Aviso de Privacidad Integral

Creativas Artículos Promocionales, en lo sucesivo «el Responsable», con domicilio en Montecito número 38, Piso 28, Oficina 16, Colonia Nápoles, Alcaldía Benito Juárez, Ciudad de México, Código Postal 03810, es responsable del tratamiento de los datos personales que recaba, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y demás normatividad aplicable en los Estados Unidos Mexicanos.

El Responsable designa al Departamento de Privacidad como área encargada de atender las solicitudes de los titulares y las consultas relativas al presente aviso, con domicilio en el señalado en el párrafo anterior, teléfono 55 7824 6800 y correo electrónico privacidad@creativas.com.mx.

El presente aviso rige el tratamiento de los datos personales recabados por el Responsable a través de:

1. el sitio de comercio electrónico, incluidos sus formularios de registro, cotización, compra, facturación y contacto;
2. el asistente conversacional disponible en el sitio;
3. los canales de atención por correo electrónico, telefonía y mensajería instantánea; y
4. las visitas a las oficinas y salas de exhibición del Responsable.

No constituye dato personal la información relativa a personas morales. Los datos de personas físicas proporcionados únicamente en su carácter de representantes, empleados o contactos de una persona moral (nombre, puesto o función, domicilio, correo electrónico y teléfono de trabajo) son tratados de manera exclusiva para fines de representación de dicha persona moral, conforme a la normatividad aplicable.

El Responsable recaba distintas categorías de datos personales según la relación que el titular sostenga con él. No se recaban datos adicionales a los enunciados en la categoría que en cada caso corresponda.

A. Visitante del sitio

Persona que accede al sitio sin proporcionar dato alguno. Se recaban de manera automática, mediante las tecnologías descritas en la cláusula XIV: identificador de visitante, dirección IP, tipo y versión de navegador, sistema operativo, dispositivo e idioma, ubicación aproximada a nivel de ciudad y entidad federativa, páginas y productos consultados, términos de búsqueda utilizados dentro del sitio, y medio u origen por el que se accedió al sitio.

B. Prospecto

Persona que solicita información, asesoría o cotización sin haber formalizado una compra. Se recaban exclusivamente los datos de identificación y contacto que el propio titular proporcione, así como el contenido de las comunicaciones que dirija al Responsable. A través del asistente conversacional del sitio se recaba únicamente la información mínima de contacto necesaria para atender la solicitud.

C. Cliente persona física

Persona que contrata a nombre propio. Se recaban datos de identificación y contacto (nombre completo, correo electrónico, teléfono, mensajería instantánea y domicilio de entrega); datos de autenticación (correo electrónico y contraseña, resguardada mediante un procedimiento criptográfico irreversible); datos fiscales (Registro Federal de Contribuyentes, régimen fiscal, uso del comprobante fiscal, domicilio fiscal, correo de facturación y, en su caso, constancia de situación fiscal); datos operativos derivados de la relación comercial (historial de cotizaciones, pedidos, entregas y artículos marcados como favoritos); y los archivos de diseño, marca o logotipo que el titular cargue en el sitio.

D. Representante o contacto de cliente persona moral

Se recaban nombre completo, puesto o función, correo electrónico, teléfono y número de mensajería instantánea de trabajo, así como el horario preferente de contacto. La denominación o razón social, el Registro Federal de Contribuyentes, el régimen fiscal, el domicilio fiscal y la constancia de situación fiscal de la persona moral no constituyen datos personales y son tratados como información mercantil de la relación comercial.

E. Datos financieros y patrimoniales

El Responsable no recaba ni almacena números de tarjeta bancaria. La captura y el procesamiento del medio de pago corresponden a la plataforma de pagos contratada. El Responsable conserva únicamente el resultado de la operación, su monto, su fecha y la referencia con la que el procesador la identifica, así como el nivel de compra y la lista de precios aplicables al titular.

F. Perfil comercial declarado

En el alta de cuentas de empresa, distribución y gran comprador se recaba la información que el propio titular declara sobre su actividad: giro o industria, categorías de producto de interés, destino o uso previsto de los artículos, y requerimientos de cotización formal, marca blanca o entrega a terceros. Su aportación es voluntaria y su omisión no impide la contratación.

Relación con las denominaciones comerciales. Las categorías de público general, menudeo, mayoreo, distribución y grandes compradores corresponden al volumen de compra y al nivel de precios aplicable. No determinan por sí mismas los datos personales objeto de tratamiento, los cuales se definen conforme a los incisos A a F que anteceden y a la calidad de persona física o de representante de persona moral con que actúe el titular.

El Responsable no recaba ni trata datos personales sensibles, entendiendo por tales los relativos al estado de salud, origen racial o étnico, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas, preferencia sexual o datos biométricos. Se solicita a los titulares abstenerse de incluir información de esta naturaleza en sus comunicaciones y en los archivos que carguen en el sitio. De recibirse de manera incidental, dicha información no será objeto de tratamiento y será suprimida.

Los datos personales son tratados para las finalidades que dan origen y son necesarias para la relación jurídica con el titular, consistentes en:

1. identificar al titular y acreditar su carácter de prospecto, cliente o representante;
2. atender solicitudes de información, asesoría, contacto y agendamiento de citas;
3. elaborar, enviar y dar seguimiento a cotizaciones;
4. formalizar, procesar, producir y dar seguimiento a pedidos, incluida la personalización de los artículos conforme a los archivos aportados por el titular;
5. coordinar, verificar y acreditar la entrega de los pedidos;
6. emitir comprobantes fiscales digitales por internet y cumplir las obligaciones fiscales, contables y mercantiles a cargo del Responsable;
7. gestionar cobros, anticipos, saldos, devoluciones y reembolsos;
8. administrar la cuenta del titular en el sitio, incluidos el registro, la autenticación, la recuperación de contraseña y el resguardo de sus archivos de diseño;
9. determinar el nivel de compra y la lista de precios aplicables conforme al volumen contratado, y asignar ejecutivo de cuenta;
10. atender aclaraciones, quejas, garantías, devoluciones e incidencias;
11. prevenir, detectar e investigar fraudes y usos indebidos del sitio y de sus formularios;
12. operar, mantener y asegurar el sitio, así como conservar los registros de auditoría correspondientes; y
13. dar cumplimiento a requerimientos de autoridad competente.

La negativa del titular a que sus datos sean tratados para las finalidades enunciadas en esta cláusula impide al Responsable prestar el servicio solicitado.

De manera adicional, y siempre que el titular no manifieste su oposición, los datos personales son tratados para las finalidades siguientes, que no son necesarias para la relación jurídica:

1. enviar comunicaciones comerciales, promociones, novedades de catálogo y felicitaciones;
2. aplicar encuestas de satisfacción y de calidad en el servicio;
3. elaborar estadísticas y análisis de navegación con el objeto de mejorar el catálogo, las recomendaciones de producto y la experiencia de uso del sitio; e
4. invitar a eventos, lanzamientos y activaciones del Responsable.

Medio para manifestar la negativa. El titular puede oponerse al tratamiento de sus datos para las finalidades secundarias mediante correo electrónico dirigido a privacidad@creativas.com.mx con la referencia «Negativa de finalidades secundarias», señalando su nombre y el correo electrónico con el que se encuentra registrado. La negativa puede manifestarse dentro de los cinco días hábiles siguientes a que el presente aviso sea puesto a su disposición, y también en cualquier momento posterior.

La negativa a las finalidades secundarias no constituye motivo para negar los servicios contratados ni afecta las condiciones comerciales aplicables al titular.

Se entiende que el titular consiente tácitamente el tratamiento de sus datos personales para las finalidades primarias cuando, puesto a su disposición el presente aviso, no manifiesta oposición.

El presente aviso se pone a disposición del titular de forma previa al tratamiento, mediante su publicación permanente en el sitio, su enlace en el pie de página de todas las secciones y su referencia en los formularios de recolección. Al completar el registro de una cuenta, enviar una solicitud de cotización o confirmar una compra, el titular manifiesta su conformidad con el tratamiento descrito en este documento.

El Responsable se auxilia de proveedores que tratan datos personales por cuenta y bajo sus instrucciones, sin facultad de decisión sobre el tratamiento y sujetos a obligaciones contractuales de confidencialidad y seguridad. Dichas remisiones no constituyen transferencia y no requieren el consentimiento del titular. Corresponden a:

1. servicios de cómputo en la nube, alojamiento y administración de bases de datos;
2. servicios de envío de correo electrónico transaccional y notificaciones;
3. herramientas de analítica del sitio;
4. servicios de almacenamiento de archivos, para el resguardo de los diseños y documentos que el titular carga; y
5. proveedores de servicios de inteligencia artificial que operan el asistente conversacional del sitio y el generador de vistas previas, únicamente durante el tiempo necesario para atender la petición formulada por el titular.

El Responsable realiza exclusivamente las transferencias que se enuncian a continuación, las cuales no requieren el consentimiento del titular por resultar necesarias para el cumplimiento de la relación jurídica o por encontrarse previstas en la ley. En cada caso se transfieren únicamente los datos indispensables para la finalidad señalada:

1. Empresas de mensajería y paquetería nacional (DHL, FedEx, Estafeta, Paquete Express y las demás que el Responsable contrate). Datos transferidos: nombre del destinatario, domicilio de entrega, teléfono y referencias de localización. Finalidad: entregar el pedido y acreditar su recepción.
2. Proveedor autorizado de certificación y plataforma de facturación electrónica. Datos transferidos: datos fiscales del titular y datos del comprobante. Finalidad: emitir y timbrar el comprobante fiscal digital.
3. Instituciones financieras y plataformas de procesamiento de pagos (Stripe, PayPal, Clip y las demás que el Responsable contrate), así como las instituciones que intervienen en las transferencias interbancarias realizadas mediante el Sistema de Pagos Electrónicos Interbancarios (SPEI). Datos transferidos: los necesarios para identificar y procesar la operación. Finalidad: procesar el pago, conciliarlo y prevenir el fraude.
4. Autoridades administrativas y jurisdiccionales competentes. Datos transferidos: los expresamente requeridos. Finalidad: atender requerimientos fundados y motivados.
5. Adquirente o causahabiente. Datos transferidos: los necesarios para la continuidad de la relación. Finalidad: fusión, escisión, adquisición o cambio de control del Responsable, con sujeción a los mismos términos de este aviso.

Transferencias que el Responsable no realiza. El Responsable no comercializa datos personales bajo ninguna modalidad. No transfiere datos personales de sus prospectos, clientes ni contactos a proveedores de mercancía, fabricantes, importadores, distribuidores, talleres de maquila o de personalización, ni a terceros para fines publicitarios propios de éstos.

Las órdenes de compra y de maquila que el Responsable coloca con sus proveedores no contienen datos de identificación del cliente final. La información de los titulares permanece en los sistemas del Responsable.

El titular, por sí o por conducto de su representante legal, es titular de los cuatro derechos que a continuación se enuncian por separado. Cada uno tiene alcance y efectos propios, y puede ejercerse de manera independiente o conjunta. El procedimiento para ejercerlos, común a los cuatro, se establece en la cláusula XI.

El presente procedimiento es común a los cuatro derechos enunciados en la cláusula que antecede.

Medios de presentación

La solicitud se dirige al Departamento de Privacidad, por correo electrónico a privacidad@creativas.com.mx con la referencia «Derechos ARCO», o por escrito en el domicilio señalado en la cláusula I, en días y horas hábiles.

Requisitos de la solicitud

1. nombre del titular y domicilio o correo electrónico para comunicarle la respuesta;
2. documento que acredite su identidad o, en su caso, la representación legal;
3. señalamiento expreso del derecho que se ejerce (acceso, rectificación, cancelación u oposición) y descripción clara y precisa de los datos respecto de los que se ejerce;
4. cualquier elemento que facilite la localización de los datos, tal como el correo electrónico de registro o el número de pedido;
5. tratándose de rectificación, la indicación de las modificaciones solicitadas y la documentación que las sustente; y
6. tratándose de oposición, la finalidad respecto de la cual se solicita el cese del tratamiento y, en su caso, la causa legítima o el daño que se pretende evitar.

Plazos

El Responsable comunica la determinación adoptada dentro de los veinte días hábiles siguientes a la recepción de la solicitud. De resultar procedente, la hace efectiva dentro de los quince días hábiles siguientes a dicha comunicación.

Cuando la solicitud resulte incompleta o poco clara, el Responsable puede requerir al titular por una sola vez, dentro de los cinco días hábiles siguientes a su recepción. El titular cuenta con diez días hábiles para atender el requerimiento y, de no hacerlo, la solicitud se tiene por no presentada.

Gratuidad

El ejercicio de los derechos ARCO es gratuito. Únicamente proceden los gastos justificados de envío o el costo de reproducción cuando el titular solicite la información en un medio distinto al electrónico.

Medio de respuesta

Salvo indicación distinta del titular, la respuesta se comunica por correo electrónico a la dirección señalada en la solicitud. En caso de resultar improcedente, total o parcialmente, la respuesta expone las razones que la sustentan.

El titular puede revocar en cualquier momento el consentimiento otorgado para el tratamiento de sus datos personales, mediante el mismo procedimiento y por los mismos medios previstos en la cláusula XI.

La revocación surte efectos hacia el futuro y no afecta la licitud del tratamiento realizado con anterioridad. La revocación total del consentimiento puede impedir al Responsable concluir los pedidos en curso, emitir los comprobantes fiscales correspondientes y mantener activa la cuenta del titular.

El titular puede solicitar la limitación del uso o divulgación de sus datos personales, en particular para dejar de recibir comunicaciones publicitarias, sin necesidad de cancelar su cuenta. La solicitud se presenta al correo privacidad@creativas.com.mx o mediante el enlace de baja incluido en cada comunicación electrónica.

De manera independiente, el titular puede inscribirse en el Registro Público para Evitar Publicidad a cargo de la Procuraduría Federal del Consumidor, disponible en repep.profeco.gob.mx.

El sitio emplea cookies y tecnologías equivalentes de titularidad del Responsable, necesarias para mantener la sesión, el carrito de compra y la continuidad de la atención, así como una herramienta de analítica que mide de forma agregada el uso del sitio. La información obtenida por estos medios se trata para las finalidades señaladas en las cláusulas V y VI.

La descripción de cada tecnología empleada, su vigencia y los medios para deshabilitarla se encuentran en la cláusula octava de los Términos y Condiciones de Uso del sitio.

El Responsable no emplea al día de hoy tecnologías de rastreo publicitario de terceros. En caso de incorporarlas, recabará el consentimiento del titular de forma previa a su activación y modificará el presente aviso.

El sitio emplea sistemas automatizados para recomendar productos, determinar la lista de precios aplicable conforme al volumen de compra y operar el asistente conversacional. Dichos sistemas no producen efectos jurídicos sobre el titular ni afectan de manera significativa sus derechos; toda determinación comercial relevante es revisada por personal del Responsable.

El titular puede oponerse a la elaboración de perfiles con fines de recomendación conforme a la cláusula VI, sin que ello afecte la atención de sus solicitudes ni sus condiciones comerciales.

Los datos de la cuenta del titular se conservan mientras la cuenta permanezca activa. Los comprobantes fiscales y la documentación de pedidos y entregas se conservan por los plazos que imponen las disposiciones fiscales y mercantiles aplicables. Los registros de navegación, de eventos del sitio y de comunicaciones se conservan mientras subsista la finalidad que los originó.

Concluida la finalidad del tratamiento y agotados los plazos legales de conservación, los datos se bloquean con carácter previo a su supresión, permaneciendo únicamente a disposición de las autoridades competentes para la atención de responsabilidades derivadas del tratamiento.

El sitio está dirigido a personas mayores de edad y a quienes actúan en representación de una persona moral. El Responsable no recaba de manera consciente datos personales de menores de edad. De advertirse el registro de un menor, la cuenta será cancelada y los datos suprimidos.

El Responsable ha implementado medidas de seguridad administrativas, técnicas y físicas para proteger los datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, entre las que se encuentran: cifrado de las comunicaciones del sitio mediante protocolo TLS; resguardo de las contraseñas mediante procedimiento criptográfico irreversible; control de accesos por perfil, limitado al personal que requiere la información para el desempeño de sus funciones; registros de auditoría; respaldos periódicos; y cláusulas de confidencialidad con el personal y con los encargados señalados en la cláusula VIII.

El procesamiento de los medios de pago se realiza a través de plataformas que cuentan con las certificaciones exigidas por la industria, sin que los datos de la tarjeta bancaria sean almacenados por el Responsable.

El Responsable se reserva el derecho de modificar el presente aviso. Las modificaciones se publican en esta misma dirección electrónica, indicando la fecha de última actualización. Cuando la modificación resulte sustancial, se comunica al titular por correo electrónico o mediante aviso desplegado al iniciar sesión en el sitio.

De considerar que su derecho a la protección de datos personales ha sido vulnerado, o de estimar indebida la respuesta a su solicitud, el titular puede acudir ante la autoridad federal competente en materia de protección de datos personales en posesión de particulares e iniciar el procedimiento correspondiente.