WhtShop (en adelante "el Responsable"), con presencia en México a través de whatsshop.mx, es responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

1. Identidad del Responsable

WhtShop opera el sitio whatsshop.mx y es responsable del tratamiento de datos personales recopilados a través de la Plataforma.

• Sitio web: whatsshop.mx
• Email de privacidad: privacidad@whatsshop.mx
• Email de soporte: soporte@whatsshop.mx

2. Datos Personales que Recabamos

De los Owners (Titulares de Tienda):

• Nombre completo
• Correo electrónico
• Número de teléfono (WhatsApp)
• Datos de pago (procesados por Stripe o Mercado Pago — WhtShop no almacena datos de tarjetas)
• Información fiscal (RFC, razón social) — opcional para facturación
• Documentos de identificación oficial (INE, CURP, comprobante de domicilio) — solo en caso de reactivación de cuenta suspendida
• Dirección del negocio — opcional

De los Clientes Finales de las tiendas:

• Nombre
• Número de teléfono
• Dirección de entrega
• Historial de pedidos realizados

3. Finalidades del Tratamiento

Finalidades primarias (necesarias para el servicio):

• Creación y gestión de cuenta de Owner
• Operación de la tienda en línea y su catálogo
• Procesamiento y seguimiento de pedidos
• Facturación y cobro de suscripciones y recargas
• Soporte técnico y atención al cliente
• Sistema de disputas y protección al comprador
• Verificación de identidad en caso de suspensión o reactivación de cuenta

Finalidades secundarias (puede oponerse en cualquier momento):

• Envío de comunicaciones de marketing, actualizaciones y novedades de la Plataforma
• Análisis estadístico agregado de uso de la Plataforma
• Mejora de funcionalidades basada en patrones de uso anonimizados

4. Transferencia de Datos

WhtShop podrá transferir sus datos personales a los siguientes terceros:

• Stripe Inc. — procesamiento de pagos con tarjeta bancaria
• Mercado Pago — procesamiento de pagos alternativos
• OpenAI — generación de imágenes y copy en el módulo Marketing IA
• Google Analytics — análisis de tráfico web de forma anonimizada
• Autoridades competentes — en caso de fraude comprobado, orden judicial o requerimiento legal

5. Datos de Clientes Finales de las Tiendas

Los datos que los Clientes Finales proporcionan al realizar un pedido (nombre, teléfono, dirección) son recopilados y gestionados por el Owner de la tienda correspondiente. WhtShop actúa como encargado del tratamiento en este caso.

El Owner es responsable de:

• Informar a sus Clientes Finales sobre el uso de sus datos personales
• Obtener los consentimientos necesarios conforme a la legislación aplicable
• No compartir datos de sus clientes con terceros sin autorización expresa
• Custodiar adecuadamente la información recibida a través de la Plataforma

6. Cookies y Tecnologías de Seguimiento

WhtShop utiliza cookies para los siguientes fines:

• Cookies esenciales: sesión de usuario, carrito de compras, seguridad CSRF — necesarias para el funcionamiento
• Cookies analíticas: Google Analytics para análisis de tráfico web de forma anonimizada
• Cookies de preferencias: idioma y configuración de visualización

Puede configurar su navegador para rechazar cookies, aunque esto puede afectar el funcionamiento de la Plataforma.

7. Seguridad de los Datos

WhtShop implementa medidas técnicas y organizativas para proteger sus datos personales:

• Cifrado SSL/TLS en todas las comunicaciones
• Protección perimetral con Fail2ban y ModSecurity (OWASP CRS 4)
• Backups automáticos diarios con retención de 30 días
• Acceso restringido a datos sensibles por roles y permisos
• Rate limiting y protección contra intentos de acceso no autorizado
• Monitoreo activo de actividad sospechosa

8. Retención de Datos

• Datos de cuenta activa: mientras dure la relación contractual con WhtShop
• Datos de cuenta cancelada voluntariamente: hasta 12 meses después de la cancelación
• Links de seguimiento de pedidos: 7 días o 24 horas tras confirmación de entrega
• Datos de disputas: hasta 2 años para fines legales y de auditoría
• Imágenes generadas por IA: 30 días en historial, luego eliminadas automáticamente
• Documentos de identificación (reactivación): hasta resolución del caso, máximo 6 meses
• Datos de cuenta suspendida por faltas: hasta 3 años para fines legales

9. Derechos ARCO

Conforme a la LFPDPPP, usted tiene derecho a:

• Acceso: conocer qué datos personales tenemos de usted y cómo los tratamos
• Rectificación: corregir datos inexactos, incompletos o desactualizados
• Cancelación: solicitar la eliminación de sus datos cuando no sean necesarios
• Oposición: oponerse al tratamiento de sus datos para finalidades secundarias

Para ejercer sus derechos ARCO, envíe una solicitud a privacidad@whatsshop.mx incluyendo:

• Nombre completo y correo electrónico de la cuenta
• Descripción clara del derecho que desea ejercer
• Copia de identificación oficial vigente

10. Datos Sensibles

WhtShop no recaba datos sensibles (origen racial o étnico, estado de salud, creencias religiosas, datos biométricos, orientación sexual) de forma ordinaria en sus procesos de registro o uso de la Plataforma.

Los documentos de identificación oficial solicitados en procesos de reactivación de cuenta suspendida son tratados con medidas de seguridad reforzadas, acceso restringido y eliminados una vez resuelto el caso, con un máximo de 6 meses de retención.

11. Módulos y Tratamiento de Datos por Funcionalidad

Marketing IA: Las imágenes de productos son enviadas a OpenAI para generación de contenido. Conforme a las políticas de OpenAI, las imágenes enviadas para edición no son almacenadas por dicha empresa.

Conductores: Los datos personales de los repartidores (nombre, teléfono) son gestionados directamente por el Owner de la tienda. WhtShop solo provee la herramienta tecnológica.

Puntos de Lealtad: El historial de puntos es almacenado asociado al número de teléfono del cliente, bajo responsabilidad del Owner.

Reseñas: Las reseñas son públicas y están asociadas a un pedido verificado. No incluyen datos personales adicionales más allá del nombre indicado por el cliente.

Analytics: Los datos de visitas son anonimizados y agregados. No se identifican personas individuales.

Carritos Abandonados: El contenido del carrito es almacenado temporalmente para facilitar la recuperación de ventas. Se elimina al completar la compra o tras 30 días de inactividad.

Staff: Los datos de personal (nombre, correo, rol) son gestionados por el Owner bajo su responsabilidad.

12. Menores de Edad

WhtShop no está dirigido a menores de 18 años para la creación de tiendas o contratación de planes. Si un menor ha proporcionado datos personales sin consentimiento de sus tutores legales, solicitamos notificarnos de inmediato a privacidad@whatsshop.mx para proceder a la eliminación de dichos datos.

13. Cambios al Aviso de Privacidad

WhtShop podrá modificar este Aviso de Privacidad en cualquier momento para adaptarlo a cambios en la legislación, en las funcionalidades de la Plataforma o en las prácticas de tratamiento de datos.

Los cambios serán notificados vía correo electrónico y publicados en esta página con al menos 10 días de anticipación a su entrada en vigor. El uso continuado de la Plataforma tras la publicación de cambios constituye la aceptación de los mismos.

14. Contacto y Autoridad

Para consultas, dudas o ejercicio de derechos ARCO relacionados con este Aviso:

• Email de privacidad: privacidad@whatsshop.mx
• Soporte general: soporte@whatsshop.mx
• Sitio web: whatsshop.mx

Para consultas relacionadas con el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI): www.inai.org.mx

Conclusión

En WhtShop estamos comprometidos con la privacidad y seguridad de sus datos personales. Tratamos su información con responsabilidad y transparencia, conforme a la legislación mexicana aplicable.

Fecha de la Última Actualización: Julio 2026.