Política de Privacidad y Aviso de Privacidad

Responsable: Nenevisión, que opera bajo la marca Retrófilos. Domicilio: Estados Unidos Mexicanos. Correo electrónico para asuntos de privacidad y para el ejercicio de derechos ARCO: privacidad@retrofilos.com. Teléfono de atención y horario: los publicados en la sección de soporte de la Plataforma.

El responsable determina las finalidades del tratamiento y las medidas de seguridad aplicables a los datos personales que recaba a través del sitio, la aplicación web y móvil, el correo electrónico y los canales de atención.

El tratamiento se realiza conforme a la LFPDPPP, su Reglamento, los Lineamientos del Aviso de Privacidad, el Código de Comercio en materia de comercio electrónico y mensajes de datos, la Ley Federal de Protección al Consumidor, la Ley Federal del Derecho de Autor y la demás normativa aplicable. Adicionalmente se observan principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad, así como los deberes de seguridad y confidencialidad.

Dependiendo de la forma en que interactúe con la Plataforma, el responsable podrá recabar:

• •Datos de identificación y contacto: nombre, nombre de usuario, correo electrónico, fecha de nacimiento cuando se solicite, fotografía o avatar, WhatsApp, redes sociales públicas, ciudad y estado.
• •Datos de cuenta: contraseña cifrada, credenciales de acceso, preferencias, favoritos, configuraciones de la tienda y del panel de oficina.
• •Datos para verificación de identidad de vendedores: identificación oficial, comprobante de domicilio, fotografía del establecimiento y datos del representante, cuando el Usuario opta por verificarse.
• •Datos patrimoniales y de transacciones: pedidos, artículos, importes, apartados, anticipos, saldos, movimientos de puntos, historial de compras y ventas, trueques, subastas y rifas.
• •Datos de pago: el responsable no almacena números completos de tarjetas ni códigos de seguridad. Los datos de pago se procesan directamente en las pasarelas de terceros (por ejemplo, Stripe, PayPal o Mercado Pago) y el responsable recibe únicamente identificadores de operación, estatus y últimos dígitos cuando el proveedor los comparte.
• •Datos de envío: dirección, ciudad, estado, código postal, país, referencias de entrega y número de guía.
• •Contenido de Usuario: publicaciones, descripciones, fotografías, audios de muestra, videos, preguntas, respuestas, calificaciones y reportes.
• •Datos de comunicaciones: mensajes enviados a soporte, notificaciones, evidencia aportada en reportes de fraude y bitácoras de atención.
• •Datos técnicos y de uso: dirección IP, tipo de dispositivo y navegador, sistema operativo, identificadores en el almacenamiento local, fechas y horas de acceso, páginas visitadas y eventos de navegación dentro de la Plataforma.
• •Datos de prevención de fraude: alertas de seguridad, intentos de acceso, cuentas relacionadas, inconsistencias en la información, historial de reportes y resultados de revisiones internas.

La Plataforma no solicita ni trata datos personales sensibles (origen étnico, estado de salud, información genética, creencias religiosas, opiniones políticas, preferencia sexual). Las identificaciones oficiales y comprobantes de domicilio no se consideran datos sensibles, pero se tratan con medidas reforzadas de seguridad.

Si en algún momento se requiriera el tratamiento de datos sensibles, se solicitará consentimiento expreso y por escrito y se informará la finalidad correspondiente. La persona usuaria se abstiene de publicar datos personales sensibles o de terceros en descripciones, fotografías, audios o comentarios.

Los datos personales se tratan para las siguientes finalidades que son necesarias para la relación jurídica entre la persona usuaria y el responsable:

• •Crear, autenticar, mantener y administrar la cuenta; vincular tiendas, socios y perfiles.
• •Registrar la aceptación de los Términos y Condiciones y del presente Aviso, y conservar la evidencia electrónica correspondiente.
• •Permitir la publicación de artículos y la gestión de inventario, lotes, subastas, rifas, trueques, puntos y promociones.
• •Facilitar la comunicación entre compradores y vendedores y el envío de notificaciones operativas del pedido, del trueque o del pago.
• •Gestionar el cobro de planes o suscripciones y el registro de los beneficios de fidelidad.
• •Atender solicitudes de soporte, aclaraciones, devoluciones, reclamaciones y reportes de fraude.
• •Verificar identidad y domicilio cuando el Usuario solicite verificación o cuando existan indicios de riesgo.
• •Prevenir, detectar e investigar fraudes, estafas, robos, suplantación de identidad, operaciones con recursos de procedencia ilícita y demás conductas ilícitas; ejecutar bloqueos y medidas cautelares.
• •Cumplir obligaciones legales, fiscales, contables y atender requerimientos de autoridad competente.
• •Cumplir los Términos y Condiciones y ejercer o defender derechos en procedimientos administrativos o judiciales.

De forma adicional, los datos podrán utilizarse para: (i) enviar promociones, novedades, recomendaciones y contenidos de marketing de Retrófilos o de las Tiendas que usted sigue; (ii) elaborar estadísticas y estudios de comportamiento agregados o anonimizados; (iii) personalizar la experiencia y el catálogo mostrado; y (iv) realizar encuestas de satisfacción.

La persona usuaria puede oponerse en cualquier momento al tratamiento para finalidades secundarias enviando una solicitud a privacidad@retrofilos.com o desactivando las comunicaciones desde las preferencias de su cuenta o el enlace de baja de los correos. La negativa no será motivo para negar los servicios solicitados.

El consentimiento para el tratamiento de datos personales se obtiene de forma expresa mediante la casilla de aceptación que la persona usuaria debe marcar obligatoriamente antes de concluir su registro; sin dicha aceptación no es posible crear la cuenta ni acceder a las funcionalidades que requieren identificación. Este mecanismo constituye consentimiento expreso en términos de los artículos 8, 9 y 17 de la LFPDPPP.

El consentimiento podrá revocarse o limitarse en cualquier momento mediante solicitud al correo de privacidad. Es importante considerar que la revocación puede impedir la continuidad de la relación, la prestación del servicio o la conservación de la cuenta.

Cuando el responsable pretenda tratar datos para finalidades distintas a las informadas, recabará nuevamente el consentimiento, salvo las excepciones previstas en el artículo 10 de la LFPDPPP.

Para operar la Plataforma, los datos pueden comunicarse a:

• •Proveedores de infraestructura tecnológica, alojamiento, base de datos, correo transaccional y servicios en la nube, incluida la plataforma de desarrollo Base44, que actúan como encargados y tratan los datos por cuenta del responsable y conforme a sus instrucciones.
• •Pasarelas de pago y procesadores financieros (Stripe, PayPal, Mercado Pago y similares), para el procesamiento de cobros y suscripciones, sujetos a sus propias políticas de privacidad.
• •Empresas de mensajería y paquetería, únicamente con los datos necesarios para la entrega.
• •Otros Usuarios, en la medida necesaria para concretar una Transacción (por ejemplo, nombre, datos de contacto y dirección de envío cuando usted compra, o su WhatsApp cuando usted vende). Esta información debe usarse exclusivamente para la operación acordada.
• •Autoridades ministeriales, judiciales, administrativas o fiscales, cuando exista requerimiento legal, orden judicial o sea necesario para la prevención o investigación de delitos.
• •Asesores legales y contables del responsable, cuando sea necesario para la defensa de sus derechos.

Algunos proveedores pueden estar ubicados fuera de México, por lo que sus datos podrían transferirse o almacenarse en otros países (principalmente Estados Unidos de América), en cuyo caso el responsable adopta medidas contractuales y de seguridad razonables para proteger la información. La aceptación de este Aviso implica consentimiento para dichas transferencias necesarias; tratándose de transferencias que requieran consentimiento expreso, éste se recabará de forma previa.

Determinados datos son visibles para otras personas usuarias y visitantes por la naturaleza del servicio: nombre de usuario, nombre del changarro, avatar, descripción, ciudad y estado, publicaciones, fotografías, audios de muestra, calificaciones y respuestas públicas.

La persona usuaria controla la visibilidad de su colección personal mediante las opciones disponibles. Los datos de contacto y de envío no se publican en el catálogo; únicamente se comparten con la contraparte de una Transacción concreta.

Se recomienda no publicar datos personales propios o de terceros en descripciones, fotografías, audios o comentarios, ya que ese contenido podrá ser visible para cualquier persona.

La Plataforma utiliza cookies, almacenamiento local (localStorage y sessionStorage), píxeles y tecnologías similares para: mantener la sesión iniciada, recordar preferencias, garantizar la seguridad, medir el desempeño y comprender el uso del sitio, y en su caso mostrar contenido personalizado.

Las cookies necesarias no pueden deshabilitarse sin afectar el funcionamiento del servicio. Las cookies analíticas y de personalización pueden desactivarse desde la configuración del navegador o mediante los mecanismos que la Plataforma disponga; la desactivación puede limitar algunas funcionalidades.

El responsable no utiliza cookies para obtener datos sensibles ni para compartir información con terceros ajenos a la operación del servicio sin el consentimiento correspondiente.

El responsable implementa medidas de seguridad administrativas, técnicas y físicas para proteger los datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado, incluyendo: control de acceso por roles, autenticación, cifrado de comunicaciones (HTTPS/TLS), almacenamiento cifrado de contraseñas, restricción de acceso a documentos de verificación, registro de actividad y respaldos.

El acceso a la información se limita al personal y proveedores que lo requieren para sus funciones, bajo deberes de confidencialidad. No obstante, ningún sistema es absolutamente invulnerable, por lo que la persona usuaria acepta los riesgos inherentes a la transmisión de información por internet.

Los datos se conservan mientras subsista la relación con la persona usuaria y durante los plazos necesarios para cumplir obligaciones legales, fiscales, contables y de defensa ante reclamaciones, incluyendo los plazos de conservación de documentación fiscal previstos en el Código Fiscal de la Federación y los plazos de prescripción aplicables.

Cuando los datos dejen de ser necesarios, se procederá a su supresión o bloqueo conforme a la LFPDPPP. La evidencia de reportes de fraude, bloqueos y transacciones controvertidas podrá conservarse mientras exista una investigación en curso o una posible controversia, y podrá reservarse para las autoridades competentes.

La persona titular tiene derecho a: (i) Acceder a sus datos personales y conocer las condiciones del tratamiento; (ii) Rectificar sus datos cuando sean inexactos o estén incompletos; (iii) Cancelar el tratamiento cuando considere que no se requiere para las finalidades informadas o se trate de un tratamiento contrario a la normativa; y (iv) Oponerse al tratamiento para finalidades específicas. Asimismo, tiene derecho a la portabilidad de sus datos a otro responsable, en los términos de la ley.

Los derechos pueden ejercerse respecto de los datos de los que la persona sea titular; tratándose de datos de transacciones, se conservarán los necesarios por obligaciones legales y por la naturaleza bilateral de la operación.

La solicitud deberá enviarse a privacidad@retrofilos.com e incluir: nombre completo y documento que acredite identidad o representación legal; correo o medio para recibir notificaciones; descripción clara y precisa de los datos respecto de los que se ejerce el derecho; el derecho que se desea ejercer; y cualquier elemento que facilite la localización de los datos.

El responsable comunicará la determinación en un plazo máximo de veinte días hábiles contados desde la recepción de la solicitud, y de resultar procedente, la hará efectiva dentro de los quince días hábiles siguientes. Estos plazos podrán ampliarse una sola vez por un periodo igual cuando existan circunstancias que lo justifiquen, lo que se notificará a la persona titular.

El responsable informará sobre la negativa del ejercicio de derechos mediante resolución fundada y motivada, y la persona titular podrá acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) dentro de los quince días hábiles siguientes a la notificación.

Para limitar el uso o divulgación de sus datos personales, la persona titular puede presentar solicitud al correo de privacidad, inscribirse en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO para efectos de publicidad, y regular las comunicaciones desde las preferencias de su cuenta o el enlace de baja de los correos recibidos.

La Plataforma se dirige exclusivamente a personas mayores de dieciocho años. No se recaban de forma consciente datos de menores de edad. Si se detecta una cuenta operada por una persona menor de edad, se suspenderá y los datos se eliminarán conforme a los plazos aplicables.

Los datos relacionados con reportes de estafa, robo, fraude o conductas sospechosas (incluyendo evidencia, historial de transacciones, cuentas relacionadas y resultados de la revisión) se tratan con la finalidad de proteger a las personas usuarias, prevenir delitos y documentar las medidas adoptadas.

Dicha información se comparte únicamente con: las partes involucradas en la medida necesaria para la aclaración; las autoridades competentes cuando exista requerimiento legal o denuncia; y los proveedores de servicios que apoyan la operación y la seguridad, bajo deberes de confidencialidad.

Los reportes falsos o temerarios podrán ser registrados y conservados para la defensa de los derechos del responsable y de las personas afectadas.

En caso de una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de las personas titulares, el responsable lo notificará sin demora a las personas afectadas y al INAI, indicando la naturaleza del incidente, los datos comprometidos, las medidas implementadas y las acciones recomendadas para su protección.

Si la persona titular considera que sus derechos han sido vulnerados, puede presentar una queja o denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), a través del Tel INAI (800 835 4324), su portal oficial o sus oficinas. Asimismo, puede acudir a la PROFECO cuando se trate de derechos en materia de consumo.

El responsable podrá modificar o actualizar este Aviso por cambios legislativos, nuevas funcionalidades o cambios en las prácticas de tratamiento, manteniendo siempre a disposición la versión vigente en la Plataforma con su fecha de última actualización.

Las modificaciones sustanciales se informarán mediante aviso en la Plataforma, notificación interna o correo electrónico con al menos quince días naturales de anticipación. Cuando el cambio requiera nuevo consentimiento, se solicitará de forma expresa.

La versión vigente del Aviso es la publicada en la ruta /privacidad de la Plataforma, y la versión aceptada al momento del registro queda registrada para efectos probatorios.

Para cualquier duda, solicitud, queja o aclaración relacionada con los datos personales, la persona titular puede escribir a privacidad@retrofilos.com. Para asuntos relacionados con el servicio, pagos, pedidos o reportes, puede utilizar los canales de soporte publicados dentro de la Plataforma.