Política de privacidad

1. Identidad y domicilio del responsable

[RAZÓN SOCIAL], con RFC [RFC] (en adelante «Concept by E», «CBE» o «el Responsable»), con domicilio en [DOMICILIO COMPLETO], es el responsable del tratamiento de sus datos personales recabados a través del sitio web conceptbye.com, sus subdominios, la tienda en línea, formularios de registro, boletín, canal de WhatsApp, redes sociales y cualquier otro punto de contacto digital o físico operado por Concept by E (en conjunto, «los Medios»).

Este Aviso de Privacidad se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad, así como de las disposiciones que emita la autoridad competente en la materia.

Para cualquier asunto relacionado con este aviso o con el tratamiento de sus datos personales puede contactarnos en: [privacidad@conceptbye.com].

2. Datos personales que recabamos

Dependiendo de la relación que tenga con nosotros (visitante, miembro de la comunidad, cliente), podemos recabar las siguientes categorías de datos personales, de manera directa cuando usted los proporciona, o de manera indirecta a través de tecnologías de rastreo:

Categoría	Datos	Cuándo se recaban
Identificación y contacto	Nombre completo, correo electrónico, número de teléfono celular, fecha de nacimiento (opcional) y contraseña de la cuenta.	Registro a la comunidad, creación de cuenta, compra, suscripción al boletín o al canal de WhatsApp.
Envío	Nombre del destinatario, dirección de entrega, código postal, referencias del domicilio y teléfono de contacto.	Al realizar una compra.
Facturación	Razón social, RFC, régimen fiscal, código postal fiscal y uso del CFDI.	Únicamente cuando solicita factura.
Pago	Los datos de su tarjeta o medio de pago son recabados y procesados directamente por la pasarela de pago ([Stripe / Mercado Pago / PayPal / Conekta]). Concept by E no almacena el número completo de su tarjeta; conserva únicamente los últimos cuatro dígitos, tipo de tarjeta y el identificador de la transacción.	Al pagar un pedido.
Historial comercial	Pedidos, productos adquiridos, importes, devoluciones, reembolsos, cupones utilizados y comunicaciones de servicio al cliente.	Durante la relación comercial.
Preferencias y participación	Respuestas a cuestionarios (por ejemplo, el quiz «Arma tu ritual»), preferencias de productos, intereses declarados, participación en encuestas, dinámicas y eventos, y contenido que usted comparta voluntariamente (reseñas, fotografías, comentarios).	Cuando usted decide participar.
Navegación y dispositivo	Dirección IP, identificadores de dispositivo y de cookies, tipo de navegador, sistema operativo, páginas visitadas, tiempo de permanencia, origen de la visita y eventos de interacción con correos o anuncios.	Automáticamente al navegar en los Medios (ver sección 9).

3. Datos personales sensibles y menores de edad

Concept by E no recaba ni trata datos personales sensibles en los términos de la LFPDPPP (por ejemplo, datos de salud, origen étnico, creencias, preferencia sexual o datos biométricos).

La información sobre tipo de piel, objetivos de cuidado o preferencias de rutina que usted decida compartir en cuestionarios es opcional, se trata únicamente como preferencia de consumo para personalizar recomendaciones y no se utiliza para emitir diagnósticos ni para fines médicos. Le pedimos no incluir en formularios, reseñas o mensajes información sobre padecimientos, tratamientos o condiciones dermatológicas. Los Medios están dirigidos a personas mayores de 18 años. No recabamos intencionalmente datos de menores de edad. Si usted es madre, padre o tutor y tiene conocimiento de que un menor nos ha proporcionado datos personales, escríbanos a [privacidad@conceptbye.com] para eliminarlos.

4. Finalidades del tratamiento

4.1 Finalidades primarias (necesarias para la relación jurídica)

• Crear y administrar su cuenta de usuario y su membresía en la comunidad de Concept by E.
• Procesar, confirmar, cobrar, enviar y dar seguimiento a sus pedidos, incluidos preventas y accesos anticipados.
• Emitir comprobantes fiscales digitales (CFDI) cuando los solicite.
• Atender solicitudes de servicio al cliente, aclaraciones, cambios, devoluciones, reembolsos y garantías.
• Enviar comunicaciones transaccionales y de servicio: confirmación de pedido, estatus de envío, guía de rastreo, recordatorios de cuenta y avisos sobre cambios a nuestras políticas.
• Prevenir fraudes, verificar la identidad del comprador y proteger la seguridad de la plataforma.
• Cumplir con las obligaciones legales, fiscales y regulatorias aplicables, y atender requerimientos de autoridades.

4.2 Finalidades secundarias (no necesarias, requieren su consentimiento)

• Enviarle boletines, novedades, contenido educativo, lanzamientos, promociones, invitaciones a eventos y ofertas personalizadas por correo electrónico, SMS, WhatsApp o notificaciones.
• Elaborar perfiles de preferencia y segmentar comunicaciones con base en su historial de compra, navegación y respuestas a cuestionarios.
• Realizar encuestas de satisfacción, estudios de mercado y análisis estadísticos.
• Mostrarle publicidad personalizada en plataformas de terceros (por ejemplo, Meta, TikTok o Google) mediante audiencias creadas a partir de datos de contacto cifrados o de tecnologías de rastreo.
• Invitarle a compartir reseñas o contenido y, con su autorización específica, utilizarlo en nuestros canales.

Si no desea que sus datos se traten para las finalidades secundarias, puede manifestarlo desde el momento en que nos los proporciona (no marcando la casilla correspondiente), enviando un correo a [privacidad@conceptbye.com] con el asunto «No finalidades secundarias», o usando el enlace de baja incluido en cada comunicación. Su negativa no será motivo para negarle los productos o servicios que solicite.

5. Transferencias y encargados

5.1 Encargados (tratan datos por cuenta de Concept by E, sin que exista transferencia)

Para operar la tienda utilizamos proveedores que tratan datos personales siguiendo nuestras instrucciones y bajo obligaciones contractuales de confidencialidad y seguridad. Algunos de ellos alojan la información fuera de México (principalmente en Estados Unidos y la Unión Europea):

Servicio	Proveedor	Finalidad
Plataforma de comercio electrónico y alojamiento	[Shopify Inc.]	Operar la tienda, cuentas y pedidos.
Correo electrónico, SMS y automatización (CRM)	[Klaviyo, Inc.]	Comunicaciones transaccionales y de marketing.
Mensajería	[Meta Platforms (WhatsApp Business)]	Canal de comunidad y atención.
Pasarelas de pago y antifraude	[Stripe / Mercado Pago / PayPal / Conekta]	Cobro de pedidos y prevención de fraude.
Logística	[Estafeta / DHL / FedEx / otra]	Entrega de pedidos.
Facturación electrónica	[Proveedor PAC]	Emisión de CFDI.
Analítica y publicidad	[Google, Meta, TikTok]	Medición de tráfico, conversión y campañas.
Atención al cliente y reseñas	[Proveedor de helpdesk / reseñas, si aplica]	Gestión de tickets y opiniones de producto.

5.2 Transferencias que no requieren su consentimiento

Conforme a la LFPDPPP, podemos transferir sus datos sin requerir su consentimiento a: (i) sociedades del mismo grupo que operen bajo los mismos procesos y políticas internas; (ii) autoridades competentes cuando exista un requerimiento fundado y motivado; (iii) terceros cuando sea necesario para el cumplimiento de una obligación legal o para el mantenimiento o cumplimiento de la relación jurídica entre usted y Concept by E.

5.3 Transferencias que requieren su consentimiento [OPCIONAL — eliminar si no aplica]

Con su consentimiento, podremos transferir sus datos de identificación, contacto e historial de compra a [LICENCIANTE O SOCIO COMERCIAL, p. ej., el titular de la marca licenciada] con la finalidad de [FINALIDAD: p. ej., reportes agregados de desempeño de la licencia / activaciones conjuntas]. Salvo que usted manifieste lo contrario mediante los medios indicados en la sección 7, entenderemos que otorga su consentimiento para esta transferencia.

6. Derechos ARCO

Usted tiene derecho a conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones del uso que les damos (Acceso); a solicitar la corrección de su información cuando esté desactualizada, sea inexacta o incompleta (Rectificación); a que la eliminemos de nuestros registros cuando considere que no está siendo utilizada conforme a los principios, deberes y obligaciones previstos en la ley (Cancelación); y a oponerse al uso de sus datos para fines específicos (Oposición).

Para ejercer cualquiera de estos derechos envíe una solicitud a [privacidad@conceptbye.com] o preséntela por escrito en nuestro domicilio, indicando:

1. Nombre completo del titular y medio para comunicarle la respuesta (correo electrónico o domicilio).
2. Copia de identificación oficial vigente del titular (INE, pasaporte o cédula) o, en su caso, documento que acredite la representación legal.
3. Descripción clara y precisa de los datos personales respecto de los que busca ejercer el derecho y del derecho que desea ejercer.
4. Cualquier documento o elemento que facilite la localización de los datos (por ejemplo, número de pedido o correo registrado).
5. Tratándose de rectificación, la documentación que sustente la modificación solicitada.

Le responderemos en un plazo máximo de veinte días hábiles contados a partir de la recepción de la solicitud completa. Si resulta procedente, la haremos efectiva dentro de los quince días hábiles siguientes a la comunicación de la respuesta. Estos plazos podrán ampliarse por una sola vez y por un periodo igual cuando así lo justifiquen las circunstancias del caso. El ejercicio de los derechos ARCO es gratuito; únicamente podrán cobrarse los gastos justificados de envío o el costo de reproducción en copias u otros formatos.

Si su solicitud está incompleta, le pediremos en un plazo de cinco días hábiles que la subsane; de no hacerlo en diez días hábiles, se tendrá por no presentada.

7. Revocación del consentimiento y limitación del uso o divulgación

Usted puede revocar en cualquier momento el consentimiento que nos haya otorgado para el tratamiento de sus datos personales, con el entendido de que la revocación no tendrá efectos retroactivos y de que en algunos casos no podremos atenderla de inmediato (por ejemplo, cuando exista una obligación legal de conservar la información o un pedido en curso). Para revocarlo, envíe su solicitud a [privacidad@conceptbye.com] siguiendo el procedimiento de la sección 6.

Además, puede limitar el uso o divulgación de sus datos por los siguientes medios:

• Enlace «Cancelar suscripción» incluido en todos nuestros correos y respuesta «BAJA» o «STOP» en SMS y WhatsApp.
• Solicitud de inscripción en nuestro listado interno de exclusión publicitaria, escribiendo a [privacidad@conceptbye.com].
• Inscripción en el Registro Público para Evitar Publicidad (REPEP) de la Procuraduría Federal del Consumidor (PROFECO): https://repep.profeco.gob.mx

8. Medidas de seguridad y conservación

Concept by E ha implementado medidas de seguridad administrativas, técnicas y físicas razonables para proteger sus datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado: cifrado de la comunicación (HTTPS/TLS), control de accesos por rol, autenticación reforzada en herramientas internas, contratos de confidencialidad con proveedores y personal, y procedimientos de respuesta ante incidentes. En caso de una vulneración de seguridad que afecte de forma significativa sus derechos, se lo informaremos de inmediato para que pueda tomar las medidas correspondientes.

Conservaremos sus datos mientras exista la relación jurídica y, posteriormente, durante los plazos necesarios para cumplir obligaciones legales y fiscales (por regla general cinco años para información contable y comercial, conforme al Código Fiscal de la Federación y al Código de Comercio) o para la atención de posibles responsabilidades. Concluidos esos plazos, los datos serán bloqueados y posteriormente suprimidos de manera segura.

9. Cookies, píxeles y tecnologías de rastreo

Nuestro sitio utiliza cookies, web beacons (píxeles), etiquetas y tecnologías similares, propias y de terceros, que permiten reconocer su navegador o dispositivo, recordar su carrito y preferencias, medir el uso del sitio y mostrar publicidad relevante. Las categorías que utilizamos son:

Categoría	Propósito	¿Requiere consentimiento?
Estrictamente necesarias	Funcionamiento del sitio, sesión, carrito, checkout y seguridad.	No; no pueden desactivarse.
Funcionales	Recordar idioma, moneda, región y preferencias de visualización.	Sí (pueden desactivarse).
Analíticas	Medir tráfico, rutas de navegación y desempeño del sitio (por ejemplo, [Google Analytics 4], [analítica de Shopify]).	Sí.
Publicidad y remarketing	Medir campañas y crear audiencias para anuncios personalizados (por ejemplo, [Meta Pixel, TikTok Pixel, Google Ads]).	Sí.

Puede administrar o rechazar las cookies opcionales desde el panel de preferencias de cookies disponible en el sitio ([enlace del banner de cookies]) o mediante la configuración de su navegador. Si desactiva ciertas cookies, algunas funciones del sitio podrían no estar disponibles. Para limitar la publicidad personalizada de terceros puede consultar las herramientas de preferencia de anuncios de Meta, TikTok y Google, y el sitio www.youronlinechoices.com.

10. Transferencias internacionales

Algunos de nuestros encargados alojan o procesan información en servidores ubicados fuera de México. En esos casos, Concept by E se asegura, mediante cláusulas contractuales, de que el proveedor mantenga niveles de protección equivalentes a los exigidos por la legislación mexicana y utilice los datos únicamente para las finalidades descritas en este aviso.

11. Cambios al aviso de privacidad

Este aviso puede sufrir modificaciones, cambios o actualizaciones derivadas de nuevos requerimientos legales, de nuestras propias necesidades, de cambios en nuestras prácticas de privacidad o por otras causas. Cualquier cambio será publicado en conceptbye.com/privacidad, con la fecha de última actualización visible. Cuando el cambio implique nuevas finalidades o transferencias que requieran su consentimiento, se lo notificaremos por correo electrónico o mediante un aviso destacado en el sitio antes de aplicarlo.

12. Autoridad competente

Si considera que su derecho a la protección de datos personales ha sido lesionado por alguna conducta u omisión de nuestra parte, o presume alguna violación a las disposiciones previstas en la LFPDPPP, puede presentar su inconformidad ante la autoridad competente en materia de protección de datos personales en el sector privado (actualmente la Secretaría Anticorrupción y Buen Gobierno, que asumió las funciones que ejercía el INAI). Más información en www.gob.mx.

Fecha de última actualización: [DÍA de MES de 2026].