Aviso de Privacidad

Este aviso explica qué datos personales recabamos, para qué los usamos, con quién los compartimos y cómo puedes controlarlos. Aplica al sitio www.maximizarte.com.mx, a la app Maximizarte para iPhone y Android y a nuestra atención por WhatsApp y correo.

Se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (última reforma DOF 14 de noviembre de 2025), que abrogó la ley del 5 de julio de 2010. El artículo 15 de esa ley es el que fija lo que este documento debe contener.

1. Quién es responsable de tus datos

• Responsable: Carlos Alberto Guerrero Gordillo, persona física con actividad empresarial registrada ante el SAT, que opera bajo el nombre comercial Maximizarte.
• Domicilio: Carretera Libre Guanajuato–Silao km 5.5, Col. Marfil, C.P. 36250, Guanajuato, Guanajuato, México
• Actividad: venta en línea de suplementos deportivos y productos de nutrición, con envíos a toda la República Mexicana.
• Correo para asuntos de privacidad: privacidad@maximizarte.com.mx

2. Qué datos personales recabamos

2.1 Datos que tú nos das. Cuando creas una cuenta, compras (también a través de un agente de inteligencia artificial, como se explica en la sección 5.5), pides factura o nos escribes:

• Nombre y apellido.
• Correo electrónico.
• Número de teléfono.
• Dirección de envío y de facturación (calle, número, colonia, ciudad, estado, código postal).
• Historial de compras, pedidos y devoluciones.
• Contenido de tus mensajes cuando nos escribes por WhatsApp o correo.
• Al iniciar sesión con Google: nombre, correo y foto de perfil (nada más).

Información de pago: los datos de tu tarjeta los captura y procesa directamente el proveedor de pago (Stripe o Mercado Pago). Maximizarte no almacena el número completo de tu tarjeta ni el código de seguridad. De un pago con tarjeta conservamos únicamente el nombre del titular, la marca, los primeros dígitos (BIN), los últimos cuatro dígitos y el identificador que el proveedor nos devuelve.

2.2 Datos fiscales (solo si pides factura). Para emitir un CFDI necesitamos, por obligación del SAT: razón social o nombre fiscal, RFC, código postal del domicilio fiscal, régimen fiscal, uso del CFDI y forma de pago. Si no pides factura a tu nombre, la emitimos al público en general y no guardamos ninguno de estos datos como tuyos.

2.3 Datos que se generan al usar el sitio o la app.

• Dirección IP y país o ciudad aproximados que se deducen de ella.
• Tipo de navegador y dispositivo (user-agent).
• Identificador de sesión y cookies técnicas (sesión iniciada, carrito).
• Páginas vistas, búsquedas, productos consultados y eventos de compra.

2.4 Datos que NO recabamos. No pedimos ni tratamos datos personales sensibles: no recabamos datos de salud, biométricos, origen étnico, creencias, opiniones políticas ni preferencias sexuales. La información nutrimental que publicamos es del producto, no tuya. Tampoco recabamos tu ubicación GPS ni tu lista de contactos. De tus fotos sólo recibimos la imagen que tú decides usar para buscar un producto en la app; no la guardamos ni la asociamos a tu cuenta (ver sección 4).

3. Para qué usamos tus datos

Finalidades primarias (necesarias para darte el servicio):

• Crear y administrar tu cuenta y mantener tu sesión iniciada.
• Procesar tu pedido, cobrarlo y confirmarlo.
• Preparar el envío, entregarlo y darte seguimiento de la guía.
• Atender devoluciones, garantías y aclaraciones.
• Emitir y enviarte tu CFDI.
• Responder tus preguntas por WhatsApp, correo o teléfono.
• Prevenir fraudes, usos no autorizados de tarjetas y abusos del sitio.
• Cumplir obligaciones legales, fiscales y requerimientos de autoridad.
• Guardar la dirección IP desde la que completas una compra, asociada a tu pedido, para poder levantar un bloqueo de seguridad si nuestro sistema te impide entrar por error y para prevenir abusos del sitio.
• Registrar la fecha y hora, la dirección IP y el tipo de dispositivo cada vez que inicias sesión en tu cuenta, para proteger tu cuenta, detectar accesos no autorizados y prevenir fraudes.

Finalidades secundarias (opcionales; puedes negarte sin perder el servicio):

• Enviarte boletines, promociones y avisos de reingreso de producto.
• Analizar el comportamiento de compra para mejorar el catálogo.
• Personalizar recomendaciones de producto.
• Medir la efectividad de nuestra publicidad.

Cómo limitar el uso o la divulgación de tus datos (artículo 15, fracción IV de la ley): puedes oponerte a cualquiera de las finalidades secundarias escribiendo a privacidad@maximizarte.com.mx, usando el enlace «cancelar suscripción» al pie de nuestros correos, o desactivando las cookies de publicidad y analítica como se explica en la sección 8. Si te opones, seguimos vendiéndote y atendiéndote igual: solo dejamos de mandarte promociones y de medir tu navegación.

4. Aplicación móvil Maximizarte

La app usa los mismos datos que el sitio web, más lo que se explica en este apartado.

• Qué NO hace: la app no rastrea tu actividad con fines publicitarios. No lleva píxeles de Meta, TikTok ni Google Analytics, no usa el identificador de publicidad de tu teléfono (IDFA/AAID) y no incluye herramientas de analítica ni de reporte de fallos.
• Permisos que pide y para qué: la app sólo pide un permiso cuando usas la función que lo necesita. Puedes negarlo o retirarlo en los ajustes de tu teléfono sin perder el resto de la app.
  • Cámara: para buscar un producto con una foto y, si quieres, para escanear tu tarjeta al pagar.
  • Fotos: sólo la imagen que tú eliges de tu galería para buscar un producto. La app no recorre tu galería.
  • Micrófono: para la búsqueda por voz. El audio lo convierte en texto el reconocedor de voz de tu teléfono (Apple en iPhone, Google en Android), que puede procesarlo en el dispositivo o en sus servidores. Nosotros sólo recibimos el texto de la búsqueda; no grabamos ni guardamos audio.
  • Notificaciones: para avisarte del pago, envío y entrega de tus pedidos.
  • Face ID o huella: para entrar con tu llave de acceso. La verificación la hace tu teléfono; nosotros no recibimos tu rostro ni tu huella.
  La app no pide ni accede a tus contactos ni a tu ubicación.
• Búsqueda con foto: primero tu teléfono intenta reconocer el producto por sí mismo (código de barras o texto de la etiqueta), sin enviar nada. Si no lo logra, la foto y el texto leído de la etiqueta se envían a nuestro servidor y a un servicio de inteligencia artificial (OpenAI) únicamente para identificar el producto. No guardamos la foto ni la asociamos a tu cuenta.
• Cómo se guarda tu sesión: tu token se almacena cifrado en el propio dispositivo —en el Llavero (Keychain) en iOS y en almacenamiento cifrado AES-256 en Android— y nunca se comparte con terceros. Toda la comunicación va por HTTPS.
• Pagos dentro de la app: el cobro lo procesa el SDK de Stripe, que para prevención de fraude recoge por su cuenta datos del dispositivo conforme a la política de privacidad de Stripe.
• Componentes de terceros en la app: Stripe (cobro y prevención de fraude); Firebase Cloud Messaging de Google en Android y el servicio de notificaciones de Apple en iPhone (entrega de avisos); los servicios de Google Play en Android (lectura de códigos y texto en el dispositivo, y llaves de acceso); el reconocedor de voz de Apple o de Google; el inicio de sesión con Google, o con Apple en iPhone, si eliges entrar así; y OpenAI para la búsqueda con foto. Ninguno se usa para publicidad.
• Cancelar tu cuenta desde la app: ver la sección 11.

Si autorizas las notificaciones, usamos el identificador de notificaciones de esta instalación y lo asociamos con tu cuenta para enviarte avisos de pago, envío y entrega de tus pedidos. En Android, Firebase Cloud Messaging procesa un identificador de instalación para entregar los avisos. En iOS se utiliza Apple Push Notification service. No usamos estos identificadores para publicidad ni seguimiento entre aplicaciones. Al cerrar sesión o cancelar tu cuenta, la app solicita que se elimine la asociación del identificador; si no hay conexión, esa eliminación no puede confirmarse en ese momento.

5. Uso de inteligencia artificial

No operamos actualmente un asistente de inteligencia artificial en el sitio. Usamos inteligencia artificial en cuatro lugares, y te decimos en cuáles hay datos tuyos de por medio y en cuáles no. Al final (5.5) explicamos qué pasa cuando un agente de inteligencia artificial de otra empresa se conecta a tu cuenta o compra por ti.

5.1 Agente de WhatsApp. Nuestra atención por WhatsApp está operada por un agente automático sobre la plataforma Jelou (Ecuador), que usa un modelo de lenguaje de OpenAI. Se envía el texto de tus mensajes, tu número de teléfono y, cuando aplica, tu número de pedido y tu correo para poder consultarte el estado de un envío o una devolución. La documentación de OpenAI para su API establece que los datos enviados a esa API no se usan para entrenar ni mejorar sus modelos. En cualquier momento puedes escribir «asesor» o «quiero hablar con una persona» y la conversación se transfiere.

5.2 Revisión antifraude. Cuando una compra dispara señales de riesgo —por ejemplo, varios intentos con tarjetas distintas en la misma sesión—, un modelo de Anthropic (Claude) nos ayuda a decidir si el pedido se aprueba o se revisa a mano. Se envía: correo del comprador, nombre del titular de la tarjeta, banco emisor, marca, BIN y últimos cuatro dígitos, ciudad, estado y código postal de las direcciones, país y ciudad deducidos de la IP, antigüedad de la cuenta y número de pedidos previos. Nunca se envía el número completo de la tarjeta ni el código de seguridad. Los términos comerciales de Anthropic establecen que no entrena modelos con el contenido de sus clientes. La última palabra es humana: el modelo solo emite una recomendación y la decisión de detener una compra la toma una persona de Maximizarte. Si tu pedido se detiene te lo avisamos y puedes aclararlo en atencion@maximizarte.com.mx.

5.3 Generación de contenido. Los textos de nuestras guías y blog y algunas imágenes se elaboran con apoyo de herramientas de inteligencia artificial de OpenAI y siempre se revisan por una persona antes de publicarse. Ese proceso usa información pública de producto: no interviene ningún dato personal tuyo.

5.4 Búsqueda con foto en la app. Cuando tu teléfono no reconoce el producto, la foto y el texto leído de la etiqueta se envían a OpenAI sólo para identificarlo. No incluye tu nombre, tu cuenta ni tus pedidos, y nosotros no guardamos la foto.

5.5 Agentes de inteligencia artificial de otras empresas. Algunos asistentes de inteligencia artificial de otras empresas (por ejemplo, Muse, de Meta) pueden conectarse a nuestra tienda para buscar productos, armar un carrito y, si tú lo autorizas, consultar tu cuenta y comprar por ti. Buscar en el catálogo y armar un carrito no requiere cuenta ni le da al agente ningún dato tuyo. Este apartado explica qué pasa cuando conectas un agente a tu cuenta o compras a través de él sin cuenta.

Tú decides qué puede hacer. El agente nunca ve tu contraseña. Para conectarlo te traemos a www.maximizarte.com.mx/conectar, inicias sesión como siempre y ves el nombre del agente y la lista exacta de permisos que pide. Puedes aceptar, cancelar o marcar la casilla «Solo lectura».

• Con permiso de consulta, el agente puede ver tus pedidos (productos, total, estado y guía de envío), tus recibos (con la marca y los últimos 4 dígitos de la tarjeta con la que pagaste), tu dirección de envío (quién recibe, calle, colonia, municipio, estado y código postal; del teléfono, sólo los últimos 4 dígitos) y las tarjetas que guardaste para comprar por agente (sólo la marca, los últimos 4 dígitos y el mes y año de vencimiento).
• Con permiso de pedidos, además puede cotizar (lo que aparta los productos 30 minutos), comprar, cancelar un pedido antes de que lo surtamos (con reembolso completo), pedir una devolución, guardar o reemplazar tu dirección de envío, borrar una tarjeta guardada y darte el enlace para guardar una nueva. Marcamos las herramientas que cobran, cancelan o borran como sensibles, para que el agente te pida aprobarlas antes de usarlas.
• Con «Solo lectura», el agente puede consultar, pero no puede cotizar, comprar, cancelar, pedir devoluciones ni cambiar nada de tu cuenta.

Si compras sin cuenta. Tú le das al agente tu nombre, correo, celular y dirección de envío, y él nos los manda para cotizar y entregar tu pedido. Para que después puedas consultar ese pedido, ver su recibo o cancelarlo, le damos al agente una clave que sólo sirve para ese pedido.

Los datos de tu tarjeta nunca pasan por el agente. Una tarjeta se guarda en tu cuenta, en www.maximizarte.com.mx/cuenta/tarjetas, marcando una casilla con la que autorizas que cobremos ahí las compras que apruebes en el agente; o se captura en nuestra página de pago, www.maximizarte.com.mx/agente/pagar. En los dos casos los datos de la tarjeta los captura y procesa Stripe, como se explica en la sección 2.1. Puedes borrar una tarjeta guardada cuando quieras.

Qué recibimos del agente. No recibimos tu conversación con el agente. Sólo recibimos lo que el agente nos pide a través de nuestras herramientas: por ejemplo, el texto de una búsqueda, los productos y cantidades, un código postal, una dirección, un número de pedido o los datos de una devolución. En el registro técnico de nuestro servidor para agentes guardamos qué herramienta se usó, la hora, el resultado y la dirección IP desde la que llegó la petición, pero no su contenido.

Cuánto dura la conexión. El agente recibe un permiso que vale una hora y se renueva solo mientras lo usa. Si pasa 30 días sin usarlo, la conexión se cae; y aunque lo use siempre, dura como máximo 90 días: después tienes que volver a conectarlo. No guardamos esos permisos tal cual, sólo una huella que no permite reconstruirlos.

Cómo desconectarlo. Entra a Mi cuenta › Agentes conectados y pulsa Desconectar: el agente pierde el acceso en menos de un minuto. Además, desconectamos automáticamente todos tus agentes si cambias tu contraseña o tu correo, si nos avisas que un cambio de correo no lo hiciste tú o si cancelas tu cuenta. Desconectar no borra tu cuenta ni tus pedidos. Conservamos el registro de la conexión (qué agente, qué permisos y en qué fechas) como registro de seguridad, por el plazo de la sección 12.

El agente es de otra empresa y tiene su propio aviso. La empresa que opera el agente (por ejemplo, Meta, en el caso de Muse) no trabaja por encargo de Maximizarte: es responsable, por su cuenta, de los datos que tú le das y de los que nos pide con tu permiso, y los trata conforme a su propio aviso de privacidad, que te recomendamos leer. Qué guarda de tu conversación, por cuánto tiempo y para qué lo decide esa empresa, y tus derechos sobre esos datos los ejerces ante ella.

Transferencia, no remisión. Al aceptar en la pantalla de conexión nos das tu consentimiento expreso para transferir al agente los datos de los permisos que aprobaste; lo retiras en cualquier momento desconectándolo. No es una remisión, porque el agente no trata tus datos por cuenta nuestra. La empresa que opera el agente puede tratarlos fuera de México. Cuando compras sin cuenta, nosotros recibimos del agente los datos que tú le diste y los tratamos bajo este aviso, igual que un pedido hecho en el sitio.

Sólo para lo que pides. Lo que entregamos al agente o recibimos de él lo usamos únicamente para hacer lo que le pides: mostrarte tu información, cotizar, cobrar, entregar, cancelar y atender devoluciones, además de prevenir fraudes y cumplir la ley (las finalidades primarias de la sección 3). No lo usamos para publicidad ni para entrenar modelos de inteligencia artificial, y las compras que haces por el agente no las reportamos como conversiones a Meta, Google ni TikTok. Si abres en tu navegador una página de nuestro sitio (para conectar el agente, guardar una tarjeta o pagar), esa visita se trata como cualquier otra visita al sitio (sección 8).

Si algo sale mal. Si ocurre una vulneración de seguridad que afecte los datos de estas conexiones, cortamos el acceso de los agentes afectados, te lo informamos y avisamos a la empresa que opera el agente.

Tus derechos. Sobre los datos que tenemos nosotros puedes ejercer tus derechos ARCO y revocar tu consentimiento escribiendo a privacidad@maximizarte.com.mx, como se explica en la sección 13. Para dejar de compartir datos con un agente, basta con desconectarlo.

6. Terceros con los que compartimos tus datos

Compartimos únicamente lo que cada proveedor necesita para hacer su trabajo, y les exigimos confidencialidad y el mismo nivel de protección que aplicamos nosotros.

• Stripe Payments Company / Stripe, Inc. (Estados Unidos) — cobro con tarjeta y prevención de fraude en web y app. Recibe nombre, correo, importe, los datos de la tarjeta (que captura él, no nosotros) y datos del dispositivo en la app.
• MercadoPago S.A. de C.V. (México) — cobro con tarjeta, saldo y transferencia. Recibe nombre, correo, importe y referencia del pedido.
• Facturama (México) — timbrado y emisión del CFDI (PAC). Recibe razón social, RFC, código postal fiscal, régimen, uso de CFDI, forma de pago y conceptos del pedido.
• Estafeta Mexicana S.A. de C.V. (México) y Paquetexpress (México) — entrega de paquetes y rastreo de la guía. Reciben nombre, dirección de envío, teléfono y número de guía. Son las dos únicas paqueterías con las que operamos.
• Google LLC (Estados Unidos) — envío de correos transaccionales (Gmail/Workspace SMTP), inicio de sesión con Google y medición de audiencia (Google Analytics 4, desde el navegador y, para los eventos de compra, desde nuestro servidor). Recibe correo, nombre y contenido del mensaje; para la medición, identificador de cookie, IP, user-agent, páginas vistas y eventos de compra, nunca tu correo, teléfono ni nombre.
• Meta Platforms, Inc. (Estados Unidos) — medición publicitaria (Conversions API, desde nuestro servidor; no usamos el píxel de Meta en el navegador). Recibe correo, teléfono y nombre cifrados con SHA-256, IP, user-agent y eventos de compra (agregar al carrito, iniciar el pago y comprar).
• Cloudflare, Inc. (Estados Unidos) — red de entrega del sitio, seguridad y medición de rendimiento. Recibe IP, user-agent y datos de navegación.
• Jelou S.A. (Ecuador) — plataforma del canal de WhatsApp y del agente automático. Recibe teléfono, nombre, contenido de la conversación y, si lo compartes, correo y número de pedido.
• OpenAI OpCo, LLC (Estados Unidos) — modelo de lenguaje del agente de WhatsApp (a través de Jelou) y generación de contenido del blog. Recibe el texto de la conversación de WhatsApp y la foto y el texto de la etiqueta con los que buscas un producto en la app, sin datos que te identifiquen.
• Anthropic PBC (Estados Unidos) — modelo de apoyo para la revisión antifraude. Recibe el subconjunto descrito en la sección 5.2.
• El agente de inteligencia artificial que tú conectes (por ejemplo, Muse, de Meta) — sólo con tu autorización expresa, recibe los datos de los permisos que aprobaste, como se explica en la sección 5.5. Es responsable de esos datos por su cuenta, con su propio aviso de privacidad.
• Autoridades (México) — cuando lo exige la ley o un requerimiento formal.

No vendemos ni rentamos tus datos personales. No los compartimos con terceros para sus propios fines comerciales sin tu consentimiento.

Aceptación de la transferencia (artículo 35 de la ley): al continuar usando el sitio o la app y al completar una compra, aceptas que transfiramos tus datos a los proveedores de esta lista para las finalidades ahí descritas. La transferencia al agente de inteligencia artificial que conectes es aparte: la autorizas expresamente al conectarlo y la retiras al desconectarlo (sección 5.5). Si no estás de acuerdo con las transferencias que corresponden a finalidades secundarias (Meta y Google Analytics), escríbenos a privacidad@maximizarte.com.mx o desactiva esas cookies como se explica en la sección 8. Las transferencias necesarias para cobrarte, entregarte y facturarte no se pueden desactivar sin cancelar la compra.

7. Transferencias internacionales

Como se indica en la sección 6, varios de estos proveedores tratan datos fuera de México: en Estados Unidos (Stripe, Google, Meta, Cloudflare, OpenAI y Anthropic) y en Ecuador (Jelou). Si conectas un agente de inteligencia artificial, la empresa que lo opera también puede tratar fuera de México los datos que le autorices (sección 5.5). Al usar el sitio o la app, tus datos pueden procesarse en esos países bajo contratos que obligan al proveedor a las mismas finalidades y al mismo nivel de protección declarados en este aviso, conforme al artículo 35 de la ley.

8. Tecnologías de rastreo

Usamos tres tipos de cookies y tecnologías equivalentes:

• Necesarias (no se pueden desactivar sin romper el sitio): _medusa_jwt (tu sesión iniciada), _medusa_cart_id (tu carrito), _medusa_cache_id y las cookies de seguridad de Cloudflare.
• De medición: Google Analytics 4 y la medición de rendimiento de Cloudflare, que registran páginas vistas, búsquedas y eventos de compra.
• De publicidad: no cargamos píxeles de publicidad en el navegador.

Para medir nuestras ventas, nuestro servidor envía a Meta y a Google Analytics los eventos de compra (agregar al carrito, iniciar el pago y comprar). A Meta le enviamos tu correo, teléfono y nombre cifrados con SHA-256, nunca en texto claro, y en claro tu IP y tu user-agent, que exige para atribuir el evento. A Google no le enviamos ni tu correo, ni tu teléfono, ni tu nombre. Las compras que haces a través de un agente de inteligencia artificial no se envían (sección 5.5).

Cómo desactivarlas:

• En tu navegador: bloquea o borra las cookies de terceros desde la configuración de privacidad. Chrome, Safari, Firefox y Edge lo permiten, y todos ofrecen además un modo de navegación privada que no las conserva.
• Meta: ajustes de «Actividad fuera de Facebook» en tu cuenta de Meta, desde donde puedes desvincular y desactivar la actividad que los sitios le envían.
• Google Analytics: complemento oficial de inhabilitación para navegadores, que Google publica en tools.google.com/dlpage/gaoptout.
• Con nosotros: escríbenos a privacidad@maximizarte.com.mx y dejamos de enviar tus eventos, sin que pierdas ninguna función del sitio.

La app móvil no usa ninguna de estas tecnologías.

9. Seguridad de tus datos

• Todo el tráfico del sitio y de la app va cifrado con HTTPS/TLS.
• Los datos de tarjetas los procesan proveedores certificados PCI-DSS. Maximizarte no almacena el número completo ni el código de seguridad.
• Tu contraseña se guarda cifrada; nadie de Maximizarte puede leerla.
• El token de sesión de la app se guarda cifrado en el dispositivo.
• Quien interviene en el tratamiento está obligado a confidencialidad, incluso después de terminar su relación con nosotros (artículo 20 de la ley).

10. Autenticación con Google

Si entras con Google Sign-In, Google nos comparte únicamente tu nombre, correo y foto de perfil. No accedemos a tu contraseña de Google ni a ningún otro dato de tu cuenta (ni correo, ni contactos, ni calendario, ni archivos).

11. Eliminación de tu cuenta

Puedes cancelar tu cuenta cuando quieras, tú mismo, sin pedírnoslo y sin dar explicaciones. El efecto es inmediato: no hay periodo de espera ni cola.

En la app para iPhone y Android: pestaña Cuenta → Eliminar mi cuenta (también está en Perfil → Cancelar cuenta) → escribe la palabra CANCELAR → Cancelar mi cuenta.

En la web: entra a tu cuenta → Cancelar cuenta (al final de tus datos de perfil) → escribe la palabra CANCELAR → Cancelar mi cuenta. La dirección directa es www.maximizarte.com.mx/cuenta/cancelar.

Los pasos completos, con qué se borra y qué se conserva, están en www.maximizarte.com.mx/eliminar-cuenta.

Qué se elimina o se anonimiza de inmediato: tu nombre, apellido y teléfono se borran; tu correo se sustituye por un valor anónimo y el original queda libre para volver a registrarte; tus direcciones guardadas se eliminan; tus formas de acceso (contraseña, acceso con Google, llaves de acceso y códigos de respaldo) se revocan y se cierra tu sesión en todos tus dispositivos, incluida la app; tus suscripciones a notificaciones y enlaces de acceso pendientes se eliminan.

Qué se conserva, y por qué: tus pedidos, las direcciones de entrega de esos pedidos y tus facturas (CFDI), porque un comprobante fiscal timbrado no se puede alterar y la ley nos obliga a conservar la contabilidad y su documentación cinco años (Código Fiscal de la Federación, artículo 30, párrafo tercero); tu perfil fiscal (RFC, razón social, régimen), por la misma razón; los registros de seguridad y antifraude, incluido el registro de tu propia baja, porque cancelar una cuenta no puede ser la forma de borrar un caso de fraude; y las bitácoras de los correos y mensajes que ya te enviamos.

Si no puedes entrar a tu cuenta, escríbenos a privacidad@maximizarte.com.mx y lo hacemos por ti, previa verificación de tu identidad.

12. Cuánto tiempo conservamos tus datos

• Mientras tu cuenta esté activa, conservamos tus datos de cuenta.
• Al cancelar tu cuenta, se anonimizan o borran de inmediato los datos listados en la sección 11.
• Pedidos, facturas y datos fiscales: cinco años, por el artículo 30 del Código Fiscal de la Federación.
• Registros de seguridad y antifraude: el tiempo necesario para atender reclamaciones, contracargos o investigaciones.
• Datos de medición publicitaria: los plazos que fija cada plataforma (Meta y Google) en sus propias políticas.
• Dirección IP de tus compras: 90 días; después se borra automáticamente.
• Registro de inicios de sesión: 30 días; después se borra automáticamente.

Cumplidos los plazos, los datos se eliminan o se anonimizan de forma irreversible.

13. Tus derechos ARCO y la revocación del consentimiento

Tienes derecho a (artículos 21 a 26 de la ley):

• Acceso: saber qué datos tuyos tenemos y cómo los tratamos.
• Rectificación: corregir datos inexactos, incompletos o desactualizados.
• Cancelación: pedir que eliminemos tus datos cuando ya no sean necesarios.
• Oposición: oponerte por causa legítima a un tratamiento concreto, o a las finalidades secundarias de la sección 3.

Cómo ejercerlos: escribe a privacidad@maximizarte.com.mx indicando (artículo 28 de la ley): tu nombre y un medio para contestarte; un documento que acredite tu identidad, o la representación si actúas por otra persona; qué datos concretos quieres acceder, corregir, cancelar u oponerte a que se traten; qué derecho ejerces y qué esperas de nosotros; y, si pides rectificación, los cambios exactos y el documento que los respalde.

Plazos: te contestamos en un máximo de veinte días contados desde que recibimos tu solicitud y, si procede, la hacemos efectiva dentro de los quince días siguientes (artículo 31 de la ley). Ejercer estos derechos es gratuito; solo podríamos cobrarte los gastos de envío o de reproducción en copias.

Revocar tu consentimiento: puedes retirarlo en cualquier momento, sin efectos retroactivos, por el mismo correo privacidad@maximizarte.com.mx, o —si solo quieres dejar de recibir promociones— con el enlace de baja al pie de cualquiera de nuestros correos. Ten en cuenta que revocar el consentimiento para las finalidades primarias implica que ya no podamos venderte ni facturarte.

Si no quedas conforme con nuestra respuesta, puedes acudir a la autoridad competente, que conforme a la ley vigente es la Secretaría Anticorrupción y Buen Gobierno (artículo 2, fracción XV, y artículos 38 a 51 de la ley).

14. Cambios a este aviso

Podemos modificar este aviso cuando cambien nuestros servicios, nuestros proveedores o la ley. Publicaremos siempre la versión vigente en www.maximizarte.com.mx/privacidad, con su fecha de actualización a la vista, y la app enlaza a esa misma página. Si el cambio es relevante —por ejemplo, una finalidad nueva o un proveedor nuevo que reciba tus datos— te lo avisaremos por correo antes de que entre en vigor.

15. Contacto

Para privacidad, derechos ARCO y eliminación de cuenta: privacidad@maximizarte.com.mx. Para atención al cliente: atencion@maximizarte.com.mx.