Aviso de Privacidad Integral del Mercado

1 Identidad y Domicilio del Responsable

1.1. El responsable del tratamiento de tus datos personales es:

1.2. Csariel's Ecosystem es una plataforma tecnológica operada desde Puebla, México, que actúa como responsable del tratamiento de los datos personales que se recaban a través del módulo Mercado.

2 Datos Personales que Recabamos

2.1. Dependiendo del rol que tengas en el Mercado (Comprador, Vendedor o Repartidor), recabamos los siguientes datos personales:

2.1.1. Datos de identificación

• Nombre completo
• Fecha de nacimiento
• Edad
• Género
• Nacionalidad
• Fotografía de perfil

2.1.2. Datos de contacto

• Correo electrónico
• Número de teléfono
• Número de WhatsApp (opcional)
• Dirección postal
• Redes sociales (Instagram, Facebook) — solo para Vendedores

2.1.3. Datos de ubicación

• Coordenadas GPS (solo para entregas y Repartidores)
• Dirección de entrega
• Colonia y zona de trabajo

2.1.4. Datos fiscales y financieros

• RFC (solo Vendedores)
• CURP (solo Repartidores y Vendedores)
• Datos bancarios (CLABE, banco, titular) — solo para retiros
• Historial de transacciones
• Balance interno del Mercado

2.1.5. Datos de identificación oficial (solo Repartidores)

• Fotografía del documento de identidad (INE, pasaporte, cédula)
• Selfie de verificación
• Documentos del vehículo (solo Repartidores con moto o auto)
• Placas del vehículo

2.1.6. Datos del dispositivo y navegación

• Dirección IP
• Tipo de dispositivo y sistema operativo
• Navegador y versión
• Cookies y tecnologías de rastreo
• Historial de uso de la Plataforma

3 Datos Personales Sensibles

3.1. Los siguientes datos son considerados sensibles conforme al artículo 3, fracción VI de la LFPDPPP:

• Fotografías del documento de identidad (INE, pasaporte, cédula);
• Selfie de verificación para cotejo biométrico facial;
• Datos biométricos derivados del análisis facial automático;
• CURP (en algunos casos se considera dato personal sensible);
• Datos de ubicación GPS en tiempo real durante la entrega.

3.2. Estos datos serán tratados únicamente para las finalidades expresamente señaladas en este Aviso y con tu consentimiento expreso.

3.3. Serán procesados con medidas de seguridad reforzadas, cifrado en reposo y en tránsito, y almacenados en un bucket privado de Supabase Storage al que solo tienes acceso tú y el sistema automatizado de Csariel's.

4 Finalidades del Tratamiento

4.1. Tus datos personales serán utilizados para las siguientes finalidades:

4.1.1. Finalidades primarias (necesarias para el servicio)

Estas finalidades son indispensables para prestarte el servicio del Mercado:

• Crear y gestionar tu cuenta en el Mercado;
• Verificar tu identidad como Comprador, Vendedor o Repartidor;
• Procesar tus pedidos y coordinar la entrega;
• Procesar pagos con criptomonedas a través de NOWPayments;
• Gestionar membresías y retiros;
• Compartir tu ubicación GPS con el Repartidor asignado (solo durante entregas activas);
• Compartir tu nombre y dirección con el Repartidor asignado;
• Cumplir con obligaciones fiscales y legales aplicables;
• Prevenir fraudes, lavado de dinero y actividades ilícitas;
• Resolver disputas y conflictos entre Usuarios.

4.1.2. Finalidades secundarias (no necesarias para el servicio)

Estas finalidades no son indispensables y puedes oponerte a ellas sin afectar el servicio:

• Envío de promociones, descuentos y novedades de Csariel's;
• Encuestas de satisfacción y mejora del servicio;
• Análisis estadístico y de comportamiento agregado;
• Marketing y publicidad personalizada;
• Programa de lealtad y recompensas.

4.2. Puedes oponerte al tratamiento de tus datos para finalidades secundarias enviando un correo al departamento de datos indicado en el Artículo 1 de este Aviso.

5 Fundamento Legal del Tratamiento

5.1. El tratamiento de tus datos personales se fundamenta en:

• Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) — Artículos 8, 9, 10, 15, 16, 28, 29;
• Reglamento de la LFPDPPP — Artículos 26, 27, 28, 29;
• Lineamientos del INAI sobre el Aviso de Privacidad;
• Ley Federal de Protección al Consumidor — Artículos 18, 76 Bis, 76 Bis 1;
• Código de Comercio — Artículos 89, 90, 91, 92;
• NOM-024-SCFI-2013 — Información comercial para productos electrónicos y servicios;
• Ley Fintech — en lo aplicable a activos virtuales;
• LFPIORPI — en lo aplicable a prevención de lavado de dinero.

5.2. Tu consentimiento expreso se recaba al momento de:

• Aceptar este Aviso de Privacidad durante el registro;
• Subir tus documentos de identidad (para Repartidores);
• Tomarte la selfie de verificación (para Repartidores);
• Activar tu ubicación GPS (para entregas);
• Solicitar una membresía o un retiro.

6 Transferencias de Datos

6.1. Csariel's podrá transferir tus datos personales a los siguientes terceros:

6.2. Las transferencias a NOWPayments, Supabase, Railway, OpenStreetMap, CARTO y OSRM no requieren tu consentimiento conforme al artículo 37 de la LFPDPPP, ya que son necesarias para la ejecución del servicio.

6.3. Las transferencias al Repartidor y al Vendedor también se consideran necesarias para la ejecución del contrato de compraventa.

6.4. No vendemos, rentamos ni compartimos tus datos personales con terceros para fines publicitarios sin tu consentimiento previo y expreso.

7 Plazo de Conservación

7.1. Tus datos personales serán conservados durante los siguientes plazos:

7.2. Una vez cumplido el plazo, tus datos serán eliminados de forma segura o anonimizados para fines estadísticos.

8 Derechos ARCO

8.1. Como titular de datos personales, tienes los siguientes derechos:

8.2. También tienes derecho a:

• Revocar tu consentimiento para el tratamiento de datos;
• Limitar el uso o divulgación de tus datos personales;
• Portabilidad de tus datos a otro responsable (cuando sea técnicamente posible);
• Presentar quejas ante el INAI por el uso indebido de tus datos.

8.3. Para ejercer tus derechos ARCO, deberás enviar una solicitud al correo del departamento de datos indicado en el Artículo 1, que incluya:

• Nombre completo del titular;
• Documento que acredite tu identidad (INE, pasaporte);
• Descripción clara del derecho que deseas ejercer;
• Datos de contacto para recibir respuesta.

8.4. Plazos de respuesta:

• Csariel's confirmará la recepción de tu solicitud en 3 días hábiles;
• Resolverá tu solicitud en un plazo máximo de 20 días hábiles;
• Si procede, hará efectiva la resolución en 15 días hábiles adicionales.

9 Revocación del Consentimiento

9.1. Puedes revocar tu consentimiento para el tratamiento de tus datos personales en cualquier momento, siempre que no sea necesario para el cumplimiento de obligaciones legales o contractuales.

9.2. Para revocar tu consentimiento, deberás enviar una solicitud al correo del departamento de datos con la misma información requerida para los derechos ARCO.

9.3. Si revocas tu consentimiento:

• Podrás seguir usando el Mercado en funciones básicas;
• No podrás usar funciones que requieran datos sensibles (verificación de Repartidor);
• Tu cuenta podrá ser suspendida si los datos son indispensables para operar;
• Conservaremos los datos estrictamente necesarios para cumplir obligaciones legales (fiscales, contables).

10 Medidas de Seguridad

10.1. Csariel's implementa medidas de seguridad administrativas, técnicas y físicas para proteger tus datos personales:

• Cifrado en tránsito mediante HTTPS/TLS en todas las comunicaciones;
• Cifrado en reposo en los buckets de Supabase Storage;
• Autenticación mediante JWT con expiración;
• Contraseñas almacenadas con hashing bcrypt;
• Bucket privado para documentos sensibles (mercado_docs);
• Acceso restringido a datos por usuario autenticado;
• Logs de auditoría de accesos a datos sensibles;
• Respaldos periódicos cifrados;
• Firewall y protección DDoS a nivel infraestructura (Railway);
• Monitoreo de accesos anómalos.

10.2. En caso de una vulneración de seguridad que afecte significativamente tus derechos, Csariel's te notificará de forma inmediata por correo electrónico y a la autoridad correspondiente.

11 Cookies y Tecnologías de Rastreo

11.1. Csariel's utiliza cookies y tecnologías similares para:

• Mantener tu sesión activa;
• Recordar tus preferencias (idioma, tema);
• Guardar tu carrito de compras (localStorage);
• Analizar el uso de la Plataforma (estadísticas);
• Mejorar la seguridad (detección de fraude).

11.2. Para más información sobre las cookies, consulta nuestra Política de Cookies.

11.3. Puedes desactivar las cookies desde la configuración de tu navegador, aunque esto puede afectar la funcionalidad de la Plataforma.

12 Uso de Inteligencia Artificial

12.1. Csariel's utiliza inteligencia artificial para las siguientes funciones:

• OCR (Reconocimiento Óptico de Caracteres) para leer documentos de identidad (Tesseract.js);
• Cotejo biométrico facial para verificar que la selfie corresponde a la persona del documento;
• Detección de fraude en transacciones y cuentas;
• Análisis de comportamiento agregado y anonimizado.

12.2. El análisis OCR y biométrico se realiza en tu dispositivo (navegador) cuando es posible, para minimizar el traslado de datos sensibles a servidores.

12.3. Los resultados del análisis se almacenan de forma cifrada en el bucket privado y solo son accesibles para el sistema automatizado de verificación.

12.4. Csariel's no toma decisiones automatizadas que afecten significativamente tus derechos sin intervención humana cuando tú lo solicites.

13 Menores de Edad

13.1. Csariel's no recaba intencionalmente datos personales de menores de 18 años sin el consentimiento de sus padres o tutores.

13.2. Si eres menor de edad, deberás contar con autorización de tu tutor legal para usar el Mercado.

13.3. Si detectamos que un menor se registró sin autorización, eliminaremos su cuenta y sus datos personales.

14 Cambios al Aviso de Privacidad

14.1. Csariel's podrá modificar este Aviso de Privacidad en cualquier momento.

14.2. Las modificaciones serán notificadas a los Usuarios con 15 días de anticipación mediante:

• Notificación en la Plataforma;
• Correo electrónico al último registrado;
• Aviso destacado en el Mercado.

14.3. El uso continuado de la Plataforma después de la fecha de entrada en vigor implica la aceptación del nuevo Aviso.

14.4. Si no estás de acuerdo con los cambios, puedes solicitar la cancelación de tu cuenta.

15 Autoridad de Protección de Datos

15.1. Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir al:

15.2. Antes de acudir al INAI, te recomendamos contactar directamente a Csariel's para intentar resolver la situación.