Aviso de Privacidad

1. Responsable del tratamiento

El Vendedor es, en principio, responsable independiente de los datos de sus propios Compradores (nombre, WhatsApp, pedidos, citas, mensajes al chatbot, domicilio, opiniones). Zmartie trata esos datos como encargado o como responsable de la infraestructura, según el caso, para hospedar y operar la landing, la agenda y la tienda. El Vendedor debe cumplir la ley de datos frente a sus clientes.

2. Datos personales que recopilamos

Según el uso de la Plataforma, podemos tratar:

2.1 Identificación y cuenta de Vendedor

• Nombre, correo, teléfono / WhatsApp, contraseña (almacenada de forma cifrada o hasheada)
• Nombre comercial, slug de landing / tienda, biografía, colores, foto o materiales de perfil
• Códigos de verificación de correo y registros de inicio de sesión

2.2 Operación de la página y la tienda

• Contenido de la landing (titulares, textos, testimonios, imágenes, botones y preferencias de visibilidad)
• Categorías, productos y servicios, imágenes, precios, stock, duración y visibilidad (incluida publicación en landing)
• Horarios de atención, calendario de citas y reservas (nombre, teléfono, notas, servicio y horario elegido)
• Configuración del chatbot, respuestas automáticas, mensajes intercambiados en la landing y, si se conecta, identificadores de Meta (página, número de WhatsApp Business)
• Tokens de acceso a Meta Graph API que el Vendedor ingrese (almacenados de forma cifrada); el Vendedor no debe compartirlos
• Pedidos y estados que el Vendedor registre
• Ubicaciones / puntos de entrega, servicio a domicilio, mapas y código postal
• Eventos (título, fechas, imagen, ubicación asociada)
• Opiniones, calificaciones y nombre que el cliente deje al evaluar
• Datos bancarios o enlaces de pago (Mercado Pago / Stripe) que el Vendedor cargue para mostrar a sus clientes

2.3 Datos de Compradores (cuando el Vendedor los usa en Zmartie)

• Nombre, WhatsApp, dirección o punto de entrega elegido, contenido del pedido
• Datos de citas: nombre, teléfono, servicio, fecha, hora y notas que el cliente envíe
• Mensajes que el cliente escriba al chatbot de la landing o, si está conectado, a Messenger / WhatsApp Cloud
• Datos fiscales si el cliente pide factura al Vendedor desde el checkout
• Comentarios de opinión

2.4 Pagos de membresía a Zmartie (planes Pro / Full)

• Historial de pagos, plan, importe, fechas, método (tarjeta vía Stripe o SPEI)
• Comprobantes de transferencia que el Vendedor suba
• Datos de facturación y consulta SAT (RFC y constancia) cuando pides CFDI de tu membresía
• Stripe y el banco procesan datos de pago con sus propios avisos; Zmartie no guarda el número completo de tarjeta

2.5 Navegación y seguridad

• IP, navegador, dispositivo, páginas visitadas, cookies y sesión
• Registros técnicos para prevenir fraude, abuso o contenido no apto en imágenes

3. Finalidades del tratamiento

3.1 Finalidades primarias (necesarias para el servicio)

• Crear y administrar cuentas, landing pages, servicios, catálogo, citas, chatbot, pedidos, ubicaciones, eventos, opiniones y reputación
• Mostrar la landing y la tienda pública, facilitar reservas y el mensaje de pedido hacia WhatsApp
• Responder de forma automática en la landing y, si el Vendedor lo configura, reenviar o contestar por Meta Graph API (Messenger / WhatsApp Cloud)
• Aplicar límites de plan (incluido mostrar solo el número de productos activos del plan vigente, actualmente 10 en Plan Gratis)
• Procesar pagos únicos de membresía, acreditar SPEI, emitir o gestionar CFDI y dar soporte
• Enviar avisos de vencimiento de plan (no son un cargo automático)
• Cumplir obligaciones legales, fiscales y de seguridad; prevenir fraude y usos indebidos
• Atender baja de cuenta y derechos ARCO

3.2 Finalidades secundarias (opcionales)

• Comunicar novedades, planes u ofertas de Zmartie
• Encuestas de satisfacción y mejora del producto

Puedes oponerte a las finalidades secundarias en soporte@zmartie.com. El Plan Gratis, el pago de Pro/Full y la Garantía de satisfacción (10 días para reembolsar) se rigen por los Términos; oponerte al marketing no cancela esas reglas contractuales.

4. Transferencias y encargados

Tus datos pueden compartirse con:

• Pasarelas de pago (p. ej. Stripe) para cobrar un mes de plan, sin cargo recurrente salvo que en el futuro autorices algo distinto.
• Bancos cuando pagas por SPEI.
• Proveedores tecnológicos: hosting, correo, almacenamiento, mapas / geocodificación, análisis de imágenes y herramientas necesarias para operar Zmartie. Algunos pueden estar fuera de México; en ese caso buscamos que ofrezcan un nivel de protección adecuado o cláusulas contractuales razonables.
• Meta Platforms (Messenger / WhatsApp Cloud) cuando el Vendedor conecta su chatbot: se envían los mensajes y tokens que el Vendedor autorice, bajo las políticas de Meta.
• Pasarelas que el Vendedor publique (p. ej. Mercado Pago o Stripe) si el Cliente usa un enlace de anticipo de citas o un cobro del propio Vendedor. Zmartie no opera esa transacción.
• Autoridades cuando la ley lo requiera.

No vendemos ni rentamos tus datos personales para marketing de terceros. WhatsApp / Meta reciben el mensaje que el Comprador envía al Vendedor cuando usa el enlace de checkout o cuando el Vendedor conecta el chatbot; ese tráfico ocurre también en la infraestructura de Meta, bajo sus políticas.

5. Cookies y tecnologías similares

Utilizamos cookies y equivalentes para:

• Mantener sesión y seguridad (esenciales)
• Recordar preferencias (funcionales)
• Entender el uso del sitio (analíticas, si se habilitan)

Puedes bloquear cookies no esenciales en tu navegador; el login y el panel pueden requerir las esenciales.

6. Derechos ARCO y cómo ejercerlos

Puedes solicitar acceso, rectificación, cancelación u oposición, y limitar el uso o la divulgación, conforme a la ley vigente.

Escribe a soporte@zmartie.com con nombre, correo de la cuenta, descripción clara y documentos que acrediten tu identidad. Responderemos en el plazo legal (como referencia, hasta 20 días hábiles, o el que fije la ley vigente).

Si eres Comprador de una tienda o agendaste una cita y quieres corregir un pedido, una reserva o una opinión, en muchos casos el primer responsable es el Vendedor. También puedes escribirnos y te orientamos.

Si consideras que no atendimos tu solicitud, puedes acudir a la autoridad mexicana competente en protección de datos personales.

7. Conservación, plan gratis y baja de cuenta

• Cuenta activa (incluye Plan Gratis tras vencer Pro/Full): conservamos landing, servicios, catálogo, citas, chatbot, pedidos y demás datos de operación mientras la cuenta exista. Los productos extra al límite no se borran: se ocultan al público.
• Pagos de membresía y facturación: el tiempo que exijan las leyes fiscales (en la práctica, varios años, p. ej. los que marque el Código Fiscal de la Federación).
• Baja de cuenta: al eliminar tu cuenta de vendedor desde Mi perfil borramos o disociamos landing, tienda, productos, servicios, citas, chatbot, pedidos, eventos, opiniones asociadas y liberamos el slug, salvo lo que debamos conservar por ley (p. ej. comprobantes fiscales de lo que nos pagaste). Los tokens de Meta se eliminan con la cuenta.
• Navegación / logs: plazos razonables de seguridad (hasta 2 años, salvo investigación).

Eliminar la cuenta o volver al Plan Gratis no genera reembolso de un mes de Pro o Full ya pagado, salvo que pidas el reembolso dentro de los 10 días de la Garantía de satisfacción, conforme a los Términos y Condiciones.

8. Seguridad

• Comunicaciones cifradas (HTTPS) cuando el entorno lo permite
• Contraseñas hasheadas; acceso al panel con sesión autenticada
• Acceso interno restringido y proveedores de pago con sus propios controles
• Ningún sistema es infalible; te pedimos cuidar tus credenciales

9. Menores de edad

El servicio de vendedor está dirigido a mayores de 18 años. No recopilamos de forma intencional datos de menores para abrir página o tienda. Si detectamos un caso sin consentimiento válido, eliminaremos la información.

10. Cambios a este aviso

Podemos actualizar este aviso. La versión vigente se publica aquí con su fecha. Ante cambios relevantes podremos avisarte por correo o en el panel.

11. Contacto

Para privacidad o derechos ARCO: