Aviso de privacidad

Responsable de los datos personales y vendedor de Destrábate: JACOBO VAZQUEZ GALVAN, persona física. Domicilio para notificaciones: Calle Mier y Pesado 220, interior 202, colonia Del Valle, alcaldía Benito Juárez, Ciudad de México, C.P. 03100, México.

Este aviso integral comprende la compra de PDFs, su entrega y la atención de soporte. El propio responsable atiende las solicitudes de privacidad en hey@destrabate.com.mx.

Datos que tratamos

Recibimos de Stripe el correo de compra, los identificadores y estado del pago. Guardamos producto, importe, moneda, número y fechas del pedido, archivos autorizados, caducidad de acceso, estado de envío del correo y registros de incidencias o acciones de soporte. Si nos escribes, tratamos tu correo y la información que aportes para atenderte.

Para proteger la compra y la descarga se tratan identificadores de sesión, cookies de autorización, tokens de acceso y registros técnicos de solicitudes y errores. El servidor usa una huella de la dirección IP para limitar intentos de compra; no guarda la IP en texto claro en esa tabla. El alojamiento y el procesador de pago pueden tratar IP y datos del dispositivo para operar y proteger sus servicios. No solicitamos datos personales sensibles para comprar. Destrábate no recibe ni almacena el número completo de tu tarjeta ni su código de seguridad: se introducen directamente en el formulario de Stripe.

Finalidades

Usamos estos datos para gestionar el pedido y verificar el pago, autorizar y proteger las descargas, enviar el correo de entrega, atender consultas, corregir accesos y tramitar incidencias o reembolsos, prevenir abusos y cumplir obligaciones legales aplicables. Son finalidades necesarias para la relación de compra o soporte. El tratamiento necesario para cumplir esa relación y las obligaciones legales se realiza conforme a las excepciones de consentimiento previstas por la legislación.

No usamos el correo de compra para marketing, no vendemos datos y no captamos registros de beta. No hay finalidades publicitarias ni secundarias en este flujo. Si una futura app o una finalidad nueva requiere otros datos o consentimiento, se informará por separado antes de recabarlos.

Proveedores y comunicación de datos

Netlify aloja el sitio y ejecuta el servidor; Stripe recibe los datos necesarios para procesar y verificar el pago; Supabase conserva pedidos, accesos y PDFs en almacenamiento privado; Resend recibe el correo de compra y el mensaje con el pedido y los enlaces temporales para enviar la entrega; Hostinger mantiene el dominio y el buzón de soporte. Los proveedores pueden procesar información fuera de México.

Los servicios que actúan por cuenta del responsable reciben información para las finalidades indicadas. Stripe también trata datos conforme a sus propias obligaciones como procesador de pagos. Una comunicación a un tercero que constituya una transferencia se sujetará a los requisitos legales y al consentimiento cuando sea exigible; no se autoriza con este aviso una transferencia para fines ajenos a la compra. Podremos comunicar información a una autoridad cuando exista un requerimiento legal procedente.

Cookies y seguridad

Al iniciar un pedido, Destrábate crea una cookie de autorización con duración máxima de siete días, protegida con HttpOnly y, en el sitio HTTPS, Secure. El historial de esta página conserva el producto elegido y el identificador de Checkout para recuperar la consulta del pedido. No se guardan claves de pago ni datos de tarjeta en ese historial. Puedes eliminar las cookies y el historial desde tu navegador; hacerlo puede impedir recuperar la confirmación en ese navegador, pero puedes solicitar ayuda a soporte.

El formulario integrado de Stripe puede usar sus propios mecanismos de almacenamiento y seguridad para el pago o Link. Destrábate no utiliza analítica publicitaria en esta etapa. El sitio HTTPS cifra el tránsito; el acceso a pedidos y PDFs se controla en el servidor y los enlaces temporales se verifican antes de descargar. No compartas esos enlaces: permiten acceder a los archivos adquiridos.

Conservación

Los enlaces vencen a los siete días de su emisión; esa caducidad no elimina el pedido ni la copia que hayas guardado. Los registros de compra, entrega y soporte se conservan mientras sean necesarios para esas finalidades y las obligaciones o responsabilidades legales aplicables. Después corresponde su bloqueo y supresión según la legislación. La baja no es automática al caducar el enlace.

Derechos ARCO, revocación y límites de uso

Puedes solicitar acceso, rectificación, cancelación u oposición (ARCO), revocar el consentimiento o limitar el uso o divulgación escribiendo a hey@destrabate.com.mx, con asunto “Privacidad Destrábate”. Incluye tu nombre, un medio para recibir respuesta, el derecho o petición y una descripción de los datos; el número de pedido ayuda a localizarlos, si lo tienes. Para rectificar, indica la corrección y su sustento. No es necesario tener un pedido para ejercer estos derechos.

Para acreditar tu identidad o representación, te indicaremos cómo aportar lo indispensable de forma segura. No envíes datos de tarjeta ni documentos sensibles en el primer correo. El acceso se facilitará mediante copia electrónica al medio acordado, tras acreditar la identidad. El trámite ARCO es gratuito, sin perjuicio de los gastos de reproducción o envío permitidos por ley si solicitas otro formato.

La determinación ARCO se comunicará en un máximo de veinte días hábiles desde la recepción de la solicitud y, si procede, se hará efectiva dentro de los quince días hábiles siguientes a la respuesta. Estos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen, conforme a la ley. Las solicitudes de revocación y limitación se atienden por el mismo contacto, verificando identidad e informando su alcance. Revocar no tiene efectos retroactivos; una obligación legal o la atención de la compra puede impedir cancelar de inmediato ciertos datos. Informaremos la razón si una petición no procede. Puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en protección de datos personales de particulares, para hacer valer tus derechos.

Cambios al aviso

Publicaremos las actualizaciones en esta misma página, con su fecha de versión. Si cambia una finalidad que requiera consentimiento, lo solicitaremos antes del nuevo tratamiento.

Versión de revisión: 7 de octubre de 2026.