AVISO DE PRIVACIDAD Y CONFIDENCIALIDAD
1. Aviso de Privacidad Integral
1.1 Responsable del Tratamiento de Datos Personales
La Cava de Baco (en adelante «Responsable»), con domicilio en Av Peñuelas No 5 , Querétaro, México, es responsable del tratamiento, protección y confidencialidad de los datos personales que usted proporciona a través de nuestro sitio web www.lacavadebaco.com.mx
La Cava de Baco, identificado(a) con la Clave de Registro Federal de Contribuyentes: [BEMS760212CX6 es responsable del uso y protección de sus datos personales, de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y demás disposiciones legales aplicables en la materia.
1.2 Finalidad del Tratamiento de Datos Personales
Sus datos personales serán tratados para las siguientes finalidades principales:
Finalidades Primarias (requieren consentimiento expreso):
- Crear y administrar su cuenta de cliente en nuestro sistema
- Procesar y ejecutar pedidos de compra de vinos y productos relacionados
- Envío de productos adquiridos a la dirección que usted proporcione
- Facturación y emisión de comprobantes fiscales
- Procesamiento de pagos y cobros
Finalidades Secundarias (opcionales):
- Envío de información sobre promociones, ofertas especiales y eventos de degustación
- Envío de boletines informativos sobre novedades de vinos y eventos culturales
- Encuestas de satisfacción y retroalimentación sobre nuestros productos y servicios
- Análisis estadístico y mejora de nuestros servicios
- Comunicaciones de servicio al cliente y soporte técnico
- Notificaciones sobre cambios a nuestro Aviso de Privacidad
El consentimiento para las finalidades secundarias es completamente voluntario. Su negativa a proporcionar el consentimiento para finalidades secundarias no afectará la prestación de servicios primarios.
1.3 Datos Personales Recabados
Los datos personales que solicitamos en nuestro formulario de registro incluyen:
Datos Personales Básicos (requeridos):
- Nombre y apellidos
- Correo electrónico
- Número de teléfono móvil
- Contraseña (encriptada y protegida)
Datos Personales Adicionales (para envíos y facturación):
- Dirección de envío completa (calle, número, interior, colonia, código postal, ciudad, estado)
- Dirección de facturación (cuando sea distinta a la de envío)
- RFC (para expedición de comprobantes fiscales, cuando aplique)
- Nombre comercial o razón social (en caso de ser persona moral)
Datos Sensibles:
No solicitamos deliberadamente datos personales sensibles (información sobre salud, creencias religiosas, orientación sexual, etc.). Si por alguna razón usted proporciona este tipo de información, será tratada con máxima confidencialidad y bajo las medidas de seguridad más rigurosas establecidas por la Ley.
Tecnologías de Rastreo (Cookies):
Nuestro sitio web utiliza cookies y tecnologías de seguimiento para mejorar la experiencia del usuario. Estas cookies no identifica personalmente, pero pueden recopilar información sobre su navegación. Usted puede rechazar o configurar cookies mediante las opciones de su navegador web. El consentimiento para cookies no obligatorias se solicita mediante aviso inicial.
Por el hecho de proporcionar sus datos personales y utilizar nuestros servicios, usted otorga su consentimiento tácito (de conformidad con el artículo 7 de la LFPDPPP) para que La Cava de Baco trate sus datos personales conforme a las finalidades primarias descritas en este Aviso.
Para las finalidades secundarias (recepción de promociones, newsletter, encuestas, etc.), su consentimiento es completamente voluntario y se solicita explícitamente mediante casillas de verificación independientes y no preseleccionadas.
Usted puede revocar su consentimiento en cualquier momento sin efectos retroactivos, siguiendo el procedimiento descrito en la sección 1.7.
1.5 Opciones y Medios para Limitar el Uso o Divulgación
Usted tiene todo momento las siguientes opciones para limitar el tratamiento de sus datos:
- Desuscribirse de comunicaciones comerciales: Puede optar por no recibir promociones, ofertas o newsletters haciendo clic en el enlace «Desuscribirse» presente en cada comunicación comercial, o contactando directamente a nuestro Departamento de Protección de Datos.
- Restricción de cookies: Puede configurar su navegador para rechazar cookies o recibir notificación cuando se intenten instalar. La mayoría de navegadores incluyen funciones para controlar esta configuración.
- Oposición al tratamiento: Puede oponerse al tratamiento de sus datos personales para finalidades no esenciales con causa legítima justificada, mediante solicitud a nuestro Departamento de Protección de Datos.
- Transferencias limitadas: Puede solicitar que sus datos personales no sean transferidos a terceros, salvo en los casos permitidos por la Ley (cumplimiento de obligaciones legales, órdenes judiciales, etc.).
1.6 Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición)
Conforme a la LFPDPPP, usted tiene derecho en todo momento a:
Derecho de Acceso:
Acceder a sus datos personales que obran en posesión de La Cava de Baco, así como conocer las condiciones y generalidades del tratamiento que reciben.
Derecho de Rectificación:
Solicitar la corrección, enmienda o actualización de sus datos personales cuando sean inexactos, incompletos o no se encuentren actualizados.
Derecho de Cancelación:
Solicitar la supresión de sus datos personales de nuestros archivos, registros y sistemas cuando usted lo determine conveniente, sujeto a las excepciones legales (ver sección 1.8).
Derecho de Oposición:
Oponerse al tratamiento de sus datos personales con causa legítima, o bien, exigir que cese el tratamiento cuando este le cause un daño o perjuicio específico.
1.7 Procedimiento para Ejercer Derechos ARCO
Para ejercer cualquiera de los derechos ARCO, debe dirigirse a nuestro Departamento de Protección de Datos mediante cualquiera de los siguientes canales:
Correo Electrónico:
proteccion.datos@lacavadebaco.com.mx
Correo Postal:
La Cava de Baco
Departamento de Protección de Datos
Av Peñuelas No 5 CP 76148, Querétaro, México
Formulario en Línea:
Disponible en www.lacavadebaco.com.mx/derechos-arco
Requisitos de la Solicitud:
Su solicitud debe contener:
- Nombre completo e identificación oficial válida (fotocopia o escaneo)
- Correo electrónico o domicilio donde desea recibir notificaciones
- Descripción clara del derecho ARCO que desea ejercer
- Descripción específica de los datos personales a los que solicita acceso o modificación
- Cualquier documento que facilite la localización de sus datos
Plazos de Respuesta:
- La Cava de Baco responderá su solicitud dentro de 20 días hábiles a partir de la recepción de la misma.
- El plazo puede ampliarse por una única ocasión hasta por 20 días adicionales si así lo justifican las circunstancias.
- Una vez recibida la respuesta favorable, la efectividad del derecho se hará dentro de 15 días hábiles posteriores.
Costo:
El ejercicio de los derechos ARCO es completamente gratuito. No se realizarán cobros, salvo los costos de reproducción, copias o envío que usted solicite expresamente.
1.8 Excepciones para No Cancelar Datos
Conforme al artículo 25 de la LFPDPPP, La Cava de Baco no estará obligada a cancelar sus datos personales cuando:
- Sean necesarios para el cumplimiento de una relación contractual (procesos de compra, envío, facturación)
- Deba conservarlos por disposición legal, obligación fiscal o requisito de autoridad competente
- Su conservación sea necesaria para la investigación o defensa de una acción legal
- Sean necesarios para proteger los intereses jurídicamente tutelados de la persona titular
- Exista un periodo de bloqueo por prescripción legal (hasta 72 meses por incumplimiento contractual)
En estos casos, los datos serán sometidos a «bloqueo» y utilizados únicamente para las finalidades legales, sin otros tratamientos posteriores.
1.9 Transferencia de Datos Personales
La Cava de Baco NO transfiere datos personales a terceros sin consentimiento expreso, con excepción de:
Transferencias sin Consentimiento (permitidas por ley):
- Cumplimiento de obligaciones legales o fiscales (autoridades competentes, SAT, etc.)
- Órdenes judiciales o resoluciones de autoridad competente
- Procesadores de pago certificados (Stripe, PayPal, Conekta) para procesar transacciones, bajo contrato de confidencialidad
- Empresas logísticas y de mensajería para envío de pedidos
- Proveedores de servicios bajo contrato de tratamiento de datos
- Autoridades sanitarias o aduanales cuando sea requerido
Transferencias Internacionales:
Cuando sea necesario transferir datos fuera de México (por ejemplo, a plataformas internacionales de pago o almacenamiento en la nube), estas transferencias cumplirán con las disposiciones de la LFPDPPP y se realizarán bajo contratos de protección de datos equivalentes a los de México.
Confidencialidad de Terceros:
Cualquier tercero receptor de sus datos personales asume las mismas obligaciones de confidencialidad y protección que La Cava de Baco, incluyendo la obligación de guardar secreto incluso después de finalizar la relación contractual.
La Cava de Baco implementa medidas administrativas, técnicas y físicas para proteger sus datos personales contra acceso no autorizado, alteración, pérdida, destrucción o uso indebido:
Medidas Técnicas:
- Encriptación de datos en tránsito (protocolo HTTPS/SSL)
- Encriptación de contraseñas y datos sensibles en reposo
- Cortafuegos (firewalls) y sistemas de detección de intrusiones
- Copias de seguridad automáticas y periódicas
- Auditorías de seguridad regulares
- Protección antimalware y antivirus
Medidas Administrativas:
- Políticas de control de acceso y autenticación
- Capacitación continua del personal en protección de datos
- Acuerdos de confidencialidad con empleados y proveedores
- Procedimientos de respuesta ante incidentes de seguridad
- Designación de Responsable de Protección de Datos
Medidas Físicas:
- Acceso restringido a servidores y centros de datos
- Vigilancia física de instalaciones
- Control de entrada y salida de documentación
A pesar de estas medidas, ningún sistema es 100% seguro. Si sospecha que sus datos han sido comprometidos, notifíquenos inmediatamente.
1.11 Notificación de Vulneraciones de Seguridad
En caso de que ocurra una vulneración de seguridad o acceso no autorizado que afecte sus datos personales, La Cava de Baco se compromete a:
- Notificar inmediatamente al titular afectado (dentro de 72 horas)
- Proporcionar información sobre la naturaleza de la vulneración
- Indicar las medidas correctivas implementadas
- Facilitar los contactos necesarios para atender la situación
La notificación se realizará mediante:
- Correo electrónico registrado en nuestros sistemas
- Llamada telefónica si es urgente
- Comunicado en nuestro sitio web
- Correo postal certificado si no logramos contactar por otros medios
1.12 Cambios al Aviso de Privacidad
La Cava de Baco se reserva el derecho de modificar este Aviso de Privacidad para adaptarse a cambios legales, tecnológicos o en nuestras operaciones. En caso de cambios sustanciales, notificaremos a los titulares mediante:
- Correo electrónico a la dirección registrada
- Notificación en nuestro sitio web (mínimo 30 días previos)
- Solicitud de nuevo consentimiento si los cambios afectan finalidades o derechos esenciales
Se considera que usted acepta los cambios si continúa utilizando nuestros servicios después de la notificación, salvo que comunique lo contrario expresamente.
2.1 Objeto de Confidencialidad
La Cava de Baco se compromete a mantener en estricta confidencialidad toda la información personal, financiera, comercial y técnica que usted proporciona o que nosotros conocemos en relación con su uso de nuestros servicios y productos.
2.2 Información Sujeta a Confidencialidad
Se consideran información confidencial y serán protegidas conforme a este Aviso:
- Datos personales e identificación personal
- Información de contacto (correo, teléfono, domicilio)
- Datos financieros y de pago
- Información de compras y preferencias de productos
- Comunicaciones privadas con La Cava de Baco
- Información de cuenta y contraseña
- Datos derivados de navegación en nuestro sitio (cookies, historial de compra)
- Cualquier información que usted marque como privada o confidencial
2.3 Obligación de Confidencialidad del Personal
Todos los empleados, contratistas, consultores y terceros que tengan acceso a datos personales o información confidencial se encuentran obligados a:
- Guardar secreto profesional respecto de toda información confidencial
- Tratar la información con diligencia y cuidado razonable
- Usar la información únicamente para los fines autorizados
- No divulgar, compartir o transferir información confidencial sin autorización
- Mantener la confidencialidad incluso después de finalizar su relación laboral o contractual con La Cava de Baco
- Cumplir con las normas de seguridad informática y protección de datos
El incumplimiento de estas obligaciones por parte del personal será motivo de sanciones disciplinarias, incluyendo terminación de relación laboral y acciones legales.
2.4 Duración de la Confidencialidad
La obligación de confidencialidad:
- Inicia en el momento en que usted proporciona sus datos o información
- Se mantiene indefinidamente para datos personales sensibles
- Continúa después de la cancelación de su cuenta o finalización de la relación comercial
- Se extiende a terceros receptores de información (proveedores, procesadores de pago, etc.)
2.5 Excepciones a la Confidencialidad
La Cava de Baco podrá divulgar información confidencial únicamente en los siguientes casos:
- Requerimiento legal: Cuando una ley, disposición fiscal, o orden judicial lo exija expresamente
- Autoridades competentes: Por solicitud de autoridades administrativas o gubernamentales
- Orden de tribunal: En respuesta a órdenes judiciales debidamente notificadas
- Consentimiento expreso: Cuando usted autorice por escrito la divulgación
- Interés público: En situaciones de emergencia que potencialmente dañen a un individuo
- Defensa legal: Cuando sea necesario para ejercer derechos legales de La Cava de Baco
En estos casos, La Cava de Baco:
- Notificará al titular cuando sea legalmente posible
- Proporcionará solo la información estrictamente necesaria
- Solicitará que la información sea tratada con confidencialidad por quien la reciba
2.6 Acceso a Información Confidencial
El acceso a información confidencial está limitado al personal absolutamente necesario para el cumplimiento de funciones específicas:
- Personal de atención al cliente (solo datos de contacto y pedidos relevantes)
- Personal de facturación (datos de facturación)
- Personal de sistemas (datos técnicos, sin exposición de información personal)
- Departamento de Protección de Datos (para gestión de derechos ARCO)
- Dirección y gerencia (para supervisión de cumplimiento)
Cada empleado tiene acceso únicamente a los datos que requiere para su puesto, usando credenciales personales y auditables.
2.7 Responsabilidad de la Información
La Cava de Baco asume plena responsabilidad por:
- Proteger sus datos conforme a las medidas descritas en este Aviso
- Capacitar continuamente al personal en protección de datos
- Implementar auditorías regulares de cumplimiento
- Reportar vulneraciones de inmediato
- Remediar cualquier incidente de seguridad o violación de confidencialidad
Usted es responsable de:
- Mantener su contraseña segura y no compartirla
- Reportar cualquier acceso no autorizado a su cuenta
- Actualizar sus datos cuando cambien
- Revisar regularmente su actividad de cuenta
- No compartir información confidencial de terceros a través de nuestros servicios
2.8 Remediación ante Violaciones
En caso de que identifiquemos una violación de confidencialidad:
- Comunicaremos inmediatamente al titular afectado
- Investigaremos las causas raíz del incidente
- Implementaremos medidas correctivas para prevenir recurrencia
- Documentaremos la acción tomada
- Cooperaremos con autoridades si es requerido
La Cava de Baco NO será responsable por daños causados por:
- Incumplimiento de seguridad por parte del usuario (contraseña débil, no confidencial, phishing)
- Ataques externos exitosos a sistemas de seguridad (incluso con medidas razonables)
- Acceso no autorizado por terceros a través de dispositivos del usuario
3. Derechos del Titular y Recursos
Usted tiene reconocidos los siguientes derechos:
- Derecho a la privacidad y protección de datos personales
- Derecho a ejercer libremente los derechos ARCO
- Derecho a no sufrir discriminación por ejercer estos derechos
- Derecho a recibir información clara sobre tratamiento de datos
- Derecho a solicitar medidas correctivas ante incumplimiento
- Derecho a presentar quejas ante autoridades competentes
Si La Cava de Baco incumple con sus obligaciones de protección de datos, usted puede:
- Contactar al Departamento de Protección de Datos de La Cava de Baco (info@lacavadebaco.com) para resolver el asunto
- Presentar una solicitud de protección de derechos ante la Secretaría de Anticorrupción y Buen Gobierno (SABG) en los términos establecidos por la LFPDPPP
- Contactar a la autoridad correspondente en su jurisdicción o estado
- Envíe una solicitud por escrito a info@lacavadebaco.com describiendo su queja
- Proporcione evidencia del incumplimiento
- Especifique el derecho que fue vulnerado
- Indique las medidas correctivas solicitadas
- Aguarde respuesta dentro de 20 días hábiles
Este Aviso de Privacidad y Confidencialidad entra en vigor a partir de su publicación en el sitio web y se aplicará a todos los datos personales tratados por La Cava de Baco, tanto anteriormente capturados como futuros.
Este Aviso aplica a:
- Visitantes del sitio web www.lacavadebaco.com
- Usuarios registrados en nuestro sistema
- Clientes que han realizado compras
- Suscriptores a nuestra newsletter
- Cualquier persona cuyos datos personales trate La Cava de Baco
Este Aviso está disponible en español. En caso de discrepancia entre versiones en diferentes idiomas, prevalecerá la versión en español.
Para consultas adicionales sobre este Aviso:
Departamento de Protección de Datos
La Cava de Baco
Correo: info@lacavadebaco.com
Teléfono: 442 3928854
Horario de atención: Lunes a viernes, 9:00 AM a 5:00 PM (Horario Centro Mexicano)
Este Aviso de Privacidad y Confidencialidad ha sido elaborado de conformidad con:
- Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP)
- Artículo 16 de la Constitución Política de los Estados Unidos Mexicanos
- Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares
- Mejores prácticas internacionales de protección de datos
Al registrarse en nuestro sitio web, crear una cuenta, realizar una compra o continuar navegando después de ser notificado de cambios a este Aviso, usted acepta y está de acuerdo con todos los términos y condiciones aquí establecidos.
Si no está de acuerdo con algún aspecto de este Aviso, le recomendamos que no proporcione sus datos personales y que discontinúe el uso de nuestros servicios.
Última actualización: 3 DIC 2025
Próxima revisión programada: [3 DIC 2026
La Cava de Baco se reserva el derecho de actualizar este Aviso en cualquier momento. Las actualizaciones serán comunicadas mediante nuestros canales de contacto.