✦ VISTIO BUSINESS
BORRADOR NO APROBADO PARA PRODUCCIÓN. Completar identidad, domicilio, finalidades y procedimientos ARCO reales con asesoría jurídica antes de aceptar usuarios al público.
Responsable del tratamiento: Jhonatan David Lorenzo Hernández, persona física, RFC LOHJ990915KU5, ubicado en Tampico, Tamaulipas, México (domicilio físico completo pendiente), privacidad@vistio.net. Versión: 5 de noviembre de 2026.
Datos de registro (nombre, correo, nombre de usuario); identificadores de sesión, credenciales protegidas con hash, información de suscripción y pagos devuelta por Stripe, enlaces y diseños publicados, imágenes cargadas, agregados de uso y, según corresponda, información facilitada en reservaciones (nombre, correo, teléfono opcional y notas). Los usuarios titulares de agendas deben informar a sus propios clientes del tratamiento que les corresponde.
Identificación y acceso, seguridad y recuperación de cuentas, prestación del servicio, facturación y administración de suscripciones, envío de notificaciones transaccionales, administración de reservaciones, prevención de fraudes, gestión de denuncias, soporte y cumplimiento legal. [IDENTIFICAR FINALIDADES SECUNDARIAS, SI SE IMPLEMENTAN, Y OBTENER CONSENTIMIENTOS NECESARIOS].
Para la operación pueden intervenir Cloudflare (infraestructura y almacenamiento), Resend (mensajería transaccional) y Stripe (pagos). Se requiere verificar contratos, ubicaciones y bases jurídicas aplicables; así como distinguir remisiones a encargados de posibles transferencias de datos.
Se aplican controles de acceso por sesión, hashes irreversibles de contraseñas, registros limitados, permisos de administrador y medidas contra abuso. Los plazos finales de conservación, supresión y respaldos deben definirse conforme a cada finalidad y obligaciones aplicables. Las solicitudes de eliminación pueden requerir cancelar antes suscripciones activas o conservar registros fiscales.
Las personas pueden ejercer derechos de acceso, rectificación, cancelación y oposición, así como revocar consentimiento cuando proceda, escribiendo a privacidad@vistio.net. Las solicitudes deberán permitir identificar al titular y especificar el derecho ejercido. Se comunicará una determinación en un máximo de 20 días y, si procede, se hará efectiva en 15 días adicionales, con ampliaciones legalmente justificadas. Desde la cuenta se podrá iniciar una solicitud de exportación o eliminación para su revisión.
Las modificaciones se comunicarán por el sitio web y, cuando proceda, correo electrónico y se identificará la fecha de actualización.
Documento de trabajo sujeto a revisión legal.