Política de Privacidad

Introducción

Onda México, S.A. de C.V. ("Onda," "la Compañía," "nosotros," "nuestro," o "nos") opera la plataforma digital de comercio electrónico especializada en transmisiones en vivo para la compra y venta de cartas deportivas coleccionables, accesible a través del dominio onda.lol y mediante nuestra aplicación móvil nativa (colectivamente, el "Servicio" o la "Plataforma").

Esta Política de Privacidad constituye un documento jurídicamente vinculante que establece de manera integral los términos y condiciones bajo los cuales recopilamos, procesamos, almacenamos, utilizamos, divulgamos, transferimos y protegemos la información personal que usted nos proporciona o que obtenemos en relación con su uso del Servicio, conforme a las disposiciones establecidas en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento.

El tratamiento de sus datos personales se realizará con fundamento en su consentimiento expreso e informado. Al acceder, navegar, registrarse o utilizar de cualquier manera nuestro Servicio, usted reconoce haber leído, entendido y aceptado íntegramente los términos de esta Política de Privacidad, otorgando su consentimiento libre, específico e informado para el tratamiento de sus datos personales conforme a lo aquí establecido.

Si usted no está de acuerdo con alguno de los términos establecidos en esta Política de Privacidad, le solicitamos que se abstenga de utilizar nuestro Servicio. El uso continuado de la Plataforma después de cualquier modificación a esta política constituirá su aceptación de dichos cambios.

Información que Recopilamos

En el curso ordinario de nuestras operaciones comerciales y para el cumplimiento de nuestras obligaciones contractuales, recopilamos, procesamos y almacenamos diversas categorías de información personal y datos personales sensibles, conforme a los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad establecidos en la legislación aplicable.

Información Personal Identificable

Recopilamos información de identificación personal ("Datos Personales") que usted nos proporciona de manera voluntaria y directa a través de los siguientes medios y circunstancias, sin limitación:

• Proceso de registro y creación de cuenta de usuario en la Plataforma
• Participación activa en subastas, breaks en vivo y eventos de transmisión
• Ejecución de transacciones comerciales, incluyendo compras y ventas de productos
• Solicitud y proceso de autorización como vendedor verificado
• Comunicaciones con nuestro equipo de atención al cliente y soporte técnico
• Interacciones en transmisiones en vivo, chats y funcionalidades sociales
• Suscripción a newsletters, notificaciones y comunicaciones promocionales
• Participación en encuestas, promociones y programas de retroalimentación

Las categorías específicas de Datos Personales que podemos recopilar incluyen, sin limitación:

• Datos de Identificación: Nombre completo, apellidos, fecha de nacimiento, nacionalidad
• Datos de Contacto: Dirección de correo electrónico, número telefónico, dirección postal
• Credenciales de Acceso: Nombre de usuario, contraseña encriptada, preferencias de cuenta
• Información Financiera: Datos de tarjetas de crédito/débito, información bancaria, historial crediticio (cuando sea aplicable)
• Información de Envío: Direcciones de facturación y entrega, preferencias de logística
• Documentos de Verificación: Identificación oficial, comprobantes de domicilio, documentación fiscal (para vendedores)
• Información Demográfica: Edad, género, ubicación geográfica, preferencias de colección

Información Transaccional y Comercial

Mantenemos registros detallados y comprehensivos de todas las actividades comerciales, transacciones financieras y operaciones realizadas a través de nuestra Plataforma, conforme a los requerimientos de transparencia comercial y para el cumplimiento de obligaciones fiscales y regulatorias. Esta información incluye:

• Historial Transaccional Completo: Registros detallados de compras, ventas, devoluciones y reembolsos
• Actividad en Subastas y Breaks: Participaciones, ofertas realizadas, productos ganados, montos invertidos
• Datos de Procesamiento de Pagos: Información de métodos de pago, tokens de seguridad, historial de transacciones financieras
• Comunicaciones Comerciales: Correspondencia con otros usuarios, vendedores y personal de la Plataforma
• Sistema de Reputación: Calificaciones otorgadas y recibidas, reseñas, comentarios de retroalimentación
• Preferencias de Compra: Historial de navegación, productos favoritos, listas de deseos, alertas de productos

Información Técnica y de Navegación

Mediante el uso de tecnologías automatizadas, incluyendo cookies, web beacons, pixel tags y otras tecnologías de seguimiento, recopilamos automáticamente información técnica y de comportamiento de navegación cuando usted accede y utiliza nuestro Servicio:

• Identificadores de Red: Direcciones IP, direcciones MAC, identificadores de dispositivo únicos
• Información del Dispositivo: Tipo, modelo y especificaciones del dispositivo, sistema operativo, versión del navegador
• Datos de Navegación: URLs visitadas, tiempo de permanencia, patrones de clicks, referrers
• Información de Geolocalización: Ubicación aproximada basada en IP y ubicación precisa (con consentimiento expreso)
• Cookies y Tecnologías Similares: Preferencias del usuario, información de sesión, identificadores persistentes
• Datos de Rendimiento: Velocidad de conexión, tiempo de carga, errores técnicos, logs de sistema

Información de Transmisiones en Vivo y Contenido Multimedia

Durante la participación en transmisiones en vivo, breaks, subastas y otras actividades interactivas en tiempo real, recopilamos y procesamos la siguiente información:

• Contenido de Comunicaciones: Mensajes de chat, comentarios públicos, reacciones en vivo
• Datos de Participación: Ofertas realizadas, productos seleccionados, tiempo de participación
• Interacciones Sociales: Follows, likes, shares, menciones a otros usuarios
• Contenido Multimedia: Imágenes, videos o audio que usted pueda compartir (con su consentimiento)
• Metadatos de Transmisión: Calidad de video, configuraciones de audio, preferencias de visualización

Finalidades del Tratamiento de Datos Personales

El tratamiento de sus datos personales se realizará exclusivamente para las finalidades legítimas y específicas que se detallan a continuación, conforme a los principios de finalidad, proporcionalidad y licitud establecidos en la normatividad aplicable en materia de protección de datos personales:

Operación Primaria del Servicio y Cumplimiento Contractual

Procesamos sus datos personales para el cumplimiento de nuestras obligaciones contractuales y la prestación efectiva de los servicios ofrecidos a través de la Plataforma, incluyendo:

• Gestión de Transacciones Comerciales: Facilitar, procesar y administrar compras, ventas, subastas y participación en breaks en vivo
• Procesamiento de Pagos: Ejecutar transacciones financieras, procesar pagos, gestionar reembolsos y mantener registros contables
• Verificación de Identidad: Validar la identidad de usuarios y vendedores conforme a regulaciones contra lavado de dinero y conocimiento del cliente (KYC)
• Administración de Cuentas: Crear, mantener y gestionar perfiles de usuario, preferencias y configuraciones de seguridad
• Atención al Cliente: Proporcionar soporte técnico, resolver disputas y atender consultas relacionadas con el Servicio
• Cumplimiento de Obligaciones Legales: Mantener registros requeridos por ley, reportar transacciones cuando sea mandatorio

Comunicaciones Comerciales y Relacionales

Con su consentimiento expreso, utilizamos sus datos de contacto para establecer comunicación directa relacionada con:

• Notificaciones Transaccionales: Confirmaciones de compra, actualizaciones de estado de pedidos, avisos de envío
• Comunicaciones de Servicio: Actualizaciones de términos, políticas, mantenimientos programados, nuevas funcionalidades
• Soporte al Cliente: Respuesta a consultas, resolución de problemas técnicos, asistencia especializada
• Marketing Directo: Promociones, ofertas especiales, newsletters, invitaciones a eventos (con opción de baja)
• Comunicaciones de Seguridad: Alertas de seguridad, cambios en configuraciones, intentos de acceso sospechosos

Optimización y Desarrollo del Servicio

Analizamos datos agregados y anonimizados para la mejora continua de nuestros servicios y desarrollo de nuevas funcionalidades:

• Análisis de Comportamiento: Estudiar patrones de uso, preferencias de navegación y tendencias de consumo
• Desarrollo de Producto: Diseñar nuevas características, mejorar la experiencia del usuario, optimizar interfaces
• Personalización: Adaptar contenido, recomendaciones y ofertas basadas en preferencias individuales
• Investigación de Mercado: Conducir estudios de mercado, análisis competitivo y evaluación de satisfacción
• Optimización Técnica: Mejorar rendimiento, velocidad de carga, estabilidad de la plataforma

Seguridad, Prevención de Fraude y Cumplimiento Regulatorio

Implementamos medidas de seguridad robustas y sistemas de prevención de fraude para proteger la integridad de la Plataforma y sus usuarios:

• Prevención de Fraude: Detectar, prevenir y investigar actividades fraudulentas, transacciones sospechosas
• Seguridad de la Plataforma: Proteger contra ataques cibernéticos, accesos no autorizados, vulnerabilidades
• Enforcement de Políticas: Hacer cumplir términos de servicio, políticas de la comunidad, estándares de conducta
• Cumplimiento Legal: Atender requerimientos de autoridades, cumplir obligaciones fiscales y regulatorias
• Protección de Derechos: Defender derechos de propiedad intelectual, resolver disputas legales
• Auditorías y Controles: Realizar auditorías internas, controles de calidad, evaluaciones de riesgo

Divulgación y Transferencia de Información Personal

La divulgación de sus datos personales se realizará únicamente en las circunstancias específicamente autorizadas en esta Política de Privacidad, con su consentimiento expreso, o cuando sea requerido por disposiciones legales aplicables. Mantenemos estrictos controles sobre el acceso, uso y divulgación de información personal conforme a estándares internacionales de protección de datos.

Divulgación a Otros Usuarios de la Plataforma

Dentro del ecosistema de la Plataforma, cierta información limitada puede ser visible para otros usuarios registrados, exclusivamente para facilitar las interacciones comerciales y sociales inherentes al servicio:

• Perfiles Públicos: Nombre de usuario, avatar, calificaciones de reputación, fecha de registro
• Actividad Comercial: Historial de transacciones relevante, productos vendidos/comprados (sin detalles financieros sensibles)
• Contenido Generado: Reseñas, comentarios públicos, calificaciones otorgadas a otros usuarios
• Presencia Social: Seguidores, usuarios seguidos, participación en transmisiones públicas
• Estado de Verificación: Indicadores de vendedor verificado, badges de confianza, certificaciones

Transferencias a Terceros Prestadores de Servicios

Compartimos información personal con terceros prestadores de servicios cuidadosamente seleccionados que nos asisten en la operación de la Plataforma, sujeto a estrictos acuerdos de confidencialidad y protección de datos:

• Procesadores de Pago: Stripe, PayPal y otros proveedores financieros para el procesamiento seguro de transacciones
• Servicios de Logística: Empresas de envío y paquetería para la entrega de productos adquiridos
• Proveedores de Infraestructura: Servicios de hosting, cloud computing, almacenamiento de datos y CDN
• Servicios de Análisis: Plataformas de analytics y business intelligence (únicamente datos agregados y anonimizados)
• Servicios de Comunicación: Proveedores de email, SMS, push notifications y servicios de atención al cliente
• Servicios de Seguridad: Proveedores de ciberseguridad, prevención de fraude y verificación de identidad

Divulgación por Requerimientos Legales y Regulatorios

Podemos divulgar información personal cuando sea requerido por ley o cuando creamos de buena fe que tal divulgación es necesaria para:

• Cumplimiento Legal: Atender citatorios, órdenes judiciales, requerimientos de autoridades fiscales o regulatorias
• Procesos Legales: Participar en procedimientos judiciales, arbitrajes o mediaciones
• Protección de Derechos: Defender nuestros derechos legales, propiedad intelectual o intereses comerciales legítimos
• Seguridad Pública: Prevenir delitos, actividades ilegales o amenazas a la seguridad pública
• Protección de Usuarios: Salvaguardar la seguridad, integridad física o bienes de usuarios de la Plataforma
• Cumplimiento Regulatorio: Reportes requeridos por entidades regulatorias financieras, fiscales o comerciales

Medidas de Seguridad y Protección de Datos

Onda implementa un marco integral de seguridad de la información que incluye medidas técnicas, administrativas y físicas diseñadas para proteger la confidencialidad, integridad y disponibilidad de sus datos personales contra accesos no autorizados, uso indebido, alteración, destrucción o pérdida accidental:

Medidas de Seguridad Técnica

• Encriptación Avanzada: Implementación de protocolos SSL/TLS 1.3 para transmisión de datos y encriptación AES-256 para almacenamiento
• Seguridad de Pagos: Cumplimiento con estándares PCI DSS Level 1 para el manejo seguro de información de tarjetas de crédito
• Autenticación Multi-Factor: Sistemas de verificación en múltiples pasos para acceso a cuentas sensibles
• Firewalls y IDS/IPS: Sistemas de detección y prevención de intrusiones de última generación
• Monitoreo Continuo: Sistemas de monitoreo 24/7 para detección de actividades anómalas y respuesta a incidentes
• Tokenización: Reemplazo de datos sensibles con tokens seguros para minimizar exposición

Medidas de Seguridad Administrativa

• Controles de Acceso: Implementación de principios de menor privilegio y necesidad de conocer (need-to-know)
• Capacitación del Personal: Programas regulares de entrenamiento en ciberseguridad y protección de datos
• Políticas de Seguridad: Marcos normativos internos alineados con mejores prácticas internacionales
• Gestión de Incidentes: Procedimientos documentados para respuesta y notificación de brechas de seguridad
• Auditorías Regulares: Evaluaciones periódicas de controles de seguridad por terceros independientes

Medidas de Seguridad Física

• Centros de Datos Seguros: Instalaciones con controles de acceso biométrico y vigilancia 24/7
• Redundancia Geográfica: Respaldos distribuidos en múltiples ubicaciones geográficas
• Continuidad del Negocio: Planes de recuperación ante desastres y continuidad operacional

Derechos de los Titulares de Datos Personales

Conforme a las disposiciones establecidas en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y normatividad aplicable, usted como titular de datos personales goza de los siguientes derechos fundamentales, conocidos como derechos ARCO+:

Derecho de Acceso

Usted tiene el derecho de solicitar y obtener información sobre qué datos personales obran en nuestras bases de datos, el origen de los mismos, las condiciones de tratamiento, y las finalidades para las cuales son utilizados.

Derecho de Rectificación

Puede solicitar la corrección de datos personales inexactos, incompletos, desactualizados o que resulten ser erróneos, así como actualizar información que haya perdido vigencia.

Derecho de Cancelación

Tiene la facultad de solicitar la eliminación de sus datos personales de nuestras bases de datos cuando considere que no están siendo utilizados conforme a los principios y finalidades establecidas en esta Política de Privacidad.

Derecho de Oposición

Puede oponerse al tratamiento de sus datos personales para finalidades específicas, particularmente para envío de publicidad, prospección comercial o mercadotecnia directa.

Derechos Adicionales

• Portabilidad de Datos: Solicitar la transferencia de sus datos a otro responsable en formato estructurado y de uso común
• Revocación del Consentimiento: Retirar el consentimiento otorgado para el tratamiento de datos en cualquier momento
• Limitación del Tratamiento: Solicitar la suspensión temporal del procesamiento bajo circunstancias específicas
• No Discriminación: No ser objeto de decisiones automatizadas que produzcan efectos jurídicos adversos

Procedimiento para Ejercer Derechos ARCO

Para ejercer cualquiera de los derechos antes mencionados, deberá presentar una solicitud a través de los siguientes medios:

• Correo Electrónico: [correo de contacto]
• Portal de Usuario: Sección de configuración de privacidad en su cuenta
• Correo Postal: [Dirección física de la empresa]

Su solicitud deberá incluir: nombre completo, domicilio para recibir notificaciones, documentos que acrediten su identidad, descripción clara de los datos respecto de los cuales busca ejercer algún derecho, y cualquier otro elemento que facilite la localización de sus datos personales.

Retención de Datos

Conservamos su información personal mientras:

• Su cuenta esté activa
• Sea necesario para proporcionar servicios
• Se requiera para cumplir obligaciones legales
• Existan disputas pendientes

Cookies y Tecnologías Similares

Utilizamos cookies y tecnologías similares para:

• Mantener sesiones de usuario
• Recordar preferencias
• Analizar uso del servicio
• Personalizar contenido
• Proporcionar funcionalidades de seguridad

Puede gestionar las preferencias de cookies a través de su navegador.

Transferencias Internacionales

Sus datos pueden ser transferidos y procesados en países fuera de México. Garantizamos que tales transferencias cumplan con las leyes de protección de datos aplicables mediante contratos apropiados y salvaguardas.

Menores de Edad

Nuestro Servicio no está dirigido a menores de 18 años. No recopilamos conscientemente información personal de menores. Si descubrimos que hemos recopilado información de un menor, la eliminaremos inmediatamente.

Cambios a Esta Política

Podemos actualizar esta Política de Privacidad ocasionalmente. Los cambios se publicarán en esta página con una fecha de "Última Actualización" revisada. El uso continuado del Servicio después de los cambios constituye aceptación de la política revisada.

Contacto