Política de Privacidad y Aviso de Privacidad

Responsable: Nenevisión, que opera bajo la marca Retrófilos. Domicilio: Estados Unidos Mexicanos. Correo electrónico para asuntos de privacidad y para el ejercicio de derechos ARCO: privacidad@retrofilos.com. Correo de atención general: contacto@retrofilos.com.

El responsable determina las finalidades del tratamiento y las medidas de seguridad aplicables a los datos personales que recaba a través del sitio, la aplicación web y móvil, el correo electrónico y los canales de atención.

Las Tiendas o Changarros que operan dentro de la Plataforma son responsables independientes de los datos personales que recaban por su cuenta (por ejemplo, al coordinar un envío o una entrega). El responsable no controla esos tratamientos y recomienda revisar el aviso de privacidad de cada Tienda.

El tratamiento se realiza conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad; el Código de Comercio en materia de comercio electrónico, mensajes de datos y firmas electrónicas (artículos 89 a 114); la Ley Federal de Protección al Consumidor; la Ley Federal del Derecho de Autor; la Ley Federal de Protección a la Propiedad Industrial; el Código Civil Federal; el Código Nacional de Procedimientos Civiles y Familiares; la Ley Nacional de Procedimiento Administrativo; y, cuando resulte aplicable, la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita y la Ley Federal de Protección de Datos Personales en Posesión de Sujetos Obligados en lo conducente.

Se observan los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad, así como los deberes de seguridad y confidencialidad previstos en el artículo 6 de la LFPDPPP.

Dependiendo de la forma en que la persona usuaria interactúe con la Plataforma, el responsable podrá recabar:

• •Datos de identificación y contacto: nombre, nombre de usuario, correo electrónico, fecha de nacimiento cuando se solicite, fotografía o avatar, WhatsApp, redes sociales públicas, ciudad y estado.
• •Datos de cuenta: contraseña cifrada, credenciales de acceso, preferencias, favoritos, configuraciones de la tienda y del panel de oficina.
• •Datos para verificación de identidad de vendedores: identificación oficial, comprobante de domicilio, fotografía del establecimiento y datos del representante, cuando la persona usuaria opta por verificarse.
• •Datos patrimoniales y de transacciones: pedidos, artículos, importes, apartados, anticipos, saldos, movimientos de puntos, historial de compras y ventas, trueques, lotes y rifas organizadas por Tiendas.
• •Datos de pago: el responsable no almacena números completos de tarjetas ni códigos de seguridad. Los datos de pago se procesan directamente en las pasarelas de terceros (por ejemplo, Stripe, PayPal o Mercado Pago) y el responsable recibe únicamente identificadores de operación, estatus y últimos dígitos cuando el proveedor los comparte.
• •Datos de envío: dirección, ciudad, estado, código postal, país, referencias de entrega y número de guía.
• •Contenido de Usuario: publicaciones, descripciones, fotografías, audios de muestra, videos, preguntas, respuestas, calificaciones y reportes.
• •Datos de comunicaciones: mensajes enviados a soporte, notificaciones, evidencia aportada en reportes de fraude y bitácoras de atención.
• •Datos técnicos y de uso: dirección IP, tipo de dispositivo y navegador, sistema operativo, identificadores en el almacenamiento local, fechas y horas de acceso, páginas visitadas y eventos de navegación dentro de la Plataforma.
• •Datos de prevención de fraude: alertas de seguridad, intentos de acceso, cuentas relacionadas, inconsistencias en la información, historial de reportes y resultados de revisiones internas.

La Plataforma no solicita ni trata datos personales sensibles en términos del artículo 3, fracción VI de la LFPDPPP (origen étnico o racial, estado de salud, información genética, creencias religiosas, opiniones políticas, preferencia sexual). Las identificaciones oficiales y comprobantes de domicilio no se consideran datos sensibles, pero se tratan con medidas reforzadas de seguridad.

Si en algún momento se requiriera el tratamiento de datos sensibles, se solicitará consentimiento expreso y por escrito y se informará la finalidad correspondiente. La persona usuaria se abstiene de publicar datos personales sensibles o de terceros en descripciones, fotografías, audios o comentarios, y asume la responsabilidad por hacerlo.

Los datos personales se tratan para las siguientes finalidades que son necesarias para la relación jurídica entre la persona usuaria y el responsable:

• •Crear, autenticar, mantener y administrar la cuenta; vincular tiendas, socios y perfiles.
• •Registrar la aceptación de los Términos y Condiciones y del presente Aviso, y conservar la evidencia electrónica correspondiente.
• •Permitir la publicación de artículos y la gestión de inventario, lotes, trueques, rifas, puntos y promociones.
• •Facilitar la comunicación entre compradores y vendedores y el envío de notificaciones operativas del pedido, del trueque o del pago.
• •Gestionar el cobro de planes o suscripciones y el registro de los beneficios de fidelidad.
• •Atender solicitudes de soporte, aclaraciones, devoluciones, reclamaciones y reportes de fraude.
• •Verificar identidad y domicilio cuando la persona usuaria solicite verificación o cuando existan indicios de riesgo.
• •Prevenir, detectar e investigar fraudes, estafas, robos, suplantación de identidad, operaciones con recursos de procedencia ilícita y demás conductas ilícitas; ejecutar bloqueos y medidas cautelares.
• •Cumplir obligaciones legales, fiscales, contables y atender requerimientos de autoridad competente.
• •Cumplir los Términos y Condiciones y ejercer o defender derechos en procedimientos administrativos o judiciales.

De manera adicional, el responsable podrá usar la información para enviar comunicaciones promocionales, recomendaciones de productos, encuestas de satisfacción y avisos de nuevas funciones. Estas finalidades no son necesarias para el servicio.

La persona usuaria puede oponerse al tratamiento para finalidades secundarias desde la configuración de su cuenta, mediante el enlace de baja incluido en cada comunicación o escribiendo a privacidad@retrofilos.com. La negativa no afecta el acceso a los servicios contratados.

El consentimiento se obtiene de forma expresa mediante la casilla de aceptación no preseleccionada en el registro, y tácitamente cuando la persona usuaria proporciona datos a través de los formularios de la Plataforma, en los términos del artículo 8 de la LFPDPPP.

La revocación del consentimiento puede solicitarse en cualquier momento por los canales de contacto indicados. La revocación podrá implicar la imposibilidad de continuar prestando el servicio, cuando el tratamiento sea necesario para la relación jurídica o para el cumplimiento de una obligación legal.

El responsable no vende, renta ni comercializa datos personales. Podrá remitir o transferir datos a proveedores que resultan necesarios para operar la Plataforma: servicios de alojamiento e infraestructura, procesadores de pago, servicios de correo y notificaciones, mensajería, herramientas analíticas y proveedores de verificación de identidad.

Estas remisiones se realizan con proveedores que se obligan contractualmente a tratar la información conforme a las finalidades aquí descritas y a implementar medidas de seguridad. Algunos proveedores pueden estar ubicados fuera de México, por lo que la información podría almacenarse o procesarse en el extranjero; en su caso, el responsable adopta las medidas contractuales razonables para protegerla.

También podrán realizarse transferencias sin necesidad de consentimiento en los supuestos del artículo 37 de la LFPDPPP, incluyendo el cumplimiento de obligaciones legales, la atención de requerimientos de autoridad competente debidamente fundados y motivados, y la protección de derechos del responsable en procedimientos judiciales o administrativos.

La información podrá compartirse con otras personas usuarias únicamente cuando sea indispensable para concretar una Transacción: por ejemplo, el nombre y el WhatsApp del comprador que el vendedor necesita para coordinar la entrega, o los datos del vendedor que el comprador necesita para pagar.

Algunos datos son visibles para cualquier persona que visite la Plataforma, por la naturaleza del servicio: nombre de usuario, avatar, nombre y datos de la Tienda que la persona usuaria decida publicar, ciudad y estado, publicaciones, precios, fotografías, audios, videos, preguntas, respuestas y calificaciones.

La persona usuaria decide qué información publica. Se recomienda no incluir en descripciones, fotografías, audios o comentarios datos como domicilio exacto, teléfono, correo, identificaciones, datos bancarios o información de terceros. El responsable puede retirar contenido que exponga datos personales de forma indebida.

La Plataforma utiliza cookies, almacenamiento local y tecnologías similares para mantener la sesión iniciada, recordar preferencias, medir el desempeño del sitio, prevenir fraudes y, cuando se autoriza, analizar el uso de las secciones.

La persona usuaria puede deshabilitar o eliminar estas tecnologías desde la configuración de su navegador o dispositivo. Algunas funciones, como mantener la sesión activa o conservar el carrito, podrían dejar de operar correctamente.

El responsable implementa medidas administrativas, técnicas y físicas razonables para proteger los datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado: cifrado de credenciales, control de accesos, registro de actividad, respaldos y revisión de permisos.

Ningún sistema es totalmente invulnerable. La persona usuaria también es responsable de la seguridad de su cuenta: debe usar una contraseña robusta, no compartir sus credenciales y notificar de inmediato cualquier acceso no reconocido a contacto@retrofilos.com.

Los datos se conservan mientras la cuenta esté activa y durante los plazos necesarios para cumplir las finalidades descritas, atender reclamaciones o cumplir obligaciones legales, fiscales, contables y probatorias. Posteriormente se eliminan o se bloquean para su posterior supresión.

La baja de la cuenta no extingue las obligaciones pendientes entre personas usuarias ni la conservación de registros que deban mantenerse por mandato legal o para la defensa de derechos.

La persona usuaria tiene derecho a acceder a sus datos personales, conocer su origen y las condiciones de su tratamiento; a rectificarlos cuando sean inexactos o estén incompletos; a cancelarlos cuando considere que no se requieren para las finalidades señaladas o que están siendo tratados en contravención de la normativa; y a oponerse al tratamiento para finalidades específicas.

También puede solicitar la portabilidad de sus datos en un formato estructurado y comúnmente utilizado, así como limitar el uso o divulgación de su información.

La solicitud debe enviarse a privacidad@retrofilos.com e incluir: nombre completo y correo electrónico de contacto; documento que acredite la identidad o la representación legal; descripción clara y precisa de los datos respecto de los cuales se ejerce el derecho; y cualquier elemento que facilite su localización.

El responsable comunicará la determinación en un plazo máximo de veinte días hábiles contados desde la recepción de la solicitud. Si resulta procedente, la hará efectiva dentro de los quince días hábiles siguientes. Los plazos podrán ampliarse en los supuestos previstos por la LFPDPPP, lo que se notificará a la persona solicitante.

El ejercicio de estos derechos es gratuito. La persona usuaria podrá presentar una solicitud de protección de derechos ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) si considera que su solicitud no fue atendida debidamente, previo agotamiento del procedimiento anterior.

La persona usuaria puede solicitar en cualquier momento la limitación del uso o divulgación de sus datos personales escribiendo a privacidad@retrofilos.com, mediante el mecanismo de baja de comunicaciones promocionales o desde la configuración de su cuenta.

El responsable conservará los datos estrictamente indispensables para el cumplimiento de obligaciones legales, para la prevención de fraude y para la defensa de sus derechos.

La Plataforma está dirigida a personas mayores de dieciocho años con capacidad legal para contratar. El responsable no recaba conscientemente datos de menores de edad. Si se detecta una cuenta operada por una persona menor, podrá suspenderse y eliminarse la información asociada, previa comunicación a quien corresponda.

Si una persona tutora detecta que un menor proporcionó datos personales, puede solicitar su eliminación escribiendo a privacidad@retrofilos.com.

El responsable analiza señales de riesgo para proteger a las personas usuarias: cuentas relacionadas, inconsistencias en la información, patrones de conducta anómalos, reportes recibidos e historial de operaciones. Este tratamiento se realiza con base en el interés legítimo del responsable y de la comunidad, y puede derivar en medidas cautelares, bloqueos o cancelación de cuentas.

Cuando una persona usuaria presenta un reporte de fraude, su nombre y su relato pueden compartirse con la persona reportada en la medida necesaria para atender el caso, y con la autoridad competente si se presenta una denuncia o un requerimiento formal.

Retrófilos es un proveedor de servicios de intermediación tecnológica. No es propietario, poseedor, transportista, depositario, comisionista ni parte de las Transacciones entre personas usuarias; no compra, vende, truequea, almacena, embala, envía ni entrega artículos, y no recibe, retiene, custodia ni garantiza pagos entre particulares.

En consecuencia, el responsable no responde por actos, omisiones, incumplimientos, fraudes, robos, estafas, daños o conductas de terceros, incluidas otras personas usuarias, Tiendas, socios, paqueterías, procesadores de pago, proveedores de servicios en la nube, redes de telecomunicaciones o autoridades. La verificación de identidad de una Tienda acredita únicamente que su documentación fue cotejada y no constituye aval, respaldo ni garantía de solvencia u honestidad.

Este Aviso no otorga inmunidad frente a responsabilidades legales ni impide el ejercicio de acciones por parte de personas usuarias, consumidores o autoridades. Su finalidad es informar con transparencia cómo se tratan los datos personales y delimitar el alcance del servicio y de las responsabilidades, de conformidad con la legislación mexicana aplicable.

Ninguna disposición de este Aviso limita los derechos irrenunciables que reconocen la LFPDPPP y la Ley Federal de Protección al Consumidor, ni el acceso de las personas consumidoras a la Procuraduría Federal del Consumidor (PROFECO) o a las instancias jurisdiccionales competentes.

La persona usuaria se obliga a proporcionar información veraz y actualizada, a usar la Plataforma conforme a la ley y a estos documentos, a respetar los datos personales de otras personas y a no publicar información de terceros sin su consentimiento.

También se obliga a sacar en paz y a salvo al responsable y a sus colaboradores frente a cualquier reclamación, sanción o gasto (incluidos honorarios razonables de abogados) derivado del uso indebido de la Plataforma, de la violación de este Aviso o de los derechos de terceros.

Si ocurre una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de las personas titulares, el responsable lo comunicará de forma inmediata por correo electrónico o por los medios de contacto disponibles, indicando la naturaleza del incidente, los datos comprometidos, las medidas adoptadas y las recomendaciones para protegerse.

La persona usuaria puede reportar cualquier incidente de seguridad a privacidad@retrofilos.com.

La autoridad encargada de vigilar el cumplimiento de la LFPDPPP es el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). La persona titular de los datos puede acudir a dicha autoridad una vez agotado el procedimiento de solicitud descrito en este Aviso.

Para asuntos de consumo, la autoridad competente es la Procuraduría Federal del Consumidor (PROFECO), sin perjuicio de las vías judiciales que correspondan.

Este Aviso puede actualizarse por cambios legislativos, por nuevas funcionalidades o por ajustes en las prácticas de tratamiento. Las modificaciones se publicarán en la Plataforma con la fecha de actualización y, cuando impliquen cambios sustanciales, se notificarán por correo electrónico o mediante aviso destacado antes de su entrada en vigor.

La versión vigente es la publicada en este documento. El uso del servicio con posterioridad a la publicación de los cambios implica su conocimiento y aceptación.

Para cualquier duda, solicitud o aclaración relacionada con este Aviso o con el tratamiento de datos personales, la persona usuaria puede escribir a privacidad@retrofilos.com o a contacto@retrofilos.com, o utilizar los canales internos de soporte de la Plataforma.

Documento vigente a partir del 6 de noviembre de 2026. Retrófilos · Nenevisión · Estados Unidos Mexicanos.