Aviso de Privacidad de Vaulty.to
| Versión | 1.2 |
| Última actualización | 3 de agosto de 2026 |
| Responsable | Vault Core Technology, S.A.P.I. de C.V. |
Índice
- Identidad y Domicilio del Responsable
- Ámbito de Aplicación
- Naturaleza del Tratamiento
- Definiciones
- Datos Personales que se Recaban
- Datos Sensibles
- Finalidades del Tratamiento
- Fundamento del Tratamiento
- Transferencias de Datos Personales
- Encargados y Proveedores Tecnológicos
- Cookies y Tecnologías Similares
- Geolocalización
- Medidas de Seguridad
- Conservación de los Datos
- Derechos ARCO y Revocación del Consentimiento
- Medios para Ejercer los Derechos ARCO
- Limitación de Uso o Divulgación
- Menores de Edad
- Relación con los Emisores
- Modificaciones al Aviso de Privacidad
- Legislación Aplicable
- Consentimiento
1. Identidad y Domicilio del Responsable
En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la "LFPDPPP"), su Reglamento y los Lineamientos del Aviso de Privacidad, se informa lo siguiente:
Vault Core Technology, S.A.P.I. de C.V. ("Vaulty", "nosotros" o el "Responsable"), con domicilio para oír y recibir notificaciones el publicado en el sitio corporativo https://vaultycore.com, es responsable del tratamiento de los datos personales que recabe a través de la plataforma tecnológica Vaulty.to, así como de los dominios derivados Incenttiva.me, togift.me y cualquier otro que opere bajo la misma infraestructura (en conjunto, la "Plataforma").
Para consultas relacionadas con este Aviso de Privacidad, el Titular podrá contactar a Vaulty a través de:
- Correo electrónico: privacy@vaultycore.com
- Sitio web: https://vaultycore.com
2. Ámbito de Aplicación
El presente Aviso de Privacidad (el "Aviso") describe cómo Vaulty recaba, utiliza, almacena, comparte y protege los datos personales de las personas que acceden, visualizan, utilizan o interactúan con Derechos Digitales entregados mediante la Plataforma.
Este Aviso es complementario a los Términos y Condiciones de Uso de Vaulty.to. En caso de conflicto entre ambos documentos respecto del tratamiento de datos personales, prevalecerá lo dispuesto en este Aviso.
3. Naturaleza del Tratamiento
Vaulty.to constituye una infraestructura tecnológica destinada exclusivamente a la entrega, validación, administración técnica y ejecución de Derechos Digitales emitidos por terceros autorizados (los "Emisores").
En consecuencia, Vaulty puede intervenir en el tratamiento de datos personales bajo dos roles distintos, según el caso:
3.1 Como Responsable
Vaulty actúa como Responsable cuando determina las finalidades y medios del tratamiento de datos personales necesarios para:
- operar y asegurar la infraestructura tecnológica;
- prevenir fraude y abusos;
- generar y conservar evidencia técnica de operación;
- cumplir obligaciones legales propias;
- gestionar solicitudes relacionadas con derechos ARCO dirigidas a Vaulty.
3.2 Como Encargado
Vaulty actúa como Encargado cuando procesa datos personales conforme a las instrucciones técnicas del Emisor, por ejemplo para autenticar o identificar a un Titular, entregar o validar un Derecho Digital, u operar el Derecho Digital conforme a la configuración del Emisor.
Cuando Vaulty actúa como Encargado, el Emisor es el Responsable del tratamiento frente al Titular respecto de dichos datos, y el Titular deberá ejercer sus derechos ARCO ante el Emisor correspondiente, sin perjuicio de la asistencia técnica que Vaulty pueda prestar.
4. Definiciones
Para efectos de este Aviso, los siguientes conceptos tendrán el significado que se les atribuye a continuación. Los términos no definidos aquí tendrán el significado establecido en los Términos y Condiciones de Uso de Vaulty.to o en la LFPDPPP, según corresponda.
4.1 Datos Personales
Cualquier información concerniente a una persona física identificada o identificable.
4.2 Datos Personales Sensibles
Aquellos que afecten a la esfera más íntima de su titular, o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para éste.
4.3 Titular
Persona física a quien corresponden los datos personales. Para efectos de la Plataforma, incluye a la persona autorizada para ejercer un Derecho Digital conforme a las reglas establecidas por el Emisor.
4.4 Derecho Digital
Representación digital administrada mediante la infraestructura tecnológica de Vaulty, cuyo contenido, alcance y condiciones son definidos exclusivamente por su Emisor.
4.5 Emisor
Persona física o moral responsable de crear un Derecho Digital utilizando la infraestructura tecnológica de Vaulty.
4.6 Evidencia Técnica
Registro generado automáticamente por la Plataforma respecto de operaciones relevantes asociadas a un Derecho Digital.
4.7 Tratamiento
Obtención, uso, divulgación o almacenamiento de datos personales por cualquier medio. El uso abarca cualquier acción de acceso, manejo, aprovechamiento, transferencia o disposición de datos personales.
5. Datos Personales que se Recaban
Dependiendo de la configuración definida por el Emisor y del uso concreto de la Plataforma, Vaulty podrá recabar y tratar las siguientes categorías de datos personales:
5.1 Datos de identificación y contacto
- nombre;
- correo electrónico;
- número telefónico;
- identificadores oficiales, cuando el Emisor los requiera;
- códigos de verificación;
- cualquier otro dato de identificación autorizado por el Emisor para legitimar el acceso o ejercicio de un Derecho Digital.
5.2 Datos técnicos y de dispositivo
- direcciones IP;
- tipo de dispositivo;
- navegador;
- sistema operativo;
- identificadores técnicos o únicos del dispositivo;
- metadatos de conexión;
- registros de acceso;
- información generada por mecanismos de autenticación.
5.3 Datos de geolocalización
- geolocalización aproximada, cuando resulte técnicamente necesaria para la operación, seguridad o reglas configuradas por el Emisor.
5.4 Datos asociados a la operación del Derecho Digital
- identificadores del Derecho Digital;
- registros de evidencia técnica y datos operativos asociados al acceso, uso, seguridad y administración del Derecho Digital.
5.5 Datos de prevención de fraude y seguridad
- información técnica generada por controles de seguridad, autenticación y prevención de fraude o abuso, cuando resulten aplicables a la operación de la Plataforma.
Vaulty no solicita datos personales adicionales a los necesarios para operar la Plataforma, ejecutar las reglas del Emisor, preservar la seguridad de la infraestructura o cumplir obligaciones legales.
6. Datos Sensibles
Como regla general, Vaulty no solicita ni trata deliberadamente datos personales sensibles para la operación ordinaria de la Plataforma.
No obstante, en casos excepcionales y únicamente cuando el Emisor lo configure de forma expresa y exista fundamento legal o consentimiento correspondiente, la Plataforma podría procesar datos que, según la legislación aplicable, puedan considerarse sensibles, tales como:
- datos biométricos permitidos por la legislación aplicable, cuando se utilicen exclusivamente para autenticación;
- información documental de identidad, cuando sea estrictamente necesaria para verificar legitimación.
En dichos casos:
- el Emisor será, por regla general, el Responsable del tratamiento;
- Vaulty actuará como Encargado conforme a las instrucciones del Emisor;
- se solicitará el consentimiento expreso del Titular cuando la ley así lo exija;
- el tratamiento se limitará a la finalidad de autenticación o verificación configurada.
7. Finalidades del Tratamiento
7.1 Finalidades primarias
Los datos personales se tratan para las siguientes finalidades necesarias para la relación con el Titular y la operación de la Plataforma:
- permitir el acceso, consulta y ejercicio de Derechos Digitales;
- autenticar o verificar la legitimación del Titular;
- entregar, validar y administrar Derechos Digitales;
- ejecutar reglas técnicas definidas por el Emisor;
- generar, conservar y proteger evidencia técnica;
- prevenir fraude, abuso, manipulación de enlaces y accesos no autorizados;
- mantener la seguridad, integridad y disponibilidad de la infraestructura;
- diagnosticar fallas, incidentes o interrupciones del servicio;
- cumplir obligaciones legales, regulatorias o requerimientos de autoridad competente;
- atender solicitudes de derechos ARCO y consultas relacionadas con este Aviso.
7.2 Finalidades secundarias
Vaulty no utiliza los datos personales para finalidades secundarias de mercadotecnia, publicidad, prospección comercial ni elaboración de perfiles comerciales ajenos a la operación y seguridad de la Plataforma.
Vaulty no comercializa los datos personales de los Titulares.
Si en el futuro Vaulty pretendiera tratar datos personales para finalidades distintas a las descritas en este Aviso, se informará al Titular mediante la actualización de este documento y, cuando proceda, se recabará el consentimiento correspondiente.
8. Fundamento del Tratamiento
El tratamiento de datos personales se realiza con base en:
- el consentimiento del Titular, otorgado al acceder, utilizar o interactuar con la Plataforma o al proporcionar datos voluntariamente;
- la relación jurídica o el uso del servicio solicitado por el Titular;
- el interés legítimo de Vaulty en proteger la seguridad, integridad y trazabilidad de la infraestructura;
- las obligaciones legales aplicables a Vaulty;
- las instrucciones del Emisor, cuando Vaulty actúe como Encargado.
El Titular no está obligado a proporcionar datos personales; sin embargo, si se niega a proporcionarlos cuando sean necesarios para autenticación, validación o seguridad, es posible que no pueda acceder o ejercer el Derecho Digital correspondiente.
9. Transferencias de Datos Personales
Vaulty podrá transferir datos personales en los siguientes supuestos, sin que ello implique su comercialización:
9.1 Transferencias necesarias
- al Emisor del Derecho Digital, para que éste administre, valide o ejecute el derecho y atienda reclamaciones relacionadas;
- al Proveedor asociado al Derecho Digital, cuando resulte indispensable para la entrega del bien, servicio, acceso o beneficio representado;
- a autoridades competentes, cuando exista un requerimiento fundado y motivado o una obligación legal;
- a sociedades controladoras, subsidiarias o afiliadas de Vaulty, cuando sea necesario para la operación, seguridad o soporte de la Plataforma, bajo las mismas finalidades de este Aviso.
9.2 Consentimiento para transferencias
Conforme a la LFPDPPP, determinadas transferencias no requieren consentimiento del Titular, incluyendo aquellas previstas en la ley, las necesarias para el cumplimiento de una relación jurídica, las realizadas a sociedades del mismo grupo que operen bajo los mismos procesos y políticas, o las necesarias por virtud de un contrato celebrado en interés del Titular.
Cuando una transferencia requiera consentimiento, éste se solicitará de forma expresa.
9.3 Transferencias internacionales
La infraestructura tecnológica de Vaulty podrá alojarse o interoperar con servicios ubicados fuera de los Estados Unidos Mexicanos. En tales casos, Vaulty adoptará medidas razonables para que el receptor mantenga niveles de protección compatibles con la legislación mexicana aplicable.
10. Encargados y Proveedores Tecnológicos
Para operar la Plataforma, Vaulty podrá recurrir a proveedores que traten datos personales por cuenta de Vaulty (Encargados), incluyendo, de manera enunciativa, proveedores de infraestructura tecnológica, comunicaciones, autenticación, seguridad y herramientas estrictamente necesarias para la operación del servicio.
Dichos proveedores únicamente tratarán los datos conforme a las instrucciones de Vaulty y para las finalidades descritas en este Aviso. Vaulty no controla de manera absoluta la disponibilidad ni las políticas internas de dichos terceros, pero procura contratar proveedores que ofrezcan condiciones razonables de seguridad y confidencialidad.
11. Cookies y Tecnologías Similares
La Plataforma podrá utilizar cookies, almacenamiento local del navegador, identificadores técnicos y tecnologías similares para:
- habilitar el funcionamiento básico del servicio;
- mantener sesiones o estados técnicos de acceso;
- recordar preferencias estrictamente necesarias;
- proteger la Plataforma frente a fraude o abuso;
- medir el rendimiento técnico del servicio.
El Titular puede configurar su navegador para rechazar cookies o eliminarlas. Algunas funciones de la Plataforma podrían verse limitadas si se deshabilitan cookies o tecnologías equivalentes necesarias para la operación o seguridad.
Vaulty no utiliza cookies con la finalidad de comercializar datos personales ni para publicidad comportamental de terceros.
12. Geolocalización
Cuando la configuración del Emisor, la prevención de fraude o la seguridad de la Plataforma lo requieran, Vaulty podrá tratar datos de geolocalización aproximada del dispositivo del Titular.
Dicha información se utiliza exclusivamente para:
- validar restricciones geográficas configuradas por el Emisor;
- detectar accesos anómalos o potencialmente fraudulentos;
- preservar evidencia técnica relevante;
- cumplir instrucciones técnicas del Emisor.
El Titular podrá negar el acceso a la geolocalización desde la configuración de su dispositivo o navegador. En ese caso, ciertos Derechos Digitales podrían no ser accesibles o ejercibles si el Emisor exige dicha validación.
13. Medidas de Seguridad
Vaulty implementa medidas de seguridad administrativas, técnicas y físicas razonables, acordes con el estado de la técnica y los riesgos del tratamiento, orientadas a proteger los datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado.
Entre dichas medidas podrán incluirse controles de acceso, protección de comunicaciones, autenticación, registro de evidencia técnica, monitoreo de seguridad, prevención de fraude y procedimientos internos de respuesta a incidentes, conforme al estado de la técnica y a los riesgos del tratamiento.
Ningún sistema es absolutamente invulnerable. En caso de que ocurra una vulneración de seguridad que afecte significativamente los derechos patrimoniales o morales del Titular, Vaulty realizará las acciones informativas y correctivas que correspondan conforme a la legislación aplicable.
14. Conservación de los Datos
Los datos personales se conservarán únicamente durante el tiempo necesario para:
- cumplir las finalidades informadas en este Aviso;
- ejecutar las reglas de vigencia, expiración o conservación definidas por el Emisor;
- preservar evidencia técnica y registros de seguridad;
- atender reclamaciones, auditorías o requerimientos legales;
- cumplir plazos de conservación exigidos por la legislación aplicable.
Una vez cumplidas las finalidades del tratamiento y transcurridos los plazos legales o contractuales aplicables, los datos serán bloqueados, eliminados o anonimizados conforme a los procedimientos internos de Vaulty, salvo que exista una obligación legal de conservarlos.
Los registros de evidencia técnica podrán conservarse por periodos superiores cuando resulten necesarios para la integridad, trazabilidad y seguridad de la Plataforma, sin que ello implique su uso para finalidades incompatibles con este Aviso.
15. Derechos ARCO y Revocación del Consentimiento
El Titular tiene derecho a:
- Acceder a sus datos personales y conocer las condiciones de su tratamiento;
- Rectificar sus datos personales cuando sean inexactos o incompletos;
- Cancelar sus datos personales cuando considere que no se requieren para alguna de las finalidades señaladas, estén siendo utilizados para finalidades no consentidas o haya finalizado la relación;
- Oponerse al tratamiento por causa legítima.
Asimismo, el Titular podrá revocar el consentimiento otorgado para el tratamiento de sus datos personales, sin que ello tenga efectos retroactivos.
La revocación del consentimiento o el ejercicio de derechos ARCO podrá impedir el acceso, validación o ejercicio de un Derecho Digital cuando los datos sean indispensables para dichas operaciones.
Cuando Vaulty actúe como Encargado y el Responsable sea el Emisor, el Titular deberá dirigir su solicitud principalmente al Emisor. Vaulty podrá orientar al Titular y, en la medida de lo posible, canalizar la solicitud al Emisor correspondiente.
16. Medios para Ejercer los Derechos ARCO
Para ejercer los derechos ARCO o revocar el consentimiento respecto de tratamientos en los que Vaulty sea Responsable, el Titular deberá enviar una solicitud a:
La solicitud deberá contener, al menos:
- nombre completo del Titular;
- medio para comunicarle la respuesta (preferentemente correo electrónico);
- descripción clara de los datos personales respecto de los cuales busca ejercer sus derechos;
- derecho que desea ejercer (acceso, rectificación, cancelación, oposición o revocación);
- cualquier documento o información que facilite la localización de los datos;
- copia de una identificación oficial vigente, o de los documentos que acrediten la representación legal, cuando se actúe a través de representante.
Vaulty dará respuesta en los plazos previstos por la LFPDPPP y su Reglamento. Si la solicitud resulta procedente, se hará efectiva dentro de los plazos legales aplicables.
Vaulty podrá negar el ejercicio de los derechos ARCO en los casos previstos por la ley, incluyendo cuando:
- el solicitante no sea el Titular o su representante legal;
- se lesionen derechos de un tercero;
- exista un impedimento legal o resolución de autoridad competente;
- la rectificación, cancelación u oposición haya sido previamente realizada.
17. Limitación de Uso o Divulgación
El Titular podrá solicitar la limitación del uso o divulgación de sus datos personales mediante el mismo canal indicado para el ejercicio de derechos ARCO, siempre que dicha limitación sea compatible con las finalidades primarias del tratamiento, la seguridad de la Plataforma y las obligaciones legales aplicables.
18. Menores de Edad
La Plataforma no está dirigida a menores de edad. Vaulty no recaba deliberadamente datos personales de menores.
Si un Emisor configura un Derecho Digital dirigido a menores, dicho Emisor será responsable de obtener las autorizaciones o consentimientos que exija la legislación aplicable. Si Vaulty tiene conocimiento de que se han recabado datos de un menor sin la autorización correspondiente, adoptará las medidas razonables para eliminarlos o restringir su tratamiento, salvo que exista una obligación legal de conservarlos.
19. Relación con los Emisores
El Titular reconoce que:
- el contenido, alcance, vigencia y condiciones de un Derecho Digital son definidos por el Emisor;
- el Emisor puede determinar qué datos personales se solicitan para acceder o ejercer un Derecho Digital;
- Vaulty no decide la finalidad comercial o jurídica del Derecho Digital;
- las controversias sobre el contenido, valor, disponibilidad o cumplimiento del Derecho Digital deberán dirigirse al Emisor o al Proveedor correspondiente;
- el tratamiento de datos realizado exclusivamente por instrucción del Emisor se rige, además, por el aviso de privacidad del Emisor, cuando éste exista.
Vaulty recomienda al Titular revisar también el aviso de privacidad del Emisor involucrado en cada Derecho Digital.
20. Modificaciones al Aviso de Privacidad
Vaulty podrá modificar este Aviso en cualquier momento para reflejar cambios legislativos, operativos, de seguridad o de la Plataforma.
Las modificaciones surtirán efectos a partir de su publicación en:
- https://vaulty.to/aviso-de-privacidad; o
- el dominio equivalente de la marca mediante la cual se entregue el Derecho Digital; o
- cualquier otro medio que Vaulty determine para tal efecto.
Se recomienda al Titular revisar periódicamente este Aviso. El uso continuado de la Plataforma después de la publicación de cambios constituirá la aceptación de la versión actualizada, cuando la legislación aplicable así lo permita.
21. Legislación Aplicable
Este Aviso se rige por las leyes de los Estados Unidos Mexicanos, en particular por la LFPDPPP, su Reglamento, los Lineamientos del Aviso de Privacidad y demás disposiciones aplicables en materia de protección de datos personales.
Para la interpretación y cumplimiento de este Aviso, las partes se someten a la jurisdicción de los tribunales competentes de la Ciudad de México, renunciando a cualquier otro fuero que pudiera corresponderles por razón de sus domicilios presentes o futuros.
22. Consentimiento
Al acceder, visualizar, utilizar o interactuar con la Plataforma, o al proporcionar datos personales a través de ella, el Titular manifiesta que ha leído, entendido y aceptado el presente Aviso de Privacidad, y consiente el tratamiento de sus datos personales conforme a las finalidades y condiciones aquí descritas.
Si el Titular no está de acuerdo con este Aviso, deberá abstenerse de utilizar la Plataforma y de proporcionar datos personales.
Declaración Fundamental
Vault Core Technology, S.A.P.I. de C.V. trata datos personales exclusivamente en el marco de la operación, seguridad y trazabilidad de su infraestructura tecnológica para la administración de Derechos Digitales. Vaulty no comercializa datos personales y, cuando actúa conforme a instrucciones de un Emisor, lo hace como Encargado respecto de dichos tratamientos.