Aviso de Privacidad Integral de Vendra

1. Identidad y domicilio del responsable

Michel Pierre Suárez Medel, persona física que opera bajo el nombre comercial Derby Wife, es responsable del tratamiento de los datos personales recabados mediante Vendra, sus sitios, aplicaciones web, formularios, catálogos y canales de soporte relacionados.

• ·Domicilio: Bosque del Centenario número exterior 32, Fraccionamiento La Herradura, Huixquilucan de Degollado, municipio de Huixquilucan, Estado de México, C.P. 52784, México.
• ·Correo de privacidad, derechos ARCO y soporte: support@derbywife.com
• ·Teléfono de atención: +52 812 516 4713
• ·Sitio institucional: https://www.derbywife.com

En este Aviso, “Vendra”, “Derby Wife”, “nosotros” o “el Responsable” se refieren a Michel Pierre Suárez Medel en su carácter de operador del servicio.

2. Alcance y personas cuyos datos tratamos

Este Aviso aplica a:

1. 1.personas que crean una cuenta y publican catálogos en Vendra;
2. 2.personas que visitan un catálogo sin crear una cuenta;
3. 3.personas que envían una solicitud de interés a una persona vendedora;
4. 4.personas que contratan un plan de pago;
5. 5.personas que solicitan soporte, ejercen derechos o reportan contenido.

3. Datos personales que podemos recabar

3.1 Personas vendedoras o titulares de una cuenta

Podemos tratar:

• ·nombre o identificador de cuenta;
• ·correo electrónico;
• ·teléfono y número o enlace de WhatsApp, únicamente cuando la persona decida proporcionarlo o publicarlo;
• ·información de perfil, negocio o catálogo;
• ·fotografías, descripciones, precios, disponibilidad y demás contenido de productos;
• ·preferencias de entrega, recolección o contacto;
• ·datos de autenticación y sesión;
• ·historial de cuenta, plan, pagos, activaciones y soporte;
• ·datos técnicos y de seguridad, como dirección IP, identificadores de dispositivo o navegador, fecha y hora de acceso, registros de actividad y eventos de error.

3.2 Personas compradoras o visitantes sin cuenta

Podemos tratar:

• ·nombre;
• ·número telefónico o medio de contacto;
• ·productos seleccionados;
• ·mensaje, comentarios y preferencias de entrega proporcionadas en la solicitud;
• ·identificación del catálogo y de la persona vendedora a la que se dirige la solicitud;
• ·fecha y hora, versión del aviso aceptada y evidencia de consentimiento;
• ·datos técnicos y de seguridad asociados al envío del formulario.

3.3 Pagos de planes de Vendra

Podemos recibir del proveedor de pagos:

• ·nombre del pagador;
• ·correo electrónico;
• ·identificador de operación;
• ·importe, moneda, fecha, estatus y método general de pago;
• ·información necesaria para conciliación, prevención de fraude, soporte y comprobación.

Vendra no almacena números completos de tarjeta, códigos de seguridad ni credenciales bancarias.

3.4 Soporte, reportes y derechos

Podemos tratar los datos incluidos en correos, solicitudes, evidencias, documentos de identidad o comunicaciones enviados para:

• ·soporte técnico;
• ·aclaraciones de pago;
• ·reportes de contenido;
• ·incidentes de seguridad;
• ·ejercicio de derechos ARCO;
• ·cumplimiento de obligaciones o defensa de derechos.

4. Datos personales sensibles y datos de menores

Vendra no solicita datos personales sensibles. No deben incluirse datos de salud, biométricos, creencias, afiliaciones, origen étnico, vida sexual, información financiera innecesaria, contraseñas, documentos completos de identidad ni otros datos sensibles en catálogos, mensajes o solicitudes.

Las cuentas de persona vendedora y la contratación de planes están reservadas a mayores de 18 años. No solicitamos conscientemente datos de niñas, niños o adolescentes mediante el formulario de solicitud. Si detectamos que recibimos datos de una persona menor sin la intervención de quien ejerza patria potestad o tutela, podremos eliminarlos y suspender el tratamiento correspondiente.

5. Formas de obtención

Los datos pueden obtenerse:

• ·directamente de la persona titular, al crear una cuenta, publicar contenido, activar WhatsApp, contratar un plan, enviar una solicitud o contactar soporte;
• ·automáticamente, mediante registros de seguridad, sesión, navegador, almacenamiento local y tecnologías estrictamente necesarias;
• ·de proveedores que actúan por cuenta de Vendra, como servicios de autenticación, alojamiento, infraestructura, correo, almacenamiento, seguridad y pagos.

6. Finalidades primarias y necesarias

Tratamos datos personales para:

1. 1.crear, autenticar, administrar y proteger cuentas;
2. 2.permitir la creación, publicación, pausa, regeneración, administración y eliminación de catálogos;
3. 3.mostrar el contenido que la persona vendedora decidió publicar;
4. 4.guardar temporalmente la selección de productos de una persona visitante;
5. 5.recibir, registrar y entregar solicitudes de interés a la persona vendedora correspondiente;
6. 6.permitir que la persona vendedora responda y dé seguimiento a una solicitud;
7. 7.operar planes gratuitos y de pago, procesar activaciones, conciliaciones, cancelaciones, aclaraciones y reembolsos procedentes;
8. 8.proporcionar soporte y responder consultas;
9. 9.prevenir fraude, abuso, acceso no autorizado, spam, incidentes y usos ilícitos;
10. 10.moderar, retirar o investigar contenido que infrinja la ley o los Términos;
11. 11.conservar evidencia de aceptación, transacciones y comunicaciones;
12. 12.cumplir obligaciones legales, regulatorias, fiscales, administrativas o judiciales;
13. 13.ejercer o defender derechos de Vendra, de las personas usuarias o de terceros;
14. 14.mantener, diagnosticar y mejorar la seguridad, estabilidad y funcionamiento del servicio mediante métricas técnicas y agregadas.

Estas finalidades son necesarias para prestar el servicio o mantener una relación jurídica con la persona titular.

7. Finalidades secundarias

En esta versión, Vendra no utiliza datos personales para publicidad, prospección comercial de terceros ni campañas promocionales.

Los mensajes de autenticación, seguridad, soporte, pago, operación del servicio, cambios materiales o cumplimiento no se consideran publicidad.

Si en el futuro Vendra incorpora finalidades promocionales, se actualizará este Aviso y se solicitará el consentimiento correspondiente, con un mecanismo sencillo para negarse o retirar el consentimiento.

8. Transferencia de datos de la persona compradora a la persona vendedora

Cuando una persona visitante envía una solicitud desde un catálogo, Vendra transferirá a la persona vendedora de ese catálogo:

• ·nombre;
• ·teléfono o medio de contacto;
• ·productos seleccionados;
• ·mensaje y preferencias proporcionadas;
• ·fecha y datos necesarios para identificar la solicitud.

La transferencia tiene como única finalidad permitir que la persona vendedora contacte a la persona compradora y gestione la solicitud o una posible operación.

Antes de enviar el formulario, la persona compradora deberá aceptar una casilla expresa, desmarcada por defecto, mediante la cual autoriza el tratamiento y la transferencia. Sin esa autorización no podrá enviarse la solicitud.

A partir de la recepción, la persona vendedora actúa como tercero receptor y responsable independiente del tratamiento posterior. Debe:

• ·utilizar los datos solo para responder y gestionar la solicitud;
• ·mantener confidencialidad y seguridad razonables;
• ·no vender, rentar, publicar ni compartir los datos;
• ·no enviar publicidad o agregar a campañas sin consentimiento separado;
• ·eliminar o bloquear los datos cuando dejen de ser necesarios;
• ·atender los derechos que legalmente le correspondan como responsable independiente.

Vendra podrá comunicar a la persona vendedora una rectificación, cancelación u oposición cuando proceda y cuando los datos previamente transferidos continúen siendo tratados.

9. Proveedores que tratan datos por cuenta de Vendra

Vendra puede utilizar personas encargadas o proveedores nacionales o extranjeros para:

• ·alojamiento y despliegue de la aplicación;
• ·bases de datos y almacenamiento de archivos;
• ·autenticación y envío de correo transaccional;
• ·seguridad, prevención de abuso, disponibilidad y diagnóstico;
• ·procesamiento de pagos y conciliación;
• ·soporte técnico y continuidad operativa.

Esos proveedores tratan datos conforme a instrucciones de Vendra, contratos o condiciones aplicables y medidas de confidencialidad y seguridad. Cuando la infraestructura esté fuera de México, el tratamiento podrá ocurrir en otros países, sujeto a salvaguardas razonables y a las finalidades de este Aviso.

El proveedor de pagos puede actuar además como responsable independiente respecto de la información que deba tratar por obligaciones financieras, antifraude, fiscales o regulatorias propias. Su tratamiento se rige también por su aviso de privacidad.

10. Otras transferencias

Podemos transferir datos sin consentimiento adicional cuando:

• ·lo exija una ley, autoridad competente, resolución o mandato fundado;
• ·sea necesario para reconocer, ejercer o defender un derecho;
• ·sea necesario para mantener o cumplir una relación jurídica con la persona titular;
• ·sea necesario para proteger a una persona, prevenir fraude o atender un incidente;
• ·ocurra una reorganización, cesión o transferencia legítima del servicio, siempre que el receptor asuma las obligaciones aplicables.

Vendra no vende, renta ni comercializa bases de datos personales.

11. Publicación voluntaria del teléfono o WhatsApp de la persona vendedora

El teléfono o enlace de WhatsApp de la persona vendedora permanece oculto por defecto. Si la persona activa voluntariamente su publicación:

• ·acepta que el dato sea visible para cualquier persona que tenga acceso al catálogo;
• ·entiende que un enlace compartido puede reenviarse a terceros;
• ·reconoce que `noindex` no convierte el catálogo en privado ni secreto;
• ·puede desactivar la publicación, pausar el catálogo o regenerar el enlace.

La desactivación impide nuevas visualizaciones desde la interfaz, pero no puede borrar copias, capturas o datos que terceros hayan obtenido previamente fuera del control de Vendra.

12. Cookies, almacenamiento local y tecnologías similares

Vendra utiliza tecnologías estrictamente necesarias para:

• ·iniciar y mantener sesión;
• ·autenticar y proteger cuentas;
• ·conservar preferencias;
• ·guardar temporalmente “Mi selección”;
• ·habilitar funciones PWA u offline;
• ·prevenir abuso y diagnosticar errores.

La información detallada se encuentra en `/cookies`.

En esta versión no se utilizan cookies publicitarias ni de seguimiento conductual. Si se incorporan, se actualizará la política y se implementará el mecanismo de consentimiento que corresponda.

13. Conservación y eliminación

Aplicamos los siguientes criterios:

• ·Solicitudes de interés: hasta 12 meses desde su creación, salvo eliminación previa por la persona vendedora o la persona titular, o bloqueo necesario por una controversia, seguridad o responsabilidad.
• ·Catálogos, productos y cuenta: mientras la cuenta permanezca activa. Después de una eliminación, los datos pueden permanecer en respaldos por hasta 90 días antes de su sobrescritura segura.
• ·Registros técnicos y de seguridad: normalmente hasta 12 meses, salvo investigación o obligación de conservarlos por más tiempo.
• ·Soporte y reportes: durante el tiempo necesario para resolver el asunto y, posteriormente, durante el plazo de posibles responsabilidades.
• ·Pagos, contratos, consentimientos y documentación comercial o fiscal: durante el plazo legal aplicable, que puede ser de hasta 10 años.

Al concluir la finalidad y los plazos aplicables, los datos se suprimirán, anonimizarán o bloquearán según corresponda.

14. Medidas de seguridad e incidentes

Vendra adopta medidas administrativas, técnicas y físicas razonables, atendiendo al riesgo, naturaleza de los datos y capacidad operativa, tales como controles de acceso, autenticación, cifrado en tránsito, segregación de ambientes, registros de seguridad, respaldos y revisión de proveedores.

Ningún sistema es absolutamente infalible. Cuando una vulneración afecte de forma significativa los derechos patrimoniales o morales de una persona titular, se le informará de forma inmediata por un medio disponible, con la naturaleza del incidente, datos comprometidos, recomendaciones y acciones correctivas razonables.

15. Derechos ARCO, revocación y limitación de uso

La persona titular puede solicitar:

• ·Acceso a sus datos y condiciones de tratamiento;
• ·Rectificación de datos inexactos, incompletos o desactualizados;
• ·Cancelación de datos cuando proceda;
• ·Oposición al tratamiento en los casos legalmente aplicables;
• ·revocación del consentimiento;
• ·limitación del uso o divulgación.

La solicitud debe enviarse a support@derbywife.com con el asunto “Solicitud ARCO – Vendra” e incluir:

1. 1.nombre y medio para recibir respuesta;
2. 2.descripción clara del derecho o solicitud;
3. 3.datos o cuenta relacionados;
4. 4.elementos que permitan localizar la información;
5. 5.acreditación de identidad o representación. Vendra podrá pedirla mediante un mecanismo razonable y solicitar que se oculten datos no necesarios del documento.

Cuando se trate de rectificación, deberán indicarse los cambios y aportar soporte. El ejercicio es gratuito, salvo costos razonables de reproducción o envío permitidos por la ley.

Vendra comunicará su determinación en un plazo máximo de 20 días, contado desde la recepción completa de la solicitud. Si resulta procedente, la hará efectiva dentro de los 15 días siguientes. Los plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen.

La revocación o cancelación no será retroactiva y puede no proceder respecto de datos necesarios para cumplir contratos, obligaciones legales, seguridad, defensa de derechos o plazos de conservación.

16. Cambios al Aviso

Las modificaciones estarán disponibles en `/privacidad`, con la fecha de última actualización. Cuando el cambio sea material y afecte finalidades, transferencias o condiciones que requieran nuevo consentimiento, Vendra lo comunicará mediante la Plataforma, correo electrónico o el medio disponible y solicitará el consentimiento cuando sea necesario.

17. Autoridad competente

Si una persona considera vulnerado su derecho a la protección de datos personales, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente conforme a la legislación mexicana vigente, sin perjuicio de otros derechos o acciones.

18. Consentimiento

Al proporcionar datos y continuar con una función que requiere tratamiento, la persona titular reconoce haber tenido acceso a este Aviso. Cuando la ley o la naturaleza de la transferencia requieran consentimiento expreso, Vendra lo solicitará mediante una acción afirmativa separada.

Para el envío de solicitudes a una persona vendedora, el consentimiento expreso de transferencia es obligatorio.