Política de Privacidad

1. Responsable del tratamiento

Smiling-Vapes(en adelante, “el Responsable”), con operaciones en Chihuahua, Chihuahua, México, es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

2. Datos personales que recolectamos

Cuando usas este sitio podemos recolectar:

• Nombre — lo capturas al confirmar un pedido; se usa únicamente para que el repartidor te identifique.
• Número de WhatsApp — lo obtenemos cuando nos contactas por ese canal para realizar un pedido.
• Ubicación — la compartes explícitamente vía WhatsApp al momento del pedido, para que el repartidor pueda entregar.
• Historial de pedidos — productos, cantidades, fechas, método de pago y montos asociados a tu número.

No solicitamos, recolectamos ni almacenamos información financiera sensible (números de tarjeta, CLABE, etc.). Los pagos se coordinan directamente con el repartidor al momento de la entrega.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para dar el servicio):

• Procesar y dar seguimiento a tu pedido.
• Coordinar la entrega con el repartidor.
• Registrar el pago y emitir comprobante si lo solicitas.
• Atender dudas, quejas o solicitudes que nos envíes.

Finalidades secundarias (opcionales, puedes oponerte en cualquier momento):

• Enviarte recordatorios de recompra por WhatsApp (frecuencia máxima: una vez cada 7 días por cliente).
• Análisis estadístico interno para mejorar la operación (horas pico, productos populares, zonas de reparto).

Puedes oponerte a las finalidades secundarias respondiendo STOP en WhatsApp, o solicitándolo expresamente al canal de contacto indicado más abajo.

4. Transferencias a terceros

Tus datos pueden compartirse con los siguientes terceros, estrictamente para cumplir con el servicio:

• Repartidor(es): reciben tu nombre, teléfono, dirección/ubicación y detalle del pedido para poder entregarlo.
• Meta Platforms, Inc.: en su rol de proveedor de WhatsApp Business Cloud API, procesa los mensajes intercambiados con nosotros. Rigen sus propias políticas de privacidad.
• Supabase Inc.: procesador técnico de base de datos y almacenamiento. Opera bajo acuerdo de confidencialidad y procesa únicamente lo necesario para el servicio.

No vendemos, rentamos ni compartimos tus datos con terceros para fines comerciales ajenos al servicio.

5. Plazos de conservación

Nuestra política de conservación de datos está diseñada para los siguientes plazos:

• Pedidos (registro histórico): indefinido mientras dure la operación del negocio.
• Ubicación exacta (coordenadas GPS): 30 días desde la entrega; después se anonimiza a zona aproximada.
• Nombre y número de WhatsApp: mientras seas cliente activo. Si no compras en 2 años, eliminamos tus datos identificables (tu historial se anonimiza para estadística).
• Mensajes del bot de WhatsApp: contenido completo por 60 días, después se purga el texto y se mantiene solo metadata sin datos personales.
• Registros fiscales de pagos: 5 años, conforme al artículo 30 del Código Fiscal de la Federación.

Nota de transparencia: algunos de los flujos automatizados que aplican estos plazos (purga de ubicación a 30 días, rotación de mensajes del bot a 60 días, anonimización de clientes inactivos a 2 años) están en implementación activa y se habilitarán a medida que las funciones correspondientes del servicio (como el bot de WhatsApp) entren en operación. En todo momento respetamos tus solicitudes ARCO (ver sección 6) incluso antes de que un proceso automático se active.

6. Derechos ARCO

En todo momento tienes derecho a: Acceder a tus datos, Rectificarlos si son inexactos, Cancelar su tratamiento, u Oponerte a finalidades secundarias.

Para ejercer cualquiera de estos derechos, envíanos un mensaje por WhatsApp al canal oficial indicado abajo con:

• Tu nombre completo.
• El derecho que deseas ejercer (acceso, rectificación, cancelación, oposición).
• Descripción clara de tu solicitud.

Responderemos tu solicitud dentro de los 20 días hábiles siguientes conforme al artículo 32 de la LFPDPPP. No cobramos por atender solicitudes razonables de acceso.

7. Seguridad de la información

Aplicamos medidas técnicas y administrativas razonables para proteger tus datos: cifrado en tránsito (HTTPS), controles de acceso al panel administrativo con autenticación reforzada, y políticas de retención automática. Ningún sistema es infalible — si detectamos un incidente de seguridad que te afecte, te lo notificaremos por el canal disponible (WhatsApp).

8. Cambios al aviso

Este aviso puede actualizarse. La versión vigente siempre está en esta página, con la fecha de última actualización visible al inicio. Cambios sustantivos se comunican por WhatsApp a clientes activos.

9. Contacto

Puedes contactarnos por WhatsApp al +526143630708 para cualquier asunto relacionado con este aviso.