Aviso de Privacidad

MIMALOS

Última actualización: 30 de agosto de 2026 Versión: 1.0

ANTES DE EMPEZAR: EN QUÉ LEY SE BASA ESTE AVISO

Este aviso se hizo con la ley de datos personales que está vigente hoy en México:

• Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, en vigor desde el 21 de marzo de 2025, con última reforma publicada el 14 de noviembre de 2025. Esta ley abrogó (dejó sin efecto) la LFPDPPP anterior, del 5 de julio de 2010.
• La autoridad que vigila el cumplimiento de esta ley ya no es el INAI. El INAI se extinguió. Hoy la autoridad es la Secretaría Anticorrupción y Buen Gobierno (a la que la ley llama "la Secretaría"), conforme al artículo 2, fracción XV, y a los artículos 38 y 39 de la LFPDPPP.

Nota importante: el nuevo Reglamento de esta ley todavía no se ha publicado. Mientras eso pasa, el Reglamento de 2011 y los Lineamientos del Aviso de Privacidad (2013) se siguen usando como referencia en lo que no contradigan la ley nueva. Cuando salga el Reglamento nuevo, este aviso se tiene que revisar.

1. QUIÉN ES RESPONSABLE DE TUS DATOS

JOSÉ ADRIÁN NAVA GONZÁLEZ, persona física que opera la tienda en línea bajo la marca comercial MIMALOS, es la responsable del uso y protección de tus datos personales.

Persona encargada de datos personales (la que atiende tus solicitudes, conforme al artículo 29 de la LFPDPPP):

2. QUÉ DATOS PERSONALES RECABAMOS

2.1 Datos que tú nos das

Cuando compras, preguntas o te registras, recabamos:

2.2 NO guardamos los datos de tu tarjeta

Esto es importante y queremos que quede claro:

MIMALOS no recibe, no ve y no almacena el número completo de tu tarjeta, su fecha de vencimiento ni su código de seguridad (CVV).

Esos datos los captura y los procesa directamente la pasarela de pago:

• Shopify Payments (tarjetas de crédito y débito)

Si eliges transferencia SPEI, no interviene ninguna pasarela: transfieres directo a la cuenta bancaria de la tienda. En ese caso sí recibimos nosotros los datos del comprobante que nos mandes o que aparezcan en el movimiento bancario: tu nombre, tu banco, el monto, la fecha y la clave de rastreo, y en su caso los últimos dígitos de la cuenta de origen que muestre tu propio comprobante. Los usamos solo para confirmar tu pago y para poder devolvértelo si hace falta.

Nosotros solo vemos el resultado: si el pago se aprobó, se rechazó o está pendiente, el monto y, en su caso, los últimos 4 dígitos y la marca de la tarjeta que la propia pasarela nos muestra. La seguridad y el uso de los datos completos de tu tarjeta se rigen por las políticas de privacidad de esas plataformas.

2.3 Datos personales sensibles: NO recabamos ninguno

No recabamos datos personales sensibles. No te pedimos ni queremos datos sobre tu origen racial o étnico, tu estado de salud, tu información genética, tus creencias religiosas, filosóficas o morales, tus opiniones políticas ni tu preferencia sexual (artículo 2, fracción VI de la LFPDPPP).

Si tú nos escribes por WhatsApp o correo y por tu cuenta mencionas algún dato de este tipo, no lo vamos a usar para nada y lo eliminaremos de nuestros registros. Por favor no nos mandes ese tipo de información.

Sobre los datos de tu perro: no son datos personales sensibles. La raza, el tamaño o el peso de tu mascota los usamos solo para recomendarte el producto correcto.

2.4 Datos personales financieros o patrimoniales

Los datos de pago se consideran datos financieros. Conforme al artículo 7 de la LFPDPPP estos requieren consentimiento expreso, salvo cuando son necesarios para cumplir la relación jurídica entre tú y nosotros. Cuando tú decides comprar y eliges tu método de pago, ese consentimiento expreso queda manifestado por medios electrónicos, y su tratamiento además es necesario para cumplir el contrato de compraventa (artículos 9, fracción IV, y 36, fracción VII de la LFPDPPP).

2.5 Datos de menores de edad

MIMALOS vende únicamente a personas mayores de 18 años. No solicitamos ni recabamos a sabiendas datos personales de menores de edad.

Si eres menor de 18 años, no realices compras ni nos envíes tus datos sin que tu madre, padre o tutor lo autorice y lo haga por ti.

Si detectamos o nos avisan que recabamos datos de un menor sin autorización de quien ejerce la patria potestad o tutela, los eliminaremos. Si eres madre, padre o tutor y crees que esto pasó, escríbenos a arco@mimalos.com y lo resolvemos.

3. PARA QUÉ USAMOS TUS DATOS: FINALIDADES PRIMARIAS

Estas finalidades son necesarias. Sin ellas no podemos venderte ni entregarte nada. No requieren tu consentimiento adicional porque derivan de la relación jurídica de compraventa entre tú y nosotros (artículo 9, fracción IV de la LFPDPPP), y no puedes oponerte a ellas sin cancelar tu compra.

1. Procesar tu pedido: crear tu orden, verificar el pago y confirmarte que lo recibimos.
2. Enviarte el producto: dar tu nombre, teléfono y domicilio a nuestro proveedor y a la paquetería para que te entreguen, y darte seguimiento con el número de guía.
3. Cobrarte: procesar tu pago con tarjeta a través de la pasarela, o confirmar tu transferencia si elegiste SPEI, y mandarte los recordatorios de tu pago pendiente mientras tu pedido está esperando (lo cancelamos a los 3 días naturales si no llega).
4. Facturarte: emitir tu CFDI si nos pides factura, y cumplir con nuestras obligaciones fiscales ante el SAT, incluida la facturación global mensual.
5. Atenderte: contestar tus preguntas, dudas, quejas y aclaraciones por WhatsApp, correo o redes sociales.
6. Devoluciones, cambios, reembolsos y garantía: tramitar tu derecho de retracto de 5 días hábiles, tus devoluciones, tus reposiciones, tus reembolsos y tu garantía, y coordinar con la paquetería el regreso del producto cuando haga falta regresarlo.
7. Prevenir fraude: detectar pedidos fraudulentos, contracargos y usos indebidos de medios de pago.
8. Cumplir la ley: atender requerimientos de autoridades competentes y conservar los registros que la ley nos obliga a conservar.

4. FINALIDADES SECUNDARIAS: PUEDES DECIR NO

Estas finalidades no son necesarias para tu compra. Si dices no, tu pedido se procesa y se entrega exactamente igual. Nada cambia.

1. Marketing y promociones: mandarte por correo, WhatsApp o SMS ofertas, descuentos, novedades del catálogo y contenido sobre el cuidado de tu perro.
2. Remarketing y publicidad segmentada: mostrarte anuncios de MIMALOS en Facebook, Instagram y TikTok, y crear audiencias publicitarias con tu correo o teléfono en esas plataformas.
3. Encuestas y opiniones: pedirte que califiques tu compra, dejes una reseña con foto o contestes una encuesta de satisfacción.
4. Analítica comercial: entender qué productos gustan más y mejorar la tienda, con información agrupada.
5. Recuperación de carrito: recordarte por correo que dejaste productos sin comprar.

4.1 Cómo dices NO a las finalidades secundarias

La ley te da cinco días hábiles desde que te ponemos a disposición este aviso para decirnos que no autorizas las finalidades secundarias. Ese plazo es tuyo, no nuestro, y de todas formas puedes decirnos que no en cualquier momento, también después:

Negarte no te cuesta nada y no afecta tu pedido, tu envío, tu garantía ni tu derecho a devolver.

5. CÓMO LIMITAR EL USO O LA DIVULGACIÓN DE TUS DATOS

Además de negar las finalidades secundarias, puedes:

• Pedir que dejemos de mandarte publicidad por cualquiera de los medios de la sección 4.1.
• Pedir que tu correo o teléfono se saquen de las audiencias publicitarias de Meta y TikTok, escribiendo a arco@mimalos.com.
• Desactivar las cookies y los píxeles desde tu navegador o desde el aviso de cookies de la tienda. Ver la sección 8.
• Inscribirte en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO, en https://repep.profeco.gob.mx, para que empresas en general no te contacten con fines mercadotécnicos.
• Inscribirte en el Registro Público de Usuarios (REUS) de la CONDUSEF, si el contacto viene de instituciones financieras.

6. CON QUIÉN COMPARTIMOS TUS DATOS

Aquí hay dos cosas distintas y las separamos, porque la ley las trata distinto.

6.1 REMISIONES: empresas que tratan tus datos POR CUENTA NUESTRA

Son nuestras personas encargadas (artículo 2, fracción XII de la LFPDPPP): trabajan siguiendo nuestras instrucciones, no pueden usar tus datos para sus propios fines distintos y no son "terceros". Por eso, conforme al artículo 2, fracción XX de la LFPDPPP, esto no es una transferencia y NO requiere tu consentimiento.

6.2 TRANSFERENCIAS: terceros que usan tus datos para sus propios fines

Aquí sí hablamos de terceros (artículo 2, fracción XVII de la LFPDPPP). La regla del artículo 35 es que debemos decirte quiénes son y para qué, y que tú aceptas o no la transferencia.

A) Transferencias que NO requieren tu consentimiento (artículo 36 de la LFPDPPP):

B) Transferencias que SÍ requieren tu consentimiento (y que puedes negar sin ninguna consecuencia para tu compra):

Meta, TikTok y Google están fuera de México, así que esto implica una transferencia internacional de datos.

6.2.1 Cláusula de aceptación de la transferencia (artículo 35 de la LFPDPPP)

El artículo 35 exige que este aviso contenga una cláusula en la que se indique si tú aceptas o no la transferencia de tus datos. Aquí está, y es tuya:

☐ ACEPTO que MIMALOS transfiera mi correo electrónico y mi teléfono a Meta Platforms, Inc., TikTok Pte. Ltd. y Google LLC con fines de publicidad segmentada y remarketing.

☐ NO ACEPTO esa transferencia.

Si no marcas nada, entendemos que NO aceptas y no transferimos.

Si ya compraste y quieres cambiar tu respuesta: manda un correo a arco@mimalos.com con el asunto "NO transfieran mis datos a plataformas publicitarias", o rechaza las cookies de publicidad en el aviso de cookies de la tienda. Tu pedido no se afecta en nada.

Lo que NUNCA hacemos: no vendemos, no rentamos ni intercambiamos tus datos personales con nadie. No hay listas de clientes en venta.

7. CUÁNTO TIEMPO GUARDAMOS TUS DATOS

Cuando tus datos ya no son necesarios para las finalidades de este aviso, los bloqueamos y después los suprimimos, conforme a los artículos 10 y 24 de la LFPDPPP. El bloqueo significa que los identificamos y los conservamos sin usarlos, solo por si surge alguna responsabilidad legal, hasta que prescriba.

8. COOKIES, PÍXELES Y TECNOLOGÍAS DE RASTREO

Nuestro sitio usa cookies (archivos que se guardan en tu dispositivo cuando navegas), píxeles y web beacons (imágenes o fragmentos de código que registran tu comportamiento). Recaban datos de manera automática, aunque tú no llenes ningún formulario.

8.1 Qué recaban

Dirección IP, tipo y versión de tu navegador, sistema operativo, tipo de dispositivo, fecha y hora de tu visita, páginas que viste, tiempo en cada página, productos que viste o agregaste al carrito, si completaste la compra, y de qué sitio o anuncio llegaste.

8.2 Qué cookies y píxeles usamos

8.3 Cómo las desactivas

Desde el aviso de cookies de la tienda: cuando entras al sitio te aparece un aviso. Ahí puedes rechazar las cookies de publicidad y analítica y aceptar solo las necesarias. Puedes cambiar tu decisión después desde el enlace "Preferencias de cookies" en el pie de página. Mientras ese aviso no esté funcionando, no activamos el Pixel de Meta, el Pixel de TikTok ni Google Analytics 4: preferimos medir menos que rastrearte sin haberte preguntado.

Desde tu navegador, borra o bloquea cookies en:

• Google Chrome: Configuración → Privacidad y seguridad → Cookies y otros datos de sitios
• Safari (Mac y iPhone): Ajustes → Safari → Bloquear todas las cookies
• Mozilla Firefox: Configuración → Privacidad y seguridad → Cookies y datos del sitio
• Microsoft Edge: Configuración → Cookies y permisos del sitio

Directamente con cada plataforma:

• Meta: en tu cuenta de Facebook o Instagram, Configuración → Preferencias de anuncios → Actividad externa a las apps de Meta
• TikTok: Configuración y privacidad → Anuncios → Personalización de anuncios
• Google Analytics: instala el complemento oficial de inhabilitación en https://tools.google.com/dlpage/gaoptout

Ojo: si bloqueas todas las cookies desde tu navegador, es posible que el carrito o el checkout dejen de funcionar bien.

9. TUS DERECHOS ARCO

Tienes cuatro derechos sobre tus datos personales (artículos 21 a 26 de la LFPDPPP):

Ejercer estos derechos es GRATIS (artículo 34 de la LFPDPPP). Solo podríamos cobrarte el costo de reproducción, copias o envío si nos pides la información en un formato físico que implique ese gasto.

9.1 A dónde mandas tu solicitud

9.2 Qué debe traer tu solicitud

Conforme al artículo 28 de la LFPDPPP:

1. Tu nombre y un domicilio, correo u otro medio para que te contestemos.
2. Copia de una identificación oficial vigente (INE, pasaporte o cédula profesional) para acreditar que eres tú. Si va por tu representante legal, además el poder o carta poder y la identificación de tu representante.
3. Descripción clara y precisa de los datos sobre los que quieres ejercer tu derecho. Esto no aplica si solo pides acceso.
4. Qué derecho quieres ejercer (acceso, rectificación, cancelación u oposición) y qué esperas que hagamos.
5. Cualquier documento que nos ayude a localizar tus datos, por ejemplo tu número de pedido o el correo con el que compraste.

Si pides rectificación, dinos exactamente qué cambio quieres y adjunta el documento que lo respalde (artículo 30 de la LFPDPPP).

9.3 Cuánto tardamos

Los "días" son días hábiles (artículo 2, fracción VIII de la LFPDPPP). Contestamos por el mismo medio por el que nos escribiste.

9.4 Cuándo podemos decirte no

Podemos negar total o parcialmente tu solicitud en los casos del artículo 33 de la LFPDPPP: si no acreditas tu identidad, si no tenemos tus datos, si se lesionan derechos de un tercero, si hay un impedimento legal o resolución de autoridad, o si ya habíamos hecho lo que pides. Siempre te vamos a explicar el motivo por escrito.

También hay casos en los que la ley no nos obliga a cancelar tus datos (artículo 25 de la LFPDPPP), por ejemplo cuando son necesarios para cumplir un contrato contigo, cuando la ley fiscal nos obliga a conservarlos o cuando hay un procedimiento administrativo o judicial en curso. En esos casos te lo explicamos y cancelamos lo que sí se pueda.

10. REVOCAR TU CONSENTIMIENTO

Puedes revocar en cualquier momento el consentimiento que nos diste para tratar tus datos, sin efectos retroactivos (artículo 7 de la LFPDPPP).

Cómo: manda un correo a arco@mimalos.com con el asunto "Revocación de consentimiento", tu nombre, el correo con el que compraste y copia de tu identificación oficial. Aplican los mismos plazos de la sección 9.3.

Dos cosas que debes saber:

1. Sin efectos retroactivos significa que lo que hicimos legítimamente antes de tu revocación sigue siendo válido. Por ejemplo, la factura que ya emitimos y que ya reportamos al SAT no se puede borrar.
2. Si revocas tu consentimiento para las finalidades primarias mientras tienes un pedido en curso, ese pedido no se puede completar. Te avisamos y, si aplica, te reembolsamos conforme a nuestra Política de Devoluciones.

11. CÓMO PROTEGEMOS TUS DATOS

Tenemos medidas de seguridad administrativas, técnicas y físicas para proteger tus datos contra daño, pérdida, alteración, destrucción, uso o acceso no autorizado (artículo 18 de la LFPDPPP). Entre otras:

• Cifrado: el sitio opera con HTTPS y certificado SSL. Los datos viajan cifrados.
• Acceso restringido: solo el personal que necesita tus datos para hacer su trabajo tiene acceso, y solo a lo que necesita.
• Confidencialidad obligatoria: toda persona que colabora con MIMALOS firma una obligación de confidencialidad antes de recibir cualquier acceso a datos de clientes, y esa obligación subsistirá aun después de finalizar su relación con MIMALOS (artículo 20 de la LFPDPPP).
• Contraseñas y doble factor en las plataformas que administran tu información.
• Tus datos de tarjeta no están en nuestros sistemas. Los maneja la pasarela de pago con sus propios estándares de seguridad.
• Regla interna estricta: tus datos no salen de las herramientas autorizadas para operar tu pedido. Ni tu nombre, ni tu domicilio, ni tu teléfono, ni tu correo, ni tu número de pedido, ni capturas de nuestra conversación se copian a ninguna otra parte.

Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos de inmediato para que puedas tomar medidas (artículo 19 de la LFPDPPP).

12. CAMBIOS A ESTE AVISO DE PRIVACIDAD

Este aviso puede cambiar, porque cambia la ley, cambian nuestros proveedores o cambia la forma en que operamos.

Cómo te avisamos (artículo 15, fracción VI de la LFPDPPP):

1. Publicamos la versión nueva en mimalos.com/pages/aviso-de-privacidad, con su fecha de última actualización arriba y su número de versión, y conservamos las versiones anteriores.
2. Si el cambio es sustancial —por ejemplo, si agregamos una finalidad nueva, un tercero nuevo al que transferimos datos, o un tipo de dato nuevo— te lo avisamos por correo electrónico, a la dirección que nos diste, antes de que el cambio entre en vigor.
3. Si no estás de acuerdo con el cambio, puedes ejercer tu derecho de oposición o revocar tu consentimiento conforme a las secciones 9 y 10.

Guardamos las versiones anteriores de este aviso y te las damos si las pides a arco@mimalos.com.

13. SI NO TE GUSTA CÓMO MANEJAMOS TUS DATOS

Primero escríbenos a arco@mimalos.com. La mayoría de las cosas se arreglan rápido y directo.

Si no te contestamos, si no te gusta nuestra respuesta o si crees que violamos tu derecho a la protección de tus datos personales, puedes presentar una solicitud de protección de datos ante la autoridad:

Aclaración importante: el INAI ya no existe. Si algún sitio te dice que presentes tu queja de datos personales ante el INAI, esa información está desactualizada.

Si tu problema es de consumo —el producto no llegó, llegó mal, no te reembolsaron, no te respetaron la garantía— esa queja va a la PROFECO, no a la Secretaría: teléfono del Consumidor 55 5568 8722 y 800 468 8722, o https://www.profeco.gob.mx.

14. TU ACEPTACIÓN

Al proporcionarnos tus datos personales, al comprar en nuestra tienda, al escribirnos por WhatsApp o correo, o al seguir navegando el sitio después de que te mostramos el aviso simplificado, entendemos que leíste este Aviso de Privacidad y que consientes el tratamiento de tus datos en los términos aquí descritos, incluidas las finalidades secundarias y las transferencias del apartado 6.2.B, salvo que nos digas lo contrario por los medios de las secciones 4.1, 6.2 y 10 (consentimiento tácito, artículo 7 de la LFPDPPP).