Este aviso explica qué datos personales recabamos cuando compras en línea, para qué los usamos y cómo puedes controlarlos. Está redactado conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su reglamento.
1. Quién es responsable de tus datos
El responsable del tratamiento de tus datos personales es [PENDIENTE: razón social completa del negocio], en adelante “la Tienda”, que opera la boutique ByS en Ciudad Acuña, Coahuila, con domicilio en [PENDIENTE: domicilio fiscal completo, calle, número, colonia y CP].
Para cualquier asunto relacionado con tus datos puedes escribir a [PENDIENTE: correo electrónico de contacto] o llamar al [PENDIENTE: teléfono de la tienda].
2. Qué datos recabamos
Al hacer un pedido en línea te pedimos:
- Nombre completo — para identificar el pedido y saber a quién entregárselo.
- Teléfono — para avisarte que tu pedido está listo y para localizarte si hay un problema con él.
- Correo electrónico — opcional. Si no lo das, el pedido funciona igual.
- Domicilio de entrega — sólo si eliges envío. Si recoges en la tienda, no lo pedimos.
- Comprobante de pago — sólo si pagas por transferencia. Es la imagen o el PDF que subes.
No recabamos datos personales sensibles. No pedimos ni almacenamos números de tarjeta: no cobramos en línea. El pago es en efectivo al recoger, o por transferencia bancaria directa entre tu banco y el nuestro, sin que nosotros veamos tus credenciales.
3. Para qué los usamos
Usamos tus datos únicamente para las finalidades necesarias de la relación de compraventa:
- Registrar, apartar y preparar tu pedido.
- Contactarte sobre el estado de ese pedido.
- Entregarlo, en la tienda o en el domicilio que indicaste.
- Verificar el pago cuando es por transferencia.
- Atender aclaraciones, cambios o devoluciones.
- Cumplir obligaciones fiscales y contables cuando corresponda.
No usamos tus datos para publicidad, no te inscribimos a ninguna lista de correos y no hacemos perfilamiento de tus compras. Si en el futuro quisiéramos enviarte promociones, te lo pediríamos aparte y sería opcional.
4. Con quién los compartimos
No vendemos, rentamos ni intercambiamos tus datos personales con nadie.
Los compartimos sólo con quien hace falta para cumplir tu pedido:
- La paquetería que lleva tu envío — recibe tu nombre, domicilio y teléfono, porque sin eso no puede entregarlo.
- Nuestro proveedor de infraestructura — los datos se almacenan en servidores de Supabase y el sitio se sirve desde Vercel. Ambos actúan como encargados: procesan los datos por cuenta nuestra y no pueden usarlos para fines propios.
- Autoridades competentes — cuando una ley nos obligue.
Algunos de estos servicios almacenan información en servidores fuera de México. Al hacer un pedido aceptas esa transferencia, que es indispensable para que la tienda en línea funcione.
5. Cuánto tiempo los conservamos
Conservamos los datos de tu pedido mientras exista una razón para hacerlo: atender garantías, aclaraciones y devoluciones, y cumplir los plazos que exige la ley en materia fiscal y contable — [PENDIENTE: plazo de conservación que definan el contador y el abogado, típicamente 5 años para efectos fiscales]. Después de eso los eliminamos o los anonimizamos.
6. Tus derechos (ARCO)
En cualquier momento puedes pedirnos:
- Acceso — que te digamos qué datos tuyos tenemos.
- Rectificación — que corrijamos un dato equivocado.
- Cancelación — que los borremos, cuando ya no haya obligación legal de conservarlos.
- Oposición — que dejemos de usarlos para una finalidad concreta.
También puedes revocar tu consentimiento. Para ejercer cualquiera de estos derechos, escríbenos a [PENDIENTE: correo electrónico de contacto] con tu nombre, el folio de tu pedido y qué necesitas. Te contestamos en un plazo máximo de [PENDIENTE: plazo de respuesta, la ley da hasta 20 días hábiles].
Ten en cuenta que cancelar tus datos mientras tienes un pedido en curso puede impedirnos entregarlo.
7. Cookies y tecnologías similares
La tienda guarda tu carrito de compras en el almacenamiento local de tu navegador. Eso vive en tu dispositivo, no en nuestros servidores, y sirve para que no pierdas lo que llevas si cierras la pestaña. Lo puedes borrar limpiando los datos del sitio desde tu navegador.
El panel de administración usa una cookie de sesión, que sólo aplica a la dueña de la tienda cuando entra a administrarla.
Para prevenir abuso —que alguien aparte todo el inventario con pedidos falsos— guardamos una versión cifrada e irreversible de la dirección IP desde la que se hace cada pedido. No guardamos la dirección IP en claro y no se puede reconstruir a partir de lo que almacenamos.
8. Cómo protegemos tus datos
El sitio se sirve siempre cifrado (HTTPS). La base de datos tiene control de acceso por fila, de modo que la información de un pedido no es legible públicamente: sólo se accede desde el servidor o con el enlace único de tu pedido, que es un identificador aleatorio imposible de adivinar. Los comprobantes de pago se guardan en almacenamiento privado, no en una URL pública.
Ningún sistema es infalible. Si ocurriera una vulneración que afecte de forma significativa tus datos, te lo comunicaríamos para que puedas tomar medidas.
9. Cambios a este aviso
Si cambiamos este aviso, publicamos la versión nueva en esta misma página y actualizamos la fecha de arriba. Cuando el cambio sea importante —una finalidad nueva, por ejemplo— te lo haremos saber por el teléfono o correo que nos hayas dado.
10. Si no estás conforme
Si consideras que tu derecho a la protección de datos personales fue vulnerado, puedes acudir al [PENDIENTE: nombre vigente de la autoridad garante en materia de datos personales] y presentar una queja. Antes de eso te pedimos escribirnos: casi siempre es más rápido resolverlo directo.