Aviso de Privacidad Integral

1. Objeto del Aviso de Privacidad

El presente Aviso de Privacidad Integral tiene por objeto informar a las personas usuarias, compradoras y titulares de datos personales acerca de la forma en que Honey Boost obtiene, utiliza, almacena, protege, comunica y, en su caso, elimina la información personal recabada a través de su sitio web y de las operaciones comerciales relacionadas con el mismo.

Honey Boost reconoce la importancia de la privacidad y se compromete a tratar los datos personales de manera lícita, proporcional, informada y conforme a las disposiciones aplicables en los Estados Unidos Mexicanos.

El tratamiento de datos personales se realizará conforme a la legislación mexicana vigente en materia de protección de datos personales en posesión de particulares y demás disposiciones que resulten aplicables.

2. Responsable del tratamiento

Honey Boost será responsable del tratamiento de los datos personales que obtenga directamente de las personas usuarias y compradoras a través de su sitio web y demás medios habilitados para la atención de operaciones comerciales.

Para asuntos relacionados con privacidad, protección de datos personales o ejercicio de derechos ARCO, se establece como medio de contacto:

soporte@honeyboostgdl.com

3. Datos personales que podrán ser recabados

Honey Boost podrá recabar exclusivamente los datos razonablemente necesarios para prestar sus servicios, procesar compras y cumplir con sus obligaciones comerciales, contractuales, fiscales y legales.

Entre otros, podrán tratarse:

• nombre y apellidos;
• dirección de correo electrónico;
• número telefónico;
• dirección de entrega;
• código postal;
• colonia;
• municipio o alcaldía;
• entidad federativa;
• referencias necesarias para la entrega;
• información relacionada con productos adquiridos;
• número o identificador de pedido;
• estado de pago;
• información de envío;
• número de guía;
• proveedor logístico seleccionado;
• historial de operaciones;
• cupones utilizados;
• créditos autorizados;
• comunicaciones realizadas con Honey Boost;
• documentación proporcionada para reclamaciones;
• comprobantes de pago cuando sean remitidos por la persona titular; y
• información técnica razonablemente necesaria para seguridad, operación y prevención de fraude.

4. Datos financieros y bancarios

Honey Boost no almacena directamente números completos de tarjetas bancarias, códigos de seguridad CVV o CVC, contraseñas bancarias ni demás credenciales completas utilizadas para autorizar pagos con tarjeta.

Los pagos electrónicos podrán ser procesados mediante Stripe, proveedor especializado en infraestructura tecnológica de pagos.

Cuando una persona compradora introduzca información bancaria dentro de las interfaces de pago correspondientes, dicha información será procesada mediante los mecanismos tecnológicos proporcionados por Stripe.

Honey Boost podrá recibir y conservar información limitada relacionada con la operación, como:

• identificador de la transacción;
• importe;
• moneda;
• estado del pago;
• fecha de la operación;
• método general de pago utilizado;
• información parcial o enmascarada que el procesador de pagos ponga legítimamente a disposición; y
• datos necesarios para conciliación, prevención de fraude, atención de reclamaciones y cumplimiento de obligaciones legales.

La utilización de Stripe no implica que Honey Boost tenga acceso a los datos completos de la tarjeta utilizada para realizar la operación.

5. Finalidades primarias del tratamiento

Los datos personales podrán utilizarse para las siguientes finalidades necesarias para la relación comercial:

• crear y administrar pedidos;
• procesar compras;
• verificar pagos;
• identificar operaciones;
• calcular opciones de envío;
• generar guías;
• realizar entregas;
• proporcionar información de rastreo;
• contactar a la persona compradora respecto de su pedido;
• enviar confirmaciones y comunicaciones transaccionales;
• atender aclaraciones;
• atender reclamaciones;
• gestionar productos dañados;
• emitir y administrar créditos o cupones;
• prevenir operaciones fraudulentas;
• conservar evidencia de las operaciones;
• cumplir obligaciones fiscales, comerciales y legales;
• atender requerimientos de autoridades competentes; y
• proteger la seguridad e integridad del sitio web.

Estas finalidades se consideran necesarias para ejecutar la relación comercial solicitada por la persona titular.

6. Direcciones de entrega

Honey Boost podrá almacenar la dirección proporcionada por la persona compradora cuando resulte necesario para:

• procesar el pedido;
• gestionar el envío;
• mantener registros de la operación;
• atender aclaraciones;
• atender reclamaciones;
• prevenir fraude;
• cumplir obligaciones legales; y
• acreditar el cumplimiento de la operación comercial.

Las direcciones de entrega no serán utilizadas para vender bases de datos, realizar actividades ajenas a la relación comercial ni comercializar información personal.

7. Skydropx y proveedores logísticos

Con la finalidad de cotizar, generar y ejecutar el envío de un pedido, Honey Boost podrá comunicar determinados datos personales a Skydropx.

La información transmitida podrá incluir únicamente aquella razonablemente necesaria para la operación logística, como:

• nombre de la persona destinataria;
• dirección de entrega;
• código postal;
• número telefónico;
• correo electrónico, cuando resulte necesario;
• características del paquete; y
• información indispensable para generar la guía.

A través de la operación logística correspondiente, determinados datos podrán ser puestos a disposición de la empresa transportista seleccionada, incluyendo, según disponibilidad:

• DHL;
• FedEx;
• Paquetexpress;
• Estafeta; u
• otros proveedores que lleguen a ofrecerse en el futuro.

La comunicación de dichos datos tendrá como finalidad exclusiva posibilitar la prestación del servicio solicitado.

8. Proveedores de servicios

Honey Boost podrá apoyarse en proveedores tecnológicos que actúen como encargados, intermediarios o prestadores necesarios para la operación de la tienda.

Estos podrán comprender, entre otros:

• procesadores de pago;
• proveedores logísticos;
• servicios de alojamiento e infraestructura;
• bases de datos;
• servicios de correo electrónico;
• herramientas de seguridad;
• herramientas de prevención de fraude; y
• otros servicios indispensables para operar el comercio electrónico.

El acceso de estos proveedores a datos personales deberá limitarse a la información necesaria para prestar el servicio correspondiente y estará sujeto a las obligaciones contractuales, técnicas y legales aplicables.

9. No comercialización de datos personales

Honey Boost no vende, renta ni comercializa bases de datos personales de sus clientes.

Los datos no serán proporcionados a terceros con el propósito de que estos los utilicen de manera independiente para fines publicitarios o comerciales ajenos a los servicios contratados, salvo que exista consentimiento válido de la persona titular o un supuesto permitido por la legislación aplicable.

10. Transferencias y comunicaciones necesarias

Determinadas comunicaciones de información podrán resultar necesarias para ejecutar una compra.

Por ejemplo, para realizar una entrega será necesario comunicar datos suficientes al proveedor encargado de transportar el paquete.

De manera similar, el procesamiento de pagos, envío de comunicaciones transaccionales, prevención de fraude o cumplimiento de obligaciones legales podrá requerir la intervención de proveedores especializados.

Honey Boost limitará dichas comunicaciones a las finalidades necesarias y a la información razonablemente indispensable para su ejecución.

11. Finalidades secundarias

Honey Boost podrá distinguir las finalidades estrictamente necesarias de aquellas que no resulten indispensables para ejecutar una compra.

Cuando en el futuro se pretendan utilizar datos personales para finalidades secundarias como publicidad personalizada, prospección comercial o comunicaciones promocionales no indispensables, se informarán dichas finalidades y se proporcionarán, cuando corresponda, mecanismos para oponerse o retirar el consentimiento.

La realización de una compra no deberá condicionarse a la aceptación de finalidades secundarias que legalmente requieran consentimiento independiente.

12. Seguridad de los datos personales

Honey Boost adoptará medidas administrativas, técnicas y organizativas razonables destinadas a proteger los datos personales contra:

• pérdida;
• acceso no autorizado;
• alteración;
• divulgación indebida;
• destrucción;
• uso indebido; y
• tratamiento no autorizado.

La información únicamente deberá encontrarse disponible para las personas, sistemas o proveedores que razonablemente requieran acceso para cumplir las finalidades correspondientes.

13. Limitaciones inherentes a la seguridad tecnológica

Ningún sistema conectado a internet puede considerarse absolutamente invulnerable.

Honey Boost procurará implementar medidas razonables y proporcionales para reducir los riesgos asociados al tratamiento de información.

Esta disposición no deberá interpretarse como exención de las obligaciones legales de seguridad que correspondan a Honey Boost.

14. Conservación de datos personales

Los datos personales serán conservados únicamente durante el tiempo razonablemente necesario para cumplir las finalidades para las cuales fueron obtenidos y, posteriormente, durante los plazos adicionales que puedan resultar necesarios para:

• cumplir obligaciones legales;
• atender reclamaciones;
• conservar registros comerciales;
• acreditar operaciones;
• cumplir obligaciones fiscales;
• resolver controversias;
• prevenir fraude; y
• ejercer o defender derechos.

Una vez que la información deje de ser necesaria y no exista obligación jurídica de conservarla, podrá ser eliminada, bloqueada, anonimizada o sometida al procedimiento que resulte jurídicamente correspondiente.

15. Historial de pedidos

Honey Boost podrá conservar registros históricos de las operaciones realizadas cuando ello resulte necesario para:

• administrar pedidos;
• verificar transacciones;
• ofrecer soporte;
• atender reclamaciones;
• gestionar devoluciones y créditos;
• prevenir fraude;
• realizar conciliaciones; y
• cumplir obligaciones jurídicas.

La conservación de un registro de pedido no implica autorización para utilizar los datos en finalidades distintas de aquellas compatibles con la relación comercial y la legislación aplicable.

16. Comunicaciones electrónicas

Honey Boost podrá utilizar la dirección de correo electrónico proporcionada para enviar comunicaciones relacionadas con:

• confirmación del pedido;
• confirmación o estado del pago;
• procesamiento de la compra;
• generación del envío;
• número de guía;
• seguimiento;
• incidencias;
• solicitudes de información;
• reclamaciones;
• créditos;
• cupones derivados de reclamaciones; y
• demás comunicaciones necesarias para prestar el servicio.

Estas comunicaciones tendrán naturaleza transaccional cuando resulten necesarias para gestionar la operación.

17. Cookies y tecnologías similares

El sitio web podrá utilizar cookies, almacenamiento local u otras tecnologías técnicamente necesarias para:

• conservar temporalmente el carrito;
• mantener funcionalidades del sitio;
• recordar determinadas preferencias;
• proteger sesiones;
• prevenir fraude;
• mejorar la seguridad; y
• garantizar el funcionamiento técnico de la plataforma.

Cuando se utilicen tecnologías para finalidades de medición, publicidad, personalización u otras finalidades que requieran información o consentimiento adicional, se implementarán los mecanismos correspondientes conforme a la legislación aplicable.

18. Datos personales sensibles

Honey Boost no requiere, como regla general, datos personales sensibles para realizar una compra ordinaria.

Se solicita a las personas usuarias abstenerse de proporcionar información sensible que no resulte necesaria para la operación.

Cuando excepcionalmente resulte necesario tratar información de esta naturaleza, se observarán los requisitos adicionales que establezca la legislación aplicable.

19. Datos de menores de edad

Los productos y servicios comerciales de Honey Boost no están específicamente diseñados para recabar datos personales de menores de edad de manera independiente.

Cuando una persona menor de edad intervenga en una operación, deberá hacerlo mediante la autorización o participación de la persona legalmente facultada para representarla, cuando ello sea requerido.

20. Exactitud de la información

La persona titular será responsable de procurar que los datos proporcionados sean correctos, completos y actualizados.

Honey Boost podrá solicitar correcciones cuando detecte inconsistencias que impidan procesar una operación o atender adecuadamente una solicitud.

21. Derechos ARCO

Las personas titulares podrán ejercer los derechos de Acceso, Rectificación, Cancelación y Oposición respecto de sus datos personales, conforme a la legislación aplicable.

De manera general:

• Acceso: permite conocer qué datos personales se encuentran en posesión del responsable y las condiciones generales de su tratamiento.
• Rectificación: permite solicitar la corrección de información inexacta, incompleta o desactualizada.
• Cancelación: permite solicitar, cuando jurídicamente proceda, que determinados datos dejen de encontrarse en posesión del responsable.
• Oposición: permite solicitar el cese de determinados tratamientos cuando concurran los supuestos legalmente aplicables.

22. Ejercicio de derechos ARCO

Para ejercer cualquiera de los derechos ARCO, la persona titular podrá enviar una solicitud a:

soporte@honeyboostgdl.com

La solicitud deberá incluir, cuando menos:

• nombre de la persona titular;
• medio para recibir respuesta;
• descripción clara del derecho que desea ejercer;
• identificación de los datos personales involucrados;
• información suficiente para localizar dichos datos; y
• cuando resulte necesario, elementos razonables para acreditar identidad o representación.

Honey Boost podrá solicitar información adicional cuando sea indispensable para verificar la identidad de la persona solicitante o localizar adecuadamente la información.

23. Limitaciones al derecho de cancelación

La solicitud de eliminación o cancelación de información no implica necesariamente que todos los datos puedan eliminarse inmediatamente.

Honey Boost podrá conservar aquella información respecto de la cual exista una obligación o justificación jurídica legítima de conservación, incluyendo información necesaria para:

• obligaciones fiscales;
• cumplimiento contractual;
• prevención de fraude;
• defensa de derechos;
• atención de reclamaciones;
• cumplimiento de obligaciones legales; y
• requerimientos de autoridad.

Una vez concluido el plazo o finalidad que justifique su conservación, los datos deberán tratarse conforme a la legislación aplicable.

24. Revocación del consentimiento

Cuando un tratamiento dependa jurídicamente del consentimiento de la persona titular, esta podrá solicitar su revocación en los términos previstos por la legislación aplicable.

La revocación no tendrá efectos retroactivos respecto de tratamientos legítimamente realizados con anterioridad.

Asimismo, no será posible impedir tratamientos que resulten necesarios para cumplir obligaciones jurídicas independientes del consentimiento.

25. Oposición a finalidades secundarias

Cuando Honey Boost implemente finalidades secundarias que no resulten necesarias para mantener la relación comercial, la persona titular podrá solicitar que sus datos dejen de utilizarse para dichas finalidades cuando jurídicamente proceda.

26. Verificación de identidad

Con la finalidad de proteger la información personal, Honey Boost podrá requerir elementos razonables de identificación antes de:

• proporcionar acceso a información personal;
• modificar datos;
• cancelar información;
• atender solicitudes de oposición; o
• revelar información relacionada con pedidos.

Esta medida tiene por objeto evitar que terceros no autorizados obtengan o modifiquen información personal.

27. Información de otras personas

Cuando una persona compradora proporcione datos de un destinatario distinto de ella misma, manifiesta contar con autorización o causa legítima suficiente para proporcionar la información necesaria para efectuar la entrega.

La información de terceros deberá limitarse a los datos estrictamente necesarios para cumplir la finalidad correspondiente.

28. Prevención de fraude y seguridad de operaciones

Honey Boost podrá utilizar determinada información de pedidos, pagos, direcciones, dispositivos, eventos técnicos o historial de operaciones cuando resulte razonablemente necesario para:

• detectar fraude;
• prevenir operaciones no autorizadas;
• proteger medios de pago;
• evitar uso abusivo de cupones;
• proteger sistemas e infraestructura; y
• investigar operaciones irregulares.

Dicho tratamiento deberá realizarse de manera proporcional y conforme a la legislación aplicable.

29. Información relacionada con reclamaciones

Cuando una persona presente una reclamación, Honey Boost podrá almacenar la documentación necesaria para analizarla y conservar evidencia de su resolución.

Esta información podrá incluir:

• fotografías;
• comprobantes;
• comunicaciones;
• número de pedido;
• número de guía;
• evidencia del producto;
• resolución;
• crédito otorgado; y
• aceptación de la persona compradora.

La información se utilizará exclusivamente para gestionar la reclamación, cumplir obligaciones, prevenir fraude y conservar evidencia de la operación.

30. Información relacionada con créditos y cupones

Honey Boost podrá conservar registros relativos a:

• código del cupón;
• importe;
• titular o correo asociado;
• pedido que originó el crédito;
• estado del cupón;
• fecha de emisión;
• fecha de utilización;
• monto utilizado; y
• demás información necesaria para evitar duplicidades o fraude.

31. Tratamiento relacionado con Stripe

Los pagos electrónicos podrán ser procesados mediante Stripe.

Honey Boost no deberá solicitar a la persona compradora que envíe mediante correo electrónico información completa de tarjetas bancarias, códigos CVV o CVC, contraseñas bancarias o credenciales similares.

La persona compradora deberá introducir la información de pago únicamente a través de los mecanismos habilitados para tal finalidad.

32. Tratamiento relacionado con Skydropx

Honey Boost podrá comunicar a Skydropx los datos estrictamente necesarios para:

• cotizar servicios de envío;
• seleccionar servicios;
• generar guías;
• procesar envíos;
• gestionar incidencias; y
• consultar información logística.

La información comunicada estará limitada a aquella necesaria para ejecutar la operación correspondiente.

33. Empresas de paquetería

Dependiendo de la opción seleccionada y de la disponibilidad, los datos necesarios para entregar un pedido podrán ser tratados por la empresa transportista correspondiente.

Estos proveedores actuarán conforme a sus propias obligaciones jurídicas y condiciones de privacidad respecto del tratamiento que les corresponda realizar.

34. Proveedores tecnológicos

Determinados datos podrán almacenarse o procesarse utilizando infraestructura proporcionada por terceros especializados.

Honey Boost procurará seleccionar proveedores que implementen mecanismos razonables de seguridad y protección de datos.

La utilización de infraestructura externa no autoriza a dichos proveedores a utilizar libremente los datos para finalidades distintas de la prestación del servicio contratado, salvo las obligaciones o derechos que legítimamente les correspondan.

35. Transferencias y procesamiento internacional

Algunos proveedores tecnológicos utilizados por Honey Boost podrían operar infraestructura fuera de los Estados Unidos Mexicanos.

Cuando el tratamiento de datos implique transferencias o procesamiento internacional, se observarán las disposiciones jurídicas aplicables y las medidas contractuales, administrativas o técnicas que correspondan.

36. Reorganización, adquisición o transmisión del negocio

En caso de fusión, adquisición, reorganización, transmisión de activos o cambio de control legítimo de la operación comercial, determinada información podrá formar parte de los activos o relaciones jurídicas transmitidas cuando ello resulte legalmente procedente.

En tal supuesto deberán respetarse las obligaciones de privacidad aplicables y las finalidades legítimas del tratamiento.

37. Requerimientos de autoridad

Honey Boost podrá conservar o proporcionar información cuando exista:

• obligación legal;
• orden judicial;
• requerimiento de autoridad competente;
• necesidad jurídicamente válida de ejercer o defender derechos;
• investigación de fraude; o
• cualquier otro supuesto permitido por la legislación.

La entrega de información se limitará razonablemente al alcance del requerimiento correspondiente.

38. Incidentes de seguridad

En caso de producirse un incidente de seguridad que afecte datos personales, Honey Boost adoptará las medidas razonablemente necesarias para:

• contener el incidente;
• investigar su alcance;
• mitigar riesgos;
• corregir vulnerabilidades; y
• realizar las comunicaciones legalmente exigibles cuando correspondan.

39. Confidencialidad

Las personas que intervengan en el tratamiento de datos personales por cuenta de Honey Boost deberán mantener la confidencialidad de la información conforme a las obligaciones que resulten aplicables.

La obligación de confidencialidad podrá subsistir aun después de concluir la relación correspondiente.

40. Principio de minimización

Honey Boost procurará solicitar y conservar únicamente la información razonablemente necesaria para las finalidades legítimas relacionadas con sus operaciones.

No deberán recabarse datos excesivos que carezcan de relación razonable con el servicio prestado.

41. Uso incompatible de los datos

Honey Boost no utilizará deliberadamente los datos personales para finalidades incompatibles con aquellas informadas sin contar con una base jurídica suficiente o, cuando corresponda, con el consentimiento adicional de la persona titular.

42. Modificaciones al Aviso de Privacidad

Honey Boost podrá modificar el presente Aviso de Privacidad como consecuencia de:

• cambios legales;
• modificaciones en los servicios;
• incorporación de proveedores;
• cambios tecnológicos;
• nuevas medidas de seguridad;
• modificación de procesos internos; o
• actualización de las finalidades del tratamiento.

Las modificaciones relevantes serán puestas a disposición mediante el sitio web o por los medios que resulten adecuados.

Cuando una modificación requiera legalmente nuevo consentimiento, este deberá solicitarse conforme corresponda.

43. Versión aplicable

La versión vigente del Aviso de Privacidad será aquella publicada en el sitio web al momento de la consulta, sin perjuicio de las obligaciones aplicables al tratamiento realizado con anterioridad.

44. Derechos irrenunciables

Ninguna disposición del presente Aviso de Privacidad podrá interpretarse como renuncia a los derechos reconocidos por la legislación mexicana en materia de protección de datos personales.

Cuando una disposición contractual o interna resulte incompatible con una norma imperativa de protección de datos personales, prevalecerá esta última.

45. Legislación aplicable

El presente Aviso de Privacidad se interpretará conforme a las disposiciones aplicables de los Estados Unidos Mexicanos en materia de protección de datos personales en posesión de particulares.

Asimismo, serán aplicables las disposiciones complementarias que correspondan de acuerdo con la naturaleza específica del tratamiento realizado.

46. Contacto

Para dudas relacionadas con el tratamiento de datos personales, solicitudes de privacidad o ejercicio de derechos ARCO, podrá utilizarse:

soporte@honeyboostgdl.com

La persona solicitante deberá proporcionar información suficiente para identificar razonablemente su solicitud y los datos personales involucrados.