Aviso de Privacidad — Portal Noirsong

Borrador operativo — no publicado. Debe ser revisado por un profesional jurídico antes de su publicación oficial. Este documento describe, de forma operativa y en buena fe, las prácticas de tratamiento de datos personales del Portal Noirsong. No sustituye asesoría legal especializada (LFPDPPP y su Reglamento).

Versión: v2026-07-22 · Responsable del tratamiento: persona física que opera bajo el nombre comercial Noirsong Studios

Nota de estructura: no se publica en este borrador el nombre legal completo ni el domicilio personal del responsable. Esos datos se omiten de forma deliberada hasta definir una estructura pública adecuada (por ejemplo, datos comerciales no personales o, en su caso, una persona moral). Mientras tanto, este aviso permanece en estado de borrador con noindex.

1. Identidad del responsable

El responsable del tratamiento de los datos personales recabados a través del Portal Noirsong (clientes.noirsongstudios.com) y de los sitios web administrados bajo los servicios “Página para Negocio” y “Plan Web Activo” es la persona física que opera bajo el nombre comercial Noirsong Studios.

Para solicitudes relacionadas con este aviso, puedes:

abrir un ticket de Asistencia dentro del Portal Noirsong; o
escribir al correo de contacto publicado en el portal / pie de página.

Canal ARCO previsto (aún no operativo): privacidad@noirsongstudios.com. Este correo no debe considerarse activo hasta confirmar recepción real. Hasta entonces, usa Asistencia o el correo de contacto publicado.

2. Datos personales que recabamos

Recabamos únicamente los datos necesarios para prestar el servicio contratado:

Datos de identificación y contacto: nombre del propietario o representante del negocio, nombre comercial y, en su caso, razón social; correo electrónico; número telefónico o de WhatsApp (si el cliente lo proporciona).
Datos del negocio: nombre comercial, ciudad/estado de operación cuando el cliente los entrega, horario de atención del negocio, enlaces a redes sociales, textos, fotografías, logotipo y demás materiales necesarios para construir el sitio.
Datos de la cuenta del portal: correo de acceso, historial de sesiones, aceptaciones de contratos y avisos, tickets de asistencia y su contenido.
Datos de facturación no sensibles: importes, fechas y estatus de pagos y suscripciones. Nunca almacenamos el número completo de tarjeta, CVV ni fecha de expiración completa; esos datos los procesa Stripe. Conservamos, como referencia visual, marca de tarjeta y últimos 4 dígitos cuando Stripe los expone al portal.
Datos técnicos mínimos: dirección IP y user-agent pueden registrarse como hash (no reversible) para evidencia de aceptación; no se guarda la IP en texto plano para ese fin.

No recabamos datos sensibles (salud, origen étnico, creencias religiosas, afiliación sindical, preferencias sexuales, etc.). No debes enviar ese tipo de información por formularios del portal o de asistencia.

3. Finalidades del tratamiento

Usamos tus datos personales para finalidades necesarias a la relación de servicio:

Crear y administrar tu cuenta en el Portal Noirsong.
Generar, presentar y dar seguimiento a la aceptación de tu contrato.
Procesar pagos únicos (anticipo, saldo o pago completo) y la suscripción del Plan Web Activo.
Desarrollar, publicar, alojar y mantener el sitio contratado.
Brindar soporte técnico mediante tickets de asistencia.
Enviar correos transaccionales de servicio (pagos, cobranza, estado de tickets, cambios operativos del servicio).
Cumplir obligaciones legales, fiscales y contables aplicables.
Prevenir fraude y proteger la seguridad de la plataforma.

No vendemos, rentamos ni compartimos tus datos con fines publicitarios ajenos al servicio. No usamos tus datos para mercadotecnia hacia terceros.

4. Horario operativo y canales

Clientes activos: atención ordinaria de 09:00 a 17:00, hora de Quintana Roo.
Tickets de asistencia: pueden enviarse en cualquier momento; se atienden en el horario operativo.
Prospectos: pueden enviar formularios o mensajes sin restricción horaria.
Los días específicos del horario (por ejemplo, lunes a viernes u otros) siguen pendientes de confirmar y se actualizarán en una versión posterior de este aviso / configuración operativa.

5. Menores de edad

El Portal Noirsong está dirigido a personas mayores de edad que contratan en nombre propio o de un negocio. No recabamos intencionalmente datos de menores.

6. Transferencias y proveedores tecnológicos

Para operar el servicio, compartimos datos estrictamente necesarios con proveedores que actúan como encargados/procesadores bajo sus propias políticas:

Proveedor	Función	Datos compartidos (mínimo necesario)
Supabase	Base de datos y autenticación	Datos de cuenta, proyecto, tickets y registros operativos
Stripe	Procesamiento de pagos	Nombre, correo y datos de pago (PAN completo solo en Stripe)
Resend	Correos transaccionales	Correo y contenido del aviso correspondiente
Vercel	Hospedaje del portal y sitios de clientes	Datos técnicos de despliegue y contenido público del sitio
GitHub	Repositorios privados de código de sitios	Código y configuración técnica del proyecto (sin mezclar clientes)

WhatsApp / Meta: canal opcional iniciado por el usuario (por ejemplo, al abrir un enlace wa.me o un botón de WhatsApp). Noirsong no opera API de WhatsApp Business en el MVP. Si eliges ese canal, Meta procesa el mensaje conforme a sus condiciones.

Namecheap / registradores de dominio: no se listan como proveedores activos en este borrador. La integración de dominios aún no está operativa en el portal; cuando lo esté, se actualizará este aviso.

Estas transferencias son necesarias para ejecutar el servicio. No transferimos tus datos a terceros distintos de los aquí listados, salvo obligación legal.

7. Conservación

Mientras exista relación de servicio vigente.
Después, durante los plazos que exijan obligaciones fiscales, contables o legales.
Materiales del proyecto: hasta 90 días tras la terminación, salvo solicitud de eliminación anticipada o necesidad de migración/reactivación mientras exista respaldo.
Aceptaciones de contratos y avisos: se conservan como evidencia (registros append-only).
Tickets y mensajes: el producto no elimina el historial oficial de asistencia.

8. Derechos ARCO

Conforme a la LFPDPPP, puedes Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos.

Cómo solicitarlo (mientras el correo ARCO no esté confirmado como operativo):

Abre un ticket en Asistencia del portal, o escribe al correo de contacto publicado.
Indica tu nombre, el derecho que ejerces, el dato concreto y documentación que acredite tu identidad.
Responderemos dentro de los plazos que marque la ley aplicable.

Cuando privacidad@noirsongstudios.com confirme recepción real, ese correo pasará a ser el canal preferente ARCO en una versión publicada de este aviso.

9. Cookies

Solo cookies esenciales de sesión (Auth / Supabase). Sin cookies de rastreo publicitario ni marketing de terceros.

10. Seguridad

Medidas razonables: HTTPS, roles, aislamiento multi-tenant, auditoría administrativa y secretos fuera del código. Ningún sistema es infalible; ante incidentes relevantes se notificará conforme a la ley aplicable.

11. Cambios a este aviso

Podemos actualizar este aviso. La versión vigente estará en /aviso-de-privacidad. Cambios sustanciales se comunicarán por el portal o correo cuando sea razonable. Las aceptaciones históricas, si existieran, permanecerían ligadas a la versión aceptada y no se reescriben.

12. Contacto

Dudas sobre privacidad o derechos ARCO: Asistencia del portal o correo de contacto publicado. Canal ARCO previsto (no operativo aún): privacidad@noirsongstudios.com.

*Borrador actualizado: 22 de julio de 2026. Estado: draft · noindex · sin publicación en portal_legal_documents.*