Legal
Aviso de privacidad
Qué datos guardamos, por qué, con quién se comparten y cómo los borras. Sin letra chica.
Última actualización: 11 de septiembre de 2026
Quién es el responsable
Rockstars MX, responsable del sitio www.rockstars.mx, es quien trata los datos personales que se describen aquí. Para cualquier asunto relacionado con este aviso: email@rockstars.mx.
Lo más corto posible
Puedes leer todo el sitio sin darnos ningún dato. Sólo pedimos datos si creas una cuenta o te suscribes al boletín. No vendemos datos a nadie, ni los cedemos con fines comerciales.
Qué datos guardamos
Si entras con Google
Google nos devuelve, y nosotros guardamos:
- Tu identificador de Google, que es la llave de tu cuenta con nosotros.
- Tu correo, ya verificado por Google.
- Tu nombre y la dirección de tu foto de perfil.
- Tus preferencias (si quieres el boletín, si quieres avisos) y las fechas de alta y de último acceso.
Pedimos a Google el mínimo: identidad, correo y perfil. Nada más. No guardamos ningún token de Google: después de identificarte no volvemos a hablar con ellos en tu nombre.
Tu sesión se guarda como un hash, no como la credencial en claro. Con nuestra base de datos en la mano, nadie podría fabricar una sesión tuya.
Si te suscribes al boletín
Guardamos tu correo, la sección desde la que te diste de alta, la fecha y la dirección IP del alta. La IP se conserva sólo como prueba de consentimiento y para frenar altas automatizadas; no se usa para perfilarte.
Si pulsas «hype»
Se guarda un identificador aleatorio que vive en una cookie de tu navegador, y nada más: sirve para que la misma persona no sume dos veces y para que puedas quitarlo. No se guarda tu IP ni nada que te identifique.
Cookies
Las nuestras son cuatro, y todas son técnicas o de preferencia:
| Cookie | Para qué | Dura |
|---|---|---|
rmx_s | Mantener tu sesión iniciada | 90 días |
rmx_oauth | Proteger el acceso con Google mientras dura el clic | 10 minutos |
rmx_v | Identificador anónimo para el «hype» | 1 año |
spotify_state | Proteger la conexión con Spotify, si la usas | Temporal |
Todas son httpOnly y SameSite=Lax: no se pueden
leer desde JavaScript ni viajan a otros sitios.
Además usamos Google Analytics para saber qué se lee y qué no. Pone sus propias cookies de medición y envía datos de tu visita —páginas, dispositivo aproximado, origen— a Google. Si prefieres evitarlo, cualquier bloqueador de rastreadores o el modo de navegación privada lo impiden, y el sitio sigue funcionando igual.
Con quién se comparten
Con quien hace falta para que el sitio funcione, y para nada más:
- Google — acceso con Google y Google Analytics.
- Cloudflare — red de entrega y la verificación de «no eres un robot» del alta al boletín.
- Mailgun (región Unión Europea) — envío del boletín.
- Amazon Web Services — almacenamiento de las imágenes.
- Heroku — hospedaje del sitio y de la base de datos.
No vendemos ni alquilamos datos personales. Sólo los entregaríamos a una autoridad si una ley nos obligara.
Algunos de estos proveedores están fuera de México, así que tus datos pueden tratarse en otros países. Elegimos proveedores con compromisos de protección equivalentes.
Reproductores de Spotify y YouTube
Las canciones y los videos se enseñan primero como una imagen
estática. Hasta que no tocas «reproducir», tu navegador
no se conecta a Spotify ni a YouTube, así que ellos no saben que
estuviste aquí. En el momento en que le das a play, empieza a aplicarse
la política de privacidad de ese servicio, no la nuestra. YouTube se
carga en su modo nocookie.
Cuánto tiempo los guardamos
- Cuenta: hasta que la borres.
- Sesiones: caducan a los 90 días, o al cerrar sesión.
- Boletín: hasta que te des de baja.
Tus derechos
Puedes acceder a tus datos, rectificarlos, cancelarlos u oponerte a su uso —los derechos ARCO de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares—, y retirar tu consentimiento cuando quieras.
Sin tener que escribirle a nadie:
- En tu cuenta ves tus datos y cambias tus preferencias.
- Ahí mismo puedes borrar la cuenta. Se borra de verdad, con todo lo asociado.
- Cada boletín lleva su enlace de baja.
Si prefieres pedirlo por escrito, o quieres ejercer un derecho sobre datos que no salen en tu cuenta, escribe a email@rockstars.mx.
Menores
El sitio no está dirigido a menores de 13 años y no recogemos sus datos a sabiendas. Si nos avisas de que ocurrió, lo borramos.
Cambios
Si cambia lo que hacemos con los datos, cambia este aviso y cambia la fecha de arriba. Los cambios se publican en esta misma dirección.