Aviso de Privacidad

1. Identidad y Domicilio del Responsable

RefasMX (en adelante "El Responsable"), con domicilio en la ciudad de Guadalajara, Jalisco, México, es responsable del uso y protección de sus datos personales.

2. Base Legal del Tratamiento

El tratamiento de sus datos personales se fundamenta en:

• La ejecución del contrato de compraventa y prestación de servicios al crear una cuenta y/o adquirir productos.
• El cumplimiento de obligaciones fiscales y legales exigidas por las autoridades mexicanas.
• El consentimiento explícito otorgado por usted, especialmente al someter documentos para el proceso de verificación de cuenta de mayoreo.

3. Datos que se Recaban

Para llevar a cabo las finalidades descritas en el presente aviso, recabaremos los siguientes datos personales:

• Generales: Nombre completo, correo electrónico, número telefónico y dirección de envío/facturación.
• Para Solicitudes de Mayoreo: Adicionalmente, solicitaremos RFC, nombre comercial o razón social del negocio, y copia digital de la Constancia de Situación Fiscal y/o Identificación Oficial (INE).

4. Finalidad Específica de los Documentos de Verificación

Los documentos subidos a la plataforma (Constancia de Situación Fiscal, INE) tienen como finalidad exclusiva verificar la identidad y la actividad comercial del solicitante que desea acceder a los beneficios de cuenta de mayoreo.

Al cargar documentos de identidad o fiscales, el usuario manifiesta su consentimiento expreso para que RefasMX los trate únicamente para fines de validación de identidad y elegibilidad para cuentas de mayoreo.

RefasMX garantiza que estos documentos sensibles no se comparten con terceros, no se utilizan con fines de mercadotecnia y se resguardan bajo estrictas medidas de seguridad informática, salvo en aquellos casos en que exista un requerimiento legal emitido por la autoridad competente.

5. Medidas de Seguridad

RefasMX implementa medidas técnicas y organizativas razonables para proteger sus datos personales, entre ellas:

• Cifrado de todas las comunicaciones entre su navegador y nuestros servidores (HTTPS/TLS).
• Verificación anti-bots (Cloudflare Turnstile) en los procesos de registro e inicio de sesión.
• Firewall de aplicaciones web (WAF) y monitoreo continuo de tráfico malicioso.
• Minimización de metadatos y otra información innecesaria en los documentos cargados por los usuarios.
• Restricción de acceso administrativo mediante autenticación de doble verificación.
• Los documentos de identidad y fiscales se almacenan cifrados en un proveedor de almacenamiento seguro (Cloudflare R2), con acceso restringido exclusivamente al personal autorizado de RefasMX.

Ningún sistema de seguridad es infalible. En caso de una brecha de seguridad que pudiera afectar sus datos personales, RefasMX se compromete a notificarle conforme a los plazos que establezca la legislación aplicable.

6. Plazo de Conservación

Los datos personales y documentos de verificación proporcionados se conservarán durante el tiempo que su cuenta permanezca activa en la plataforma. Una vez cancelada la cuenta, los datos de facturación e identidad podrían conservarse por el plazo legal mínimo exigido por la ley fiscal aplicable (típicamente 5 años según lo establecido por el Código Fiscal de la Federación), tras lo cual serán eliminados o anonimizados de forma segura.

7. Transferencia de Datos a Terceros

Para poder brindar el servicio, es necesario transferir ciertos datos a terceros de confianza con quienes tenemos acuerdos legales. Le informamos que sus datos personales pueden ser compartidos con:

• Conekta: procesamiento seguro de pagos con tarjeta y otros métodos de cobro.
• Resend: envío de correos electrónicos transaccionales.
• Cloudflare (R2 Storage): almacenamiento cifrado de documentos de identidad y fiscales (INE, Constancia de Situación Fiscal).
• Cloudflare (Turnstile): verificación anti-bots en formularios de registro e inicio de sesión.
• Proveedores de Paquetería: (Estafeta, FedEx, DHL, u otros) exclusivamente los datos necesarios para completar la entrega de sus pedidos.

Podremos trabajar con proveedores adicionales de naturaleza similar (procesamiento de pagos, envío de comunicaciones, almacenamiento en la nube, logística) conforme evolucionen nuestras operaciones, manteniendo siempre los mismos estándares de seguridad y confidencialidad aquí descritos.

Algunos de estos proveedores procesan o almacenan datos en servidores ubicados fuera de México (principalmente Estados Unidos). Estos proveedores cuentan con políticas de seguridad y privacidad propias, disponibles en sus respectivos sitios web.

8. Uso de Cookies y Tecnologías de Rastreo

Nuestro sitio web utiliza cookies y otras tecnologías de rastreo para mejorar la experiencia de navegación del usuario y asegurar el correcto funcionamiento del carrito de compras y la sesión. Puede consultar los detalles específicos o configurar sus preferencias en el banner de cookies disponible en nuestra página de inicio. El bloqueo de algunas cookies podría afectar el funcionamiento del sitio.

9. Derechos ARCO y Consentimiento

Usted tiene derecho a conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones del uso que les damos (Acceso). Asimismo, es su derecho solicitar la corrección de su información en caso de que esté desactualizada o sea incorrecta (Rectificación); que la eliminemos de nuestros registros (Cancelación); así como oponerse al uso de sus datos para fines específicos (Oposición).

RefasMX podrá conservar registros electrónicos de aceptación de los presentes Términos y Condiciones y este Aviso de Privacidad, incluyendo fecha, hora y versión del documento aceptado.

Para ejercer su derecho de Cancelación de forma inmediata, puede utilizar la opción de Eliminar mi cuenta disponible directamente en la sección de su Perfil dentro de la plataforma. La eliminación de cuenta supone la supresión o anonimización de los datos personales que no estemos obligados a conservar por disposición legal.

Para ejercer los derechos de Acceso, Rectificación u Oposición, o para cualquier duda relacionada con sus datos personales, puede escribirnos a: [email protected]

10. Menores de Edad

Los servicios y productos ofrecidos en RefasMX no están dirigidos a menores de 18 años. Verificamos activamente la edad del usuario mediante su fecha de nacimiento al momento del registro, rechazando la creación de cuentas de menores de edad. Si tiene menos de 18 años, por favor no utilice la plataforma ni proporcione información personal.

11. Cambios al Aviso de Privacidad

El presente aviso de privacidad puede sufrir modificaciones, cambios o actualizaciones derivadas de nuevos requerimientos legales; de nuestras propias necesidades por los productos o servicios que ofrecemos; de nuestras prácticas de privacidad, o por otras causas.

RefasMX se compromete a mantenerlo informado sobre los cambios que pueda sufrir este aviso de privacidad. Para actualizaciones sustanciales, se le requerirá aceptar expresamente la nueva versión al ingresar a su cuenta en la plataforma.