Aviso de Privacidad Integral

Última actualización: 27 de agosto de 2026

Resumen: Recopilamos solo los datos necesarios para operar la plataforma. No vendemos tu información. Puedes ejercer tus derechos ARCO en cualquier momento.

1. Identidad del responsable

Andrés G.C., persona física con actividad empresarial, con domicilio para efectos del presente aviso en territorio mexicano, es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

Contacto para temas de privacidad: [email protected]

2. Datos personales que recopilamos

2.1. Datos que proporcionas directamente

Datos de registro: Nombre, dirección de correo electrónico, contraseña (almacenada cifrada con bcrypt).
Datos de perfil: Nombre para mostrar, avatar (opcional).
Datos de pago: Procesados de forma segura por nuestro sistema de pagos certificado. GC Worlds nunca recibe ni almacena números de tarjeta, CVV ni datos bancarios completos.
Contenido: Textos, imágenes y configuraciones de las páginas web que creas.
Comunicaciones: Mensajes que nos envías por el chat de soporte.

2.2. Datos recopilados automáticamente

Datos técnicos: Dirección IP, tipo de navegador, sistema operativo, resolución de pantalla.
Datos de uso: Páginas visitadas dentro de la plataforma, funciones utilizadas, fecha y hora de acceso.
Datos de rendimiento: Tiempos de carga, errores técnicos (para mejorar la estabilidad).

2.3. Datos sensibles

GC Worlds no recopila datos sensibles como origen étnico, estado de salud, creencias religiosas, orientación sexual, datos biométricos ni información genética.

3. Finalidades del tratamiento

3.1. Finalidades primarias (necesarias)

Crear y administrar tu cuenta de usuario.
Prestar los servicios contratados (creación, alojamiento y publicación de páginas web).
Procesar pagos y emitir comprobantes de pago.
Brindarte soporte técnico y atender solicitudes.
Mantener la seguridad de la plataforma y prevenir fraude.
Cumplir con obligaciones legales y fiscales.

3.2. Finalidades secundarias (opcionales)

Enviarte notificaciones sobre nuevas funciones y actualizaciones de la plataforma.
Realizar análisis estadísticos internos para mejorar el servicio.
Personalizar tu experiencia en la plataforma.

Puedes oponerte a las finalidades secundarias en cualquier momento escribiendo a [email protected].

4. Transferencia de datos

Tus datos podrán ser compartidos con:

Procesador de pagos certificado PCI DSS Level 1: Nuestro proveedor de procesamiento de pagos recibe únicamente los datos necesarios para completar la transacción (nombre del titular, últimos 4 dígitos de la tarjeta, monto). GC Worlds nunca almacena datos bancarios completos.
Google LLC — Si usas inicio de sesión con Google (solo los datos que autorices en la pantalla de Google).
GitHub, Inc. — Si usas inicio de sesión con GitHub o GC Deploy.

No vendemos, alquilamos ni compartimos tus datos personales con terceros para fines publicitarios o de marketing. No compartimos tu información con otros usuarios.

Podemos divulgar datos si es requerido por ley, orden judicial, o para proteger los derechos, propiedad o seguridad de GC Worlds, nuestros usuarios o el público.

5. Medidas de seguridad

Implementamos las siguientes medidas para proteger tus datos:

Cifrado en tránsito: Toda la comunicación usa HTTPS/TLS (certificado SSL en todas las páginas).
Cifrado de contraseñas: Las contraseñas se almacenan con hash bcrypt (nunca en texto plano).
Autenticación multifactor (MFA): Disponible para todos los usuarios, obligatoria para administradores.
Tokens JWT: Sesiones seguras con tokens de corta duración y renovación automática.
Rate limiting: Protección contra ataques de fuerza bruta.
Auditoría: Registro de acciones críticas para detección de actividad sospechosa.
Backups: Copias de seguridad periódicas de la base de datos.
Aislamiento: Los datos de cada usuario están lógicamente separados; las aplicaciones desplegadas corren en redes Docker aisladas sin acceso a la base de datos principal.

6. Derechos ARCO

Conforme a la LFPDPPP, tienes derecho a:

Acceso: Conocer qué datos personales tenemos sobre ti y cómo los tratamos.
Rectificación: Solicitar la corrección de datos inexactos o incompletos.
Cancelación: Pedir la eliminación de tus datos personales cuando consideres que no son necesarios para las finalidades señaladas.
Oposición: Oponerte al tratamiento de tus datos para finalidades específicas.

Para ejercer tus derechos ARCO, envía un correo a [email protected] con:

Tu nombre completo y correo electrónico de tu cuenta.
Descripción clara del derecho que deseas ejercer.
Cualquier documento que facilite la localización de tus datos.

Responderemos en un plazo máximo de 20 días hábiles.

7. Cookies y tecnologías de rastreo

GC Worlds utiliza las siguientes tecnologías:

Cookies de sesión: Necesarias para mantener tu sesión activa (se eliminan al cerrar el navegador).
Almacenamiento local (localStorage): Para guardar tu token de acceso y preferencias de interfaz.

GC Worlds no utiliza cookies de terceros para publicidad, rastreo entre sitios, ni herramientas de analítica de terceros como Google Analytics.

8. Conservación de datos

Conservamos tus datos personales mientras tu cuenta esté activa. Al eliminar tu cuenta:

Tus datos de perfil se eliminan en un plazo de 30 días.
Tus páginas web publicadas se despublican inmediatamente.
Los datos de facturación se conservan por el tiempo que requiera la legislación fiscal mexicana (5 años).
Los logs de auditoría se eliminan automáticamente después de 90 días.

9. Menores de edad

GC Worlds no está dirigido a menores de 13 años. Si descubrimos que hemos recopilado datos de un menor de 13 años sin consentimiento parental, eliminaremos dicha información.

10. Cambios al aviso de privacidad

Podemos actualizar este aviso. Te notificaremos cambios sustanciales por correo electrónico. La versión vigente siempre estará disponible en https://gcworlds.com/legal/privacy.

11. Contacto para privacidad

Privacidad: [email protected]
Soporte general: [email protected]