1. Responsable de tus datos
MegaSorpresa, con domicilio en Monterrey, Nuevo León, México, es responsable del tratamiento de tus datos personales.
Para cualquier asunto de privacidad, escríbenos a contacto@megasorpresa.com o comunícate al +52 81 1123 4567 por teléfono o WhatsApp (lunes a viernes de 9:00 a 18:00 h).
2. Datos que recabamos
- De tu cuenta. Nombre y apellidos, género, correo electrónico, teléfono y contraseña. La contraseña se guarda cifrada de forma irreversible: nadie en MegaSorpresa puede leerla.
- De tus pedidos. Direcciones de entrega (calle, número, colonia, código postal, ciudad, estado, tipo de vivienda y referencias), fecha y franja de entrega, productos, envoltura y los mensajes que escribas para la tarjeta, la firma o el listón.
- De quien recibe el regalo. Su nombre y su teléfono, que tú nos proporcionas.
- Del pago. No recibimos ni guardamos números de tarjeta. La pasarela nos informa el estado del cobro, el importe y un identificador de la operación, que necesitamos para confirmar el pedido o reembolsarlo.
- De tu navegación. Dirección IP, tipo de navegador y dispositivo, y la fecha y hora de cada solicitud, que quedan en los registros de nuestros servidores.
No te pedimos datos sensibles. Te pedimos tampoco escribirlos en los mensajes del regalo (por ejemplo, de salud o de creencias religiosas): esos textos los leen las personas del taller que preparan tu pedido.
3. Datos de la persona que recibe
Para entregar un regalo necesitamos el nombre, el teléfono y la dirección de quien lo recibe. Al proporcionarlos declaras que lo haces para que podamos hacerle la entrega y que tienes razones para hacerlo. Sólo los usamos para entregar ese pedido y para comunicarnos con esa persona si hay algún problema con la entrega; nunca para enviarle publicidad.
4. Niñas, niños y adolescentes
El sitio está dirigido a personas adultas, y no recabamos a sabiendas datos de menores de edad. Cuando un regalo es para una niña o un niño, su nombre puede aparecer como destinatario o en la tarjeta: en ese caso lo proporciona la persona adulta que compra, y lo usamos sólo para preparar y entregar el pedido.
5. Para qué usamos tus datos
Finalidades necesarias para darte el servicio:
- Crear y administrar tu cuenta, incluida la recuperación de tu contraseña.
- Procesar tus pedidos y pagos, y confirmarlos por correo.
- Preparar la envoltura y los mensajes en el taller, y entregar el pedido.
- Atender tus dudas, cancelaciones, devoluciones, reembolsos y garantías.
- Prevenir fraudes y proteger la seguridad de tu cuenta y del sitio.
- Cumplir obligaciones legales, fiscales y requerimientos de autoridad.
Finalidades adicionales, que no son necesarias para el servicio: enviarte promociones y novedades, recordarte fechas especiales, invitarte a encuestas de satisfacción y elaborar estadísticas para mejorar la tienda. Si no quieres que usemos tus datos para estas finalidades, escríbenos en cualquier momento a los medios de contacto de este aviso. Negarte no afecta tus compras.
6. Con quién los compartimos
No vendemos ni rentamos tus datos. Los compartimos sólo con quien los necesita para prestarte el servicio, siempre con obligaciones de confidencialidad:
- Pasarelas de pago. Mercado Pago y Stripe procesan el cobro con los datos que les das en su propia página, conforme a sus avisos de privacidad.
- Repartidores y mensajería. Reciben el nombre, el teléfono y la dirección de quien recibe, y lo indispensable del pedido para entregarlo.
- Servicios en la nube. Google Cloud aloja el sitio y la base de datos, y Brevo envía los correos de confirmación y de recuperación de contraseña.
- Autoridades. Cuando una ley o una autoridad competente lo exija.
Algunos de estos proveedores procesan la información en servidores fuera de México, por ejemplo en Estados Unidos. Al hacerlo actúan por cuenta nuestra y con medidas de seguridad equivalentes a las que exige la ley mexicana. Estas comunicaciones no requieren tu consentimiento, porque son necesarias para cumplir el contrato de compra.
7. Tus derechos ARCO
Tienes derecho a acceder a tus datos, rectificarlos si son inexactos, cancelarlos cuando ya no sean necesarios y oponerte a su uso para fines específicos. También puedes revocar tu consentimiento o pedir que eliminemos tu cuenta. Para hacerlo, escríbenos a contacto@megasorpresa.com con:
- Tu nombre completo y el correo con el que te registraste.
- Una identificación oficial, o la de tu representante y el documento que lo acredite.
- Qué derecho quieres ejercer y sobre qué datos.
- Para rectificar, el dato correcto y, si aplica, el documento que lo respalde.
Te respondemos en un máximo de 20 días hábiles y, si la solicitud procede, la hacemos efectiva en los 15 días hábiles siguientes. Si cancelamos tu cuenta, conservamos bloqueados los datos de tus pedidos durante el plazo que exigen las leyes fiscales y después los suprimimos.
8. Cómo limitar el uso de tus datos
Además de escribirnos, puedes darte de baja de cualquier correo promocional desde el enlace que incluye. También puedes inscribirte en el Registro Público para Evitar Publicidad (REPEP) de la Profeco.
10. Seguridad
El sitio funciona sólo con conexión cifrada (HTTPS), las contraseñas se guardan cifradas, el acceso a los datos está restringido a las personas que los necesitan para su trabajo y los pagos se procesan en pasarelas certificadas con el estándar PCI DSS. Si detectamos una vulneración que afecte tus derechos, te lo informaremos sin demora.
11. Cuánto tiempo los conservamos
Los datos de tu cuenta, mientras esté activa. Los de tus pedidos, durante el plazo que exigen las leyes fiscales y mercantiles, que suele ser de cinco años. Los registros técnicos de navegación, sólo el tiempo necesario para la seguridad y el funcionamiento del sitio.
12. Cambios a este aviso
Si cambiamos este aviso, publicamos aquí la nueva versión con su fecha. Si el cambio afecta las finalidades o con quién compartimos tus datos, también te avisamos por correo o con un aviso en el sitio.
Si consideras que no atendimos tu solicitud o que se vulneró tu derecho a la protección de datos, puedes acudir a la autoridad competente en la materia.