Ir al contenido 
Última actualización: 30 de septiembre de 2025
Responsable: Papelito Creativo (México)
- 1) Quiénes somos y contacto
- 2) Alcance
- 3) Datos que tratamos
- 4) Finalidades y bases/avisos
- 5) Menores
- 6) Cookies y tecnologías similares
- 7) Encargados/terceros y transferencias
- 8) Conservación (retención)
- 9) Seguridad
- 10) Derechos ARCO y procedimiento
- 11) Cambios a este aviso
- Anexos: Cookies y Proveedores
1) Quiénes somos y contacto
Papelito Creativo es el responsable del tratamiento de datos personales recabados a través de su sitio web y el canal de WhatsApp indicado abajo.
- Sitio: papelitocreativo.com
- Correo de privacidad (ARCO): papelitocreativoleon@gmail.com
- Teléfono: 477 628 7209
- Domicilio de contacto: CP 37330, México
- Encargado de Privacidad: Propietario(a) de Papelito Creativo
- Canal de atención por mensajes: WhatsApp (botón “Cotizar por WhatsApp” del sitio)
2) Alcance
Este aviso aplica al sitio papelitocreativo.com y a la atención a clientes mediante el botón “Cotizar por WhatsApp”, a través del cual se inicia una conversación en la aplicación WhatsApp para cotización y cierre de ventas con pago en efectivo (no procesamos tarjetas ni datos bancarios en el sitio).
Este documento se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) vigente en México.
3) Datos que tratamos
3.1 Datos proporcionados directamente
- Identificación y contacto: nombre y número de teléfono (visible cuando nos escribes por WhatsApp).
- Contenido del pedido: mensajes, instrucciones, imágenes y archivos que envías por WhatsApp para personalizar tus productos (p. ej., nombres, textos, referencias, imágenes de ejemplo).
- Datos de facturación: solo si el cliente solicita factura (CFDI): RFC, nombre/razón social, uso de CFDI y, en su caso, domicilio fiscal y correo de envío de XML/PDF.
3.2 Datos técnicos del sitio
Utilizamos únicamente cookies esenciales propias de WordPress/WooCommerce necesarias para el funcionamiento básico del sitio. No empleamos cookies de analítica o publicidad.
3.3 Datos que no tratamos
No recabamos deliberadamente categorías sensibles (salud, biométricos, geolocalización precisa, etc.). Si nos envías imágenes de personas (p. ej., fotografías para personalizar productos), las usamos únicamente para producir lo solicitado y las eliminamos conforme al periodo de conservación indicado abajo.
4) Finalidades y bases/avisos (LFPDPPP México)
Diferenciamos finalidades necesarias (no requieren consentimiento) y finalidades no necesarias (requieren consentimiento). Actualmente no realizamos finalidades no necesarias (no hacemos marketing por WhatsApp ni publicidad dirigida).
| Finalidad | Datos usados | ¿Requiere consentimiento? | Base/nota |
|---|---|---|---|
| Cotizar pedidos y atender consultas por WhatsApp | Nombre, teléfono, mensajes/archivos del pedido | No (necesaria) | Relación jurídica solicitada por el titular |
| Producción, entrega y soporte postventa | Contenido del pedido, datos de contacto | No (necesaria) | Prestación del servicio |
| Facturación (si la solicitas) | Datos fiscales de facturación | No (obligación legal) | Conservación fiscal conforme a CFF |
| Prevención de fraudes y seguridad del sitio | Cookies esenciales, registros técnicos mínimos | No (necesaria) | Operación segura del servicio |
5) Menores
Aunque ofrecemos productos destinados a celebraciones infantiles, el sitio y el canal de venta están dirigidos a personas adultas (madres/padres o tutores). No recabamos intencionalmente datos de menores de 13 años. Si identificamos información de menores sin consentimiento del padre/madre/tutor, la eliminaremos de manera razonable tras su notificación.
6) Cookies y tecnologías similares
El sitio utiliza solo cookies esenciales de WordPress/WooCommerce para funciones básicas (p. ej., recordar cambios de carrito, sesiones técnicas, administración). En esta tienda el botón “Comprar” está deshabilitado y se usa “Cotizar por WhatsApp”; aun así, WooCommerce puede colocar cookies técnicas de funcionamiento.
Google Search Console está conectado únicamente para monitorear el desempeño en búsquedas; su verificación se realiza con una meta-etiqueta o archivo/DNS y no instala cookies en tu sitio ni rastrea a tus visitantes.
| Cookie | Proveedor | Finalidad | Duración | Tipo |
|---|---|---|---|---|
| woocommerce_cart_hash | WooCommerce | Detectar cambios en el carrito | Sesión | Primera parte |
| woocommerce_items_in_cart | WooCommerce | Conteo de artículos en carrito | Sesión | Primera parte |
| wp_woocommerce_session_* | WooCommerce | Identificar la sesión del visitante | ~2 días (típico) | Primera parte |
*Según módulos activos de WooCommerce. Si añadimos analítica o publicidad, actualizaremos esta sección y solicitaremos consentimiento, en su caso.
7) Encargados/terceros y transferencias
Trabajamos con proveedores que tratan datos por cuenta nuestra (encargados) para operar el sitio y atenderte. Pueden procesar datos fuera de México. No vendemos datos personales ni los compartimos con fines de publicidad dirigida.
| Proveedor | Servicio | Ubicación referida | Rol |
|---|---|---|---|
| WhatsApp / Meta | Mensajería “click to WhatsApp” para cotizar y coordinar pedidos | Global | Encargado (procesamiento de mensajes) |
| Google (Gmail) | Correo de contacto y gestión de mensajes | Global | Encargado |
| Hostinger | Hospedaje web (VPS con CyberPanel) y almacenamiento | Global (según centros de datos contratados) | Encargado |
Transferencias: podremos transferir datos a dichos encargados o a terceros cuando sea necesario para la prestación del servicio o por obligación legal, conforme a los supuestos permitidos por la LFPDPPP. Cuando proceda, formalizamos cláusulas contractuales y medidas técnicas razonables.
8) Conservación (retención)
- Chats y archivos de pedido (WhatsApp): hasta 24 meses para seguimiento, reposiciones o garantías, salvo que solicites su eliminación antes, cuando sea legal y técnicamente posible.
- Facturación (si la solicitas): datos y CFDI se conservan al menos 5 años conforme a la normativa fiscal mexicana.
- Registros técnicos del sitio (mínimos): por periodos cortos necesarios para seguridad y diagnóstico.
9) Seguridad
Aplicamos medidas técnicas y organizativas razonables: cifrado TLS en tránsito, controles de acceso, contraseñas robustas y, cuando procede, autenticación multifactor; mantenimiento y respaldos periódicos; registro y revisión de acceso a sistemas; políticas de eliminación/anonimización acorde a los periodos de conservación.
10) Derechos ARCO y procedimiento
Puedes ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como revocar tu consentimiento cuando aplique o limitar el uso/divulgación de tus datos, enviando un correo a papelitocreativoleon@gmail.com con el asunto “Derechos ARCO”.
Contenido mínimo de la solicitud: nombre, medio para notificaciones, descripción clara de los datos y/o derecho a ejercer, identificación (y, en su caso, poder del representante). Si solicitas rectificación, anexa documentación probatoria.
Plazos: te comunicaremos la determinación dentro de 20 días contados desde la recepción de tu solicitud y, si resulta procedente, la haremos efectiva dentro de los 15 días siguientes a la respuesta. Los plazos pueden ampliarse una sola vez por un periodo igual, cuando lo justifiquen las circunstancias.
Si no recibes respuesta o consideras que tu solicitud no fue atendida, puedes acudir ante la autoridad competente según la ley aplicable.
11) Cambios a este aviso
Publicaremos cualquier actualización en esta misma página con su fecha de vigencia. Te recomendamos revisarla antes de iniciar una nueva compra o cotización.
Anexos
A) Detalle de cookies esenciales (informativo)
woocommerce_cart_hash— ayuda a WooCommerce a detectar cambios en el carrito (sesión).woocommerce_items_in_cart— mantiene el conteo de artículos del carrito (sesión).wp_woocommerce_session_*— identifica la sesión del visitante (~2 días).
Estas cookies pueden activarse solo si los módulos correspondientes están en uso. No usamos analítica ni publicidad en este sitio.
B) Documentos de referencia de proveedores
- WhatsApp / Meta — Términos Business y Términos de Procesamiento de Datos.
- Hostinger — Acuerdo de Tratamiento de Datos (DPA) y Política de Privacidad.
- Google Search Console — verificación por meta-etiqueta/archivo/DNS (no requiere cookies en tu sitio).