Aviso de Privacidad Integral

1. Identidad y Domicilio del Responsable

El responsable del tratamiento de los datos personales es la persona física con actividad empresarial Marco Antonio Miranda Hernández, quien opera bajo el nombre comercial de Arcade Rumble Store. El responsable señala como domicilio para oír y recibir todo tipo de notificaciones, requerimientos e inconformidades el inmueble ubicado en Renato Leduc 57, Colonia Toriello Guerra, Alcaldía Tlalpan, C.P. 14050, Ciudad de México, México. Asimismo, pone a disposición del titular el correo electrónico store@arcaderumble.com.mx y el número telefónico 557360 8576como medios de contacto directo.

2. Datos Personales Sometidos a Tratamiento

Para el cumplimiento de las obligaciones contractuales y la correcta prestación de los servicios comerciales, el responsable tratará las siguientes categorías de datos personales, clasificadas de acuerdo con su finalidad y nivel de protección:

• Datos de identificación y contacto: Nombre completo del titular, imagen física o videograbada en cámaras de seguridad, firma autógrafa, firma electrónica avanzada, datos de identificación oficial, Clave Única de Registro de Población (CURP) y Registro Federal de Contribuyentes (RFC).
• Datos de localización y entrega: Domicilio particular o laboral completo (calle, número exterior e interior, colonia, municipio o alcaldía, código postal y entidad federativa), números telefónicos locales o móviles, y dirección de correo electrónico.
• Datos patrimoniales y financieros: Datos de cuentas bancarias de origen, números de tarjeta de crédito o débito, fecha de vencimiento, código de seguridad, régimen fiscal de tributación y datos de facturación.
• Datos tecnológicos y de navegación: Dirección de protocolo de internet (IP), datos demográficos de uso, historial de navegación interna, tipo de sistema operativo, navegador de internet empleado y geolocalización exacta del dispositivo móvil o de escritorio utilizado para acceder a los servicios digitales.

En caso de que el responsable requiera tratar datos de carácter sensible, entendidos como aquellos que afectan la esfera más íntima de su titular, o cuya utilización indebida pueda dar origen a discriminación o un riesgo grave (tales como estado de salud presente o futuro, opiniones políticas, creencias religiosas, afiliación sindical, origen étnico, información genética o datos biométricos), se recabará el consentimiento expreso y por escrito del titular a través de firma autógrafa, firma electrónica o mediante el mecanismo de autenticación robusto que se habilite para tal efecto, salvo las excepciones que marque la legislación aplicable.

3. Finalidades del Tratamiento de Datos

El tratamiento de los datos personales se limitará estrictamente al cumplimiento de las finalidades descritas en este aviso de privacidad, distinguiendo con claridad entre aquellas de carácter obligatorio para el mantenimiento de la relación jurídica y aquellas de carácter adicional o secundario:

Finalidades Primarias (Necesarias para la relación jurídica)

• Gestionar el registro y la creación de la cuenta de usuario del titular en las aplicaciones móviles y portales de internet de comercio electrónico del responsable.
• Procesar de forma integral los pedidos de compra, solicitudes de bienes, adquisiciones de servicios, facturación electrónica y transacciones financieras asociadas.
• Realizar la entrega física de los productos adquiridos mediante el envío a domicilio a través de recursos propios o de proveedores logísticos externos.
• Brindar atención oportuna a dudas, quejas, aclaraciones bancarias, sugerencias, devoluciones y cancelaciones de servicios o productos.
• Mantener un histórico actualizado de transacciones comerciales, compras previas e interacciones tecnológicas para fines de control interno y auditoría.
• Conservar la información para dar cumplimiento a disposiciones fiscales, de prevención de lavado de dinero, requerimientos de autoridades judiciales o regulatorias aplicables.

Finalidades Secundarias (No necesarias para la relación jurídica)

• Enviar de forma periódica comunicaciones publicitarias, promociones, ofertas, descuentos exclusivos, boletines informativos y campañas de marketing digital.
• Elaborar perfiles de consumo, segmentaciones de mercado e investigaciones sobre las preferencias e intereses de los usuarios en relación con los productos ofrecidos.
• Desarrollar encuestas de satisfacción del cliente, evaluaciones sobre la experiencia de navegación en las plataformas digitales y análisis internos de calidad de los servicios prestados.

Para garantizar que el titular mantenga el pleno control sobre su información, se disponen los siguientes mecanismos para que manifieste de manera libre e inequívoca su voluntad de consentir o rechazar las finalidades secundarias:

La negativa para el uso de los datos personales en finalidades secundarias no podrá ser bajo ninguna circunstancia motivo de rechazo de los servicios primarios o de cancelación de las operaciones de compra en curso.

4. Fundamento Legal para el Tratamiento

El responsable realiza el tratamiento de los datos personales con sustento jurídico directo en los artículos 16 de la Constitución Política de los Estados Unidos Mexicanos; 6, 7, 8, 11, 14, 15, 16, 17, 22, 26, 36 y demás aplicables de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares; así como en las disposiciones concordantes de su reglamento vigente y los lineamientos de aviso de privacidad emitidos por la autoridad garante nacional.

5. Transferencias de Datos Personales

El responsable podrá realizar transferencias de datos personales de carácter nacional o internacional sin necesidad de obtener el consentimiento del titular cuando se actualice alguno de los supuestos previstos por el artículo 37 de la ley de la materia, incluyendo aquellas transferencias dirigidas a empresas matrices, controladoras, afiliadas, subsidiarias o de control común que operen bajo las mismas políticas internas de privacidad y cumplimiento. Asimismo, se realizarán transferencias para el cumplimiento de obligaciones legales de carácter fiscal, financiero o de procuración de justicia ante las autoridades competentes que así lo requieran por mandato fundado y motivado.

Para aquellas transferencias que por disposición legal requieran del consentimiento expreso del titular, se describe a continuación el destinatario y el fin perseguido, acompañados de su casilla de validación:

6. Ejercicio de los Derechos ARCO y Revocación del Consentimiento

El titular de los datos personales o su representante legal debidamente acreditado tienen el derecho inalienable de acceder a su información, rectificarla en caso de inexactitud, cancelar su tratamiento cuando considere que ya no cumple con las finalidades legítimas, u oponerse al tratamiento para fines específicos.

Para iniciar el procedimiento formal de ejercicio de derechos ARCO, el titular o su representante deberán presentar una solicitud por escrito dirigida al departamento de datos personales, de forma física en el domicilio del responsable señalado en la Sección 1 de este documento, o de manera digital al correo electrónico store@arcaderumble.com.mx. La solicitud deberá formularse de conformidad con los requisitos previstos por la ley, los cuales serán analizados a detalle en la sección procedimental de este reporte. El ejercicio de estos derechos es gratuito, quedando el titular obligado únicamente a cubrir los gastos reales y justificados de envío o de reproducción de documentos en copias u otros formatos.

7. Mecanismos para la Limitación de Uso y Divulgación de Datos

El titular podrá limitar la forma en que el responsable utiliza o divulga su información personal para fines mercadotécnicos mediante la inscripción en el listado de exclusión interno del responsable, solicitando su alta a través de un correo electrónico dirigido al departamento de datos personales. Adicionalmente, el titular cuenta con la facultad de inscribirse en el Registro Público para Evitar Publicidad (REPEP) de la Procuraduría Federal del Consumidor (PROFECO) o en el Registro Público de Usuarios (REUS) de la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (CONDUSEF) si así lo estima conveniente para sus intereses.

8. Uso de Tecnologías de Seguimiento y Cookies

Las plataformas digitales y el sitio web del responsable emplean cookies, web beacons y tecnologías digitales similares que recaban de forma automática datos sobre el comportamiento del usuario. Estas herramientas permiten recordar datos de sesión, optimizar el rendimiento del portal, guardar configuraciones de idioma, monitorear la efectividad de las campañas publicitarias y brindar recomendaciones personalizadas de compra. El titular tiene la libertad de deshabilitar, bloquear o eliminar estas tecnologías a través de los menús de configuración de privacidad de su navegador de internet, bajo el entendido de que esta acción puede mermar el acceso a determinadas funciones interactivas del sitio web.

9. Procedimiento de Actualización y Modificaciones al Aviso

El presente aviso de privacidad integral podrá ser modificado, complementado o actualizado por el responsable debido a reformas legislativas de carácter imperativo, modificaciones en las políticas internas de la organización, reestructuraciones corporativas o cambios en el portafolio de productos y servicios. El responsable notificará de forma general sobre estas modificaciones publicando la versión actualizada del aviso de privacidad en su portal de internet principal, señalando claramente en la sección inferior la fecha del último cambio procesado para conocimiento de los titulares.

Última fecha de actualización: marzo de 2025.

El Procedimiento de Derechos ARCO: Requisitos, Plazos y Substanciación

El ejercicio de los derechos de Acceso, Rectificación, Cancelación y Oposición (Derechos ARCO) representa el mecanismo de control constitucional mediante el cual el titular conserva la potestad sobre su propia información. La substanciación de estas solicitudes debe realizarse bajo un estricto orden de prelación, respetando los plazos perentorios consagrados en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares para evitar apercibimientos o la imposición de multas por parte del órgano garante.

La siguiente tabla describe de manera secuencial el procedimiento de atención, los plazos máximos aplicables y los fundamentos de cumplimiento que deben regir la operación del departamento de datos personales:

Para que una solicitud de derechos ARCO sea admitida a trámite, debe formularse cumpliendo de manera estricta con los requisitos generales previstos en el artículo 29 de la LFPDPPP, así como con los requisitos específicos que exige la naturaleza del derecho que se pretenda ejercer:

Requisitos Generales de la Solicitud

• Nombre completo del titular de los datos personales y una dirección de correo electrónico, domicilio físico u otro medio idóneo de comunicación para notificarle la respuesta correspondiente.
• Documentos que acrediten la identidad del titular (copia simple de la credencial de elector vigente, pasaporte, cartilla militar o cédula profesional).
• En caso de comparecer mediante un representante legal, se deberá acreditar la representación mediante copia del instrumento público notarial correspondiente, carta poder firmada ante dos testigos acompañada de las identificaciones de los firmantes, o mediante declaración en comparecencia del titular.
• Una descripción clara, precisa y detallada de los datos personales respecto de los cuales se busca ejercer alguno de los derechos ARCO.
• Cualquier otro elemento, documento, referencia o información que facilite la localización y el rastreo de los datos personales dentro de los sistemas de almacenamiento del responsable.

Requisitos Específicos según el Derecho Ejercido

• Derecho de Acceso: El titular deberá especificar la modalida en la que prefiere que se reproduzcan y entreguen los datos personales solicitados (tales como copias simples en papel, documentos digitales en formato PDF a su correo electrónico, o consulta directa en sitio).
• Derecho de Rectificación: El titular deberá indicar con total precisión cuáles son las modificaciones, correcciones o actualizaciones que solicita realizar a su información, aportando copia simple de los documentos probatorios que sustenten la veracidad del cambio solicitado (tales como acta de nacimiento, comprobante de domicilio actualizado o constancia fiscal).
• Derecho de Cancelación: El titular deberá precisar las causas y motivos que lo llevan a solicitar el bloqueo definitivo, borrado, eliminación o destrucción de los datos de las bases del responsable. El tratamiento cesará de inmediato, entrando los datos en un periodo de bloqueo previo a su supresión irreversible.
• Derecho de Oposición: El titular deberá manifestar de manera fundada la situación particular o el perjuicio que le causaría que se continúe tratando su información personal, o bien indicar con precisión las finalidades secundarias específicas respecto de las cuales solicita el cese de uso de sus datos.

Acreditación de Identidad en Casos Especiales de Representación

La validación de la identidad previa a la ejecución de cualquier derecho ARCO es una obligación de orden público para el responsable, cuya inobservancia puede comprometer la confidencialidad de la información y violar derechos de terceros. Existen supuestos especiales de representación que demandan una revisión documental exhaustiva y pormenorizada por parte del departamento de datos personales para garantizar la validez del acto:

Menores de Edad

Para ejercer los derechos ARCO en representación de un menor de edad, el solicitante deberá acreditar el parentesco o la tutela legal exhibiendo copia certificada del acta de nacimiento actualizada del menor, identificación oficial vigente del padre, madre o tutor que promueva la solicitud, y el documento judicial o administrativo que demuestre la patria potestad o tutela legal en caso de no ser ejercida por los padres. Asimismo, se deberá incorporar una carta firmada bajo protesta de decir verdad que declare que se ejerce legítimamente la representación legal del menor y que no se encuentra suspendido o limitado del ejercicio de dicho derecho por resolución judicial alguna.

Personas en Estado de Interdicción o Incapacidad Legal

En estos supuestos, se requiere la presentación de la identificación oficial vigente de la persona declarada en estado de interdicción, acompañada del instrumento judicial definitivo dictado por el juez de lo familiar que declare formalmente el estado de incapacidad legal y designe el cargo de tutor. El tutor deberá identificarse con un documento oficial vigente con fotografía y adjuntar una carta bajo protesta de decir verdad manifestando la plena vigencia de su cargo y la ausencia de impedimentos o resoluciones de remoción judicial.

Personas Fallecidas

La legislación contempla la procedencia de derechos ARCO respecto a datos de personas fallecidas únicamente cuando la solicitud sea presentada por quien demuestre un interés jurídico legítimo sobre la sucesión de los bienes o derechos del difunto. Para ello, se deberá exhibir el acta de defunción del titular de los datos, la documentación oficial que acredite el interés jurídico (como el testamento, sentencia ejecutoriada de la declaración de herederos o el nombramiento formal del cargo de albacea de la sucesión), y la identificación oficial vigente de quien promueve la solicitud de derechos.

Cambio de Identidad de Género Legal

En concordancia con los derechos de identidad de género de los titulares, en el supuesto de que se solicite la rectificación de los datos personales derivado de un proceso de transición de género legal, se deberá presentar copia certificada del acta de nacimiento mexicana actualizada que contenga la debida anotación marginal, así como el oficio jurisdiccional o administrativo emitido por el registro civil competente que declare procedente el cambio de identidad de género legal.

Excepciones, Causales de Improcedencia y la Nueva Realidad Institucional

La cancelación o eliminación de datos personales no tiene un carácter de derecho absoluto dentro de la legislación mexicana. Existen diversas hipótesis legales previstas en el artículo 26 de la LFPDPPP bajo las cuales el responsable se encuentra legalmente eximido de proceder con la cancelación o de conceder la oposición al tratamiento solicitado por el titular:

• Cuando la información personal se refiera a las partes activas de un contrato privado, social o administrativo de carácter vigente, y dichos datos resulten estrictamente necesarios para su debido desarrollo, cumplimiento y ejecución.
• Cuando los datos deban ser conservados y tratados por mandato directo de una ley, código u ordenamiento normativo aplicable al sector de operaciones del responsable.
• Cuando la cancelación u oposición obstaculice de manera directa actuaciones de carácter judicial, fiscal o administrativo vinculadas a obligaciones tributarias del titular, a la persecución de delitos o a la actualización de sanciones administrativas impuestas por autoridad competente.
• Cuando los datos resulten indispensables para proteger los intereses jurídicamente tutelados del titular de la información.
• Cuando el tratamiento sea necesario para llevar a cabo acciones de interés público, de orden de salud colectiva, o para cumplir con obligaciones legales legalmente adquiridas por el titular con anterioridad.
• Cuando los datos sean objeto de tratamiento científico, histórico o estadístico, o bien, para la prevención, el diagnóstico médico o la gestión de servicios de salud, siempre que el tratamiento se realice por un profesional de la salud sujeto a secreto profesional.

De igual forma, el responsable podrá negar el ejercicio de los derechos ARCO de conformidad con el artículo 34 de la ley de la materia cuando se actualice alguna de las causales de improcedencia:

• Falta de personalidad: Cuando quien solicite el derecho no sea el titular de los datos personales, o bien, el representante legal que comparece no se encuentre debidamente acreditado para tal efecto en términos de ley.
• Inexistencia de la información: Cuando en las bases de datos corporativas, sistemas de almacenamiento físico o digital del responsable no se localicen los datos personales del solicitante.
• Afectación a terceros: Cuando la resolución final del ejercicio del derecho lesione de forma directa o indirecta los derechos de privacidad, propiedad o posesión de un tercero ajeno a la solicitud.
• Impedimento legal o judicial: Cuando exista una prohibición de carácter legal expreso o una resolución de autoridad competente que limite o restrinja el acceso a los datos, o impida su modificación o eliminación.
• Derecho previamente ejercido: Cuando la solicitud de rectificación, cancelación u oposición ya haya sido tramitada, ejecutada y concluida de forma previa a favor del mismo titular.

En caso de que el titular no reciba una respuesta oportuna dentro de los plazos que dicta la ley, o bien, de que la respuesta emitida por el responsable le resulte insatisfactoria por estimar que afecta sus derechos constitucionales de protección de datos personales, el titular cuenta con un plazo de quince días hábiles a partir de la notificación de la resolución o del vencimiento del plazo para interponer un recurso de revisión ante la autoridad garante.

Para la interposición formal del recurso de revisión, el promovente deberá aportar la denominación del responsable ante quien se presentó la solicitud ARCO, el número de folio asignado por el responsable o por el sistema de recepción electrónica, la fecha en que se le notificó la resolución impugnada o la fecha de presentación de la solicitud en caso de omisión absoluta de respuesta, los puntos concretos de hecho y derecho que motivan su inconformidad, copia de la respuesta recibida, y las pruebas que estime pertinentes ofrecer para sustentar su inconformidad ante la autoridad.

Finalmente, es de suma importancia destacar el cambio institucional en el ecosistema regulatorio mexicano de protección de datos personales. Con fecha programada para marzo de 2025, la Ley de Protección de Datos Personales en Posesión de los Particulares experimenta una transición orgánica relevante, trasladando las atribuciones y facultades que ostentaba el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) hacia la nueva Secretaría Anticorrupción y Buen Gobierno.

Esta modificación institucional obliga a todos los responsables del tratamiento de datos personales en territorio nacional a revisar con detenimiento y adecuar sus avisos de privacidad y procedimientos internos de atención a derechos ARCO. La actualización oportuna evitará señalar referencias a entidades inexistentes en la legislación nacional y asegurará que los canales de defensa del titular y las obligaciones del responsable se mantengan plenamente alineados con la nueva estructura administrativa de la federación.