Derechos ARCO
Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México, toda persona titular de datos personales puede ejercer los derechos ARCO: Acceso, Rectificación, Cancelación y Oposición. Esta página explica qué datos tratamos, cómo ejercer cada derecho y en qué plazos respondemos. Forma parte de nuestro marco de cumplimiento y complementa la Política de Privacidad.
Qué datos tenemos sobre ti
- Datos de pedido: nombre, correo, teléfono, dirección de envío e historial de compras que proporcionas al comprar. Se almacenan en nuestra base de datos de pedidos.
- Registros de consentimiento: la cookie exoma_consent y el evento asociado que deja constancia de la categoría que aceptaste o rechazaste y la fecha.
- Analítica seudonimizada: filas de navegación ligadas a un identificador de visitante (exoma_vid) y a un hash de IP con sal diaria. Es información seudonimizada, no anónima: no incluye tu nombre, pero podría reasociarse en teoría, por lo que la tratamos como dato personal.
Los datos de pago con tarjeta no se conservan: se tokenizan en tu navegador y el número de tarjeta nunca llega a nuestros servidores (ver Seguridad de Datos).
Qué puedes solicitar
Acceso: obtener una copia de los datos personales que tenemos sobre ti y saber cómo los tratamos.
Rectificación: corregir datos inexactos o incompletos, por ejemplo una dirección de envío equivocada.
Cancelación: solicitar que eliminemos tus datos cuando ya no sean necesarios. Algunos datos de facturación se conservan por obligación fiscal, minimizando los campos personales; el detalle está en Eliminar mis datos.
Oposición: oponerte al tratamiento de tus datos para fines determinados, como la analítica; equivale a retirar el consentimiento de cookies analíticas.
Cómo ejercer tus derechos
Envía tu solicitud al correo [email protected] indicando: (1) tu nombre y un medio para contactarte, (2) el derecho que deseas ejercer, (3) una descripción clara de los datos y, cuando aplique, la corrección solicitada. Podemos pedirte que acredites tu identidad antes de responder, para proteger tus propios datos.
Plazos de respuesta
Conforme a la LFPDPPP, te comunicaremos la determinación adoptada en un plazo máximo de 20 días hábiles desde la recepción de tu solicitud; si procede, se hará efectiva dentro de los 15 días hábiles siguientes. Estos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen.
Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir a la autoridad competente en materia de protección de datos personales.