Aviso de Privacidad
COCOISA · Tienda en línea y establecimientos físicos
- Identidad y domicilio del responsable
- Datos personales que recabamos
- Finalidades del tratamiento
- Derechos (ARCO) y otros derechos
- Transferencia de datos personales
- Uso de cookies y tecnologías de rastreo
- Medidas de seguridad
- Período de conservación
- Cambios al aviso de privacidad
- Autoridad competente
- Consentimiento
COCOISA, con domicilio en Av. La Paz #932, Colonia Centro, C.P. 44100, Guadalajara, Jalisco, México, es el responsable del tratamiento de sus datos personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.
Datos de contacto del Departamento de Privacidad
- Correo electrónico: arco@cocoisa.mx
- Teléfono: (33) 3614 1228 y (33) 3613 4671
- Sitio web: https://cocoisa.mx/
- Horario de atención: Lunes a viernes de 9:00 a 18:00 horas
Puede presentar solicitudes relacionadas con sus datos personales directamente en nuestro Departamento de Privacidad o en el domicilio indicado.
2.1 Clientes en tienda física y en línea
- Nombre completo, fecha de nacimiento, CURP o INE (cuando aplique) Datos de identificación:
- Correo electrónico, número de teléfono fijo y/o celular, dirección de entrega Datos de contacto:
- RFC, razón social, domicilio fiscal (para emisión de facturas) Datos fiscales:
- Historial de compras, devoluciones, reclamaciones Datos comerciales:
- Método de pago seleccionado (los datos de tarjeta son procesados directamente por nuestro procesador de pagos bajo estándar PCI-DSS; no almacenamos números de tarjeta) Datos de pago:
2.2 Datos recabados de forma automática (canal digital)
- Dirección IP, tipo y versión del navegador, sistema operativo
- Páginas visitadas, tiempo de navegación, productos consultados
- Cookies técnicas, analíticas y de marketing (ver sección 6)
2.3 Datos de menores de edad
No recabamos intencionalmente datos personales de menores de 18 años sin el consentimiento previo, expreso e informado de su madre, padre o tutor legal. Si detecta que un menor nos ha proporcionado datos sin autorización, contáctenos de inmediato a arco@cocoisa.mx para proceder a su cancelación.
2.4 Datos que NO recabamos
No recabamos datos personales sensibles (origen racial o étnico, estado de salud, información genética, creencias religiosas, afiliación sindical, opiniones políticas, preferencia sexual). En caso de que por cualquier motivo llegáramos a necesitar datos de esta categoría, le informaremos previamente y solicitaremos su consentimiento expreso y por escrito.
3.1 Finalidades primarias o necesarias No requieren consentimiento adicional
Sus datos son necesarios para:
- Procesar y confirmar sus pedidos, pagos, entregas y devoluciones
- Emitir comprobantes fiscales (facturas, notas de crédito)
- Crear y administrar su cuenta de cliente
- Atender solicitudes de soporte, garantías, quejas y reclamaciones
- Cumplir con las obligaciones derivadas de la relación comercial y contractual
3.2 Finalidades secundarias u opcionales Requieren su consentimiento expreso
Con su autorización, también podemos usar sus datos para:
- Enviarle comunicaciones de marketing, promociones, descuentos y novedades por correo electrónico, SMS o WhatsApp
- Invitarle a participar en encuestas de satisfacción y programas de fidelización
- Realizar estudios de mercado y análisis de preferencias de compra
- Mostrarle publicidad personalizada en nuestro sitio y plataformas digitales
Conforme a la LFPDPPP, usted tiene los siguientes derechos:
| Derecho | En qué consiste |
|---|---|
| Acceso | Conocer qué datos tenemos sobre usted y cómo los utilizamos |
| Rectificación | Corregir datos inexactos, desactualizados o incompletos |
| Cancelación | Solicitar la supresión de sus datos cuando ya no sean necesarios o haya revocado su consentimiento |
| Oposición | Negarse al tratamiento de sus datos para finalidades específicas |
| Revocación del consentimiento | Retirar en cualquier momento su consentimiento para las finalidades secundarias, sin efecto retroactivo |
| Portabilidad | Recibir una copia de sus datos en formato estructurado (cuando sea técnicamente posible) |
| Limitación al tratamiento | Solicitar que suspendamos temporalmente el uso de sus datos |
Procedimiento para ejercer sus derechos
Envíe su solicitud a arco@cocoisa.mx o preséntala en nuestro domicilio, incluyendo:
- Nombre completo y datos de contacto para respuesta
- Copia de identificación oficial vigente
- Descripción clara del derecho que desea ejercer y los datos sobre los que recae
- En su caso, documentos que acrediten la representación legal
Plazos de respuesta conforme a la LFPDPPP:
- 20 días hábiles para emitir respuesta a su solicitud
- 15 días hábiles adicionales para hacer efectiva la respuesta cuando proceda
- Los plazos pueden prorrogarse por una sola vez por un período igual, notificándole oportunamente
5.1 Transferencias nacionales
| Destinatario | Finalidad | Base legal |
|---|---|---|
| Empresas de mensajería y paquetería | Entrega de pedidos al domicilio del cliente | Ejecución del contrato |
| Procesadores de pago (PayPal, Mercadopago, Atrato) | Procesamiento seguro de cobros bajo estándar PCI-DSS | Ejecución del contrato |
| Proveedor de facturación electrónica (Luna Soft, S.A. de C.V.) | Emisión de CFDI ante el SAT | Obligación legal |
| Proveedores de TI y hospedaje (Shopify, Odoo) | Operación y mantenimiento de plataforma digital | Interés legítimo / contrato |
| Autoridades competentes (SAT, SABG) | Cumplimiento de obligaciones legales | Obligación legal |
| Despacho jurídico externo (cuando aplique) | Defensa legal ante controversias | Interés legítimo |
5.2 Transferencias internacionales
Algunos de nuestros proveedores de servicios digitales tienen servidores ubicados fuera de México. En todos los casos:
- Celebramos convenios contractuales que obligan a estos proveedores a proteger sus datos con estándares equivalentes a los de la LFPDPPP
- Solo transferimos los datos estrictamente necesarios para la prestación del servicio contratado
- No vendemos ni cedemos sus datos a terceros con fines ajenos a los descritos en este aviso
Principales destinatarios internacionales:
| Proveedor | País | Finalidad |
|---|---|---|
| Google (Analytics, Ads) | Estados Unidos | Analítica web y publicidad |
| Meta (Facebook/Instagram Ads) | Estados Unidos | Publicidad en redes sociales |
| Gmail, MailChimp | Estados Unidos | Comunicaciones de marketing |
| Odoo, Shopify, Respond.io | Estados Unidos, Malasia | Almacenamiento de datos |
Tipos de cookies que utilizamos
| Tipo | Descripción | ¿Pueden desactivarse? |
|---|---|---|
| Técnicas / esenciales | Necesarias para el funcionamiento del sitio (carrito de compras, sesión, seguridad) | No — son imprescindibles |
| Analíticas | Medición de tráfico y comportamiento de navegación (Google Analytics) | Sí — ver instrucciones abajo |
| De personalización | Recordar preferencias de idioma, zona de entrega, etc. | Sí |
| De marketing / publicidad | Mostrar anuncios relevantes en nuestro sitio y redes sociales (Meta Pixel, Google Ads) | Sí — requieren su consentimiento expreso |
6.2 Gestión del consentimiento para cookies
Al ingresar a nuestro sitio por primera vez, verá un banner donde podrá aceptar o rechazar cada categoría de cookies por separado. Puede cambiar su elección en cualquier momento desde la opción "Gestión de cookies" en el pie de página del sitio.
También puede controlar las cookies desde su navegador:
- Chrome: Configuración → Privacidad y seguridad → Cookies
- Firefox: Opciones → Privacidad y seguridad
- Safari: Preferencias → Privacidad
- Edge: Configuración → Privacidad, búsqueda y servicios
Para desactivar Google Analytics específicamente, visite: https://tools.google.com/dlpage/gaoptout
Implementamos medidas de seguridad administrativas, técnicas y físicas para proteger sus datos contra pérdida, robo, acceso no autorizado, divulgación, alteración o destrucción:
- Cifrado SSL/TLS en todas las comunicaciones entre su dispositivo y nuestro sitio
- Acceso restringido a datos personales mediante roles y contraseñas
- Capacitación periódica al personal en materia de protección de datos
- Acuerdos de confidencialidad con empleados y proveedores
- Auditorías de seguridad y pruebas de vulnerabilidad periódicas
- Respaldos de información en ambientes seguros
En caso de una brecha de seguridad que afecte sus datos, le notificaremos en los términos y plazos establecidos por la LFPDPPP y su Reglamento.
Conservamos sus datos durante el tiempo necesario para cumplir con las finalidades descritas en este aviso y conforme a los plazos legales aplicables:
| Tipo de dato | Período de conservación |
|---|---|
| Datos de compras y facturación | Mínimo 5 años (obligación fiscal SAT) |
| Datos de cuenta de cliente activa | Mientras la cuenta esté activa + 1 año |
| Datos de cuenta cancelada | Hasta 3 años para fines legales y de resolución de disputas |
| Datos de marketing (con consentimiento) | Hasta que revoque su consentimiento o solicite cancelación |
| Registros de cookies analíticas | Máximo 13 meses |
| Datos de navegación (logs) | Máximo 12 meses |
Una vez vencidos los plazos anteriores, procederemos al bloqueo y posterior supresión segura de sus datos.
Este Aviso de Privacidad puede ser modificado en cualquier momento para reflejar cambios en nuestras prácticas, en la legislación aplicable o en los servicios que ofrecemos.
Le informaremos de cambios sustanciales mediante:
- Aviso destacado en nuestro sitio web durante al menos 30 días
- Aviso físico visible en nuestras instalaciones
La versión vigente siempre estará disponible en: https://cocoisa.mx/pages/aviso-de-privacidad
Si considera que sus derechos de protección de datos han sido vulnerados, puede interponer una queja ante La Secretaría de Anticorrupción y Buen Gobierno (SABG):
Ubicación y horario:
- Lunes a Viernes, 9:00 a 18:00 horas
- Tercer piso, Av. Insurgentes Sur No. 3211, Colonia Insurgentes Cuicuilco, Alcaldía Coyoacán, C.P. 04530, Ciudad de México.
- Sitio web: https://www.gob.mx/buengobierno
- Teléfono: 55 2000 3000 ext.1238, 1149 y 1384
- Correo electrónico: unidadtransparencia@buengobierno.gob.mx
Consentimiento para finalidades necesarias: Al proporcionar sus datos personales para realizar una compra, crear una cuenta o solicitar nuestros servicios, usted otorga su consentimiento tácito para el tratamiento de sus datos con las finalidades primarias descritas en el numeral 3.1 de este aviso.
Consentimiento para finalidades opcionales: Para recibir comunicaciones de marketing y publicidad personalizada, necesitamos su consentimiento expreso. Podrá otorgar o revocar en cualquier momento sin que esto afecte los servicios que le prestamos.
Si tiene dudas sobre este Aviso de Privacidad, contáctenos a arco@cocoisa.mx