Aviso de Privacidad Integral

Última actualización de este borrador: 2 de agosto de 2026 · Fecha de entrada en vigor: [POR CONFIRMAR: fecha de entrada en vigor una vez aprobado el texto]

1. Identidad y domicilio del Responsable

[POR CONFIRMAR: denominación social exacta de la Cooperativa] (en adelante, «el Responsable» o «la Cooperativa»), con Registro Federal de Contribuyentes [POR CONFIRMAR: RFC de la cooperativa] y domicilio en [POR CONFIRMAR: domicilio fiscal completo — calle, número, colonia, código postal, ciudad y estado], es responsable del tratamiento de tus datos personales.

Este aviso se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad, y aplica a los datos que recabamos a través del sitio cooperativaemancipacion.com.

Datos de contacto para asuntos de privacidad:

  • Correo electrónico: [POR CONFIRMAR: correo para el ejercicio de derechos ARCO, por ejemplo privacidad@cooperativaemancipacion.com]
  • Teléfono: [POR CONFIRMAR: teléfono de contacto para asuntos de privacidad]
  • Persona o área encargada: [POR CONFIRMAR: nombre del departamento o persona responsable de datos personales]

2. Datos personales que tratamos

Recabamos los siguientes datos, todos proporcionados directamente por ti al usar el sitio:

2.1 Datos de identificación y contacto

  • Nombre y apellido.
  • Correo electrónico.
  • Número de teléfono celular.

2.2 Datos de entrega

Se solicitan únicamente cuando eliges envío a domicilio (no se piden si recoges en tienda):

  • Calle y número.
  • Colonia.
  • Ciudad y estado.
  • Código postal.
  • Referencias del domicilio (entre calles, color de fachada y similares), cuando las proporcionas.

2.3 Datos del pedido y de la operación

  • Número de orden, productos adquiridos, cantidades y precios.
  • Método de envío seleccionado, costo de envío, paquetería y número de guía o rastreo.
  • Estado del pedido y de la entrega, incluida la evidencia de entrega que devuelve el servicio de mensajería local.
  • Fecha y hora de la compra y de las actualizaciones posteriores.

2.4 Datos de pago

La Cooperativa no recibe, no procesa ni almacena números de tarjeta, fechas de vencimiento ni códigos de seguridad. El cobro se realiza íntegramente en la plataforma de Stripe, fuera de nuestro sitio. De esa operación conservamos únicamente los identificadores que Stripe nos devuelve (identificador de cliente, de sesión de pago y de intención de pago), el monto, la moneda y el estado del pago.

2.5 Datos de suscripción al boletín

Si te suscribes al boletín, tratamos tu correo electrónico, la fecha de suscripción y un token aleatorio que permite darte de baja sin necesidad de crear una cuenta.

2.6 Datos técnicos de navegación

Registros técnicos del servidor y del navegador, descritos en la sección 8 de este aviso.

No tratamos datos personales sensibles (origen racial o étnico, estado de salud, información genética, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas o preferencia sexual), ni datos patrimoniales o financieros distintos de los identificadores de pago descritos en el punto 2.4.

3. Finalidades primarias

Las siguientes finalidades son necesarias para la relación jurídica contigo. Sin estos datos no podemos venderte ni entregarte un pedido:

  • Registrar, procesar y dar seguimiento a tu pedido.
  • Procesar el cobro a través de nuestro proveedor de pagos y verificar que la transacción se haya completado.
  • Cotizar el costo de envío, generar la guía y coordinar la entrega local o por paquetería nacional.
  • Enviarte comunicaciones transaccionales por correo electrónico y por SMS: confirmación de compra, envío despachado, cambios de estado y entrega.
  • Permitirte consultar el estado de tu pedido en la página pública de rastreo mediante tu número de orden.
  • Atender aclaraciones, devoluciones, reembolsos y solicitudes de servicio al cliente.
  • Emitir los comprobantes fiscales y cumplir las obligaciones contables y fiscales aplicables.
  • Prevenir, detectar e investigar fraudes, cargos no reconocidos y contracargos.
  • Llevar el control interno de inventario asociado a cada venta.

4. Finalidades secundarias

Las siguientes finalidades no son necesarias para tu compra y puedes oponerte a ellas en cualquier momento:

  • Enviarte el boletín con novedades, recetas, productos de temporada y promociones.
  • Invitarte a encuestas de satisfacción sobre tu compra.
  • Elaborar estadísticas internas y agregadas de venta para mejorar el catálogo y el servicio.

Si no deseas que tus datos se traten para estas finalidades, puedes usar el enlace de baja incluido en cada correo del boletín o escribir al correo señalado en la sección 1. Tu negativa no será motivo para negarte los productos o servicios que solicites, ni afectará la atención de tus pedidos.

5. Transferencias y remisiones de datos a terceros

Para operar la tienda compartimos datos con los siguientes terceros. Ninguno de ellos está autorizado a usar tus datos para fines distintos de los indicados, y en todos los casos la comunicación es la mínima indispensable para prestar el servicio:

Tercero Datos que recibe Finalidad
Stripe (procesador de pagos, Estados Unidos) Nombre, correo electrónico, importe y detalle de los productos del pedido; los datos de tarjeta los capturas directamente en su plataforma. Procesar el cobro con tarjeta, emitir reembolsos, prevenir fraude y gestionar contracargos.
Uber Direct (mensajería local, Uber Technologies) Nombre, teléfono, dirección de entrega, referencias del domicilio y número de orden. Cotizar y realizar la entrega local el mismo día dentro de Ensenada, y devolvernos la evidencia de entrega.
Envia.com (agregador de paquetería nacional) y la paquetería que elijas Nombre, dirección completa, teléfono, correo electrónico, peso y dimensiones del paquete. Cotizar tarifas, generar la guía de envío nacional y ofrecer el rastreo del paquete.
Vonage (mensajería SMS) Número de teléfono y el texto del mensaje de estado del pedido. Enviar avisos transaccionales por SMS sobre tu pedido.
Hostinger (correo transaccional, servidor SMTP en la Unión Europea) Nombre y correo electrónico, más el contenido del mensaje. Entregar los correos de confirmación, actualización de pedido y boletín.
Hostinger (hospedaje web y base de datos, Unión Europea) Todos los datos almacenados por el sitio, en calidad de encargado. Alojar la aplicación, la base de datos y los respaldos.
Autoridades competentes Los datos que la autoridad requiera conforme a derecho. Cumplir requerimientos legales, fiscales o judiciales.

Estas transferencias son necesarias para el mantenimiento y cumplimiento de la relación jurídica entre el Responsable y tú, así como para el cumplimiento de obligaciones legales, por lo que no requieren de tu consentimiento en términos del artículo 37 de la LFPDPPP. Algunos de estos proveedores se encuentran fuera de México; al contratarlos exigimos que mantengan medidas de protección equivalentes a las descritas en este aviso. No vendemos, rentamos ni cedemos tus datos personales a terceros con fines publicitarios.

6. Derechos ARCO

Tienes derecho a acceder a tus datos personales, a rectificarlos cuando sean inexactos o incompletos, a cancelarlos cuando consideres que no se requieren para las finalidades señaladas, y a oponerte a su tratamiento para fines específicos.

Para ejercerlos, envía tu solicitud al correo [POR CONFIRMAR: correo para el ejercicio de derechos ARCO] o preséntala por escrito en el domicilio señalado en la sección 1, incluyendo:

  1. Tu nombre completo y un medio para comunicarte la respuesta.
  2. Copia de una identificación oficial vigente que acredite tu identidad; si actúas por medio de representante, el documento que acredite su personalidad.
  3. La descripción clara de los datos sobre los que buscas ejercer el derecho y el derecho que deseas ejercer.
  4. Cualquier documento que facilite localizar tus datos, como el número de orden que inicia con «ORD-».
  5. Tratándose de rectificación, la corrección solicitada y la documentación que la sustente.

Responderemos tu solicitud en un plazo máximo de 20 días hábiles contados desde su recepción y, de resultar procedente, la haremos efectiva dentro de los 15 días hábiles siguientes. Estos plazos pueden ampliarse una sola vez por un periodo igual cuando lo justifiquen las circunstancias del caso. El ejercicio de estos derechos es gratuito; solo deberás cubrir, en su caso, los gastos de envío o reproducción de la información. Ten en cuenta que la cancelación puede no ser procedente respecto de la información de operaciones que debemos conservar por obligación fiscal o contable.

7. Revocación del consentimiento y limitación del uso

Puedes revocar en cualquier momento el consentimiento que nos otorgaste para el tratamiento de tus datos, por el mismo medio previsto para los derechos ARCO: el correo [POR CONFIRMAR: correo para el ejercicio de derechos ARCO]. Confirmaremos la revocación dentro de los mismos plazos señalados en la sección 6.

Para dejar de recibir comunicaciones promocionales, la vía más rápida es el enlace «cancelar suscripción» incluido en cada correo del boletín. La revocación no tiene efectos retroactivos y no aplica cuando el tratamiento sea necesario para concluir un pedido en curso o para cumplir una obligación legal a nuestro cargo.

8. Cookies y tecnologías de rastreo

El sitio utiliza las siguientes tecnologías de almacenamiento en tu navegador:

  • Cookie de sesión propia: identificador técnico que mantiene tu sesión mientras navegas. Se elimina al cerrar el navegador y no se usa con fines publicitarios.
  • Cookies de Stripe: la biblioteca de pagos de Stripe se carga en las páginas del sitio y coloca cookies propias para detectar fraude y proteger la operación de cobro. Se rigen por la política de privacidad de Stripe.
  • Almacenamiento local del carrito: los productos que agregas al carrito se guardan en el almacenamiento local de tu navegador (localStorage), en tu propio equipo. Nosotros no recibimos ese contenido hasta que inicias el proceso de pago, y se borra al vaciar el carrito o al limpiar los datos del navegador.

A la fecha de este borrador, el sitio no utiliza herramientas de analítica web ni píxeles publicitarios de terceros. Puedes bloquear o eliminar cookies desde la configuración de tu navegador; si bloqueas las de Stripe, es posible que el proceso de pago deje de funcionar. Si en el futuro se instalan herramientas de analítica o píxeles publicitarios, este apartado debe actualizarse antes de activarlos.

9. Conservación de los datos

Conservamos los datos de tus pedidos durante el tiempo que exige la legislación fiscal y mercantil aplicable, que como regla general es de cinco años contados a partir de la operación. Los datos de suscripción al boletín se conservan hasta que solicites la baja. [POR CONFIRMAR: plazo de conservación que la Cooperativa desea aplicar a los datos de clientes que no derivan de una compra, y política de borrado o bloqueo posterior.]

10. Medidas de seguridad

Aplicamos medidas administrativas, técnicas y físicas razonables para proteger tus datos contra daño, pérdida, alteración, destrucción o uso no autorizado: transmisión cifrada mediante HTTPS, acceso al panel de administración restringido a personal autorizado con credenciales individuales, y delegación del procesamiento de tarjetas en un proveedor certificado, de modo que los datos de tu tarjeta nunca tocan nuestros servidores.

11. Menores de edad

El sitio está dirigido a personas mayores de 18 años. No recabamos intencionalmente datos de menores de edad. Si detectamos que recibimos datos de un menor sin la intervención de quien ejerce la patria potestad o tutela, procederemos a eliminarlos.

12. Cambios al aviso de privacidad

Este aviso puede modificarse para reflejar cambios en nuestros servicios, en los proveedores que utilizamos o en la legislación aplicable. La versión vigente estará siempre publicada en esta página, con su fecha de última actualización. Los cambios sustanciales se comunicarán además por correo electrónico a las personas suscritas al boletín.

13. Autoridad en materia de protección de datos

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante la autoridad federal competente en materia de protección de datos personales para presentar una solicitud de protección de derechos.