Última actualización: 2 de octubre de 2026
1. Introducción
Aunque Hollow-spark opera principalmente en México, respetamos los principios del Reglamento General de Protección de Datos (GDPR) de la Unión Europea para todos nuestros usuarios, sin importar su ubicación geográfica.
Esta página describe cómo aplicamos los principios de GDPR a nuestro tratamiento de datos personales.
2. Responsable del tratamiento
Nombre: Hollow-spark
Dirección: Calle Artesanos 247, Colonia Centro, Oaxaca de Juárez, Oaxaca, C.P. 68000, México
Correo electrónico: [email protected]
3. Principios de tratamiento de datos
Procesamos sus datos personales siguiendo estos principios fundamentales:
- Licitud, lealtad y transparencia: Procesamos datos de forma legal, justa y transparente
- Limitación de finalidad: Recopilamos datos solo para propósitos específicos y legítimos
- Minimización de datos: Recopilamos únicamente los datos necesarios para nuestros servicios
- Exactitud: Mantenemos datos precisos y actualizados
- Limitación de plazo: Conservamos datos solo el tiempo necesario
- Integridad y confidencialidad: Protegemos datos contra tratamiento no autorizado
4. Base legal para el tratamiento
Procesamos sus datos personales bajo las siguientes bases legales:
- Ejecución de contrato: Para cumplir con pedidos y proporcionar servicios solicitados
- Consentimiento: Cuando usted nos proporciona permiso explícito
- Interés legítimo: Para mejorar servicios y prevenir fraudes
- Cumplimiento legal: Para cumplir con obligaciones legales aplicables
5. Datos que recopilamos
Recopilamos las siguientes categorías de datos personales:
- Datos de identificación: nombre, correo electrónico
- Datos de transacción: información sobre pedidos y servicios solicitados
- Datos técnicos: dirección IP, tipo de navegador, datos de cookies
6. Sus derechos bajo GDPR
Si el GDPR le aplica, usted tiene los siguientes derechos:
Derecho de acceso
Puede solicitar confirmación sobre si procesamos sus datos personales y acceder a una copia de dichos datos.
Derecho de rectificación
Puede solicitar que corrijamos datos personales inexactos o incompletos.
Derecho de supresión
Puede solicitar que eliminemos sus datos personales en ciertas circunstancias, como cuando ya no sean necesarios para los fines para los que fueron recopilados.
Derecho de limitación del tratamiento
Puede solicitar que restrinjamos el procesamiento de sus datos en ciertas situaciones.
Derecho a la portabilidad de datos
Puede solicitar recibir sus datos personales en un formato estructurado y de uso común, o solicitar que los transfiramos a otro responsable.
Derecho de oposición
Puede oponerse al procesamiento de sus datos personales basado en intereses legítimos o para fines de marketing directo.
Derechos relacionados con decisiones automatizadas
Tiene derecho a no ser objeto de decisiones basadas únicamente en procesamiento automatizado que produzcan efectos legales o significativos. Actualmente no realizamos este tipo de procesamiento.
7. Ejercicio de sus derechos
Para ejercer cualquiera de estos derechos, envíe una solicitud a: [email protected]
Responderemos a su solicitud sin demora indebida y, en cualquier caso, dentro de un mes desde la recepción de la solicitud. Este plazo puede extenderse por dos meses adicionales cuando sea necesario, teniendo en cuenta la complejidad y el número de solicitudes.
No cobramos ninguna tarifa por el ejercicio de sus derechos, a menos que las solicitudes sean manifiestamente infundadas o excesivas.
8. Período de conservación de datos
Conservamos sus datos personales solo durante el tiempo necesario para cumplir con los propósitos para los que fueron recopilados, incluyendo requisitos legales, contables o de reporte.
Los criterios para determinar los períodos de conservación incluyen:
- Duración de nuestra relación comercial con usted
- Obligaciones legales que requieren conservar datos
- Recomendaciones de las autoridades reguladoras
- Plazos de prescripción legal para posibles reclamaciones
9. Transferencias internacionales de datos
Actualmente no transferimos datos personales fuera de México. Si en el futuro realizamos transferencias internacionales hacia países sin decisiones de adecuación, implementaremos salvaguardas apropiadas como:
- Cláusulas contractuales tipo aprobadas por la Comisión Europea
- Normas corporativas vinculantes
- Certificación bajo marcos de transferencia reconocidos
10. Seguridad de datos
Implementamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:
- Seudonimización y cifrado de datos personales
- Capacidad de garantizar confidencialidad, integridad y disponibilidad continuas
- Capacidad de restaurar disponibilidad y acceso a datos tras incidentes
- Procesos de prueba y evaluación regular de efectividad de medidas
11. Violaciones de datos
En caso de una violación de datos personales que pueda entrañar un alto riesgo para sus derechos y libertades, le notificaremos sin demora indebida. La notificación describirá la naturaleza de la violación y las medidas tomadas para mitigar efectos adversos.
12. Derecho a presentar una reclamación
Si considera que el procesamiento de sus datos personales viola el GDPR, tiene derecho a presentar una reclamación ante una autoridad de supervisión, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción.
Para México, la autoridad competente es el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).
13. Actualizaciones a esta información
Podemos actualizar esta información periódicamente para reflejar cambios en nuestras prácticas o por razones operativas, legales o regulatorias.
14. Contacto
Para cualquier pregunta sobre esta información GDPR o sobre cómo procesamos sus datos personales, contáctenos en:
Correo electrónico: [email protected]
Dirección: Calle Artesanos 247, Colonia Centro, Oaxaca de Juárez, Oaxaca, C.P. 68000, México