TuTienda PRO

Conservación y salida de datos

Versión: 2026-10-07 · Vigencia: 7 de octubre de 2026

Proveedor: Jesus Enrique Martínez Ricardo
Domicilio: Filipinas 206, Oficina 102, Portales Norte, C.P. 03303, Ciudad de México, México
Contacto: enrique@jesucomer.com

1. Solicitudes de privacidad

Solicita acceso, rectificación, cancelación, oposición, revocación o limitación a enrique@jesucomer.com. Indica nombre, medio de respuesta, petición y elementos para localizar los datos. No hace falta una plantilla ni citar ARCO. Se verifica identidad o representación de forma proporcional y segura; no envíes identificaciones completas por correo ni chat. Cuando sea necesaria información adicional, se coordina un canal restringido. La cuenta autenticada se usa cuando permita una verificación suficiente.

Meta de acuse: dos días hábiles. La determinación ARCO se comunica en veinte días hábiles desde la recepción y, si procede, se ejecuta en los quince días hábiles siguientes a comunicarla. Cada plazo puede ampliarse una vez por igual periodo por causa justificada, informada antes del vencimiento. La entrega digital estándar es gratuita. Una negativa o retención se motiva por categoría; una obligación fiscal sobre un registro no impide suprimir otros datos.

2. Conservación por categoría

Cuenta operativa: mientras esté abierta; supresión dentro de treinta días del cierre definitivo, salvo registros que deban conservarse. Contactos, instrucciones y direcciones de pedidos y fotos de entrega: noventa días desde cierre del pedido, o treinta desde cierre de cuenta, lo que ocurra primero, separando controversias o registros exigibles.

Documentos de repartidor: mientras sean necesarios para incorporación y operación; revisión anual de necesidad; baja o rechazo más treinta días; versión reemplazada, siete días después de aprobar el reemplazo. Imágenes públicas retiradas: se retira su referencia y se depura el objeto anterior dentro de siete días; no se asegura retirar copias públicas ajenas. Cargas huérfanas: veinticuatro horas desde vencer la autorización, tras comprobar que no hay vínculo válido.

Registros técnicos: noventa días, salvo evidencia concreta de seguridad o reclamación. Soporte ordinario: doce meses desde cierre, suprimiendo antes los adjuntos privados innecesarios. Expediente mínimo ARCO: cinco años; acreditación de identidad, treinta días desde cerrar el trámite salvo retención específica justificada. Evidencia contractual mercantil: diez años cuando sea exigible. Registros fiscales: plazo exigible y cómputo aplicables, incluyendo excepciones legales; esa conservación no se extiende por defecto a selfies ni fotos de entrega.

Las retenciones por controversia o autoridad se limitan a datos necesarios, se restringen y se revisan cada treinta días. Al terminar la causa se aplica el calendario. La depuración se gestiona mediante procedimientos asistidos y se registra; cancelar un plan no borra automáticamente la cuenta.

3. Cierre y entrega

El dueño puede solicitar cierre definitivo o entrega de sus datos. Se verifica identidad y alcance, sin entregar datos de otros negocios. Meta de exportación operativa: diez días hábiles; disponibilidad treinta días naturales, con enlaces individuales de siete días renovables dentro de esa ventana. No se entregan claves secretas. El cierre comercial no sustituye los plazos ARCO.

Se suprimen datos operativos de producción en treinta días desde cierre definitivo y se completa la salida de respaldos en su rotación siguiente, con objetivo máximo de sesenta días. Las excepciones se separan, restringen y motivan. Al restaurar respaldos se reaplican las supresiones antes de reabrir acceso. La entrega y eliminación se tramitan con asistencia del proveedor; no existe eliminación instantánea automática.

4. Incidentes

Se contiene el riesgo y se informa sin dilación al negocio afectado. Meta de informe preliminar: veinticuatro horas corridas desde conocimiento; no retrasa una notificación inmediata legalmente exigible. Se informa alcance conocido, categorías, medidas, recomendaciones y contacto, con actualizaciones. El negocio atiende a los titulares de los tratamientos que determina; el proveedor responde por sus tratamientos propios.

5. Proveedores utilizados

Supabase: servidor, base de datos y archivos, región ca-central-1 (Canadá). Cloudflare: alojamiento y distribución de la aplicación mediante su red internacional. Telegram: canal e identidad externa; los bots no son chats secretos. Mercado Pago México: autorizaciones y pagos de mensualidades; TuTienda PRO no captura tarjetas. Zoho: infraestructura del correo de atención. Se transmiten las categorías necesarias para cada función. Catálogo y marca son públicos; documentos y evidencia se mantienen en almacenamiento privado con permisos por función. No se afirma que todos los terceros tengan el mismo rol jurídico o que los datos residan exclusivamente en México.