Aviso de privacidad | Teramont Host

1. Identidad del responsable

TERRAMONT HOST —en adelante, “Teramont Host”, “nosotros” o “el responsable”— es responsable del tratamiento de los datos personales descritos en este Aviso de Privacidad.

Para asuntos relacionados con privacidad y protección de datos personales, el titular podrá comunicarse mediante:

Correo electrónico: [email protected].
Ticket autenticado: https://billing.teramont.net/tickets/create.
Sitio web: https://teramont.net.

Cuando una solicitud afecte información de una cuenta, servicio, pago o tercero, Teramont Host podrá exigir que se presente o confirme mediante un ticket autenticado para verificar la identidad y proteger la información del titular.

2. Alcance

Este Aviso se aplica al tratamiento de datos personales realizado a través de:

El sitio web de Teramont Host y sus subdominios.
El área de clientes, facturación y pedidos.
Los paneles de control proporcionados para administrar servicios.
Los servicios de VPS, servidores de juegos, Minecraft, hosting para bots de Discord, automatización, aplicaciones, web hosting, correo, servidores bare metal, dominios y demás productos ofrecidos.
Los programas de afiliados, referidos, reventa y marca blanca.
Los sistemas de soporte, correo electrónico, WhatsApp y Discord autorizados.
Las comunicaciones, formularios, verificaciones, pagos, reembolsos y disputas relacionados con los servicios.

Los sitios, aplicaciones y servicios independientes de terceros se regirán también por sus propios avisos de privacidad.

3. Datos personales tratados

Dependiendo de la relación con el titular y del servicio utilizado, Teramont Host podrá tratar las siguientes categorías de datos:

3.1 Identificación, contacto y cuenta

Nombre y apellidos o denominación social.
Dirección, país, estado, ciudad y código postal.
Correo electrónico y número telefónico.
Nombre de usuario, número de cliente y contactos autorizados.
Identificador de usuario de Discord y número de WhatsApp vinculados.
Datos del representante, empresa, organización o revendedor, cuando corresponda.
Firma, confirmación electrónica, fecha, hora y versión de los documentos aceptados.

3.2 Autenticación y seguridad

Contraseñas protegidas mediante mecanismos de hash, cuando sean administradas por Teramont Host.
Tokens de sesión, claves API, identificadores de autenticación y eventos relacionados con códigos OTP, autenticación multifactor o passkeys.
Direcciones IP, fecha y hora de acceso, navegador, sistema operativo, tipo de dispositivo, idioma y zona horaria.
Intentos de acceso, cambios de credenciales, acciones administrativas y registros de seguridad.
Señales de riesgo, fraude, abuso, automatización o actividad inusual.

Teramont Host no solicitará contraseñas completas, códigos OTP vigentes, frases de recuperación, claves privadas ni códigos de seguridad de tarjetas mediante soporte.

3.3 Facturación, pagos y datos patrimoniales o financieros

Nombre y domicilio de facturación.
RFC, identificación fiscal y datos requeridos para emitir comprobantes.
Productos contratados, importes, moneda, impuestos, descuentos, saldo y ciclo de facturación.
Facturas, comprobantes, referencias, identificadores de transacción, fechas, estados y confirmaciones de pago.
Número de tarjeta, fecha de vencimiento, código CVV o CVC, nombre del titular, código postal y demás datos introducidos en los campos seguros de Stripe Elements.
Método de pago seleccionado, marca del instrumento, últimos dígitos, token, identificador de cliente, PaymentMethod, PaymentIntent, SetupIntent o referencia equivalente que proporcione Stripe.
Comprobantes de transferencia, SPEI, criptomonedas o pagos manuales enviados por el cliente.
Identificadores de acuerdos de pago o autorizaciones para cobros posteriores mediante Stripe, PayPal u otra pasarela habilitada.
Cuenta, correo o identificador utilizado por PayPal, Mercado Pago, Criptomus u otro proveedor, cuando sea comunicado a Teramont Host como parte de la operación.
CLABE, banco emisor, concepto, clave de rastreo y datos incluidos en comprobantes SPEI cuando el cliente utilice transferencia bancaria.
Dirección de monedero, red, activo, hash de transacción y confirmaciones cuando el pago se realice mediante criptomonedas.
Información sobre reembolsos, contracargos, disputas, acuerdos de pago y recuperación de adeudos.

Teramont Host sí solicita al cliente los datos completos de su tarjeta dentro del checkout mediante Stripe Elements. Aunque los campos se muestran integrados en el sitio de Teramont Host, son componentes seguros alojados y operados por Stripe que transmiten el número, vencimiento y CVV o CVC directamente a Stripe mediante una conexión cifrada.

Bajo la integración ordinaria de Stripe Elements, el número completo de la tarjeta y el CVV o CVC no se reciben ni almacenan en los servidores de Teramont Host. Teramont Host recibe y conserva los identificadores, tokens, marca, últimos dígitos, fecha de vencimiento, estado del pago y demás metadatos necesarios para autorizar cobros presentes o futuros, administrar renovaciones, identificar operaciones, emitir reembolsos, prevenir fraude y atender disputas.

Cuando Stripe, el banco emisor o la red de tarjetas requieran 3D Secure (3DS), el cliente deberá completar el proceso adicional de autenticación que se muestre durante el pago. Stripe y el emisor procesarán los códigos, credenciales o factores utilizados en esa autenticación. Teramont Host podrá recibir y conservar el resultado, estado, fecha e identificadores de la verificación, pero no deberá recibir la contraseña, código de un solo uso u otro secreto utilizado por el cliente para autenticarse frente a su banco.

3.4 Verificación de identidad y prevención de fraude

Identificación oficial.
Comprobante de domicilio o documentación societaria.
Documento que acredite la titularidad de un método de pago.
Estado de cuenta parcialmente oculto.
Resultados de autenticación o validación proporcionados por bancos, procesadores o servicios antifraude.

El cliente podrá ocultar saldos, movimientos, números completos y demás información que no sea necesaria para la verificación, salvo requerimiento fundado de una autoridad competente.

3.5 Servicios e infraestructura

Productos, planes, recursos, ubicaciones y configuraciones contratadas.
Nombre de host, dominio, sistema operativo, dirección IP asignada, puertos y licencias asociadas.
Estado del servicio, consumo de CPU, memoria, almacenamiento, transferencia y métricas técnicas.
Historial de aprovisionamiento, reinicios, reinstalaciones, respaldos, restauraciones, migraciones y tareas administrativas.
Registros necesarios para diagnosticar fallas, proteger la plataforma o aplicar la Política de Uso Aceptable.

3.6 Contenido alojado por el cliente

Los servicios pueden almacenar archivos, bases de datos, correos, respaldos, mundos de juego, configuraciones, registros y demás contenido cargado o generado por el cliente y sus usuarios.

Teramont Host no utiliza ordinariamente ese contenido para fines propios. Podrá acceder a la parte estrictamente necesaria cuando:

El cliente solicite soporte, migración, restauración o recuperación.
Sea necesario investigar una falla, incidente de seguridad o abuso.
Exista riesgo para la infraestructura, otros usuarios o terceros.
Deba cumplirse una obligación legal o requerimiento de autoridad competente.

3.7 Comunicaciones y soporte

Tickets, correos electrónicos y formularios.
Mensajes enviados por canales oficiales de WhatsApp o Discord.
Archivos, capturas, registros, diagnósticos y demás evidencia aportada voluntariamente.
Fechas, horas, participantes, identificadores del canal, estados de entrega y acciones realizadas para atender la solicitud.

3.8 Navegación, cookies y analítica

Dirección IP y datos aproximados de ubicación derivados de ella.
Páginas visitadas, origen de la visita, duración, eventos e interacción con el sitio.
Navegador, dispositivo, sistema operativo, resolución, idioma y parámetros técnicos.
Identificadores de sesión, preferencias y consentimiento de cookies.
Información de rendimiento, errores, seguridad, tráfico y prevención de bots.

3.9 Dominios, reventa, afiliados y relaciones comerciales

Nombre de dominio, contactos requeridos por el registro, datos de titularidad y preferencias de privacidad del dominio.
Identificadores del registrador, estado, fechas de registro, renovación, transferencia y códigos de operación.
Marca, logotipo, dominio, datos del negocio y configuraciones utilizadas en servicios de reventa o marca blanca.
Código o enlace de referido, fuente de atribución, visitas, conversiones, ventas y comisiones.
Método de pago de comisiones, información fiscal y datos necesarios para verificar al afiliado o revendedor.
Comunicaciones, contratos, cotizaciones y contactos relacionados con alianzas o compras empresariales.

4. Datos personales sensibles

Teramont Host no solicita de manera ordinaria datos personales sensibles como información sobre salud, origen racial o étnico, creencias religiosas, opiniones políticas, información genética o preferencia sexual.

El titular deberá evitar incluir datos sensibles en tickets, archivos, nombres de servicio o comunicaciones cuando no sean indispensables. Si el titular los proporciona voluntariamente, Teramont Host los tratará únicamente en la medida necesaria para atender la solicitud, proteger derechos o cumplir una obligación legal, y podrá pedir su eliminación, sustitución o envío por un medio más seguro.

La información alojada por el cliente puede contener datos sensibles de terceros. En ese supuesto, el cliente será responsable de contar con las bases, consentimientos, avisos y medidas de seguridad necesarias para dicho tratamiento.

5. Fuentes de obtención

Teramont Host podrá obtener datos personales:

Directamente del titular mediante el registro, pedido, pago, soporte o uso del servicio.
De contactos autorizados, representantes o administradores designados por el cliente.
De bancos, redes, procesadores de pago, pasarelas, plataformas de criptomonedas y proveedores antifraude.
De proveedores de infraestructura, centros de datos, paneles y sistemas necesarios para prestar el servicio.
De registradores, registros de dominios y bases públicas de información registral cuando el cliente contrate o transfiera un dominio.
De afiliados, revendedores o socios comerciales que remitan al titular, cuando exista una relación o autorización válida.
De servicios de comunicación vinculados por el titular, como WhatsApp o Discord.
Automáticamente mediante cookies, registros del servidor, herramientas de seguridad y analítica.
De fuentes de acceso público o autoridades, únicamente cuando la legislación lo permita.

6. Finalidades primarias y necesarias

Teramont Host tratará los datos personales para las siguientes finalidades necesarias para mantener o cumplir la relación jurídica con el cliente:

Crear, autenticar, proteger y administrar la cuenta.
Recibir, validar, aceptar, rechazar y aprovisionar pedidos.
Proporcionar, configurar, mantener, migrar, respaldar, restaurar, suspender, cancelar o terminar servicios.
Administrar facturas, renovaciones, cobros autorizados, pagos, saldos, reembolsos y conciliaciones.
Emitir comprobantes y cumplir obligaciones fiscales, contables y comerciales.
Verificar la identidad, titularidad de la cuenta o legitimidad del método de pago.
Prevenir, detectar, investigar y responder a fraude, abuso, ataques, accesos no autorizados o incumplimientos.
Proporcionar soporte técnico, administrativo y de facturación.
Enviar avisos operativos, de seguridad, facturación, suspensión, mantenimiento, OTP y cambios contractuales.
Medir la capacidad, estabilidad, rendimiento, errores y calidad de los servicios.
Administrar solicitudes de derechos, quejas, disputas, contracargos, reclamaciones y procedimientos.
Cumplir requerimientos legales y ejercer o defender derechos de Teramont Host, del cliente o de terceros.
Generar estadísticas agregadas o disociadas que no identifiquen razonablemente a una persona.
Registrar, renovar, transferir, proteger y administrar dominios solicitados por el cliente.
Administrar programas de afiliados, atribuir referencias, calcular comisiones, prevenir auto-referidos o fraude y realizar pagos autorizados.
Proporcionar funciones de reventa, marca blanca y administración de clientes finales cuando formen parte del producto contratado.

Cuando una finalidad sea indispensable para proporcionar el servicio, la negativa o revocación del consentimiento podrá impedir la creación de la cuenta, el procesamiento del pago o la continuidad del producto correspondiente.

7. Finalidades secundarias

Con consentimiento o cuando exista otro fundamento permitido, Teramont Host podrá utilizar datos para:

Analizar la navegación y uso del sitio mediante Google Analytics con el fin de mejorar contenido, diseño, rendimiento y conversiones.
Enviar promociones, novedades, encuestas o recomendaciones comerciales cuando el titular se haya suscrito o autorizado este uso.

Estas finalidades no son indispensables para prestar los servicios contratados. El titular podrá rechazarlas sin que ello afecte su cuenta o servicios mediante:

El panel de configuración de cookies.
El enlace de cancelación de suscripción incluido en comunicaciones promocionales.
Un ticket autenticado o correo a [email protected].

Teramont Host no vende ni renta datos personales. La oposición a finalidades secundarias no impedirá el envío de avisos transaccionales, de seguridad, facturación o servicio.

8. Consentimiento para datos financieros y patrimoniales

Los datos financieros o patrimoniales se tratarán con el consentimiento expreso del titular o en los casos exceptuados por la legislación aplicable.

Al introducir los datos de una tarjeta mediante Stripe Elements, completar una autenticación 3D Secure, seleccionar otro método de pago, autorizar un cobro recurrente, realizar una transferencia, cargar un comprobante o confirmar un pedido mediante el mecanismo electrónico correspondiente, el titular manifiesta su consentimiento para que los datos necesarios sean tratados por Teramont Host, Stripe, el emisor, la red y los demás participantes de la operación con las finalidades de autorizar, ejecutar, conciliar, reembolsar, investigar o disputar el pago.

Cuando se utilicen PayPal, Mercado Pago, Criptomus, SPEI u otras opciones, el titular será redirigido a su interfaz, utilizará las credenciales o instrucciones correspondientes, o entregará a Teramont Host el comprobante necesario. Teramont Host recibirá únicamente los datos y estados que el proveedor comunique o que el cliente aporte para identificar y conciliar la operación.

9. Personas encargadas y proveedores tecnológicos

Teramont Host podrá permitir el tratamiento de datos a proveedores que actúen por su cuenta y bajo instrucciones, únicamente en la medida necesaria para prestar sus funciones. Estas personas encargadas podrán incluir:

Proveedores de infraestructura, centros de datos, redes, almacenamiento, respaldos y mitigación DDoS.
Proveedores de paneles de control, aprovisionamiento, monitoreo, seguridad y soporte.
Cloudflare, para DNS, CDN, protección, rendimiento, mitigación de ataques y registros de tráfico.
Google Analytics, cuando el titular permita cookies o tecnologías analíticas.
Stripe, PayPal, Mercado Pago, Criptomus y los demás procesadores, bancos, redes de tarjetas, pasarelas y proveedores antifraude identificados durante el pago.
Instituciones participantes en SPEI y proveedores bancarios utilizados para recibir o conciliar transferencias.
Meta Platforms y sus servicios de WhatsApp, así como Discord, para notificaciones, vinculación, autenticación o soporte solicitado por el cliente.
Proveedores de correo electrónico y entrega de mensajes transaccionales.
Registradores y registros de dominios, incluyendo sus proveedores de privacidad o custodia de contactos.
Servicios contables, fiscales, jurídicos, auditoría, cobranza y conservación de evidencia.

Estos proveedores podrán operar en México o en otros países y estarán sujetos a obligaciones contractuales, legales y de confidencialidad aplicables. La intervención de un proveedor no lo autoriza a utilizar los datos para finalidades propias incompatibles con este Aviso.

Los paneles y programas instalados en infraestructura administrada por Teramont Host, incluyendo soluciones de gestión de servidores, virtualización, contenedores y hosting, podrán tratar datos dentro de esa misma infraestructura sin comunicarlos automáticamente a sus desarrolladores. La sola utilización de software como Pterodactyl o VirtFusion no significa que su desarrollador reciba datos personales. Si una función de soporte remoto, licencia, actualización o telemetría requiere comunicar información a un proveedor, Teramont Host limitará los datos a lo necesario y aplicará las obligaciones de este Aviso.

10. Transferencias nacionales e internacionales

Teramont Host podrá transferir datos personales, en la medida necesaria y permitida, a:

Stripe, PayPal, Mercado Pago, Criptomus, bancos, instituciones SPEI, redes, emisores, plataformas de resolución y proveedores antifraude para procesar o investigar pagos, renovaciones, reembolsos y disputas.
Cloudflare para proteger y entregar el tráfico; Google para prestar Google Analytics cuando el titular lo haya autorizado; y Meta o Discord cuando se utilicen sus canales.
Proveedores de infraestructura o licencias cuando el producto contratado requiera registrar, asignar o entregar información a nombre del cliente.
Registradores, registros y operadores de dominios cuando sea necesario registrar, renovar, transferir o administrar un nombre de dominio.
Asesores jurídicos, contables, fiscales, aseguradoras o agencias de cobranza para cumplir obligaciones o ejercer y defender derechos.
Autoridades administrativas, fiscales, judiciales, policiales o regulatorias ante una orden, requerimiento fundado o supuesto legal aplicable.
Adquirentes, sucesores o participantes en una reorganización, fusión o venta de activos, sujetos a deberes de confidencialidad y continuidad del tratamiento.

Determinadas transferencias no requieren consentimiento cuando sean necesarias para mantener o cumplir la relación jurídica, ejecutar un contrato en interés del titular, cumplir una disposición legal, atender a una autoridad o reconocer, ejercer o defender un derecho.

Cuando una transferencia distinta requiera consentimiento, Teramont Host lo solicitará antes de realizarla y permitirá al titular aceptarla o rechazarla. La aceptación de cookies analíticas constituirá autorización únicamente para el tratamiento analítico descrito y podrá retirarse en cualquier momento desde el panel de cookies.

Cuando el cliente inicie una disputa, reclamación o contracargo, Teramont Host podrá comunicar al procesador, banco, red, plataforma de resolución, aseguradora, asesor o autoridad la evidencia razonablemente necesaria para responder. Esta evidencia podrá incluir nombre, correo, domicilio, teléfono, direcciones IP, dispositivo, sesiones, aceptación contractual, facturas, pagos, servicio entregado, actividad de la cuenta, registros técnicos y comunicaciones relevantes mantenidas mediante tickets, correo, WhatsApp o Discord.

La comunicación de evidencia se limitará a la controversia y no autoriza al receptor a utilizarla para finalidades incompatibles. Teramont Host podrá ocultar credenciales, secretos, contenido ajeno y datos no relacionados antes de entregar la evidencia.

11. Cloudflare y seguridad de la red

Los sitios y servicios de Teramont Host pueden utilizar Cloudflare como proveedor de DNS, CDN, proxy, certificados, optimización y seguridad. Al acceder, Cloudflare podrá procesar direcciones IP, encabezados HTTP, rutas solicitadas, marcas de tiempo, información del dispositivo, reglas de seguridad y datos de tráfico necesarios para entregar la solicitud, detectar bots, prevenir ataques y mantener la disponibilidad.

Este tratamiento técnico puede ser indispensable para proporcionar y proteger el sitio, por lo que no depende de la aceptación de cookies analíticas. Algunas funciones de seguridad podrán utilizar cookies estrictamente necesarias para distinguir tráfico legítimo, conservar una validación o mantener una sesión segura.

12. Google Analytics

Cuando el titular lo autorice, Teramont Host podrá utilizar Google Analytics para medir visitas, páginas, eventos, fuentes de tráfico, rendimiento y uso general del sitio.

Teramont Host no deberá enviar intencionalmente a Google Analytics nombres, correos electrónicos, números telefónicos, credenciales, datos de facturación, contenido de tickets ni otra información que permita a Google identificar directamente a una persona. La información analítica deberá utilizar identificadores técnicos o seudónimos y configurarse con las restricciones disponibles.

Los eventos analíticos podrán incluir vistas de productos, inicio del checkout, compras confirmadas, identificadores de transacción seudónimos, importes, monedas, campañas y códigos promocionales. Estos eventos se utilizarán para medir el funcionamiento comercial del sitio y no deberán incluir el número de tarjeta, CVV, nombre, correo, teléfono, domicilio o contenido alojado.

Las cookies o identificadores analíticos no esenciales deberán permanecer deshabilitados hasta que el visitante los acepte. El titular podrá retirar el consentimiento en cualquier momento; el retiro impedirá la recopilación futura desde ese navegador, pero no tendrá efectos retroactivos.

Actualmente Teramont Host no declara utilizar cookies de publicidad conductual o remarketing. Si en el futuro se habilitan, se actualizará este Aviso y se solicitará el consentimiento correspondiente antes de activarlas.

13. Cookies y tecnologías similares

Las cookies son pequeños archivos o identificadores que un sitio almacena o consulta en el dispositivo del visitante. Teramont Host podrá utilizar las siguientes categorías:

| Categoría | Finalidad | Carácter | | --- | --- | --- | | Estrictamente necesarias | Inicio de sesión, carrito, sesión, seguridad, prevención de fraude, balanceo, preferencias de privacidad y funcionamiento del portal. | Siempre activas mientras sean necesarias para la función solicitada. | | Preferencias | Recordar idioma, moneda, región, interfaz u opciones elegidas. | Configurables cuando no sean indispensables. | | Analítica | Medir tráfico, navegación, eventos, rendimiento y conversiones mediante Google Analytics. | Opcionales; requieren aceptación. | | Publicidad | Crear perfiles, remarketing o medir campañas publicitarias entre sitios. | No utilizadas actualmente; requerirán aviso y consentimiento previo si se habilitan. |

El banner de cookies deberá ofrecer, con una visibilidad equivalente, las opciones “Aceptar analíticas”, “Rechazar no esenciales” y “Configurar”. Rechazar cookies analíticas no deberá impedir la navegación general ni el acceso a los servicios, aunque bloquear cookies estrictamente necesarias desde el navegador sí puede afectar el inicio de sesión, el carrito o la seguridad.

El titular podrá modificar posteriormente su elección desde el enlace “Configurar cookies” disponible en el sitio. También podrá eliminar o bloquear cookies mediante su navegador, teniendo en cuenta que esa acción no sustituye la revocación dentro de otros dispositivos o navegadores.

La lista, nombre y duración exacta de las cookies podrá variar según el dominio, panel y configuración activa. El panel de cookies deberá mostrar la información actualizada antes de obtener el consentimiento.

14. Datos alojados por clientes y usuarios finales

Cuando el cliente utiliza un servicio para almacenar o tratar datos personales de sus propios usuarios, empleados, jugadores, visitantes o clientes finales:

El cliente determinará las finalidades y medios de ese tratamiento y normalmente tendrá el carácter de responsable frente a esas personas.
Teramont Host actuará como persona encargada de alojamiento o infraestructura, tratando los datos conforme a las instrucciones lícitas del cliente y a lo necesario para prestar, proteger y mantener el servicio.
El cliente deberá publicar su propio aviso de privacidad, obtener los consentimientos necesarios, atender derechos y configurar medidas de seguridad adecuadas.
El cliente no deberá alojar datos cuya obtención o tratamiento sea ilícito ni ordenar a Teramont Host una operación contraria a la legislación.

Teramont Host continuará siendo responsable de sus propios tratamientos, como facturación, seguridad de la plataforma, soporte, prevención de fraude y cumplimiento legal. Nada en esta sección elimina obligaciones que legalmente correspondan a cualquiera de las partes.

15. Conservación, bloqueo y eliminación

Teramont Host conservará datos personales únicamente durante el tiempo necesario para las finalidades informadas y los periodos legales aplicables.

15.1 Eliminación de la cuenta

El titular podrá solicitar la eliminación de su cuenta mediante un ticket autenticado. Teramont Host completará el cierre administrativo y la depuración técnica de la cuenta, incluyendo la eliminación, anonimización o bloqueo que proceda, dentro de un plazo máximo de ciento veinte (120) días naturales, contado desde que:

La solicitud válida haya sido recibida.
La identidad y titularidad hayan sido verificadas.
Los servicios activos hayan sido cancelados o terminados.
El titular haya proporcionado la información indispensable que se le hubiera solicitado para tramitar la petición.

La cuenta podrá quedar inaccesible antes de concluir el plazo. La eliminación de la cuenta no cancela automáticamente los servicios ni extingue saldos, disputas u obligaciones pendientes.

Este plazo corresponde al cierre integral de la cuenta y no amplía los plazos legales de una solicitud ARCO. Cuando la petición incluya el ejercicio del derecho de cancelación, Teramont Host comunicará su determinación dentro de los veinte (20) días hábiles siguientes a la recepción de una solicitud completa y, si procede, aplicará el bloqueo dentro de los quince (15) días hábiles siguientes. La supresión física definitiva se efectuará después del bloqueo, al concluir los periodos legales de conservación y los ciclos técnicos aplicables.

15.2 Registros que no se eliminan inmediatamente

La solicitud de eliminación no obliga a destruir datos que deban conservarse para:

Cumplir obligaciones fiscales, contables, comerciales o regulatorias.
Acreditar facturas, pagos, reembolsos, transacciones y aceptación de contratos.
Tramitar disputas, contracargos, fraude, abuso, incidentes o reclamaciones.
Cumplir una orden o requerimiento de autoridad.
Reconocer, ejercer o defender derechos de Teramont Host, del titular o de terceros.

Los registros fiscales y contables podrán conservarse durante al menos cinco (5) años, y la documentación comercial relacionada con operaciones, contratos o derechos podrá conservarse hasta diez (10) años o durante el plazo superior que resulte legalmente exigible. Si existe un procedimiento, investigación, disputa o plazo de prescripción pendiente, la conservación podrá extenderse hasta su conclusión.

Los datos relativos al incumplimiento de obligaciones contractuales se eliminarán al transcurrir setenta y dos (72) meses desde el incumplimiento, salvo que otra disposición legal o una reclamación vigente exija conservar un registro específico por más tiempo.

Durante el bloqueo, los datos quedarán separados del uso ordinario y únicamente podrán tratarse para la finalidad que justifique su conservación. Vencido el plazo aplicable, se eliminarán o anonimizarán de forma razonablemente segura.

15.3 Datos alojados en los servicios

Los archivos, bases de datos, respaldos y demás contenido alojado seguirán los plazos de suspensión, cancelación, periodo de gracia y eliminación establecidos en los Términos y Condiciones. La eliminación de la cuenta no amplía esos plazos ni garantiza la recuperación de contenido.

El cliente deberá descargar previamente cualquier información que desee conservar. Los datos residuales contenidos en respaldos internos podrán permanecer hasta que concluya su ciclo seguro de rotación, sin quedar disponibles para uso ordinario y sin ser restaurados salvo por continuidad, seguridad o cumplimiento legal.

15.4 Cookies y analítica

Las cookies permanecerán durante la sesión o el periodo mostrado en el panel de configuración. Los datos de Google Analytics se conservarán conforme a la configuración de retención de la propiedad de Teramont Host y las políticas aplicables del proveedor.

16. Opciones para limitar el uso o divulgación

El titular podrá:

Rechazar o retirar cookies analíticas desde el panel de cookies.
Cancelar la suscripción a comunicaciones promocionales.
Desvincular WhatsApp o Discord desde el área de clientes, cuando la función esté disponible.
Solicitar que determinados datos de contacto no se utilicen para finalidades secundarias.
Revocar el consentimiento para tratamientos que dependan de él.

La limitación no será aplicable cuando el tratamiento sea necesario para proporcionar un servicio solicitado, cumplir una obligación, mantener la seguridad, procesar una operación, atender una disputa o cumplir la ley.

17. Derechos ARCO

El titular o su representante podrá ejercer los derechos de:

Acceso: conocer los datos personales tratados y sus condiciones de uso.
Rectificación: corregir datos inexactos, incompletos o desactualizados.
Cancelación: solicitar el bloqueo y posterior supresión cuando proceda.
Oposición: solicitar el cese de un tratamiento por una causa legítima.

La solicitud deberá enviarse mediante un ticket autenticado o al correo [email protected] con el asunto “Solicitud ARCO” e incluir:

Nombre del titular y medio para recibir notificaciones.
Documento que acredite su identidad y, en su caso, la representación legal.
Descripción clara de los datos involucrados.
Derecho que desea ejercer y resultado solicitado.
Elementos que faciliten localizar la información.
Para una rectificación, la modificación solicitada y su soporte.

Teramont Host podrá solicitar que los documentos se muestren de forma parcial o mediante un canal autenticado. Solo deberán exhibirse los datos necesarios para validar la identidad.

Teramont Host comunicará su determinación dentro de los veinte (20) días hábiles siguientes a la recepción de una solicitud completa. Si resulta procedente, la hará efectiva dentro de los quince (15) días hábiles siguientes. Ambos plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen.

El ejercicio de los derechos ARCO será gratuito, salvo los costos permitidos de reproducción, copias o envío. Una negativa total o parcial será informada y motivada conforme a la legislación aplicable.

18. Revocación del consentimiento

El titular podrá revocar su consentimiento para tratamientos que dependan de él mediante los mismos canales señalados para los derechos ARCO o, tratándose de analítica, desde el panel de cookies.

La revocación no tendrá efectos retroactivos y no procederá cuando el tratamiento deba continuar por una obligación legal, contractual, de seguridad o para el reconocimiento, ejercicio o defensa de derechos.

19. Seguridad y confidencialidad

Teramont Host aplicará medidas administrativas, técnicas y físicas razonables y proporcionales para proteger los datos contra daño, pérdida, alteración, destrucción, uso o acceso no autorizado. Estas medidas podrán incluir:

Control de acceso y privilegios mínimos.
Autenticación, cifrado en tránsito y protección de credenciales.
Registro, monitoreo y alertas de seguridad.
Segmentación, respaldos, actualizaciones y gestión de vulnerabilidades.
Procedimientos de confidencialidad y respuesta a incidentes.
Revisión de proveedores y limitación de acceso según su función.

Ningún sistema es absolutamente invulnerable. Si ocurre una vulneración que afecte significativamente los derechos patrimoniales o morales de los titulares, Teramont Host informará a las personas afectadas de forma inmediata conforme a la legislación aplicable y proporcionará la información disponible para que puedan protegerse.

20. Menores de edad

Los servicios deberán ser contratados por personas mayores de edad. Cuando sean utilizados por un menor bajo una cuenta contratada por su padre, madre o tutor, el adulto será responsable de la información proporcionada, la supervisión del servicio y las autorizaciones necesarias.

Teramont Host no busca recopilar intencionalmente datos de menores sin intervención de su representante. Si se detecta una cuenta o información obtenida en contravención de esta regla, podrá solicitarse verificación, restringirse el tratamiento o eliminarse la información cuando legalmente proceda.

21. Decisiones automatizadas

Teramont Host podrá utilizar reglas automatizadas para detectar fraude, abuso, riesgos de pago, ataques o accesos inusuales. Estas reglas podrán detener temporalmente una operación o solicitar una verificación adicional.

Cuando una decisión automatizada produzca un efecto significativo, el titular podrá solicitar una revisión humana mediante un ticket autenticado, salvo que revelar el funcionamiento específico comprometa la seguridad, la prevención de fraude o derechos de terceros.

22. Cambios al Aviso de Privacidad

Teramont Host podrá modificar este Aviso para reflejar cambios legales, técnicos, operativos, de proveedores o finalidades.

Los cambios se publicarán en la URL oficial del Aviso indicando la fecha de actualización. Cuando sean sustanciales o requieran un nuevo consentimiento, Teramont Host lo comunicará mediante correo electrónico, aviso en el área de clientes, banner o el mecanismo apropiado antes de aplicar el nuevo tratamiento.

El uso continuado de los servicios no sustituirá un consentimiento expreso cuando la ley lo exija.

23. Puesta a disposición y consentimiento

Este Aviso deberá ponerse a disposición del titular antes o al momento de recabar sus datos personales. En registros, pedidos y formularios electrónicos podrá presentarse una referencia visible con acceso directo a esta versión integral.

Cuando la legislación permita el consentimiento tácito, este podrá entenderse otorgado si el Aviso fue puesto a disposición y el titular no manifestó oposición. Cuando se requiera consentimiento expreso —incluyendo determinados datos financieros, patrimoniales, sensibles, transferencias o finalidades secundarias— Teramont Host utilizará una casilla, botón, firma, autenticación, configuración de cookies u otro mecanismo electrónico inequívoco.

El registro de la fecha, hora, dirección IP, versión del Aviso y acción realizada podrá conservarse para acreditar la puesta a disposición y el consentimiento. La aceptación de este Aviso no autoriza finalidades nuevas o incompatibles que no hayan sido informadas.

24. Autoridad competente

Si el titular considera que su derecho a la protección de datos personales ha sido vulnerado, podrá acudir a la Secretaría Anticorrupción y Buen Gobierno o a la autoridad que legalmente la sustituya, después o independientemente de utilizar los mecanismos internos que correspondan.