Aviso de Privacidad

1. Identidad y domicilio del responsable

Goanystore (en adelante "la Plataforma", "nosotros" o "Goanystore"), con domicilio en Ciudad de México, México, es responsable del tratamiento de los datos personales que nos proporciones, de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

Correo de contacto para asuntos de privacidad: privacidad@goanystore.com

2. Datos personales que recabamos

Goanystore opera una plataforma multi-tenant donde coexisten dos tipos de titulares:

a) Comercios y administradores

• Nombre completo y correo electrónico
• Nombre y slug de la tienda
• Datos de facturación y cuenta bancaria (gestionados por Stripe)
• Información de productos, inventario, ventas y clientes de su negocio
• Dirección IP y datos de sesión (JWT almacenado en cookie httpOnly)

b) Clientes de las tiendas

• Nombre completo y correo electrónico
• Dirección postal (calle, número, colonia, código postal, municipio, estado)
• Historial de órdenes y pagos dentro de la tienda donde se registraron
• Token de sesión (cookie httpOnly storeCustomerToken)

3. Finalidades del tratamiento

Finalidades primarias (necesarias para el servicio)

• Crear y administrar tu cuenta y tienda en línea
• Procesar ventas, órdenes, pagos y reembolsos
• Gestionar inventario, compras, transferencias y entregas
• Enviar correos transaccionales (confirmaciones, recuperación de contraseña)
• Atender solicitudes de soporte técnico
• Cumplir obligaciones legales y fiscales

Finalidades secundarias (puedes negarte sin consecuencias)

• Enviarte comunicaciones sobre nuevas funciones, mejoras o planes
• Realizar análisis agregados y anónimos sobre el uso de la Plataforma
• Invitarte a participar en encuestas de satisfacción

Si no deseas que tus datos sean utilizados para finalidades secundarias, escríbenos a privacidad@goanystore.com indicando "Opt-out secundarios".

4. Transferencia de datos a terceros

Para operar correctamente, compartimos datos con los siguientes proveedores de servicios. Todos actúan como encargados del tratamiento bajo contratos de confidencialidad y cuentan con sus propias políticas de privacidad:

No vendemos ni cedemos tus datos personales a terceros con fines publicitarios o comerciales propios.

5. Derechos ARCO

Tienes derecho a Acceder a tus datos, Rectificarlos si son inexactos, Cancelarlos cuando ya no sean necesarios u Oponerte a su tratamiento para finalidades secundarias.

Para ejercer tus derechos envía un correo a privacidad@goanystore.com con el asunto "Solicitud ARCO", incluyendo:

• Tu nombre completo y correo electrónico registrado
• Descripción clara del derecho que deseas ejercer
• Copia de identificación oficial

Responderemos en un plazo máximo de 20 días hábiles conforme a la LFPDPPP.

6. Cookies y tecnologías de rastreo

Utilizamos cookies estrictamente necesarias para la autenticación y funcionamiento de la Plataforma. Consulta nuestra Política de Cookies para conocer todos los detalles sobre qué cookies se utilizan y cómo puedes gestionarlas.

7. Seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos personales: cifrado en tránsito (HTTPS/TLS 1.3), cookies con atributo HttpOnly y Secure, tokens JWT con expiración de 24 horas, contraseñas almacenadas con hash SHA-256 + sal aleatoria, y control de acceso basado en roles y tenant (store_id).

8. Retención de datos

Conservamos tus datos mientras tu cuenta esté activa o mientras sea necesario para prestarte el servicio. Una vez que solicites la cancelación de tu cuenta, eliminaremos o anonimizaremos tus datos personales en un plazo máximo de 90 días, salvo que estemos obligados a conservarlos por disposición legal.

9. Cambios a este aviso

Podemos actualizar este Aviso de Privacidad en cualquier momento. Notificaremos los cambios relevantes por correo electrónico o mediante un aviso visible en la Plataforma. La versión vigente siempre estará disponible en goanystore.com/privacidad.