Aviso de privacidad integral

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es:

Mercagram tratará los datos personales de conformidad con los principios, deberes y obligaciones establecidos por la legislación mexicana aplicable.

2. Alcance

Este Aviso se aplica a los datos personales tratados directamente por Mercagram respecto de:

• a) visitantes del sitio web;
• b) personas registradas;
• c) Usuarios;
• d) Comerciantes;
• e) representantes de empresas;
• f) prospectos;
• g) personas que soliciten soporte;
• h) proveedores y colaboradores;
• i) personas que interactúen directamente con los servicios de Mercagram.

Cuando Mercagram procese datos de Compradores únicamente para prestar funciones tecnológicas a un Comerciante y siguiendo sus instrucciones, Mercagram podrá actuar como encargado del tratamiento y el Comerciante correspondiente podrá tener el carácter de responsable.

3. Datos personales tratados

Dependiendo del Servicio utilizado, Mercagram podrá tratar las siguientes categorías de información:

Datos de identificación

Podrán incluir:

• nombre;
• apellidos;
• nombre de usuario;
• alias;
• fotografía de perfil;
• identificadores de Cuenta;
• identificadores asociados a Telegram;
• documentos de identificación cuando resulten necesarios para verificación.

Datos de contacto

Podrán incluir:

• correo electrónico;
• número telefónico;
• dirección;
• ciudad;
• entidad federativa;
• país;
• medios de contacto proporcionados por el Usuario.

Datos comerciales y empresariales

Podrán incluir:

• razón social;
• nombre comercial;
• RFC;
• giro comercial;
• información sobre establecimiento;
• catálogo;
• productos;
• inventario;
• pedidos;
• actividad comercial;
• permisos;
• licencias;
• documentación relacionada con la actividad de la Tienda.

Datos relacionados con contratación y pagos

Podrán incluir:

• Plan contratado;
• estado de suscripción;
• historial de cargos;
• importes;
• moneda;
• fechas de operación;
• identificadores proporcionados por procesadores de pago;
• estado de las transacciones realizadas con Mercagram.

Mercagram procurará no almacenar directamente la información completa de tarjetas cuando ésta sea procesada por proveedores de pago especializados.

Datos técnicos y de utilización

Podrán incluir:

• dirección IP;
• navegador;
• sistema operativo;
• tipo de dispositivo;
• idioma;
• identificadores técnicos;
• fecha y hora de acceso;
• registros de autenticación;
• sesiones;
• actividad dentro de la Plataforma;
• registros de seguridad;
• información relacionada con errores y rendimiento.

Información de soporte

Cuando una persona solicite soporte podrán tratarse:

• mensajes;
• comunicaciones;
• archivos;
• capturas de pantalla;
• información técnica;
• historial de incidencias.

Información de cumplimiento

Cuando resulte necesario para verificar la legalidad o seguridad de una actividad, Mercagram podrá solicitar:

• documentación de identidad;
• representación legal;
• licencias;
• permisos;
• registros;
• autorizaciones;
• documentación sobre procedencia de mercancías;
• documentación relativa a propiedad intelectual;
• información necesaria para prevención de fraude.

4. Datos personales sensibles

Como regla general, Mercagram no solicita datos personales sensibles para la contratación ordinaria del Servicio.

Los Usuarios deberán abstenerse de proporcionar este tipo de información cuando no resulte necesaria.

Cuando excepcionalmente sea necesario tratar datos considerados sensibles por la legislación aplicable, Mercagram implementará las medidas y mecanismos de consentimiento que legalmente correspondan.

5. Finalidades primarias

Mercagram podrá tratar los datos personales para las siguientes finalidades necesarias:

Registro y administración de cuentas

Para:

• crear cuentas;
• autenticar Usuarios;
• gestionar perfiles;
• recuperar accesos;
• verificar identidad;
• mantener la relación contractual.

Prestación del Servicio

Para:

• crear Tiendas;
• administrar catálogos;
• procesar instrucciones;
• gestionar inventarios;
• administrar pedidos;
• operar integraciones;
• proporcionar funcionalidades contratadas.

Contratación y facturación

Para:

• administrar Planes;
• realizar cobros;
• gestionar renovaciones;
• gestionar cancelaciones;
• emitir comprobantes;
• administrar reembolsos cuando procedan;
• mantener registros contables.

Soporte

Para:

• responder consultas;
• solucionar incidencias;
• diagnosticar errores;
• proporcionar asistencia.

Seguridad

Para:

• autenticar accesos;
• detectar actividad anómala;
• prevenir fraude;
• investigar incidentes;
• proteger cuentas;
• preservar la integridad de la Plataforma.

Cumplimiento de políticas

Para:

• identificar posibles productos prohibidos;
• verificar actividades comerciales;
• analizar posibles infracciones;
• solicitar documentación;
• atender reportes;
• aplicar medidas de cumplimiento.

Cumplimiento legal

Para:

• atender obligaciones fiscales;
• conservar información;
• responder a requerimientos legalmente válidos;
• atender procedimientos administrativos o judiciales;
• ejercer o defender derechos.

Comunicaciones relacionadas con el Servicio

Para enviar:

• confirmaciones;
• avisos de seguridad;
• avisos de pago;
• cambios relacionados con la Cuenta;
• modificaciones relevantes del Servicio;
• información necesaria para ejecutar la relación contractual.

6. Finalidades secundarias

Cuando resulte permitido, determinados datos podrán utilizarse para:

• a) estadísticas;
• b) análisis del funcionamiento;
• c) mejora del producto;
• d) estudios de utilización;
• e) encuestas de satisfacción;
• f) comunicaciones comerciales;
• g) promociones;
• h) información sobre nuevas funcionalidades.

Cuando una finalidad secundaria requiera consentimiento, Mercagram proporcionará los mecanismos necesarios para otorgarlo o negarlo.

El Usuario podrá dejar de recibir comunicaciones promocionales sin que ello afecte las comunicaciones indispensables para la prestación del Servicio.

7. Datos de Compradores tratados mediante las Tiendas

Los Comerciantes podrán utilizar Mercagram para administrar información relacionada con sus Compradores. Ésta podrá incluir, según la operación:

• nombre;
• contacto;
• información de pedidos;
• dirección de entrega;
• historial de operaciones;
• información necesaria para atención al cliente.

Cuando Mercagram procese dichos datos exclusivamente para prestar las funcionalidades contratadas por el Comerciante y siguiendo sus instrucciones, podrá actuar como encargado del tratamiento.

El Comerciante será responsable de:

• a) determinar la legitimidad de la obtención de dichos datos;
• b) informar a sus Compradores sobre el tratamiento correspondiente;
• c) proporcionar su propio aviso de privacidad cuando proceda;
• d) determinar las finalidades del tratamiento;
• e) atender los derechos de sus Compradores;
• f) cumplir las obligaciones que legalmente le correspondan.

Mercagram podrá proporcionar herramientas o modelos para facilitar dicho cumplimiento, sin sustituir al Comerciante en sus obligaciones propias.

8. Proveedores que tratan información por cuenta de Mercagram

Mercagram podrá contratar proveedores para funciones tales como:

• a) infraestructura tecnológica;
• b) alojamiento;
• c) almacenamiento;
• d) bases de datos;
• e) seguridad;
• f) autenticación;
• g) procesamiento de pagos;
• h) correo electrónico;
• i) mensajería;
• j) soporte;
• k) analítica;
• l) prevención de fraude;
• m) inteligencia artificial;
• n) monitoreo técnico.

Estos proveedores deberán tratar la información conforme a las obligaciones contractuales y legales que resulten aplicables.

9. Telegram

Determinadas funcionalidades de Mercagram pueden utilizar Telegram.

Cuando una persona acceda mediante Telegram, Mercagram podrá recibir determinada información autorizada o técnicamente necesaria para proporcionar la funcionalidad correspondiente, como identificadores de usuario, nombre visible u otros datos permitidos por la integración.

Telegram opera como plataforma independiente y mantiene sus propias condiciones y políticas de privacidad.

10. Procesadores de pago

Mercagram podrá utilizar servicios independientes de procesamiento de pagos.

Dichos proveedores podrán tratar directamente información necesaria para procesar las operaciones correspondientes.

Mercagram podrá recibir información limitada sobre dichas transacciones, como:

• identificador;
• importe;
• fecha;
• moneda;
• estado;
• información limitada del medio utilizado.

El tratamiento realizado directamente por el proveedor de pagos se encontrará sujeto a sus propios términos y políticas.

11. Sistemas automatizados

Mercagram podrá utilizar herramientas automatizadas para apoyar actividades relacionadas con:

• a) seguridad;
• b) prevención de fraude;
• c) detección de spam;
• d) identificación de posibles productos prohibidos;
• e) análisis técnico;
• f) clasificación de incidencias;
• g) operación de determinadas funcionalidades.

La detección automática de una señal de riesgo no necesariamente constituirá por sí sola una determinación definitiva. Mercagram podrá realizar verificaciones adicionales cuando resulte razonable.

12. Inteligencia artificial

Mercagram podrá incorporar tecnologías de inteligencia artificial para prestar, mejorar o proteger determinadas funcionalidades.

Su utilización podrá incluir:

• a) análisis de catálogos;
• b) asistencia en clasificación;
• c) detección de posibles incumplimientos;
• d) automatización de determinadas tareas;
• e) soporte;
• f) análisis técnico.

Los tratamientos se limitarán a finalidades compatibles con aquellas comunicadas al titular y se realizarán conforme a la legislación aplicable.

13. Transferencias de datos

Mercagram podrá realizar transferencias nacionales o internacionales cuando resulten necesarias y se encuentren permitidas por la legislación aplicable.

Podrán ser destinatarios, según corresponda:

• a) sociedades relacionadas;
• b) asesores profesionales;
• c) adquirentes o sucesores empresariales;
• d) autoridades competentes;
• e) terceros necesarios para ejecutar una relación jurídica;
• f) otros destinatarios autorizados por el titular.

Cuando una transferencia requiera consentimiento, Mercagram lo obtendrá conforme a las disposiciones aplicables.

Los tratamientos realizados por encargados que actúen por cuenta del responsable se sujetarán a las reglas correspondientes a dicha relación.

14. Infraestructura internacional

Debido a la naturaleza tecnológica de Mercagram, determinados proveedores podrán mantener infraestructura localizada fuera de México.

Mercagram procurará utilizar proveedores que implementen medidas razonables de protección y establecer las condiciones contractuales requeridas.

La utilización de infraestructura internacional no elimina los derechos que correspondan a la persona titular conforme a la legislación mexicana respecto de los tratamientos de los cuales Mercagram sea responsable.

15. Cookies y tecnologías similares

El sitio y la Plataforma podrán utilizar cookies y tecnologías equivalentes para:

• a) mantener sesiones;
• b) autenticar Usuarios;
• c) conservar preferencias;
• d) proporcionar seguridad;
• e) detectar errores;
• f) medir desempeño;
• g) analizar utilización.

Cuando legalmente corresponda, Mercagram proporcionará mecanismos para administrar las tecnologías que no resulten estrictamente necesarias.

16. Conservación

Los datos personales se conservarán únicamente durante el tiempo necesario para:

• a) cumplir las finalidades informadas;
• b) mantener la relación contractual;
• c) cumplir obligaciones legales;
• d) atender controversias;
• e) ejercer o defender derechos;
• f) prevenir fraude;
• g) satisfacer periodos de conservación aplicables.

Cuando dejen de ser necesarios, podrán ser eliminados, disociados o sometidos al bloqueo que resulte jurídicamente correspondiente.

Una solicitud de cancelación no necesariamente producirá eliminación inmediata cuando exista una obligación legal o causa legítima para conservar temporalmente determinada información.

17. Seguridad de la información

Mercagram adoptará medidas administrativas, técnicas y físicas razonables para proteger los datos personales frente a:

• a) pérdida;
• b) destrucción;
• c) alteración;
• d) acceso no autorizado;
• e) tratamiento no autorizado;
• f) divulgación indebida.

Dependiendo del riesgo podrán implementarse mecanismos como:

• autenticación;
• controles de acceso;
• registros de actividad;
• cifrado;
• segregación de permisos;
• respaldo;
• monitoreo;
• procedimientos de respuesta a incidentes.

Ningún sistema conectado a Internet puede garantizar seguridad absoluta.

18. Incidentes de seguridad

Cuando ocurra una vulneración de seguridad que afecte significativamente derechos de las personas titulares, Mercagram actuará conforme a las obligaciones establecidas por las disposiciones aplicables.

Podrá adoptar medidas para:

• a) contener el incidente;
• b) investigar su origen;
• c) corregir vulnerabilidades;
• d) preservar evidencia;
• e) proporcionar las notificaciones que legalmente correspondan.

19. Derechos ARCO

Las personas titulares podrán ejercer los derechos de:

• Acceso: conocer qué datos personales posee Mercagram y las condiciones generales de su tratamiento.
• Rectificación: solicitar la corrección de datos incorrectos, incompletos o desactualizados.
• Cancelación: solicitar la cancelación de datos personales cuando legalmente proceda.
• Oposición: oponerse a determinados tratamientos en los supuestos reconocidos por la legislación.

20. Procedimiento para ejercer derechos ARCO

Para ejercer sus derechos, la persona titular o su representante podrá enviar una solicitud al correo:

mercagram.shop@gmail.com

La solicitud deberá contener la información razonablemente necesaria para identificar al solicitante y localizar los datos correspondientes, incluyendo:

• a) nombre;
• b) medio para recibir respuesta;
• c) derecho que desea ejercer;
• d) descripción de los datos involucrados;
• e) documentación de identidad o representación cuando corresponda;
• f) cualquier elemento que facilite su localización.

Mercagram atenderá las solicitudes conforme a los requisitos y plazos establecidos en la legislación aplicable.

21. Limitación del uso o divulgación

La persona titular podrá solicitar limitar determinadas finalidades que no sean indispensables para mantener la relación contractual.

Podrá hacerlo mediante:

• a) configuraciones disponibles en la Cuenta;
• b) mecanismos de baja contenidos en comunicaciones;
• c) solicitud enviada a mercagram.shop@gmail.com.

La limitación no impedirá tratamientos necesarios para prestar el Servicio, cumplir contratos, proteger cuentas o atender obligaciones legales.

22. Revocación del consentimiento

Cuando un tratamiento dependa del consentimiento de la persona titular, ésta podrá solicitar su revocación.

La revocación no tendrá efectos retroactivos y no invalidará tratamientos efectuados legítimamente antes de su ejercicio.

Mercagram podrá continuar tratando determinados datos cuando exista otra causa jurídica que lo permita o exija.

23. Menores de edad

Mercagram está destinado principalmente a personas con capacidad jurídica suficiente para realizar actividades comerciales.

La Plataforma no está diseñada para que menores sin capacidad legal creen autónomamente una Tienda.

Cuando Mercagram conozca que ha recabado directamente información de un menor en circunstancias incompatibles con las disposiciones aplicables, adoptará las medidas correspondientes.

24. Datos obtenidos de terceros

Mercagram podrá recibir información procedente de:

• a) integraciones autorizadas;
• b) servicios de autenticación;
• c) plataformas tecnológicas;
• d) proveedores de pago;
• e) Comerciantes;
• f) proveedores de seguridad;
• g) otras fuentes permitidas legalmente.

Dicha información será tratada únicamente para finalidades compatibles con la relación correspondiente.

25. No comercialización de bases de datos

Mercagram no comercializará bases de datos personales de sus Usuarios o de Compradores como producto independiente.

Cualquier utilización de información para finalidades propias se realizará conforme a este Aviso y a las disposiciones aplicables.

26. Requerimientos de autoridades

Mercagram podrá proporcionar información cuando exista:

• a) obligación legal;
• b) requerimiento válido de autoridad competente;
• c) resolución judicial;
• d) cualquier otro supuesto permitido por la legislación.

Mercagram procurará limitar la información proporcionada a aquella que resulte jurídicamente procedente.

27. Cambios corporativos

En caso de fusión, adquisición, reorganización, escisión, transmisión de activos o sucesión empresarial, determinados datos personales podrán formar parte de la operación correspondiente, sujeto a las obligaciones legales aplicables.

28. Modificaciones al Aviso de Privacidad

Mercagram podrá modificar el presente Aviso para reflejar:

• a) cambios regulatorios;
• b) nuevas funcionalidades;
• c) nuevos proveedores;
• d) modificaciones en las finalidades;
• e) cambios organizativos;
• f) modificaciones tecnológicas.

La versión vigente estará disponible en: https://mercagram.shop/AvisoPrivacidad.html

Cuando una modificación requiera un nuevo consentimiento, éste será solicitado conforme a las disposiciones aplicables.

29. Contacto en materia de privacidad

Para preguntas relacionadas con este Aviso o con el tratamiento de datos personales: