Aviso de privacidad

1. Quién es responsable de tus datos

E-point (Representante independiente Mercado Pago) es el responsable del tratamiento de tus datos personales.

• Domicilio: [PENDIENTE: domicilio fiscal o comercial completo]
• Correo: contacto@e-point.store
• Sitio: https://www.e-point.store

2. Qué datos recabamos y en qué momento

a) Cuando compras una terminal

• Nombre y apellido de quien recibe el pedido.
• Teléfono de contacto.
• Dirección de entrega completa: calle y número, número interior, colonia, código postal, municipio, estado e indicaciones para la entrega.
• Correo electrónico, si lo proporcionas al pagar.
• Producto, cantidad, monto e identificador de tu pago.
• Número de guía y paquetería, cuando enviamos tu pedido.

Tus datos de tarjeta no pasan por nosotros. Los captura directamente Stripe en su propia página de pago. Nunca vemos ni almacenamos el número completo de tu tarjeta, su fecha de vencimiento ni su código de seguridad.

b) Cuando compras la Página web básica

• Nombre, apellido, teléfono y correo electrónico, si lo proporcionas al pagar. Este servicio no incluye ninguna terminal, así que no te pedimos dirección de envío.
• Monto e identificador de tu pago.
• El contenido de tu página lo recabamos aparte, cuando lo envías desde /mi-pagina— ver el inciso (d).

c) Cuando llenas el formulario de “Solicitar servicio”

• Tema de tu consulta, nombre y los medios de contacto que nos des (teléfono o correo).
• Nombre de tu negocio, presupuesto aproximado y mensaje, si los escribes.
• Las imágenes de ejemplo que adjuntes.
• Tu dirección IP y un identificador de tu navegador, únicamente para limitar la cantidad de envíos y evitar abuso del formulario.

d) Cuando nos envías el contenido de tu página web

• Datos de tu negocio: nombre, descripción, productos o servicios, dirección o zona de servicio, horario, WhatsApp, correo y redes sociales.
• El logotipo y las fotografías que subas.
• Tu dirección IP y un identificador de navegador, para limitar los envíos.

Ten presente que esta información es para publicarse. Los datos y las fotografías que nos envíes para tu página web se van a mostrar públicamente en internet, en tu subdominio. No nos mandes ahí nada que no quieras que sea visible para cualquiera.

e) Cuando navegas el sitio

Nuestro proveedor de hospedaje registra datos técnicos de la conexión, como tu dirección IP, el tipo de navegador y las páginas solicitadas. También registramos los intentos de acceso al panel de administración, con su fecha e IP, para detectar y frenar accesos no autorizados.

Este sitio usa el píxel de Meta (Facebook e Instagram) para medir si nuestros anuncios funcionan. El píxel guarda dos cookies (_fbp y _fbc) e informa a Meta qué páginas viste y si iniciaste una compra.

Cuando completas un pago, además enviamos a Meta el aviso de esa compra desde nuestro servidor, con el monto y con tu correo, teléfono, nombre, código postal y estado convertidos en un código irreversible (hash SHA-256). Meta usa ese código solo para saber si la compra vino de uno de nuestros anuncios; no recibe esos datos en texto legible.

Si no quieres que esto ocurra: puedes bloquear las cookies desde la configuración de tu navegador, o usar el modo de navegación privada. También puedes ajustar qué usa Meta para mostrarte anuncios desde la configuración de tu cuenta de Facebook o Instagram. Bloquearlo no afecta en nada tu compra ni el envío.

No usamos Google Analytics ni ningún otro rastreador además del de Meta.

3. Para qué usamos tus datos

Finalidades necesarias — sin ellas no podemos darte el servicio:

• Procesar tu pago y confirmar tu compra.
• Coordinar y dar seguimiento al envío de tu terminal.
• Avisarte por correo del estado de tu pedido y de su número de guía.
• Atender tus dudas, aclaraciones y garantías.
• Contactarte cuando solicitas información sobre un servicio.
• Desarrollar y publicar tu página web, cuando contratas ese paquete.
• Cumplir obligaciones fiscales y contables.
• Proteger el sitio contra fraude, abuso y accesos no autorizados.

No hacemos tratamiento con fines secundarios. No usamos tus datos para publicidad, mercadotecnia ni prospección comercial, y no los vendemos, rentamos ni cedemos a nadie con fines comerciales.

4. Cookies que usamos

Tres cookies son necesarias para que el sitio funcione y dos son de publicidad, las que instala el píxel de Meta. Puedes bloquear estas últimas desde tu navegador sin que se afecte tu compra.

Puedes borrarlas o bloquearlas desde la configuración de tu navegador. Si lo haces, los formularios pueden dejar de funcionar correctamente.

5. Con quién compartimos tus datos

Compartimos únicamente lo necesario con los proveedores que hacen funcionar el servicio. Todos actúan como encargados y solo pueden usar los datos para prestarnos su servicio:

• Stripe — procesa los pagos. Recibe directamente tus datos de tarjeta, que nosotros nunca vemos.
• Supabase — almacena la base de datos y los archivos que subes.
• Vercel — hospeda el sitio y procesa los datos técnicos de la conexión.
• Telegram — por ahí le llega al dueño el aviso de que entró tu pedido, con tu nombre, teléfono, correo y dirección de entrega, para poder prepararlo.
• Resend — envía los correos automáticos sobre tu pedido (la confirmación de compra y el aviso de envío). Recibe tu correo y tu nombre.
• Meta (Facebook e Instagram) — recibe el aviso de tu compra para medir nuestros anuncios, con tus datos convertidos en un código irreversible, como se explica en el punto 2.
• WhatsApp (Meta) — si nos escribes por WhatsApp, Meta procesa esa conversación: tu número de teléfono, tu nombre de perfil y el contenido de los mensajes que nos mandes. Usar WhatsApp es opcional; puedes escribirnos por correo en su lugar.
• Paqueterías y Mercado Pago — para solicitar y enviar tu terminal compartimos tu nombre, teléfono y dirección de entrega.

No vendemos ni rentamos tus datos personales a nadie.

Transferencias fuera de México

Stripe, Supabase, Vercel, Resend, Telegram, WhatsApp y Meta operan servidores fuera de México, por lo que tus datos se almacenan y procesan allá. Estas transferencias son necesarias para cumplir la relación contractual contigo, conforme al artículo 37 de la LFPDPPP, y no requieren tu consentimiento adicional.

6. Cuánto tiempo conservamos tus datos

Cumplidos los plazos, los datos se eliminan o se anonimizan, salvo que exista una obligación legal o un procedimiento en curso que exija conservarlos.

7. Tus derechos ARCO

Tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti.
• Rectificarlos si están equivocados o incompletos.
• Cancelarlos cuando consideres que no los necesitamos.
• Oponerte a que los usemos para un fin determinado.

También puedes revocar tu consentimiento y limitar el uso o divulgación de tus datos.

Para ejercerlos, escríbenos a contacto@e-point.store o al correo contacto@e-point.store indicando:

• Tu nombre y un medio para responderte.
• Qué derecho quieres ejercer y sobre qué datos.
• Algo que nos permita identificarte, como el teléfono o el correo con el que hiciste tu pedido.

Te respondemos en un plazo máximo de 20 días hábiles. Si procede, se hace efectivo dentro de los 15 días hábiles siguientes. El trámite es gratuito.

Si consideras que tu derecho no fue atendido, puedes acudir al INAI.

8. Páginas web de nuestros clientes

Publicamos páginas web para negocios que contratan ese servicio, en subdominios de e-point.store. Respecto de la información que ese negocio publica en su página —incluidos los datos de contacto que decida mostrar—, el responsable es el propio negocio y E-point actúa únicamente como encargado del alojamiento.

Si quieres ejercer tus derechos sobre información publicada en la página de un negocio, contáctalo directamente. Si no obtienes respuesta o el contenido es ilícito, escríbenos y lo revisamos.

9. Cómo protegemos tus datos

Aplicamos medidas de seguridad administrativas, técnicas y físicas razonables:

• Todo el sitio viaja cifrado con HTTPS.
• La base de datos no es accesible desde el navegador; solo el servidor la consulta.
• El panel de administración está protegido con contraseña y bloquea los intentos repetidos de acceso.
• Los datos de tarjeta los procesa Stripe, certificado bajo el estándar PCI DSS.
• Las imágenes que se envían para una consulta se guardan en almacenamiento privado.

Ningún sistema es infalible. Si ocurriera una vulneración que afecte significativamente tus datos, te lo comunicaremos sin demora por el medio de contacto que tengamos registrado.

10. Menores de edad

Nuestros productos y servicios están dirigidos a personas mayores de edad con actividad empresarial. No recabamos datos de menores de forma consciente. Si crees que un menor nos proporcionó datos, avísanos para eliminarlos.

11. Cambios a este aviso

Podemos actualizar este aviso cuando cambien nuestros servicios, nuestros proveedores o la legislación aplicable. Cualquier cambio se publica en esta misma página con su fecha de actualización. Si el cambio es sustancial, te lo avisaremos por el medio de contacto que tengamos registrado.

Consulta también los términos y condiciones.