Aviso de privacidad integral de EnderHosting

Este aviso explica qué datos personales tratamos, para qué, con quién los compartimos y cómo ejercer tus derechos. Cumple con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (DOF 20 de marzo de 2025) y su Reglamento.

1. Quién es responsable de tus datos

El responsable de tus datos personales es César Luis Rosas Muñiz, persona física que opera la marca EnderHosting, con domicilio en Sao Paulo 84, Col. Ciudad del Valle, C.P. 63157, Tepic, Nayarit, México.

Nuestro departamento de datos personales atiende cualquier tema de privacidad en legal@enderhosting.pro.

2. Qué datos personales tratamos

Solo pedimos lo que necesitamos para darte el servicio:

• Identificación y contacto: nombre, usuario, correo electrónico y, si nos escribes por ahí, tu usuario de Discord o tu número de WhatsApp.
• Cuenta y acceso: contraseña (guardada cifrada), dirección IP, fecha y hora de inicio de sesión y registros de actividad en el panel.
• Contratación y pago: plan contratado, periodo, montos, cupones usados, estado de pago y número de transacción. Los datos completos de tu tarjeta o cuenta los recibe el procesador de pagos, no nosotros.
• Soporte: los mensajes, capturas y archivos que nos mandes en tickets, correo o WhatsApp.
• Datos técnicos del servicio: registros de conexión, consumo de recursos y diagnóstico del servidor, necesarios para operarlo y protegerlo.
• Visitas al sitio: páginas vistas, página de origen, navegador, sistema operativo, tipo de dispositivo y país aproximado. Los medimos sin cookies (ver sección 8).

No tratamos datos personales sensibles. No te pedimos datos de salud, origen étnico, creencias, opiniones políticas ni preferencia sexual. Te pedimos que no los incluyas en tus mensajes de soporte.

Tratamos datos financieros y patrimoniales (pagos y montos) porque son necesarios para la relación que tienes con nosotros. Por eso no requieren tu consentimiento expreso (artículo 9, fracción IV de la Ley).

Contenido de tus servidores. Los archivos, mundos, configuraciones y bases de datos que subas son tuyos. Si incluyen datos de otras personas (por ejemplo, nombres de jugadores o direcciones IP), tú eres responsable de esos datos y nosotros solo los alojamos por tu cuenta. Solo accedemos a ellos cuando lo pides en soporte, para mantenimiento, para atender un incidente de seguridad o un abuso, o cuando una autoridad lo ordena.

3. Para qué usamos tus datos

Finalidades primarias (necesarias para darte el servicio)

1. Crear y administrar tu cuenta y tus servidores.
2. Cobrar tus pagos, renovaciones y reembolsos, y aplicar cupones y precios de fundador.
3. Darte soporte técnico y responder tus solicitudes.
4. Mantener la seguridad del servicio: prevenir fraudes, abusos y ataques, y proteger la infraestructura.
5. Mandarte avisos del servicio: vencimientos, mantenimiento, incidentes y cambios a los Términos o a este aviso.
6. Cumplir obligaciones legales y fiscales, y atender requerimientos de autoridades.

Sin estas finalidades no podemos darte el servicio.

Finalidades secundarias (puedes decir que no)

1. Enviarte promociones, cupones y novedades de EnderHosting.
2. Invitarte a encuestas de satisfacción.
3. Analizar de forma agregada cómo se usa el sitio para mejorarlo.

Si no quieres que usemos tus datos para alguna de estas finalidades, escríbenos a legal@enderhosting.pro con el asunto "No quiero finalidades secundarias" e indica cuáles. También puedes usar el enlace para darte de baja que viene en cada correo promocional. Negarte no afecta tu servicio.

Si nos diste tus datos antes de leer este aviso, tienes cinco (5) días hábiles para decirnos que no quieres las finalidades secundarias. Después de ese plazo puedes hacerlo en cualquier momento.

4. Con quién compartimos tus datos

Proveedores que tratan datos por nuestra cuenta. Trabajan bajo nuestras instrucciones y no pueden usar tus datos para otra cosa:

Terceros que reciben datos para cumplir el contrato contigo. No necesitamos tu consentimiento para estas transferencias (artículo 36, fracciones IV y VII de la Ley):

• PayPal, Stripe (incluye Google Pay, Apple Pay y OXXO Pay) y Mercado Pago, para cobrar tus pagos y procesar reembolsos. Cada uno trata tus datos también conforme a su propio aviso de privacidad.

Autoridades. Compartimos datos con autoridades competentes solo cuando una ley o una orden lo exige, o cuando hace falta para defender un derecho en un proceso (artículo 36, fracciones I, V y VI).

Canales que tú eliges. Si nos escribes por Discord o WhatsApp, esos servicios tratan tus mensajes según sus propias políticas.

No vendemos ni rentamos tus datos. No hacemos transferencias que requieran tu consentimiento. Si algún día quisiéramos hacerlo, te lo pediremos antes.

5. Cuánto tiempo guardamos tus datos

Mientras tengas una cuenta activa. Al cerrarla, bloqueamos los datos y solo los conservamos el tiempo que exigen las leyes fiscales y mercantiles (por ejemplo, cinco años para la contabilidad según el Código Fiscal de la Federación) o el necesario para atender una reclamación. Después los borramos.

Los archivos de tus servidores y sus respaldos se borran según los Términos y Condiciones cuando el servicio vence o lo eliminas.

6. Cómo protegemos tus datos

Aplicamos medidas administrativas, técnicas y físicas: cifrado de contraseñas, conexiones con HTTPS, acceso restringido al personal que lo necesita, registros de acceso y protección DDoS. Ningún sistema es infalible. Si ocurre una vulneración que afecte de forma importante tus derechos, te avisaremos de inmediato para que puedas protegerte.

7. Tus derechos ARCO y cómo ejercerlos

Puedes pedir en cualquier momento:

• Acceso: saber qué datos tuyos tenemos y cómo los usamos.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: que borremos tus datos cuando ya no sean necesarios.
• Oposición: que dejemos de usar tus datos para un fin específico, por causa legítima.

También puedes revocar tu consentimiento o limitar el uso y divulgación de tus datos.

Cómo hacer tu solicitud

Escribe a legal@enderhosting.pro con:

1. Tu nombre y el correo o medio donde quieres recibir la respuesta.
2. Un documento que acredite tu identidad. Si escribes desde el correo de tu cuenta, eso nos sirve para identificarte; para acceso o cancelación podemos pedirte además una identificación oficial. Si te representa alguien, manda también su identificación y una carta poder firmada ante dos testigos.
3. Qué derecho quieres ejercer.
4. Sobre qué datos (no hace falta para el derecho de acceso).
5. Cualquier dato que nos ayude a encontrarlos, como tu usuario o el ID de tu servidor.

Si pides una rectificación, dinos qué hay que cambiar y manda el documento que lo respalde.

Plazos

• Te respondemos en un máximo de 20 días hábiles desde que recibimos tu solicitud.
• Si procede, la aplicamos dentro de los 15 días hábiles siguientes a nuestra respuesta.
• Si el caso lo justifica, podemos ampliar cada plazo una sola vez por el mismo periodo. Te lo diremos con el motivo.

Te respondemos por el mismo medio en que nos escribiste. El acceso te lo damos en un archivo electrónico, sin costo. Solo podríamos cobrar gastos de envío o copias físicas si las pides.

Podemos negar la solicitud cuando no se acredite tu identidad, cuando no tengamos esos datos, cuando se afecten derechos de un tercero o cuando una ley o una autoridad lo impida. En ese caso te explicamos el motivo. No siempre podemos cancelar datos que una ley nos obliga a conservar.

Revocar tu consentimiento

Sigue el mismo procedimiento. La revocación no tiene efectos hacia atrás. Si revocas el uso de datos necesarios para el servicio, no podremos seguir dándotelo.

Si no estás de acuerdo con nuestra respuesta

Puedes presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, la autoridad que hoy vigila esta ley, dentro de los 15 días hábiles siguientes a nuestra respuesta, o a partir de que venza el plazo si no te respondimos.

8. Cookies y estadísticas

• Sitio (enderhosting.pro): medimos visitas con Umami Cloud, que no usa cookies ni guarda tu dirección IP. Si no quieres que contemos tu visita, entra a https://enderhosting.pro/?analytics=off. Guardamos la cookie eh_no_analytics por un año solo para recordarlo. Para activarlo otra vez usa https://enderhosting.pro/?analytics=on.
• Panel (dash.enderhosting.pro): usamos dos cookies necesarias para tu sesión, XSRF-TOKEN y pterodactyl_session, que duran 12 horas. Sin ellas no puedes iniciar sesión.
• Cloudflare puede colocar cookies técnicas de seguridad cuando necesita comprobar que no eres un bot.

No usamos cookies de publicidad ni de seguimiento entre sitios. Los detalles están en la Política de cookies: https://enderhosting.pro/cookies/.

9. Cambios a este aviso

Si cambiamos este aviso, publicamos la versión nueva en https://enderhosting.pro/privacidad/ con su fecha de actualización. Si el cambio es importante (nuevas finalidades, nuevos datos o nuevas transferencias), te avisamos además al correo de tu cuenta o en el panel, al menos siete (7) días naturales antes de aplicarlo. Si el cambio requiere tu consentimiento, te lo pediremos.

10. Contacto

• Privacidad y derechos ARCO: legal@enderhosting.pro
• Soporte: soporte@enderhosting.pro
• Discord (tickets): https://discord.gg/PQCyvF3F9e
• WhatsApp: +52 311 108 4895
• Domicilio: Sao Paulo 84, Col. Ciudad del Valle, C.P. 63157, Tepic, Nayarit, México

Este aviso se lee junto con los Términos y Condiciones de EnderHosting.