Aviso de Privacidad

Este aviso explica qué datos personales recabamos, para qué los usamos, con quién los compartimos y cómo puedes controlarlos. Aplica al sitio www.maximizarte.com.mx, a la aplicación móvil Maximizarte (iOS y Android) y a nuestra atención por WhatsApp y correo.

Se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (última reforma DOF 14 de noviembre de 2025), que abrogó la ley del 5 de julio de 2010. El artículo 15 de esa ley es el que fija lo que este documento debe contener.

1. Quién es responsable de tus datos

• Responsable: Carlos Alberto Guerrero Gordillo, persona física con actividad empresarial registrada ante el SAT, que opera bajo el nombre comercial Maximizarte.
• Domicilio: Carretera Libre Guanajuato–Silao km 5.5, Col. Marfil, C.P. 36250, Guanajuato, Guanajuato, México
• Actividad: venta en línea de suplementos deportivos y productos de nutrición, con envíos a toda la República Mexicana.
• Correo para asuntos de privacidad: privacidad@maximizarte.com.mx

2. Qué datos personales recabamos

2.1 Datos que tú nos das. Cuando creas una cuenta, compras, pides factura o nos escribes:

• Nombre y apellido.
• Correo electrónico.
• Número de teléfono.
• Dirección de envío y de facturación (calle, número, colonia, ciudad, estado, código postal).
• Historial de compras, pedidos y devoluciones.
• Contenido de tus mensajes cuando nos escribes por WhatsApp o correo.
• Al iniciar sesión con Google: nombre, correo y foto de perfil (nada más).

Información de pago: los datos de tu tarjeta los captura y procesa directamente el proveedor de pago (Stripe o Mercado Pago). Maximizarte no almacena el número completo de tu tarjeta ni el código de seguridad. De un pago con tarjeta conservamos únicamente el nombre del titular, la marca, los primeros dígitos (BIN), los últimos cuatro dígitos y el identificador que el proveedor nos devuelve.

2.2 Datos fiscales (solo si pides factura). Para emitir un CFDI necesitamos, por obligación del SAT: razón social o nombre fiscal, RFC, código postal del domicilio fiscal, régimen fiscal, uso del CFDI y forma de pago. Si no pides factura a tu nombre, la emitimos al público en general y no guardamos ninguno de estos datos como tuyos.

2.3 Datos que se generan al usar el sitio o la app.

• Dirección IP y país o ciudad aproximados que se deducen de ella.
• Tipo de navegador y dispositivo (user-agent).
• Identificador de sesión y cookies técnicas (sesión iniciada, carrito).
• Páginas vistas, búsquedas, productos consultados y eventos de compra.

2.4 Datos que NO recabamos. No pedimos ni tratamos datos personales sensibles: no recabamos datos de salud, biométricos, origen étnico, creencias, opiniones políticas ni preferencias sexuales. La información nutrimental que publicamos es del producto, no tuya. Tampoco recabamos tu ubicación GPS, tu lista de contactos ni tus fotos.

3. Para qué usamos tus datos

Finalidades primarias (necesarias para darte el servicio):

• Crear y administrar tu cuenta y mantener tu sesión iniciada.
• Procesar tu pedido, cobrarlo y confirmarlo.
• Preparar el envío, entregarlo y darte seguimiento de la guía.
• Atender devoluciones, garantías y aclaraciones.
• Emitir y enviarte tu CFDI.
• Responder tus preguntas por WhatsApp, correo o teléfono.
• Prevenir fraudes, usos no autorizados de tarjetas y abusos del sitio.
• Cumplir obligaciones legales, fiscales y requerimientos de autoridad.

Finalidades secundarias (opcionales; puedes negarte sin perder el servicio):

• Enviarte boletines, promociones y avisos de reingreso de producto.
• Analizar el comportamiento de compra para mejorar el catálogo.
• Personalizar recomendaciones de producto.
• Medir la efectividad de nuestra publicidad.

Cómo limitar el uso o la divulgación de tus datos (artículo 15, fracción IV de la ley): puedes oponerte a cualquiera de las finalidades secundarias escribiendo a privacidad@maximizarte.com.mx, usando el enlace «cancelar suscripción» al pie de nuestros correos, o desactivando las cookies de publicidad y analítica como se explica en la sección 8. Si te opones, seguimos vendiéndote y atendiéndote igual: solo dejamos de mandarte promociones y de medir tu navegación.

4. Aplicación móvil Maximizarte (iOS y Android)

La app usa exactamente los mismos datos que el sitio web y nada más.

• Qué NO hace: la app no rastrea tu actividad con fines publicitarios. No lleva píxeles de Meta, TikTok ni Google Analytics, no usa el identificador de publicidad de tu teléfono (IDFA/AAID) y no incluye herramientas de analítica ni de reporte de fallos.
• Permisos que pide: únicamente acceso a internet. No pide ni accede a tus contactos, tu ubicación, tu cámara, tu micrófono ni tus fotos.
• Cómo se guarda tu sesión: tu token se almacena cifrado en el propio dispositivo —en el Llavero (Keychain) en iOS y en almacenamiento cifrado AES-256 en Android— y nunca se comparte con terceros. Toda la comunicación va por HTTPS.
• Pagos dentro de la app: el cobro lo procesa el SDK de Stripe, que para prevención de fraude recoge por su cuenta datos del dispositivo conforme a la política de privacidad de Stripe. Es el único componente de terceros que recoge información en la app.
• Cancelar tu cuenta desde la app: ver la sección 11.

5. Uso de inteligencia artificial

No operamos actualmente un asistente de inteligencia artificial en el sitio. Usamos inteligencia artificial en tres lugares, y te decimos en cuáles hay datos tuyos de por medio y en cuáles no.

5.1 Agente de WhatsApp. Nuestra atención por WhatsApp está operada por un agente automático sobre la plataforma Jelou (Ecuador), que usa un modelo de lenguaje de OpenAI. Se envía el texto de tus mensajes, tu número de teléfono y, cuando aplica, tu número de pedido y tu correo para poder consultarte el estado de un envío o una devolución. La documentación de OpenAI para su API establece que los datos enviados a esa API no se usan para entrenar ni mejorar sus modelos. En cualquier momento puedes escribir «asesor» o «quiero hablar con una persona» y la conversación se transfiere.

5.2 Revisión antifraude. Cuando una compra dispara señales de riesgo —por ejemplo, varios intentos con tarjetas distintas en la misma sesión—, un modelo de Anthropic (Claude) nos ayuda a decidir si el pedido se aprueba o se revisa a mano. Se envía: correo del comprador, nombre del titular de la tarjeta, banco emisor, marca, BIN y últimos cuatro dígitos, ciudad, estado y código postal de las direcciones, país y ciudad deducidos de la IP, antigüedad de la cuenta y número de pedidos previos. Nunca se envía el número completo de la tarjeta ni el código de seguridad. Los términos comerciales de Anthropic establecen que no entrena modelos con el contenido de sus clientes. La última palabra es humana: el modelo solo emite una recomendación y la decisión de detener una compra la toma una persona de Maximizarte. Si tu pedido se detiene te lo avisamos y puedes aclararlo en atencion@maximizarte.com.mx.

5.3 Generación de contenido. Los textos de nuestras guías y blog y algunas imágenes se elaboran con apoyo de herramientas de inteligencia artificial de OpenAI y siempre se revisan por una persona antes de publicarse. Ese proceso usa información pública de producto: no interviene ningún dato personal tuyo.

5.4 Agentes externos. Publicamos un catálogo abierto para que asistentes de terceros puedan consultar nuestros productos y armar un carrito. Ese servicio es de solo lectura del catálogo y no expone datos de clientes. Si llegas a nuestro sitio desde uno de esos asistentes, el pago y la entrega de tus datos ocurren aquí, bajo este aviso.

6. Terceros con los que compartimos tus datos

Compartimos únicamente lo que cada proveedor necesita para hacer su trabajo, y les exigimos confidencialidad y el mismo nivel de protección que aplicamos nosotros.

• Stripe Payments Company / Stripe, Inc. (Estados Unidos) — cobro con tarjeta y prevención de fraude en web y app. Recibe nombre, correo, importe, los datos de la tarjeta (que captura él, no nosotros) y datos del dispositivo en la app.
• MercadoPago S.A. de C.V. (México) — cobro con tarjeta, saldo y transferencia. Recibe nombre, correo, importe y referencia del pedido.
• Facturama (México) — timbrado y emisión del CFDI (PAC). Recibe razón social, RFC, código postal fiscal, régimen, uso de CFDI, forma de pago y conceptos del pedido.
• Estafeta Mexicana S.A. de C.V. (México) y Paquetexpress (México) — entrega de paquetes y rastreo de la guía. Reciben nombre, dirección de envío, teléfono y número de guía. Son las dos únicas paqueterías con las que operamos.
• Google LLC (Estados Unidos) — envío de correos transaccionales (Gmail/Workspace SMTP), inicio de sesión con Google y medición de audiencia (Google Analytics 4). Recibe correo, nombre y contenido del mensaje; para la medición, identificador de cookie, IP, user-agent, páginas vistas y eventos de compra.
• Meta Platforms, Inc. (Estados Unidos) — medición y segmentación publicitaria (píxel y Conversions API). Recibe correo, teléfono y nombre cifrados con SHA-256 (no en claro), IP, user-agent, cookies _fbp y _fbc y eventos de compra.
• TikTok (ByteDance, Estados Unidos) — medición y segmentación publicitaria (Events API). Recibe correo, teléfono y nombre cifrados con SHA-256, IP, user-agent y eventos de compra.
• Cloudflare, Inc. (Estados Unidos) — red de entrega del sitio, seguridad, medición de rendimiento y despacho de etiquetas (Zaraz). Recibe IP, user-agent y datos de navegación.
• Jelou S.A. (Ecuador) — plataforma del canal de WhatsApp y del agente automático. Recibe teléfono, nombre, contenido de la conversación y, si lo compartes, correo y número de pedido.
• OpenAI OpCo, LLC (Estados Unidos) — modelo de lenguaje del agente de WhatsApp (a través de Jelou) y generación de contenido del blog. Recibe el texto de la conversación de WhatsApp.
• Anthropic PBC (Estados Unidos) — modelo de apoyo para la revisión antifraude. Recibe el subconjunto descrito en la sección 5.2.
• Autoridades (México) — cuando lo exige la ley o un requerimiento formal.

No vendemos ni rentamos tus datos personales. No los compartimos con terceros para sus propios fines comerciales sin tu consentimiento.

Aceptación de la transferencia (artículo 35 de la ley): al continuar usando el sitio o la app y al completar una compra, aceptas que transfiramos tus datos a los proveedores de esta lista para las finalidades ahí descritas. Si no estás de acuerdo con las transferencias que corresponden a finalidades secundarias (Meta, TikTok y Google Analytics), escríbenos a privacidad@maximizarte.com.mx o desactiva esas cookies como se explica en la sección 8. Las transferencias necesarias para cobrarte, entregarte y facturarte no se pueden desactivar sin cancelar la compra.

7. Transferencias internacionales

Como se indica en la sección 6, varios de estos proveedores tratan datos fuera de México: en Estados Unidos (Stripe, Google, Meta, TikTok, Cloudflare, OpenAI y Anthropic) y en Ecuador (Jelou). Al usar el sitio o la app, tus datos pueden procesarse en esos países bajo contratos que obligan al proveedor a las mismas finalidades y al mismo nivel de protección declarados en este aviso, conforme al artículo 35 de la ley.

8. Tecnologías de rastreo

Usamos tres tipos de cookies y tecnologías equivalentes:

• Necesarias (no se pueden desactivar sin romper el sitio): _medusa_jwt (tu sesión iniciada), _medusa_cart_id (tu carrito), _medusa_cache_id y las cookies de seguridad de Cloudflare.
• De medición: Google Analytics 4 y la medición de rendimiento de Cloudflare, que registran páginas vistas, búsquedas y eventos de compra.
• De publicidad: píxel de Meta (_fbp, _fbc) y píxel de TikTok. Todas se despachan a través de Cloudflare Zaraz.

Además, para que la medición funcione aunque tu navegador bloquee los píxeles, enviamos desde nuestro servidor una copia de los eventos de compra y registro a Meta, Google Analytics y TikTok. En ese envío, tu correo, teléfono y nombre viajan cifrados con SHA-256, nunca en texto claro; sí viajan en claro tu dirección IP y tu user-agent, porque esas plataformas los exigen para atribuir el evento.

Cómo desactivarlas:

• En tu navegador: bloquea o borra las cookies de terceros desde la configuración de privacidad. Chrome, Safari, Firefox y Edge lo permiten, y todos ofrecen además un modo de navegación privada que no las conserva.
• Meta: ajustes de «Actividad fuera de Facebook» en tu cuenta de Meta, desde donde puedes desvincular y desactivar la actividad que los sitios le envían.
• Google Analytics: complemento oficial de inhabilitación para navegadores, que Google publica en tools.google.com/dlpage/gaoptout.
• TikTok: ajustes de publicidad personalizada en tu cuenta de TikTok.
• Con nosotros: escríbenos a privacidad@maximizarte.com.mx y dejamos de enviar tus eventos, sin que pierdas ninguna función del sitio.

La app móvil no usa ninguna de estas tecnologías.

9. Seguridad de tus datos

• Todo el tráfico del sitio y de la app va cifrado con HTTPS/TLS.
• Los datos de tarjetas los procesan proveedores certificados PCI-DSS. Maximizarte no almacena el número completo ni el código de seguridad.
• Tu contraseña se guarda cifrada; nadie de Maximizarte puede leerla.
• El token de sesión de la app se guarda cifrado en el dispositivo.
• Quien interviene en el tratamiento está obligado a confidencialidad, incluso después de terminar su relación con nosotros (artículo 20 de la ley).

10. Autenticación con Google

Si entras con Google Sign-In, Google nos comparte únicamente tu nombre, correo y foto de perfil. No accedemos a tu contraseña de Google ni a ningún otro dato de tu cuenta (ni correo, ni contactos, ni calendario, ni archivos).

11. Eliminación de tu cuenta

Puedes cancelar tu cuenta cuando quieras, tú mismo, sin pedírnoslo y sin dar explicaciones. El efecto es inmediato: no hay periodo de espera ni cola.

En la app (iOS y Android): Cuenta → Mis datos → Cancelar cuenta → escribe la palabra CANCELAR → Cancelar mi cuenta.

En la web: entra a tu cuenta → Cancelar cuenta (al final de tus datos de perfil) → escribe la palabra CANCELAR → Cancelar mi cuenta. La dirección directa es www.maximizarte.com.mx/cuenta/cancelar.

Los pasos completos, con qué se borra y qué se conserva, están en www.maximizarte.com.mx/eliminar-cuenta.

Qué se elimina o se anonimiza de inmediato: tu nombre, apellido y teléfono se borran; tu correo se sustituye por un valor anónimo y el original queda libre para volver a registrarte; tus direcciones guardadas se eliminan; tus formas de acceso (contraseña, acceso con Google, llaves de acceso y códigos de respaldo) se revocan y se cierra tu sesión en todos tus dispositivos, incluida la app; tus suscripciones a notificaciones y enlaces de acceso pendientes se eliminan.

Qué se conserva, y por qué: tus pedidos, las direcciones de entrega de esos pedidos y tus facturas (CFDI), porque un comprobante fiscal timbrado no se puede alterar y la ley nos obliga a conservar la contabilidad y su documentación cinco años (Código Fiscal de la Federación, artículo 30, párrafo tercero); tu perfil fiscal (RFC, razón social, régimen), por la misma razón; los registros de seguridad y antifraude, incluido el registro de tu propia baja, porque cancelar una cuenta no puede ser la forma de borrar un caso de fraude; y las bitácoras de los correos y mensajes que ya te enviamos.

Si no puedes entrar a tu cuenta, escríbenos a privacidad@maximizarte.com.mx y lo hacemos por ti, previa verificación de tu identidad.

12. Cuánto tiempo conservamos tus datos

• Mientras tu cuenta esté activa, conservamos tus datos de cuenta.
• Al cancelar tu cuenta, se anonimizan o borran de inmediato los datos listados en la sección 11.
• Pedidos, facturas y datos fiscales: cinco años, por el artículo 30 del Código Fiscal de la Federación.
• Registros de seguridad y antifraude: el tiempo necesario para atender reclamaciones, contracargos o investigaciones.
• Datos de medición publicitaria: los plazos que fija cada plataforma (Meta, Google, TikTok) en sus propias políticas.

Cumplidos los plazos, los datos se eliminan o se anonimizan de forma irreversible.

13. Tus derechos ARCO y la revocación del consentimiento

Tienes derecho a (artículos 21 a 26 de la ley):

• Acceso: saber qué datos tuyos tenemos y cómo los tratamos.
• Rectificación: corregir datos inexactos, incompletos o desactualizados.
• Cancelación: pedir que eliminemos tus datos cuando ya no sean necesarios.
• Oposición: oponerte por causa legítima a un tratamiento concreto, o a las finalidades secundarias de la sección 3.

Cómo ejercerlos: escribe a privacidad@maximizarte.com.mx indicando (artículo 28 de la ley): tu nombre y un medio para contestarte; un documento que acredite tu identidad, o la representación si actúas por otra persona; qué datos concretos quieres acceder, corregir, cancelar u oponerte a que se traten; qué derecho ejerces y qué esperas de nosotros; y, si pides rectificación, los cambios exactos y el documento que los respalde.

Plazos: te contestamos en un máximo de veinte días contados desde que recibimos tu solicitud y, si procede, la hacemos efectiva dentro de los quince días siguientes (artículo 31 de la ley). Ejercer estos derechos es gratuito; solo podríamos cobrarte los gastos de envío o de reproducción en copias.

Revocar tu consentimiento: puedes retirarlo en cualquier momento, sin efectos retroactivos, por el mismo correo privacidad@maximizarte.com.mx, o —si solo quieres dejar de recibir promociones— con el enlace de baja al pie de cualquiera de nuestros correos. Ten en cuenta que revocar el consentimiento para las finalidades primarias implica que ya no podamos venderte ni facturarte.

Si no quedas conforme con nuestra respuesta, puedes acudir a la autoridad competente, que conforme a la ley vigente es la Secretaría Anticorrupción y Buen Gobierno (artículo 2, fracción XV, y artículos 38 a 51 de la ley).

14. Cambios a este aviso

Podemos modificar este aviso cuando cambien nuestros servicios, nuestros proveedores o la ley. Publicaremos siempre la versión vigente en www.maximizarte.com.mx/privacidad, con su fecha de actualización a la vista, y la app enlaza a esa misma página. Si el cambio es relevante —por ejemplo, una finalidad nueva o un proveedor nuevo que reciba tus datos— te lo avisaremos por correo antes de que entre en vigor.

15. Contacto

Para privacidad, derechos ARCO y eliminación de cuenta: privacidad@maximizarte.com.mx. Para atención al cliente: atencion@maximizarte.com.mx.