Aviso de Privacidad para Latinoamérica
Zurex One · Para negocios, usuarios y visitantes de Latinoamérica fuera de México · Cuerpo general con anexo por país · Versión 1.1, vigente desde el 15 de octubre de 2026
1. Quién es responsable
Zurex Group LLC, sociedad de Wyoming, EE. UU., opera Zurex One para los negocios de Latinoamérica fuera de México. La operación diaria se administra desde México.
- Domicilio: 30 N. Gould St., Suite N, Sheridan, WY 82801, EE. UU.
- Contacto de privacidad y delegado de protección de datos: Departamento de Privacidad de Zurex One, [email protected], WhatsApp +52 664 328 1440
2. A quién aplica
Aplica a:
- los dueños y representantes de negocios que contratan Zurex One;
- los usuarios que el negocio da de alta;
- los visitantes de zurexone.com y de la app.
Si eres cliente de un negocio que usa Zurex One, el responsable de tus datos es ese negocio. Zurex los trata solo por su cuenta, como encargado, según un contrato. Ejerce tus derechos ante el negocio. Si nos escribes, le reenviamos tu solicitud.
3. Datos que tratamos
- Identificación y contacto: nombre, correo, WhatsApp, fecha de nacimiento (para confirmar la mayoría de edad).
- Del negocio: nombre, giro, país, ciudad, dirección y logo.
- Acceso: usuario, contraseña cifrada de forma irreversible y rol.
- Datos que el negocio registra de sus usuarios: horarios, comisiones y asistencia.
- De pago: marca y últimos 4 dígitos de la tarjeta, e historial de pagos. El número completo lo guarda Stripe, nunca nosotros.
- Técnicos y de seguridad: IP, navegador, fecha y hora de acceso, bitácora de cambios y prueba de aceptación de documentos.
- Mensajes de soporte.
No pedimos datos sensibles (salud, origen étnico, religión, vida sexual, biométricos) de dueños, usuarios ni visitantes.
4. Finalidades y base legal
| Finalidad | Base legal |
|---|---|
| Crear la cuenta y prestar el servicio contratado | Ejecución del contrato |
| Cobrar la suscripción y avisarte antes de cada cobro | Ejecución del contrato |
| Soporte y avisos del servicio | Ejecución del contrato |
| Seguridad, prevención de fraude, una prueba gratis por persona | Interés legítimo |
| Prueba de tus aceptaciones; obligaciones legales y fiscales | Obligación legal |
| Novedades, promociones y encuestas de Zurex One | Consentimiento (casilla opcional; lo retiras cuando quieras) |
En los países que exigen autorización previa para todo tratamiento (por ejemplo, Colombia), tu aceptación de este aviso al registrarte es esa autorización. La guardamos como prueba.
5. Dónde se guardan tus datos y transferencias internacionales
Tus datos se alojan en México (Amazon Web Services, región Querétaro), con una copia de respaldo cifrada en un servidor propio también en México. La operación se administra desde México y la empresa titular está en EE. UU.
Al aceptar este aviso consientes esta transferencia internacional.
Además, la protegemos con cláusulas contractuales con nuestros proveedores y con las medidas de seguridad de la sección 8. Los detalles por país están en el Anexo.
Proveedores (encargados):
| Proveedor | Servicio |
|---|---|
| Amazon Web Services | Servidores en México |
| Cloudflare | Seguridad y red, EE. UU. |
| Stripe | Pagos, EE. UU. |
| HostGator (Newfold Digital) | Correo, EE. UU. |
No vendemos tus datos ni los cedemos para publicidad de terceros. Solo los entregamos a autoridades cuando la ley lo exige.
6. Tus derechos
Puedes pedir:
- acceso a tus datos;
- rectificación o actualización;
- supresión o cancelación;
- oposición;
- portabilidad;
- limitación;
- revocación de tu consentimiento.
También puedes no ser objeto de decisiones únicamente automatizadas. Hoy no tomamos ninguna.
Cómo pedirlo: escribe a [email protected] desde el correo de tu cuenta o con una identificación.
Plazo: te respondemos en un máximo de 5 días hábiles. Si tu solicitud es compleja y la ley de tu país lo permite, te avisamos de la prórroga.
Costo: el trámite es gratuito.
Si no estás conforme, puedes acudir a la autoridad de tu país (Anexo).
7. Conservación
| Datos | Cuánto tiempo |
|---|---|
| Datos de la cuenta | Mientras esté activa. Al cancelar se borran el día que termina tu periodo pagado. Si se cierra por falta de pago, se guardan 30 días y luego se borran. |
| Respaldos | Se borran solos en un máximo de 35 días. |
| Pagos | El plazo fiscal que corresponda. |
| Prueba de aceptación | Vigencia de la cuenta y 10 años después. |
| Bitácoras de seguridad | Hasta 12 meses. |
8. Seguridad e incidentes
- Cifrado en tránsito y en respaldos.
- Contraseñas protegidas.
- Separación total entre negocios.
- Permisos por rol.
- Bitácoras que no se pueden borrar.
- Servidores sin puertos abiertos.
Si ocurre un incidente que te afecte, te avisamos a ti y a la autoridad en los plazos de tu país (Anexo). Si afecta datos de los clientes de un negocio, avisamos a ese negocio en un máximo de 24 horas.
9. Cookies
Solo usamos una cookie necesaria para la sesión y el almacenamiento local de tu preferencia de tema. No usamos cookies de publicidad ni de analítica de terceros. Ver la Política de Cookies.
10. Menores
Las cuentas son solo para mayores de 18 años. Si un negocio atiende menores, debe registrar a su madre, padre o tutor y obtener su autorización según la ley de su país.
11. Cambios
Publicamos cada versión con su fecha en zurexone.com/legal y te avisamos por correo de los cambios importantes. Si un cambio requiere tu consentimiento, te lo pediremos de nuevo.
Anexo por país
Lo que se agrega o cambia según el país del negocio. Al registrarse, el sistema muestra el anexo del país elegido.
| País | Ley | Autoridad | Lo que se agrega |
|---|---|---|---|
| Argentina | Ley 25.326 y Dto. 1558/2001 | Agencia de Acceso a la Información Pública (AAIP) | Leyenda obligatoria (abajo). Transferencia a México y EE. UU. con cláusulas modelo de la Disp. 60/2016 y consentimiento. Inscripción de la base en el registro de la AAIP. |
| Bolivia | Sin ley general (protección constitucional) | — | Se aplica este aviso tal cual. |
| Brasil | LGPD, Ley 13.709/2018 | ANPD | Zurex One todavía no se ofrece en Brasil; este anexo aplicará cuando se ofrezca, con versión en portugués. Transferencia con las cláusulas estándar de la ANPD (Res. 19/2024). Incidentes a la ANPD en 3 días hábiles. |
| Chile | Ley 19.628; la Ley 21.719 rige desde el 1-dic-2026 (podría posponerse a 2027) | Agencia de Protección de Datos Personales | Derechos de portabilidad y oposición de la ley nueva. Transferencia con cláusulas contractuales o consentimiento expreso. |
| Colombia | Ley 1581/2012 y Dto. 1074/2015 | Superintendencia de Industria y Comercio (SIC) | Esta es la Política de Tratamiento. Consultas en 10 días hábiles y reclamos en 15 días hábiles como máximo legal (nosotros respondemos en 5). México y EE. UU. son países adecuados para la SIC. Fecha de vigencia de la base de datos: 15 de octubre de 2026. |
| Costa Rica | Ley 8968 | PRODHAB | Consentimiento expreso para transferir. Incidentes en 5 días hábiles. |
| Ecuador | LOPDP (2021) y su reglamento | Superintendencia de Protección de Datos Personales (SPDP) | Delegado de protección de datos. Transferencia con cláusulas modelo de la RIPD y registro de transferencias. Incidentes en 5 días. |
| El Salvador | Ley de Protección de Datos Personales (D.L. 144, 2024) | Agencia de Ciberseguridad del Estado | Delegado de protección de datos. Incidentes en 72 horas. Transferencia con consentimiento expreso. |
| Guatemala, Honduras, Venezuela | Sin ley general | — | Se aplica este aviso tal cual. |
| Nicaragua | Ley 787 (2012) | Dirección de Protección de Datos Personales | Consentimiento para transferir. |
| Panamá | Ley 81/2019 y DE 285/2021 | ANTAI | Consentimiento para transferir. Incidentes en 72 horas. |
| Paraguay | Ley 7593/2025 (adecuación plena al 27-nov-2027) | Agencia Nacional de Protección de Datos Personales | Menores de 16 con autorización de sus padres. Incidentes en 72 horas. |
| Perú | Ley 29733 y nuevo Reglamento DS 016-2024-JUS (desde 30-mar-2025) | ANPD (Ministerio de Justicia) | Inscripción del banco de datos y comunicación del flujo transfronterizo a la ANPD. Incidentes en 48 horas. |
| República Dominicana | Ley 172-13 | — | Consentimiento para transferir. |
| Uruguay | Ley 18.331 y Dto. 414/009 | URCDP | Inscripción de la base ante la URCDP. Transferencia con contrato (Res. 41/2021) o consentimiento. Incidentes en 72 horas. |
Leyenda obligatoria para Argentina:
"El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N.º 25.326. La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley N.º 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales."
Última actualización: 15 de octubre de 2026.