Aviso de privacidad

1. Responsable

En cumplimiento con lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, Candy Art (en lo sucesivo, el «Responsable»), taller artesanal ubicado en Mérida, Yucatán, es el responsable del uso, tratamiento y debida protección de los datos personales que usted proporcione al interactuar con este portal web.

Para la atención de cualquier solicitud, aclaración o duda relacionada con la protección de sus datos personales, ponemos a su disposición nuestra línea directa de WhatsApp al +52 999 279 0907.

2. Datos personales recabados

Para atender sus consultas, emitir cotizaciones artesanales y dar seguimiento a los encargos que usted configure en nuestro sitio, recabamos las siguientes categorías de datos personales:

• Datos de contacto e identificación: nombre completo y número de teléfono móvil vinculado a WhatsApp.
• Datos relativos al pedido artesanal: tipo de pieza solicitada (piñata, tocado, lazo u otra creación), especificaciones de diseño (tema, forma, tamaño, flores, colores seleccionados, notas o ideas particulares), cantidad requerida, fecha tentativa del evento y preferencia sobre modalidad de entrega (recoger en el taller o convenir entrega).
• Datos técnicos y de seguridad: dirección IP de conexión y token aleatorio de solicitud temporal (x-intento), utilizados de manera automatizada y transitoria por nuestro servidor para prevenir saturaciones malintencionadas, envíos duplicados o ataques informáticos.

3. Datos sensibles y financieros

El Responsable no recaba ni somete a tratamiento datos personales sensibles (tales como origen étnico, estado de salud, ideología religiosa o política, preferencias personales o biométricos).

Asimismo, el portal web no solicita, procesa ni almacena números de tarjeta de crédito, débito, cuentas bancarias ni credenciales financieras. Toda transacción económica, pago de anticipo o liquidación de piezas se acuerda y verifica de manera directa e individual con el cliente a través de WhatsApp o personalmente en el taller mediante los métodos de pago autorizados.

4. Finalidades del tratamiento

Los datos personales que recabamos son utilizados para las siguientes finalidades primarias y necesarias:

• Generar un folio único de seguimiento (formato CA-MMDD-XXXXX) para identificar su solicitud de diseño o cotización.
• Permitirle consultar en línea el estado de avance de su encargo a través de la sección «Consultar mi solicitud» ingresando su número de folio.
• Establecer comunicación directa por medio de WhatsApp para brindar asesoría personalizada, afinar detalles de materiales y proporciones, confirmar disponibilidad de agenda en el taller y remitir el presupuesto final.
• Coordinar la entrega física de la pieza terminada en el taller o por el medio acordado con el cliente.

Finalidades secundarias: No realizamos llamadas de telemercadeo ni remitimos correos masivos de spam comercial. En caso de que usted no desee recibir recordatorios de temporada o mensajes de seguimiento posventa por WhatsApp, puede manifestarlo en cualquier momento respondiendo a dicho canal.

Conservación de mensajes: Cuando usted abre WhatsApp desde este sitio, guardamos en nuestro panel el texto preparado y los datos de origen de la solicitud para dar seguimiento a su consulta. Los mensajes de WhatsApp que no se atienden se eliminan automáticamente de nuestra base de datos a los 90 días. Esta retención no modifica los mensajes que usted o el taller conserven dentro de WhatsApp, sujetos a la configuración y políticas de esa plataforma.

5. Transferencias de datos

Sus datos personales no son vendidos, arrendados ni transferidos a empresas terceras para fines comerciales o de publicidad. Sus datos únicamente se transmiten o almacenan en los siguientes supuestos operativos:

• Proveedores de infraestructura tecnológica: servidores en la nube y bases de datos seguras (Vercel Inc. y Supabase Inc.) que actúan como encargados de procesamiento técnico bajo estrictos acuerdos de confidencialidad y seguridad de datos.
• Canal de mensajería instantánea: la comunicación por WhatsApp opera bajo la plataforma de Meta Platforms, Inc., conforme a sus políticas de privacidad aplicables al servicio de mensajería.
• Excepciones legales: aquellas previstas de forma expresa en el Artículo 37 de la LFPDPPP, tales como requerimientos fundados y motivados de autoridades judiciales o administrativas competentes.

6. Ejercicio de Derechos ARCO y revocación

Usted tiene derecho en todo momento de Acceder a los datos personales que poseemos sobre usted, Rectificarlos en caso de ser inexactos o incompletos, solicitar su Cancelación de nuestros registros cuando considere que no se requieren para las finalidades señaladas, u Oponerse al tratamiento de los mismos para fines específicos (Derechos ARCO), así como a revocar el consentimiento previamente otorgado.

Para ejercer estos derechos, puede enviar una solicitud por escrito a través de nuestra línea de WhatsApp al +52 999 279 0907, acompañando:

1. Nombre completo del titular y número de teléfono o correo de contacto.
2. Copia o fotografía de una identificación oficial vigente para acreditar personalidad jurídica.
3. Descripción clara y precisa de los datos sobre los que desea ejercer el derecho correspondiente y el folio de solicitud en caso de contar con él.

El Responsable atenderá y dará respuesta a su solicitud en un plazo máximo de veinte (20) días hábiles contados a partir de su recepción formal.

7. Almacenamiento en el navegador y métricas

El sitio web público de Candy Art no utiliza cookies de seguimiento publicitario ni perfiles cruzados de navegación de terceros. Empleamos mecanismos técnicos de almacenamiento en el navegador (tales como localStorage y sessionStorage) con fines estrictamente operativos: guardar provisionalmente el borrador de su pieza para que no pierda su configuración al explorar otras páginas, recordar la posición de desplazamiento de pantalla, y evitar reenvíos duplicados de solicitudes.

Adicionalmente, registramos en nuestro servidor eventos generales del sitio (como la pieza visualizada o la apertura del botón de WhatsApp); el contenido de esos eventos no incluye nombres ni teléfonos. Google Analytics y Google Tag Manager solo se cargan si acepta la medición opcional. Puede rechazarla o cambiar su elección desde «Preferencias de cookies» al pie de cualquier página. Para conocer los datos técnicos, proveedores y opciones de desactivación, consulte nuestra Política de cookies y almacenamiento.

8. Modificaciones al aviso

El presente Aviso de Privacidad puede ser modificado, actualizado o complementado en cualquier momento para cumplir con cambios legislativos, jurisprudenciales o reformas en nuestros procesos de taller y atención digital. Cualquier cambio sustancial será publicado directamente en este portal web indicando la fecha de última actualización.