Política de Privacidad

En Elite Store, nos comprometemos a proteger tu privacidad y la privacidad de los clientes de tu tienda. Esta Política de Privacidad describe cómo recopilamos, usamos, compartimos y protegemos la información personal.

1. Información que Recopilamos

1.1 Información de Comerciantes

Cuando te registras como comerciante en Elite Store, recopilamos:

• Nombre legal y nombre comercial
• Dirección de correo electrónico
• Número de teléfono
• Dirección comercial
• Información de pago para suscripciones
• Credenciales de API de proveedores de pago (encriptadas)

1.2 Información de Clientes de Tu Tienda

Cuando los clientes compran en tu tienda, recopilamos en tu nombre:

• Nombre y dirección de envío
• Dirección de correo electrónico
• Número de teléfono
• Información del pedido
• Dirección IP y datos de navegación (para prevención de fraude)

Importante: Tú eres el controlador de datos de la información de tus clientes. Elite Store actúa como procesador de datos en tu nombre.

1.3 Información Técnica

• Dirección IP
• Tipo de navegador y versión
• Sistema operativo
• Páginas visitadas y tiempo de navegación
• Cookies y tecnologías similares

2. Cómo Usamos Tu Información

2.1 Para Comerciantes

• Proporcionar y mantener los servicios de Elite Store
• Procesar pagos de suscripción
• Comunicarnos contigo sobre tu cuenta
• Proporcionar soporte técnico
• Mejorar nuestros servicios
• Cumplir con obligaciones legales

2.2 Para Clientes de Tiendas

• Procesar y cumplir pedidos en nombre del comerciante
• Facilitar comunicaciones entre comerciantes y clientes
• Prevenir fraude y proteger la seguridad
• Proporcionar análisis al comerciante

3. Compartir Información

3.1 Con Proveedores de Servicios

Compartimos información con proveedores de servicios que nos ayudan a operar:

• Stripe y PayPal: Para procesar pagos
• Proveedores de hosting: Para alojar la plataforma
• Proveedores de análisis: Para mejorar nuestros servicios
• Proveedores de correo: Para comunicaciones transaccionales

3.2 Por Requerimiento Legal

Podemos divulgar información si:

• Es requerido por ley
• Es necesario para responder a procesos legales
• Es necesario para proteger nuestros derechos o seguridad
• Es necesario para prevenir fraude o abuso

3.3 NUNCA Vendemos Información

Elite Store NUNCA vende tu información personal o la de tus clientes a terceros.

4. Seguridad de Datos

4.1 Medidas de Seguridad

• Encriptación AES-256-GCM para credenciales sensibles
• Certificados SSL/TLS para todas las conexiones
• Cumplimiento PCI-DSS para datos de pago
• Auditorías de seguridad regulares
• Controles de acceso estrictos
• Monitoreo de seguridad 24/7

4.2 Almacenamiento de Credenciales de Pago

Las credenciales de API de PayPal se almacenan encriptadas usando AES-256-GCM. Las conexiones de Stripe se gestionan a través de OAuth sin almacenar credenciales sensibles.

Nunca almacenamos información completa de tarjetas de crédito.Todo el procesamiento de tarjetas se realiza directamente con Stripe o PayPal.

5. Tus Derechos

5.1 Derechos ARCO (México - LFPDPPP)

Como titular de datos personales en México, tienes derecho a:

• Acceso: Conocer qué datos personales tenemos sobre ti
• Rectificación: Solicitar la corrección de datos inexactos
• Cancelación: Solicitar la eliminación de tus datos
• Oposición: Oponerte al procesamiento de tus datos

5.2 Derechos GDPR (Europa)

Si estás en la UE/EEE, tienes derechos adicionales:

• Derecho a la portabilidad de datos
• Derecho al olvido
• Derecho a restringir el procesamiento
• Derecho a objetar decisiones automatizadas

5.3 Ejercer Tus Derechos

Para ejercer cualquiera de estos derechos, contáctanos en: privacy@elitestore.com

6. Cookies y Tecnologías Similares

6.1 Tipos de Cookies que Usamos

• Cookies esenciales: Necesarias para el funcionamiento del sitio
• Cookies de rendimiento: Nos ayudan a mejorar el sitio
• Cookies de funcionalidad: Recuerdan tus preferencias
• Cookies de análisis: Nos ayudan a entender cómo se usa el sitio

6.2 Control de Cookies

Puedes controlar las cookies a través de la configuración de tu navegador. Ten en cuenta que deshabilitar cookies puede afectar la funcionalidad del sitio.

7. Retención de Datos

• Datos de comerciantes: Retenidos mientras tu cuenta esté activa y por un período razonable después de la cancelación para cumplir con obligaciones legales
• Datos de clientes: Retenidos según las instrucciones del comerciante y requerimientos legales
• Datos de transacciones: Retenidos por al menos 7 años para cumplimiento fiscal y legal

8. Transferencias Internacionales

Elite Store puede transferir y procesar datos en diferentes países, incluyendo:

• México (donde opera Elite Store)
• Estados Unidos (donde se alojan algunos servicios)
• Otros países según los proveedores de servicios

Tomamos medidas apropiadas para asegurar que tus datos estén protegidos según esta política, independientemente de dónde se procesen.

9. Privacidad de Menores

Elite Store no está dirigido a menores de 18 años. No recopilamos intencionalmente información personal de menores. Si descubrimos que hemos recopilado información de un menor, la eliminaremos.

10. Cambios a Esta Política

Podemos actualizar esta Política de Privacidad ocasionalmente. Te notificaremos de cambios significativos mediante:

• Correo electrónico a tu dirección registrada
• Notificación destacada en tu panel de administración
• Actualización de la fecha de “Última actualización” al inicio de esta política

11. Responsabilidades del Comerciante

Como comerciante en Elite Store, tú eres responsable de:

• Tener tu propia política de privacidad en tu tienda
• Obtener consentimientos necesarios de tus clientes
• Cumplir con leyes de protección de datos aplicables (GDPR, LFPDPPP, etc.)
• Responder a solicitudes ARCO/GDPR de tus clientes
• Informar a tus clientes sobre cómo usas sus datos
• Notificar a tus clientes que Elite Store procesa datos en tu nombre

12. Contacto

Si tienes preguntas sobre esta Política de Privacidad o quieres ejercer tus derechos:

Responderemos a tu solicitud dentro de 20 días hábiles (conforme a la LFPDPPP en México) o 30 días (conforme al GDPR).