Privacidad

Aviso de Privacidad Integral

Versión 0.15 · 9 de octubre de 2026 · Responsable: Luis Alberto Villa Chávez, persona física con actividad empresarial, con domicilio en San Luis Potosí, S.L.P., México · Contacto: privacidad@villapps.com.

Versión 0.15, 9 de octubre de 2026 (idioma que declara el navegador en la medición del sitio, su finalidad y su conservación, §1, §2, §5 y §6). Versión 0.14, 5 de octubre de 2026 (cupones de un medio, solicitudes de partner, direcciones propias en la medición del sitio y registros técnicos del servidor, §1; conservación de los clics de descarga, §5; idioma y tema en el navegador y descarga del archivo .villa de un partner, §6). Versión 0.13, 5 de octubre de 2026 (seudónimo diario de la medición del sitio y su conservación, medio de llegada, conteo de las descargas y la señal GPC o DNT también para la descarga, §1, §4, §5 y §6). Versión 0.12, 2 de octubre de 2026 (serie de idioma del video de origen en la medición del sitio, §1). Versión 0.11, 29 de septiembre de 2026 (contacto con medios y creadores: datos, fuente pública, tope de tres correos, baja y conservación, §1 a §5). Versión 0.10, 23 de septiembre de 2026 (redes de centros de datos y filtros de correo en la medición del sitio, §1). Versión 0.9, 22 de septiembre de 2026 (reproductor de video al clic, §6). Versión 0.8, 18 de septiembre de 2026 (requerimientos de TI desde /ti/). Versión 0.7, 16 de septiembre de 2026: secuencia de correo post-descarga con alta por casilla y baja de un clic. Todas pendientes de revisión legal profesional; se publicará aquí toda versión nueva con su fecha.

1. Datos que tratamos

  • De cuenta: correo electrónico, hash de contraseña (nunca la contraseña en claro), fecha de alta y, si al crear la cuenta se capturó un código de invitación, la cuenta que la refirió; si eliges usar la app de un partner, el nombre que des (opcional) y la fecha en que la elegiste.
  • De instalación: llaves públicas e identificadores de las máquinas ligadas a la cuenta.
  • Huella de licenciamiento: conteos de máquinas y apps activas y marcas de tiempo de uso, reportados por el software para administrar licencias.
  • Medición de uso del producto: un identificador aleatorio de la instalación (no derivado del equipo) y conteos fechados de pasos de adopción —instalación, conexión de la IA, primera pantalla, compartir, mensajes de red, exportar o importar un archivo .villa— sin nombres de archivos, proyectos, pantallas, contactos ni contenido de mensajes. No se registran dirección IP ni datos del navegador. Al ligar la instalación a una cuenta, esos conteos quedan asociados a ella.
  • Medición del sitio web: al abrir una página de villapps.com contamos la visita con la página y el idioma en que se mostró, el idioma que declara tu navegador como preferido —solo el idioma principal, sin región ni escritura, reducido a español, inglés, chino, ruso, hindi, árabe u «otro»—, el tipo de dispositivo (escritorio, móvil o tableta), el país —nunca ciudad ni región— y el canal por el que llegó (un buscador, un asistente de IA, una liga con etiqueta de campaña) con el dominio del sitio de origen, sin la ruta; si llegó por la página de un medio, creador o partner en villapps.com/de/, ese medio; y, si la liga venía de uno de nuestros videos, la serie de idioma del video (es, en, zh, ru o hi). Para medir no usamos cookies. Para contar una sola vez a cada visitante del día y reconocer las páginas que un mismo navegador abre ese día, la dirección IP y los datos del navegador se combinan en memoria con una clave aleatoria y de esa combinación se guarda solo el resultado: un seudónimo diario del que, sin esa clave, no se puede recuperar la IP ni el navegador. La clave nunca se guarda: vive solo en memoria y se reemplaza con el cambio de día de la Ciudad de México, en la primera visita del día nuevo, o al reiniciar el servicio, así que el seudónimo no enlaza visitas de días distintos. En memoria, el seudónimo sirve también para apartar a los verificadores automáticos de enlaces. La dirección IP y los datos del navegador no se guardan, salvo ese idioma reducido. Durante la visita, la pestaña recuerda el canal de llegada, la serie del video y, si llegaste por la página de un medio, ese medio —sin ningún identificador tuyo— para atribuir la descarga, y los olvida al cerrarse. El texto de las etiquetas de campaña no se guarda: solo el canal y la serie, de un catálogo cerrado, y el medio, de la lista de medios que VillApps da de alta. Al pulsar un botón de descarga contamos el clic con la plataforma (Windows o Mac), el canal, el medio y la serie de la llegada (los que la pestaña recuerda o, si aún no los tiene, los de la página) y si el clic parece de un verificador automático de enlaces, sin guardar dirección IP ni datos del navegador. El país se determina en nuestro servidor con la base de datos de DB-IP (IP Geolocation by DB-IP, CC BY 4.0), sin consultar a terceros. Con la base de redes de DB-IP, también en nuestro servidor y en memoria, reconocemos si la visita llega desde la red de un centro de datos o de un filtro de correo —por lo general, la revisión automática de las ligas de un correo—: esas visitas se cuentan aparte y no como personas, y no guardamos la red ni su proveedor. También en memoria, comparamos la dirección IP con una lista interna de las direcciones propias de VillApps: las visitas, los clics de descarga del instalador y los conteos de uso del producto que llegan desde ellas se marcan como propios para no contarlos con los de las personas, y esa lista no se guarda con la visita.
  • Datos de búsqueda de Google: leemos de Google Search Console los agregados que Google ya calcula sobre sus propios resultados —consultas, impresiones, clics y posición por página, país y tipo de dispositivo—; no enviamos a Google ningún dato de los visitantes del sitio.
  • Registros técnicos del servidor: para operar y proteger el servicio, nuestro servidor anota sus errores y, de parte de las peticiones —entre ellas la que baja el instalador, también con la señal GPC o DNT—, la hora, la ruta pedida y la respuesta, sin tu dirección IP ni los datos de tu navegador y sin el resto de la liga; de la liga del instalador queda solo, si lo trae, el canal de llegada y que venía de un medio, sin decir cuál.
  • De pago: los procesa Stripe; no recibimos ni guardamos números de tarjeta. Conservamos referencias de suscripción y facturación.
  • De preventa (histórico): correos proporcionados voluntariamente durante la preventa, ya cancelada; no se recaban nuevos.
  • De propuestas de terceros: cuando alguien nos escribe desde /propon/, su nombre, correo, enlace público, texto de la propuesta y el consentimiento con su fecha.
  • De cupones de un medio: cuando alguien pide en la página de un medio en villapps.com/de/ el cupón que ese medio ofrece, su correo, el medio, las condiciones y el estado del cupón, la fecha de la invitación que le enviamos por correo y, si lo canjea, la fecha del canje y la cuenta que lo usó, para enviarle el cupón y aplicarlo a su suscripción; sin dirección IP ni datos del navegador.
  • De solicitudes de partner: cuando alguien nos escribe desde /partner/ para ser partner, su nombre, correo, empresa o giro, el enlace si lo da, el texto de la solicitud, su idioma y el consentimiento con su fecha, para evaluar la solicitud y contestarle por correo; sin dirección IP ni datos del navegador.
  • De requerimientos de TI: cuando alguien de Sistemas nos escribe desde /ti/ («Sube tu requerimiento»), su nombre, correo, empresa, área, el texto del requerimiento y el consentimiento con su fecha. No pedimos teléfono ni guardamos dirección IP ni datos del navegador.
  • De contacto con medios y creadores: la dirección de correo de negocio que un medio, creador o capacitadora publica en su propio sitio o perfil para que le escriban; el nombre de su canal o medio, la página pública de donde la tomamos, su país y el idioma del correo; las fechas de los correos que le enviamos, el aviso que llevaban y, si responde o se da de baja, la fecha y el motivo; y, si responde, el texto de su respuesta y los datos técnicos del hilo. La fuente es siempre pública y de quien la publica: no compramos ni desbloqueamos listas, y no escribimos a direcciones de la Unión Europea, el Espacio Económico Europeo, el Reino Unido ni Suiza.

No tratamos los datos de negocio del usuario: el contenido de sus apps y bases de datos vive en sus máquinas y, en la interconexión, viaja cifrado de extremo a extremo sin pasar por nuestros servidores.

2. Finalidades

Primarias (necesarias): crear y operar la cuenta; verificar identidad y suscripción; administrar licencias, detectar uso comercial no licenciado y sustentar auditorías y cobro; procesar pagos; enviar correo transaccional; seguridad del servicio. Secundarias (opcionales, con derecho a negativa): avisos de producto y lanzamiento —en particular la secuencia de acompañamiento tras la descarga: cuatro correos en tres semanas a quien lo pide marcando la casilla en /descarga/, con alta solo por esa casilla, nunca por haber creado una cuenta, y baja por la liga que lleva cada correo—; medición de uso del producto para saber en qué paso de la adopción se detienen las instalaciones y mejorar el producto y sus guías; medición del sitio web, para saber por qué canal llega la gente, qué páginas y palabras funcionan y en qué idiomas nos lee, y decidir en qué idiomas hacer el sitio, los videos y la app. De propuestas de terceros (consentimiento expreso): atender solicitudes de /propon/ y entregar el kit; el nombre del canal se publica en la página /de/ que se le entrega. De requerimientos de TI (consentimiento expreso): leer el requerimiento, contestarlo por correo a quien lo mandó y decidir si entra al producto; no se usa para publicidad. No vendemos datos personales.

De contacto con medios y creadores (solicitud de consentimiento): escribir a quien publica su contacto de negocio para invitarlo a pedir su página con cupón en /propon/ y, si responde, contestarle. Cada dirección recibe como máximo tres correos de por vida (a los 0, 3 y 10 días); el tercero avisa que es el último. Los escribe y contesta un agente de IA, y lo dice en la primera línea de cada correo. Cada uno de los tres correos lleva un aviso simplificado (quién es el responsable, de dónde salió la dirección, para qué se usa, el tope de tres correos y dónde ejercer los derechos) y la baja de un clic. Con el tercer correo, con la primera respuesta o con la baja, la dirección queda excluida de forma permanente y no se le vuelve a escribir, ni por otro canal. No se usa para publicidad de terceros ni se vende.

3. Transferencias

Encargados que tratan datos por cuenta nuestra: Amazon Web Services (alojamiento y envío y recepción de correo, EE. UU.) y Stripe (pagos).

Transferencia al partner de la app que eliges. Si usas la app de un partner (un tercero que construyó su app con VillApps y la vende a través del servicio, Términos §10), transferimos a ese partner tu nombre (si lo diste), tu correo, el estado de tu suscripción (prueba, activa o vencida) y la fecha en que elegiste su app, con la única finalidad de que te dé el soporte de primera línea de su app. Nunca le transferimos datos de pago, de tus máquinas ni de uso del producto. También le transferimos los mensajes que tú le envías desde la app (el botón «Contacta a tu partner», opción «sobre la app»), con la misma finalidad de soporte: ese texto, junto con tu nombre, correo y estado de suscripción, llega al correo del partner y a su despacho. La transferencia se hace solo con tu consentimiento expreso, que otorgas al marcar la casilla en la página de la app (o al confirmar por correo) y, para cada mensaje, al elegir como destino al partner —el diálogo lo nombra y te dice que es un tercero— y enviarlo (LFPDPPP, artículo 7: consentimiento por medios electrónicos). Puedes no aceptar esta transferencia: si no envías el mensaje al partner, no se transfiere nada; lo de cuenta y cobro va a VillApps y no al partner. Puedes revocar el consentimiento en cualquier momento desligándote de la app en esa misma página o escribiendo a privacidad@villapps.com, y el partner deja de recibir tus datos desde entonces. Los mensajes no están destinados a datos sensibles ni financieros (LFPDPPP, artículos 7 y 8): no incluyas contraseñas, datos bancarios ni datos de salud; el programa oculta las credenciales que detecta antes de enviar. El partner asume por disposición de ley, y además por contrato, las mismas obligaciones de confidencialidad y finalidad limitada que este aviso impone al responsable (LFPDPPP (DOF 20-03-2025), artículo 35). No hay otras transferencias salvo obligación legal.

4. Derechos ARCO y revocación

El titular puede ejercer acceso, rectificación, cancelación y oposición, y revocar su consentimiento, escribiendo a privacidad@villapps.com desde su correo de cuenta. Respondemos en los plazos de la LFPDPPP. La medición de uso se desactiva en cualquier momento desde la app, en la portada de cuenta («Medición de uso»); al desactivarla no se envía ningún dato más. Puede también solicitarse la eliminación de lo ya enviado escribiendo a privacidad@villapps.com. La medición del sitio web se desactiva enviando desde el navegador la señal Global Privacy Control (Sec-GPC: 1) o Do Not Track (DNT: 1): con cualquiera de las dos no se cuentan ni la visita ni la descarga. La secuencia de acompañamiento tras la descarga se cancela con la baja de un clic que lleva cada uno de sus correos: basta abrir esa liga, sin escribir a nadie ni iniciar sesión, y desde ese momento no se envía ningún correo más de esa secuencia. Los correos de contacto con medios y creadores se cancelan con la baja que lleva cada uno: la liga abre una página con un botón «Darme de baja» y, al pulsarlo, la dirección queda excluida de forma permanente; el botón de baja de tu programa de correo hace lo mismo sin abrir la página. También basta con contestar que no te interesa.

5. Conservación

Los datos de cuenta se conservan mientras la cuenta exista; al darse de baja se eliminan, salvo lo que facturación, cobro devengado u obligación legal exijan conservar. La huella de licenciamiento se conserva mientras sustente obligaciones de pago. Los conteos de medición de uso se conservan 24 meses y se eliminan por lote; al eliminar la cuenta pierden toda asociación con ella. Las visitas, con su seudónimo diario y el idioma del navegador, y los datos de búsqueda se conservan 24 meses y se eliminan por lote. Los clics de descarga, también los del archivo .villa de un partner, se conservan 24 meses, como las visitas, y se eliminan por lote. Los datos de propuestas de terceros se conservan mientras la propuesta esté activa y 12 meses después. Los requerimientos de TI se conservan mientras estén pendientes y 12 meses después de atendidos, y se eliminan por lote. La inscripción a la secuencia de acompañamiento y su consentimiento se conservan 12 meses después del último correo enviado o de la baja, lo que ocurra más tarde, y se eliminan por lote. De contacto con medios y creadores: la exclusión es permanente (la dirección y su motivo se conservan mientras exista el servicio, precisamente para no volver a escribirle) y el texto de las respuestas y el nombre del contacto se conservan 24 meses después de su última actividad y luego se vacían por lote.

6. Cookies

El sitio público no usa cookies de rastreo; la medición del sitio es propia, sin cookies y sin terceros, con el seudónimo diario que describe §1. El idioma y el tema (claro u oscuro) que eliges se guardan en tu propio navegador (localStorage), no en una cookie ni con ningún identificador, para mostrarte las páginas igual en tu siguiente visita; el tema no se envía a nuestro servidor y el idioma que eliges en el selector solo viaja como el de la página en la medición del sitio (§1) y con los formularios que envías; el idioma que declara tu navegador se cuenta reducido, como dice §1. Las páginas con video muestran una imagen propia, servida desde este sitio, y al abrirse no cargan nada de YouTube; solo si pulsas «reproducir» se carga el reproductor de YouTube en su modo de privacidad mejorada (youtube-nocookie.com) y, desde ese momento, YouTube recibe tu conexión y puede guardar datos en tu navegador bajo sus propias condiciones. El botón que descarga el archivo .villa de un partner, en su página de villapps.com/de/, pasa por nuestro servidor, que cuenta el clic con ese partner —sin seudónimo, dirección IP ni datos del navegador; con la señal GPC o DNT, no lo cuenta— y te lleva a la dirección donde el partner aloja su archivo, que VillApps no aloja: desde ese momento ese sitio recibe tu conexión bajo sus propias condiciones. Las áreas con sesión usan una cookie técnica indispensable (HttpOnly) para mantener la sesión.

7. Cambios

Publicaremos toda actualización de este aviso en esta página indicando su versión y fecha.