Última actualización: 22 de agosto de 2026 · Versión 2026-08-22-v3
Mauricio Flores Hernández, persona física que opera bajo la marca comercial KOSTEO (en adelante, «KOSTEO»), con domicilio en Calle Río Mascota 1909, Colonia Atlas, C.P. 44870, Guadalajara, Jalisco, México, es responsable del tratamiento de los datos personales recabados a través de kosteo.com.mx y de la plataforma KOSTEO.
Para asuntos relacionados con privacidad y protección de datos personales puede contactar a KOSTEO en privacidad@kosteo.com.mx.
Dependiendo de la forma en que utilice KOSTEO, podrán tratarse las siguientes categorías de datos personales:
KOSTEO no solicita de manera intencional datos personales sensibles para la prestación ordinaria del servicio. Le pedimos no incorporar en campos libres o archivos información sensible que no sea necesaria para utilizar la plataforma. Si una funcionalidad futura requiriera datos sensibles, KOSTEO actualizará este aviso y obtendrá el consentimiento que legalmente corresponda antes de tratarlos.
Los datos personales serán tratados para las siguientes finalidades necesarias para la relación con KOSTEO:
KOSTEO podrá utilizar su correo para enviar novedades, contenido educativo, promociones o comunicaciones comerciales únicamente cuando exista una base válida para ello y respetando su decisión de no recibir publicidad. Usted podrá solicitar en cualquier momento dejar de recibir comunicaciones comerciales escribiendo a hola@kosteo.com.mx o mediante el mecanismo de baja incluido en el mensaje, cuando exista.
La negativa al uso de datos para finalidades secundarias no condicionará el acceso al servicio contratado.
Puede solicitar la limitación del uso o divulgación de sus datos personales escribiendo a privacidad@kosteo.com.mx e indicando su nombre, correo asociado a la cuenta y la limitación solicitada. Las comunicaciones indispensables para seguridad, pagos, renovación, cumplimiento contractual o legal podrán seguir enviándose cuando sean necesarias para prestar el servicio o cumplir obligaciones.
Usted puede ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como revocar el consentimiento cuando corresponda, enviando una solicitud a privacidad@kosteo.com.mx.
La solicitud deberá contener: (i) nombre y medio para recibir notificaciones; (ii) documentos o elementos que permitan acreditar identidad o representación; (iii) descripción clara de los datos relacionados con la solicitud, salvo en acceso; (iv) el derecho que desea ejercer o lo que solicita; y (v) cualquier elemento que facilite localizar la información.
KOSTEO comunicará la determinación adoptada dentro de los plazos previstos por la LFPDPPP. Conforme al texto vigente, la determinación debe comunicarse en un máximo de veinte días hábiles desde la recepción de la solicitud y, si resulta procedente, hacerse efectiva dentro de los quince días hábiles siguientes; dichos plazos pueden ampliarse una vez por un periodo igual cuando las circunstancias lo justifiquen.
El ejercicio de derechos ARCO es gratuito, salvo los costos de reproducción, envío u otros supuestos expresamente permitidos por la ley.
KOSTEO conservará los datos personales durante el tiempo necesario para cumplir las finalidades descritas, prestar el servicio, atender responsabilidades derivadas de la relación jurídica y cumplir obligaciones legales. Cuando dejen de ser necesarios, se procederá a su supresión previo periodo de bloqueo cuando corresponda.
La cancelación de una suscripción no implica necesariamente la eliminación inmediata de todos los datos. Usted podrá solicitar la cancelación de datos personales mediante el procedimiento ARCO, sin perjuicio de los datos que KOSTEO deba conservar temporalmente por obligaciones legales, contractuales, de seguridad, facturación, defensa de derechos o prevención de fraude.
Los respaldos de seguridad de la base de datos se conservan un máximo de 90 días desde que se generan, y después se eliminan de forma automática. Esto no aplica a los datos que la ley obligue a conservar por más tiempo —por ejemplo, los comprobantes fiscales y registros contables, que se guardan durante el plazo que exige la legislación fiscal mexicana.
Para operar KOSTEO se utilizan proveedores tecnológicos que pueden tratar información por cuenta de KOSTEO, entre ellos servicios de infraestructura, alojamiento, base de datos y autenticación. En la operación actual se utilizan, entre otros, Supabase y Vercel como proveedores tecnológicos, y Mercado Pago para la gestión de pagos y suscripciones.
Cuando una comunicación de datos constituya una transferencia a un tercero y requiera consentimiento conforme a la legislación aplicable, KOSTEO lo solicitará. También podrán realizarse comunicaciones sin consentimiento en los supuestos permitidos por la LFPDPPP, por ejemplo cuando sean necesarias para cumplir una relación jurídica, ejecutar un contrato en interés del titular o atender un requerimiento legal de autoridad competente.
Algunos proveedores pueden procesar información fuera de México. KOSTEO procurará utilizar proveedores con compromisos contractuales y medidas de seguridad razonables y limitará la información compartida a la necesaria para la prestación del servicio.
El pago se procesa mediante Mercado Pago. KOSTEO transmite o recibe los datos necesarios para crear y administrar la suscripción, como correo del pagador, monto, identificadores, estados y fechas. La captura y custodia de los datos completos del medio de pago se realiza en los sistemas de Mercado Pago conforme a sus propios términos y aviso de privacidad. KOSTEO no debe solicitar por correo, chat o formularios el CVV, NIP o contraseña bancaria del usuario.
KOSTEO utiliza tecnologías estrictamente necesarias para autenticación, sesión, seguridad y funcionamiento de la plataforma. Estas no requieren consentimiento porque sin ellas el servicio no puede prestarse.
Adicionalmente, y sólo con el consentimiento previo del usuario, KOSTEO utiliza Google Analytics, herramienta de análisis proporcionada por Google. Su finalidad es secundaria y estadística: entender cómo se usa el sitio para mejorarlo. No es necesaria para prestar el servicio, y negarse a ella no afecta en nada el acceso ni el funcionamiento de KOSTEO.
Mediante cookies e identificadores propios de esa herramienta se recaban datos de navegación: dirección IP, identificadores de sesión y de dispositivo, tipo y versión de navegador, páginas visitadas, tiempo de permanencia y origen de la visita. La dirección IP se trata de forma anonimizada.
Estos datos se transfieren a Google LLC, en su carácter de proveedor del servicio de análisis, con la única finalidad señalada y conforme a las condiciones y políticas de privacidad de dicha empresa. Fuera de esa transferencia, KOSTEO no comparte estos datos con terceros para fines de publicidad, remarketing ni elaboración de perfiles comerciales.
El consentimiento se solicita mediante un aviso visible al ingresar al sitio, con opción de aceptar o rechazar antes de que se cargue ninguna tecnología de análisis: mientras no se acepte, no se recaba dato alguno por esta vía. El consentimiento es revocable en cualquier momento y sin consecuencia alguna, desde el siguiente control:
Tu preferencia de analítica
Consultando tu preferencia…
Adicionalmente, el usuario puede bloquear o eliminar estas tecnologías desde la configuración de su navegador, o instalar el complemento de inhabilitación para navegadores que Google pone a disposición en tools.google.com/dlpage/gaoptout.
Si en el futuro se incorporan herramientas de publicidad, remarketing o seguimiento distintas a la señalada, KOSTEO deberá actualizar este aviso e implementar los mecanismos de información y consentimiento que correspondan antes de activarlas.
KOSTEO mantiene medidas administrativas, técnicas y físicas razonables para proteger los datos contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado. Ningún sistema puede garantizar seguridad absoluta.
Si ocurre una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de las personas titulares, KOSTEO informará a las personas afectadas de manera inmediata en los términos de la legislación aplicable para que puedan adoptar medidas de protección.
KOSTEO está dirigido a negocios y personas con capacidad para contratar. No está diseñado para recabar intencionalmente datos personales de menores de edad. Si se detecta que un menor proporcionó datos sin la intervención legalmente requerida, KOSTEO podrá eliminarlos o bloquear la cuenta correspondiente.
KOSTEO podrá actualizar este aviso por cambios legales, operativos o tecnológicos. La versión vigente se publicará en kosteo.com.mx/aviso-de-privacidad con su fecha de actualización. Si un cambio requiere nuevo consentimiento, KOSTEO lo solicitará antes de aplicar el tratamiento correspondiente.
Sin perjuicio de los mecanismos internos de KOSTEO, las personas titulares pueden ejercer los medios de protección previstos en la LFPDPPP ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en los términos de la legislación vigente.