Aviso de Privacidad Integral
Última actualización: 27 de mayo de 2026 — versión 2.0
1. Responsable del tratamiento
Mega Mayoreo de Papelería (en adelante "Mega Mayoreo" o "nosotros"), con domicilio en San Jacinto núm. 3, Col. Emiliano Zapata, Cuautla, Morelos, C.P. 62744, México, es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del INAI.
Contacto del responsable: [email protected] · Tel. +52 (735) 210‑3518
2. Datos personales que recabamos
Según tu relación con nosotros, podemos recabar las siguientes categorías de datos. Ninguna de ellas constituye datos sensibles conforme al Art. 3 fracción VI de la LFPDPPP.
2.1 Clientes y compradores
- Identificación: nombre completo, género (opcional), edad o fecha de nacimiento (opcional).
- Contacto: teléfono celular, número de WhatsApp, correo electrónico, domicilio de entrega.
- Fiscales (solo si solicitas factura): RFC, razón social, domicilio fiscal, régimen fiscal y uso de CFDI.
- Transaccionales: productos adquiridos, cantidades, precios, método de pago, folio de venta y ticket digital.
- Programa de lealtad: puntos acumulados, historial de canje, nivel de cliente (detallista, mayoreo, rutero).
- Crédito (si solicitas crédito): historial de compras a crédito, saldo pendiente, comportamiento de pago, documentos de soporte que voluntariamente entregues.
- Encuestas de satisfacción: calificación numérica y comentarios libres vinculados al folio de venta.
- Cotizaciones: nombre, empresa, teléfono, correo y productos de interés indicados en el formulario de cotización.
2.2 Programa de maestros — "Por Una Educación de Calidad" (PUEDCABC) y Portal Maestro
- Identificación docente: nombre, apellido paterno y apellido materno, sexo, edad.
- Centro de trabajo: nombre de la escuela o institución educativa, puesto o función, municipio donde labora.
- Contacto: número de WhatsApp de 10 dígitos (identificador único en el sistema).
- Historial de participación: años en los que ha asistido o se ha registrado a nuestros eventos educativos.
- Acceso al portal: nombre de usuario, contraseña en formato cifrado (hash), registro de sesiones.
2.3 Prospectos y contactos de telemarketing
- Nombre, teléfono y/o WhatsApp de personas que han tenido contacto previo con Mega Mayoreo (compradores anteriores, asistentes a eventos, referidos o personas que compartieron sus datos en formularios públicos).
- Registro de llamadas realizadas: fecha, duración y resultado de la gestión.
- Notas de interés o comentarios capturados durante la llamada.
2.4 Navegación, mensajería y datos técnicos
- Mensajes enviados por Facebook Messenger, Instagram Direct o WhatsApp Business, junto con los identificadores de plataforma correspondientes.
- Formularios de contacto y leads provenientes de redes sociales.
- Dirección IP, user-agent, fecha y hora de acceso al sitio web.
- Cookies estrictamente necesarias para la operación del sitio (sesión, carrito, preferencias de idioma).
2.5 Datos de menores de edad
Nuestros eventos educativos están dirigidos a adultos. No recabamos datos de menores de 18 años de forma directa. Si el formulario de registro de un evento acepta participantes a partir de 15 años y el titular es menor de edad, el registro implica la aceptación de este aviso por parte del padre, madre o tutor legal. Si eres padre o tutor y no otorgaste ese consentimiento, notifícanos a [email protected] para eliminar los datos.
3. Finalidades del tratamiento y base legal
3.1 Finalidades primarias (necesarias para la relación con el titular)
| Finalidad | Base legal (LFPDPPP) |
|---|---|
| Procesar pedidos, entregas y devoluciones | Ejecución de contrato |
| Emitir CFDI 4.0 y cumplir obligaciones fiscales | Obligación legal |
| Procesar pagos (Mercado Pago, Openpay) | Ejecución de contrato |
| Operar el programa de lealtad (puntos y canjes) | Ejecución de contrato / consentimiento |
| Gestionar crédito y cobranza | Ejecución de contrato / obligación legal |
| Atención a clientes por WhatsApp, Messenger e Instagram Direct | Interés legítimo / consentimiento |
| Registrar asistencia a eventos PUEDCABC y gestionar Portal Maestro | Consentimiento expreso (formulario de registro) |
| Enviar confirmación de asistencia, número de rifa y acceso al portal | Ejecución de servicio solicitado |
3.2 Finalidades secundarias (puedes oponerte sin afectar la relación comercial)
- Enviarte promociones, novedades de catálogo y avisos de temporada escolar por SMS, WhatsApp o correo electrónico.
- Contactarte por llamada telefónica o mensaje para presentarte ofertas de productos de papelería.
- Enviarte recordatorios de eventos y actividades de Mega Mayoreo.
- Realizar análisis estadísticos y de comportamiento de compra para mejorar nuestro servicio.
- Invitarte a participar en encuestas de satisfacción.
- Compartir testimonios o casos de uso con fines de promoción interna (siempre anónimos o con tu autorización explícita).
Para oponerte a las finalidades secundarias, escríbenos a [email protected] o responde BAJA al número desde el que recibes nuestros mensajes. Tu solicitud se procesará en un plazo máximo de 5 días hábiles.
4. Transferencias de datos a terceros
No vendemos, rentamos ni cedemos tus datos personales a terceros con fines comerciales propios. Compartimos información únicamente en los términos siguientes:
4.1 Transferencias nacionales
- Mercado Pago México S. de R.L. de C.V. — procesamiento de pagos con tarjeta y transferencia.
- Openpay / BBVA — procesamiento de pagos alternativos.
- Proveedor Autorizado de Certificación (PAC) — timbrado y validación de CFDI 4.0 ante el SAT.
- Servicio de Administración Tributaria (SAT) — reporte y validación de comprobantes fiscales.
- Paqueterías y mensajería (nombre, teléfono y dirección de entrega) — para coordinar envíos a domicilio.
- SMSMasivos.com — plataforma nacional de envío masivo de SMS y WhatsApp Business para comunicaciones transaccionales y de servicio.
4.2 Transferencias internacionales
Algunos de nuestros proveedores de tecnología tienen servidores fuera de México. Al aceptar este aviso, otorgas tu consentimiento para las transferencias internacionales conforme al Art. 37 fracción I de la LFPDPPP:
- Twilio Inc. (Estados Unidos) — servicio de telefonía en la nube para el envío de SMS y la realización de llamadas telefónicas outbound de nuestro equipo de telemarketing y de nuestro asistente de voz automatizado.
- ElevenLabs Inc. (Estados Unidos) — síntesis de voz con inteligencia artificial utilizada en nuestro agente de voz automatizado ("Gaby") para llamadas de telemarketing. El audio de las conversaciones puede ser procesado por sus servidores para generar la respuesta de voz.
- Meta Platforms Inc. (Estados Unidos) — cuando interactúas con nosotros por Facebook Messenger o Instagram Direct, los mensajes se transmiten y almacenan en los servidores de Meta conforme a sus propias políticas de privacidad.
- Google LLC (Estados Unidos) — servicios de mapas y tipografías web integrados en el sitio. No transferimos datos de identidad; solo se transmite la dirección IP del visitante al cargar los recursos.
Todos estos proveedores actúan como encargados del tratamiento bajo instrucciones de Mega Mayoreo y no pueden usar los datos para fines distintos a los contratados.
5. Derechos ARCO, limitación y portabilidad
Conforme a los artículos 22 al 36 de la LFPDPPP, tienes derecho a:
- Acceso: conocer qué datos tenemos sobre ti y cómo los usamos.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Cancelación: pedir la supresión de tus datos cuando ya no sean necesarios para las finalidades del tratamiento o cuando hayas revocado el consentimiento, salvo obligación legal de conservación.
- Oposición: oponerte al tratamiento para finalidades secundarias o cuando exista causa legítima.
- Limitación del uso o divulgación: solicitar que tus datos no sean compartidos con terceros o usados para ciertas finalidades mientras resuelves tu solicitud.
- Portabilidad: recibir una copia de tus datos en formato estructurado y legible.
Procedimiento: Envía tu solicitud a [email protected] indicando: (a) nombre completo y teléfono o correo de contacto; (b) copia de identificación oficial vigente; (c) descripción clara del derecho que ejerces y los datos a los que se refiere. Responderemos en un plazo máximo de 20 días hábiles; si procede, ejecutaremos la acción en los siguientes 15 días hábiles.
6. Revocación del consentimiento y opt-out de comunicaciones
Puedes revocar el consentimiento para finalidades secundarias en cualquier momento:
- Respondiendo BAJA al SMS o mensaje de WhatsApp que hayas recibido.
- Enviando un correo a [email protected] con el asunto "BAJA COMUNICACIONES".
- Llamando al +52 (735) 210-3518 en horario de lunes a viernes de 9:00 a 17:00 hrs.
La revocación no afecta la licitud del tratamiento previo ni tu relación comercial con nosotros. Procesamos la baja en un plazo máximo de 5 días hábiles.
7. Mensajería, redes sociales y eliminación de datos
Si deseas que eliminemos el historial de conversaciones por Messenger, Instagram Direct o WhatsApp, escríbenos a [email protected] indicando tu nombre de usuario o número de teléfono asociado. Procederemos a la eliminación de nuestra base de datos en un plazo máximo de 30 días naturales, salvo que exista obligación legal de conservación. Ten en cuenta que Meta puede conservar una copia independiente conforme a sus propias políticas.
8. Medidas de seguridad
Conforme al Art. 19 de la LFPDPPP, implementamos medidas administrativas, técnicas y físicas para proteger tus datos contra daño, pérdida, alteración, destrucción o uso no autorizado:
- Transmisión cifrada mediante TLS 1.2/1.3 en todas las comunicaciones web (HTTPS).
- Contraseñas almacenadas con función de hash unidireccional (bcrypt).
- Acceso al sistema restringido por roles y permisos; los empleados solo acceden a los datos necesarios para su función.
- Respaldos automáticos diarios de la base de datos almacenados en servidor seguro.
- Revisión periódica de accesos y registros de auditoría.
En caso de una vulneración de seguridad que afecte de forma significativa tus derechos, te notificaremos de manera inmediata conforme al Art. 20 de la LFPDPPP.
9. Conservación de datos
- Datos fiscales y contables: 5 años, conforme al Código Fiscal de la Federación.
- Historial de compras y crédito: 5 años a partir de la última transacción.
- Programa de maestros / PUEDCABC: mientras el programa esté activo y hasta 2 años después de tu última participación o hasta que solicites la cancelación.
- Registros de llamadas y telemarketing: hasta 1 año a partir de la última gestión.
- Mensajes de redes sociales: hasta 2 años o hasta que solicites la eliminación.
- Demás datos: únicamente por el tiempo necesario para cumplir la finalidad para la que fueron recabados.
10. Cookies y tecnologías similares
Utilizamos únicamente cookies estrictamente necesarias para el funcionamiento del sitio: gestión de sesión, carrito de compras y preferencias de navegación. No empleamos cookies de seguimiento publicitario ni compartimos datos de comportamiento de navegación con redes publicitarias sin tu consentimiento explícito. Puedes configurar tu navegador para rechazar o eliminar cookies; esto puede afectar algunas funciones del sitio.
11. Llamadas telefónicas automatizadas y telemarketing
Mega Mayoreo realiza llamadas telefónicas de telemarketing a clientes y prospectos que han tenido relación previa con la empresa (compradores, asistentes a eventos o personas que proporcionaron sus datos a través de nuestros formularios). Algunas llamadas son realizadas por nuestro agente de voz con inteligencia artificial ("Gaby"), que utiliza tecnología de síntesis de voz (ElevenLabs) y telefonía en la nube (Twilio).
Tienes derecho a indicarnos en cualquier momento que no deseas recibir llamadas de telemarketing. Para ello, responde "NO LLAMAR" durante la llamada, envía un mensaje a nuestro WhatsApp +52 735 210-3518 o escríbenos a [email protected]. Actualizaremos nuestros registros en un plazo máximo de 5 días hábiles.
12. Cambios al aviso de privacidad
Cualquier modificación a este aviso se publicará en megamayoreo.com/privacidad con su fecha de actualización. En caso de cambios sustanciales que afecten tus derechos, te notificaremos por el medio que hayas proporcionado (correo electrónico o WhatsApp) con al menos 30 días de anticipación. El uso continuo de nuestros servicios o del Portal Maestro después de la fecha de vigencia constituirá tu aceptación de los cambios.
13. Autoridad competente
Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes presentar una queja o denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI): home.inai.org.mx.
Al hacer uso de nuestros servicios, portal web o formularios de registro, manifiestas haber leído y aceptado el presente Aviso de Privacidad Integral.