Cotizar

Aviso de privacidad

Versión 1.1 · Publicado el

Cómo trata Naturalcare Cosmetics S.A.S. de C.V. los datos que nos das al cotizar en este sitio y al usar el asistente, y cómo ejercer tus derechos.

  • Qué datos

    Nombre, correo, teléfono, empresa, notas y tu cotización; lo que escribes en el chat; si pagas en línea, tus datos fiscales y la constancia de que aceptaste los términos.

  • Para qué

    Enviarte tu cotización, darle seguimiento con un asesor y atender tu pedido. Si pagas en línea, cobrarlo y facturarlo. No hacemos publicidad con ellos.

  • Con quién

    Con los proveedores que operan el sitio (Stripe procesa los pagos en línea) y, en los casos de la sección 4, con terceros como Cloudflare, Stripe y el SAT. No vendemos tus datos.

  • Tus derechos

    Acceso, rectificación, cancelación u oposición: escribe a [email protected].

1. Quién es responsable de tus datos

Naturalcare Cosmetics S.A.S. de C.V., con nombre comercial Naturalcare Cosmetics Lab (en este aviso, «Naturalcare»), es responsable del tratamiento de tus datos personales.

Domicilio
Agustín Melgar 2304, Col. Francisco I. Madero, Metepec, Estado de México, C.P. 52172
RFC
NCO2008276K8
Área responsable
Departamento de Datos Personales de Naturalcare
Correo para privacidad y derechos ARCO
[email protected]

Este aviso cubre los datos que recabamos en cotizador.naturalcare.mx (formulario de cotización, asistente, solicitud de muestras y pago en línea) y los que nos das después por correo, teléfono o WhatsApp para atender tu cotización o tu pedido.

2. Qué datos personales tratamos

Datos que tú nos das

  • Datos
    Nombre completo, correo, teléfono y, si la escribes, empresa o marca
    Dónde los recabamos
    Paso Contacto del cotizador
  • Datos
    Nombre completo, correo, teléfono y, si la escribes, empresa o marca, al pedir una muestra
    Dónde los recabamos
    Formulario «Pedir una muestra» de la ficha de una fórmula
  • Datos
    Tu cotización: fórmulas, envases, piezas, personalización, importes y notas para tu asesor
    Dónde los recabamos
    Cotizador
  • Datos
    Lo que escribes en el chat y las respuestas que recibes
    Dónde los recabamos
    Asistente del sitio
  • Datos
    Datos fiscales, si pides factura al pagar en línea: RFC, nombre o razón social, régimen fiscal, código postal fiscal y uso del CFDI
    Dónde los recabamos
    Página de tu cotización, antes de pagar
  • Datos
    Datos para tu factura y domicilio de entrega, si confirmas un pedido
    Dónde los recabamos
    Te los pide tu asesor al confirmar el pedido
  • Datos
    Lo que nos escribes o nos dices por correo, teléfono o WhatsApp
    Dónde los recabamos
    Nuestros canales de atención

Si nos das datos de otra persona (por ejemplo, de un colega de tu empresa o de quien recibe tu pedido), dale a conocer este aviso.

Datos que se obtienen de forma automática

  • Dato
    Código calculado a partir de tu dirección IP
    Para qué
    Limitar cuántos mensajes se envían al asistente por hora
    Detalle
    Guardamos el código, no la IP. No es anónimo: con medios técnicos se puede relacionar con tu IP.
  • Dato
    Dirección IP, datos del navegador y señales del dispositivo
    Para qué
    Verificar que eres una persona y no un programa automatizado
    Detalle
    Las procesa Cloudflare (Turnstile) al enviar tu cotización, al pedir una muestra y en el primer mensaje del asistente.
  • Dato
    Constancia de aceptación: fecha y hora, versión de los Términos y Condiciones de venta y de la Política de cancelaciones y reembolsos, dirección IP y datos del navegador
    Para qué
    Acreditar que aceptaste esos documentos antes de pagar en línea
    Detalle
    Se registra al pulsar «Pagar con tarjeta» o «Pagar con transferencia SPEI».
  • Dato
    Identificador aleatorio de la conversación
    Para qué
    Agrupar los mensajes de una misma conversación
    Detalle
    Se guarda en tu navegador y en nuestra base de datos.

Datos de tu pago en línea

Si pagas en línea, el pago se hace en la página de Stripe. Ahí escribes los datos de tu tarjeta o recibes la CLABE para tu transferencia SPEI. Stripe también recibe tu nombre y tu correo, el folio y el monto, los datos que pida su página (por ejemplo, país o código postal) y datos de tu dispositivo y tu IP para prevenir fraudes.

Naturalcare no recibe ni guarda el número completo de tu tarjeta ni su código de seguridad. El personal autorizado puede consultar en el panel de Stripe el nombre del titular, la marca, los últimos 4 dígitos, el vencimiento y el país de la tarjeta; en una transferencia SPEI, los datos de la cuenta que la envió; y el monto, la fecha, el estado del pago y el resultado de las revisiones antifraude de Stripe.

Estos datos financieros se tratan sin tu consentimiento expreso porque son necesarios para cumplir la compraventa que pides (arts. 7 y 9, fr. IV). Si pides el reembolso de un pago por SPEI, Stripe o tu asesor te piden los datos de la cuenta bancaria a la que se devuelve el dinero.

Datos sensibles

No te pedimos datos personales sensibles. No escribas en las notas ni en el chat datos de salud (por ejemplo, padecimientos o tratamientos de tu piel) ni otros datos sensibles. Si los escribes, no los usamos para ningún fin; pídenos que los eliminemos en [email protected].

3. Para qué usamos tus datos

Usamos tus datos solo para atender tu cotización y tu pedido:

  1. Calcular tu cotización, generar el PDF con folio y enviártelo por correo.
  2. Que un asesor te contacte y dé seguimiento a la cotización que pediste, por correo, teléfono o WhatsApp.
  3. Responder tus preguntas en el asistente y en nuestros canales de atención.
  4. Revisar las conversaciones con el asistente para corregir y mejorar sus respuestas.
  5. Si confirmas un pedido: fabricarlo, entregarlo, emitir tu factura y atender aclaraciones o reclamaciones.
  6. Si pagas en línea: registrar que aceptaste los Términos y Condiciones de venta y la Política de cancelaciones y reembolsos, procesar tu pago por medio de Stripe, conciliarlo, enviarte la confirmación o las instrucciones de pago y emitir tu factura.
  7. Si pides una muestra: crear su cotización, cobrarla y coordinar su envío.
  8. Proteger el sitio contra abusos y programas automatizados (verificación de Cloudflare y límite de mensajes del asistente).
  9. Cumplir obligaciones legales, como las fiscales, y atender requerimientos de autoridades competentes.

Todas estas finalidades son necesarias para atender tu solicitud. El seguimiento de tu cotización no es publicidad. No usamos tus datos para fines adicionales, como publicidad o envío de promociones. Si algún día quisiéramos hacerlo, actualizaremos este aviso y te pediremos tu autorización antes.

4. Con quién compartimos tus datos

Proveedores que operan el sitio

Estos proveedores tratan tus datos por cuenta de Naturalcare y solo para prestarnos su servicio. El uso que Cloudflare hace para sus propios fines se explica más abajo, en «Terceros que usan tus datos para sus propios fines».

  • Proveedor
    Supabase (Estados Unidos)
    Servicio
    Base de datos donde guardamos cotizaciones y conversaciones del asistente
    Datos que trata
    Los de la sección 2 (incluidos los datos fiscales y la constancia de aceptación de un pago en línea), salvo los que te pida tu asesor por otros canales y los de tu tarjeta
  • Proveedor
    Hostinger
    Servicio
    Servidor donde funciona el cotizador
    Datos que trata
    Los datos pasan por el servidor al enviarse; registros técnicos del servidor
  • Proveedor
    Cloudflare (red global)
    Servicio
    Entrega y seguridad del sitio; verificación de visitantes (Turnstile)
    Datos que trata
    Dirección IP, datos técnicos del navegador y el tráfico del sitio
  • Proveedor
    Anthropic, PBC (Estados Unidos)
    Servicio
    Modelo de inteligencia artificial que genera las respuestas del asistente
    Datos que trata
    Los mensajes de tu conversación (hasta los últimos 20). No recibe tu IP.
  • Proveedor
    Resend (Estados Unidos)
    Servicio
    Envío del correo con tu cotización, de los avisos de tus pagos en línea y del aviso a nuestro equipo de ventas
    Datos que trata
    Nombre, correo, teléfono, empresa, notas, el PDF de la cotización y el estado de tus pagos
  • Proveedor
    Stripe (Estados Unidos)
    Servicio
    Procesamiento de los pagos en línea con tarjeta y por transferencia SPEI
    Datos que trata
    Tu nombre y tu correo, el folio y el monto, los datos de tu tarjeta o de tu transferencia y datos de tu dispositivo y tu IP. No le enviamos tus datos fiscales.

Una copia de cada cotización llega al buzón de correo de nuestro equipo de ventas. Según su documentación pública, Anthropic borra las entradas y salidas de su API en un plazo de 30 días y no las usa para entrenar sus modelos. Si nos escribes por WhatsApp, ese servicio lo presta Meta conforme a sus propias condiciones.

Terceros que usan tus datos para sus propios fines

  • Tercero
    Cloudflare (red global)
    Para qué
    Usa la dirección IP, los datos del navegador y las señales de la verificación de Turnstile para mejorar su servicio de detección de programas automatizados, según su política de privacidad de Turnstile.
    ¿Necesitamos tu consentimiento?
    Sí. Ver la cláusula de aceptación de abajo.
  • Tercero
    Stripe (Estados Unidos)
    Para qué
    Usa los datos de tu pago, de tu dispositivo y tu IP para prevenir fraudes, cumplir sus propias obligaciones legales (por ejemplo, de prevención de lavado de dinero) y mejorar sus servicios, según su aviso de privacidad (stripe.com/mx/privacy).
    ¿Necesitamos tu consentimiento?
    No: es necesaria para el contrato de pago que se celebra en tu interés (art. 36, fr. IV).
  • Tercero
    Servicio de Administración Tributaria (SAT), por medio de un proveedor autorizado de certificación
    Para qué
    Emitir tu factura si confirmas un pedido o si pagas en línea y la pides.
    ¿Necesitamos tu consentimiento?
    No: lo exige la ley (art. 36, fr. I, de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares).
  • Tercero
    Autoridades competentes
    Para qué
    Atender sus requerimientos conforme a la ley.
    ¿Necesitamos tu consentimiento?
    No (art. 36, fr. I y V).

Aceptación de la transferencia a Cloudflare (art. 35): al enviar tu cotización o tu primer mensaje al asistente, después de haber tenido a tu disposición este aviso, aceptas que Cloudflare use esas señales para el fin descrito. Si no lo aceptas, no uses el formulario ni el asistente: pide tu cotización o haz tu pregunta por correo a [email protected], sin pasar por esa verificación. Cloudflare, como tercero receptor, asume las mismas obligaciones que Naturalcare respecto de tus datos.

No vendemos tus datos personales.

5. Cómo limitar el uso de tus datos

  • Si ya no quieres que te demos seguimiento sobre una cotización, escribe a [email protected] con el folio y dejamos de contactarte.
  • Para cotizar no necesitas usar el asistente.
  • Si no quieres pasar por la verificación de Cloudflare, pide tu cotización o haz tu pregunta por correo a [email protected].
  • Para pagar no necesitas el pago en línea: puedes usar las otras formas de pago de tu cotización o pagar con tu asesor, sin pasar por Stripe.
  • Puedes borrar los datos que el sitio guarda en tu navegador (sección 8).

6. Tus derechos ARCO y cómo ejercerlos

Tienes derecho a acceder a tus datos, a pedir que los rectifiquemos si son inexactos, a que los cancelemos y a oponerte a su uso por una causa legítima.

Escribe a [email protected] o entrega tu solicitud por escrito en nuestro domicilio, en días hábiles. Incluye (art. 28):

  1. Tu nombre y un correo o domicilio para responderte.
  2. Una copia de tu identificación oficial o, si te representa alguien, el documento que lo acredite y la identificación de ambos.
  3. Qué derecho quieres ejercer y sobre qué datos (en una solicitud de acceso no hace falta precisar los datos).
  4. Si pides una rectificación, la corrección y el documento que la respalde.
  5. Lo que nos ayude a encontrar tus datos: el folio de tu cotización o la fecha de tu conversación con el asistente y lo primero que escribiste.
Plazos
Te respondemos en un máximo de 20 días desde que recibimos tu solicitud. Si procede, la hacemos efectiva dentro de los 15 días siguientes a nuestra respuesta. Podemos ampliar cada plazo una sola vez por un periodo igual si el caso lo justifica, y te lo diremos (art. 31).
Identidad
Antes de entregarte tus datos verificamos tu identidad. Envía tu identificación al correo de privacidad, no por WhatsApp.
Respuesta y entrega
Te respondemos por el mismo medio por el que nos escribiste. Si pides acceso, te enviamos tus datos en un archivo electrónico por correo o te entregamos una copia simple en nuestro domicilio, como prefieras (art. 32).
Costo
Es gratuito. Solo podríamos cobrar los costos de reproducción, copias o envío (art. 34).

Si cancelamos tus datos de una cotización, borramos tu nombre, correo, teléfono, empresa y notas de nuestra base de datos, y el correo con esa cotización del buzón de ventas; conservamos el folio y los importes, que no te identifican. Si iniciaste un pago en línea que no se completó, también borramos los datos fiscales y la constancia de aceptación de ese intento, desactivamos el enlace de tu cotización y pedimos a Stripe que elimine tu registro de cliente. Si los cancelamos de una conversación del asistente, borramos sus mensajes. Te avisamos cuando quede hecho.

No podemos cancelar datos que necesitemos para cumplir un pedido contigo o una obligación legal, como la fiscal (por ejemplo, los de un pago en línea completado y su factura), o cuyo borrado obstaculice actuaciones judiciales o administrativas (art. 25). En ese caso los bloqueamos y los suprimimos al terminar el plazo legal, y te explicamos por qué.

Si no estás de acuerdo con nuestra respuesta, o si no te respondemos, puedes presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno dentro de los 15 días siguientes a nuestra respuesta, o desde que venza nuestro plazo para responder (art. 40).

7. Cómo revocar tu consentimiento

Puedes revocar en cualquier momento tu consentimiento, sin efectos retroactivos. Escribe a [email protected] con el asunto «Revocación de consentimiento», indica qué uso quieres que dejemos de hacer e incluye los datos y la identificación que pide la sección 6. Te respondemos por el mismo medio y en los plazos de la sección 6. Si necesitamos los datos para un pedido en curso o una obligación legal, te explicamos por qué no podemos atenderla.

9. Asistente de inteligencia artificial

  • Las respuestas del asistente las genera de forma automática un modelo de inteligencia artificial de Anthropic. Pueden tener errores. Los precios válidos son los de tu cotización con folio.
  • El asistente no toma decisiones sobre ti ni evalúa aspectos personales. No decide precios ni pedidos.
  • Guardamos tus conversaciones para revisar lo que responde el asistente y corregir y mejorar sus respuestas. El personal autorizado de Naturalcare puede leerlas.
  • No escribas en el chat datos sensibles, datos de tarjeta ni contraseñas.

10. Cuánto tiempo conservamos tus datos

  • Datos
    Cotizaciones que no se convierten en pedido, con sus datos de contacto
    Plazo
    24 meses desde la última comunicación
  • Datos
    Conversaciones del asistente
    Plazo
    12 meses desde el último mensaje
  • Datos
    Código calculado a partir de tu IP
    Plazo
    El mismo que su conversación: 12 meses desde el último mensaje
  • Datos
    Pedidos, pagos en línea, constancia de aceptación de los términos y datos fiscales
    Plazo
    El plazo que marcan las leyes fiscales y mercantiles
  • Datos
    Datos fiscales y constancia de aceptación de un pago en línea que no se completó
    Plazo
    Los de su cotización: 24 meses desde la última comunicación
  • Datos
    Datos guardados en tu navegador
    Plazo
    Ver la sección 8

Estos plazos rigen desde el 6 de octubre de 2026, fecha de publicación de este aviso. Al vencer, eliminamos los datos o los dejamos de forma que ya no te identifiquen.

11. Seguridad

Protegemos tus datos con medidas administrativas, técnicas y físicas: conexión cifrada (HTTPS), acceso al panel administrativo solo para personal autorizado, con verificación de identidad, y pagos en línea procesados en la página de Stripe, sin que los datos de tu tarjeta pasen por nuestros servidores. Si una vulneración de seguridad afecta de forma significativa tus derechos, te lo informamos de inmediato para que puedas tomar medidas (art. 19).

12. Cambios a este aviso

Publicamos cualquier cambio en esta página (cotizador.naturalcare.mx/aviso-de-privacidad), con su versión y fecha al inicio. Si un cambio agrega finalidades que requieren tu consentimiento, te avisamos por correo antes de aplicarlo y te pedimos tu autorización.

13. Consentimiento

Al enviarnos tus datos después de haber tenido a tu disposición este aviso, aceptas su tratamiento para las finalidades de la sección 3 y la transferencia a Cloudflare de la sección 4, salvo que te opongas (consentimiento tácito, art. 7). Para oponerte, escribe a [email protected]. Si pagas en línea, los datos financieros de tu pago no requieren tu consentimiento expreso porque son necesarios para la compraventa (art. 9, fr. IV), y la transferencia a Stripe de la sección 4 tampoco (art. 36, fr. IV).