AVISO DE PRIVACIDAD INTEGRAL

ALCANCE. Este aviso regula el tratamiento de datos personales recabados mediante www.matchi.com.mx, la tienda en línea, cuentas de usuario, carrito y proceso de compra, formularios, suscripciones, WhatsApp, reseñas y las tecnologías de rastreo utilizadas en el sitio.

Identidad y domicilio de la responsable

APEX LTS, S.A. DE C.V. (en lo sucesivo, “APEX” o “MATCHI”), con domicilio en Hopelchén Mz. 30, Lt. 14, Lomas de Padierna, C.P. 14240, Ciudad de México, México, es responsable del tratamiento, uso, protección y resguardo de los datos personales obtenidos mediante el sitio web y los canales digitales de MATCHI.

Para cualquier asunto relacionado con privacidad o protección de datos personales, MATCHI pone a disposición el correo electrónico servicioalcliente@matchi.com.mx y el teléfono +52 55 4904 1718.

Datos personales sujetos a tratamiento

Dependiendo de la interacción de la persona usuaria con el sitio, MATCHI podrá tratar las siguientes categorías de datos personales:

Datos de identificación y contacto: nombre, apellidos, alias, correo electrónico, teléfono, número de WhatsApp y datos de la persona destinataria del pedido.

Datos de cuenta y autenticación: identificador de usuario, credenciales administradas por la plataforma, imagen de perfil, preferencias, lista de deseos y configuraciones de la cuenta. MATCHI no debe tener acceso a contraseñas en texto legible.

Datos de compra y comerciales: productos consultados, favoritos, carrito, pedidos, cantidades, importes, promociones, historial de compras, devoluciones, garantías, incidencias, comunicaciones y preferencias de consumo.

Datos de envío y entrega: domicilio, código postal, referencias, instrucciones de entrega, teléfono de contacto y datos necesarios para generar, rastrear y acreditar la entrega.

Datos fiscales: RFC, nombre o razón social, domicilio fiscal, régimen fiscal, uso de CFDI, código postal fiscal y correo de facturación, cuando se solicite comprobante fiscal.

Datos patrimoniales y financieros: importe, método de pago, referencia, estatus de autorización, devolución o contracargo y datos limitados de la transacción. Los números completos de tarjeta, cuentas o credenciales bancarias son recabados directamente por el proveedor de pago seleccionado y, por regla general, no son almacenados por MATCHI.

Comunicaciones y contenido: mensajes de atención al cliente, consultas, solicitudes de mayoreo, comentarios, encuestas, reseñas, calificaciones, fotografías u otro contenido que la persona usuaria decida proporcionar.

Datos de navegación y del dispositivo: dirección IP, identificadores en línea, tipo de navegador y dispositivo, sistema operativo, idioma, ubicación aproximada derivada de la IP, páginas y productos consultados, búsquedas, fecha y hora de acceso, sitio de referencia, interacciones y datos generados mediante cookies, etiquetas, píxeles y tecnologías similares.

DATOS SENSIBLES. MATCHI no solicita intencionalmente datos personales sensibles. Se recomienda no incluir información de esa naturaleza en formularios, mensajes, reseñas, archivos o conversaciones de WhatsApp.

Finalidades primarias y necesarias

MATCHI tratará los datos personales para las siguientes finalidades indispensables para operar la tienda, atender solicitudes y cumplir la relación jurídica o comercial:

Cuenta y experiencia de compra: crear y administrar cuentas, autenticar accesos, conservar preferencias, listas de deseos y facilitar el carrito y el proceso de compra.

Pedidos y pagos: recibir, validar, procesar y dar seguimiento a pedidos; confirmar disponibilidad, importe y pago; prevenir operaciones fraudulentas; administrar cancelaciones, devoluciones, contracargos y reembolsos.

Envío y entrega: preparar pedidos, generar guías, coordinar servicios logísticos, comunicar estatus, localizar envíos y acreditar la entrega.

Facturación y cumplimiento: emitir comprobantes fiscales, integrar registros contables, conservar documentación y cumplir obligaciones fiscales, mercantiles, de protección al consumidor, seguridad y requerimientos de autoridad.

Servicio al cliente: responder consultas, solicitudes de información o mayoreo, aclaraciones, garantías, devoluciones, quejas y comunicaciones por correo, teléfono o WhatsApp.

Operación y seguridad: mantener la disponibilidad del sitio, diagnosticar errores, proteger cuentas y transacciones, prevenir fraudes, abusos o accesos no autorizados y conservar evidencias de seguridad.

Programa de apoyo: calcular y documentar, preferentemente de forma agregada, las compras vinculadas con campañas de donación o apoyo a refugios anunciadas por MATCHI.

Finalidades secundarias

Cuando la persona titular lo autorice, MATCHI podrá utilizar sus datos para enviar boletines, promociones y novedades; realizar encuestas; recomendar productos; segmentar audiencias; recuperar carritos abandonados; medir campañas; personalizar contenidos o publicidad; efectuar remarketing; y publicar reseñas, testimonios, fotografías o contenido remitido para difusión.

La negativa o revocación respecto de estas finalidades no afectará la compra, entrega, facturación, garantía ni atención de una solicitud. El consentimiento para comunicaciones promocionales y para publicar contenido deberá obtenerse de manera independiente y no aparecer premarcado.

Datos patrimoniales, financieros y medios de pago

Cuando la persona usuaria inicia una compra, MATCHI trata los datos patrimoniales estrictamente necesarios para documentar la operación. La información financiera completa se proporciona directamente al proveedor elegido —por ejemplo, la red de tarjetas, PayPal, Mercado Pago, OXXO, SPEI u otro medio habilitado al momento de la compra—, quien podrá actuar como responsable independiente conforme a su propio aviso de privacidad.

MATCHI recibirá únicamente la información necesaria para conocer el estatus de la transacción, identificar el pedido, conciliar el pago, gestionar devoluciones y atender aclaraciones. Antes de confirmar la compra, la persona usuaria deberá poder consultar este aviso y, cuando sea jurídicamente exigible, otorgar su consentimiento expreso mediante un mecanismo electrónico verificable.

Encargados, comunicaciones y transferencias

Para operar la tienda y cumplir las finalidades primarias, MATCHI podrá comunicar los datos estrictamente necesarios a personas encargadas y proveedoras de plataforma de comercio electrónico, alojamiento, seguridad, prevención de fraude, soporte, correo y mensajería, facturación, almacenamiento, analítica esencial, procesamiento de pagos, logística, paquetería, entrega, devoluciones y atención al cliente. Estas personas deberán tratar los datos por cuenta de MATCHI conforme a instrucciones, contratos y medidas de seguridad aplicables.

El sitio funciona sobre Shopify. Shopify podrá tratar datos como encargado de MATCHI y, respecto de determinadas funciones de consumidor, Shop, Shop Pay o servicios mejorados, podrá realizar tratamientos sujetos a su propio aviso. Algunos proveedores y subencargados pueden encontrarse fuera de México, por lo que la información podrá ser procesada internacionalmente con las salvaguardas contractuales y legales correspondientes.

La persona usuaria puede consultar la Política de Privacidad para Consumidores de Shopify

Asimismo, los datos indispensables podrán comunicarse al proveedor de pago seleccionado, empresas de mensajería, autoridades competentes y terceros que intervengan en el reconocimiento, ejercicio o defensa de un derecho, en el cumplimiento de una obligación legal o en una reestructura corporativa permitida por la legislación. Fuera de esos supuestos, MATCHI no venderá, rentará ni transferirá datos personales a terceros ajenos sin informar a la persona titular y, cuando corresponda, obtener su consentimiento.

Cookies, píxeles y tecnologías similares

El sitio utiliza o podrá utilizar cookies propias y de terceros, almacenamiento local, etiquetas, web beacons, píxeles e identificadores similares. Estas tecnologías permiten mantener sesiones y carritos, recordar preferencias, proteger transacciones, conocer el funcionamiento del sitio, elaborar estadísticas y, con autorización, medir campañas o mostrar publicidad relacionada con los intereses de la persona usuaria.

Cookies necesarias: son indispensables para la seguridad, navegación, cuenta, carrito, checkout, prevención de fraude y funcionamiento del sitio; su desactivación puede impedir determinadas funciones.

Cookies funcionales: recuerdan preferencias, listas, idioma, región y opciones de navegación.

Cookies analíticas: permiten conocer cómo se utiliza el sitio, medir desempeño, identificar errores y generar estadísticas.

Cookies publicitarias y píxeles: permiten atribuir campañas, limitar anuncios, crear audiencias, personalizar publicidad y efectuar remarketing cuando dichas herramientas se encuentren habilitadas.

Al ingresar, la persona usuaria podrá aceptar todas las cookies, rechazar las no esenciales o configurar sus preferencias. Las tecnologías analíticas no esenciales y publicitarias no deberán cargarse antes de obtener la elección correspondiente. Las preferencias podrán modificarse posteriormente desde el enlace “Configurar cookies” disponible en el sitio.

Medios para limitar el uso o divulgación

La persona titular podrá solicitar que sus datos no sean utilizados para finalidades secundarias, suspender comunicaciones promocionales o limitar su divulgación, enviando un correo a servicioalcliente@matchi.com.mx con el asunto “Limitación del uso de datos”, indicando nombre, medio de contacto y alcance de la solicitud. También podrá utilizar los mecanismos de baja incluidos en los correos y el panel de configuración de cookies.

Derechos ARCO

La persona titular o su representante legal podrá ejercer los derechos de acceso, rectificación, cancelación y oposición (ARCO), así como solicitar la revocación del consentimiento, mediante escrito dirigido al área responsable de datos personales de Matchi y enviado a servicioalcliente@matchi.com.mx, con el asunto “Solicitud ARCO”.

La solicitud deberá incluir: nombre de la persona titular y medio para recibir notificaciones; documentos que acrediten identidad y, en su caso, representación legal; descripción clara de los datos involucrados; derecho que desea ejercer; y elementos que faciliten localizar la información. En solicitudes de rectificación deberán indicarse las modificaciones y acompañarse el soporte correspondiente. MATCHI podrá solicitar información adicional estrictamente necesaria para acreditar identidad o localizar los datos.

Matchi comunicará la determinación adoptada dentro de los veinte días hábiles siguientes a la recepción de la solicitud y, si resulta procedente, la hará efectiva dentro de los quince días hábiles posteriores. Ambos plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen. El ejercicio de los derechos ARCO será gratuito, salvo los costos permitidos por la legislación por reproducción, copias o envío.

Revocación del consentimiento

La persona titular podrá revocar su consentimiento para aquellos tratamientos que lo requieran, sin efectos retroactivos, enviando su petición a servicioalcliente@matchi.com.mx. La revocación no procederá cuando el tratamiento deba continuar para cumplir obligaciones legales o contractuales, atender una relación jurídica vigente, resolver una controversia o conservar información durante los plazos aplicables.

Conservación y seguridad

MATCHI conservará los datos durante el tiempo necesario para cumplir las finalidades informadas y, posteriormente, durante los plazos legales, fiscales, mercantiles, contractuales, de garantía o prescripción aplicables. Concluidos dichos periodos, los datos serán eliminados, anonimizados o sometidos al procedimiento de bloqueo correspondiente.

APEX mantiene medidas administrativas, técnicas y físicas razonables para proteger los datos contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado. Si ocurriera una vulneración que afecte significativamente derechos patrimoniales o morales, se informará a las personas titulares conforme a la legislación aplicable.

Sitios, plataformas y servicios de terceros

El sitio puede contener enlaces o integraciones con WhatsApp, redes sociales, Shopify, Shop, proveedores de pago, paqueterías y tiendas oficiales en Mercado Libre, Amazon, Liverpool u otras plataformas. MATCHI no controla las prácticas de privacidad de esos terceros. Los datos proporcionados directamente en dichas plataformas se sujetarán también a sus respectivos avisos, términos y configuraciones.

Personas menores de edad

La tienda está dirigida a personas con capacidad legal para contratar. MATCHI no recaba intencionalmente datos de niñas, niños o adolescentes. Si se detecta información de una persona menor de edad sin autorización válida, será eliminada o bloqueada conforme a la legislación aplicable.

Cambios al aviso de privacidad

MATCHI podrá modificar o actualizar este aviso por cambios legales, regulatorios, tecnológicos, operativos o en sus prácticas de tratamiento. La versión vigente y su fecha de actualización estarán disponibles permanentemente en https://www.matchi.com.mx/pages/aviso-de-privacidad o en la sección de privacidad del sitio.

Consentimiento

Al proporcionar voluntariamente datos personales, utilizar una cuenta, enviar un formulario o continuar con una compra después de haber tenido acceso al presente aviso, la persona titular reconoce haberlo leído y consiente el tratamiento para las finalidades primarias aquí descritas, salvo los casos en que la legislación permita el tratamiento sin consentimiento.

Los datos patrimoniales o financieros, las finalidades secundarias, la publicación de contenido y las tecnologías de rastreo no esenciales estarán sujetos a los mecanismos de consentimiento, rechazo o configuración que correspondan.

CONTACTO DE PRIVACIDAD. servicioalcliente@matchi.com.mx  |  +52 55 4904 1718