Protección de datos

Aviso de Privacidad

El presente aviso de privacidad integral se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), publicada en el Diario Oficial de la Federación el 20 de marzo de 2025.

1. Responsable del tratamiento

HELYX es el responsable del tratamiento de sus datos personales.

Para cualquier asunto relacionado con este aviso o con el ejercicio de sus derechos, puede contactarnos en helyx.mx@proton.me.

2. Datos personales que tratamos

Tratamos únicamente las siguientes categorías de datos personales:

• Datos de identificación y contacto: nombre, correo electrónico, teléfono y su canal de contacto preferido. Los recabamos al crear una cuenta y también cuando usted compra sin crear una cuenta, ya que necesitamos un medio para confirmarle el pedido y coordinar el pago y el envío.
• Datos de la cuenta: correo electrónico y contraseña. La contraseña se almacena cifrada por nuestro proveedor de autenticación y nunca es visible para nosotros.
• Datos de sus pedidos: productos solicitados, cantidades, precios, método de pago elegido, estado del pedido y notas administrativas asociadas.
• Datos de envío: nombre de quien recibe, teléfono de contacto, calle y número, colonia, ciudad, estado y código postal. Usted los captura en el sitio al guardar una dirección en Mi cuenta, y quedan almacenados en su cuenta para que no tenga que escribirlos en cada compra. Al realizar un pedido guardamos una copia de la dirección elegida junto con ese pedido, de modo que el historial refleje a dónde se envió realmente aunque después usted edite o elimine la dirección guardada. Si compra sin cuenta, la dirección se guarda únicamente junto con ese pedido y no se almacena como una dirección reutilizable. Puede consultar, modificar o eliminar sus direcciones en cualquier momento desde Mi cuenta → Personal. El costo del envío se confirma con usted por WhatsApp o Telegram antes de despachar.
• Datos técnicos de navegación: páginas visitadas, sitio de procedencia, país aproximado y tipo de dispositivo, en forma agregada. Consulte la sección 6.

No tratamos datos personales sensibles en los términos del artículo 2, fracción VI de la LFPDPPP: no le solicitamos información sobre su estado de salud, origen racial o étnico, información genética, creencias religiosas, filosóficas o morales, opiniones políticas ni preferencia sexual. Le pedimos que no incluya información de esta naturaleza en los mensajes que nos envíe.

No tratamos datos financieros ni de tarjetas. El sitio no procesa pagos con tarjeta y no cuenta con pasarela de pago: no capturamos, almacenamos ni transmitimos números de tarjeta, CVV ni credenciales bancarias en ningún momento. El pago se coordina directamente con usted por mensaje.

3. Finalidades del tratamiento

Finalidades necesarias

Las siguientes finalidades son necesarias para la relación jurídica que existe entre usted y nosotros, y no requieren su consentimiento conforme al artículo 9, fracción IV de la LFPDPPP:

• Crear y administrar su cuenta y permitirle iniciar sesión.
• Recibir, procesar, confirmar, surtir y dar seguimiento a sus pedidos.
• Coordinar con usted el pago, el punto de entrega y los datos de envío.
• Atender sus dudas, aclaraciones, devoluciones y solicitudes de certificados.
• Cumplir obligaciones legales, contables y fiscales, y atender requerimientos fundados y motivados de autoridad competente.
• Prevenir fraude y usos indebidos del sitio.

Finalidades que requieren su consentimiento

Las siguientes finalidades no son necesarias para atender su pedido. Sólo las llevamos a cabo si usted nos lo autoriza de forma libre, específica e informada, y puede retirar esa autorización en cualquier momento sin que ello afecte sus pedidos:

• Enviarle novedades sobre productos, lotes disponibles y promociones.
• Invitarle a responder encuestas sobre su experiencia de compra.

Para revocar su consentimiento a estas finalidades, contáctenos en helyx.mx@proton.me indicando que desea dejar de recibir comunicaciones. Atenderemos su solicitud sin costo.

4. Transferencias y encargados

No vendemos, rentamos ni comercializamos sus datos personales.

Nos apoyamos en los siguientes proveedores, que actúan como encargados del tratamiento por nuestra cuenta y bajo nuestras instrucciones:

• Supabase — base de datos, autenticación y almacenamiento de archivos.
• Vercel — alojamiento del sitio y medición de tráfico agregada.
• Cloudflare — resolución de nombres de dominio (DNS).
• WhatsApp (Meta) y Telegram — canales por los que coordinamos pago y envío. Al escribirnos por esas plataformas, su uso de las mismas se rige además por las políticas de privacidad de sus respectivos operadores, ajenas a nosotros.

Almacenamiento fuera de México. Nuestra base de datos está alojada en infraestructura de Supabase ubicada en Estados Unidos de América (región us-east-1), y el sitio se sirve desde la red de Vercel. Esto implica que sus datos personales se almacenan y procesan fuera del territorio nacional. Al utilizar el sitio y realizar un pedido, usted queda informado de esta circunstancia.

Adicionalmente, podremos comunicar sus datos a empresas de mensajería o paquetería para entregar su pedido, y a autoridades competentes cuando exista una obligación legal que nos lo exija.

5. Derechos ARCO y revocación del consentimiento

Usted tiene derecho, en todo momento y de forma gratuita, a:

• Acceder a los datos personales que tenemos sobre usted y conocer las condiciones de su tratamiento.
• Rectificarlos cuando sean inexactos, incompletos o estén desactualizados.
• Cancelarlos cuando considere que no se requieren para alguna de las finalidades señaladas en este aviso.
• Oponerse a su tratamiento por causa legítima, en los términos del artículo 26 de la LFPDPPP.
• Revocar el consentimiento que nos haya otorgado.

Para ejercer cualquiera de estos derechos, envíe su solicitud a helyx.mx@proton.me incluyendo: su nombre completo y un medio para comunicarle la respuesta, un documento que acredite su identidad, una descripción clara de los datos y del derecho que desea ejercer, y —tratándose de rectificación— la documentación que sustente el cambio solicitado.

Le responderemos en un plazo máximo de 20 días hábiles contados a partir de la recepción de su solicitud. Si resulta procedente, la haremos efectiva dentro de los 15 días hábiles siguientes a esa comunicación. El ejercicio de estos derechos es gratuito; sólo podríamos repercutirle los costos justificados de envío o reproducción en copias.

Tenga en cuenta que la cancelación no procede cuando debamos conservar sus datos para cumplir una obligación legal —por ejemplo, la conservación de comprobantes de operaciones— ni cuando sean necesarios para el cumplimiento de un contrato vigente.

6. Cookies y almacenamiento local

No utilizamos cookies de publicidad, de perfilamiento ni de redes sociales. Las únicas cookies que el sitio instala son estrictamente necesarias para su funcionamiento:

• Cookie de sesión — emitida por nuestro proveedor de autenticación para mantener su sesión iniciada. Sin ella no es posible acceder a su cuenta ni realizar un pedido.

Asimismo, guardamos la siguiente información en el almacenamiento local de su navegador. No viaja a nuestros servidores y usted puede borrarla en cualquier momento desde la configuración de su navegador:

• Su carrito, para que no pierda la selección al recargar la página.
• La confirmación del aviso de edad y uso en investigación, para no mostrárselo de nuevo durante 24 horas.
• Su preferencia de tema claro u oscuro.

Medición de tráfico. Utilizamos Vercel Web Analytics para conocer de forma agregada cuántas visitas recibe cada página. Esta herramienta no instala cookies ni genera identificadores persistentes que permitan seguirle entre sitios; no la empleamos para construir perfiles individuales.

7. Conservación de sus datos

Conservamos sus datos mientras su cuenta permanezca activa. La información de pedidos y operaciones se conserva por el plazo que exige la legislación mercantil y fiscal aplicable —como regla general, cinco años— aun cuando usted cancele su cuenta, por tratarse de una obligación legal. Concluidos esos plazos, los datos se suprimen o se anonimizan.

8. Medidas de seguridad

Hemos implementado medidas administrativas, técnicas y físicas razonables para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado. Entre ellas: cifrado del tráfico mediante HTTPS, control de acceso por roles a la base de datos, restricción de la información de clientes al personal administrativo autorizado, y resguardo cifrado de las contraseñas por nuestro proveedor de autenticación.

Ninguna medida de seguridad es infalible. Si llegara a ocurrir una vulneración que afecte de forma significativa sus derechos patrimoniales o morales, se lo comunicaremos sin demora para que pueda tomar las medidas que correspondan.

9. Menores de edad

El sitio está dirigido exclusivamente a mayores de 18 años. No recabamos de forma consciente datos personales de menores. Si detectamos que hemos recibido información de un menor, la suprimiremos.

10. Cambios al presente aviso

Podemos modificar este aviso de privacidad para reflejar cambios en nuestros servicios, en nuestras prácticas o en la legislación aplicable. Cualquier modificación se publicará en esta misma página, actualizando la fecha de “última actualización” que aparece al pie. Le recomendamos consultarla periódicamente.

11. Autoridad

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno, que desde el 21 de marzo de 2025 asumió las atribuciones que correspondían al extinto Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en materia de datos personales en posesión de particulares.

12. Documentos relacionados

Este aviso se complementa con nuestros Términos y condiciones y con el Aviso legal sobre el uso exclusivo en investigación de nuestros productos.