AVISO DE PRIVACIDAD
Acento Mexicano (en adelante, “la Empresa” o “el Responsable”) es una empresa dedicada a la fabricación y comercialización de productos personalizados, que opera una tienda en línea alojada en la plataforma Shopify. En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, “la Ley”) y demás disposiciones aplicables, la Empresa pone a disposición de las personas titulares de datos personales (en adelante, “el Titular” o “el Cliente”) el presente Aviso de Privacidad, el cual debe leerse en conjunto con las Partes II, III y IV de este documento.
1. Identidad y domicilio del Responsable
Denominación: Acento Mexicano.
Domicilio: Aguas Buenas 118, Colonia Futurama Monterrey, C.P. 37180, León, Guanajuato, México.
Correo electrónico de contacto: amworkshop.mx@gmail.com
Teléfonos de contacto: 477 754 7777 y 415 105 5526.
Horario de atención: de lunes a viernes, de 8:00 a.m. a 6:00 p.m.
Área responsable de privacidad: Oficial de Cumplimiento de Privacidad, a través del correo electrónico indicado.
2. Datos personales que se recaban
2.1 Datos proporcionados directamente por el Titular. Al solicitar una cotización, realizar una compra o ponerse en contacto con la Empresa, por cualquier canal de comunicación (llamadas telefónicas, mensajes por redes sociales, correo electrónico u otro medio), se recaban los siguientes datos:
• Datos de identificación y contacto: nombre completo, dirección de facturación y de entrega, correo electrónico y, en su caso, número telefónico. Estos datos se solicitan desde la primera cotización que la Empresa elabora a partir del primer contacto del Cliente con la marca, sin importar el canal utilizado, y se utilizan posteriormente para la elaboración de la orden de compra.
• Datos de la orden: productos adquiridos, especificaciones de personalización, forma de pago y referencias de la transacción.
2.2 Datos recabados de forma automática. Durante la navegación en la tienda en línea se recibe la dirección de protocolo de internet (IP) del dispositivo, así como información sobre el navegador y el sistema operativo utilizados, con el propósito de conocer las características técnicas del acceso. Asimismo, se utilizan cookies y tecnologías similares, conforme a la Sección 10.
2.3 Datos de pago. La información de tarjetas de crédito o débito es procesada por la plataforma Shopify y por la pasarela de pago seleccionada por el Titular, en los términos descritos en la Sección 7.
2.4 Datos personales sensibles. La Empresa no recaba datos personales sensibles. En caso de que en el futuro resultara necesario tratarlos, se solicitará el consentimiento expreso del Titular y se actualizará el presente Aviso.
3. Finalidades del tratamiento
3.1 Finalidades necesarias. Los datos personales se utilizan para las siguientes finalidades, indispensables para la relación comercial:
a) Elaborar las cotizaciones solicitadas por el Cliente, y crear, registrar y dar seguimiento a la orden de compra.
b) Procesar el pago y verificar los medios de pago utilizados.
c) Fabricar el producto conforme a las especificaciones acordadas.
d) Concertar y coordinar el envío con la empresa de paquetería elegida por el Cliente.
e) Atender solicitudes de devolución, reembolso, cancelación, aclaraciones o garantías.
f) Mantener comunicación con el Cliente sobre el avance de su pedido y brindar atención posterior a la entrega.
g) Cumplir con obligaciones legales, fiscales, contables y de atención a requerimientos de autoridad.
h) Prevenir fraudes y proteger los derechos de la Empresa.
3.2 Finalidades adicionales (requieren consentimiento). Con el permiso del Titular, sus datos de contacto podrán utilizarse para el envío de correos electrónicos acerca de la tienda, nuevos productos, promociones y otras actualizaciones (email marketing).
3.3 Negativa respecto de finalidades adicionales. El Titular podrá negarse al tratamiento de sus datos para las finalidades adicionales al momento de proporcionarlos o en cualquier momento posterior, mediante solicitud al correo electrónico indicado en la Sección 1. La negativa no afectará la compra de productos ni la prestación de los servicios relacionados.
4. Consentimiento
4.1 Obtención del consentimiento. Cuando el Titular proporciona sus datos personales para solicitar una cotización, completar una transacción, verificar su tarjeta de crédito, crear una orden, concertar un envío o gestionar una devolución, se entenderá que consiente su recolección y uso para esa finalidad específica únicamente. La Empresa pondrá a disposición del Titular el presente Aviso al momento de solicitarle sus datos en la primera cotización.
4.2 Finalidades secundarias. Si la Empresa requiere los datos personales para una finalidad distinta, como el marketing, solicitará directamente el consentimiento expreso del Titular o le dará la oportunidad de negarse.
4.3 Revocación del consentimiento. El Titular podrá revocar su consentimiento para el contacto, la recolección, el uso o la divulgación de su información en cualquier momento, enviando su solicitud a amworkshop.mx@gmail.com o por escrito al domicilio señalado en la Sección 1. La revocación no tendrá efectos retroactivos y, cuando los datos sean indispensables para una relación comercial vigente, podrá implicar que la Empresa no pueda continuar prestando el servicio correspondiente.
5. Derechos ARCO y procedimiento para ejercerlos
El Titular tiene derecho a acceder a sus datos personales y conocer el tratamiento que se les da, a rectificarlos cuando sean inexactos o estén incompletos, a cancelarlos cuando considere que no se requieren para las finalidades señaladas o que están siendo tratados de forma indebida, y a oponerse a su tratamiento para fines específicos (derechos ARCO), así como a ejercer los demás derechos que reconozca la legislación aplicable.
Para ejercerlos, el Titular deberá enviar una solicitud al Oficial de Cumplimiento de Privacidad (amworkshop.mx@gmail.com) que contenga:
a) Nombre completo del Titular y un medio para recibir la respuesta (correo electrónico o domicilio).
b) Documento que acredite su identidad o, en su caso, la representación legal de quien actúe en su nombre.
c) Descripción clara y precisa de los datos respecto de los cuales se busca ejercer el derecho.
d) Cualquier elemento o documento que facilite la localización de los datos y, tratándose de rectificación, la documentación que sustente la corrección solicitada.
La Empresa comunicará al Titular la determinación adoptada dentro de los plazos previstos por la legislación aplicable. El ejercicio de estos derechos no tendrá costo, salvo los gastos justificados de reproducción o envío cuando proceda. Si el Titular considera que su derecho a la protección de datos personales ha sido vulnerado, podrá acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en la materia.
6. Divulgación, encargados y transferencias de datos
6.1 Proveedores y encargados. La Empresa podrá compartir los datos personales, únicamente en la medida necesaria para la prestación de sus servicios, con: (i) Shopify Inc., proveedor de la plataforma de comercio electrónico; (ii) pasarelas de pago y procesadores de transacciones; (iii) empresas de paquetería, para efectuar la entrega de la mercancía conforme a la elección del Cliente; y (iv) otros proveedores de servicios estrictamente necesarios para las finalidades descritas en este Aviso.
6.2 Requerimientos de autoridad y protección de derechos. La Empresa podrá divulgar información personal cuando así lo requiera la ley o una autoridad competente, o cuando el Titular incumpla los Términos de Servicio de la tienda.
6.3 Reestructuración corporativa. Si la Empresa fuera adquirida o se fusionara con otra entidad, los datos personales podrán transferirse a los nuevos propietarios, a fin de continuar con la comercialización de sus productos, observando en todo caso lo dispuesto en este Aviso.
7. Plataforma Shopify y procesamiento de pagos
7.1 Alojamiento de la tienda. La tienda en línea se encuentra alojada en Shopify Inc., que proporciona la plataforma de comercio electrónico necesaria para la venta de los productos y servicios de la Empresa. Los datos se almacenan mediante el almacenamiento de datos, las bases de datos y la aplicación general de Shopify, en servidores seguros protegidos por firewall.
7.2 Pagos. Si el Titular elige una pasarela de pago directo para completar su compra, Shopify almacena los datos de su tarjeta de crédito de forma cifrada, conforme al Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI-DSS). Los datos de la transacción de compra se conservan únicamente durante el tiempo necesario para completarla, sin perjuicio de la conservación que exijan las disposiciones legales aplicables.
7.3 Estándares de seguridad. Todas las pasarelas de pago directo se adhieren a los estándares establecidos por el Consejo de Normas de Seguridad de PCI, esfuerzo conjunto de marcas como Visa, Mastercard y American Express. Los requisitos de PCI-DSS contribuyen a garantizar el manejo seguro de la información de tarjetas de crédito por parte de las tiendas y sus proveedores de servicios.
7.4 Información adicional. Se recomienda al Titular consultar las Condiciones de Servicio y la Declaración de Privacidad de Shopify, disponibles en el sitio web oficial de dicho proveedor.
8. Servicios de terceros, enlaces y jurisdicción
8.1 Proveedores de terceros. En general, los proveedores externos utilizados por la Empresa recopilarán, usarán y divulgarán la información del Titular únicamente en la medida necesaria para desempeñar los servicios que prestan. No obstante, algunos proveedores, como las pasarelas de pago y otros procesadores de transacciones, cuentan con políticas de privacidad propias respecto de la información que la Empresa está obligada a proporcionarles para las transacciones relacionadas con las compras. Se recomienda al Titular leer dichas políticas para comprender el manejo que darán a su información personal.
8.2 Jurisdicción. Algunos proveedores pueden estar ubicados, o contar con instalaciones, en una jurisdicción distinta a la del Titular o a la de la Empresa. En tales casos, la información podrá quedar sujeta a las leyes de la jurisdicción en la que se encuentre el proveedor o sus instalaciones; por ejemplo, cuando una transacción es procesada por una pasarela de pago con sede en el extranjero.
8.3 Enlaces externos. El sitio web puede contener enlaces que redirijan a sitios o aplicaciones de terceros. Una vez que el Titular abandona el sitio de la Empresa, deja de estar regulado por el presente Aviso y por los Términos de Servicio de la tienda. La Empresa no es responsable de las prácticas de privacidad de dichos sitios, por lo que se recomienda revisar sus políticas.
9. Medidas de seguridad
Para proteger los datos personales, la Empresa adopta medidas de seguridad administrativas, técnicas y físicas razonables y sigue las mejores prácticas de la industria, con el fin de evitar su pérdida, uso indebido, acceso no autorizado, divulgación, alteración o destrucción. La información de tarjetas de crédito proporcionada por el Titular se encripta mediante tecnología Secure Socket Layer (SSL) y se almacena con cifrado AES-256.
Aunque ningún método de transmisión por Internet ni de almacenamiento electrónico es completamente seguro, la Empresa observa los requisitos de PCI-DSS e implementa normas adicionales aceptadas por la industria. En caso de ocurrir una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales del Titular, la Empresa se lo informará oportunamente para que pueda adoptar las medidas que correspondan.
10. Cookies y tecnologías de rastreo
A continuación se enlistan las cookies utilizadas por la tienda, a fin de que el Titular pueda decidir si desea desactivarlas. Es posible gestionarlas desde la configuración del navegador; su desactivación puede afectar el funcionamiento de algunas secciones del sitio, como el carrito de compras.
• _session_id — Token único; de sesión. Permite a Shopify almacenar información sobre la sesión (referente, página de aterrizaje, etc.).
• _shopify_visit — Sin datos; persistente por 30 minutos desde la última visita. Utilizada por el sistema interno de estadísticas del proveedor del sitio para registrar el número de visitas.
• _shopify_uniq — Sin datos; expira a la medianoche (relativa al visitante) del día siguiente. Contabiliza las visitas a la tienda realizadas por un mismo cliente.
• cart — Token único; persistente por 2 semanas. Almacena información sobre el contenido del carrito de compras.
• _secure_session_id — Token único; de sesión. Identificación de la sesión de navegación segura.
• storefront_digest — Token único; indefinida. Si la tienda tiene contraseña, determina si el visitante actual tiene acceso.
11. Edad y capacidad para contratar
Este sitio está dirigido a personas mayores de edad conforme a la legislación mexicana (18 años cumplidos). Al utilizarlo, el usuario declara que tiene la mayoría de edad o que, siendo menor de edad, cuenta con el consentimiento de su madre, padre o tutor para utilizar el sitio. La Empresa no recaba intencionalmente datos personales de menores de edad sin dicho consentimiento.
12. Conservación de los datos
La Empresa no establece plazos fijos de conservación. Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades descritas en este Aviso y las obligaciones legales, fiscales, contables y de garantía que resulten aplicables. Cuando dejen de ser necesarios, serán bloqueados y posteriormente suprimidos de manera segura.
13. Cambios al Aviso de Privacidad
La Empresa se reserva el derecho de modificar el presente Aviso en cualquier momento. Las modificaciones entrarán en vigor a partir de su publicación en el sitio web, en el cual se indicará la fecha de la última actualización. Cuando se realicen cambios materiales, la Empresa lo hará saber en el sitio web, de modo que el Titular conozca qué información se recopila, cómo y bajo qué circunstancias se utiliza o divulga. El Titular puede consultar la versión vigente en todo momento y se recomienda su revisión periódica.
14. Contacto
Para acceder, corregir, rectificar o suprimir información personal, presentar una queja o solicitar mayor información sobre este Aviso, el Titular puede dirigirse al Oficial de Cumplimiento de Privacidad: amworkshop.mx@gmail.com. También puede comunicarse a los teléfonos 477 754 7777 y 415 105 5526, de lunes a viernes, de 8:00 a.m. a 6:00 p.m.