AVISO DE PRIVACIDAD PARA MÉXICO

MX-1. Aplicación de la legislación mexicana en materia de protección de datos

La presente edición de la política de privacidad se aplica a hoteles, posadas, departamentos turísticos, casas de huéspedes y haciendas con domicilio en los Estados Unidos Mexicanos, así como a personas físicas mexicanas que utilicen el servicio Vezpa o cuyos datos sean tratados por nuestros sistemas. Vezpa observa, además del RGPD aplicable como responsable establecido en la Unión Europea, las siguientes fuentes del derecho mexicano cuando resulta procedente:

MX-1.1 Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), publicada el 20 de marzo de 2025 y en vigor desde el 21 de marzo de 2025

• Consentimiento (LFPDPPP): el consentimiento podrá ser tácito (cuando habiéndose puesto a disposición del titular el aviso de privacidad, este no manifieste su oposición) o expreso, según sea el caso. Vezpa recaba consentimiento expreso para datos sensibles (datos de salud, origen étnico) cuando estos aparecen incidentalmente en documentos de identidad de huéspedes.
• Aviso de Privacidad (LFPDPPP): debe ser puesto a disposición del titular previo al tratamiento de sus datos. Vezpa publica el aviso integral en este documento y un aviso simplificado en los formularios de captación (demo, contacto).
• Derechos ARCO (LFPDPPP) (Acceso, Rectificación, Cancelación, Oposición): los titulares mexicanos pueden ejercer estos derechos enviando solicitud por escrito a info@vezpa.it, indicando: nombre, domicilio, copia de identificación, descripción clara de los datos sobre los que se ejerce el derecho, y, en su caso, otros elementos que faciliten la localización. Vezpa responde en un plazo máximo de 20 días hábiles conforme a la LFPDPPP, prorrogable por 20 días más en casos justificados.
• Transferencias internacionales (LFPDPPP): Vezpa está establecida en Italia (Unión Europea) y recibe datos personales de México mediante una transferencia internacional. Se aplican las disposiciones de la LFPDPPP sobre transferencias: el titular es informado de la transferencia mediante el presente aviso, conoce a quién se transfieren los datos y tiene la facultad de oponerse.
• Principios y medidas de seguridad: Vezpa observa los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad que establece la normativa mexicana de protección de datos, así como las medidas de seguridad administrativas, físicas y técnicas que esta exige.

MX-1.2 Derechos ARCO - cómo ejercerlos en Vezpa

Los titulares de los datos en México pueden ejercer sus Derechos ARCO mediante:

• 📧 Correo electrónico a: info@vezpa.it con asunto "Solicitud ARCO - México"
• 📮 Correo postal a: Vezpa di Paolo Vezzola, Via San Zeno 67, 25015 Desenzano del Garda (BS), Italia
• 📋 La solicitud debe ir acompañada de: copia de identificación oficial vigente (INE, pasaporte mexicano, FM3), descripción clara y precisa de los datos personales sobre los que se busca ejercer alguno de los Derechos ARCO, y cualquier otro elemento que facilite la localización de los datos personales

Conforme a la LFPDPPP, Vezpa comunicará la determinación adoptada en un plazo máximo de 20 días hábiles contados desde la fecha en que se recibió la solicitud, a efecto de que, si resulta procedente, se haga efectiva dentro de los 15 días hábiles siguientes a la fecha de la comunicación. Los plazos podrán ampliarse por una sola ocasión por un periodo igual, siempre y cuando lo justifiquen las circunstancias del caso.

MX-1.3 Secretaría Anticorrupción y Buen Gobierno

Si considera que su derecho a la protección de datos personales ha sido lesionado por alguna conducta u omisión de Vezpa, o presume alguna violación a las disposiciones previstas en la LFPDPPP, y demás ordenamientos aplicables, podrá acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad a la que pasaron las funciones del Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), que fue suprimido.

MX-1.4 Comunicaciones electrónicas comerciales y PROFECO

Para el envío de comunicaciones comerciales por correo electrónico, teléfono o SMS a destinatarios en México, Vezpa observa la Ley Federal de Protección al Consumidor (LFPC) y el Código de Ética en Materia de Publicidad de la Asociación Mexicana de Internet (AMIPCI). Los destinatarios pueden inscribirse en el Registro Público para Evitar Publicidad (REPEP) administrado por la PROFECO en repep.profeco.gob.mx (se abre en una pestaña nueva), en cuyo caso Vezpa cesará las comunicaciones comerciales no solicitadas en un plazo máximo de 30 días.

MX-1.5 Obligaciones de los anfitriones mexicanos en materia de privacidad

El anfitrión mexicano (titular del establecimiento de hospedaje) que utiliza Vezpa para gestionar a sus huéspedes asume el rol de Responsable del tratamiento conforme a la LFPDPPP, mientras que Vezpa actúa como Encargado conforme a la misma ley. El contrato Vezpa-Anfitrión (formalizado mediante el DPA) cumple con los requisitos que la normativa mexicana exige a la relación entre responsable y encargado.

El anfitrión mexicano debe, además:

• 📋 Publicar su propio aviso de privacidad integral en el establecimiento (recepción) y/o en su sitio web.
• 🔒 Implementar medidas de seguridad administrativas, físicas y técnicas adecuadas - el uso del PMS Vezpa contribuye a las medidas técnicas.
• 📞 Designar a una persona o departamento de datos personales responsable de atender solicitudes ARCO.
• 📊 Cumplir con la conservación legal de datos: hasta 10 años para registros fiscales (CFDI), conforme al Código Fiscal de la Federación (art. 30 CFF).

MX-1.6 Conservación y eliminación de datos en cumplimiento de la legislación mexicana

Vezpa conserva los datos personales por el tiempo estrictamente necesario para los fines del tratamiento, observando los plazos mínimos de conservación fiscal aplicables en México:

• Datos contables y fiscales: 5 años contados a partir del día siguiente a aquel en que se haya presentado la declaración del ejercicio (art. 30 CFF). Si Vezpa emite CFDI a anfitriones mexicanos: 5 años. La obligación italiana de Vezpa permanece en 10 años (art. 2220 Codice Civile).
• Datos de huéspedes (tratados como Encargado): conforme a las instrucciones del Responsable mexicano y a la legislación mexicana de hospedaje aplicable a su entidad federativa.
• Datos de marketing: hasta la revocación del consentimiento o, en su defecto, revisión bienal.

MX-1.7 Cookies y privacidad en el sitio web vezpa.it (perspectiva mexicana)

Aunque el sitio vezpa.it está sujeto al RGPD y a la legislación italiana sobre cookies (D.Lgs. 196/2003), los visitantes desde México también están protegidos por las disposiciones aplicables de la LFPDPPP relativas al consentimiento informado. El banner de cookies disponible en el pie de página permite gestionar las preferencias en cualquier momento. Las cookies estrictamente necesarias para el funcionamiento del servicio no requieren consentimiento.

MX-1.8 Notificación de incidentes de seguridad de los datos personales

Conforme a la LFPDPPP, Vezpa notificará al titular y a la Secretaría Anticorrupción y Buen Gobierno los incidentes de seguridad de datos personales que afecten de forma significativa los derechos patrimoniales o morales de los titulares, sin demora indebida y, en cualquier caso, dentro de un plazo de 72 horas desde el conocimiento de la vulneración. La notificación al titular incluirá: (i) la naturaleza del incidente; (ii) los datos personales comprometidos; (iii) las acciones correctivas implementadas; (iv) las medidas que el titular puede tomar para proteger sus intereses; (v) los medios de contacto para obtener información adicional. Vezpa coopera con la Secretaría Anticorrupción y Buen Gobierno durante el procedimiento de verificación previsto por la LFPDPPP.

El anfitrión mexicano (Responsable conforme a la LFPDPPP) será notificado por Vezpa (Encargado) sin demora indebida y en todo caso dentro de las 48 horas siguientes a la detección del incidente, salvo causas de fuerza mayor documentadas, a fin de que pueda cumplir con su propia obligación de notificación a la Secretaría Anticorrupción y Buen Gobierno y a los titulares afectados.

MX-1.9 Datos personales sensibles - tratamiento especial bajo legislación mexicana

Conforme a la LFPDPPP, son datos personales sensibles aquellos que afecten la esfera más íntima de su titular, cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para este. En particular: origen racial o étnico, estado de salud presente y futuro, información genética, creencias religiosas, filosóficas y morales, afiliación sindical, opiniones políticas, preferencia sexual. Vezpa, al recibir documentos de identidad de huéspedes mexicanos para la inscripción ante la Secretaría de Gobernación (en su caso) o para el registro de huésped del establecimiento, puede incidentalmente tratar datos sensibles (tipo sanguíneo en cartillas militares, religión en algunos pasaportes). Vezpa aplica medidas reforzadas de seguridad sobre estos datos: cifrado en tránsito (TLS 1.3) y en reposo (AES-256), control de acceso basado en roles, registro de auditoría de cada acceso, conservación limitada al periodo legalmente requerido.

MX-1.10 Plazos de conservación bajo Código Fiscal de la Federación (CFF) y Ley General de Turismo

Para anfitriones mexicanos que utilizan Vezpa para emisión de Comprobantes Fiscales Digitales por Internet (CFDI) o equivalentes, los plazos de conservación son:

• Artículo 30 CFF: 5 años contados a partir del día siguiente a aquel en que se haya presentado la declaración del ejercicio. Para anfitriones bajo el Régimen de Incorporación Fiscal (RIF) o REPECOS históricos, aplican plazos específicos.
• Ley General de Turismo (DOF 17-06-2009): los prestadores de servicios turísticos deben conservar el Registro Nacional de Turismo y los datos de huéspedes por al menos 1 año. La conservación en Vezpa cumple con este requisito.
• Reglamento Federal de Seguridad y Salud en el Trabajo (DOF 13-11-2014): si el anfitrión es empleador, debe conservar registros de personal (no almacenados en Vezpa salvo configuración explícita).
• NOM-035-STPS-2018 (Factores de riesgo psicosocial): los anfitriones con más de 15 trabajadores tienen obligaciones de registro de evaluaciones; Vezpa no es repositorio adecuado para estos registros y los anfitriones no deben utilizar el campo "note" del personal para datos NOM-035.

MX-1.11 Pago del impuesto turístico mexicano - Impuesto al Hospedaje (ISH)

El módulo PayTourist de Vezpa, en su configuración mexicana, se adapta a la legislación estatal del Impuesto al Hospedaje (ISH) vigente en cada entidad federativa: Quintana Roo (Artículo 21 Ley del ISH), Ciudad de México (Artículo 162 Código Fiscal CDMX), Yucatán (Artículo 23 Ley de Hacienda del Estado), Baja California Sur (Artículo 152 Ley de Hacienda), Jalisco (Artículo 41 Ley de Hacienda Municipal), etc. Cada anfitrión mexicano configura la tasa aplicable (generalmente del 2% al 6% sobre el alojamiento) y Vezpa calcula automáticamente el monto, lo separa del alojamiento en la factura del huésped y prepara los datos para la declaración mensual ante la Secretaría de Finanzas estatal o municipal correspondiente. Vezpa no actúa como retenedor del ISH (esta obligación corresponde exclusivamente al anfitrión).

1. Responsable del tratamiento

El Responsable del tratamiento de los datos personales es:

Vezpa di Paolo Vezzola
Domicilio social: Via San Zeno 67, 25015 Desenzano del Garda (BS), Italia
P.IVA: 04449070988
C.F.: VZZPLA84C10D284C
Email: info@vezpa.it
PEC: lavezpa@pec.it

2. Ámbito de aplicación

El presente Aviso de Privacidad se aplica a la plataforma Vezpa PMS (web, escritorio y móvil) y a las páginas del sitio web donde este aviso está publicado.

3. Datos personales recabados

3.1 Datos de los usuarios del servicio (operadores de hospedaje)

Cuando usted se registra en Vezpa como operador de un establecimiento de hospedaje, recabamos:

• Datos de identificación: nombre, apellidos, email, número telefónico
• Datos del establecimiento: nombre, dirección, tipología, RFC / registro fiscal
• Datos de facturación: dirección fiscal, RFC / código fiscal, código único / PEC
• Credenciales de acceso: email y contraseña (cifrada)
• Datos de pago: gestionados a través de proveedores externos certificados PCI-DSS (no almacenamos directamente datos de tarjetas de crédito)

3.2 Datos de los huéspedes de los establecimientos

Por cuenta de los operadores de los establecimientos (en calidad de Encargado del tratamiento conforme al art. 28 RGPD, regulado por el Contrato de encargo del tratamiento (DPA)), el sistema recaba:

• Datos identificativos: nombre, apellidos, lugar y fecha de nacimiento, nacionalidad, género
• Documentos de identidad: tipo, número, lugar y fecha de expedición, imagen escaneada o fotografiada del documento. Dichas imágenes pueden procesarse con OCR automático para la extracción de datos textuales. El OCR se utiliza únicamente para facilitar la captura de datos por parte del operador del establecimiento, sin finalidades analíticas, de perfilamiento ni de decisión autónoma; no se almacenan datos biométricos derivados.
• Datos de contacto: email, número telefónico
• Datos de la reservación: fechas de estancia, número de huéspedes, tarifas, plan
• Datos de pago: solo si el pago se realiza a través del Booking Engine o del enlace Stripe de Vezpa; los datos de tarjeta nunca se almacenan en los servidores de Vezpa

3.3 Datos de navegación

• Dirección IP
• Tipo de navegador y dispositivo
• Páginas visitadas y tiempo de permanencia
• Sistema operativo
• Página de procedencia (referrer)

3.4 Cookies

Utilizamos cookies técnicas necesarias para el funcionamiento del servicio. Para mayores detalles, consulte nuestra Política de Cookies.

4. Finalidades del tratamiento y base jurídica

4.1 Para los operadores de hospedaje

4.2 Para los huéspedes de los establecimientos

Importante: Para los datos de los huéspedes, el Responsable del tratamiento es el establecimiento de hospedaje. Vezpa actúa como Encargado del tratamiento conforme a instrucciones documentadas del operador del establecimiento, en los términos del Contrato de encargo del tratamiento (DPA).

• Check-in y registro de huéspedes: obligación legal (art. 109 TULPS, D.Lgs. 159/2011) para Italia; normativa equivalente para los demás Estados compatibles
• Comunicaciones gubernamentales obligatorias: AlloggiatiWeb (IT-Questura), ISTAT (IT), PayTourist (IT-Municipios), Feratel/Meldeamt (AT), SES.HOSPEDAJES (ES), NTAK (HU), eVisitor (HR), SEF (PT), UbyPort (CZ), eTurizem (SI) - cada una activada solo si el establecimiento reside en el Estado correspondiente
• Gestión de la reservación y la estancia: ejecución del contrato (art. 6.1.b)
• Comunicaciones a OTA y channel manager: ejecución del contrato de reservación (art. 6.1.b), solo canales activados por el establecimiento

5. Modalidades del tratamiento

Los datos personales se tratan con medios electrónicos, con lógicas estrictamente relacionadas con las finalidades y mediante la adopción de medidas de seguridad adecuadas (art. 32 RGPD):

• Cifrado en tránsito: todos los datos se transmiten mediante protocolo HTTPS/TLS 1.2+
• Contraseñas: almacenadas con algoritmos de hashing seguros (PBKDF2, predeterminado en Django)
• Tokens: JWT access 15 minutos, refresh con rotación y lista negra, 2FA TOTP disponible
• Control de acceso: autorizaciones basadas en el rol (director/asistente/gobernanta/observador), principio del mínimo privilegio
• Copias de seguridad: ejecutadas regularmente por el proveedor de infraestructura (DigitalOcean), ubicación UE (Fráncfort)
• Alojamiento web: servidores DigitalOcean ubicados en la Unión Europea (región FRA1), almacenamiento DigitalOcean Spaces Fráncfort
• Monitoreo: registros de acceso y de aplicación, detección de anomalías automatizada, bloqueo de bots y escáneres

6. Conservación de los datos

Los datos personales se conservan por el tiempo estrictamente necesario:

• Datos de los operadores (clientes): duración del contrato + 10 años por cumplimiento fiscal y contable
• Datos de facturación: 10 años (art. 2220 c.c., obligación fiscal)
• Datos de los huéspedes (tratados por Vezpa como Encargado):
  • Comunicaciones AlloggiatiWeb: el periodo de conservación es establecido por el Responsable (establecimiento) conforme a la normativa aplicable
  • Comunicaciones ISTAT: según normativa ISTAT
  • Otros datos de la reservación: según las instrucciones del Responsable en el DPA (típicamente 10 años con fines fiscales)
  • A la terminación del contrato con el Responsable, Vezpa elimina o devuelve los datos de los huéspedes en un plazo de 30 días, salvo obligaciones de conservación autónomas (p. ej., facturación)
• Registros de acceso y de aplicación: 12 meses como duración estándar, ampliables hasta 24 meses exclusivamente para investigaciones de seguridad activas documentadas o para la defensa judicial (interés legítimo conforme al art. 6.1.f, en línea con la Resolución 352/2022 de la autoridad italiana de protección de datos)
• Tokens de autenticación y dispositivos de confianza: 90 días desde el último uso
• Datos para marketing (newsletter, campañas): hasta revocación del consentimiento, con revisión bienal
• Tickets de soporte: duración del contrato + 2 años

7. Comunicación y difusión de los datos

7.1 Destinatarios de los datos

Sus datos pueden ser comunicados a las siguientes categorías de destinatarios. El listado nominativo siempre actualizado de los subencargados del tratamiento está publicado en vezpa.it/subprocessors.

Autoridades públicas (Responsables autónomos, obligación legal)

• Italia: Questura / AlloggiatiWeb, ISTAT, Municipios (a través de PayTourist para el impuesto de estancia), Agenzia delle Entrate
• Austria: Feratel/Meldeamt
• España: SES.HOSPEDAJES (Ministerio del Interior)
• Hungría: NTAK
• Croacia: eVisitor
• Portugal: SEF
• República Checa: UbyPort
• Eslovenia: eTurizem / AJPES

Cada conector gubernamental se activa solo si el establecimiento reside en el Estado correspondiente. Las credenciales son configuradas por el establecimiento mismo.

Subencargados del tratamiento (art. 28.4 RGPD)

• Infraestructura: DigitalOcean LLC (servidores Fráncfort, base de datos, Spaces/CDN, Redis) - EE. UU./UE con DPF y CCT
• Pagos: Stripe Payments Europe Ltd (UE) / Stripe Inc. (EE. UU.) - PCI-DSS, certificación DPF
• Email transaccional y PEC: IONOS SE (DE)
• Envío de correos y recepción de los correos de los huéspedes: Sendinblue SAS - Brevo (FR)
• Asistente de IA (respuestas a los mensajes de los huéspedes, opcional): Anthropic, PBC (EE. UU.) — CCT
• Mensajes de WhatsApp de los huéspedes (opcional): Meta Platforms Ireland Limited — WhatsApp Business Platform (IE + EE. UU.) — CCT
• Agente de voz telefónico (opcional): la plataforma de voz elegida y contratada por el alojamiento (p. ej., Retell, Vapi, ElevenLabs), que atiende las llamadas en nombre del alojamiento. Es un proveedor del alojamiento, no de Vezpa: Vezpa le transmite solo los datos necesarios para responder y recibe los mensajes y los resúmenes de las llamadas.
• Notificaciones push móviles: Google LLC - Firebase Cloud Messaging (EE. UU., certificación DPF)
• Traducción automática (mensajes de huéspedes, extras): Google LLC - Google Cloud Translation API (EE. UU., certificación DPF)
• Channel Manager OTA: STAAH Limited (Nueva Zelanda) - país con decisión de adecuación UE (2012)
• Compras dentro de la app y suscripciones:
  • Apple Distribution International Ltd (IE) - entidad UE; las eventuales transferencias hacia Apple Inc. (EE. UU.) se rigen por CCT 2021/914 (Apple no se adhiere al DPF)
  • Google Ireland Ltd / Google LLC (EE. UU., certificación DPF activa)
  • Microsoft Ireland / Microsoft Corp. (EE. UU., certificación DPF activa)
• Cerraduras inteligentes (opcional, si se activan): Tuya Smart (CN) - CCT UE y medidas complementarias
• Consultores profesionales: contador, abogado, consultores de TI, designados como Encargados o Responsables autónomos según necesidad

OTA (Responsables autónomos para la relación con el viajero)

• Booking.com, Airbnb, Expedia, VRBO, Agoda y ~60 canales más conectados mediante STAAH: los datos de reservación transitan según el contrato entre el establecimiento y la OTA

7.2 Transferencia de datos fuera de la UE

Algunos tratamientos implican transferencias de datos personales fuera de la Unión Europea. En todos los casos se adoptan garantías conforme al Capítulo V RGPD:

• EE. UU. - EU-U.S. Data Privacy Framework (Decisión (UE) 2023/1795): Stripe Inc., Google LLC (Firebase Cloud Messaging, Cloud Translation API), Microsoft Corp., DigitalOcean LLC, certificaciones activas en el Framework (verificación en dataprivacyframework.gov/list (se abre en una pestaña nueva))
• EE. UU. - Cláusulas Contractuales Tipo (CCT) 2021/914: Apple Inc. - Apple no se adhiere al DPF; la relación contractual para los usuarios UE es con Apple Distribution International Ltd (Irlanda), y las eventuales transferencias hacia Apple Inc. (EE. UU.) se realizan mediante CCT y mecanismos internos de Apple
• Nueva Zelanda - Decisión de adecuación (Decisión UE 2013/65): STAAH Limited
• China (opcional) - Cláusulas Contractuales Tipo (CCT) 2021/914 + medidas complementarias: Tuya Smart, solo para los establecimientos que activan cerraduras inteligentes
• Para cualquier transferencia en ausencia de DPF activo o adecuación, Vezpa adopta CCT UE 2021/914 y, cuando corresponda, una evaluación de impacto de las transferencias (TIA) documentada

7.3 Difusión

Los datos personales no son objeto de difusión (comunicación a sujetos indeterminados) y no se venden.

8. Derechos del titular de los datos

Conforme a los artículos 15-22 del RGPD, usted tiene derecho a:

• Acceso (art. 15): obtener confirmación de la existencia de sus datos y recibir copia
• Rectificación (art. 16): corregir datos inexactos o incompletos
• Supresión (art. 17): obtener la supresión de los datos (derecho al olvido) cuando concurran los supuestos
• Limitación (art. 18): limitar el tratamiento en determinadas condiciones
• Portabilidad (art. 20): recibir los datos en formato estructurado y transmitirlos a otro responsable
• Oposición (art. 21): oponerse al tratamiento por motivos legítimos
• Revocación del consentimiento: revocar en cualquier momento el consentimiento al marketing

Los usuarios en México pueden ejercer los derechos ARCO (Acceso, Rectificación, Cancelación, Oposición) y la revocación del consentimiento conforme a la LFPDPPP. Véase el Aviso de Privacidad específico para México.

Marketing y newsletter

La suscripción a comunicaciones comerciales requiere consentimiento expreso con doble opt-in (confirmación por enlace email). Cada comunicación contiene un enlace de baja inmediato. Para clientes existentes, Vezpa puede enviar comunicaciones sobre productos y servicios análogos conforme al art. 130.4 D.Lgs. 196/2003 ("soft opt-in"), con posibilidad siempre activa de oponerse.

Cómo ejercer los derechos

Puede ejercer sus derechos escribiendo a:

• Email: info@vezpa.it
• PEC: lavezpa@pec.it
• Correo certificado a la dirección indicada arriba

Le responderemos en un plazo de 30 días desde la solicitud.

Derecho de reclamación

Si considera que el tratamiento de sus datos vulnera el RGPD, tiene derecho a presentar reclamación ante la autoridad italiana de protección de datos (Garante):

Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 - 00187 Roma
Email: garante@gpdp.it
PEC: protocollo@pec.gpdp.it
Tel: +39 06.696771
Web: www.garanteprivacy.it (se abre en una pestaña nueva)

Los usuarios en México pueden también dirigirse a la Secretaría Anticorrupción y Buen Gobierno, autoridad a la que pasaron las funciones del Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), que fue suprimido.

9. Menores

El servicio Vezpa PMS está destinado exclusivamente a personas mayores de 18 años. No recabamos conscientemente datos de menores. Si un padre, madre o tutor considera que un menor ha proporcionado datos personales, puede contactarnos para su inmediata supresión.

10. Modificaciones al Aviso de Privacidad

Este Aviso de Privacidad puede ser modificado con el tiempo. Cada modificación sustancial será comunicada con adecuado preaviso mediante:

• Publicación de la nueva versión en el sitio web
• Notificación por email a los usuarios registrados
• Banner informativo en el área reservada

La fecha de última actualización siempre está indicada en la parte superior del documento.