Aviso de Privacidad Integral
Vigente a partir de marzo de 2026. En esta página se describe la forma en que EQYSUMEX, S.A. DE C.V., con nombre comercial Todo Decks, recaba, utiliza, protege y, en su caso, transfiere sus datos personales.
I. Identidad y Domicilio del Responsable
Datos generales del responsable del tratamiento de datos personales.
| Campo | Dato |
|---|---|
| Razón social | EQYSUMEX, S.A. DE C.V. |
| Nombre comercial | Todo Decks |
| RFC | EQY0907036K5 |
| Domicilio fiscal | Calle Otumba 12 colonia La Loma Tlalnepantla de Baz CP 54060 Ciudad de México, México |
| Correo de privacidad | soporte@tododecks.com |
| Correo de contacto | soporte@tododecks.com |
| Teléfono / WhatsApp | [número de teléfono] |
| Sitio web | tododecks.myshopify.com/pages/aviso-de-privacidad |
EQYSUMEX, S.A. DE C.V., con nombre comercial “Todo Decks”, con domicilio fiscal en Calle Otumba 12 colonia La Loma Tlalnepantla de Baz CP 54060 Ciudad de México, México, es el responsable del tratamiento de sus datos personales.
Para efectos del presente Aviso de Privacidad, en adelante se le denominará indistintamente como el “Responsable”, “Todo Decks” o la “Empresa”.
II. Datos Personales que Recabamos
Categorías de datos personales recabados por Todo Decks.
El Responsable recaba las siguientes categorías de datos personales con la finalidad de prestar los servicios de venta de materiales de acabados, coordinación de instalación y actividades relacionadas:
2.1 Datos de identificación y contacto
- Nombre completo
- Número de teléfono y/o WhatsApp
- Dirección de correo electrónico
- Domicilio o dirección del inmueble en el que se realizará el proyecto
2.2 Datos fiscales
- Registro Federal de Contribuyentes (RFC)
- Razón social o nombre del contribuyente
- Domicilio fiscal
- Régimen fiscal
2.3 Datos patrimoniales y financieros
- Información de pago: datos de tarjeta de crédito o débito procesados a través de proveedores certificados como Shopify Payments, Stripe y MercadoPago, así como comprobantes de transferencia bancaria (SPEI).
- El Responsable no almacena directamente datos de tarjetas de crédito o débito. Dichos datos son procesados exclusivamente por los proveedores de pago mencionados, bajo sus propios estándares de seguridad PCI-DSS.
2.4 Imágenes de inmuebles
Con su consentimiento expreso y previo, el Responsable podrá recabar fotografías y/o videos del inmueble del titular para los siguientes fines: elaboración de propuestas de diseño, generación de renders 3D, documentación del proceso de instalación y, únicamente con autorización adicional del titular, su uso con fines de marketing y promoción en redes sociales, sitio web y materiales publicitarios de la Empresa.
De conformidad con el artículo 3, fracción VI, de la LFPDPPP, las fotografías de inmuebles que permitan identificar el domicilio del titular son tratadas con especial cuidado. Su uso publicitario requiere consentimiento expreso, diferenciado y revocable en cualquier momento.
III. Finalidades del Tratamiento
Finalidades necesarias para la relación comercial y finalidades secundarias sujetas a consentimiento.
3.1 Finalidades primarias
Los datos personales recabados serán utilizados para las siguientes finalidades que dan origen y son necesarias para la relación jurídica entre el titular y el Responsable:
- Identificación del cliente y gestión de la relación comercial
- Elaboración de cotizaciones, propuestas de diseño y renders 3D del proyecto
- Procesamiento de pedidos, coordinación de entregas de material e instalación
- Facturación electrónica (CFDI) conforme a las disposiciones del SAT
- Procesamiento de pagos a través de los proveedores de pago autorizados
- Coordinación de visitas de diagnóstico y de instalación en el inmueble del titular
- Atención a dudas, aclaraciones, garantías y reclamaciones postventa
- Cumplimiento de obligaciones legales, contables y fiscales
3.2 Finalidades secundarias
De manera adicional, y con el consentimiento del titular, los datos personales e imágenes podrán ser utilizados para:
- Publicación de fotografías y videos del proyecto terminado en redes sociales y en el sitio web con fines de portafolio y marketing
- Envío de comunicaciones comerciales, promociones, descuentos y novedades de productos por WhatsApp y/o correo electrónico
- Elaboración de casos de éxito, testimonios y materiales publicitarios
- Invitaciones a eventos, lanzamientos y programas especiales de la Empresa
El titular tiene derecho a oponerse al tratamiento para finalidades secundarias sin que ello afecte la relación comercial principal. Para hacerlo, puede enviar un correo a privacidad@tododecks.mx o un mensaje por WhatsApp al [número de teléfono] indicando: “No deseo recibir comunicaciones comerciales” o “No autorizo el uso de fotografías de mi propiedad con fines publicitarios”.
IV. Medios a través de los que se Recaban los Datos
Canales y medios mediante los cuales se obtienen datos personales.
- Tienda en línea tododecks.myshopify.com: formularios de cotización, compra y contacto
- WhatsApp Business: mensajes de texto, imágenes y archivos enviados directamente al número de contacto de la Empresa
- Instagram y TikTok: mensajes directos enviados a las cuentas oficiales de Todo Decks
- Formulario físico de diagnóstico: durante visitas presenciales al inmueble del titular
- Proceso de facturación: datos fiscales proporcionados por el titular para la emisión del CFDI
- Fotografías y videos: tomados por personal del Responsable durante la visita de diagnóstico y/o instalación, previa autorización verbal o escrita del titular
V. Transferencia de Datos a Terceros
Terceros con quienes pueden compartirse datos personales para cumplir finalidades primarias.
El Responsable podrá transferir datos personales a los siguientes terceros para el cumplimiento de las finalidades primarias del presente Aviso, sin que sea necesario el consentimiento del titular en los términos del artículo 37 de la LFPDPPP:
| Tercero | Finalidad / tratamiento |
|---|---|
| Shopify Inc. | Plataforma de e-commerce. Procesa datos de pedidos, contacto y pago conforme a su política de privacidad. |
| Stripe / Shopify Payments | Procesamiento seguro de pagos con tarjeta. Certificación PCI-DSS Nivel 1. No almacenamos datos de tarjeta. |
| MercadoPago (MercadoLibre) | Procesamiento de pagos conforme a su política de privacidad aplicable en México. |
| Instaladores subcontratados | Reciben exclusivamente nombre, teléfono y domicilio del inmueble para coordinar la instalación. |
| Autoridades fiscales (SAT) | Datos fiscales incluidos en los CFDI emitidos, de conformidad con la legislación tributaria vigente. |
| Autoridades competentes | Cuando sea requerido por ley, resolución judicial u orden de autoridad competente. |
Fuera de los supuestos anteriores, el Responsable no transferirá datos personales a terceros sin consentimiento previo del titular.
VI. Derechos ARCO y Cómo Ejercerlos
Acceso, rectificación, cancelación y oposición.
De conformidad con los artículos 22 al 36 de la LFPDPPP, usted tiene derecho a:
| Derecho | Descripción |
|---|---|
| Acceso (A) | Conocer qué datos personales tenemos de usted, para qué los usamos y las condiciones del tratamiento. |
| Rectificación (R) | Corregir sus datos personales cuando sean inexactos, incompletos o desactualizados. |
| Cancelación (C) | Solicitar que eliminemos sus datos personales de nuestros registros cuando ya no sean necesarios para las finalidades que motivaron su tratamiento, o cuando haya retirado su consentimiento. |
| Oposición (O) | Oponerse al tratamiento de sus datos para finalidades secundarias o cuando el tratamiento cause un perjuicio legítimo. |
6.1 Procedimiento para ejercer derechos ARCO
Para ejercer cualquiera de estos derechos, el titular o su representante legal deberá presentar una solicitud que contenga:
- Nombre completo del titular
- Correo electrónico o domicilio para recibir la respuesta
- Descripción clara del derecho que desea ejercer y los datos sobre los que lo ejercerá
- Copia simple de un documento que acredite su identidad
- En su caso, documentos que acrediten la representación legal
| Canal | Detalle |
|---|---|
| Correo electrónico | privacidad@tododecks.mx |
| [número de teléfono] (indicar en el mensaje: “Solicitud ARCO”) | |
| Tiempo de respuesta | 20 días hábiles a partir de la recepción de la solicitud completa |
| Costo | Gratuito. Solo se cobrarán gastos de reproducción, certificación o envío cuando aplique. |
VII. Revocación del Consentimiento
Procedimiento para revocar el consentimiento otorgado.
El titular podrá revocar el consentimiento otorgado para el tratamiento de sus datos personales en cualquier momento, siempre y cuando no lo impida una disposición legal. La revocación no tendrá efectos retroactivos respecto de los tratamientos ya realizados con base en el consentimiento previo.
Para revocar el consentimiento, el titular deberá seguir el mismo procedimiento descrito en la sección VI, indicando expresamente en su solicitud que desea revocar su consentimiento y especificando el o los tratamientos sobre los que recae la revocación.
La revocación del consentimiento para finalidades primarias puede imposibilitar la prestación del servicio contratado. La revocación para finalidades secundarias, como marketing o publicación de fotografías, no afecta la relación comercial principal.
VIII. Uso de Cookies y Tecnologías de Rastreo
Información sobre cookies y herramientas de seguimiento en el sitio web.
El sitio web tododecks.myshopify.com, alojado en la plataforma Shopify, utiliza cookies y tecnologías de seguimiento para mejorar la experiencia del usuario, analizar el tráfico del sitio y personalizar contenido. El responsable del uso de estas tecnologías es Shopify Inc., conforme a sus propias políticas de privacidad.
Las cookies utilizadas incluyen, de forma enunciativa más no limitativa:
- Cookies de sesión: necesarias para el funcionamiento de la tienda y el carrito de compras
- Cookies analíticas: Google Analytics u herramienta equivalente para análisis de visitas
- Cookies de marketing: pixel de Meta (Facebook/Instagram) para seguimiento de conversiones
- Cookies de preferencias: idioma, moneda y configuración del usuario
El titular puede configurar su navegador para rechazar cookies o eliminar las existentes. La desactivación de cookies puede limitar algunas funcionalidades del sitio.
IX. Medidas de Seguridad
Medidas administrativas, técnicas y físicas para proteger los datos personales.
- Acceso restringido a los datos personales únicamente al personal autorizado con necesidad de conocerlos para el desempeño de sus funciones
- Procesamiento de pagos mediante proveedores certificados con estándar PCI-DSS
- Comunicaciones cifradas a través de los protocolos de seguridad de WhatsApp Business y plataformas de redes sociales utilizadas
- Tienda en línea bajo protocolo HTTPS con certificado SSL provisto por Shopify
- Capacitación del personal sobre el manejo confidencial de datos personales
X. Cambios al Aviso de Privacidad
Actualizaciones y modificaciones al aviso.
El Responsable se reserva el derecho de modificar o actualizar el presente Aviso de Privacidad en cualquier momento, para atender novedades legislativas, políticas internas o nuevas prácticas de privacidad.
Las actualizaciones estarán disponibles de forma permanente en:
- Sitio web: tododecks.myshopify.com/pages/aviso-de-privacidad
- Solicitud directa al correo: privacidad@tododecks.mx
Cuando los cambios sean sustanciales y afecten las finalidades del tratamiento o los datos recabados, el Responsable notificará al titular a través del correo electrónico o WhatsApp registrado, con al menos 10 días hábiles de anticipación a la entrada en vigor de la nueva versión.
XI. Derecho a Acudir ante el INAI
Información de contacto para presentar quejas o denuncias.
Si el titular considera que el Responsable no ha atendido correctamente su solicitud de derechos ARCO o que ha infringido las disposiciones de la LFPDPPP, tiene derecho a interponer una queja o denuncia ante el INAI.
| Canal | Detalle |
|---|---|
| Sitio web del INAI | www.inai.org.mx |
| Portal de quejas | micrositios.inai.org.mx/InformaINAI |
| Teléfono INAI | 800 835 4324 (sin costo) |
| Correo INAI | quejasydenuncias@inai.org.mx |
XII. Consentimiento del Titular
Consentimiento para el tratamiento de datos personales.
Al proporcionar sus datos personales a través de cualquiera de los canales mencionados en el presente Aviso, el titular manifiesta haber leído, entendido y aceptado los términos del presente Aviso de Privacidad Integral, y otorga su consentimiento para el tratamiento de sus datos personales para las finalidades primarias descritas en la sección III.1.
Para las finalidades secundarias descritas en la sección III.2, en particular el uso de fotografías del inmueble con fines publicitarios, el Responsable solicitará el consentimiento expreso del titular de forma separada, ya sea mediante mensaje escrito o mediante firma en el formulario de diagnóstico presencial.