Política de privacidad

Aviso de Privacidad

Maestro Zapatero

Fecha de última actualización: 15 de julio de 2026.

Marco legal: Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad.

1. Identidad y domicilio del responsable

Responsable del tratamiento: José Alejandro García Velez, quien opera bajo la marca comercial "Maestro Zapatero" (en adelante, "Maestro Zapatero", "nosotros").

Domicilio de atención (para solicitudes de derechos y asuntos de privacidad): Calle Bajío 96, Local 1, Roma Sur, Ciudad de México, C.P. 06760, México.
Domicilio fiscal/legal: Calle Alondras 260, Parque Residencial Coacalco, Coacalco de Berriozábal, Estado de México, C.P. 55720.
Teléfono de contacto: +52 55 7693 0163.
Correo de contacto: contacto@maestrozapatero.mx.
Portal de internet: https://maestrozapatero.mx

Departamento de datos personales y canal para ejercer sus derechos: el correo contacto@maestrozapatero.mx y el teléfono +52 55 7693 0163 son el buzón oficial de atención de datos personales. También puede presentar su solicitud de forma presencial en el domicilio de atención indicado arriba, en horario de operación.

Maestro Zapatero es el responsable del uso y protección de sus datos personales, conforme a la LFPDPPP.

1.1 Alcance: este es el Aviso de Privacidad de Maestro Zapatero (todos los canales)

Este documento es el Aviso de Privacidad de Maestro Zapatero y rige el tratamiento de sus datos personales en todos nuestros canales:

(a) La tienda en línea — su compra, pago, envío, cuenta y las cookies del sitio en https://maestrozapatero.mx. La tienda funciona con tecnología de Shopify: Shopify es la plataforma que opera nuestra tienda por cuenta nuestra, y su propio tratamiento como plataforma se rige por la política de privacidad de Shopify (shopify.com/legal/privacy).
(b) El servicio/taller — la recepción de su artículo físico y las fotografías, el video y el audio de la reparación.
(c) La atención por WhatsApp y mensajería — su cotización, la atención automatizada por inteligencia artificial y los avisos.

El responsable único es José Alejandro García Velez y el canal de contacto único es contacto@maestrozapatero.mx · +52 55 7693 0163.

2. ¿Qué datos personales recabamos, por qué canal y para qué?

Recabamos únicamente los datos necesarios para prestarle nuestros servicios de limpieza, restauración, reparación, cambio de suela/tacón, coloración y cuidado de calzado, bolsos y artículos de piel, así como para venderle producto, atenderle y gestionar nuestra reputación. A continuación los describimos por categoría y canal de origen.

2.1 Datos de identificación y contacto

Nombre — para identificarle, dirigir su cotización o servicio y localizar su pedido o su artículo en mostrador.
Teléfono — canal de contacto y de aviso; también sirve para verificar su identidad antes de darle el estatus de su pedido o reparación (ver §7).
Correo electrónico *(cuando aplica)* — para enviarle cotización o comprobante, y para las comunicaciones de servicio y (si usted lo permite) de marketing.
Código postal *(opcional, solo si solicita envío a domicilio)* — para calcular con mayor precisión el costo de envío.

Origen: usted nos los proporciona en mostrador o por mensajería, y/o provienen de su compra en la tienda.

2.2 Datos de su compra y de su artículo

Número de pedido y número de recibo de la tienda, e identificador de la compra.
Descripción de su artículo (tipo, marca, color), estado o daños iniciales y servicios solicitados.
Detalle de lo comprado o a reparar (artículos, cantidades, variantes).
Folio del ticket de reparación y número de contenedor físico donde resguardamos su artículo.
Origen de su pedido — a nivel de pedido puede quedar registrado el sitio o campaña de referencia y la página de aterrizaje desde donde llegó a la compra, para atribuir el canal que originó la venta.

Finalidad: identificar su propiedad sin confundirla con la de otro cliente, vincular la reparación a su compra, dar seguimiento, sostener la garantía y medir por qué canal nos conoció (ver §4 y §11).

2.3 Datos patrimoniales/económicos de la compra

Importe o total de la compra.
Estado de pago, de entrega, cancelaciones, devoluciones y reembolsos.
Fecha y canal de la compra.

Estos datos no son "sensibles" en el sentido estricto de la LFPDPPP (art. 3, fr. VI), pero son patrimoniales: los tratamos con protección reforzada y exclusivamente para la relación jurídica que usted contrata (su compra o servicio, con fundamento en la excepción del art. 10 fr. II de la LFPDPPP). No los usamos para finalidades distintas al servicio sin su consentimiento (ver §5).

El pago con tarjeta lo procesan la pasarela de pagos (Openpay) y Shopify. Maestro Zapatero NO almacena los números completos de tarjeta ni ningún dato sensible de pago: solo conservamos el estado o confirmación del pago y el importe de su compra (ver §6.1).

2.4 Evidencia visual y sonora de su reparación

Fotografías de su artículo (estado inicial, avance, resultado).
Video y audio del ticket *(uso interno)*: un video del defecto en movimiento y una nota de voz del diagnóstico del técnico.

Marcado con cuidado reforzado. El video y el audio documentan el artículo, no a usted (el audio es la voz de nuestro personal). Aun así los tratamos como datos de especial cuidado por el riesgo incidental de captar la imagen o voz de una persona de fondo. Nuestra política es grabar lejos del mostrador, no compartir ese video ni audio con usted ni con terceros, y borrarlos de inmediato si captaran a una persona. No solicitamos ni tratamos datos personales sensibles por esta vía.

2.5 Contenido de sus mensajes (mensajería WhatsApp y futuros canales)

Contenido de sus mensajes de texto, y fotos, video, audio o notas de voz que usted nos envíe por el canal de mensajería para que podamos identificar su artículo o problema y preparar su cotización.
Metadatos comerciales de la conversación *(uso interno)*: una clasificación de la etapa de su interés de compra (por ejemplo, "prospecto", "cotización" o "cliente") y etiquetas o notas internas que nuestro equipo agrega al hilo para dar seguimiento. Estos metadatos describen la gestión de su atención, no se comparten con usted ni con terceros, y se usan solo para atenderle mejor.

El canal de mensajería es un espacio abierto: usted podría verter voluntariamente datos personales sensibles. No se los solicitamos, no los necesitamos y no los conservamos para esa finalidad. Cualquier tratamiento de datos sensibles exigiría su consentimiento expreso por separado (ver §5).

2.6 Reseñas públicas de Google y feedback privado

Reseñas públicas de Google (Google Business Profile). Importamos y almacenamos el nombre público del autor, el texto de la reseña y la calificación (1 a 5 estrellas) que usted deja sobre nuestro negocio. El texto de la reseña puede contener datos personales incidentales que usted decida escribir. Este contenido lo procesamos con inteligencia artificial únicamente para redactar un borrador de respuesta (previa depuración de datos de contacto; ver §6 y §7).
Finalidad: gestión de nuestra reputación — leer, responder públicamente y medir la satisfacción. La reseña ya es pública en Google; nosotros la conservamos y respondemos.
Feedback privado / opinión sobre el servicio. Cuando usted responde a nuestra invitación a opinar de forma privada, recabamos el texto libre de su comentario o queja y, si usted los aporta de forma opcional, sus datos de contacto (correo y/o teléfono) para poder darle seguimiento.
Finalidad: atender su queja o comentario, mejorar el servicio y, si dejó contacto, responderle.
Al igual que en el chat, el texto libre puede contener datos personales sensibles que usted decida escribir: no se los solicitamos, no los necesitamos y no los conservamos para esa finalidad.

2.7 Consentimientos y bases de licitud que registramos

Aceptación de este Aviso de Privacidad (fecha, canal, versión del aviso y mensaje que la originó).
Alta del canal de avisos por WhatsApp (con su origen y fecha) y, en su caso, su baja u oposición.
Estado de consentimiento de marketing (proveniente de la tienda).

2.8 Datos de navegación en el sitio (cookies y analítica)

Identificadores de cookie de analítica, dirección IP, comportamiento de navegación, eventos de compra o conversión, categoría de dispositivo y país, y consultas de búsqueda con las que llega a nuestro sitio, así como canal o fuente de llegada. Estos datos los recaba y procesa Google mediante la etiqueta de analítica del sitio; nosotros solo consultamos métricas agregadas, nunca a nivel de persona identificable (ver §11).

2.9 Datos que NO recabamos (minimización)

No solicitamos RFC, dirección completa, CURP, fecha de nacimiento, identificaciones oficiales ni datos personales sensibles por estos canales. En particular, no emitimos factura (CFDI) al consumidor final desde este sistema: si usted proporciona RFC o datos fiscales en la conversación, se descartan por minimización. (Su domicilio de envío tampoco se almacena en nuestro registro de pedidos; a lo sumo derivamos su teléfono de la información de la compra.)

Resumen de sensibilidad (LFPDPPP)

Dato	¿Sensible art. 3.VI?	Régimen
Nombre, teléfono, correo, C.P.	No	Datos de contacto — trato ordinario + minimización
Pedido/recibo, artículo, folio, contenedor, origen de tráfico	No	Identificación operativa + atribución de canal
Importe, pago, reembolsos, devoluciones	No (patrimonial)	Protección reforzada — art. 10 fr. II; sin uso extra sin consentimiento
Fotografías del artículo	No	Baja sensibilidad (objeto, no persona)
Video/audio del ticket	No, pero de cuidado reforzado	Uso interno; minimización por política; no se comparte
Contenido libre de sus mensajes	No, pero de cuidado reforzado	Canal abierto; sensibles no solicitados ni conservados
Etapa de interés, etiquetas y notas internas	No	Uso interno de gestión; no se comparte
Reseña pública (autor, texto, estrellas)	No (el texto puede traer datos incidentales)	Reputación; ya pública en Google; IA solo borrador de respuesta
Feedback privado (texto libre + contacto opcional)	No, pero de cuidado reforzado	Atención de queja; sensibles no solicitados
Teléfono como llave de identidad / estatus	No, pero de cuidado reforzado	Verificación de identidad antes de revelar estatus
Cookies / navegación / eventos / búsquedas	No	Dato personal en línea; requiere aviso + consentimiento de cookies (§11)

No recabamos datos personales sensibles (salud, origen étnico, creencias, preferencia sexual, datos biométricos, etc.).

3. Finalidades primarias (necesarias para el servicio que solicita)

Sus datos se utilizan para:

Identificarle y vincular su servicio a su compra: relacionar su reparación o venta con su pedido y número de recibo, y localizar su ticket o su artículo en mostrador (por nombre o por número de recibo).
Prestar y dar seguimiento a la reparación: estado, técnico asignado, contenedor, ubicación, materiales, pausas y tiempos, incluidas las notas internas y etiquetas de seguimiento que nuestro equipo registra sobre su caso, hasta la entrega.
Documentar el estado de su artículo con fotografías (y, para uso interno, video y audio) como evidencia para control de calidad, auditoría y resolución de disputas.
Sostener la garantía: si usted reclama un defecto después de la entrega, vincular un ticket de garantía al original y reproducir la evidencia.
Entregarle el artículo correcto y controlar la entrega (individual o por pedido).
Atender su compra: dar seguimiento a pago, entrega, cancelaciones, devoluciones y reembolsos (datos patrimoniales de §2.3, con fundamento en el art. 10 fr. II LFPDPPP — necesarios para la relación jurídica).
Comunicarnos con usted sobre su solicitud: enviarle la cotización, coordinar recepción y entrega y darle seguimiento.
Avisarle por WhatsApp que su reparación está lista, únicamente si usted otorgó su consentimiento para ese aviso.
Atenderle por mensajería, incluso de forma automatizada por un asistente de inteligencia artificial (ver §7): responder preguntas frecuentes, informar disponibilidad de producto y darle el estatus de su pedido o reparación tras verificar su identidad.
Elaborar y entregarle su cotización de servicio a partir de sus fotos y descripción; el precio siempre lo determina y comunica una persona, nunca el asistente automatizado.
Calcular el costo de envío cuando solicita entrega a domicilio (mediante el código postal).
Compartirle, a su petición, fotografías del avance de su reparación mediante un enlace temporal y revocable.
Crear o actualizar su registro de cliente en nuestra plataforma de comercio para dar continuidad a la cotización, el servicio y, si procede, la orden.
Atender su queja o comentario enviado por el canal de feedback privado, y responder públicamente a su reseña de Google como parte de la gestión de reputación.
Cumplir obligaciones legales, fiscales o contractuales derivadas de la prestación del servicio.

Sin estos datos no podríamos identificar su artículo, prestarle el servicio, ni entregarle su cotización o su reparación.

4. Finalidades secundarias (NO necesarias — usted puede negarlas)

De manera adicional, y solo si usted no se opone, podríamos usar su información para:

Mercadotecnia, publicidad y prospección comercial: recomendaciones de cuidado, promociones, novedades y campañas de recompra o reactivación por correo electrónico (por ejemplo, un recordatorio de que ha pasado tiempo desde su última limpieza).
Segmentación y perfilado con fines de marketing: agrupar su historial de compra y de servicio para dirigirle campañas relevantes y, en su caso, generarle un código de descuento personalizado.
Medición y analítica de la atención y del sitio: métricas agregadas (aperturas, clics, tiempos de respuesta, tráfico y desempeño del sitio, atribución del canal que originó su compra) para mejorar el servicio, sin identificarle individualmente.
Clasificación de tráfico y medición de presencia en asistentes de IA: identificar de forma agregada cuánto de nuestro tráfico proviene de asistentes de inteligencia artificial y medir cómo nos citan dichos asistentes, a partir de metadatos de navegación y de referencia. No le identifica individualmente.
Solicitud de reseña y encuesta de satisfacción: invitarle a dejar una reseña o a darnos su opinión sobre el servicio recibido.
Exhibir la fotografía de su artículo ya reparado en nuestro portafolio profesional público (el "mejor trabajo" del técnico), mostrando únicamente la imagen del artículo, sin su nombre, teléfono ni ningún dato de su ticket (ver §6, "Portafolio público").

Cómo negarse — AL MOMENTO de recabar sus datos. En el punto de recolección (mostrador o mensajería) usted puede manifestar desde el inicio que no desea que usemos sus datos para estas finalidades secundarias. Si al aceptar este Aviso usted no manifiesta su negativa dentro de los 5 días hábiles siguientes, entenderemos que no se opone; aun así, podrá oponerse después en cualquier momento por los medios de abajo, sin costo ni consecuencia para su servicio.

Cómo negarse — EN CUALQUIER MOMENTO (oposición posterior).

Responda "NO PUBLICIDAD" en la misma conversación de WhatsApp, o
Use el enlace "Cancelar suscripción" al pie de cualquier correo de marketing, o
Escríbanos al correo de privacidad (§1) indicando la finalidad a la que se opone.

Listas de exclusión públicas. Adicionalmente, usted puede inscribirse en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO para no recibir publicidad; respetaremos dicha inscripción además de nuestra propia lista interna de "no contactar".

La negativa a finalidades secundarias no es motivo para negarle los servicios que contrata con nosotros. El correo de agradecimiento posterior a la entrega (que puede incluir un consejo de cuidado y la invitación a dejar reseña) es una comunicación de servicio o relacional, sin oferta comercial, y no constituye publicidad.

5. Consentimiento (incluye consentimiento por mensaje)

Al proporcionarnos sus datos y aceptar este Aviso de Privacidad, usted otorga su consentimiento para el tratamiento conforme a las finalidades primarias de la §3.

Base de licitud de los datos patrimoniales o financieros de la compra (§2.3). El tratamiento de importes, pagos, reembolsos, cancelaciones y devoluciones se realiza porque es necesario para la relación jurídica que usted entabla al comprar o contratar el servicio, con fundamento en la excepción del artículo 10, fracción II, de la LFPDPPP; por ello no requiere un consentimiento expreso adicional para esa finalidad primaria. Estos datos no se usan para ninguna finalidad secundaria (§4) sin su consentimiento, y no se transfieren salvo lo previsto en la §6.

Consentimiento por texto. Dado que parte de la atención ocurre por mensajería, su consentimiento puede otorgarse por texto: cuando le compartamos el enlace a este Aviso y usted responda afirmativamente (por ejemplo "acepto", "de acuerdo" o "sí"), registraremos esa manifestación como su consentimiento, junto con la fecha, el canal, el mensaje que la originó y la versión del Aviso vigente. También puede expresarlo verbalmente o por escrito ante nuestro personal.

Datos sensibles. El tratamiento de datos personales sensibles, si llegara a requerirse, exigiría su consentimiento expreso y por separado; hoy no los solicitamos ni los tratamos.

Este consentimiento es independiente de: (a) el alta del canal de avisos por WhatsApp, y (b) el consentimiento de finalidades de marketing (§4). Usted puede revocarlos por separado en los términos de la §9.

6. Transferencias, remisiones a encargados y consentimiento

Para operar el servicio nos apoyamos en proveedores tecnológicos. La LFPDPPP distingue dos figuras que aquí tratamos por separado:

6.1 Remisiones a encargados (no requieren su consentimiento)

Un encargado trata datos por cuenta y bajo instrucciones de Maestro Zapatero, sin usarlos para fines propios. La remisión de datos a un encargado NO es una transferencia y no requiere su consentimiento (art. 36 del Reglamento). En cada caso mantenemos un contrato o cláusula de encargo vigente que obliga al proveedor a confidencialidad, seguridad, uso limitado a nuestras instrucciones y supresión al terminar el servicio.

Encargado	Rol y datos que trata	País / nota
Shopify Inc.	Plataforma de la tienda en línea y fuente de verdad de su compra y de su registro de cliente: nombre, teléfono, correo, número de recibo, artículos, importes y estados. Se consulta en vivo y se le escribe su ficha de cliente y su preferencia de marketing. El tratamiento que Shopify hace como plataforma se rige por la política de privacidad de Shopify. El aviso de privacidad del responsable es ESTE documento (§1.1).	EE.UU. / Canadá. Política de plataforma de Shopify: shopify.com/legal/privacy
Openpay (BBVA) / pasarela de pagos	Procesamiento del pago con tarjeta de su compra en línea, junto con Shopify. Recibe y procesa los datos de su tarjeta directamente en su entorno seguro. Maestro Zapatero NO almacena los números completos de tarjeta ni los datos sensibles de pago: solo conservamos el estado o confirmación del pago y el importe.	México / EE.UU. Cumplimiento PCI-DSS del procesador
Google LLC / Firebase	Infraestructura: almacena y procesa los tickets, fotos, video y audio, pedidos, conversaciones, reseñas, feedback, avisos y agregados. Almacenamiento privado; el acceso ocurre solo por nuestro backend.	EE.UU. Infraestructura ISO 27001 / SOC 2
Meta Platforms, Inc. / WhatsApp (Cloud API)	Canal de mensajería: transporta sus mensajes y la media, y entrega el aviso "tu reparación está lista" al teléfono con consentimiento.	EE.UU. / Irlanda. El aviso solo se envía si usted lo consintió
Anthropic, PBC (Claude)	Encargado de procesamiento por IA: recibe el contenido de sus mensajes y sus fotos para clasificar su solicitud, identificar su artículo o problema y redactar respuestas; y, en reputación, recibe solo el texto de una reseña (previamente depurado de datos de contacto) para sugerir un borrador de respuesta. Procesamiento, no persistencia fuera de nuestro almacenamiento.	EE.UU. Proveedor de IA por defecto. Si en el futuro enrutamos a otro proveedor de IA equivalente, este heredará el mismo rol de encargado
Brevo (Sendinblue SAS)	Envío de correo electrónico: entrega las campañas de marketing y recompra y el correo de agradecimiento posterior a la entrega; recibe su correo, nombre y el enlace de baja; nos devuelve métricas de entrega, apertura, clic y baja.	Francia / Unión Europea
Google (Google Analytics 4 y Search Console)	Analítica del sitio: la etiqueta de analítica de la tienda recaba cookies, IP y comportamiento; nosotros solo leemos métricas agregadas (ver §11).	EE.UU.
Google (Google Business Profile)	Reseñas: leemos sus reseñas públicas de Google y publicamos nuestras respuestas públicas.	EE.UU. Las reseñas ya son públicas en Google
Firebase Cloud Messaging (Google) / Apple Push Notification service	Entregan una notificación interna a nuestro equipo cuando usted nos escribe (puede incluir su nombre y una vista previa del mensaje, visible en el dispositivo del colaborador). No le notifican nada a usted.	EE.UU.

6.2 Transferencias propiamente dichas (a terceros, para fines propios del tercero)

Una transferencia entrega sus datos a un tercero que los tratará para fines propios. Salvo las excepciones del artículo 37 de la LFPDPPP (por ejemplo, obligación legal u orden de autoridad competente), una transferencia requiere su consentimiento.

Autoridades competentes: solo cuando exista obligación legal (fiscal o judicial), al amparo del art. 37 — no requiere su consentimiento.
Hoy NO realizamos transferencias de sus datos a terceros para fines propios de esos terceros. No vendemos ni comercializamos sus datos personales.

Cláusula de NEGATIVA a transferencias que requieran su consentimiento. Si en el futuro pretendiéramos realizar una transferencia que requiera su consentimiento, se lo solicitaríamos de forma previa y específica. Desde ahora usted puede manifestar su negativa a ese tipo de transferencias:

☐ NO consiento que mis datos personales sean transferidos a terceros para finalidades distintas de las necesarias para el servicio (fuera de los encargados y de las excepciones del art. 37 LFPDPPP).

Puede marcar esa negativa en el punto de recolección, o comunicarla en cualquier momento al correo de privacidad (§1); la respetaremos sin costo ni afectación a su servicio.

6.3 Transferencia internacional y su resguardo

Algunos encargados y destinatarios están fuera de México (EE.UU., Canadá, Unión Europea), por lo que sus datos salen del país. El resguardo se apoya en: (a) la cláusula o contrato de encargo que obliga al proveedor a un nivel de protección equivalente al de la LFPDPPP y su Reglamento; (b) para proveedores en la Unión Europea (Brevo), un régimen reconocido de protección adecuada; y (c) el compromiso contractual del proveedor de tratar los datos solo conforme a nuestras instrucciones y a este Aviso.

6.4 Divulgación al propio titular (no es transferencia a un tercero)

Enlace de fotos compartidas. A su petición, la recepción le genera un enlace temporal (válido 30 días, revocable de inmediato) para que vea las fotografías de su artículo sin necesidad de cuenta. El enlace muestra solo la imagen; no viaja por él su nombre, teléfono ni datos del ticket. Solo se comparten fotografías (el video y el audio del ticket nunca se comparten). Considere que quien reciba el enlace podrá ver la foto hasta que expire o lo revoquemos.

6.5 Portafolio público (finalidad secundaria)

Si un técnico marca la fotografía de un artículo ya reparado como "mejor trabajo", esa imagen puede publicarse en nuestro portafolio profesional público (y en la vista previa social del mismo), exhibiendo únicamente el artículo, sin ningún dato personal suyo. Sin ese marcado, la foto nunca se publica. Usted puede oponerse (§4, §9).

6.6 Canal futuro (TikTok)

Contemplamos habilitar la atención por TikTok como canal adicional de mensajería en el futuro. Aún no está activo; cuando lo activemos, el tratamiento se regirá por este mismo Aviso (con la actualización de versión que corresponda).

7. Atención automatizada por inteligencia artificial y revelación de estatus

Para responderle con mayor rapidez, parte de la atención por WhatsApp puede realizarla un asistente de inteligencia artificial (IA), sin que un agente humano intervenga en cada mensaje. Le informamos lo siguiente:

7.a) Respuestas automatizadas por IA

El asistente puede responder automáticamente preguntas frecuentes (horarios, servicios, ubicación), la disponibilidad de producto (orientándole al sitio para comprar) y el estatus de su pedido o reparación.
Las respuestas automáticas llevan una firma visible (por ejemplo, "respuesta automática"), para que usted sepa en todo momento si conversa con un asistente o con una persona.
El asistente trata el contenido de su mensaje como información, no como instrucciones, y jamás fija ni promete precios de cotización.
La IA también nos ayuda a redactar un borrador de respuesta a su reseña de Google (§2.6); ese borrador lo revisa y publica una persona.

7.b) Revelación de estatus tras verificación de identidad

El estatus de su pedido o reparación es un dato personal suyo; por eso solo se lo comunicamos tras verificar su identidad, asociando la consulta al teléfono registrado en su compra u orden.
Su nombre o el teléfono dichos en el chat no bastan como prueba: la verificación es contra el registro de su compra. Si su número no coincide de forma inequívoca con un pedido o reparación, o si la consulta es sobre un pedido ajeno o inexistente, no revelamos el estatus y le damos una respuesta neutra; ante cualquier duda, la atención pasa a una persona.
Solo le compartimos información estrictamente de su propio pedido o reparación (por ejemplo, "recibido", "en proceso", "listo para entrega"); no revelamos automáticamente detalles delicados (fechas, retrasos, daños, garantía o cancelaciones) — esos casos los atiende una persona.

7.c) Captura de datos en la cotización

Cuando usted solicita una cotización, el asistente le pide solo lo mínimo: su nombre, su teléfono (el de la conversación) y, opcionalmente, su correo; usted puede compartir, si lo desea, fotos y la descripción de su artículo.
Con eso podemos crear o actualizar su registro de cliente (ver §6) y preparar su cotización. No le pedimos datos sensibles (§2.9). El precio lo determina y le comunica una persona.

7.d) Decisión automatizada y su DERECHO a atención humana

Usted tiene derecho a no quedar sujeto únicamente a una atención automatizada: en cualquier momento puede pedir hablar con una persona (por ejemplo, respondiendo *"quiero hablar con una persona"*, *"agente"* o *"humano"*), y su conversación será atendida por nuestro personal.
También puede manifestar su inconformidad con una respuesta automatizada o pedir que un humano la revise. Nada de esto afecta el servicio que usted solicita. Si por cualquier razón el asistente no puede continuar, su conversación se transfiere a una persona: nunca queda sin atención.

7-BIS. Avisos y notificaciones (WhatsApp)

El único mensaje que le enviamos de forma proactiva por WhatsApp es el aviso transaccional de que su reparación o artículo está listo para recoger (con su nombre, la sucursal y una breve referencia de su artículo). Es una comunicación de servicio, sin oferta comercial.
Este aviso requiere su consentimiento propio del canal, que usted otorga en mostrador o por la conversación. No se deriva de ninguna suscripción de la tienda.
Puede darse de baja en cualquier momento (por ejemplo, respondiendo que ya no desea estos mensajes). Honramos la baja de inmediato y con precedencia sobre cualquier alta previa; si usted tuviera varias reparaciones, un solo pedido genera un solo aviso para no saturarle.

7-TER. Marketing por correo y medición

Las campañas de recompra y reactivación (§4) se envían solo a clientes suscritos a marketing en la tienda (Shopify es la fuente de verdad de su consentimiento). Toda baja se respeta y se registra, incluida la baja que usted haga desde el propio correo, y se refleja de vuelta en la tienda.
Minimización: para estas campañas no almacenamos su correo en claro en nuestros sistemas: lo resolvemos en el momento del envío desde la tienda y usamos identificadores internos para evitar duplicados y para no contactarle en exceso (no le enviamos otra campaña de retención si recibió una en los últimos 30 días).
Ninguna campaña se envía automáticamente: siempre la revisa y la lanza una persona autorizada de nuestro equipo.

8. Derechos ARCO y revocación — cómo ejercerlos

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse (derechos ARCO) al tratamiento de sus datos, así como a revocar su consentimiento y a limitar su uso o divulgación.

Cómo. Envíe su solicitud al correo de atención de datos personales de la §1 — contacto@maestrozapatero.mx (o al teléfono +52 55 7693 0163) — o preséntela en el domicilio de atención (§1, Bajío 96), con el asunto *"Datos personales — [su solicitud]"*, indicando:

Su nombre y un medio para comunicarle la respuesta.
La descripción clara del derecho que desea ejercer (acceso, rectificación, cancelación, oposición, revocación o limitación) y, de ser posible, la finalidad o el canal al que se refiere.
Documento que acredite su identidad (o la representación legal, en su caso).
Cualquier elemento que facilite localizar sus datos (por ejemplo, el teléfono desde el que escribió, su número de pedido o recibo, o su folio de ticket).

Atendemos, entre otros: el acceso a sus datos (incluida la relación de fotos, video y audio asociados a su reparación, y sus reseñas y feedback), la rectificación de datos inexactos, la cancelación de datos cuyo tratamiento considere indebido o excesivo, y la oposición a las finalidades secundarias (marketing, portafolio público, reseñas).

Plazos. Le responderemos sobre la procedencia en un máximo de 20 días hábiles y, de ser procedente, lo haremos efectivo dentro de los 15 días hábiles siguientes, conforme a la LFPDPPP. El ejercicio es gratuito (solo cubriría, en su caso, gastos justificados de envío o reproducción).

Derecho a acudir al INAI. Si considera que su solicitud ARCO fue negada indebidamente, que no le respondimos en los plazos, o que la respuesta no le satisface, usted puede presentar una Solicitud de Protección de Datos ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) — https://home.inai.org.mx — dentro de los plazos y por los medios que la ley establece.

Nota sobre la tienda. Como su compra y su registro de cliente residen en la tienda en línea, algunas solicitudes (por ejemplo, el borrado de su ficha de cliente o de su historial de compras) se coordinan con dicha plataforma. Puede dirigir su solicitud por el mismo correo de arriba y nosotros la canalizaremos; también puede consultar el aviso de privacidad público de la tienda.

Limitaciones. No podremos cancelar datos cuando exista obligación legal de conservarlos (por ejemplo, registros fiscales o contables del negocio) o cuando sean necesarios para defendernos en un proceso; en tal caso, sus datos quedarán bloqueados (sin uso activo) hasta que proceda su eliminación.

9. Revocación del consentimiento y limitación de uso o divulgación

Usted puede revocar su consentimiento o limitar el uso o divulgación de sus datos en cualquier momento, por los medios de la §8. En particular:

Avisos por WhatsApp: dese de baja en la propia conversación; la baja es inmediata (§7-BIS).
Marketing por correo: use "Cancelar suscripción" al pie de cualquier correo, o responda "NO PUBLICIDAD" en la conversación. Puede además inscribirse en el REPEP de PROFECO (§4).
Transferencias que requieran su consentimiento: manifieste su negativa por el correo de privacidad; la respetaremos (§6.2).
Portafolio público / reseñas: solicite por correo que no exhibamos la foto de su artículo o que no le invitemos a reseñar.
Enlace de fotos compartidas: pídanos que lo revoquemos y cortaremos el acceso de inmediato.
Lista de exclusión interna ("no contactar"): al oponerse al marketing, quedará registrado en nuestra lista interna, que se conserva de forma persistente para respetar siempre su decisión.

La revocación de las finalidades primarias puede implicar que ya no podamos continuar con la cotización, la reparación o el servicio. La revocación no tiene efectos retroactivos sobre tratamientos previos realizados conforme a la ley.

10. Plazos de conservación

Conservamos sus datos solo por el tiempo necesario para las finalidades descritas y para cumplir obligaciones legales:

Categoría	Plazo
Registro del ticket de reparación (datos del servicio, materiales, historial, notas internas)	5 años (conservación fiscal/contable del negocio, conforme a la legislación fiscal)
Fotografías del artículo	Se conservan junto con el registro del ticket como evidencia de auditoría y garantía; sin purga automática por edad, salvo borrado a su solicitud
Video y audio del ticket (uso interno)	Retención por estado: se purgan automáticamente de los tickets ya entregados o cancelados transcurrido el umbral (aproximadamente 6 meses). Los tickets abiertos o en garantía conservan su video y audio hasta cerrarse
Enlace público de fotos compartidas	30 días por defecto; revocable en cualquier momento; se purga automáticamente al expirar
Conversaciones de mensajería y su media	12 meses desde el último mensaje; después se purgan (respetando sus derechos ARCO)
Registro de su consentimiento (aceptación del aviso, alta y baja)	Mientras rija el tratamiento correspondiente, para efectos de auditoría; la baja de avisos y la lista de "no contactar" se conservan de forma persistente para poder honrarlas siempre
Registro de su pedido (compra vinculada a la reparación, incluido el origen de tráfico)	Mientras sea operativamente relevante para el servicio, la garantía y el historial; la conservación fiscal de la compra la rige la tienda y la ley aplicable
Registros de marketing (envíos, métricas de apertura, clic y baja)	12 meses desde el último envío; después se anonimizan o se eliminan (la lista de baja / "no contactar" es la excepción persistente indicada arriba)
Reseñas de Google	Nuestra copia interna se conserva 12 meses; después se elimina. La reseña permanece pública en Google mientras usted no la retire (su publicación la rige Google)
Feedback privado (texto + contacto opcional)	12 meses desde su recepción; después se anonimiza o se elimina
Analítica del sitio a nivel individuo (cookies, IP, comportamiento)	La conserva Google según su configuración de retención (típicamente 2–14 meses); nosotros solo guardamos agregados sin identificarle
Agregados de analítica que nosotros almacenamos	36 meses para comparativos interanuales; sin dato a nivel de persona

Tras los plazos, los datos se eliminan o anonimizan, salvo obligación legal de mayor conservación.

11. Cookies, analítica y medición en el sitio web

Cuando usted navega en maestrozapatero.mx utilizamos cookies y tecnologías similares. La ley y los Lineamientos exigen informarle qué mecanismos recaban datos de forma automática y cómo deshabilitarlos; aquí lo detallamos.

11.a) Categorías de cookies y consentimiento

Estrictamente necesarias (sesión, carrito, seguridad): son indispensables para que el sitio funcione y no requieren su consentimiento. Sin ellas no podría comprar.
De analítica y marketing (por ejemplo, Google Analytics 4): no son necesarias y, por tanto, requieren su consentimiento previo y la posibilidad de rechazarlas o revocar en cualquier momento.

Banner o mecanismo de consentimiento. Al entrar al sitio se le muestra un banner de cookies que le permite Aceptar, Rechazar o Configurar por categoría. Las cookies de analítica y marketing no se activan hasta que usted da su consentimiento; las estrictamente necesarias operan siempre. Puede cambiar o revocar su elección en todo momento desde el enlace "Preferencias de cookies" disponible en el pie del sitio, o borrando las cookies desde la configuración de su navegador.

11.b) Cookies utilizadas (nombre, finalidad y duración)

Cookie	Origen	Finalidad	Duración	Categoría
`_ga`	Google Analytics 4	Distingue usuarios (identificador de cliente de analítica)	~24 meses	Analítica (requiere consentimiento)
`_ga_<ID-de-medición>`	Google Analytics 4	Mantiene el estado de la sesión de analítica	~24 meses	Analítica (requiere consentimiento)
`_gid`	Google Analytics	Distingue usuarios	~24 horas	Analítica (requiere consentimiento)
`cart`, `cart_sig`, `cart_ts`	Shopify	Mantienen su carrito de compra	Sesión / hasta 2 semanas	Estrictamente necesaria
`_secure_session_id`, `secure_customer_sig`, `keep_alive`	Shopify	Sesión segura e inicio de sesión	Sesión / 1 año	Estrictamente necesaria
`_shopify_y`, `_shopify_s`	Shopify	Analítica propia de la tienda	~1 año / 30 min	Analítica (requiere consentimiento)

*Los nombres y duraciones de Google y Shopify pueden variar en futuras versiones del tema de la tienda.*

11.c) Datos que tratamos de forma agregada (nunca a nivel de persona identificable)

A través de Google Analytics 4 y Google Search Console consultamos, de forma agregada:

Tráfico y comportamiento: identificador en línea, dirección IP, páginas y comportamiento de navegación, canal o fuente de llegada.
Conversión y e-commerce: eventos de compra, valor e ingreso de la venta.
Contexto: categoría de dispositivo y país.
Búsqueda (Search Console): consultas de búsqueda con las que nos encuentra, e impresiones, clics, CTR y posición en resultados.

Con estos agregados medimos el desempeño del sitio y la atribución de canal de las compras, y —de forma también agregada— la clasificación de tráfico de asistentes de IA y la citación de la marca en asistentes de IA. Nada de esto le identifica individualmente.

Ámbito de la tienda en línea. Las cookies del sitio y la analítica de la tienda corresponden a la tienda en línea y su tratamiento se describe aquí — este es el Aviso de Privacidad que rige ese ámbito (§1.1). La tienda funciona con tecnología de Shopify, que como plataforma tiene su propia política de privacidad para el tratamiento que Shopify hace como plataforma (shopify.com/legal/privacy).

La conversación de WhatsApp no usa estas cookies: se rige por este Aviso y por las políticas de WhatsApp.

12. Medidas de seguridad

Implementamos medidas técnicas, físicas y administrativas para proteger sus datos contra daño, pérdida, alteración, destrucción o acceso y tratamiento no autorizados:

Cifrado en tránsito (HTTPS/TLS) y almacenamiento privado: las fotos, el video y el audio de su reparación solo se sirven a través de nuestro backend autenticado, nunca por acceso directo.
Enlaces temporales y revocables para las fotos que le compartimos (válidos 30 días, sin caché, revocables al instante).
Verificación de identidad antes de revelarle el estatus de su pedido o reparación por mensajería, para no filtrar datos a terceros.
Control de acceso por rol para el personal y registro de auditoría de cambios sensibles.
Minimización y anonimización: no pedimos datos que no necesitamos; para marketing y analítica usamos identificadores internos o agregados en lugar de su correo en claro; el asistente de IA recibe solo lo indispensable y, en reputación, el texto depurado de datos de contacto.
Cero datos personales en nuestros registros técnicos: no imprimimos su teléfono, nombre ni el contenido de sus mensajes.
Infraestructura con certificaciones ISO 27001 / SOC 2 y respaldos periódicos.

Ninguna medida de seguridad es infalible; ante un incidente que afecte significativamente sus derechos, actuaremos conforme a la LFPDPPP.

13. Cambios al presente Aviso de Privacidad

Este Aviso puede actualizarse por cambios legales, operativos o en nuestras prácticas (por ejemplo, al activar el canal de TikTok o al ajustar plazos de conservación). Publicaremos la versión vigente en https://maestrozapatero.mx/pages/aviso-de-privacidad` con su fecha de última actualización (15 de julio de 2026). Le recomendamos consultarlo periódicamente; los cambios sustanciales le serán comunicados por los medios de contacto que tengamos.

14. Aceptación

Al proporcionarnos sus datos y continuar con la solicitud de servicio, compra o atención tras haber tenido a la vista este Aviso, usted manifiesta que lo ha leído y que consiente el tratamiento de sus datos personales para las finalidades primarias aquí descritas.

Los datos patrimoniales de su compra (§2.3) se tratan por ser necesarios para la relación jurídica que usted entabla, al amparo del art. 10 fr. II de la LFPDPPP (no requieren consentimiento expreso adicional para esa finalidad primaria).
Las finalidades secundarias (§4) quedan sujetas a que usted no se oponga, por los medios señalados en la §4 y §9, incluida la posibilidad de manifestar su negativa desde el momento de la recolección.
Cualquier transferencia que llegara a requerir su consentimiento se le solicitaría de forma previa y específica (§6.2).

Fecha de última actualización: 15 de julio de 2026.

*Versión 2026-07-15-v2*