Última actualización: 30 de julio de 2026

1. Presentación

Esta Política de Privacidad explica cómo Xponzy Tech LLC ("Xponzy", "nosotros" o "nuestro") recopila, utiliza, comparte y protege la información personal cuando usted visita xponzy.com, crea una cuenta en nuestro portal de clientes o utiliza nuestros servicios, que incluyen alojamiento web, registro y gestión de dominios, correo electrónico empresarial, migración de correo, gestión de DNS, seguridad del correo electrónico, desarrollo web, soporte técnico y servicios de TI administrados. También describe los derechos que usted tiene sobre su información personal y cómo ejercerlos.

Respecto de los datos personales contenidos en la información que usted aloja, almacena o transmite a través de nuestros servicios (por ejemplo, los archivos de su sitio web o los buzones de correo de su organización), actuamos en general como proveedor de servicios o encargado del tratamiento por cuenta suya. Ese tratamiento se rige por nuestro Acuerdo de Tratamiento de Datos, además de esta Política.

2. Información que recopilamos

2.1 Datos de la cuenta

Al registrarse, recopilamos la información necesaria para crear y administrar su cuenta, como su nombre, el nombre de su empresa, su dirección postal, su país y las credenciales que elija. Mantener esta información exacta es necesario para la facturación y para los registros de dominios.

2.2 Datos de facturación

Registramos el historial de pedidos, las facturas y el estado de los pagos a través de nuestro portal de clientes basado en WHMCS. Los pagos con tarjeta los procesa Stripe y los pagos por PayPal los procesa PayPal; estos procesadores reciben sus datos de pago directamente, y nosotros no almacenamos números completos de tarjetas en nuestros propios sistemas. Podemos conservar metadatos limitados de pago, como identificadores de transacción, el tipo de método de pago y los últimos dígitos de una tarjeta, con fines de conciliación y prevención de fraude.

2.3 Comunicaciones de soporte

Cuando abre un ticket en nuestro portal de soporte o nos escribe a través del formulario de contacto, recopilamos el contenido de sus mensajes, los archivos adjuntos que decida enviar y los metadatos relacionados, para poder responderle y conservar un registro de la interacción.

2.4 Registros técnicos

Nuestros sistemas registran automáticamente datos técnicos como direcciones IP, información del navegador y del dispositivo, marcas de tiempo de las solicitudes, páginas visitadas, eventos de error y actividad de autenticación. Utilizamos estos datos para operar, proteger y diagnosticar los servicios.

2.5 Cookies y tecnologías similares

Utilizamos cookies para mantener las sesiones activas en el portal de clientes, recordar preferencias como el idioma y, cuando está habilitado, medir el uso del sitio. Los detalles se encuentran en nuestra Política de Cookies.

2.6 Contenido tratado por cuenta suya

Los sitios web, las bases de datos, los mensajes de correo y otros datos que usted coloque en nuestra infraestructura pueden contener datos personales de sus propios clientes o usuarios. Usted controla esos datos; nosotros los tratamos únicamente para prestar los servicios contratados.

3. Cómo utilizamos la información

  • Para proveer, configurar y mantener los servicios que usted contrata, incluidas la activación de cuentas de hosting, el registro de dominios y la ejecución de migraciones;
  • Para gestionar la facturación, los cobros y las renovaciones a través de nuestro portal de clientes;
  • Para responder solicitudes de soporte y brindar asistencia técnica;
  • Para proteger nuestros sistemas, prevenir el fraude y el abuso, y hacer cumplir nuestros Términos del Servicio y nuestra Política de Uso Aceptable;
  • Para enviar comunicaciones de servicio, como facturas, recordatorios de renovación, avisos de mantenimiento y alertas de seguridad;
  • Para enviar comunicaciones comerciales cuando esté permitido; usted puede darse de baja en cualquier momento;
  • Para cumplir obligaciones legales, incluidas las fiscales y contables, y atender requerimientos legítimos de las autoridades;
  • Para analizar y mejorar nuestro sitio y nuestros servicios de forma agregada.

4. Bases legales del tratamiento

Cuando resulten aplicables el Reglamento General de Protección de Datos (RGPD) u otras leyes similares, nos apoyamos en las siguientes bases legales:

  • Ejecución de un contrato: la mayor parte del tratamiento es necesaria para prestar los servicios que usted contrató y para administrar su cuenta.
  • Interés legítimo: proteger nuestra infraestructura, prevenir el fraude y el abuso, mejorar nuestros servicios y defender reclamaciones legales, siempre ponderando sus derechos y expectativas.
  • Obligación legal: conservar registros de facturación con fines fiscales y contables y atender requerimientos legítimos.
  • Consentimiento: para cookies opcionales, analítica cuando así se exija y comunicaciones comerciales; puede retirar su consentimiento en cualquier momento sin que ello afecte el tratamiento previo.

5. Con quién compartimos la información

No vendemos información personal. La compartimos únicamente en los supuestos siguientes:

  • Procesadores de pago: Stripe y PayPal procesan los pagos bajo sus propios términos y prácticas de privacidad.
  • Proveedores de infraestructura: proveedores de centros de datos, servidores, redes y copias de seguridad que alojan los sistemas sobre los que funcionan los servicios.
  • Registros y registradores de dominios: registrar un dominio requiere transmitir los datos de contacto del titular al registrador patrocinador y al registro correspondiente, conforme a las políticas de ICANN y del registro.
  • Proveedores de software y herramientas: proveedores de las plataformas que utilizamos para operar el negocio, como nuestro sistema de facturación y soporte.
  • Asesores profesionales: contadores, auditores y asesores legales, sujetos a obligaciones de confidencialidad.
  • Requerimientos legales: cuando lo exija la ley, una orden judicial o una autoridad competente, o cuando sea necesario para proteger los derechos, la seguridad o los bienes de Xponzy, de nuestros clientes o del público.
  • Transacciones corporativas: en el marco de una fusión, adquisición o venta de activos, con sujeción a esta Política o a un estándar de protección equivalente.

6. Conservación de los datos

Conservamos la información personal mientras su cuenta esté activa y en la medida necesaria para prestar los servicios. Tras la terminación, conservamos los datos solo en cuanto sea necesario para cumplir obligaciones legales, fiscales y contables, resolver disputas y hacer valer acuerdos. Como pauta general, los registros de facturación se conservan durante el plazo exigido por la legislación fiscal aplicable, los tickets de soporte se conservan mientras sigan siendo relevantes para la relación de servicio, y los registros técnicos se conservan por períodos más breves, adecuados a fines de seguridad y diagnóstico. El contenido alojado en servicios dados de baja se elimina tras un período de gracia razonable, según se describe en nuestros Términos del Servicio.

7. Sus derechos

Según su lugar de residencia, usted puede tener derecho a:

  • Acceder a la información personal que tenemos sobre usted y obtener una copia;
  • Rectificar información inexacta o incompleta;
  • Solicitar la eliminación de su información, con sujeción a los plazos legales de conservación;
  • Recibir su información en un formato portable y legible por máquina;
  • Oponerse a ciertos tratamientos o solicitar su restricción;
  • Retirar el consentimiento cuando el tratamiento se base en él;
  • Presentar una reclamación ante la autoridad de protección de datos de su jurisdicción.

Puede ejercer la mayoría de estos derechos directamente en el portal de clientes, donde puede revisar y actualizar los datos de su cuenta. Para otras solicitudes, contáctenos a través de nuestro formulario de contacto en https://xponzy.com/contact.php o abra un ticket en https://xponzy.com/submitticket.php. Es posible que debamos verificar su identidad antes de atender una solicitud, y responderemos dentro de los plazos que exija la ley aplicable.

8. Derechos de privacidad de California

Si usted reside en California, la Ley de Privacidad del Consumidor de California, en su versión modificada (CCPA/CPRA), le otorga el derecho a conocer qué información personal recopilamos, a acceder a ella y eliminarla, a corregir información inexacta y a no ser discriminado por ejercer esos derechos. No vendemos información personal ni la compartimos para publicidad conductual entre contextos. Para presentar una solicitud, utilice los medios de contacto indicados anteriormente; la verificaremos y responderemos conforme a la ley. Puede designar a un agente autorizado para actuar en su nombre, sujeto a verificación.

9. Transferencias internacionales

Xponzy tiene su sede en los Estados Unidos, y la información que recopilamos se procesa en los Estados Unidos y en los países donde operan nuestros proveedores de servicios. Cuando transferimos datos personales originados en el Espacio Económico Europeo, el Reino Unido o Suiza, aplicamos salvaguardas adecuadas, como las Cláusulas Contractuales Tipo de la Comisión Europea, junto con medidas complementarias cuando resulten necesarias.

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas a la naturaleza de los datos que manejamos, incluidas el cifrado en tránsito mediante TLS, controles de acceso basados en el principio de mínimo privilegio, copias de seguridad diarias, monitoreo y aplicación oportuna de parches de seguridad. Estas medidas se describen con más detalle en nuestra Política de Seguridad. Ningún sistema es completamente seguro, por lo que no podemos garantizar una seguridad absoluta, pero trabajamos para proteger su información y responder con rapidez ante incidentes. Si tenemos conocimiento de una violación de seguridad que afecte sus datos personales, se lo notificaremos a usted y a las autoridades competentes según lo exija la ley aplicable.

11. Menores de edad

Nuestros servicios están dirigidos a empresas y a personas adultas. No están dirigidos a menores de dieciséis años y no recopilamos deliberadamente información personal de menores. Si cree que un menor nos ha proporcionado información personal, contáctenos y la eliminaremos.

12. Servicios de terceros

Nuestros servicios pueden interoperar con productos de terceros, como Google Workspace, disponible en workspace.google.com. Cuando usted utiliza un producto de terceros, su proveedor trata sus datos conforme a su propia política de privacidad, que le recomendamos revisar. Xponzy no es responsable de las prácticas de privacidad de terceros.

13. Cambios en esta Política

Podemos actualizar esta Política de Privacidad periódicamente. La versión vigente, con su fecha de entrada en vigor, estará siempre publicada en esta página. Si realizamos cambios sustanciales, lo notificaremos a través del portal de clientes o por otros medios razonables antes de que entren en vigor.

14. Contacto

Para consultas de privacidad o para ejercer sus derechos, escríbanos a través de nuestro formulario de contacto en https://xponzy.com/contact.php. Para asuntos relacionados con su cuenta, también puede abrir un ticket en https://xponzy.com/submitticket.php.