01 Identidad del responsable
Woolto Technology (en adelante, “Woolto”), con domicilio en México, es el responsable del tratamiento de los datos personales que usted nos proporcione a través de woolto.com, sus subdominios, nuestras plataformas (incluida WooltoCaja) y nuestros canales de atención, como WhatsApp y correo electrónico.
Para cualquier asunto relacionado con este aviso puede escribirnos a hola@woolto.com.
02 Datos personales recabados
Según el servicio que utilice, podemos recabar las siguientes categorías de datos:
Datos de identificación y contacto
- Nombre, correo electrónico, número de teléfono o WhatsApp y empresa.
- Información que comparta en formularios de contacto o conversaciones de soporte.
Datos de registro y cuenta
- Correo y contraseña (almacenada de forma cifrada), nombre de usuario y preferencias.
- Contenido que publique: fotografía, logotipo, biografía, redes sociales, datos de su tarjeta digital, sitio web o invitación.
- Datos de operación en WooltoCaja: productos, inventario, ventas y usuarios de su negocio.
Datos de facturación (CFDI)
- RFC, razón social, régimen fiscal, código postal fiscal y uso de CFDI.
- Historial de pagos y suscripciones. Los datos completos de su tarjeta bancaria los procesa directamente el procesador de pagos; Woolto no los almacena.
Datos de uso y analíticos
- Páginas visitadas, tiempo de permanencia, tipo de dispositivo, navegador, fuente de la visita (parámetros UTM) y métricas de rendimiento.
- Visitas, clics y país de acceso a tarjetas digitales y sitios publicados, para mostrarle analítica a su titular.
03 Finalidades del tratamiento
Finalidades primarias (necesarias para el servicio)
- Prestar los servicios contratados: desarrollo web, tarjetas digitales, invitaciones digitales, punto de venta WooltoCaja y automatizaciones de WhatsApp e Inteligencia Artificial.
- Crear y administrar su cuenta, autenticarle y mantener la seguridad de la plataforma.
- Procesar pagos, administrar suscripciones y emitir comprobantes fiscales (CFDI).
- Atender solicitudes, dudas, aclaraciones y requerimientos de soporte.
- Cumplir obligaciones legales, fiscales y requerimientos de autoridades competentes.
Finalidades secundarias (no necesarias para el servicio)
- Enviarle información comercial, promociones y novedades de nuestros servicios.
- Elaborar análisis estadísticos y métricas para mejorar nuestros productos.
- Aplicar encuestas de satisfacción y dar seguimiento de calidad al soporte técnico.
04 Terceros y transferencias
Para operar nuestros servicios nos apoyamos en proveedores que tratan datos por cuenta de Woolto (encargados), bajo obligaciones de confidencialidad y únicamente para los fines indicados:
| Categoría | Proveedor | Finalidad |
|---|---|---|
| Pagos | Stripe y, cuando se habiliten, otros procesadores como PayPal | Cobro de planes y suscripciones |
| Infraestructura en la nube | Supabase y proveedores de hosting | Base de datos, autenticación, almacenamiento de archivos y alojamiento del sitio |
| Facturación | Facturapi y su Proveedor Autorizado de Certificación (PAC) | Timbrado de CFDI ante el SAT |
| Correo electrónico | Resend | Envío de correos transaccionales y notificaciones |
| Mensajería | WhatsApp (Meta) | Atención a clientes y automatizaciones contratadas |
| Analítica | Sistema propio de Woolto | Estadísticas de uso del sitio y de tarjetas digitales |
Algunos de estos proveedores se ubican fuera de México, por lo que sus datos pueden almacenarse o procesarse en otros países con medidas de protección equivalentes.
Woolto no vende ni renta sus datos personales. Solo realizamos transferencias sin requerir su consentimiento en los casos previstos en el artículo 37 de la LFPDPPP, por ejemplo, cuando lo exija una ley o una autoridad competente.
05 Derechos ARCO
Usted tiene derecho a:
- Acceso: conocer qué datos personales tenemos y cómo los usamos.
- Rectificación: corregir sus datos si están desactualizados, son inexactos o incompletos.
- Cancelación: solicitar que eliminemos sus datos cuando considere que no se usan adecuadamente.
- Oposición: oponerse al uso de sus datos para fines específicos.
También puede revocar el consentimiento que nos haya otorgado o limitar el uso y divulgación de sus datos.
Procedimiento
- Envíe su solicitud a hola@woolto.com con el asunto “Solicitud ARCO”, indicando: su nombre y correo para responderle, el derecho que desea ejercer, una descripción clara de los datos involucrados y una copia de su identificación oficial (o la de su representante legal, con el documento que acredite la representación).
- Le responderemos en un plazo máximo de 20 días hábiles contados desde la recepción de su solicitud completa.
- Si la solicitud procede, la haremos efectiva dentro de los 15 días hábiles siguientes a nuestra respuesta.
Si considera que su derecho a la protección de datos ha sido vulnerado, puede acudir ante la autoridad competente en materia de protección de datos personales.
07 Seguridad de la información
Aplicamos medidas de seguridad administrativas, técnicas y físicas para proteger sus datos contra daño, pérdida, alteración, destrucción o acceso no autorizado:
- Técnicas: cifrado en tránsito (HTTPS/TLS), contraseñas almacenadas con hash, políticas de acceso a nivel de fila en la base de datos, respaldos periódicos y monitoreo de la infraestructura.
- Administrativas: acceso a datos restringido al personal que lo necesita, obligaciones de confidencialidad y revisión de los proveedores que contratamos.
- Físicas: la infraestructura se aloja en centros de datos de proveedores en la nube con controles de acceso físico y certificaciones de seguridad.
Ningún sistema es completamente infalible. Si ocurre una vulneración de seguridad que afecte de forma significativa sus derechos, se lo notificaremos sin demora para que pueda tomar las medidas necesarias.
08 Conservación de los datos
Conservamos sus datos mientras su cuenta esté activa o mientras sean necesarios para las finalidades descritas. Después, los bloquearemos y eliminaremos de forma segura, salvo la información que debamos conservar por obligación legal; por ejemplo, la documentación fiscal, que se conserva durante el plazo que exige el Código Fiscal de la Federación.
09 Usuarios fuera de México
Si usted reside en la Unión Europea o en California, además de lo anterior puede tener derechos adicionales conforme al GDPR o a la CCPA/CPRA, como la portabilidad de sus datos o saber qué categorías de datos se han compartido. Woolto no vende ni comparte datos personales con fines de publicidad dirigida. Puede ejercer estos derechos con el mismo procedimiento de la sección de Derechos ARCO.
10 Cambios al aviso de privacidad
Este aviso puede modificarse por cambios legales, en nuestros servicios o en nuestras prácticas de privacidad. La versión vigente siempre estará publicada en esta página con su fecha de última actualización.
Cuando los cambios sean relevantes, por ejemplo, nuevas finalidades o transferencias que requieran su consentimiento, se lo notificaremos por correo electrónico o mediante un aviso visible en la plataforma antes de que entren en vigor.
11 Contacto
Para dudas sobre este aviso o para ejercer sus derechos:
Consulte también nuestros Términos y Condiciones.