Política de privacidad

Aviso de privacidad

Última actualización: 27 de septiembre de 2026

Este es el aviso de privacidad integral de Calm & Paw (www.calmandpaw.shop), al que nuestros Términos del servicio llaman "Política de privacidad". Lo elaboramos conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (DOF, 20 de marzo de 2025) y, como el responsable está establecido en Italia, también conforme al Reglamento (UE) 2016/679 (RGPD).

1. Responsable de tus datos

  • Responsable: Alessio Sanchez, persona física, titular de la tienda en línea Calm & Paw.
  • Domicilio: Via Vittorio Veneto 140, 19124 La Spezia (SP), Italia.
  • Contacto: calmandpaw@hotmail.com. El propio responsable atiende tus solicitudes.

2. Datos personales que tratamos

  • Identificación y contacto: nombre, correo electrónico y teléfono.
  • Domicilio de entrega (y de facturación, si es distinto).
  • Datos para la importación: tu RFC (o tu CURP, si no tienes RFC y te la solicitan), que la paquetería declara ante la aduana mexicana.
  • Datos del pedido: productos, talla, color, importe, número de pedido y de guía, estado del envío, devoluciones, cambios y garantías.
  • Datos de pago: método, estado de la transacción y, en su caso, marca y últimos cuatro dígitos de la tarjeta. Nunca vemos ni guardamos el número completo ni el código de seguridad: los trata el procesador de pagos.
  • Comunicaciones: lo que nos envías por correo o formulario de contacto.
  • Reseñas: nombre, calificación, comentario y las fotos o videos que decidas publicar.
  • Preferencias de marketing: si aceptaste o no recibir correos, SMS o WhatsApp.
  • Navegación: dirección IP, dispositivo, navegador, páginas vistas, carrito, identificadores de cookies y ubicación aproximada.

Los datos que el checkout marca como obligatorios son necesarios para procesar y enviar tu pedido.

3. Datos personales sensibles

No te pedimos datos sensibles (como salud, origen étnico, creencias o preferencia sexual). Por favor, no los incluyas en tus mensajes ni reseñas.

4. Para qué usamos tus datos

Finalidades primarias (necesarias para tu compra; no requieren tu consentimiento):

  • Procesar tu pedido y gestionar el cobro, incluida la prevención de fraudes.
  • Preparar y entregar tu envío, incluido el despacho aduanal en México.
  • Informarte sobre tu envío y atenderte cuando nos escribas.
  • Gestionar cancelaciones, devoluciones, reembolsos y garantías.
  • Cumplir obligaciones legales, fiscales y contables, y proteger la seguridad de la tienda.

Finalidades secundarias (no son necesarias para tu compra; requieren tu consentimiento):

  • Enviarte promociones por correo, SMS o WhatsApp, solo si marcaste la casilla en el checkout.
  • Pedirte una reseña después de que recibas tu pedido.
  • Medir el uso de la tienda y mostrarte publicidad personalizada en Facebook e Instagram mediante cookies y píxeles.

Cómo negarte: no marques las casillas de marketing, rechaza las cookies de analítica y publicidad en el aviso de cookies, usa la opción de baja de cada mensaje o escríbenos a calmandpaw@hotmail.com con el asunto "No finalidades secundarias". Negarte no afecta tu compra.

Shopify y el procesador de pagos analizan automáticamente tu pedido para prevenir fraudes y pueden rechazar un pago; si te pasa, escríbenos y una persona revisará tu caso.

5. Bases legales conforme al RGPD

  • Ejecución del contrato: pedido, cobro, envío, atención, devoluciones y garantías.
  • Obligación legal: facturación, contabilidad, aduanas y requerimientos de autoridades.
  • Consentimiento: marketing y cookies o píxeles de analítica y publicidad; puedes retirarlo cuando quieras.
  • Interés legítimo: prevención de fraudes, seguridad, solicitudes de reseña y defensa ante reclamaciones; puedes oponerte.

6. Con quién compartimos tus datos

No vendemos ni alquilamos tus datos.

Encargados (tratan tus datos por nuestra cuenta; no es una transferencia y no requiere tu consentimiento):

  • Shopify (Shopify International Limited, Irlanda, y Shopify Inc., Canadá; servidores en Canadá, Estados Unidos y otros países): tienda, checkout, correos de pedido y envío, promociones (Shopify Messaging) y, si los usamos, chat (Shopify Inbox) y formularios (Shopify Forms). Protege el formulario de contacto con hCaptcha (Intuition Machines, Estados Unidos).
  • CJdropshipping (China): prepara y envía tu pedido; recibe nombre, domicilio, teléfono, correo, RFC y datos del pedido.
  • Track123 (Shenzhen Lingxing Network Technology Co., Ltd., China; también con domicilio en Estados Unidos): página de rastreo de pedidos.
  • Loox (Loox Online Ltd., Israel; servidores también en Estados Unidos): solicitudes y publicación de reseñas.
  • WhatsApp (Meta): solo si aceptaste recibir mensajes por esa vía.

Terceros que los reciben porque es necesario para tu compra o lo exige la ley (sin tu consentimiento):

  • Shopify Payments y su procesador de pagos (por ejemplo, Stripe Payments Europe, Irlanda), bancos, redes de tarjetas y, si los usas, Apple Pay o Google Pay: cobro y prevención de fraudes.
  • Paqueterías internacionales y de última milla en México (por ejemplo, YunExpress): nombre, domicilio y teléfono.
  • La Agencia Nacional de Aduanas de México, por medio de la paquetería o del agente aduanal: nombre, domicilio, RFC o CURP y datos del envío.
  • Otras autoridades, cuando la ley lo exija.

Terceros que requieren tu consentimiento:

  • Meta Platforms (Irlanda y Estados Unidos): mediante el píxel de Meta y la API de Conversiones recibe datos de navegación y de compra, que pueden incluir tu correo o teléfono cifrados (hash), para medir y personalizar anuncios. Meta también los usa para sus propios fines, según su política de privacidad.

7. Transferencias internacionales

Tus datos también se tratan en Canadá, Estados Unidos, China e Israel. Conforme al RGPD, Canadá e Israel tienen decisión de adecuación; para Estados Unidos usamos el Marco de Privacidad de Datos UE-EE. UU. si el proveedor está certificado o, si no, cláusulas contractuales tipo. Para México y China, que no tienen decisión de adecuación, usamos cláusulas contractuales tipo cuando el proveedor las ofrece o, si no, la excepción de que la transferencia es necesaria para cumplir tu compra. Puedes pedirnos copia de estas garantías.

8. Cookies y tecnologías de rastreo

En la tienda se usan:

  • Cookies de Shopify necesarias para el carrito, el checkout y la seguridad.
  • Analítica de Shopify y el píxel de Meta con la API de Conversiones.
  • Código de Loox en todas las páginas, de Track123 en la página de rastreo (con imágenes alojadas en la nube de Tencent) y de hCaptcha en el formulario de contacto.
  • Google Fonts, jsDelivr y la CDN de jQuery, que reciben tu dirección IP al cargar la página.

Las cookies y píxeles de analítica y publicidad solo se activan si los aceptas en el aviso de cookies; puedes cambiar tu elección en cualquier momento borrando las cookies de tu navegador (el aviso volverá a aparecer y podrás elegir de nuevo) o bloquearlas desde tu navegador. Sin las cookies necesarias, el checkout podría no funcionar. Duran desde la sesión hasta un año, aproximadamente.

9. Cuánto tiempo conservamos tus datos

  • Pedidos, facturas y datos fiscales: lo que exijan las leyes fiscales y contables (en Italia, en general, 10 años para los registros contables) y lo necesario para atender garantías o reclamaciones.
  • Atención al cliente: hasta 24 meses después de cerrar tu consulta, salvo que forme parte de un pedido.
  • Marketing: hasta que retires tu consentimiento; después solo guardamos tu contacto en nuestra lista de exclusión.
  • Reseñas: mientras estén publicadas o hasta que pidas eliminarlas.

Al vencer estos plazos, bloqueamos tus datos y después los suprimimos o anonimizamos.

10. Tus derechos

Conforme a la ley mexicana, puedes acceder a tus datos, rectificarlos, cancelarlos (salvo los que debamos conservar por ley) u oponerte a su tratamiento (derechos ARCO); revocar tu consentimiento, y limitar su uso o divulgación, por ejemplo con nuestra lista de exclusión o inscribiéndote en el REPEP de la PROFECO.

Conforme al RGPD, tienes además derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, y a retirar tu consentimiento sin afectar el tratamiento previo.

11. Cómo ejercer tus derechos

Escríbenos a calmandpaw@hotmail.com con el asunto "Derechos ARCO" e incluye:

  • Tu nombre completo y un correo o domicilio para recibir la respuesta.
  • Una identificación oficial (puedes tapar los datos innecesarios) y, si actúa un representante, su identificación y el documento que acredite la representación.
  • El derecho que ejerces y, salvo en el acceso, una descripción clara de los datos a los que se refiere tu solicitud.
  • Cualquier dato que ayude a localizarlos, como tu número de pedido, y, si pides una rectificación, la corrección y el documento que la respalde.

Si falta información, te la pediremos. Según la ley mexicana, te responderemos en un máximo de 20 días hábiles desde que recibamos tu solicitud y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes; ambos plazos pueden ampliarse una sola vez por un periodo igual si el caso lo justifica, avisándote. Como también aplica el RGPD, en la práctica la atenderemos en un máximo de un mes, ampliable hasta dos meses más solo en casos complejos. El trámite es gratuito. Para revocar tu consentimiento o limitar el uso de tus datos, sigue el mismo procedimiento (no aplica a datos que debamos conservar por ley o para completar un pedido en curso).

12. Quejas ante las autoridades

Si no estás conforme con nuestra respuesta o no la recibes a tiempo, puedes iniciar un procedimiento de protección de derechos ante la Secretaría Anticorrupción y Buen Gobierno (www.gob.mx/buengobierno), autoridad mexicana de protección de datos, dentro de los 15 días hábiles siguientes a nuestra respuesta o al vencimiento del plazo para darla. También puedes reclamar ante el Garante per la protezione dei dati personali de Italia (www.garanteprivacy.it) o, si vives en la Unión Europea, ante la autoridad de tu país.

13. Menores de edad

La tienda está dirigida a personas mayores de edad y no recopilamos a sabiendas datos de menores. Si crees que un menor nos dio sus datos, escríbenos y los eliminaremos.

14. Seguridad

Aplicamos medidas de seguridad administrativas, técnicas y físicas: conexión cifrada (HTTPS), pagos con proveedores que cumplen PCI DSS, acceso restringido y proveedores obligados a la confidencialidad. Si una vulneración de seguridad afecta de forma significativa tus derechos patrimoniales o morales, te lo informaremos de inmediato y, cuando corresponda, la notificaremos al Garante italiano en un máximo de 72 horas.

15. Cambios a este aviso

Publicaremos cualquier actualización en esta página, con su fecha. Si el cambio es relevante (por ejemplo, nuevas finalidades secundarias o nuevos terceros que requieran tu consentimiento), también te avisaremos por correo o con un aviso visible en la tienda y, si hace falta, te pediremos de nuevo tu consentimiento.