pertinentes para crear y autenticar tu cuenta; preparar y conservar tu pedido; cobrar lo autorizado; emitir comprobantes; gestionar renovaciones y cancelaciones; registrar y mantener dominios; entregar y administrar el hosting; atender solicitudes; investigar incidentes y fraude; recuperar operaciones fallidas; y cumplir obligaciones contables, fiscales y requerimientos válidos de autoridad.
Los recordatorios de una renovación autorizada, un pago pendiente o una incidencia de tu servicio son comunicaciones de operación. No equivalen a autorizar publicidad general.
Finalidades opcionales
El envío de promociones, encuestas comerciales y comunicaciones sobre servicios no contratados requiere una elección separada cuando corresponda. Puedes rechazarlo sin perder el servicio y pedir que se limite escribiendo al canal de privacidad. Nunca activamos publicidad con una casilla de compra obligatoria ni con la aceptación general de este aviso: es una casilla aparte, sin marcar.
Proveedores y comunicación de datos
Podemos utilizar infraestructura, procesadores de pago, registradores, servicios de facturación y soporte para ejecutar tu contratación. Compartiremos únicamente los datos necesarios para su función, bajo los instrumentos de protección correspondientes. El alojamiento puede implicar tratamiento fuera de México.
Hoy trabajamos con OVHcloud (servidores de hosting), con la infraestructura donde opera el Centro de cuentas, con Stripe (procesamiento de pagos), con Name.com (consulta de disponibilidad de dominios), con Telegram (solo si conectas tu cuenta para recibir avisos), con Google (medición del sitio) y con Microsoft (Clarity, ver «Cookies»). Cuando sumemos un registrador de dominios o un proveedor de CFDI para una operación, lo agregaremos a esta lista antes de usarlo. El acceso con Google, cuando se active, será opcional.
Para corregir fallas usamos un registro de errores propio, en nuestros servidores y sin compartirlo con terceros. Los reportes excluyen contraseñas, tokens, tarjetas, RFC, contenidos de correo, formularios y parámetros sensibles de URL. Si en el futuro usamos una herramienta externa para esto, lo indicaremos en este aviso.
Distinguimos el trabajo de proveedores que actúan por nuestras instrucciones de las transferencias a terceros que tratan datos para sus propios fines. Cuando una transferencia requiera tu consentimiento, se te solicitará de forma específica; una autorización genérica a todos los terceros no la sustituye. Atenderemos requerimientos de autoridad cuando exista fundamento y alcance válidos.
Datos alojados por nuestros clientes
Para los datos personales que tu organización coloca en sitios, bases o correo, normalmente tu organización determina los fines y actúa como responsable; Strata presta el alojamiento como encargado conforme a sus instrucciones y al contrato correspondiente. Este aviso de nuestra tienda no reemplaza el aviso que tu organización deba proporcionar a sus propios usuarios.
Strata no usará esos contenidos para publicidad propia ni para entrenar modelos de IA. Si tú conectas un asistente o aplicación mediante API/MCP, debes revisar qué información le permites consultar y contar con las autorizaciones necesarias. El acceso técnico se limita a la prestación, instrucciones autorizadas, mantenimiento, seguridad y obligaciones legales.
Antes de alojar tratamientos que necesiten controles especiales, acordaremos contigo por escrito alcance, instrucciones, confidencialidad, subencargados, incidentes, derechos de titulares, devolución y supresión. La contratación genérica de hosting no constituye una certificación sanitaria o regulatoria.
Conservación
Los plazos de conservación son: prospectos sin contratación, hasta 24 meses desde la última interacción; tickets ordinarios, hasta 24 meses desde su cierre; medición del sitio (páginas vistas y clics, con la IP convertida en una huella que cambia cada mes), hasta 400 días; registros de errores, 180 días después de resolverse y 400 como máximo. Se conservan más tiempo, con acceso restringido, solo si sustentan un incidente o una reclamación. Los datos de cuentas se conservan durante la relación y posteriormente solo cuando sean necesarios para obligaciones o reclamaciones.
Los expedientes fiscales y contractuales se conservarán por el plazo legal aplicable, con acceso restringido. Los contenidos de hosting después de la terminación siguen el calendario comunicado en el contrato y la política de salida. Una obligación de conservación puede impedir borrar inmediatamente ciertos datos; en ese caso se limita su uso y se informa el motivo.
Tus derechos y cómo ejercerlos
Puedes solicitar acceso, rectificación, cancelación u oposición al tratamiento, así como revocar consentimiento y limitar uso o divulgación cuando proceda. Escribe al canal de privacidad con tu nombre, medio para responder, derecho que deseas ejercer y datos que permitan localizar la información. Para corregir datos, indica la corrección y los elementos que la sustentan.
Verificaremos identidad o representación de manera proporcional; no solicitaremos tu contraseña. Si se necesita documentación adicional, explicaremos por qué y cómo entregarla de forma protegida. La determinación se comunica dentro del plazo legal de 20 días y, si procede, se hace efectiva dentro de los 15 días siguientes a la respuesta, con las ampliaciones justificadas que permita la ley. El cómputo se ajustará a la normativa aplicable.
Revocar consentimiento no afecta retroactivamente tratamientos válidos ni elimina obligaciones legales. Si impide prestar una función necesaria, te explicaremos la consecuencia y las alternativas. Puedes acudir a la Secretaría Anticorrupción y Buen Gobierno o a la autoridad que legalmente corresponda para la protección de tus derechos.
Cookies, decisiones automatizadas y seguridad
Utilizamos cookies de sesión necesarias para mantener tu acceso y proteger las operaciones. El proveedor de pago usa sus propias tecnologías para operar y prevenir fraude. En el sitio público, el Centro de cuentas y el panel de hosting usamos Microsoft Clarity para ver mapas de calor y grabaciones anónimas de cómo se usan las pantallas y detectar fallas; los campos que escribes y los datos personales van ocultos (en el panel se oculta todo el contenido). También usamos Google Tag Manager y Google Analytics, y una medición propia en nuestros servidores, para saber qué páginas se visitan y dónde falla el proceso de compra; la medición propia guarda una huella de tu IP que cambia cada mes y no guarda tu nombre ni tu correo. El Centro de cuentas no carga Google Tag Manager. Puedes bloquear estas cookies desde tu navegador sin perder el servicio. No interpretamos la simple navegación como consentimiento universal.
Algunos estados del servicio se actualizan automáticamente a partir de pagos o reglas de seguridad. Puedes pedir revisión humana de una decisión que consideres incorrecta. No presentaremos como infalible una evaluación automática.
Aplicamos medidas administrativas, técnicas y físicas acordes con los riesgos y atendemos incidentes. Si una vulneración requiere informarte conforme a la ley, lo haremos con instrucciones útiles para proteger tus datos. Ninguna transmisión se describe como absolutamente invulnerable.
Cambios
Publicaremos la versión vigente y su fecha en el sitio. Los cambios relevantes de finalidades o transferencias se comunicarán y, cuando corresponda, se solicitará un nuevo consentimiento antes de aplicarlos.
Aviso breve
«Carlos Ángel Kobayashi Rivas, bajo la marca Strata Hostings, usa tus datos para administrar tu cuenta, prestar el servicio, gestionar pagos y atenderte. Consulta qué datos necesitamos y cómo ejercer tus derechos en el Aviso de privacidad. La publicidad es opcional.»
El texto «Aviso de privacidad» debe ser un enlace real, visible y accesible antes de enviar el formulario. La autorización de cobros recurrentes se presenta por separado.