1. Responsable y contacto
Candela MTY es responsable del tratamiento realizado en la etapa piloto. El canal de privacidad y derechos ARCO es contacto@candelamty.com. La identidad legal completa y el domicilio físico del responsable son datos obligatorios pendientes de completar antes de habilitar cobros reales; esta omisión se muestra de forma expresa para no presentar el aviso como definitivo.
2. Datos tratados
- Identificación y contacto: nombre, correo, teléfono, fotografía de perfil y datos de autenticación.
- Entrega y operación: domicilio, referencias, pedidos, personalizaciones, comunicaciones, soporte y evidencia logística.
- Proveedores: negocio, capacidad, ubicación de trabajo, portafolio, situación fiscal declarada, entrevistas, visitas, contrato y evaluaciones de calidad.
- Financieros o patrimoniales: titular, banco, CLABE y movimientos de liquidación. Su tratamiento requiere consentimiento expreso salvo excepción legal.
- Técnicos: sesión, fecha y hora, dispositivo, registros de seguridad, versión de políticas aceptada y almacenamiento local necesario para carrito y preferencias.
3. Finalidades necesarias
- Crear y proteger la cuenta; autenticar; prevenir fraude y abuso.
- Gestionar solicitudes, catálogo, pedidos, personalización, pagos futuros, facturación, soporte, devoluciones, recolección y entrega.
- Verificar y administrar proveedores; evaluar calidad, capacidad y cumplimiento contractual.
- Cumplir obligaciones legales, fiscales, contables, de seguridad y atención a autoridades competentes.
- Conservar evidencia de consentimientos, operaciones y comunicaciones.
4. Finalidades opcionales
Sólo con elección separada podremos enviar promociones, recomendaciones personalizadas o encuestas no indispensables. Rechazarlas no afecta la cuenta ni las compras. Puedes desactivarlas desde tu perfil o escribir al canal de privacidad.
5. Encargados, remisiones y transferencias
Podemos encargar tratamiento estrictamente necesario a Supabase (base de datos y autenticación), Vercel (alojamiento), Brevo (correo transaccional), al procesador de pago que se conecte, proveedores de logística, soporte, seguridad y asesores sujetos a confidencialidad. Los datos necesarios de entrega y pedido se comunican al proveedor correspondiente y al personal logístico para ejecutar la relación jurídica.
No vendemos datos personales. Las transferencias a terceros distintos de encargados se realizarán con consentimiento cuando sea exigible o bajo una excepción legal, y el receptor deberá asumir obligaciones de protección.
6. Conservación y seguridad
Los datos se conservan durante la cuenta y después sólo por los plazos necesarios para responsabilidades, garantías y obligaciones comerciales, fiscales o de prevención de fraude. La documentación fiscal normalmente debe conservarse al menos cinco años y ciertos documentos comerciales pueden requerir diez años. Después se bloqueará y eliminará o anonimizará.
Aplicamos controles de acceso por rol, cifrado en tránsito, registros, copias de seguridad y proveedores especializados. Ningún sistema es infalible. Una vulneración que afecte significativamente derechos patrimoniales o morales será comunicada de forma inmediata para permitir medidas de protección.
7. Derechos ARCO y revocación
Puedes solicitar acceso, rectificación, cancelación u oposición, limitar uso o divulgación y revocar consentimiento escribiendo a contacto@candelamty.com con nombre, medio de respuesta, derecho solicitado, descripción de datos y documento para acreditar identidad. La respuesta se emitirá dentro de veinte días y, si procede, se hará efectiva dentro de los quince días siguientes, salvo ampliación legal justificada.
La cancelación no procede respecto de datos que deban conservarse por una obligación legal o para defender derechos. La revocación no tiene efectos retroactivos.
8. Cambios al aviso
Los cambios se publicarán en esta misma dirección con versión y fecha. Si implican nuevas finalidades que requieran consentimiento, se solicitará nuevamente antes de aplicarlas.