Aviso de privacidad de Comercio Simple

Versión 1.1, vigente desde el 22 de octubre de 2026.

Este aviso cumple con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, y con su Reglamento en lo que le es aplicable.

1. Quién es el responsable

Syatek («Syatek»), con domicilio en Ensenada, Baja California, México, es responsable de los datos personales que se describen en la sección 2.

Departamento de datos personales: [email protected], teléfono +52 646 255 5403.

2. Qué datos tratamos como responsables

• De quien registra un negocio: nombre, apellidos, correo, teléfono, país y nombre del negocio.
• De las personas usuarias del sistema (dueños, administradores, supervisores y empleados de los negocios): nombre, correo, negocio y rol, contraseña y PIN (guardados cifrados de forma irreversible), y registros de actividad: entradas, cambios hechos, fecha, hora, dirección IP y navegador. Si una persona usa una llave de acceso (huella o rostro en su dispositivo), la huella o el rostro se verifican en su propio dispositivo: nosotros solo guardamos una llave pública que no permite reconstruirlos.
• De quienes visitan el sitio comerciosimple.com: dirección IP, navegador, páginas consultadas y los datos de las cookies de la sección 7.
• De quienes nos escriben por el formulario de contacto o por correo: nombre, correo, teléfono y empresa si los das, y el contenido del mensaje.

Como responsables no tratamos datos sensibles. Los datos que los negocios capturan de sus clientes, empleados y proveedores los tratamos como encargados (sección 8).

3. Para qué los usamos

Finalidades necesarias, que dan origen a la relación con nosotros:

• crear y administrar la cuenta, confirmar el correo, identificar a cada persona usuaria y controlar sus permisos;
• prestar el servicio, enviar los correos que el sistema genera (como confirmar la cuenta o recuperar la contraseña) y dar soporte;
• proteger la seguridad del servicio, prevenir fraudes y accesos no autorizados, y llevar la bitácora de cambios;
• avisar de cambios en el servicio, en estos documentos o de incidentes de seguridad;
• responder los mensajes que nos envíes;
• cumplir obligaciones legales y atender requerimientos de autoridades.

Finalidad adicional, que no es necesaria para el servicio: medir de forma estadística cómo se usa el sitio público comerciosimple.com (por ejemplo, qué páginas se visitan y cuántas personas se registran) para mejorarlo. Puedes negarte en cualquier momento como se explica en la sección 7, sin que eso afecte el servicio.

No usamos tus datos para publicidad, no los vendemos y no hacemos perfiles comerciales. Si algún día quisiéramos usarlos para otra finalidad, te lo pediremos antes y podrás negarte.

4. Con quién los compartimos

Proveedores que nos ayudan a prestar el servicio (encargados), que solo pueden usar los datos para eso y bajo confidencialidad:

• Amazon Web Services: servidores donde vive el sistema, en Estados Unidos;
• Cloudflare: red de entrega, protección contra ataques y seguridad del sitio;
• Resend: envío de los correos del sistema;
• Google: medición estadística del sitio público (Google Analytics), tipografías del sitio y, cuando está activa, la verificación contra robots en formularios públicos (reCAPTCHA).

Estas entregas a encargados son remisiones y no requieren tu consentimiento. Avisaremos en este documento antes de sumar un proveedor nuevo, como el proveedor autorizado de certificación que se usará cuando se active la facturación electrónica.

Transferencias: no transferimos tus datos a terceros, salvo en los casos que la ley permite sin tu consentimiento (artículo 36 de la ley), como el cumplimiento de una ley, una orden de autoridad competente, o la defensa de un derecho en un proceso judicial.

5. Tus derechos ARCO y cómo ejercerlos

Puedes pedir en cualquier momento el acceso a tus datos, su rectificación si son inexactos, su cancelación cuando ya no sean necesarios, u oponerte a su uso con un fin específico. Escribe a [email protected] con:

1. tu nombre y el correo o domicilio donde quieres recibir la respuesta;
2. una copia de una identificación oficial o, si actúa tu representante, el documento que lo acredite;
3. qué derecho quieres ejercer y sobre qué datos;
4. cualquier dato que nos ayude a encontrarlos (por ejemplo, el negocio en el que usas el sistema).

Te responderemos en un máximo de 20 días hábiles desde que recibamos la solicitud completa. Si procede, la haremos efectiva dentro de los 15 días hábiles siguientes. Estos plazos se pueden ampliar una sola vez por un periodo igual cuando el caso lo justifique, y te lo diremos. El trámite es gratuito; solo podrían cobrarse costos de envío o de copias, si los pides.

Algunos datos no se pueden cancelar mientras tengas una cuenta activa o mientras la ley nos obligue a conservarlos. En ese caso te lo explicaremos.

6. Cómo revocar tu consentimiento o limitar el uso

Puedes revocar tu consentimiento o pedir que limitemos el uso de tus datos por el mismo medio de la sección 5. Si revocas el consentimiento para una finalidad necesaria, ya no podremos darte acceso al servicio. La revocación no tiene efectos hacia atrás.

7. Cookies y tecnologías similares

Necesarias: dentro del sistema y en los catálogos de las tiendas usamos solo las cookies indispensables para que funcionen: mantener tu sesión iniciada, proteger los formularios contra envíos falsos (CSRF) y las que puede poner Cloudflare para filtrar tráfico malicioso. El carrito del catálogo se guarda solo en tu navegador (almacenamiento local) y no nos llega hasta que haces el pedido. Con ellas se obtienen, de forma automática, tu dirección IP, tu navegador y la hora de la visita.

De medición: en el sitio público comerciosimple.com (la página de inicio, el blog, las páginas informativas y contacto) usamos Google Analytics, que guarda cookies para contar visitas de forma estadística. No se usan dentro del sistema ni en los catálogos de las tiendas, y no usamos cookies de publicidad.

Puedes borrar o bloquear las cookies desde la configuración de tu navegador (en el menú de privacidad o de cookies), y desactivar Google Analytics con el complemento de inhabilitación que ofrece Google. Si bloqueas las cookies necesarias, no podrás iniciar sesión ni hacer pedidos.

8. Datos que tratamos por cuenta de los negocios

Los negocios capturan en Comercio Simple datos de:

• sus clientes: nombre, teléfono, correo, domicilio, datos fiscales (RFC, razón social, régimen y código postal), compras, cotizaciones, apartados, devoluciones, descuentos, y el crédito: límite, saldo y abonos;
• quienes hacen pedidos en su catálogo: nombre, teléfono, correo y el pedido;
• sus empleados: nombre, foto, gafete, asistencia, ventas y comisiones;
• sus proveedores: datos de contacto y fiscales.

Algunos, como el saldo y los abonos del crédito, son datos patrimoniales o financieros. En todos ellos el negocio es el responsable y Syatek es su encargado: los procesamos solo para prestarle el servicio, conforme a sus instrucciones, sin usarlos para fines propios y con las medidas de seguridad de la sección 10. Las solicitudes sobre esos datos se dirigen al negocio, como se explica al inicio de este aviso.

9. Cuánto tiempo los conservamos

Conservamos los datos de las personas usuarias mientras la cuenta de su negocio esté activa. Al terminar, los suprimimos en los plazos que dicen los Términos y condiciones (sección 14), salvo lo que la ley nos obligue a conservar. Los mensajes de contacto nos llegan por correo y se conservan solo el tiempo necesario para atenderlos. Los registros de seguridad se conservan solo el tiempo necesario para investigar incidentes.

10. Cómo los protegemos

Usamos conexión cifrada (HTTPS), contraseñas y PIN cifrados, permisos por rol, separación de la información de cada negocio, bitácora de cambios y respaldos. Quienes trabajan con nosotros y tienen acceso a los datos están obligados a guardar confidencialidad, aun después de terminada su relación con nosotros. Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos, te avisaremos sin demora para que puedas protegerte.

11. Menores de edad

Comercio Simple es un servicio para negocios. No está dirigido a menores de edad ni les permite crear cuentas.

12. Cambios a este aviso

Cualquier cambio se publica en esta página con su nueva versión y fecha. Si el cambio es relevante, también lo avisaremos por correo al dueño de cada cuenta y, cuando haga falta, pediremos aceptarlo al entrar al sistema.

13. Autoridad

Si consideras que no atendimos tu solicitud o que tus datos se trataron en contra de la ley, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad en materia de protección de datos personales en posesión de particulares.