Aviso de privacidad

1. Responsable

Miguel Ángel Muñoz García, persona física que opera con el nombre comercial "Hephaestus MX" (en adelante, "Hephaestus"), con domicilio para oír y recibir notificaciones en C. Cabo San Lucas, Centro, 23450 Cabo San Lucas, B.C.S., México, es responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y demás normativa aplicable.

Contacto: [email protected] · +52 (624) 319 3309.

2. Datos personales que tratamos

• Identificación y contacto: nombre, correo electrónico y teléfono.
• Domicilio de entrega, cuando elige envío a domicilio.
• Datos de su cuenta: correo electrónico y contraseña (guardada de forma cifrada; nunca la conocemos).
• Información de sus pedidos: productos, importes, forma de entrega y estado del pago y de la entrega.
• Solicitudes de fabricación: descripciones, medidas, fotografías, archivos de diseño y mensajes que nos envíe.
• Datos fiscales, solo si solicita factura: RFC, nombre o razón social, régimen fiscal, código postal fiscal y uso del CFDI.
• Datos técnicos: dirección IP y datos de sesión necesarios para la seguridad y el funcionamiento del sitio.

No recabamos ni almacenamos datos de tarjetas: los pagos los procesa directamente Stripe. No solicitamos datos personales sensibles; le pedimos no incluirlos en archivos ni mensajes.

3. Finalidades

Sus datos se usan para las siguientes finalidades, necesarias para la relación que tiene con nosotros:

• Crear y administrar su cuenta.
• Procesar, cobrar, fabricar, entregar o tener listos para recoger sus pedidos.
• Recibir, evaluar y cotizar las piezas que nos envíe, y darles seguimiento.
• Comunicarnos con usted sobre pedidos, solicitudes, entregas y aclaraciones.
• Atender garantías, devoluciones, revocaciones y quejas.
• Emitir comprobantes fiscales cuando los solicite.
• Proteger la seguridad del sitio y prevenir fraudes.
• Cumplir obligaciones legales y requerimientos de autoridades competentes.

No usamos sus datos para finalidades secundarias como mercadotecnia, publicidad o prospección comercial. Si en el futuro quisiéramos hacerlo, le pediremos su consentimiento antes.

4. Consentimiento

Al proporcionarnos sus datos, crear una cuenta o realizar una compra después de conocer este aviso, usted consiente su tratamiento para las finalidades señaladas.

5. Encargados y transferencias

Para operar el sitio nos apoyamos en proveedores que tratan datos por nuestra cuenta y bajo nuestras instrucciones, algunos con servidores fuera de México:

• Stripe: procesamiento de pagos (también trata sus datos de pago conforme a su propio aviso de privacidad).
• Railway: alojamiento del sitio y de la base de datos.
• Cloudflare: red de entrega de contenidos y seguridad.

Solo comunicamos sus datos a terceros cuando es necesario para cumplir con su pedido, como a la empresa de paquetería que realiza la entrega, o cuando lo requiere una autoridad competente conforme a la ley. No vendemos ni rentamos sus datos personales.

6. Derechos ARCO

Usted puede acceder a sus datos, rectificarlos, cancelarlos u oponerse a su tratamiento (derechos ARCO). Para ejercerlos, envíe una solicitud a [email protected] con el asunto "Derechos ARCO", que incluya:

• Su nombre y un correo electrónico o domicilio para recibir la respuesta.
• Un documento que acredite su identidad o, en su caso, la representación legal de quien solicita.
• La descripción clara de los datos y del derecho que desea ejercer.
• Cualquier elemento que facilite localizar sus datos; en caso de rectificación, las modificaciones y la documentación que las respalde.

Le responderemos dentro de los plazos que establece la LFPDPPP (hasta 20 días para comunicarle nuestra determinación y, si procede, hasta 15 días más para hacerla efectiva). El ejercicio de estos derechos es gratuito; solo podrían cobrarse costos justificados de envío o reproducción.

Si tiene cuenta, también puede actualizar sus datos de perfil directamente en "Mi cuenta".

7. Revocación del consentimiento y limitación del uso

Puede revocar su consentimiento o pedir que limitemos el uso o divulgación de sus datos escribiendo a [email protected], siguiendo el mismo procedimiento del punto anterior. Algunas obligaciones legales nos impiden suprimir ciertos datos de inmediato, y la revocación puede implicar que no podamos seguir atendiendo pedidos o solicitudes en curso.

Además, puede inscribirse en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO.

8. Cookies y almacenamiento local

Solo usamos tecnologías estrictamente necesarias: una cookie de sesión cuando inicia sesión y el almacenamiento local de su navegador para guardar su carrito. No usamos cookies de analítica, publicidad ni rastreo de terceros. Al pagar, Stripe usa sus propias cookies en su página de pago.

9. Conservación y seguridad

Conservamos sus datos mientras su cuenta esté activa y durante el tiempo necesario para las finalidades descritas y para cumplir obligaciones legales, como las fiscales. Después se bloquean y se eliminan.

Aplicamos medidas de seguridad administrativas, técnicas y físicas: conexión cifrada (HTTPS), contraseñas cifradas, acceso restringido a la información y proveedores con estándares de seguridad.

10. Cambios a este aviso

Cualquier cambio a este aviso se publicará en hephaestusmx.com/privacy/ con su fecha de actualización.

11. Autoridad

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en la materia.