Este aviso explica qué datos personales tratamos cuando compras en Gramaje o te suscribes a los avisos de tirada, para qué los usamos, con quién los compartimos y cómo puedes ejercer tus derechos. Lo emitimos conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025.
1. Quién es responsable de tus datos
Razón social por completar, que opera la tienda en línea con el nombre comercial Gramaje, con domicilio en Domicilio por completar, es responsable del tratamiento de tus datos personales.
Para cualquier tema relacionado con tus datos, escribe a Correo de privacidad por completar. La persona o área que atiende estas solicitudes es Responsable por completar.
2. Qué datos tratamos
- Cuando compras: nombre de quien recibe, correo electrónico, dirección de envío (calle y número, colonia, código postal, ciudad o alcaldía y estado), productos, montos y número de pedido.
- Del pago: PayPal nos informa el identificador de la operación, el estado del cobro y el correo de tu cuenta de PayPal. Los datos de tu tarjeta o cuenta bancaria los recibe y procesa PayPal: Gramaje no los ve ni los guarda.
- Cuando te suscribes a los avisos de tirada: tu correo electrónico.
- Cuando nos escribes: los datos que incluyas en tu mensaje.
No tratamos datos personales sensibles.
3. Para qué usamos tus datos
Finalidades necesarias para tu compra. Derivan de la relación que se crea cuando haces un pedido, por lo que no requieren tu consentimiento:
- Procesar y cobrar tu pedido.
- Preparar y enviar tu paquete, y mandarte la guía de rastreo.
- Atender tus dudas, cambios, cancelaciones, devoluciones y reembolsos.
- Cumplir obligaciones fiscales y contables, incluida la factura si la solicitas.
- Prevenir fraudes y proteger la seguridad de la tienda.
Finalidad que requiere tu consentimiento. Enviarte avisos de nuevas tiradas y lanzamientos. Solo lo hacemos si te suscribes con el formulario de avisos. Puedes negarte o retirar tu consentimiento cuando quieras, como se explica en la sección 6, y eso no afecta tus compras.
No vendemos ni rentamos tus datos, no los usamos para publicidad de terceros y no tomamos decisiones automatizadas sobre ti.
4. Con quién compartimos tus datos
Hacemos estas transferencias porque son necesarias para cumplir tu compra o porque una ley lo exige. Por eso no requieren tu consentimiento, conforme al artículo 36 de la Ley:
- PayPal, para procesar el pago y prevenir fraudes. PayPal trata tus datos como responsable, conforme a su propio aviso de privacidad.
- La empresa de paquetería que entrega tu pedido, que recibe tu nombre y tu dirección de envío.
- Autoridades competentes, cuando una ley o una orden fundada y motivada lo exija.
Además, algunos proveedores tratan datos por nuestra cuenta, siguiendo nuestras instrucciones y con obligación de confidencialidad: el servicio de alojamiento del sitio y, en su caso, el servicio de envío de correos.
5. Cuánto tiempo los conservamos
Conservamos tus datos mientras sean necesarios para las finalidades de este aviso. Los datos de tus pedidos se guardan durante el plazo que exigen las disposiciones fiscales y mercantiles; en materia fiscal, por lo general, cinco años. Al terminar ese plazo los bloqueamos y después los suprimimos. Tu correo para los avisos de tirada se conserva hasta que te des de baja.
6. Cómo limitar el uso de tus datos o retirar tu consentimiento
- Para dejar de recibir avisos de tirada, usa el enlace para darte de baja que incluye cada correo, o escribe a Correo de privacidad por completar.
- Puedes retirar en cualquier momento el consentimiento que nos diste, escribiendo al mismo correo. El retiro no tiene efectos sobre el tratamiento que ya se hizo.
- También puedes inscribirte en el Registro Público para Evitar Publicidad (REPEP) de la Procuraduría Federal del Consumidor.
7. Tus derechos ARCO
Tienes derecho a acceder a tus datos, a rectificarlos o actualizarlos, a cancelarlos y a oponerte a su tratamiento por una causa legítima. Para ejercerlos, escribe a Correo de privacidad por completar con el asunto «Derechos ARCO» e incluye:
- Tu nombre y un medio para enviarte la respuesta.
- Un documento que acredite tu identidad. Si actúa alguien en tu nombre, su identificación y el documento que acredite la representación.
- La descripción clara de los datos y del derecho que quieres ejercer.
- Si pides una rectificación, el dato correcto y, en su caso, el documento que lo respalde.
- Cualquier dato que nos ayude a localizar tu información, como tu número de pedido (GR-…).
Te responderemos en un máximo de 20 días hábiles desde que recibamos tu solicitud. Si procede, la haremos efectiva dentro de los 15 días hábiles siguientes. Cuando las circunstancias lo justifiquen, cada plazo puede ampliarse una sola vez por un periodo igual.
Si no estás de acuerdo con nuestra respuesta, o si no te respondemos, puedes iniciar un procedimiento de protección de derechos ante la Secretaría Anticorrupción y Buen Gobierno, autoridad en la materia. El plazo es de 15 días hábiles desde que te comuniquemos la respuesta o desde que venza el plazo para darla.
8. Cookies y almacenamiento en tu navegador
- Tu carrito se guarda en el almacenamiento local de tu navegador (localStorage) para que no se pierda al recargar la página. No se envía a Gramaje hasta que decides pagar, y puedes borrarlo desde la configuración de tu navegador.
- Al pagar, el componente de PayPal puede usar cookies propias para procesar el pago y prevenir fraudes, conforme al aviso de privacidad de PayPal.
- Las tipografías del sitio se cargan desde Google Fonts, por lo que tu navegador se conecta a servidores de Google para descargarlas.
- No usamos cookies de analítica ni de publicidad.
9. Cómo protegemos tus datos
El sitio usa conexiones cifradas (HTTPS). Los pagos se procesan en PayPal, así que nunca recibimos datos de tarjetas. El acceso a los datos de pedidos se limita a las personas que los necesitan para atenderte y está protegido con contraseña.
10. Cambios a este aviso
Publicaremos cualquier cambio en esta página, con su nueva fecha de vigencia. Si un cambio agrega una finalidad que requiera tu consentimiento, te lo pediremos antes de aplicarlo.