AVISO DE PRIVACIDAD
El presente
Master Privacy Notice (en adelante, el “Aviso Maestro”) establece los principios rectores, bases jurídicas, estándares de tratamiento, lineamientos operativos y criterios globales bajo los cuales
STOYCO CREATIVE LABEL, S.A. DE C.V., sociedad legalmente constituida conforme a las leyes de los Estados Unidos Mexicanos, con domicilio en
Avenida Alpes 964, Colonia Lomas de Chapultepec, Alcaldía Miguel Hidalgo, Ciudad de México, C.P. 11000, (en adelante, “STOYCO”), recaba, utiliza, accede, almacena, organiza, analiza, segmenta, activa, explota comercialmente y protege los Datos Personales en todas las jurisdicciones donde desarrolla actividades.
El presente Aviso Maestro constituye el instrumento rector del sistema integral de protección de datos personales de STOYCO y forma parte de su
Global Privacy Framework, estableciendo el estándar corporativo mínimo aplicable a todas sus operaciones.
Dependiendo de la ubicación del Titular, su residencia habitual, el lugar donde se recaben los datos o donde se lleve a cabo el tratamiento principal de los mismos, resultará aplicable adicionalmente el aviso específico correspondiente a la jurisdicción respectiva:
Aviso de Privacidad – México
Privacy Notice – United States
Privacy Notice – European Union (GDPR)
Aviso de Privacidad – LATAM (excepto México)
Aviso Global Supletorio de Privacidad
Cada aviso local desarrolla y complementa las disposiciones contenidas en el presente instrumento conforme a la legislación imperativa aplicable en su jurisdicción.En caso de contradicción, ambigüedad o conflicto entre el presente Aviso Maestro y un aviso local específico, prevalecerá el aviso correspondiente a la jurisdicción del Titular respecto del tratamiento concreto de sus Datos Personales, aplicándose el presente Aviso Maestro de manera supletoria en todo aquello no previsto expresamente en el aviso local.
1.- DEFINICIONES:
Para los fines del presente Aviso y su correcta interpretación, las Partes convienen en que los términos que se escriban con mayúscula en la letra inicial tendrán el significado que se les atribuye en las definiciones siguientes, en el entendido de que dichas definiciones aplicarán para el género masculino o femenino, e independientemente de que los mismos se usen en singular o plural:
1. Aviso Maestro: El presente Master Privacy Notice, que establece los principios generales y lineamientos globales de tratamiento de Datos Personales por parte de STOYCO.
2. Aviso Local: Documento específico de privacidad aplicable a una jurisdicción determinada (México, Estados Unidos, Unión Europea, LATAM y Complementaria), que complementa y desarrolla el presente Aviso Maestro conforme a la legislación aplicable.
3.Datos Personales: Cualquier información concerniente a una persona física identificada o identificable, directa o indirectamente, mediante uno o más elementos específicos de identidad física, fisiológica, genética, psicológica, económica, cultural, digital o social.
4.Datos Personales Sensibles: Aquellos Datos Personales que revelen origen racial o étnico, estado de salud presente o futuro, información genética o biométrica, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas, orientación o preferencia sexual, o cualquier otra información cuya utilización indebida pueda generar discriminación o un riesgo grave para el Titular.
5. Titular: Persona física a quien corresponden los Datos Personales objeto de tratamiento.
6.Tratamiento: Cualquier operación o conjunto de operaciones efectuadas sobre Datos Personales, ya sea por medios automatizados o no, incluyendo la recopilación, registro, organización, estructuración, conservación, adaptación, modificación, consulta, uso, análisis, segmentación, activación comercial, comunicación, transferencia, limitación, supresión o destrucción.
7.Responsable: Persona física o moral que decide sobre la finalidad y los medios del tratamiento de Datos Personales.
8.Encargado: Persona física o moral que trata Datos Personales por cuenta del Responsable.
9. Transferencia: Comunicación de Datos Personales a un tercero distinto del Responsable o Encargado, ya sea dentro del mismo país o a nivel internacional.
10. Transferencia Internacional: Comunicación de Datos Personales hacia un país distinto al de su recopilación o tratamiento principal.
11. Monetización de Datos: Uso legítimo de Datos Personales dentro del modelo de negocio de STOYCO para generar valor económico mediante segmentación, activación de campañas, estrategias de marketing, análisis estadístico, personalización de servicios o desarrollo de productos, sin que ello implique la venta autónoma de bases de datos.
12. Segmentación: Proceso de análisis y clasificación de audiencias con fines comerciales, estadísticos o estratégicos.
13.Tratamiento Principal: Lugar o jurisdicción donde se toman las decisiones sustantivas respecto a las finalidades y medios del tratamiento de Datos Personales.
14. Medidas de Seguridad: Acciones administrativas, técnicas, físicas y organizativas implementadas para proteger los Datos Personales contra daño, pérdida, alteración, acceso o tratamiento no autorizado.
15.Legislación Aplicable: Conjunto de normas vigentes en la jurisdicción correspondiente al Titular que regulan la protección de Datos Personales.
2.- GESTIÓN DE ESTRATEGIA DE AUDIENCIAS Y ACTIVO INTANGIBLE DIGITAL
STOYCO desarrolla y administra ecosistemas digitales, comunidades y audiencias vinculadas a proyectos creativos, artistas, marcas, eventos y plataformas tecnológicas, las cuales constituyen activos intangibles de alto valor estratégico dentro de su modelo de negocio.
Las audiencias, comunidades de fans y bases de usuarios gestionadas por STOYCO forman parte de un sistema estructurado de interacción digital que permite generar experiencias, contenidos personalizados, estrategias de fidelización y activaciones comerciales, siempre conforme a la legislación aplicable en materia de protección de datos personales.
Los Datos Personales asociados a dichas audiencias son tratados bajo un modelo de gobernanza de datos que implica:
Administración centralizada bajo estándares corporativos.
Control sobre acceso, segmentación y activación.
Uso conforme a finalidades previamente informadas.
Implementación de medidas de seguridad proporcionales al riesgo.
Supervisión contractual cuando intervienen terceros.
El valor económico generado por STOYCO no deriva de la venta autónoma de bases de datos, sino de la gestión estratégica, análisis, segmentación, activación y monetización legítima de audiencias dentro de su ecosistema operativo.
En proyectos específicos, STOYCO podrá actuar como Responsable o como Encargado del tratamiento, según la naturaleza contractual de la relación con artistas, marcas o aliados estratégicos, manteniendo en todo momento estándares equivalentes de protección de datos personales.
3.- IDENTIDAD Y CARÁCTER DEL RESPONSABLE
STOYCO es el Responsable del tratamiento de los Datos Personales que recaba, utiliza y administra en el desarrollo de sus actividades comerciales, digitales, tecnológicas y de gestión de audiencias, salvo en aquellos supuestos en que expresamente actúe bajo una figura distinta conforme a instrumento contractual celebrado con un tercero.
Para cualquier asunto relacionado con el tratamiento de Datos Personales, el ejercicio de los derechos que le asistan conforme a la Legislación Aplicable, o cualquier consulta en materia de privacidad, el Titular podrá contactar al Departamento de Protección de Datos Personales de STOYCO a través del siguiente medio:
Correo electrónico: hello@stoyco.io
El Departamento de Protección de Datos Personales será el área encargada de recibir, analizar y dar seguimiento a las solicitudes relacionadas con el tratamiento de Datos Personales, garantizando su atención dentro de los plazos y términos establecidos por la normativa aplicable.
Dependiendo de la naturaleza del proyecto, servicio o relación jurídica de que se trate, STOYCO podrá intervenir bajo las siguientes modalidades:
a) Como Responsable, cuando determine de manera directa y autónoma las finalidades, medios y alcance del tratamiento de los Datos Personales.
b) Como Encargado, cuando trate Datos Personales por cuenta de clientes, artistas, marcas, patrocinadores o aliados estratégicos, actuando conforme a instrucciones documentadas del Responsable correspondiente.
c) Como Corresponsable o Responsable Conjunto, cuando comparta con uno o más terceros la determinación sustantiva de las finalidades y medios del tratamiento, conforme a acuerdos específicos que delimiten obligaciones, responsabilidades y mecanismos de cumplimiento.
En todos los casos, el tratamiento de Datos Personales se realizará con sujeción a la Legislación Aplicable, bajo estándares razonables de seguridad y confidencialidad, y conforme a los instrumentos contractuales que regulen la relación con terceros involucrados.
La calidad en que STOYCO actúe (Responsable, Encargado o Corresponsable) podrá variar según el tipo de servicio, campaña, plataforma o proyecto específico, sin que ello implique modificación de los derechos que correspondan al Titular conforme a la normativa aplicable.
4.- DATOS PERSONALES QUE PODRÁN SER RECABADOS
STOYCO podrá recabar, directa o indirectamente, a través de medios físicos, electrónicos, digitales, automatizados o por conducto de terceros autorizados, las siguientes categorías de Datos Personales, según la naturaleza de la relación jurídica o interacción con el Titular:
a) Datos de Identificación:
Nombre completo, fecha de nacimiento, nacionalidad, identificación oficial, firma, y cualquier otro dato necesario para acreditar identidad.
b) Datos de Contacto:
Domicilio, correo electrónico, número telefónico y demás información necesaria para comunicación.
c) Datos Fiscales y Contractuales:
Registro fiscal o equivalente local, información necesaria para facturación, cumplimiento tributario y formalización de relaciones contractuales.
d) Datos Corporativos:
Información relacionada con personas morales, incluyendo razón social, representantes legales, participación accionaria, documentación constitutiva y datos de identificación corporativa.
e) Datos Financieros:
Información bancaria o de pago necesaria para el cumplimiento de obligaciones contractuales o comerciales.
f) Datos Digitales y Técnicos:
Dirección IP, identificadores de dispositivo, cookies, web beacons, registros de navegación, geolocalización aproximada, tipo de navegador, sistema operativo y datos de tráfico digital.
g) Datos de Interacción y Comportamiento:
Información relacionada con la participación del Titular en plataformas, campañas, eventos, contenidos digitales, patrones de uso, preferencias, historial de interacción, engagement y segmentación de audiencias.
h) Datos de Imagen y Voz:
Fotografías, grabaciones de audio y video obtenidas en eventos, activaciones, campañas o plataformas digitales.
i) Datos de Seguridad y Prevención de Fraude:
Información necesaria para verificar identidad, prevenir actividades ilícitas, proteger activos tecnológicos y cumplir obligaciones regulatorias.
La recopilación de Datos Personales se limitará a aquellos estrictamente necesarios, pertinentes y proporcionales para las finalidades informadas.
STOYCO no recaba Datos Personales Sensibles de manera ordinaria. En caso de que, por la naturaleza de un servicio específico, resulte indispensable tratar Datos Personales Sensibles, se obtendrá el consentimiento expreso correspondiente y se implementarán medidas reforzadas de seguridad conforme a la Legislación Aplicable.
5.- DATOS PERSONALES QUE RECOPILAMOS
STOYCO recaba los Datos Personales que Usted libre y voluntariamente nos proporciona para cumplimiento de los servicios y obligaciones contractuales, con datos personales nos referirnos a la información que razonablemente lo identifica, se relaciona con usted, lo describe o puede asociarse con usted. Los datos que han sido desidentificados o que de otra manera no pueden relacionarse razonablemente con una persona específica no se consideran información personal. La definición precisa de información personal puede variar según su lugar de residencia, pero adoptamos el mismo enfoque general para proteger su privacidad, sujeto a cualquier medida adicional que pueda requerir la legislación aplicable; los cuales, de manera enunciativa, más no limitativa incluyen:
Nombre completo, fecha de nacimiento, estado civil, país de nacimiento, nacionalidad, CURP o DNI o CI o CC o CPF o DUI o NIN dependiendo el país, comprobante de domicilio, dirección física, RFC o CUIT o CPF o RUT o NIT o RUC o RNC o RIF o SSN o NIF dependiendo el país, actividad u ocupación.
Número, tipo y detalles de identificación oficial.
Número telefónico y correo electrónico.
Pasaporte o documento original oficial emitido por autoridad competente del país de origen, vigente a la fecha de su presentación, que contenga la fotografía, firma y, en su caso, domicilio del Titular, que acredite su nacionalidad, para el caso de personas extranjeras.
Documentación corporativa de la(s) compañía(s) a las que pertenezca o forme parte como accionista, inversionista, miembro del Consejo de Administración o de las áreas administrativas; así como la nacionalidad, objeto social, RFC o CUIT o CPF o RUT o NIT o RUC o RNC o RIF o SSN o NIF dependiendo el país, dirección, números de registro, número telefónico, información de banco y cuentas bancarias, y cualquier otra constancia comprobatoria de existencia legal de la misma.
Detalles de acciones realizadas utilizando nuestros servicios, usuarios o contraseñas.
Información recopilada vía cookies y web, información solicitada por correo electrónico.Detalles del uso de nuestra aplicación, el uso de nuestra página Web, así como datos de tráfico, localización, weblogs y otros datos de comunicación necesarios para procesos internos.
Información de Dispositivos. Obtendremos información acerca de los dispositivos móviles con los que se utiliza nuestros servicios, incluyendo el tipo de hardware, el sistema operativo y su versión, identificadores únicos del dispositivo, información de la red móvil utilizada.
Datos penales o contravencionales, los antecedentes penales que pudiera llegar a haber.
Se presume que aquella persona que proporciona sus Datos Personales a STOYCO, es la Titular de estos, en caso de proporcionar datos personales de otros titulares de datos personales, manifiesta contar con el consentimiento de dichos titulares para proporcionarnos los datos personales y reconoce su obligación de informar a dicho titular o titulares que ha proporcionado sus datos, así como de los lugares en los que se encuentra a su disposición el presente Aviso de Privacidad para poder llevar a cabo la prestación de cualquier servicio requerido.
6.- FINALIDADES DE USO Y TRATAMIENTO
Los Datos Personales serán tratados por STOYCO conforme a los principios de licitud, proporcionalidad, finalidad y minimización, para las siguientes finalidades:
A. Finalidades Primarias (Necesarias para la Relación Jurídica)
Son aquellas indispensables para la existencia, mantenimiento y cumplimiento de la relación entre el Titular y STOYCO:
Verificar la identidad del Titular y registrarlo en los sistemas correspondientes.
Crear, administrar y mantener cuentas en plataformas digitales.
Gestionar comunidades digitales, audiencias y ecosistemas vinculados a artistas, marcas o proyectos.
Ejecutar campañas, activaciones, eventos y experiencias digitales o presenciales.
Cumplir obligaciones contractuales con clientes, artistas, aliados estratégicos y proveedores.
Realizar gestiones administrativas, contables, fiscales y financieras.
Atender solicitudes, consultas, quejas o reclamaciones.
Cumplir obligaciones legales, regulatorias o requerimientos de autoridad competente.
Implementar mecanismos de seguridad, prevención de fraude y protección de activos tecnológicos, digitales y comerciales.
La negativa al tratamiento de Datos Personales para estas finalidades podría impedir la prestación de los servicios correspondientes.
B. Finalidades Secundarias, Comerciales y de Monetización
Adicionalmente, STOYCO podrá tratar los Datos Personales para:
Comercializar y promocionar servicios propios o de terceros vinculados.
Gestionar y activar audiencias para campañas comerciales.
Realizar segmentación avanzada y análisis de comportamiento.
Personalizar contenidos, comunicaciones y experiencias.
Diseñar e implementar estrategias de fidelización y engagement.
Optimizar campañas comerciales mediante análisis estadístico.
Generar métricas, modelos predictivos y análisis agregados.
Desarrollar nuevos productos, servicios, herramientas digitales o estrategias comerciales.
Realizar estudios de mercado y análisis internos.
Estas finalidades podrán implicar el uso de herramientas tecnológicas, procesos automatizados o sistemas de análisis de datos.
El Titular podrá oponerse o revocar su consentimiento respecto de las finalidades secundarias conforme al Aviso Local aplicable y la Legislación Aplicable.
7.- BASE JURÍDICA DEL TRATAMIENTO
El tratamiento de los Datos Personales por parte de STOYCO se realizará únicamente cuando exista una base jurídica válida conforme a la Legislación Aplicable en la jurisdicción correspondiente al Titular.
Dicho tratamiento podrá fundarse, según el caso, en una o más de las siguientes bases legales:
a) Consentimiento del Titular: Cuando el Titular haya otorgado su autorización libre, específica, informada e inequívoca para el tratamiento de sus Datos Personales para una o varias finalidades determinadas.
b) Ejecución o Preparación de una Relación Contractual: Cuando el tratamiento sea necesario para la celebración, ejecución, administración o cumplimiento de un contrato en el que el Titular sea parte, o para la implementación de medidas precontractuales solicitadas por éste
c) Cumplimiento de Obligaciones Legales o Regulatorias: Cuando el tratamiento resulte necesario para cumplir disposiciones legales, fiscales, administrativas, judiciales o regulatorias aplicables a STOYCO.
d) Intereses Legítimos del Responsable: Cuando el tratamiento sea necesario para la satisfacción de intereses legítimos de STOYCO o de terceros vinculados, siempre que dichos intereses no prevalezcan sobre los derechos y libertades fundamentales del Titular, particularmente en materia de privacidad y protección de datos personales.
e) Protección de Intereses Vitales: Cuando el tratamiento sea necesario para proteger la vida, integridad o seguridad del Titular o de otra persona.
f) Cualquier otra base jurídica reconocida por la Legislación Aplicable: Incluyendo aquellas previstas en tratados internacionales, normativas sectoriales o disposiciones específicas de la jurisdicción correspondiente.
STOYCO evaluará en cada caso la base jurídica que resulte procedente, aplicando criterios de proporcionalidad, necesidad y minimización del tratamiento.
8.- TRANSFERENCIA DE LOS DATOS PERSONALES
STOYCO podrá comunicar o transferir Datos Personales a terceros cuando dicha comunicación resulte necesaria para el cumplimiento de las finalidades descritas en el presente Aviso Maestro, conforme a la Legislación Aplicable.
Las transferencias podrán realizarse, de manera enunciativa mas no limitativa, a:
Clientes y artistas vinculados a campañas, activaciones o proyectos específicos.
Marcas comerciales y patrocinadores participantes en iniciativas desarrolladas por STOYCO.
Sociedades afiliadas, subsidiarias o entidades bajo control común.
Proveedores tecnológicos, plataformas digitales, operadores logísticos o prestadores de servicios necesarios para la operación.
Autoridades administrativas, fiscales o judiciales competentes, cuando así lo exija la ley.
Las transferencias se realizarán bajo las siguientes condiciones:
a) Se limitarán a los Datos Personales estrictamente necesarios y proporcionales para la finalidad correspondiente.
b) Se sujetarán a instrumentos contractuales que impongan obligaciones equivalentes de confidencialidad, seguridad y limitación de uso.
c) Los terceros receptores estarán obligados a utilizar los Datos Personales exclusivamente para las finalidades autorizadas y conforme a la Legislación Aplicable.
d) No implicarán, en ningún caso, la venta autónoma, indiscriminada o masiva de bases de datos como producto independiente.
Cuando el tercero actúe únicamente por cuenta de STOYCO, el acceso a los Datos Personales se considerará tratamiento por encargo y no transferencia, quedando dicho tercero sujeto a instrucciones documentadas y obligaciones de seguridad.
En aquellos casos en que la Legislación Aplicable lo requiera, STOYCO recabará el consentimiento correspondiente del Titular o verificará la existencia de una base jurídica válida que legitime la transferencia.
9.- TRANSFERENCIA DE DATOS INTERNACIONAL
Derivado de la naturaleza global de las operaciones de STOYCO y del uso de infraestructura tecnológica, plataformas digitales, proveedores especializados y aliados estratégicos, los Datos Personales podrán ser tratados, almacenados o transferidos a jurisdicciones distintas al país donde fueron originalmente recabados.
En tales casos, STOYCO implementará mecanismos razonables para garantizar un nivel adecuado de protección de los Datos Personales, conforme a la Legislación Aplicable, incluyendo, según corresponda:
la celebración de cláusulas contractuales que impongan obligaciones equivalentes de protección de datos;
la aplicación de estándares corporativos internos de privacidad y seguridad de la información;
la verificación de que los proveedores tecnológicos o socios comerciales mantengan medidas adecuadas de protección de datos;
la implementación de medidas técnicas y organizativas destinadas a proteger la confidencialidad, integridad y disponibilidad de la información.
Las transferencias internacionales de datos podrán realizarse, entre otros supuestos, cuando sea necesario para la operación de plataformas digitales, gestión de campañas internacionales, almacenamiento en infraestructura tecnológica global o colaboración con clientes, artistas, marcas o aliados estratégicos ubicados en diferentes jurisdicciones.
En todos los casos, dichas transferencias se realizarán conforme a los principios de licitud, proporcionalidad, seguridad y responsabilidad establecidos en el presente Aviso Maestro y en la Legislación Aplicable.
10.- INFRAESTRUCTURA TECNOLÓGICA Y PROCESAMIENTO EN NUBE
Como parte de la operación de sus plataformas digitales, aplicaciones, sitios web, campañas, eventos y servicios tecnológicos, STOYCO podrá utilizar infraestructura tecnológica operada por proveedores especializados, incluyendo servicios de almacenamiento en nube, redes de distribución de contenido, herramientas de análisis de datos, plataformas de comunicación digital y sistemas de gestión tecnológica.
Derivado de la naturaleza técnica de dichas infraestructuras, los Datos Personales podrán ser procesados, almacenados o transferidos temporalmente entre distintos centros de datos, servidores o redes tecnológicas ubicadas en diversas jurisdicciones.
Los proveedores tecnológicos que participen en dichos procesos actuarán como encargados del tratamiento, procesando la información únicamente conforme a las instrucciones de STOYCO y bajo obligaciones contractuales de confidencialidad, seguridad y protección de datos equivalentes a las previstas en el presente Aviso Maestro y en la Legislación Aplicable.
STOYCO procurará que dichos proveedores mantengan estándares razonables de seguridad de la información, protección de datos y ciberseguridad, acordes con las prácticas de la industria tecnológica.
11.- GOBERNANZA DE DATOS Y SEGURIDAD DEL ECOSISTEMA DIGITAL
STOYCO implementa un modelo integral de gobernanza de datos destinado a garantizar la gestión responsable, segura y estratégica de la información generada dentro de su ecosistema digital, el cual comprende plataformas tecnológicas, comunidades de usuarios, audiencias de artistas, campañas comerciales, eventos y proyectos creativos
Dicho modelo de gobernanza establece principios, controles y procesos orientados a:
Garantizar el uso legítimo, proporcional y transparente de los Datos Personales.
Proteger la confidencialidad, integridad y disponibilidad de la información.
Regular el acceso, tratamiento, segmentación y activación de datos dentro del ecosistema STOYCO.
Supervisar la interacción de terceros, proveedores tecnológicos, artistas, marcas y aliados estratégicos que participen en proyectos gestionados por STOYCO.
Permitir el desarrollo de análisis estadísticos, métricas agregadas, inteligencia de audiencias y optimización del ecosistema digital.
Dentro de este modelo, STOYCO administra los datos generados por las interacciones de usuarios, fans, audiencias, clientes y participantes en sus plataformas y campañas, aplicando estándares corporativos de seguridad, confidencialidad y control de acceso.
La gobernanza de datos implementada por STOYCO contempla, entre otros elementos:
políticas internas de seguridad de la información;
controles de acceso y segmentación de bases de datos;
evaluación de riesgos y medidas de ciberseguridad;
supervisión contractual de proveedores tecnológicos;
mecanismos de anonimización y agregación de datos para fines analíticos.
El modelo de gobernanza permite que STOYCO genere inteligencia estratégica del ecosistema, análisis de audiencias e insights culturales del fandom, sin que ello implique la comercialización directa o indiscriminada de Datos Personales como bases de datos independientes.
En todos los casos, el tratamiento de la información se realizará conforme a la Legislación Aplicable y bajo principios de proporcionalidad, minimización y responsabilidad.
12.- PROPIEDAD Y CONTROL DEL ECOSISTEMA DE AUDIENCIAS Y COMUNIDADES DIGITALES
STOYCO desarrolla, administra y opera ecosistemas digitales que integran comunidades de usuarios, fans, audiencias de artistas, participantes en campañas, asistentes a eventos y usuarios de sus plataformas tecnológicas.
En este contexto, es importante distinguir entre:
Los Datos Personales pertenecientes a los Titulares, cuyo tratamiento se rige por la Legislación Aplicable en materia de protección de datos personales; y
La infraestructura tecnológica, arquitectura de bases de datos, modelos analíticos, sistemas de segmentación, dashboards, herramientas de engagement, inteligencia de audiencias, metodologías de análisis y demás activos tecnológicos o estratégicos desarrollados por STOYCO, los cuales constituyen activos propios de la compañía.
La interacción de los Titulares con plataformas, campañas, eventos o contenidos gestionados por STOYCO puede generar información derivada, incluyendo métricas agregadas, patrones de comportamiento, tendencias de consumo cultural, análisis de engagement y modelos de segmentación de audiencias.
Dicha información derivada, siempre que se encuentre anonimizada, agregada o razonablemente desidentificada, podrá ser utilizada por STOYCO para:
desarrollar inteligencia estratégica del ecosistema digital;
generar análisis culturales del fandom y comportamiento de audiencias;
mejorar plataformas tecnológicas y experiencias de usuario;optimizar campañas, activaciones y estrategias de marketing;
desarrollar productos, servicios, metodologías analíticas o modelos predictivos.
La gestión, estructuración y administración de las comunidades digitales, audiencias o ecosistemas de interacción desarrollados por STOYCO no implica la propiedad sobre los Datos Personales de los Titulares, pero sí reconoce a STOYCO la titularidad sobre:
la arquitectura de los sistemas de datos;
la organización de las comunidades digitales;
las metodologías de análisis de audiencias;
los modelos de inteligencia cultural y analítica derivados del ecosistema.
En consecuencia, salvo disposición contractual en contrario, los terceros que participen en campañas, proyectos o colaboraciones gestionadas por STOYCO podrán acceder o beneficiarse del uso de audiencias o comunidades dentro de dichas iniciativas, sin que ello implique la cesión, transferencia o pérdida de la titularidad estructural de las bases de datos, comunidades digitales o ecosistemas de interacción administrados por STOYCO.
Todo tratamiento de información continuará sujeto a los principios y obligaciones establecidos en el presente Aviso Maestro y en la Legislación Aplicable aplicable a la jurisdicción correspondiente.
13.- CONSERVACIÓN Y SUPRESIÓN DE LOS DATOS PERSONALES
Los Datos Personales serán conservados únicamente durante el tiempo estrictamente necesario para cumplir con las finalidades descritas en el presente Aviso Maestro, así como para satisfacer obligaciones legales, regulatorias, fiscales, contractuales o de cumplimiento normativo aplicables, incluyendo los periodos de prescripción correspondientes.
Concluido el periodo de conservación aplicable, los Datos Personales podrán:
Ser bloqueados para su uso ordinario, conservándose únicamente para efectos legales o de defensa de derechos;
Ser suprimidos de manera segura;
O ser sometidos a procesos de anonimización o disociación irreversible para fines estadísticos, analíticos o históricos.
STOYCO aplicará criterios de minimización y retención proporcional conforme a la Legislación Aplicable.
14.- MEDIDAS PARA PROTEGER LOS DATOS Y CIBERSEGURIDAD
STOYCO implementa medidas administrativas, técnicas, físicas y organizativas razonables y proporcionales al riesgo asociado al tratamiento, destinadas a proteger los Datos Personales contra daño, pérdida, alteración, destrucción, acceso no autorizado, divulgación indebida o cualquier forma de tratamiento ilícito.
Las medidas de seguridad implementadas por STOYCO incluyen, de manera enunciativa mas no limitativa:
Controles de acceso a sistemas y plataformas.
Protocolos de autenticación y gestión de identidades.
Cifrado de información en tránsito y en almacenamiento cuando resulte aplicable.
Segmentación de entornos y controles de acceso a bases de datos.
Políticas internas de seguridad de la información y confidencialidad.
Evaluaciones periódicas de riesgos y auditorías internas.
Programas de capacitación en protección de datos y seguridad de la información para el personal autorizado.
Supervisión contractual de proveedores tecnológicos que tengan acceso a información.
Adicionalmente, STOYCO implementa medidas de ciberseguridad destinadas a prevenir, detectar y responder ante amenazas digitales, incluyendo accesos indebidos, intrusiones, malware, ataques de denegación de servicio u otras vulnerabilidades que pudieran comprometer la integridad o confidencialidad de la información.
En caso de detectarse incidentes de seguridad que pudieran afectar Datos Personales, STOYCO activará protocolos internos de gestión de incidentes y adoptará las medidas correctivas necesarias para mitigar riesgos, restaurar la seguridad de los sistemas y, cuando la legislación aplicable así lo requiera, notificar a las autoridades competentes y/o a los titulares afectados.
No obstante lo anterior, el Titular reconoce que ningún sistema tecnológico es absolutamente invulnerable, por lo que STOYCO implementará en todo momento medidas razonables conforme a estándares de la industria y a la Legislación Aplicable.
15.- COOKIES Y WEB BEACONS
STOYCO informa que su sitio web, utilizan cookies, web Beacons y otras tecnologías a través de las cuales es posible monitorear el comportamiento del titular como usuario de Internet, con la finalidad de brindar un mejor servicio y/o experiencia al titular al navegar en las mismas.
Las "cookies" proporcionan a STOYCO la información que facilita y mejoran su comunicación e interacción con sus clientes. Estos datos pueden incluir, por ejemplo, la dirección de los sitios web que visitó antes y después de visitar el sitio, el tipo de navegador que utiliza, horario y tiempo de navengación, su dirección IP, las páginas de los servicios que visitó y los enlaces en los que hizo clic, la región donde se encuentra su dispositivo e información geográfica basada en sus datos IP. Podemos almacenar información en su dispositivo o en el disco duro de su dispositivo como una cookie o un archivo similar (como gifs transparentes, balizas web, etiquetas y tecnologías similares que funcionan en dispositivos móviles) para recopilar datos.
16.- USO DE IMAGEN, VOZ Y TESTIMONIOS EN EVENTOS PRESENCIALES
STOYCO informa al Titular que durante su participación en eventos, convivencias, sesiones promocionales, presentaciones o cualquier otra actividad organizada de forma directa o indirecta por STOYCO, podrá captarse su imagen, voz, nombre y opiniones mediante fotografías, grabaciones de audio y/o video, Datos Biométricos con el fin de documentar, promover, difundir y comercializar dichas actividades a través de medios digitales, redes sociales, sitios web, plataformas de streaming, impresos, televisión, prensa u otros análogos.
Dichos contenidos podrán ser editados, reproducidos, publicados y transmitidos con fines promocionales, comerciales, culturales o informativos, sin que ello implique el pago de contraprestación alguna al Titular.
En caso de no estar de acuerdo, el Titular podrá ejercer su derecho de oposición conforme a lo establecido en esta Política, solicitando el difuminado, eliminación o no inclusión de su imagen, voz u opinión en los materiales generados.
17.- REVOCACIÓN DEL CONSENTIMIENTO
Usted podrá revocar su consentimiento otorgado a STOYCO, así como oponerse al tratamiento de sus Datos Personales para las finalidades que no son indispensables para la relación de prestación de servicios que dio origen a los servicios que hubiese contratado con STOYCO.
Para efectuar dicha revocación, Usted podrá acudir al domicilio de STOYCO o enviar un correo electrónico a la dirección:
admin@stoyco.io para obtener el formato respectivo de Revocación del Consentimiento, a través del cual lo excluiremos de nuestras campañas con fines mercadotécnicos, publicitarios y/o de prospección comercial.
Al momento en que Usted haga la revocación del Uso de sus Datos Personales existe la posibilidad de que STOYCO no pueda seguir prestándole sus Servicios.
18.- DERECHOS DEL TITULAR
El Titular podrá ejercer los derechos que le reconozca la Legislación Aplicable en la jurisdicción correspondiente, los cuales podrán incluir, de manera enunciativa mas no limitativa:
Acceso a sus Datos Personales.
Rectificación de información inexacta o incompleta.
Supresión o eliminación cuando proceda.
Oposición al tratamiento para finalidades específicas.
Limitación del tratamiento.Portabilidad de los datos cuando resulte aplicable.
Revocación del consentimiento previamente otorgado.
Las solicitudes deberán enviarse al Departamento de Protección de Datos Personales a través del correo electrónico:
admin@stoyco.io
STOYCO analizará cada solicitud y responderá dentro de los plazos y términos establecidos por la Legislación Aplicable, pudiendo requerir información adicional razonable para verificar la identidad del solicitante o precisar el alcance de la solicitud.El ejercicio de estos derechos podrá estar sujeto a limitaciones legales cuando así lo disponga la normativa aplicable.
19.- MODIFICACIONES
STOYCO podrá modificar, actualizar o complementar el presente Aviso Maestro en cualquier momento para atender:
Cambios legislativos o regulatorios.
Criterios administrativos o jurisprudenciales.
Ajustes en su modelo de negocio.
Nuevos servicios, tecnologías o prácticas operativas.
Las modificaciones serán publicadas en el sitio web correspondiente o en el medio digital donde se encuentre disponible el presente Aviso Maestro, y surtirán efectos a partir de su publicación, salvo disposición legal en contrario.
En caso de modificaciones sustanciales que afecten derechos del Titular, STOYCO podrá notificar a través de los medios de contacto disponibles o mediante mecanismos visibles en sus plataformas digitales.
20.- LEGISLACIÓN APLICABLE Y COMPETENCIA
La presente Política General de Privacidad que se hace de su conocimiento se rige por la Legislación Vigente Aplicable de cada región donde este operando STOYCO, por lo que aplicará la legislación del país donde se haya recabado los datos específicamente.
La aceptación del presente Aviso de Privacidad implica su sometimiento expreso a los tribunales competentes del país en donde se encuentre o sea aplicable el Usuario para cualquier controversia y/o reclamación en cuanto al mismo.
Actualización: 27 de febrero del 2026.