Responsable del tratamiento
Minishops MX (en adelante "nosotros" o "la Plataforma") es el responsable del tratamiento de los datos personales recabados a través de las aplicaciones móviles MS Tienda y MS Cliente.
Para cualquier asunto relacionado con tu privacidad puedes contactarnos en: minishopsmx@gmail.com
Este aviso de privacidad se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, vigentes en los Estados Unidos Mexicanos.
Aplicaciones cubiertas por este aviso
Este aviso aplica a las dos aplicaciones móviles que componen la Plataforma:
-
MS Tienda (
com.minishops.merchant) — aplicación para comerciantes. Permite crear y gestionar una tienda en línea, recibir y administrar pedidos, registrar ventas de mostrador y visualizar reportes de ventas. -
MS Cliente (
com.minishops.storefront) — aplicación para compradores. Permite explorar tiendas locales registradas en la Plataforma, realizar pedidos y dar seguimiento a su estado en tiempo real.
Ambas aplicaciones se comunican con los servidores de Minishops MX alojados en api.minishops.cloud.
Datos personales que recopilamos
La siguiente tabla describe qué datos recabamos, en cuál app y si su entrega es obligatoria para usar el servicio:
| Dato | App | Obligatorio | Cómo se obtiene |
|---|---|---|---|
| Nombre o nombre de negocio | Ambas | Sí | El usuario lo escribe al registrarse |
| Correo electrónico | Ambas | Sí | Registro con email/contraseña o con Cuenta de Google (solo MS Cliente) |
| Número de teléfono | MS Cliente | No | El usuario lo proporciona opcionalmente para facilitar la entrega |
| Dirección de entrega | MS Cliente | No | El usuario la escribe al realizar un pedido con entrega a domicilio |
| Ubicación aproximada | Ambas | Sí* | El sistema operativo solicita permiso explícito. Se usa solo mientras la app está en uso (in-use) |
| Token de notificaciones push | Ambas | Sí | Generado automáticamente por el sistema operativo tras conceder el permiso de notificaciones |
| Historial de pedidos y ventas | Ambas | Sí | Se genera al usar el servicio (crear pedidos, registrar ventas) |
| Catálogo de productos | MS Tienda | Sí | El comerciante lo captura manualmente |
| Fotografías de productos | MS Tienda | No | El comerciante las sube desde su galería o cámara, con permiso explícito |
* La ubicación es necesaria para asociar la tienda o el pedido a la zona geográfica correcta y para calcular distancias de entrega. En ningún caso rastreamos la ubicación en segundo plano ni cuando la app está cerrada.
No recopilamos datos financieros (números de tarjeta, cuentas bancarias), datos biométricos, información sobre creencias religiosas, afiliación política ni datos de salud. Las transacciones de pago son acordadas directamente entre el cliente y el comerciante fuera de la Plataforma (efectivo, transferencia bancaria u otros métodos elegidos por el negocio).
Para qué usamos tus datos
Finalidades necesarias para prestar el servicio:
- Crear y autenticar tu cuenta de usuario de forma segura.
- Mostrar el catálogo de productos de cada tienda a los compradores.
- Procesar, confirmar y dar seguimiento a pedidos entre clientes y comerciantes.
- Enviar notificaciones push sobre el estado de pedidos (nuevos pedidos, confirmaciones, actualizaciones de entrega).
- Mostrar tiendas cercanas a la ubicación del comprador y calcular zonas de entrega.
- Generar reportes de ventas e historial de transacciones para el comerciante.
- Mantener la seguridad de las cuentas y prevenir accesos no autorizados.
Finalidades secundarias (opcionales):
- Enviarte comunicaciones sobre actualizaciones de la Plataforma o nuevas funciones. Puedes cancelar estas comunicaciones en cualquier momento.
- Analizar el uso general de la Plataforma de forma agregada y anonimizada para mejorar la experiencia.
Si no deseas que tus datos se usen para las finalidades secundarias, puedes manifestarlo escribiendo a minishopsmx@gmail.com. Esto no afectará tu acceso al servicio.
Transferencia de datos a terceros
No vendemos ni cedemos tus datos personales a terceros con fines comerciales o publicitarios.
Para operar la Plataforma utilizamos los siguientes proveedores de servicios, con los cuales compartimos exclusivamente los datos necesarios para su función:
| Proveedor | Función | Datos compartidos |
|---|---|---|
| Google Firebase | Autenticación de usuarios | Correo electrónico, identificador de usuario |
| Expo (Expo Push API) | Envío de notificaciones push | Token de dispositivo, contenido del mensaje |
| Cloudflare R2 | Almacenamiento de imágenes de productos | Fotografías subidas por el comerciante |
Estos proveedores actúan como encargados del tratamiento y están sujetos a sus propias políticas de privacidad. En todos los casos solo acceden a los datos estrictamente necesarios para la función que desempeñan.
Podremos divulgar datos personales cuando lo exija una orden judicial firme o una autoridad competente conforme a la legislación mexicana aplicable.
Seguridad de los datos
Implementamos medidas técnicas y organizativas para proteger tus datos personales:
- Comunicaciones cifradas con TLS entre la app y nuestros servidores.
- Autenticación mediante tokens firmados con clave asimétrica (RS256) emitidos por Google Firebase.
- Acceso a la base de datos restringido por roles; ningún empleado tiene acceso a contraseñas (Firebase gestiona la autenticación).
- Las imágenes de productos se almacenan en buckets privados de Cloudflare R2 con URLs firmadas.
- Los tokens de notificaciones push se transmiten cifrados y no se almacenan junto a información de identificación personal innecesaria.
Ningún sistema de seguridad es infalible. Si detectas un incidente de seguridad que pueda afectar tus datos, notifícanos de inmediato a minishopsmx@gmail.com.
Retención de datos
Conservamos tus datos personales mientras mantengas una cuenta activa en la Plataforma. Cuando solicites la cancelación de tu cuenta:
- Los datos de identificación (nombre, correo) se eliminan en un plazo máximo de 30 días naturales.
- El historial de pedidos y ventas puede conservarse hasta por 5 años en forma anonimizada para efectos estadísticos y de cumplimiento fiscal, conforme a lo que establece la legislación mexicana.
- Las fotografías de productos se eliminan de los servidores de almacenamiento en un plazo máximo de 30 días.
Tus derechos (derechos ARCO)
Conforme a la LFPDPPP tienes derecho a:
- Acceso: conocer qué datos personales tenemos sobre ti y cómo los tratamos.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Cancelación: pedir la eliminación de tus datos cuando ya no sean necesarios para el fin con que fueron recabados.
- Oposición: oponerte al tratamiento de tus datos para finalidades secundarias o cuando exista un motivo legítimo.
Para ejercer cualquiera de estos derechos envía un correo a minishopsmx@gmail.com con:
- Nombre completo y correo electrónico registrado en la app.
- Descripción del derecho que deseas ejercer y los datos a los que se refiere.
- Copia de tu identificación oficial (INE, pasaporte u otro documento válido en México).
Responderemos en un plazo máximo de 20 días hábiles a partir de la recepción de tu solicitud. Si la solicitud procede, haremos efectivos los cambios en un plazo de 15 días hábiles adicionales.
Si consideras que tu solicitud no fue atendida correctamente, puedes presentar una queja ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en home.inai.org.mx.
Menores de edad
Las aplicaciones de Minishops MX están dirigidas a personas mayores de 18 años. No recopilamos datos personales de menores de edad de forma intencional. Si eres padre o tutor y tienes razones para creer que un menor proporcionó sus datos sin tu consentimiento, escríbenos a minishopsmx@gmail.com y eliminaremos dicha información a la brevedad.
Cambios a este aviso de privacidad
Podemos actualizar este aviso cuando cambie la forma en que tratamos tus datos o cuando así lo exija la legislación aplicable. Cualquier modificación relevante será notificada mediante una alerta en la app o un correo al correo registrado, con al menos 15 días de anticipación a su entrada en vigor.
Si continúas usando la Plataforma después de la fecha de vigencia de los cambios, se entenderá que aceptas el aviso actualizado.
Contacto
Para cualquier duda, comentario o solicitud relacionada con este aviso:
- Correo electrónico: minishopsmx@gmail.com
Atendemos solicitudes de lunes a viernes, de 9:00 a 18:00 (hora del centro de México).