1. Responsable y alcance del aviso
CompraPress (en adelante, “CompraPress”, “la plataforma” o “nosotros”) es responsable del tratamiento de los datos personales que recaba a través de sus sitios, aplicaciones, cuentas, checkout, Seller Central, centro de ayuda y canales de atención en México.
Este aviso explica qué datos tratamos, para qué los utilizamos, con quién podemos compartirlos, cómo los protegemos y cómo puedes ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO). Aplica a compradores, vendedores, visitantes, representantes de empresas y personas que se comunican con CompraPress.
Si actúas por cuenta de una empresa, debes contar con autorización para proporcionar sus datos y los de sus representantes. Cuando una operación involucra a un vendedor externo, CompraPress coordina el marketplace y cada parte puede tener responsabilidades específicas sobre el tratamiento que realiza para cumplir la venta.
2. Datos personales que podemos recopilar
Recopilamos únicamente los datos necesarios para la finalidad informada. Dependiendo de tu relación con CompraPress, podemos tratar las siguientes categorías:
- Identificación y contacto: nombre, apellidos, correo, teléfono, usuario y medios de contacto.
- Cuenta y autenticación: contraseña protegida, verificaciones de correo o teléfono, sesiones, roles y preferencias.
- Entrega y facturación: domicilio, código postal, estado, municipio, colonia, referencias, RFC, razón social, régimen fiscal, uso de CFDI y correo fiscal.
- Operación de vendedores: constancia fiscal, identificaciones, documentos corporativos, domicilio, cuenta bancaria, almacenes, marcas, procedencia de mercancía y datos de representantes.
- Compras y servicio: pedidos, subórdenes, productos, preguntas, reseñas, devoluciones, reclamaciones, fotografías, números de serie, guías y conversaciones de soporte.
- Información técnica: dirección IP, navegador, dispositivo, sistema operativo, identificadores de sesión, páginas consultadas, eventos de seguridad y datos de diagnóstico.
CompraPress no solicita ni almacena el número completo de tu tarjeta ni el código de seguridad cuando el pago es procesado por una pasarela. Los datos bancarios y documentos sensibles de vendedores se almacenan con controles reforzados y acceso restringido.
3. De dónde obtenemos los datos y para qué los usamos
Los datos pueden obtenerse directamente de ti, de la empresa que representas, de tu actividad dentro de la plataforma, de proveedores de pago y logística, o de fuentes permitidas por la legislación aplicable.
- Crear, autenticar y administrar cuentas.
- Publicar ofertas, administrar el catálogo maestro y asignar CPIN, SKU o códigos de producto.
- Procesar pagos, reservar inventario, generar pedidos y coordinar subórdenes.
- Calcular envíos, generar guías, rastrear paquetes y atender devoluciones o garantías.
- Solicitar, recibir, revisar y poner a disposición CFDI y documentos fiscales.
- Prevenir fraude, contracargos, suplantación, falsificaciones, abuso de promociones y accesos no autorizados.
- Atender preguntas, reclamaciones, soporte, derechos ARCO y comunicaciones relacionadas con el servicio.
- Medir calidad, tiempos de entrega, facturación, reputación y desempeño de vendedores.
- Enviar comunicaciones operativas, avisos de seguridad y, cuando corresponda, información comercial conforme a tus preferencias.
- Elaborar estadísticas agregadas y mejorar la plataforma sin identificarte directamente.
4. Consentimiento y finalidades secundarias
Algunas finalidades son necesarias para ejecutar la compra, la venta, la cuenta o una solicitud que nos haces. Otras, como ciertos mensajes comerciales, son opcionales y puedes solicitar que dejemos de enviarlos sin afectar las funciones esenciales.
Cuando la ley requiera consentimiento, lo solicitaremos de forma clara. Puedes retirar el consentimiento para finalidades no indispensables a través del enlace de cancelación incluido en los mensajes, desde tu cuenta o escribiendo a soporte@comprapress.com. El retiro no afecta el tratamiento realizado previamente ni impide conservar información que debamos mantener por obligaciones legales, fiscales, contables o para defender derechos.
No condicionamos una compra a aceptar publicidad. Sí podemos enviarte avisos indispensables sobre pagos, pedidos, entregas, seguridad, devoluciones, facturación y cambios relevantes del servicio.
5. Compartición, encargados y transferencias
CompraPress puede compartir los datos estrictamente necesarios para cumplir una operación o prestar un servicio. Por ejemplo, al comprar a un vendedor externo podemos comunicarle nombre, teléfono, domicilio e instrucciones de entrega; no le entregamos tu historial completo ni datos ajenos a esa suborden.
- Pagos y antifraude: pasarelas, adquirentes y proveedores que autorizan, procesan o revisan transacciones.
- Logística: paqueterías, operadores de última milla y puntos de recolección.
- Fiscal: PAC, proveedores de facturación y validación de CFDI.
- Tecnología: hospedaje, almacenamiento, correo, mensajería, analítica, soporte y seguridad, bajo instrucciones de CompraPress.
- Autoridades: cuando exista obligación legal, requerimiento válido o sea necesario proteger derechos y seguridad.
Algunos proveedores pueden operar fuera de México. En esos casos aplicamos medidas contractuales, técnicas y administrativas razonables para proteger la información y limitar el tratamiento a la finalidad contratada. No vendemos datos personales ni permitimos que los vendedores los usen para campañas ajenas a la operación.
7. Seguridad y atención de incidentes
Aplicamos medidas razonables de seguridad, incluyendo control de acceso por roles, autenticación reforzada para perfiles administrativos y de vendedores, cifrado de información sensible, registros de actividad, respaldos, monitoreo y separación de datos entre vendedores.
Las credenciales de pago no se almacenan directamente cuando interviene una pasarela. Los XML, PDF fiscales y documentos de cumplimiento se protegen con cifrado en reposo y acceso limitado al personal autorizado.
Ningún sistema es completamente invulnerable. Si detectamos un incidente que pueda afectar tus datos, activaremos nuestro procedimiento de respuesta, investigaremos el alcance, aplicaremos medidas de contención y comunicaremos lo que corresponda conforme a la legislación aplicable.
8. Conservación y eliminación
Conservamos los datos sólo durante el tiempo necesario para cumplir las finalidades informadas y atender obligaciones legales, fiscales, contables, contractuales, de seguridad y defensa de derechos. El plazo depende del tipo de información, la operación y si existe una disputa o investigación abierta.
Cuando ya no existe una finalidad válida, eliminamos, anonimizamos o bloqueamos los datos conforme a nuestros procedimientos. Cerrar una cuenta no siempre permite borrar de inmediato facturas, registros contables, operaciones, evidencias de fraude o comunicaciones necesarias para cumplir la ley o resolver reclamaciones.
9. Derechos ARCO y revocación
Puedes ejercer tus derechos de Acceso, Rectificación, Cancelación u Oposición, así como solicitar la revocación del consentimiento cuando sea procedente.
Envía tu solicitud a soporte@comprapress.com con el asunto “Solicitud ARCO”, indicando tu nombre, medio para recibir respuesta, derecho que deseas ejercer, descripción clara de los datos involucrados y, cuando corresponda, documentos que acrediten tu identidad o representación.
Podemos pedir información adicional para verificar identidad y evitar que un tercero acceda a tus datos. La respuesta se dará dentro de los plazos previstos por la legislación aplicable. Si la solicitud procede, implementaremos la medida correspondiente y te informaremos por el medio señalado.
También puedes administrar algunos datos desde tu cuenta, actualizar tu perfil, modificar preferencias de comunicación y solicitar ayuda en elCentro de ayuda.
10. Menores de edad
CompraPress está dirigida a personas con capacidad legal para comprar o vender. No buscamos recopilar deliberadamente datos de menores para crear cuentas o realizar operaciones sin la intervención de su madre, padre o tutor. Si consideras que un menor nos proporcionó datos, escríbenos para revisarlos y, cuando corresponda, eliminarlos o bloquearlos.
11. Cambios y contacto
Podemos actualizar este aviso para reflejar cambios legales, operativos o tecnológicos. Publicaremos la versión vigente en esta página e indicaremos su fecha de actualización. Si el cambio modifica finalidades que requieran consentimiento, habilitaremos los mecanismos aplicables.
Para preguntas de privacidad, solicitudes ARCO o reportes de seguridad, utiliza soporte@comprapress.com o nuestrosmedios de contacto. Este aviso debe complementarse con los datos corporativos y domicilio físico definitivos de la entidad que opere CompraPress antes de iniciar operaciones comerciales a escala.
¿Tienes dudas sobre este aviso?
Escríbenos a soporte@comprapress.com. Te ayudaremos a entender qué información tratamos y cómo ejercer tus derechos.