Aviso de privacidad en revisión.

Versión de trabajo: 24 de octubre de 2026. Este texto explica el tratamiento previsto de información personal en la futura red de distribuidores. Aún requiere completar y verificar la identificación del responsable y el canal para ejercer derechos. No constituye autorización para captar solicitudes reales.

1. Responsable del tratamiento

«Heftziba» es el nombre comercial del proyecto. La identidad legal, razón social o nombre completo de la persona responsable y su domicilio físico para efectos del aviso están pendientes de verificación antes de habilitar formularios. El nombre de una marca no sustituye esa obligación de identificación.

2. Datos previstos

Para solicitudes comerciales futuras podrán solicitarse: nombre de contacto, nombre del negocio, tipo de actividad, correo electrónico, teléfono, ciudad, estado, experiencia comercial, volumen estimado y comentarios que el solicitante decida incluir. Para cuentas autorizadas se tratarán identificadores de acceso, estado de verificación de correo, nivel de distribuidor, historial de solicitudes y registros necesarios para proteger la operación. Podrán generarse datos técnicos mínimos de seguridad asociados al uso del sitio.

No se solicitarán en el formulario inicial identificaciones oficiales, documentos de salud, información sobre creencias, datos biométricos o datos bancarios. Se pide no incluir datos sensibles en comentarios libres. Antes de recabar información fiscal, financiera o de pagos se publicará la información y se obtendrá el consentimiento que corresponda.

3. Finalidades primarias

Recibir y evaluar solicitudes de participación; contactar al solicitante sobre el proceso; verificar la identidad de representantes cuando proceda; administrar invitaciones y accesos autorizados; documentar aceptación de acuerdos jurídicamente aprobados; gestionar solicitudes de mayoreo y soporte; prevenir abuso, fraude y acceso indebido; responder solicitudes de derechos y cumplir obligaciones legales aplicables.

4. Finalidades secundarias

Los boletines, promociones comerciales ajenas al trámite solicitado, encuestas publicitarias y uso de testimonios requerirán información y mecanismos de elección separados cuando se habiliten. En esta etapa no se ofrece inscripción a comunicaciones promocionales ni se presupone el consentimiento para ellas.

5. Proveedores y transferencias

La plataforma utiliza infraestructura tecnológica de alojamiento y autenticación. Los proveedores que traten información por instrucciones del responsable deberán sujetarse a obligaciones contractuales de confidencialidad y seguridad. Antes de activar la recepción de datos se verificarán la lista real de proveedores, ubicaciones y modalidades de tratamiento, incluidos los flujos internacionales que apliquen. Las transferencias a terceros distintos de encargados de tratamiento se evaluarán conforme a las bases y excepciones legales; no se autoriza vender o compartir listados de solicitantes con otros distribuidores.

6. Conservación y seguridad

Solo deberán conservarse datos mientras sean necesarios para su finalidad, cumplimiento de obligaciones y defensa de derechos, mediante reglas documentadas de conservación, bloqueo y eliminación. Los plazos concretos por categoría de registro siguen pendientes de la política operativa aprobada; no se prometerá una eliminación automática que no esté implementada. Las medidas previstas incluyen acceso restringido por roles, autenticación, control de permisos, registro de operaciones administrativas y protección técnica de las comunicaciones.

7. Derechos ARCO y revocación

La persona titular tiene derecho de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como a solicitar limitación del uso de sus datos o revocación del consentimiento conforme a la ley. La solicitud deberá indicar nombre, medio para recibir respuesta, derecho ejercido, descripción de los datos y los documentos de identidad o representación pertinentes; se podrán pedir elementos adicionales para localizar la información. Se deberán comunicar decisiones sobre solicitudes ARCO en un máximo de 20 días hábiles y, de proceder, hacerlas efectivas dentro de los 15 días hábiles siguientes, salvo ampliación legal justificada.

Canal de contacto para ARCO: pendiente de designación y verificación. Se publicará un correo de privacidad realmente atendido y un procedimiento de respuesta antes de habilitar la recopilación de datos del público. No envíes aquí documentación de identidad ni datos sensibles.

8. Medios para limitar el uso y actualizaciones

Se habilitará un contacto verificable para limitar comunicaciones no indispensables y solicitar aclaraciones, sin afectar tratamientos exigibles para cumplir obligaciones aplicables. Los cambios materiales al aviso se comunicarán mediante la versión fechada de esta página y, cuando sea necesario, por comunicación directa y nuevo consentimiento antes de utilizar los datos para finalidades distintas.

9. Situación actual del sitio

Los formularios de contacto público y de solicitud de distribuidor continúan deshabilitados; tampoco se efectúan compras ni pagos. Existe un acceso privado para usuarios administradores y el portal de distribuidores está preparado técnicamente, pero la incorporación de cuentas reales por invitación requiere cumplir primero los requisitos de privacidad y documentación comercial.

Marco legal de referencia: Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada el 20 de marzo de 2025 y reformada el 14 de noviembre de 2025, artículos 7, 10, 14–16 y 27–31. Este documento no reemplaza la validación de identidad legal, domicilio, canal de atención ni la revisión del aviso definitivo.