Legal

Aviso de privacidad

Última actualización: 28 de octubre de 2026.

Este aviso explica qué datos personales trata Hostess en hostess.mx y en sus canales, para qué, con quién los comparte y cómo puedes ejercer tus derechos, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), publicada en el DOF el 20 de marzo de 2025.

1. Quién es el responsable

El responsable del tratamiento de tus datos personales es Alexander Lujan Burciaga, persona física que opera la marca Hostess. Es responsable de los datos que se recaban en hostess.mx y en los canales de Hostess.

Domicilio: Legacy, Zapopan, Jalisco, México.
Persona encargada de tus solicitudes de datos personales: Alexander Lujan Burciaga. Contacto: hola@hostess.mx · WhatsApp 33 3223 9324.

2. Qué datos tratamos y de dónde vienen

Identificación y contacto: nombre, nombre de usuario, correo, teléfono o WhatsApp, empresa y lo que nos cuentas de tu negocio, cuando creas una cuenta, llenas el cuestionario de «Crea un motor» o nos escribes por WhatsApp o correo.
Tu cuenta: usuario, correo y empresa. La contraseña nunca se guarda: solo una huella (hash) que no permite recuperarla. La cuenta se guarda en el servidor de Hostess (base de datos en Neon) junto con tus tokens y tus movimientos; si eliges entrar con Google, Microsoft o Apple, recibimos de ese proveedor tu nombre y tu correo verificado.
Compra y pagos: plan, motor, tokens, correo y empresa para preparar tu pago. Si registras una cuenta bancaria para identificar tus pagos, tratamos el banco, la CLABE y el nombre del titular: son datos financieros y solo los usamos con tu consentimiento expreso (la casilla de ese formulario, que aparece sin marcar; si no la marcas, no guardamos tu cuenta bancaria). Nunca te pedimos ni vemos el número de tu tarjeta.
«Que me llamen» en el buscador: si pides que te llamemos, tratamos tu teléfono, tu nombre si lo das y un resumen de lo que platicaste con el buscador. Nos llega por correo a hola@hostess.mx para que un asesor te llame, y la solicitud puede guardarse en el servidor, nunca más de 30 días. El detalle está en el aviso del buscador.
Financiamiento de tu plan con Vértice: si en Precios pides pagar tu plan financiado con Vértice, tratamos tu nombre, el nombre de tu negocio, tu correo o WhatsApp y el plan que elegiste. Solo se mandan si marcas la casilla «Comparto mis datos con Vértice para revisar mi solicitud», que aparece sin marcar. La solicitud sale por correo a Vértice, con copia al equipo de Hostess; no la guardamos en el servidor de Hostess.
Tu recorrido en el buscador: un resumen de qué secciones, giros y herramientas miraste, qué botones tocaste y tus últimas 5 búsquedas, para que el buscador te conteste hacia lo que te interesa. Solo con tu sí a medición o a personalización suma qué parte de tu tiempo pasaste en cada sección y, dentro de cada herramienta, qué botones tocaste y hasta dónde llegaste (nunca lo que escribes). Vive en tu navegador (30 días con tu sí a personalización o a medición; sin él, solo en la pestaña), viaja solo con tu pregunta y Hostess no lo guarda (con cuenta y tu sí a personalización, solo cuáles herramientas revisaste a fondo, hasta 3, para armar tus misiones propuestas). El detalle está en el aviso del buscador.
Medición del uso (solo si la aceptas): un identificador aleatorio, las páginas que ves, los motores que consultas, de qué sitio llegaste, el tipo de dispositivo, los botones clave que usas y lo que buscas como palabras sueltas. No guardamos tu IP, tu nombre, tu correo ni el texto que escribes en formularios. Lo que escribes en el buscador va aparte: mira «Conversaciones» en el aviso de privacidad del buscador.
Tus conversaciones con Hostess: Guardamos tus conversaciones con Hostess en tu cuenta para entenderte mejor y darte mejor servicio; con tu cuenta abierta, también las del buscador. Las puedes borrar cuando quieras con «Olvidar» (o «Olvidar mi plática») en «Pídelo aquí» de tu panel.
Tus documentos y archivos: los documentos que subes con el clip del buscador viven en tu carpeta del Google Drive de Hostess; con tu cuenta abierta, sus nombres van a Claude (Anthropic) con cada mensaje y su contenido, solo si pides trabajar con ellos; para borrarlos, escríbenos. Los archivos de tu «Perfil» en el panel se guardan privados en Vercel Blob; los quitas con «Quitar». Si apareces en una foto o captura que sube la cuenta de Hostess (un chat, un recibo, una transferencia, una tarjeta), Claude (Anthropic) la lee para proponerle a Hostess qué anotar; solo con el clic del equipo queda una cita en el Google Calendar de Hostess (sin invitarte ni avisarte) o un apunte en su panel interno. La foto queda en el Drive de Hostess y no se manda a nadie. El detalle de los documentos está en el aviso del buscador.
Datos de tu cuenta de Google: si conectas Google desde «Conectores» de tu panel, Hostess usa solo lo que tú marcas: los archivos de Google Drive que abres con Hostess o que Hostess crea (permiso drive.file) y los eventos de tu Google Calendar, para ver tu disponibilidad y apartar citas (permiso calendar.events). El permiso se guarda cifrado y lo puedes quitar cuando quieras con «Desconectar» en Conectores o en myaccount.google.com/permissions. El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se apegan a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso limitado. No vendemos esos datos, no los usamos para publicidad y no los usamos para entrenar modelos de inteligencia artificial.
Perfil para personalizar (solo si tienes cuenta y lo aceptas): tu sector, intereses, motores vistos y respuestas del cuestionario, para mostrarte primero lo que te sirve.
Datos técnicos: el servidor que aloja el sitio recibe por fuerza tu IP y tu navegador para entregarte la página y protegerla de abusos.

No te pedimos datos personales sensibles, como tu origen racial o étnico, tu salud, tu información genética, tus creencias religiosas, filosóficas o morales, tus opiniones políticas o tu preferencia sexual. Por favor no nos los mandes. Si nos llegan sin que los pidamos, no los usamos y los borramos. El buscador tiene su propio aviso del buscador.

3. Para qué usamos tus datos

Finalidades primarias (necesarias para atenderte): responder lo que nos pides; crear, proteger y operar tu cuenta; preparar tu plan, cotización o compra e identificar tus pagos; prestar los servicios de automatización y acompañamiento que contrates; dar soporte; cuidar la seguridad del sitio; y cumplir obligaciones legales y fiscales.

Finalidades secundarias (no son necesarias; puedes negarte sin perder el servicio):

Medir y mejorar el sitio con la medición propia (categoría «Medición»).
Personalizar lo que te mostramos con tu perfil (categoría «Personalización»).
Ordenar lo que el buscador y tu panel te ofrecen (como tus misiones propuestas) según tu recorrido en hostess.mx: cuánto de tu tiempo pasas en cada sección y qué tocas dentro de cada herramienta (categoría «Medición» o «Personalización»; para tus misiones propuestas, solo con «Personalización»; nunca lo que escribes).
Medir anuncios en Google o Meta, si algún día los conectamos (categoría «Mercadotecnia»). Hoy no hay ninguno conectado.
Enviarte novedades o promociones de Hostess.

Cómo negarte: las tres primeras están apagadas hasta que digas que sí en el aviso de cookies, y las apagas cuando quieras en . Para las promociones, o si prefieres hacerlo por escrito, escríbenos a hola@hostess.mx con el asunto «No finalidades secundarias». Puedes negarte antes de que usemos tus datos o en cualquier momento después; negarte no afecta las finalidades primarias.

4. Con quién compartimos tus datos

Proveedores que tratan datos por cuenta de Hostess (encargados), solo para lo que les toca y con obligación de confidencialidad: alojamiento del sitio y de los servicios (Vercel), con los archivos de tu «Perfil» guardados privados en Vercel Blob; los documentos que subes con el clip del buscador, en tu carpeta del Drive de Hostess (Google Drive); base de datos de las cuentas, los tokens y la medición (Neon); cobro en línea de los planes, en pesos mexicanos, con tarjeta o SPEI (Stripe); agenda de las clases y asesorías en vivo, que crea la reunión e invita al alumno con su correo, y de las citas que Hostess se apunta desde una foto, sin invitar a nadie (Google Calendar y Google Meet); el correo de Hostess, hola@hostess.mx, donde llegan tus mensajes y los avisos del sitio (Google Workspace, Gmail); envío de los correos del sitio, como los de tu cuenta, el aviso de «que me llamen» al equipo y las solicitudes de financiamiento a Vértice (Resend); y los modelos de inteligencia artificial que entienden lo que escribes en el buscador y en tu cuenta y redactan las respuestas (Anthropic, con Claude, y Google, con Gemini). Aparte: si nos escribes por WhatsApp o entras con Google, Microsoft o Apple, usas un servicio de esa empresa, que trata tus datos con su propio aviso de privacidad. Algunos de estos servidores están fuera de México.

La inteligencia artificial de Anthropic: Anthropic, PBC, en Estados Unidos, trata lo que Hostess manda a Claude como encargado de Hostess, bajo su Anexo de Tratamiento de Datos (Data Processing Addendum), que forma parte de sus términos comerciales. Conforme a esos términos, Anthropic no usa para entrenar sus modelos los datos que Hostess le manda por su API. Anthropic borra de sus sistemas lo que le mandamos y lo que responde dentro de los 30 días siguientes; puede guardarlo más tiempo si se marca por seguridad por ir contra su política de uso (hasta 2 años), si la ley se lo exige, o mientras Hostess lo guarde en un servicio de Anthropic que conserva datos, como las sesiones de sus agentes. Mandar tus datos a Anthropic en Estados Unidos es una remisión internacional a un encargado: Anthropic solo puede tratarlos por cuenta de Hostess y para lo que Hostess le pide, y Hostess sigue respondiendo ante ti por ese tratamiento.

Transferencias que requieren tu consentimiento: Google Analytics 4 y el Pixel de Meta pueden usar los datos también para fines propios. Hoy están apagados; si se conectan, solo funcionarán si aceptas «Medición» (Google Analytics) o «Mercadotecnia» (Pixel de Meta), y ese sí es tu consentimiento para esa transferencia. Si pides un servicio de un aliado (por ejemplo, Vértice), le pasamos tus datos de contacto solo cuando tú nos lo pides, junto con este aviso, y ese aliado debe respetarlo. En particular, si pides el financiamiento de tu plan, transferimos tu nombre, tu negocio, tu correo o WhatsApp y el plan a Vértice, la empresa de crédito de Grupo PointCare, para que revise tu solicitud y te conteste; tu consentimiento es la casilla de ese formulario. Vértice decide si aprueba el financiamiento y en qué condiciones, y trata tus datos con su propio aviso de privacidad.

Sin tu consentimiento solo hacemos las transferencias que la ley permite, por ejemplo a autoridades que lo requieran conforme a la ley o las necesarias para cumplir el contrato que tienes con nosotros. No vendemos tus datos.

5. Tus derechos ARCO y cómo ejercerlos

Puedes Acceder a tus datos, Rectificarlos, Cancelarlos u Oponerte a su uso. Escríbenos a hola@hostess.mx o por WhatsApp con:

tu nombre y un medio para responderte;
una identificación oficial (o la de tu representante y el documento que lo acredite);
qué derecho quieres ejercer y sobre qué datos;
si pides corregir un dato, cuál es el dato correcto y, si aplica, un documento que lo respalde;
cualquier dato que nos ayude a encontrarlos (por ejemplo, el correo de tu cuenta).

Te respondemos por el mismo medio en un máximo de 20 días hábiles. Si procede, lo hacemos efectivo en los 15 días hábiles siguientes. Si el caso lo justifica, podemos ampliar cada plazo una sola vez por el mismo tiempo, y te diremos por qué. El trámite es gratuito; solo podrías cubrir el envío o la copia si pides reproducciones. Tu cuenta y tus tokens los ubicamos por tu correo. El perfil y la medición sin cuenta viven en tu navegador o con un identificador al azar, así que a veces no podremos ubicarlos: tú puedes borrarlos desde tu cuenta, desde la página de cookies o borrando los datos del sitio en tu navegador.

Ejercer mis derechos por WhatsApp

6. Cómo retirar tu consentimiento

Puedes retirar en cualquier momento el consentimiento que nos diste. Para las cookies, en (también al pie de cada página): desde ese momento dejamos de medir y borramos el identificador de este navegador. Para lo demás, por los mismos medios de los derechos ARCO, con el mismo plazo de respuesta. Retirar el consentimiento no tiene efectos hacia atrás sobre lo ya tratado, y no podremos seguir dándote un servicio que dependa de esos datos.

7. Cómo limitar el uso o la divulgación

Pídenos por correo o WhatsApp que dejemos de mandarte promociones o que limitemos el uso de tus datos: te inscribimos en nuestra lista interna de exclusión. También puedes inscribirte en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO. En tu navegador, las señales «Do Not Track» y «Global Privacy Control» se respetan como un no a la medición y a la mercadotecnia.

8. Cookies y tecnologías parecidas

Usamos cookies y almacenamiento del navegador propios. Las necesarias hacen funcionar el sitio; la medición, la personalización y la mercadotecnia solo funcionan si las aceptas. El detalle de cada una, para qué sirve y cuánto dura está en la política de cookies.

9. Cuánto tiempo los guardamos y cómo los cuidamos

Guardamos tus datos solo el tiempo necesario para cada finalidad y para cumplir obligaciones legales y fiscales; después los bloqueamos (los guardamos sin usarlos, solo por si surge alguna responsabilidad legal durante el plazo que marca la ley) y luego los borramos o anonimizamos. Si pediste cancelarlos, te avisamos cuando se borren. Los eventos de medición se guardan hasta 90 días; tu elección de cookies y tu perfil, hasta 12 meses en tu navegador; tu recorrido en el buscador, hasta 30 días en tu navegador; las solicitudes de «que me llamen», hasta 30 días en el servidor. Usamos medidas administrativas, técnicas y físicas razonables: conexión cifrada, contraseñas guardadas como huella, acceso restringido a las personas autorizadas de Hostess y proveedores con estándares de seguridad reconocidos.

10. Menores de edad

El sitio y los servicios son para personas mayores de 18 años. No recabamos a sabiendas datos de menores; si detectamos alguno, lo borramos.

11. Cambios a este aviso

Podemos cambiar este aviso por cambios en la ley, en nuestros servicios o en cómo tratamos los datos. La versión vigente siempre está en esta página, con su fecha arriba. Si el cambio es importante, también te avisamos con un aviso visible en el sitio. Si el cambio toca tus permisos de cookies, te volvemos a preguntar; si agrega una finalidad que necesita tu consentimiento, te lo pedimos antes de aplicarla.

12. Autoridad

Si consideras que se vulneró tu derecho a la protección de datos, puedes acudir a la autoridad competente: la Secretaría Anticorrupción y Buen Gobierno, que asumió en 2025 las funciones que en esta materia tenía el extinto INAI. Puedes presentar tu solicitud de protección de datos ante esa Secretaría dentro de los 15 días hábiles siguientes a que te respondamos, o si no te respondemos en el plazo.