verified_user CUMPLIMIENTO LEGAL & SEGURIDAD DE DATOS // LFPDPPP & ISO/IEC 27001

Política y Aviso de Privacidad

En Kratoxx protegemos la información personal, corporativa y transaccional con estándares de seguridad de grado bancario, cifrado avanzado y total transparencia operativa.

VERSIÓN DOCUMENTAL: v2.4-2026

ÚLTIMA ACTUALIZACIÓN: Octubre 2026

JURISDICCIÓN BASE: México (LFPDPPP) / Global

CIFRADO DE TRÁNSITO: TLS 1.3 / SSL 256-Bit

lock

Cero Venta de Datos

Jamás comercializamos, alquilamos ni cedemos tus datos personales o bases de datos a terceros con fines publicitarios.

dns

Aislamiento CloudLinux

Tus archivos web, bases de datos ERP y buzones corporativos operan en contenedores aislados con discos NVMe cifrados.

shield_lock

Monitoreo NOC 24/7

Protección activa DDoS de hasta 1.2 Tbps, Imunify360 y controles alineados con la norma ISO/IEC 27001.

gavel

Control ARCO Total

Ejerce tus derechos de Acceso, Rectificación, Cancelación y Oposición en cualquier momento con respuesta ágil.

Identidad y Domicilio del Responsable

En cumplimiento con lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad vigentes en los Estados Unidos Mexicanos, así como las mejores prácticas internacionales en materia de seguridad de la información (ISO/IEC 27001), se hace de su conocimiento que Kratoxx (en adelante, "Kratoxx"), operando a través del portal kratoxx.com como división especializada en infraestructura cloud de misión crítica, hosting empresarial, correo corporativo blindado y desarrollo de software a la medida, integrante del ecosistema tecnológico aliado de Appgoritmo Software House (appgoritmo.com), es responsable del tratamiento y protección de sus datos personales.

Centro de Operaciones MIND, Av. Faro 2350, Col. Verde Valle, Guadalajara, Jalisco, México.

Correo Oficial de Privacidad contacto@kratoxx.com

Línea Directa & NOC 24/7 +52 566 410 4483

Datos Personales que Recabamos

Para la cotización, contratación, despliegue y soporte de nuestros servicios digitales, recabamos datos personales de forma directa cuando usted completa nuestro formulario de cotización rápida, nos contacta por correo electrónico, línea telefónica o chat directo de WhatsApp, así como de forma automática al interactuar con nuestra infraestructura web:

badge A. Datos de Identificación y Contacto

Nombre completo y cargo dentro de su organización.
Correo electrónico corporativo o personal.
Número telefónico fijo y/o móvil (incluyendo identificador de cuenta para atención vía WhatsApp).
Nombre comercial o razón social de su empresa.

assignment B. Datos de Proyecto y Cotización

Tipo de servicio requerido (Desarrollo Web Profesional, Software a la Medida / ERP, Hosting Cloud NVMe, Correo Corporativo Blindado o Solución Todo en Uno).
Rango de presupuesto estimado (ej. niveles Start, Mid o Enterprise).
Requerimientos técnicos, número estimado de usuarios, integraciones API, dominios o volumen de tráfico.

receipt_long C. Datos de Facturación y Pago

Registro Federal de Contribuyentes (RFC), régimen fiscal, domicilio fiscal y Uso de CFDI.
Referencias de pago interbancario (SPEI 24/7) o confirmaciones tokenizadas de tarjetas (Visa, MasterCard, American Express).

terminal D. Datos Técnicos, Telemetría y Migración

Dirección IP, tipo de navegador, sistema operativo, latencia de red y registros de seguridad (CloudShield 2.0 / WAF).
Registros DNS, nombres de dominio y credenciales temporales provistas exclusivamente para procesos de Migración Gratuita Zero-Downtime.

Datos Personales Sensibles: Kratoxx no solicita ni recaba datos personales sensibles (origen racial o étnico, estado de salud, creencias religiosas, opiniones políticas o preferencia sexual) para la navegación o contratación de sus servicios.

Finalidades del Tratamiento de Datos

3.1 Finalidades Primarias (Necesarias para el servicio)

Atender, elaborar y enviar cotizaciones técnicas y propuestas económicas en un tiempo estimado menor a 2 horas hábiles.
Aprovisionar, configurar y administrar planes de Web Hosting Cloud NVMe (Emprendedor, Pro Empresa, Enterprise Dedicado), servidores Bare-Metal y cuentas de Correo Corporativo Business (Mail Básico, Mail Corporativo Plus y Mail Enterprise Archiving).
Diseñar, desarrollar, implementar e integrar proyectos de Desarrollo Web Profesional, Software a la Medida, SaaS, ERPs, pasarelas de pago, facturación electrónica e integraciones con el ecosistema AppGo TPV.
Ejecutar migraciones de sitios web, bases de datos y buzones de correo bajo esquemas Zero-Downtime solicitados por el cliente.
Configurar certificados SSL Let's Encrypt / Wildcard, protocolos de autenticación de correo (DKIM, SPF, DMARC) y reglas de enrutamiento DNS Anycast.
Brindar soporte técnico especializado 24/7/365, monitoreo de infraestructura desde nuestro NOC (Network Operations Center) y atención de emergencias operativas.
Procesar cobros, emitir comprobantes fiscales digitales (CFDI) y dar cumplimiento a obligaciones contractuales, contables y legales.

3.2 Finalidades Secundarias (Opcionales)

Enviar boletines técnicos, avisos de nuevas funcionalidades cloud, actualizaciones de ciberseguridad o promociones de servicios del ecosistema Kratoxx y Appgoritmo Software House.
Realizar encuestas de calidad sobre el desempeño de nuestro soporte técnico y tiempos de respuesta SLA.

Si no desea que sus datos personales sean tratados para estas finalidades secundarias, puede manifestarlo en cualquier momento enviando un correo a contacto@kratoxx.com sin que ello afecte la contratación o calidad de sus servicios activos.

Rol de Kratoxx como Encargado del Tratamiento (Cloud, Hosting, Correo y ERPs)

Cuando usted utiliza nuestra infraestructura para alojar sitios web, plataformas e-commerce, bases de datos PostgreSQL/MySQL, sistemas ERP, sincronización offline-ready o cuentas de correo corporativo (@tuempresa), el Cliente es el único propietario y Responsable de los datos personales de sus propios usuarios, empleados, proveedores o compradores finales almacenados en dichos entornos.

En este escenario, Kratoxx actúa exclusivamente bajo la figura legal de "Encargado" (Data Processor), sujetándose a los siguientes compromisos:

Confidencialidad de Buzones y Bases de Datos

Kratoxx no accede, inspecciona, divulga ni utiliza el contenido de sus correos electrónicos corporativos, archivos alojados ni registros de bases de datos, salvo por instrucción expresa de soporte técnico autorizada por el Cliente o mandato judicial competente.

Política de Copias de Seguridad (Backups)

Los respaldos semanales, diarios automáticos off-site y backups en frío distribuidos en 3 zonas geográficas se almacenan de forma cifrada con el único propósito de garantizar la recuperación ante desastres y la continuidad operativa.

Archivo Inmutable (Mail Enterprise Archiving)

En planes con retención legal y archivo forense, los mensajes se conservan bajo políticas de inmutabilidad configuradas por el administrador del Cliente para sus propias auditorías de cumplimiento.

Credenciales de Migración

Toda clave SSH, cPanel o IMAP proporcionada para una migración gratuita es utilizada únicamente durante la ventana de transferencia y eliminada de forma segura una vez validada la puesta en producción.

Medidas de Seguridad e Infraestructura Resiliente

Implementamos controles administrativos, físicos y técnicos de grado empresarial para proteger la información frente a daño, pérdida, alteración, destrucción o acceso no autorizado:

enhanced_encryption CIFRADO EXTREMO A EXTREMO

Comunicaciones aseguradas mediante TLS 1.3, certificados SSL de 256 bits, HTTP/3 QUIC y almacenamiento en arreglos NVMe Gen4 RAID-10.

shield DEFENSA PERIMETRAL & WAF

Mitigación automatizada DDoS de hasta 1.2 Tbps en el borde (Edge Anycast) y protección activa con Imunify360 contra malware e inyecciones.

verified AISLAMIENTO & AUDITORÍA

Particionado lógico mediante CloudLinux OS (CageFS), control de acceso basado en roles granulares (RBAC) y monitoreo NOC 24/7.

Procesamiento de Pagos y Seguridad Financiera

Para la liquidación de pólizas de desarrollo, licencias o suscripciones mensuales/anuales de hosting y correo corporativo, aceptamos pagos mediante tarjetas Visa, MasterCard, American Express y transferencias interbancarias vía SPEI 24/7.

Kratoxx no almacena números completos de tarjetas bancarias, códigos de seguridad (CVV/CVC) ni datos de banda magnética en sus servidores. Todas las transacciones con tarjeta se procesan directamente a través de pasarelas de pago certificadas bajo el estándar internacional PCI-DSS Nivel 1 mediante tokenización cifrada.

Transferencia de Datos y Alianzas Técnicas

Sus datos personales no serán transferidos a terceros ajenos a la prestación del servicio sin su consentimiento expreso, salvo las excepciones previstas en el artículo 37 de la LFPDPPP. Para operar nuestra infraestructura de alta disponibilidad, nos apoyamos en aliados tecnológicos y subencargados que cumplen con estrictos estándares de privacidad:

Appgoritmo Software House: Como parte de nuestro mismo grupo y alianza tecnológica, para la integración nativa con soluciones empresariales, licenciamiento AppGo TPV y soporte de ingeniería de software de segundo y tercer nivel.
Infraestructura Cloud y Seguridad de Red: Proveedores de centros de datos certificados Tier III+, Cloudflare Enterprise (enrutamiento Anycast, CDN y mitigación DDoS) y cPanel Cloud / CloudLinux para la gestión segura de servidores.
Autoridades Competentes: En caso de requerimiento fundado y motivado por autoridades judiciales o fiscales conforme a la legislación aplicable.

Ejercicio de Derechos ARCO y Revocación del Consentimiento

Usted tiene derecho a conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones del uso que les damos (Acceso). Asimismo, es su derecho solicitar la corrección de su información personal en caso de que esté desactualizada, sea inexacta o incompleta (Rectificación); que la eliminemos de nuestros registros o bases de datos cuando considere que la misma no está siendo utilizada adecuadamente (Cancelación); así como oponerse al uso de sus datos personales para fines específicos (Oposición), o bien revocar el consentimiento otorgado.

Procedimiento para presentar una Solicitud ARCO:

Envíe un correo electrónico a nuestro Oficial de Protección de Datos a la dirección contacto@kratoxx.com con el asunto "Solicitud de Derechos ARCO – Kratoxx".
Incluya el nombre completo del titular, correo electrónico registrado o dominio asociado a su cuenta y una descripción clara y precisa de los datos respecto de los que busca ejercer alguno de los derechos ARCO.
Adjunte copia digital de una identificación oficial vigente (INE, Pasaporte) o documento que acredite la representación legal de la empresa contratante.
Recibirá acuse de recepción inmediato y respuesta formal en un plazo máximo de 20 días hábiles contados desde la recepción de su solicitud, haciéndose efectiva dentro de los 15 días hábiles siguientes en caso de resultar procedente.

Uso de Cookies, Telemetría y Verificación Anti-Bot

En kratoxx.com utilizamos cookies técnicas esenciales y mecanismos de telemetría ligera para garantizar la seguridad de las sesiones, proteger formularios mediante tokens CSRF (csrf-token), medir el rendimiento en tiempo real (Core Web Vitals) y validar que las solicitudes de cotización provengan de usuarios legítimos mediante nuestro módulo de Verificación de Seguridad Humana (CloudShield 2.0 / Cloudflare).

Usted puede deshabilitar o borrar las cookies no esenciales en cualquier momento desde la configuración de privacidad de su navegador web (Chrome, Firefox, Safari, Edge) sin afectar el acceso a la información pública de nuestro portal.

Plazos de Conservación y Borrado Seguro

Los datos personales de prospectos que soliciten una cotización serán conservados durante un periodo máximo de 24 meses para seguimiento comercial y técnico, salvo que soliciten su cancelación anticipada.

En el caso de clientes con servicios activos de Hosting Cloud, Servidores Dedicados, Correo Corporativo o Software a la Medida, los datos se mantendrán durante la vigencia de la relación contractual. Una vez concluido o cancelado un servicio de alojamiento, Kratoxx conservará un respaldo de seguridad de gracia por hasta 30 días naturales (salvo acuerdo distinto por escrito), tras lo cual se ejecutará el borrado criptográfico definitivo e irreversible de las unidades NVMe y copias off-site, conservando únicamente la información fiscal y contable por los plazos exigidos por las leyes fiscales mexicanas.

Modificaciones al Aviso de Privacidad

El presente Aviso de Privacidad puede sufrir modificaciones, cambios o actualizaciones derivadas de nuevos requerimientos legales, de la incorporación de nuevos servicios cloud o de software, o de mejoras en nuestras prácticas de ciberseguridad y privacidad.

Nos comprometemos a mantenerlo informado sobre cualquier cambio mediante su publicación directa en esta misma página web (kratoxx.com/aviso-de-privacidad) indicando la fecha de su última actualización, o mediante notificación enviada al correo electrónico titular de su cuenta empresarial.

¿Necesitas un Acuerdo de Procesamiento de Datos (DPA) o NDA corporativo?

Nuestro equipo legal y de arquitectura cloud firma convenios de confidencialidad a la medida para proyectos de software, ERPs y despliegues dedicados de misión crítica.

support_agent Contactar al Equipo arrow_back Volver al Inicio