Aviso de privacidad integral

1. Quién es responsable de tus datos

Yuroma es un mercado en línea de México. Yuroma lo opera Juan Omar Pastrana Ramírez, persona física, con domicilio en Calle Bolívar Norte 310, Local A, Col. Romita, Cuautitlán, Estado de México, C.P. 54800 y teléfono 782 199 6585. Esa persona es la responsable de tus datos personales. Sus datos de contacto también están en el recuadro «Datos del responsable», al final de esta página.

Cada vendedor también responde por los datos que usa en su venta. Por ejemplo, para enviarte el paquete o darte factura. Para usar tus derechos ante un vendedor, escríbele. Si no lo encuentras, te ayudamos.

2. Qué datos guardamos

• De identidad y contacto: nombre, correo, teléfono o WhatsApp (si nos lo das) y foto de perfil (si la subes).
• De tus compras: qué compraste, a quién, cuánto pagaste, cuándo, y tu dirección de envío.
• Para tu factura, si la pides: RFC, nombre o razón social, régimen fiscal, uso de CFDI y código postal.
• De uso: lo que viste y buscaste, los anuncios de tiendas que viste o tocaste, tu código de visitante y tu moneda.
• Lo que publicas o escribes: tus reseñas (estrellas, texto, fotos y videos), tus mensajes con un vendedor, tus comentarios en cursos, tus pujas y tus respuestas a encuestas después de comprar.
• De cursos: tu avance, tus intentos de examen y tus certificados.
• De seguridad: tu IP y tu navegador en cada sesión, y los dispositivos donde entraste.
• De contacto con tiendas: el correo o teléfono que dejes en una tienda para recibir ofertas, y tu lugar en listas de espera.
• Si pides un aviso de una categoría: tu correo, la categoría y el idioma. No hace falta cuenta.
• Si compras una comunidad: tu usuario o número de Telegram, o tu usuario de Discord si la vinculas ahí.
• Si vendes: los datos de tu tienda, tu nombre legal y RFC, el domicilio que pones en tus correos de ofertas, el número de tu cuenta de Mercado Pago conectada y las llaves de las herramientas que conectes (guardadas cifradas).
• Constancias: cuándo y qué versión de los Términos y de este Aviso aceptaste, con una huella de tu IP (no la IP).

No guardamos tu tarjeta: la escribes directo en el procesador de pago de la tienda (Mercado Pago). No pedimos datos sensibles, como salud, religión u origen. Tampoco guardamos tu INE, tu CURP ni el lugar exacto donde estás. El país lo sabemos por tu red.

Solo pedimos tus datos fiscales si quieres factura. Los usamos solo para hacerla.

3. Para qué los usamos

Finalidades necesarias (sin ellas no podemos darte el servicio):

• Crear y mantener tu cuenta.
• Que el vendedor te cobre, te entregue y te atienda.
• Darte acceso a descargas, comunidades y membresías que compraste.
• Mandarte correos de tu cuenta y de seguridad. También preparar los correos de tus pedidos que manda el vendedor.
• Prevenir fraude, abuso y ataques.
• Cumplir obligaciones legales, fiscales y de protección al consumidor.
• Atender quejas, disputas y tus solicitudes de derechos.

Finalidades que puedes rechazar sin perder el servicio:

• Recomendarte productos según lo que viste.
• Entender cómo se usa la página con Microsoft Clarity y contar las visitas de Yuroma. En México y en países donde la ley no pide permiso previo se hace desde que entras, sin mostrar ningún aviso en la página (lo explican este aviso de privacidad y la Política de cookies), y no hay botón para apagarlo: lo dejas de recibir bloqueando las cookies en tu navegador o con tus derechos de oposición y revocación (formulario «Derechos sobre tus datos»). En la Unión Europea, el Espacio Económico Europeo, el Reino Unido, Suiza, Brasil, California y Quebec, solo si aceptas. Dentro de una tienda, si esa tienda lo activó, quien mide es la tienda con su propia cuenta y bajo su propio aviso de privacidad.
• Medir los anuncios de Yuroma y los de los vendedores con Meta, TikTok o Google. A Meta, en Estados Unidos, le enviamos desde nuestro servidor qué producto viste o compraste, el importe, tu IP, tu navegador, el identificador del anuncio y tu correo y teléfono cambiados por un código que no se puede revertir; nunca tu tarjeta, tu dirección ni datos del medio de pago. Mismo permiso por región que en el punto anterior.
• Recibir ofertas de una tienda (solo si se lo pediste a esa tienda; cada correo trae cómo darte de baja).
• Avisarte una vez cuando haya productos en una categoría. Solo si lo pediste. Es un solo correo de Yuroma, sin publicidad. Al mandarlo, borramos tu correo de la lista.

Yuroma usa su correo solo para tu cuenta, tu seguridad, ayuda y avisos. También para el aviso de una categoría, si lo pides.

No prestamos nuestro correo a los vendedores para mandarte ofertas. Un vendedor que quiera hacerlo debe usar su propio correo. Debe probar que el correo es suyo, respetar tus bajas y pagar sus costos.

Los recibos y avisos de una tienda salen del correo que conectó el vendedor, como su cuenta de Resend. Son los avisos de envío, de entrega, de cobro y de reembolso. Esa cuenta de envío es del vendedor, que debe asumir sus costos. Yuroma no comparte su remitente ni su cuota con las tiendas.

Si no conectó ninguno, salen de avisos.yuroma.com, a nombre de la tienda. Usan un formato fijo de Yuroma, y tus respuestas le llegan al vendedor. Ese correo nunca lleva publicidad.

4. Con quién compartimos tus datos

Esta es la lista completa. «Trabaja para nosotros» quiere decir que solo usa tus datos para darnos un servicio (la ley lo llama encargado y no es una transferencia). «Lo usa para su propio fin» quiere decir que es una transferencia. Hoy los pagos los procesa Mercado Pago.

No vendemos tus datos, ni por dinero ni a cambio de nada.

Tu decisión sobre transferencias: las que van al vendedor, al procesador de pago (Mercado Pago) y a las autoridades son necesarias. Sin ellas no hay compra, o las pide la ley. Las de publicidad y las de WhatsApp solo pasan si dices que sí. Puedes quitar ese permiso cuando quieras. Hazlo en «Preferencias de privacidad», al pie de cada página, o en tu cuenta.

5. Cómo limitar el uso de tus datos

• Cookies y medición en México: bloquea las cookies en tu navegador o usa el formulario «Derechos sobre tus datos» (oposición y revocación). Donde se pide permiso previo, el botón «Preferencias de privacidad» al pie de cualquier página: retirar el permiso cuesta lo mismo que darlo.
• Recomendaciones: en «Personalización y privacidad». Ahí borras tu historial.
• Correos de una tienda: el enlace de baja que trae cada correo.
• Avisos push y de WhatsApp: desde tu cuenta, en «Notificaciones».

6. Tus derechos: ver, corregir, borrar, oponerte y descargar

Tienes derecho a saber qué datos tenemos: es el acceso. Puedes pedir que los corrijamos o que los borremos. Puedes oponerte a un uso concreto o quitar tu permiso. La ley no lo pide, pero te damos una copia de tus datos en un archivo. La puedes llevar a otro servicio.

• Con cuenta: entra a tu cuenta, «Privacidad y datos». Ahí descargas tus datos al momento, borras tu cuenta o haces cualquier otra solicitud.
• Sin cuenta: usa el formulario público de «Derechos sobre tus datos».
• También por correo, a la dirección del recuadro «Datos del responsable».

Te respondemos en un máximo de 20 días hábiles desde que recibimos tu solicitud. Si procede, lo hacemos efectivo en los 15 días hábiles siguientes. Solo en casos justificados podemos ampliar cada plazo una vez, y te diremos por qué. Es gratis.

Para cuidar tus datos, vemos que la solicitud sea tuya. Si entras con tu cuenta, eso basta. Sin cuenta, te escribimos al correo que nos diste. Solo si hace falta, te pedimos una identificación. La borramos al terminar.

¿No estás de acuerdo con lo que te respondimos? Puedes ir a la Secretaría Anticorrupción y Buen Gobierno. Es quien cuida los datos personales en México.

7. Menores de edad

Yuroma es para personas de 18 años o más: al crear una cuenta o abrir una tienda lo declaras con una casilla. No pedimos a sabiendas datos de menores. Si eres mamá, papá o tutor y crees que un menor nos dio sus datos, escríbenos al correo del recuadro «Datos del responsable»: cerramos la cuenta y borramos sus datos.

8. Si nos visitas desde fuera de México

Yuroma solo vende y envía dentro de México, en pesos mexicanos. No dirigimos el servicio a la Unión Europea, a Estados Unidos ni a otros países. Aun así, cuidamos tus datos igual que los de cualquier persona, con el mismo nivel para todos.

• Por qué usamos tus datos (base legal): para cumplir la compra o la cuenta que pediste (contrato), porque una ley nos lo pide (obligación legal) o porque dijiste que sí (consentimiento, que puedes retirar cuando quieras).
• Tus derechos son los mismos para todos: ver, corregir, borrar, oponerte, limitar el uso y llevarte tus datos en un archivo. Se piden por las mismas vías de la sección «Tus derechos».
• Algunos de nuestros proveedores guardan datos fuera de México; la columna «Dónde» de la tabla de arriba dice en qué país. Solo trabajamos con proveedores que se obligan por contrato a cuidar los datos y a usarlos solo para darnos su servicio.
• Si vives en la Unión Europea, también puedes quejarte ante la autoridad de protección de datos de tu país.

9. Cuánto tiempo guardamos cada dato

Esta tabla es la misma que usa nuestro proceso automático de borrado. Si cambia una, cambia la otra.

Cuando la ley nos obliga a guardar algo, primero lo bloqueamos: queda guardado solo para responder por esa obligación y no se usa para nada más. Al vencer el plazo, se borra.

Lo que guardan nuestros proveedores, aunque borres tu cuenta, hasta que vence su propio plazo: Resend guarda el registro de cada correo que te mandamos 30 días. Microsoft Clarity guarda las grabaciones 30 días y los mapas de clics 13 meses. Sentry guarda los informes de errores 90 días. A Clarity y a Sentry no les mandamos tu nombre, tu correo ni tu número de cuenta: no pueden ligar esos datos contigo. Resend sí tiene tu correo en ese registro y no deja borrarlo antes; lo borra solo a los 30 días.

10. Cómo cuidamos tus datos

Tus datos viajan cifrados entre tu navegador y Yuroma. Guardamos cifradas las claves de pago de los vendedores. Solo nuestro servidor lee la base de datos. Nadie de afuera puede verla. Ningún sistema es perfecto. Si una falla de seguridad afecta tus datos de forma importante, te avisamos de inmediato por correo y en tu cuenta: qué pasó, qué datos, qué hicimos y qué puedes hacer tú.

11. Inteligencia artificial

Hoy Yuroma no usa inteligencia artificial para decidir sobre ti. Tampoco la usa con tus datos. Si eso cambia, lo verás antes en la página «Uso de inteligencia artificial».

12. Si cambiamos este aviso

Publicamos la versión nueva aquí, con su fecha. Si el cambio es importante (por ejemplo, un uso nuevo de tus datos o un tercero nuevo), le damos un número de versión nuevo: lo anunciamos en esta página y dentro de Yuroma, y la próxima vez que entres a tu cuenta o compres te pedimos aceptarla. Guardamos qué versión aceptaste y cuándo.