AVISO DE PRIVACIDAD INTEGRAL

IMPORTADORA ALEGRÍA DE MEXICO, S.A. DE C.V., a quien en lo sucesivo se le denominará como “el Responsable”, en acatamiento a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, (en adelante “la Ley”), su marco reglamentario y demás normativas aplicables, emite el presente Aviso de Privacidad. Este instrumento tiene como objeto principal comunicar al titular (clientes, colaboradores, proveedores o visitantes) la manera en que sus datos personales serán tratados, administrados y resguardados.

1. Identidad del Responsable

El responsable del tratamiento de tus datos personales es IMPORTADORA ALEGRÍA DE MEXICO, S.A. DE C.V., quien opera y ofrece los servicios de importación y venta de productos, insumos y utensilios para la cocina, repostería, fiestas, utensilios de temporadas y decoraciones en general.

Para cualquier asunto relacionado con la protección de datos personales podrás dirigirte a nuestro Departamento de Datos Personales, a través de los siguientes medios de contacto:

2. Datos personales que se recaban

En el marco de nuestra relación contigo, ya sea como cliente, empleado, colaborador o proveedor, hacemos de tu conocimiento que los datos personales que nos proporciones serán tratados estrictamente para fines comerciales, logísticos, laborales, fiscales, administrativos y de seguridad. Para ello se han implementado medidas administrativas, técnicas y físicas que responden a la protección, acceso restringido, así como la limitación en el uso y divulgación indebida de tus datos.

Dependiendo de la naturaleza de tu relación comercial con nosotros sea como cliente de mostrador, de comercio electrónico, mayorista o proveedor, podremos recabar las siguientes categorías de datos:

A. Datos de identificación

Para personas físicas:

Para personas morales:

B. Datos de contacto

C. Datos financieros y patrimoniales

D. Datos sensibles

Se hace de su conocimiento que el Responsable no recaba datos personales sensibles para la prestación de sus servicios de comercialización e importación. En el supuesto remoto de que algún trámite aduanal o legal específico requiera dicha información, se recabará el consentimiento expreso y por escrito del titular conforme a la Ley, lo que podrá abarcar entre otras cosas, estado de salud, religión, afiliación política, datos genéticos o biométricos, clínicos, entre otros más que pudiesen ser exigibles.

En cuanto a los empleados, el Responsable recaba datos de salud estrictamente necesarios para:

E. Videovigilancia y seguridad

Con el objeto de establecer medidas de seguridad técnicas y físicas que permitan proteger los datos personales contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado, se hace uso de cámaras de videovigilancia. Esto también implica salvaguardar la integridad del personal, usuarios y visitantes de las instalaciones, así como para monitorear a los colaboradores. Esto implicará que se haga grabaciones de imágenes en movimiento, así como de voz e incluso de placas y modelos vehiculares. Asimismo, para controles de acceso de empleados, se podrán utilizar datos biométricos como huella dactilar para el registro de asistencia.

En caso de que alguno de los datos personales previamente enlistados no resulte necesario para la prestación del servicio específico que solicites, omitiremos su requerimiento. No obstante, aquellos datos que sean expresamente solicitados serán indispensables para cumplir con nuestras obligaciones contractuales y legales.

En este sentido, si decides no proporcionar la información requerida, entiendes y aceptas que pudieras ver limitado tu acceso a determinados productos o servicios; o, que no podremos ejecutar con plenitud los procesos relacionados con tu solicitud; o bien, en el caso de los empleados, que no sea posible iniciar o mantener la relación laboral y el pago de prestaciones; todo esto sin que ello implique responsabilidad alguna para el Responsable y sus colaboradores.

Asimismo, te informamos que, en caso de que los datos proporcionados sean incorrectos o incompletos, no asumiremos responsabilidad alguna por las consecuencias que deriven de dicho supuesto.

3. Datos personales de menores de edad, personas sujetas a tutela, incapaces o terceros

Por la naturaleza de nuestros servicios, no recabamos intencionalmente datos de menores de edad como clientes directos. Únicamente trataremos datos de menores de edad en caso de que sean beneficiarios o hijos de los empleados para fines de seguridad social, seguros o prestaciones laborales. En estos casos, se recabarán los datos únicamente con el consentimiento expreso y por escrito del padre, madre o tutor legal que labore con nosotros, solicitando la documentación pertinente para acreditar dicho vínculo.

Si se detecta que se han recibido datos de un menor fuera de este contexto laboral sin que exista el consentimiento de sus padres, procederemos a eliminarlos de inmediato.

En caso de que proporciones datos personales de un tercero, reconoces que cuentas con el consentimiento de dicho titular para compartir su información con nosotros y te obligas a informarle que nos has transferido sus datos, así como los medios a través de los cuales puede consultar este aviso de privacidad integral.

4. Finalidades para las cuáles se usarán tus datos personales y de los terceros

Los datos personales que recopilamos serán tratados con apego a los principios aplicables previstos en la Ley y únicamente para los fines que se describen a continuación, distinguiendo según la relación que se tenga con nosotros. Estas finalidades pueden incluir el uso de tecnologías emergentes, como la inteligencia artificial, que empleamos de forma ética y conforme a la normativa vigente.

4.1 Finalidades primarias

Si eres cliente o proveedor

Si eres empleado o candidato

4.2. Finalidades secundarias

Tanto para clientes como para el público en general, utilizaremos su información para las siguientes finalidades que nos permiten brindarle una mejor atención:

5. Oposición para finalidades secundarias

En el supuesto de que no desee que sus datos sean usados para algunas o todas las finalidades secundarias, podrá manifestarlo en cualquier momento mediante un escrito libre en el cual indique las limitaciones deseadas, las causas y la identificación del titular junto con su contacto, es decir, identificación, nombre completo, teléfono y correo electrónico.

La negativa para el uso de tus datos para estas finalidades no podrá ser motivo para que te neguemos los productos o servicios de importación y venta que solicitas o contratas con nosotros.

6. Uso de Inteligencia Artificial

Te informamos que, para mejorar nuestros procesos logísticos, de atención al cliente y marketing, podríamos utilizar herramientas que incorporan algoritmos de Inteligencia Artificial.

Estas tecnologías se emplean para fines como:

Garantizamos que el uso de estas herramientas se realiza bajo estrictas medidas de seguridad y ética. No utilizamos IA para tomar decisiones que afecten tus derechos legales o laborales de forma automatizada sin intervención humana, ni para realizar perfilamientos sensibles o discriminatorios.

7. Tiempo durante el cual se guardarán tus datos

Tus datos personales serán resguardados únicamente durante el tiempo necesario para cumplir con las finalidades descritas en este Aviso de Privacidad y/o de conformidad con lo que establezcan las disposiciones legales aplicables.

Para clientes y proveedores. En caso de haber realizado operaciones comerciales, tu información fiscal y contable será conservada por un periodo mínimo de cinco hasta diez años, contados a partir de la fecha de la operación.

Si únicamente te registraste para recibir promociones y no existe una relación comercial activa, tus datos se mantendrán hasta que solicites tu baja o manifiestes tu oposición.

Para empleados o colaboradores. Los expedientes laborales se conservarán durante toda la vigencia de la relación laboral y una vez terminada, por los plazos necesarios para atender posibles demandas laborales, fiscales o de seguridad social, los cuales pueden variar entre uno y diez años según la naturaleza de la obligación jurídica.

Una vez que ocurra alguno de los siguientes supuestos, ya sea que solicites tu baja o que concluya el plazo señalado, procederemos a la supresión de tu información, siguiendo los principios legales correspondientes. Este proceso incluye el bloqueo de los datos, de modo que únicamente podrán ser consultados a requerimiento de autoridades competentes (por ejemplo: juzgados, instancias fiscales o administrativas) durante el tiempo que marquen los plazos de prescripción legales según el tipo de asunto, los cuales suelen oscilar, en términos generales, entre cinco y diez años. Pasado ese periodo, los datos serán suprimidos mediante procedimientos de destrucción y borrado seguro.

Asimismo, para garantizar tu seguridad financiera, te informamos que en ningún momento almacenamos en nuestros sistemas datos sensibles relacionados con tus métodos de pago, como el número completo de tarjeta bancaria, salvo que exista un reembolso derivado de una aclaración. Esta información es procesada de forma segura en el momento de la transacción y se elimina inmediatamente después de su uso, en cumplimiento con las mejores prácticas en materia de protección de datos y prevención de fraudes.

7.1 Duración en videograbaciones

Para el caso de las videograbaciones y sus respectivos audios, serán almacenadas en el sistema por un periodo máximo de diez días naturales, contados a partir de su captura, tras lo cual serán eliminadas o sobrescritas de forma automática y segura, salvo que deba conservarse por más tiempo para el cumplimiento de la obligación legal, requerimiento de autoridad competente o investigación de un incidente reportado.

El acceso a dichas videograbaciones y audios se encuentra restringido exclusivamente al personal autorizado y no se realizarán transferencias de éstas a terceros, salvo en los supuestos legalmente permitidos, por lo tanto, a pesar de que solicite los derechos de acceso de forma directa por un titular, si se percata que en las mismas videograbaciones está la imagen de alguien más, su acceso y transferencia será únicamente mediante requerimiento de autoridad competente.

8. Transferencia de datos personales

El Responsable podrá transferir los datos personales en su posesión, dentro y fuera del territorio nacional, en los supuestos que se describen en este apartado.

8.1 Transferencias que no requieren consentimiento previo del titular

Con fundamento en el artículo 36 de la Ley, el Responsable podrá efectuar transferencia nacional o internacional sin requerir el consentimiento del titular cuando:

  1. Sean necesarias para atender requerimientos de autoridades competentes, en el ámbito sanitario, administrativo o judicial, en cumplimiento de tratados internacionales, leyes, reglamentos o mandatos fundados y motivados.

  2. Se realicen a sociedades controladoras, subsidiarias o afiliadas bajo el mismo control del Responsable, o a una sociedad matriz o del mismo grupo empresarial, que opere bajo los mismos procesos y políticas internas de protección de datos.

  3. Cuando sea necesario para cumplir con el servicio contratado, como por ejemplo con autoridades fiscales, realizar entrega de pedidos, etcétera.

  4. Sean indispensables para el mantenimiento o cumplimiento de la relación jurídica entre el titular y el Responsable.

8.2 Transferencias a proveedores de servicios

Los datos personales podrán ser comunicados a proveedores externos que presten servicios al Responsable, incluyendo:

En todos los casos, los proveedores deberán actuar conforme a instrucciones del Responsable y sujetarse a contratos de encargo de tratamiento de datos personales.

8.3 Transferencias que sí requieren consentimiento previo del titular

Cualquier otra transferencia que no se encuentre comprendida en los supuestos anteriores requerirá el consentimiento previo, expreso y por escrito del titular. Específicamente no compartiremos ni venderemos tus datos a terceros ajenos para fines de marketing o publicidad de otras empresas sin tu autorización expresa.

9. Mecanismos de seguridad y resguardo de los datos personales

9.1 Acceso restringido y control de confidencialidad

Los datos recabados por el Responsable son almacenados en bases de datos controladas y con acceso restringido exclusivamente al personal autorizado que requiere conocerlos para el cumplimiento de las finalidades señaladas en el presente Aviso de Privacidad.

El Responsable ha implementado políticas internas de confidencialidad, controles de autenticación, permisos de acceso y mecanismos de registro de actividades para prevenir el acceso, uso, divulgación o modificación no autorizados de los datos personales.

Todo el personal que interviene en el tratamiento de datos personales se encuentra obligado a guardar confidencialidad de forma indefinida, incluso después de terminada su relación con el Responsable, para lo cual se suscriben acuerdos en los que se prevé la confidencialidad.

9.2 Medidas administrativas, técnicas y físicas de seguridad

Para proteger sus datos y de los demás, el Responsable adopta mecanismos de seguridad alineadas a las buenas prácticas en el comercio, incluyendo medidas técnicas y físicas:

En caso de detectarse una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de los titulares, el Responsable notificará dicha situación al titular afectado para que tome las medidas correspondientes.

10. Uso de tecnologías de rastreo en portal de internet y aplicación móvil

Le informamos que en nuestro sitio web utilizamos cookies, web beacons y otras tecnologías de rastreo que permiten monitorear su comportamiento como usuario de internet. Esto tiene como fin brindarle una mejor experiencia de compra, facilitar la navegación y ofrecerle productos acordes a sus intereses.

10.1 Tipos de cookies utilizados

Las tecnologías que empleamos incluyen:

10.2 Datos personales que se recaban mediante estas tecnologías y sus finalidades

A través de estas tecnologías, podemos obtener los siguientes datos personales:

Las tecnologías descritas se utilizan con las siguientes finalidades:

El titular puede deshabilitar o rechazar las cookies y tecnologías de rastreo desde la configuración de su navegador o dispositivo móvil; sin embargo, algunas funciones del sitio podrían verse limitadas.

11. Derechos ARCO y cómo ejercerlos

De conformidad al artículo 27 de la Ley, el titular o por medio de un representante legal debidamente acreditado, puedes solicitar al Responsable en cualquier momento el ejercicio de los derechos ARCO, los cuales comprenden lo siguiente:

Para conocer el procedimiento, requisitos y documentación necesaria para el ejercicio de cualquiera de estos derechos, podrás contactar a nuestro Departamento de Protección de Datos Personales a través de los medios establecidos en este Aviso de Privacidad los cuales podrán ser a través del correo electrónico o de forma física en el domicilio del Responsable, ambos indicados al inicio de este Aviso de Privacidad. Una vez recibido tu requerimiento, podrás realizar escrito libre.

Recibida tu solicitud debidamente integrada, emitiremos una resolución en un plazo máximo de veinte días hábiles, contados a partir de la fecha de recepción. Si la solicitud resulta procedente, su cumplimiento se efectuará dentro de los quince días hábiles siguientes a la fecha en que se te comunique la resolución.

Para que sean procedentes estas solicitudes se deberá dar la acreditación fehaciente de tu identidad o, en su caso, de la representación legal correspondiente. Para ello, se requerirá lo siguiente: identificación oficial vigente (credencial de elector, pasaporte o cartilla militar); escritura en testimonio o copia certificada que contenga el poder y que se encuentre vigente; en caso de persona moral y a falta de poder, escritura en testimonio o copia certificada que contenga el acta de asamblea en la cual se otorgan las facultades de representación legal.

Los plazos antes mencionados podrán ampliarse una sola vez por un periodo igual, siempre que así lo justifiquen las circunstancias particulares del caso.

Las respuestas tendrán que ser recogidas personalmente, pues a pesar de que la solicitud pueda hacerse por correo electrónico, ésta tiene que ser recibida correctamente por el titular o su representante, con acuse con firma autógrafa.

En todo momento, conservas el derecho de acudir ante la Secretaría Anticorrupción y Buen Gobierno en caso de considerar que ha sido vulnerado tu derecho a la protección de datos personales o que no has recibido una respuesta adecuada por parte del Responsable.

11.1 Revocación del consentimiento para tratar tus datos personales

En cualquier momento, podrás solicitar la revocación del consentimiento que hayas otorgado para el tratamiento de tus datos personales. No obstante, es importante señalar que dicha revocación no tendrá efectos retroactivos y deberá analizarse caso por caso, pues en algunas situaciones podríamos estar legalmente obligados a seguir tratando cierta información, aun sin tu autorización, como lo puede ser en temas fiscales, laborales o mercantiles.

Adicionalmente, debes considerar que la revocación de tu consentimiento podría implicar, en ciertos supuestos, la imposibilidad de seguir prestándote los servicios o productos contratados, o bien la terminación anticipada de la relación jurídica existente.

Para iniciar el procedimiento de revocación y conocer los requisitos aplicables, deberás enviar una solicitud formal al área responsable de la protección de datos personales, conforme a los canales y formatos que te fueron indicados previamente y a solicitud expresa.

12. Medios para restringir el uso o divulgación de tus datos personales

Con el propósito de que ejerzas un mayor control sobre tu información personal, te ofrecemos las siguientes opciones para limitar su uso o divulgación:

13. Cambios en el Aviso de Privacidad

El Responsable se reserva el derecho de actualizar, modificar o complementar el contenido del presente Aviso de Privacidad en cualquier momento, ya sea por motivos internos, cambios regulatorios, reformas legales o criterios emitidos por autoridades competentes en la materia.

Cualquier modificación será comunicada oportunamente a través de uno o varios de los siguientes medios:

Te recomendamos mantenerte atento a estos medios de difusión para conocer la versión más reciente de este documento. El uso continuo de nuestros servicios o el mantenimiento de cualquier tipo de relación con nosotros, posterior a la publicación de un nuevo aviso, se interpretará como la aceptación tácita de los cambios implementados. Esto no aplicará en los casos donde la ley exija tu consentimiento expreso para nuevas finalidades de tratamiento.

14. Otorgamiento de consentimiento

Salvo en los casos en que resulte legalmente obligatorio recabar tu consentimiento expreso y por escrito tal como en el tratamiento de datos sensibles, financieros o transferencias a terceros cuando sea indispensable, previstos en este instrumento, conforme al artículo 7 de la Ley, se considerará que otorgas tu consentimiento tácito para el tratamiento de tus datos personales cuando, habiéndote sido puesto a disposición el presente aviso de privacidad, no manifiestes oposición alguna al mismo.

En los casos en que no nos hayas proporcionado tus datos de manera directa, contarás con un plazo de cinco días hábiles a partir del momento en que hayas tenido acceso a este aviso de privacidad para manifestar tu negativa al tratamiento de tus datos; transcurrido dicho plazo sin recibir manifestación expresa, entenderemos que consientes su tratamiento conforme a los términos aquí establecidos.

Al facilitarnos tus datos, ya sea de forma presencial, electrónica, telefónica, documental o a través de cualquier otro medio, manifiestas haber leído y comprendido el presente aviso de privacidad. En ausencia de una objeción expresa y por escrito, se entenderá que otorgas tu consentimiento libre, específico, informado e inequívoco para el tratamiento de tus datos conforme a lo aquí señalado.

En caso de que no estés de acuerdo con alguno de los términos contenidos en este aviso, te solicitamos no proporcionar datos personales, ya que su entrega será interpretada como aceptación plena del tratamiento.

De conformidad con el artículo 9 de la Ley, existen ciertos supuestos en los cuales no será necesario obtener tu consentimiento para el tratamiento de tus datos personales. Entre ellos se encuentran, de forma enunciativa y no limitativa cuando:

    • Una disposición jurídica así lo establezca;

    • Los datos personales figuren en fuentes de acceso público;

    • Los datos personales se sometan a un procedimiento previo de disociación;

    • Los datos personales se requieran para ejercer un derecho o cumplir obligaciones derivadas de una relación jurídica entre la persona titular y el Responsable;

    • Exista una situación de emergencia que potencialmente pueda dañar a un individuo en su persona o en sus bienes;

    • Exista una orden judicial, resolución o mandato fundado y motivado de autoridad competente.

Este aviso de privacidad fue elaborado el 21 de enero del 2026.