Aviso de privacidad integral

Aplica a los datos tratados cuando visitas la tienda, creas o administras una cuenta, guardas direcciones, solicitas una cotización, compras, pagas, publicas una reseña, participas en promociones, solicitas soporte o tramitas una cancelación o devolución.

Los sitios y servicios de terceros enlazados tienen sus propios avisos. Te recomendamos revisarlos antes de proporcionarles información.

Las categorías dependen de la función que utilices. Podemos tratar:

• Identificación y contacto: nombre, apellidos, correo electrónico, teléfono y país o código telefónico.
• Cuenta y autenticación: contraseña protegida mediante hash, estado de verificación, declaración de mayoría de edad, aceptación de términos, proveedor de acceso social e identificadores asociados.
• Entrega y ubicación: persona destinataria, domicilio, referencias, coordenadas elegidas en el mapa e instrucciones de entrega.
• Facturación: nombre o razón social, RFC, régimen fiscal, uso de CFDI, código postal y correo de facturación.
• Compras y atención: carrito, pedidos, productos, importes, descuentos, cotizaciones, mensajes, notificaciones, cancelaciones y devoluciones.
• Pagos: proveedor utilizado, identificador de transacción, importe, moneda, estado y datos de conciliación; no almacenamos el número completo de tu tarjeta ni su código de seguridad.
• Preferencias y promociones: suscripción al boletín, comunicaciones elegidas, códigos promocionales, favoritos y preferencias de tienda.
• Contenido aportado: reseñas, nombre visible, fotografías o videos de reseñas y evidencia enviada para atender una devolución.
• Datos técnicos: dirección IP y registros de seguridad disponibles en la infraestructura, sesión, navegador, dispositivo, fecha de acceso y eventos necesarios para operar o proteger el servicio.

Xicoal no solicita de forma intencional datos personales sensibles. No incluyas información médica, biométrica, financiera innecesaria, identificaciones completas ni imágenes de otras personas en descripciones, reseñas o evidencias.

Si proporcionas datos de una persona destinataria o representante, declaras que tienes autorización para hacerlo y que le informarás sobre este aviso.

Los obtenemos directamente cuando completas formularios, realizas una compra, te comunicas con nosotros o utilizas funciones de la cuenta.

También podemos recibir datos de proveedores que tú eliges, como un servicio de inicio de sesión social, Mercado Pago, la paquetería o un servicio de mapas, siempre dentro de las finalidades descritas.

Algunos datos técnicos se generan automáticamente mediante cookies, almacenamiento local y registros de seguridad necesarios para prestar el servicio.

Tratamos tus datos para ejecutar la relación contigo y cumplir obligaciones legales. Estas finalidades son necesarias para:

• Crear, verificar, autenticar, proteger y administrar tu cuenta.
• Integrar el carrito, validar inventario, preparar, cobrar, enviar y dar seguimiento a pedidos o cotizaciones.
• Procesar pagos, prevenir operaciones no autorizadas, conciliar movimientos y gestionar reembolsos.
• Emitir comprobantes, mantener registros contables y atender obligaciones fiscales.
• Enviar correos indispensables de verificación, seguridad, compra, pago, envío, devolución y servicio.
• Atender dudas, aclaraciones, derechos de consumo, cancelaciones, devoluciones, garantías y controversias.
• Gestionar direcciones, mapas, evidencia, reseñas, favoritos, notificaciones y beneficios solicitados.
• Mantener la disponibilidad y seguridad del sitio, prevenir abuso, investigar incidentes y corregir errores.
• Cumplir requerimientos de autoridad y conservar información durante los plazos legalmente exigibles.

Sólo cuando lo eliges, usamos tu correo y preferencias para enviarte el boletín, lanzamientos, contenido, encuestas, promociones y beneficios comerciales.

Estas finalidades no son necesarias para comprar. Puedes rechazarlas desde el registro, cambiar tus preferencias en Configuración → Comunicaciones o solicitar la baja por correo. Dejar de recibir publicidad no impide los mensajes indispensables sobre tu cuenta o pedidos.

Mercado Pago procesa la información del medio de pago en su propia infraestructura. Xicoal recibe únicamente los datos necesarios para conocer y conciliar el estado de la operación. Mercado Pago actúa además conforme a sus propios términos y aviso.

Si eliges iniciar sesión con Google, Facebook o Microsoft, según las opciones habilitadas, recibimos los datos básicos autorizados por ti —normalmente identificador, nombre y correo—. No recibimos la contraseña de ese proveedor.

Utilizamos tecnologías esenciales para mantener tu sesión, asociar el carrito, proteger el flujo de autenticación, recordar avisos ya cerrados y conservar preferencias básicas.

Al abrir el pago, elegir una ubicación en el mapa o usar acceso social, Mercado Pago, Google Maps o el proveedor de identidad pueden colocar o leer sus propias tecnologías conforme a sus avisos.

Puedes borrar o bloquear cookies desde el navegador, pero hacerlo puede cerrar tu sesión, vaciar el carrito o impedir que funcionen el pago, el mapa y otras características esenciales. Actualmente Xicoal no utiliza estas tecnologías para vender datos personales.

Podemos permitir el tratamiento estrictamente necesario a proveedores que prestan servicios por cuenta de Xicoal, sujetos a obligaciones de confidencialidad y seguridad:

• Mercado Pago e instituciones participantes, para procesar pagos, revisiones antifraude y reembolsos.
• Paqueterías y operadores logísticos, para cotizar, transportar, rastrear y entregar pedidos.
• Proveedores de correo transaccional, para verificación, seguridad y comunicaciones del pedido.
• Proveedores de alojamiento, base de datos, almacenamiento en la nube y respaldo, para operar la plataforma.
• Google Maps, cuando utilizas la búsqueda o selección de ubicación.
• Google, Facebook o Microsoft, cuando eliges uno de esos métodos de autenticación.
• Asesores profesionales y autoridades competentes, cuando sea necesario para cumplir la ley, defender derechos o atender un procedimiento.

Algunos proveedores pueden operar o almacenar información fuera de México. Cuando actúen por cuenta de Xicoal, limitaremos el tratamiento a las instrucciones y finalidades contratadas.

Cuando exista una transferencia a un tercero distinto de un encargado, comunicaremos este aviso y las finalidades aplicables, y solicitaremos consentimiento cuando la ley no contemple una excepción.

Las transferencias necesarias para ejecutar tu compra, cumplir una relación jurídica, atender una obligación legal o defender un derecho podrán realizarse en los supuestos permitidos por la legislación.

Conservamos los datos mientras tu cuenta esté activa o sean necesarios para las finalidades informadas. Después los eliminamos, anonimizamos o bloqueamos durante los plazos de responsabilidad, prescripción, contabilidad, fiscalidad, prevención de fraude y defensa de derechos.

Las preferencias comerciales se conservan hasta que retires tu autorización. Las evidencias de devolución se conservan durante la atención y el periodo necesario para acreditar la resolución.

Desde Configuración → Seguridad puedes programar la eliminación de la cuenta, con un periodo de gracia de 24 horas para cancelarla. La eliminación de la cuenta no obliga a borrar información que deba conservarse por mandato legal ni registros que permanezcan bajo responsabilidad independiente de terceros.

Aplicamos medidas administrativas, técnicas y físicas razonables según la naturaleza de los datos y los riesgos, incluyendo credenciales protegidas, sesiones seguras en producción, controles de acceso y proveedores especializados.

Ningún sistema es infalible. Si una vulneración afecta significativamente tus derechos patrimoniales o morales, te informaremos de forma inmediata para que puedas tomar medidas de protección, conforme a la ley.

Nunca compartas tu contraseña ni códigos de acceso. Si sospechas de un incidente, cambia tu contraseña y escríbenos de inmediato.

Puedes ejercer gratuitamente tus derechos de Acceso, Rectificación, Cancelación u Oposición (ARCO). Envía un correo con el asunto “Solicitud ARCO” a [email protected].

Incluye tu nombre, correo asociado, medio para recibir respuesta, derecho que deseas ejercer, descripción clara de los datos y cualquier elemento que ayude a localizarlos. Debes acreditar tu identidad o representación; puedes ocultar datos del documento que no sean necesarios.

Comunicaremos la determinación dentro de los 20 días siguientes a la recepción y, si procede, la haremos efectiva dentro de los 15 días posteriores. Estos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen.

También puedes revocar el consentimiento o pedir que limitemos el uso o divulgación de tus datos escribiendo al mismo correo e indicando el tratamiento que deseas detener.

La revocación no tiene efectos retroactivos y puede no proceder respecto de tratamientos necesarios para cumplir un pedido, una obligación legal o una relación jurídica vigente. Te explicaremos cualquier limitación aplicable.

Puedes corregir datos de perfil, domicilios y preferencias desde tu cuenta. Si no puedes acceder o deseas retirar una reseña o evidencia, contáctanos.

El registro y las compras están reservados a personas de 18 años o más. Las personas menores pueden consultar el catálogo, pero una compra debe realizarla su madre, padre o persona tutora desde una cuenta propia.

Para el registro ordinario solicitamos una declaración de mayoría de edad, no la fecha de nacimiento ni una identificación oficial. Si advertimos que una cuenta fue creada por una persona menor, podremos restringirla, eliminar los datos que no debamos conservar y solicitar la intervención de su representante legal.

Las modificaciones a este aviso se publicarán en esta misma página con su fecha de actualización. Si el cambio requiere un nuevo consentimiento, lo solicitaremos por un medio adecuado antes del nuevo tratamiento.

Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad federal competente en materia de datos personales en posesión de particulares, sin perjuicio de otros medios legales.