Aviso de privacidad de Shokko

Versión propuesta: 3.1

Fecha de entrada en vigor: 30 de junio 2026

Responsable: Shokko

Plataforma: Shokko (app móvil + web)

1 IDENTIDAD DOMICILIO Y MEDIOS DE CONTACTO DEL RESPONSABLE

Shokko (en adelante, el “Responsable”), con domicilio en Av. Secretaría de Marina 458-B, Oficina 202-A Lomas de Vista Hermosa, Cuajimalpa de Morelos 05129, Ciudad de México es responsable del tratamiento de los datos personales recabados a través de:

Sitio web: www.shokko.com

Aplicación móvil Shokko (iOS/Android) (en adelante, la “App”)

Canales de soporte y comunicación vinculados a Shokko (en adelante y conjuntamente, la “Plataforma”).

Correo oficial para Privacidad y Derechos ARCO: hello@shokko.com

Área interna responsable (Oficial/Responsable de Privacidad): Maria Luisa Milagros Álvarez López

Horario de atención ARCO: Lunes a Viernes, 09:00 a 18:00 hrs.

2 OBJETO DEL AVISO Y ALCANCE

Este Aviso de Privacidad Integral (el “Aviso”) describe de forma completa y detallada:

Qué datos personales recaba el Responsable.

Para qué finalidades los utiliza (primarias y secundarias).

Cuándo y cómo solicita tu consentimiento, incluyendo datos sensibles.

Con quién puede compartir información y bajo qué condiciones.

Cómo puedes ejercer tus derechos ARCO, revocar consentimientos, limitar el uso/divulgación, y gestionar preferencias.

Medidas de seguridad, retención y respuesta ante incidentes.

Este Aviso aplica a todos los usuarios de la Plataforma (en adelante, el “Titular” o “Usuario”), con la restricción de edad establecida en la Sección 9.

3 DEFINICIONES OPERATIVAS

Para efectos de este Aviso:

Datos Personales: Cualquier información concerniente a una persona física identificada o identificable.

Datos Personales Sensibles: Aquellos que afecten la esfera más íntima del Titular o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave; en Shokko, esto incluye datos que revelen estado de salud (p. ej., alergias y padecimientos dermatológicos declarados).

Tratamiento: Obtención, uso, divulgación o almacenamiento de datos personales por cualquier medio.

Encargado: Tercero que trate datos personales por cuenta del Responsable conforme a sus instrucciones (p. ej., pasarelas de pago, hosting, logística).

Transferencia: Toda comunicación de datos personales a persona distinta del Responsable o Encargado, nacional o internacional, salvo supuestos de excepción aplicables.

Anonimización: Proceso mediante el cual los datos se transforman de manera irreversible para que una persona no pueda ser identificada directa o indirectamente mediante medios razonables, incluyendo cruces de bases de datos.

Seudonimización: Proceso que sustituye identificadores directos por claves; no equivale a anonimización.

Perfilamiento Comercial: Evaluación automatizada o semiautomatizada de aspectos personales (preferencias, hábitos de compra, navegación) para segmentación, recomendaciones o marketing.

Decisiones Automatizadas: Procesos donde la Plataforma utiliza reglas, modelos o IA para generar resultados (p. ej., recomendaciones o rankings), con intervención humana limitada o inexistente.

IA: Modelos/algoritmos de machine learning y reglas automatizadas utilizados para recomendaciones y ordenamiento.

4 DATOS PERSONALES QUE RECABAMOS

El Responsable podrá recabar los siguientes datos, en función del uso que hagas de la Plataforma y de los servicios habilitados:

4.1 Datos de Identificación y Cuenta

Nombre(s) y apellidos (si se capturan).

Correo electrónico.

Número telefónico (si se habilita).

Usuario/alias (username).

Credenciales de acceso (hashes/tokens; el Responsable no debe almacenar contraseñas en texto plano).

Confirmación/Declaración de mayoría de edad (ver Sección 9).

Identificadores internos de cuenta (ID, timestamps de creación, última sesión).

4.2 Datos de Contacto y Entrega

Domicilio de entrega (calle, número, colonia, municipio, estado, CP).

Referencias de entrega e instrucciones logísticas.

Datos del receptor (si distinto al Titular), cuando el Titular los provea para la entrega.

4.3 Datos de Facturación Solo si solicitas CFDI

RFC.

Razón social (si aplica).

Régimen fiscal, uso CFDI, código postal fiscal y datos requeridos por normativa fiscal aplicable.

Historial de solicitudes de factura, folios, estatus.

4.4 Datos Transaccionales y Comerciales

Historial de compras, pedidos, devoluciones, cambios, reembolsos.

Monto de compra, descuentos, cupones, puntos redimidos.

Preferencias de compra y recurrencia.

Incidencias relacionadas con pedidos (daño en envío, faltantes, etc.).

4.5 Datos de Pago Tratamiento Delegado

El Responsable no almacena datos completos de tarjetas bancarias. Los pagos se procesan mediante:

PayPal

Shopify Payments

La pasarela podrá entregar al Responsable información transaccional mínima necesaria (p. ej., confirmación de pago, estatus, identificador de transacción, método de pago, y en su caso, últimos 4 dígitos o marca del método, según configuración del proveedor). El Titular reconoce que el tratamiento de datos en la pasarela también se rige por el aviso del proveedor correspondiente.

4.6 Datos de Perfilamiento de Skincare

Recabados a través del cuestionario/perfilamiento y/o interacciones, según lo habilitado:

Tipo de piel.

Sensibilidades declaradas.

Preferencias (texturas, fragancias, tolerancia).

Alergias (dato sensible).

Padecimientos dermatológicos declarados (dato sensible).

Historial de uso declarado (si aplica).

Objetivos cosméticos (p. ej., hidratación, manchas, acné).

Nota crítica: El Responsable tratará alergias y padecimientos dermatológicos como datos personales sensibles, requiriendo consentimiento expreso (Sección 6).

4.7 Datos de Contenido Generado por el Usuario UGC

Reseñas (texto).

Valoraciones (estrellas/score).

Fotografías, videos u otros materiales que el Usuario suba.

Comentarios e interacciones en comunidad (si aplica).

Metadatos asociados al contenido (fecha, producto, versión app, moderación: aprobado/rechazado).

4.8 Datos de Glow Circle Lealtad y Gamificación

Puntos (Glow Points) generados, utilizados y caducados.

Niveles, badges, misiones completadas.

Evidencias/validaciones para otorgamiento de puntos.

Historial de recompensas/cupones y su redención.

Señales antifraude (p. ej., patrones anómalos de reseñas o redención).

4.9 Datos de Uso Navegación y Analítica

Productos consultados, búsquedas, clicks, tiempo de navegación.

Embudos de compra, abandono de carrito (si aplica).

Preferencias y comportamiento dentro de app/web.

Tasa de respuesta a campañas (si aplica).

Eventos de interacción (SDKs, métricas).

4.10 Datos Técnicos y de Seguridad

Dirección IP.

Identificadores de dispositivo (p. ej., modelo, OS, versión app).

Registros de acceso (logs), timestamps, tokens.

Señales de seguridad/antifraude, detección de abuso.

Información de fallos (crash logs) si se habilitan herramientas de diagnóstico.

5 FUENTES DE RECABACIÓN

Los datos pueden recabarse:

Directamente del Titular (registro, cuestionario, compra, soporte).

Por interacción automática (logs, cookies/SDKs).

Por terceros encargados (pasarela de pago, logística) en la medida necesaria para prestar el servicio (estatus de pago, guía/envío).

6 CONSENTIMIENTO Y BASES DE LEGITIMACIÓN

6.1 Consentimiento General

El registro requiere marcar por separado los Términos y este Aviso antes de completarse. La aceptación del Aviso acredita su puesta a disposición y lectura, pero no sustituye el consentimiento específico para datos sensibles ni para finalidades secundarias. Los tratamientos de datos necesarios para ejercer derechos o cumplir obligaciones derivadas de la relación jurídica, conforme a la Sección 7.1, se realizarán bajo las bases y excepciones previstas por la legislación aplicable.

6.2 Consentimiento Expreso para Datos Sensibles

Para tratar datos personales sensibles (alergias, padecimientos dermatológicos y cualquier dato de salud declarado), el Responsable solicitará consentimiento expreso mediante:

Checkbox independiente: “Consiento el tratamiento de mis datos personales sensibles para personalizar recomendaciones y seguridad de mi perfil.”

Registro de evidencia: versión y fecha del aviso aceptado, fecha y hora del servidor, identificador de usuario y evento de aceptación, conforme a la Sección 21.

Sin este consentimiento, Shokko podrá:

Permitir uso limitado de la Plataforma sin personalización avanzada; o

Restringir recomendaciones que requieran datos sensibles (según diseño de producto).

6.3 Consentimiento para Finalidades Secundarias

Shokko solicitará decisiones independientes, opcionales y no premarcadas para las siguientes finalidades:

a) Correo electrónico comercial: recibir novedades, boletines, lanzamientos, promociones, descuentos, recomendaciones comerciales y recordatorios de recompra de Shokko.

b) Publicidad personalizada: utilizar datos no sensibles para segmentación y perfilamiento comercial, creación o comparación de audiencias publicitarias, remarketing y medición de campañas, exclusivamente conforme a las Secciones 7.2, 11.5 y 18.

Estas decisiones son independientes entre sí y de las dos casillas de aceptación de los Términos y del Aviso durante el registro, así como del consentimiento para datos sensibles. Marcar los dos documentos no activa por sí mismo ninguna finalidad secundaria. No se interpretará el silencio, una casilla no marcada ni la continuidad de uso como aceptación de estas opciones.

La negativa o revocación de cualquiera de estas autorizaciones no impedirá registrarse, comprar ni utilizar los servicios principales. Las comunicaciones estrictamente necesarias para la cuenta, pedidos, seguridad o cumplimiento legal se distinguirán de los mensajes comerciales.

Los estudios de mercado, encuestas y otras finalidades secundarias no comprendidas en las dos opciones anteriores requerirán una decisión separada cuando utilicen datos personales. El consentimiento para correo electrónico no autoriza mensajes comerciales por SMS, WhatsApp o notificaciones push; dichos canales requerirán su autorización correspondiente cuando se habiliten.

Shokko registrará la elección para cada finalidad y canal, incluida la negativa y su posterior modificación o revocación, conforme a la Sección 21.

6.4 Interés legítimo limitado y obligaciones legales

El Responsable podrá tratar ciertos datos bajo:

Cumplimiento legal (fiscal, atención a reclamaciones, seguridad).

Prevención antifraude y seguridad (limitada, proporcional y documentada).

7 FINALIDADES DEL TRATAMIENTO

7.1 Finalidades Primarias Necesarias

Registro y autenticación: crear cuenta, validación de credenciales, gestión de sesiones.

Gestión de perfil: almacenar, actualizar y operar tu perfil de piel para funcionamiento de la Plataforma.

Recomendaciones personalizadas: generar sugerencias de productos/rutinas mediante IA y reglas automatizadas.

Operación de rankings y contenido: mostrar rankings, reseñas, valoraciones, y asociarlos a productos.

Compraventa y cumplimiento: procesar pedidos, pagos (a través de PayPal/Shopify Payments), confirmaciones y facturación solicitada.

Logística y entrega: coordinar envíos con Skydropx y operadores de última milla; proporcionar guías, estatus y resolución de incidencias.

Devoluciones y reembolsos: gestionar devoluciones conforme a política vigente (p. ej., 7 días sin uso y producto sellado, según tus términos comerciales).

Atención a clientes y soporte: resolver tickets, aclaraciones, garantías por daño en envío, comunicación operativa.

Glow Circle: cálculo, otorgamiento, limitación mensual por interacciones, control de abuso, caducidad anual, redención, auditoría interna del programa.

Seguridad y antifraude: prevención de abuso de reseñas, fraudes de redención, ataques, accesos indebidos, integridad de la plataforma.

Cumplimiento legal y contractual: conservar evidencias, atender requerimientos de autoridad, defensa jurídica ante reclamaciones.

Continuidad operativa: respaldos, integridad de base de datos, trazabilidad de cambios.

Comunicaciones transaccionales por correo electrónico: confirmación de compra y pago, seguimiento del pedido, guía de envío, entrega, facturación solicitada, devoluciones, reembolsos, incidencias y avisos indispensables de cuenta o seguridad. Podrán continuar aunque el Titular rechace o revoque marketing; no se utilizarán para insertar publicidad no autorizada o eludir una baja.

7.2 Finalidades Secundarias Requieren Consentimiento

Correo electrónico comercial: con la autorización de la Sección 6.3 a), utilizar el correo electrónico y, si fue proporcionado, el nombre del Titular para enviar novedades, boletines, lanzamientos, promociones, descuentos, recomendaciones comerciales y recordatorios de recompra de Shokko. Esta autorización no habilita por sí sola rastreo publicitario ni incorporación a audiencias de plataformas de terceros.

Publicidad personalizada y medición: con la autorización de la Sección 6.3 b), utilizar datos no sensibles de interacción y preferencias comerciales generales para segmentar campañas, elaborar perfiles comerciales, crear o comparar audiencias personalizadas o similares, realizar remarketing y medir resultados. Los datos podrán comprender identificadores de cuenta o publicitarios y, cuando sea necesario para una función informada y autorizada, el correo electrónico o su hash; se limitarán a las categorías efectivamente necesarias. La comunicación a proveedores o plataformas estará sujeta además a la Sección 11.5.

Para marketing y publicidad no se usarán ni comunicarán datos personales sensibles, datos del perfil de piel, alergias, padecimientos, medicamentos, fotografías del Usuario o de su piel o salud, o imágenes y contenido recabados en el cuestionario de skincare, ni categorías o inferencias de salud obtenidas de compras, búsquedas, URLs, eventos o segmentos. Tampoco se utilizarán datos de menores de edad ni datos de terceros proporcionados por el Usuario, por ejemplo, de receptores de pedidos. Se aplicará esta exclusión tanto a datos directos como a identificadores o segmentos vinculables a dichas categorías.

Tampoco se utilizarán credenciales, datos de pago o facturación ni información de soporte que revele datos excluidos. Se impedirá su captura indirecta a través de campos, textos libres, imágenes, nombres de audiencias, parámetros de URL o eventos. El consentimiento para datos sensibles de personalización no autoriza su utilización comercial.

Estudios estadísticos y analítica de negocio: comprensión de cohortes, elasticidad, conversión y preferencia de categorías mediante datos anonimizados o, cuando se utilicen datos personales para finalidades secundarias no cubiertas por las autorizaciones anteriores, mediante el consentimiento correspondiente y sin utilizar los datos excluidos.

Investigación UX/Producto: encuestas, pruebas A/B no esenciales y feedback, sujetos al consentimiento correspondiente cuando involucren datos personales y no estén cubiertos por una finalidad ya autorizada.

8 IA PERFILAMIENTO Y DECISIONES AUTOMATIZADAS

8.1 Infraestructura declarada por el Responsable

App: Ionic

Backend/Orquestador: Laravel

Base de datos: MySQL

Hosting: DigitalOcean

Orquestación/Operación técnica: Bitopía

8.2 Qué hace la IA en Shokko

La Plataforma utiliza modelos/algoritmos para:

Generar recomendaciones en función de tu perfil y comportamiento.

Ajustar sugerencias con base en reseñas/rankings.

Priorizar contenido relevante.

8.3 Declaración de no asesoría médica

Las recomendaciones:

No constituyen diagnóstico, tratamiento ni consejo médico.

No sustituyen consulta dermatológica.

No garantizan resultados y pueden no ser adecuadas para todas las personas.

El Usuario es responsable de revisar ingredientes y realizar prueba de parche cuando corresponda.

8.4 Controles para el Titular mitigación de riesgo

El Usuario podrá:

Modificar su perfil (incluidos datos sensibles) en cualquier momento.

Solicitar eliminación de datos sensibles sin necesariamente eliminar su cuenta (si así se implementa).

Oponerse a perfilamiento comercial (finalidad secundaria).

Solicitar información sobre el tratamiento y corrección de datos (ARCO).

8.5 Prevención de sesgos y calidad estándar inversionista

El Responsable implementa un enfoque de “gobernanza de modelos” proporcional al tamaño de la compañía, incluyendo:

Registro interno de cambios significativos en lógica de recomendación.

Controles antifraude y de calidad de reseñas para evitar manipulación.

Pruebas internas de integridad y monitoreo de resultados anómalos.

9 RESTRICCIÓN DE EDAD

La Plataforma está dirigida exclusivamente a personas mayores de 18 años con capacidad jurídica plena.

Al registrarte declaras, bajo protesta de decir verdad, que tienes al menos 18 años.

Si se detecta razonablemente (por denuncia, evidencia o señales consistentes) que una cuenta corresponde a un menor de edad, el Responsable podrá suspenderla/cancelarla y proceder con el bloqueo/eliminación conforme a este Aviso y obligaciones legales.

10 ENCARGADOS PROVEEDORES Y CADENA DE TRATAMIENTO

El Responsable utiliza Encargados que prestan servicios esenciales. El Titular reconoce que, para operar la Plataforma, el Responsable debe permitir el tratamiento de datos por parte de dichos Encargados bajo instrucciones del Responsable.

Encargados identificados

PayPal – Procesamiento de pagos.

Shopify Payments – Procesamiento de pagos.

Skydropx – Orquestación/gestión logística y guías de envío.

DigitalOcean – Hosting/infraestructura cloud (servidores).

Bitopía – Operación técnica / administración de infraestructura y despliegues.

Obligaciones contractuales institucionales

El Responsable se obliga a mantener con Encargados:

Cláusulas de confidencialidad.

Cláusulas de seguridad razonables.

Limitación de tratamiento a instrucciones del Responsable.

Controles de acceso y manejo de incidentes.

Para mailing, publicidad o medición, Shokko únicamente habilitará proveedores cuya función, condiciones contractuales y tratamiento efectivo hayan sido verificados. No se atribuye a los proveedores ya enumerados una función comercial o publicitaria por el solo hecho de aparecer en este Aviso.

Un proveedor actuará como Encargado únicamente respecto de operaciones realizadas por cuenta e instrucciones de Shokko. Si determina finalidades propias, la comunicación correspondiente se evaluará como transferencia y se sujetará a la Sección 11.5. Antes de iniciar el tratamiento adicional se proporcionará la información aplicable y se recabarán los consentimientos correspondientes.

11 TRANSFERENCIAS DE DATOS NACIONALES E INTERNACIONALES Y ANONIMIZACIÓN

11.1 Regla crítica sobre datos sensibles

El Responsable NO transfiere a terceros datos sensibles identificables (p. ej., alergias o padecimientos ligados a un usuario) para fines comerciales.

Esta prohibición comprende también datos del perfil de piel e inferencias de salud, incluso cuando aparezcan en identificadores, eventos, URLs, segmentos o audiencias.

11.2 Datos agregados y anonimizados a socios estratégicos

El Responsable podrá compartir con socios estratégicos únicamente:

Datos agregados y anonimizados (estadísticas por cohortes, tendencias, desempeño de productos por categorías, etc.)

siempre que no sea razonablemente posible identificar a un Titular.

Esta disposición sobre estadísticas anonimizadas no autoriza entregar listas de usuarios, identificadores publicitarios ni correos electrónicos, incluso cifrados o transformados mediante hash. Los tratamientos de identificadores personales para campañas deberán cumplir la Sección 11.5.

11.3 Transferencias necesarias para prestar el servicio

Se podrán comunicar datos a:

Operadores logísticos (vía Skydropx) para la entrega.

Pasarelas para cobro.

Proveedores tecnológicos para hosting/operación.

Las comunicaciones se clasificarán según la función efectiva del receptor; no toda intervención de un proveedor constituye una transferencia. Las remisiones a Encargados se limitarán a instrucciones, finalidades y controles contractuales del Responsable.

11.4 Transferencias internacionales cláusula anti-lagunas

Aunque actualmente no “se busque” transferencia internacional, el Titular reconoce que ciertos Encargados de infraestructura o servicios tecnológicos pueden operar desde o a través de centros de datos fuera de México, lo cual podría implicar tratamiento transfronterizo.

Configuración/región de hosting actual: [Región exacta Bitopia Digital Ocean: Buenos Aires, Argentina]

El Responsable, en su caso, adoptará medidas contractuales y de seguridad razonables para asegurar que el tratamiento mantenga estándares consistentes con este Aviso.

11.5 Tratamiento de datos para mailing audiencias y medición

La autorización para recibir correos comerciales y la autorización para publicidad personalizada son independientes. Ninguna constituye una autorización general para vender, ceder o comunicar bases de datos a cualquier tercero.

Para operar funciones efectivamente habilitadas de mailing, audiencias o medición, Shokko podrá permitir que Encargados traten los datos mínimos necesarios exclusivamente por su cuenta e instrucciones, bajo obligaciones de confidencialidad, seguridad, finalidad limitada, conservación y atención de revocaciones, dentro de la finalidad autorizada por el Titular.

Si una plataforma o proveedor recibe datos para finalidades propias, Shokko informará previamente el destinatario, los datos comunicados, la finalidad y las condiciones de la transferencia, incluido su carácter nacional o internacional, y recabará la aceptación o negativa que corresponda. El tercero receptor deberá asumir las obligaciones aplicables al tratamiento. No se efectuarán transferencias publicitarias basadas únicamente en aceptar el Aviso o los Términos, ni se presumirá que son necesarias para ejecutar la compra.

Antes de incorporar identificadores a audiencias o activar herramientas de medición deberán estar confirmados el proveedor receptor, su función efectiva, los datos enviados, la ubicación o tratamiento internacional y los consentimientos aplicables. Mientras falten estas condiciones no se efectuará la comunicación ni se activará el tratamiento correspondiente. La información específica se facilitará al Titular mediante la actualización del Aviso o una pantalla de consentimiento vinculada y versionada antes de activarse.

El hash, el cifrado o la seudonimización no convierten por sí mismos la información en anónima. No se enviarán datos excluidos por la Sección 7.2 ni se permitirá que se incorporen indirectamente en eventos, parámetros, URLs o nombres de segmentos. Estas condiciones rigen también cuando el tratamiento o transferencia ocurra fuera de México.

12 MEDIDAS DE SEGURIDAD

El Responsable mantiene y exige medidas de seguridad proporcionales al riesgo y naturaleza de los datos (incluyendo sensibles), organizadas en:

12.1 Administrativas

Política interna de privacidad y seguridad de datos.

Roles y accesos por “mínimo privilegio”.

Bitácora de accesos administrativos (cuando aplique).

Acuerdos de confidencialidad con personal/terceros con acceso a datos.

Capacitación y concientización periódica.

12.2 Técnicas

Cifrado en tránsito (TLS/HTTPS).

Controles de autenticación y rotación de credenciales.

Segregación de ambientes (ideal: prod/stage/dev).

Backups con periodicidad definida y pruebas de restauración.

Monitoreo de logs, alertas y mecanismos antifraude.

Protección contra ataques comunes (rate limiting, WAF si aplica, hardening de servidores).

Control de integridad y trazabilidad de cambios en backend.

12.3 Físicas

Seguridad física provista por centros de datos del proveedor de hosting (DigitalOcean) y controles internos donde existan equipos/archivos locales.

13 RETENCIÓN BLOQUEO DEPURACIÓN Y DESTRUCCIÓN

El Responsable conserva datos solo el tiempo necesario para finalidades del Aviso y obligaciones legales. Para evitar ambigüedad, se establece la siguiente matriz institucional (parámetros pueden ajustarse por cumplimiento legal/fiscal y se publicarán cambios conforme a Sección 20):

Datos de cuenta (identificación y acceso): mientras exista cuenta activa y hasta 18 meses después de cancelación para prevención de fraude/defensa legal, salvo obligaciones superiores.

Datos transaccionales (pedidos, devoluciones): mínimo 2 años conforme a obligaciones contables/fiscales y defensa ante reclamaciones.

Datos fiscales (CFDI y soporte): conforme a plazos legales aplicables.

Logs de seguridad/antifraude: hasta 24 meses (o el mínimo necesario según riesgo), salvo investigación activa.

Datos sensibles del perfil: mientras el perfil esté activo o hasta que el Titular solicite eliminación; ciertos elementos podrían conservarse bloqueados por defensa legal si existe controversia abierta.

UGC (reseñas/fotos/videos): mientras la cuenta esté activa o mientras el contenido sea necesario para integridad de la comunidad/rankings, sujeto a solicitudes de cancelación/oposición y políticas de moderación.

Datos anonimizados: podrán conservarse indefinidamente al no ser identificables.

Bloqueo: cuando proceda la cancelación, los datos podrán ser bloqueados (inaccesibles para tratamiento ordinario) mientras se cumple obligación legal o defensa ante reclamación, y posteriormente eliminados o anonimizados.

Evidencias de consentimiento y listas de exclusión: se conservará el historial mínimo necesario para acreditar las decisiones y respetar las bajas, con acceso restringido, sin reutilización comercial y durante los plazos aplicables de cumplimiento o defensa. La conservación de datos por una obligación legal no los habilita para nuevas campañas.

14 INCIDENCIAS DE SEGURIDAD Y RESPUESTA A EVENTOS

En caso de incidente que comprometa datos personales (p. ej., acceso no autorizado, exfiltración, destrucción o alteración), el Responsable aplicará un protocolo mínimo:

Detección y clasificación del incidente (tipo de dato, alcance, severidad).

Contención inmediata (revocar accesos, rotar credenciales, aislar servicios).

Investigación y preservación de evidencia (logs, trazas).

Evaluación de impacto al Titular (riesgo de afectación significativa).

Notificación a Titulares cuando sea legalmente procedente y recomendable por riesgo, incluyendo medidas sugeridas.

Remediación (parches, hardening, mejoras de procesos).

Informe interno post-mortem con acciones correctivas.

15 MEDIOS PARA LIMITAR USO DIVULGACIÓN Y PREFERENCIAS

El Titular puede limitar el uso de sus datos para finalidades secundarias mediante:

Desactivar marketing por email mediante enlace de baja o solicitándolo a hello@shokko.com.

Ajustar preferencias en la cuenta

Deshabilitar notificaciones push desde configuración del sistema operativo o dentro de la app

Oponerse al perfilamiento comercial (derecho de oposición) por correo ARCO.

La baja de correo comercial y la oposición a publicidad personalizada se gestionarán por separado. El Titular podrá solicitar una, otra o ambas mediante hello@shokko.com y las preferencias de su cuenta. Cada correo comercial incluirá un mecanismo de baja sencillo y gratuito, sin exigir cancelar la cuenta ni aportar identificación oficial para utilizar ese enlace.

El centro de preferencias distinguirá las finalidades de email y publicidad. Desactivar notificaciones del dispositivo o borrar cookies no equivale por sí solo a revocar una autorización para audiencias asociadas a una cuenta; podrá utilizarse el correo indicado para retirar esa autorización.

Las comunicaciones operativas que deban continuar no se utilizarán para eludir la baja ni incluir publicidad no autorizada.

16 DERECHOS ARCO

El Titular puede ejercer los derechos de Acceso, Rectificación, Cancelación y Oposición enviando solicitud a: hello@shokko.com.

16.1 Contenido mínimo de la solicitud

La solicitud debe incluir:

Nombre del Titular y medio para comunicar respuesta (correo).

Identificación oficial vigente (INE/Pasaporte) y, en su caso, documento que acredite representación legal.

Descripción clara del derecho a ejercer (Acceso/Rectificación/Cancelación/Oposición).

Datos a los que se refiere la solicitud y elementos que faciliten su localización (correo de cuenta, username, folios de compra si aplica).

En rectificación: corrección solicitada y documentación de soporte.

16.2 Plazos

El Responsable comunicará la determinación en un plazo máximo de 20 días hábiles contados desde la recepción completa de la solicitud.

Si procede, el Responsable hará efectivo el derecho dentro de los 15 días hábiles siguientes a la respuesta.

(En caso de requerir información adicional para validar identidad, el plazo podrá iniciar cuando la solicitud esté completa.)

16.3 Modalidad de respuesta

Acceso: entrega de datos en formato razonable y seguro (p. ej., PDF/archivo estructurado), evitando exponer datos de terceros.

Rectificación: actualización y confirmación.

Cancelación: bloqueo y posterior eliminación según matriz de retención.

Oposición: cese de tratamiento para finalidad específica cuando proceda.

16.4 Costos

El ejercicio ARCO es gratuito; solo podrían aplicarse costos de reproducción/envío cuando corresponda, lo cual se informará previamente.

16.5 Improcedencia Negativa

El Responsable podrá negar el ejercicio cuando:

No se acredite identidad/representación.

Se afecten derechos de terceros.

Existan impedimentos legales o contractuales (p. ej., obligación fiscal de conservar información).

En ese caso, el Responsable explicará motivos y alternativas disponibles (p. ej., bloqueo parcial o limitación).

17 REVOCACIÓN DEL CONSENTIMIENTO

El Titular puede revocar:

Consentimiento para finalidades secundarias (marketing/publicidad).

Consentimiento expreso de datos sensibles (cuando sea viable).

La revocación se tramita por correo a hello@shokko.com. El Responsable informará consecuencias operativas (p. ej., pérdida de personalización avanzada).

La revocación de mailing no exige revocar publicidad, ni viceversa; el Titular podrá retirar ambas autorizaciones conjuntamente. Se tramitará también mediante los mecanismos de la Sección 15, sin efectos retroactivos ni obligación de cancelar la cuenta.

Shokko dejará de incorporar al Titular a nuevos envíos o tratamientos comprendidos en la revocación y gestionará la baja de audiencias y el cese del tratamiento ante los proveedores involucrados. El estado de revocación se verificará antes de cada nuevo envío, exportación o activación publicitaria. Se informarán los impedimentos legales aplicables, sin utilizarlos como permiso para continuar publicidad.

Podrá conservarse únicamente la evidencia y el identificador mínimo necesarios para respetar la baja y acreditar su cumplimiento, con acceso restringido y sin reutilización comercial. La fecha y hora de la solicitud, su aplicación y la comunicación a proveedores quedarán registradas.

18 COOKIES SDKs PIXELES Y TECNOLOGÍAS SIMILARES

El sitio www.shokko.com y la App pueden utilizar tecnologías para:

Esenciales: autenticación, seguridad, sesión.

Analítica: medición de rendimiento, eventos y errores (si se implementan).

Preferencias: recordar configuraciones del usuario.

Publicidad (solo con consentimiento específico): segmentación, audiencias y medición de campañas, únicamente bajo la Sección 6.3 b), con los límites de la Sección 7.2 y las condiciones de transmisión de la Sección 11.5.

Gestión:

En web: el usuario puede gestionar cookies desde su navegador y, cuando exista, desde un banner/centro de preferencias

En app: el usuario puede limitar rastreo desde ajustes del dispositivo cuando aplique y desde preferencias internas.

Los píxeles, SDKs, cookies, etiquetas y mecanismos de envío de eventos, incluidos los operados desde servidor, destinados a publicidad personalizada o medición publicitaria no se activarán antes de obtener la autorización correspondiente. No se clasificarán como esenciales por estar integrados en una herramienta necesaria para otras funciones.

Antes de activarlos se informará su finalidad, los datos tratados y los destinatarios aplicables. Se impedirán capturas de datos excluidos, incluidos los presentes en URLs, parámetros, pantallas de perfil, formularios y eventos. Aceptar correo comercial no habilita seguimiento publicitario en correos, web o App; los controles del navegador o dispositivo complementan los mecanismos de elección y revocación de Shokko.

19 ESCENARIOS FUTUROS MARKETPLACE DROPSHIPPING PUBLICIDAD MEMBRESÍAS

El Responsable declara que la Plataforma puede evolucionar para incluir:

Marketplace con terceros.

Dropshipping.

Membresías pagadas.

Ingresos por publicidad.

Cuando exista marketplace/dropshipping:

Podrán intervenir terceros vendedores; el Responsable definirá contractualmente si actúa como intermediario o como proveedor directo en cada caso.

El Responsable podrá actualizar el Aviso para reflejar roles y responsabilidades, notificando cambios conforme a la Sección 20.

20 MODIFICACIONES AL AVISO

El Responsable podrá modificar este Aviso para reflejar cambios legales, técnicos u operativos. Los cambios se comunicarán mediante:

Publicación en www.shokko.com y dentro de la App (sección “Privacidad”).

Aviso in-app al iniciar sesión cuando el cambio sea material.

Correo electrónico registrado cuando sea material (p. ej., nuevas finalidades, nuevos encargados relevantes, cambios en transferencias).

La publicación de una actualización no modifica automáticamente las preferencias comerciales del Titular ni amplía consentimientos anteriores. Antes de iniciar finalidades distintas o transferencias que requieran consentimiento, Shokko proporcionará la información correspondiente y recabará la decisión aplicable.

La aceptación de estos documentos, el registro, la compra o el uso continuado de la Plataforma no constituyen por sí mismos consentimiento para marketing o publicidad. Los consentimientos previos solo podrán utilizarse cuando exista evidencia de que cubren la finalidad, canal, datos y destinatarios correspondientes. No se presumirá ni registrará retroactivamente una aceptación; ante evidencia insuficiente se solicitará una nueva elección antes de iniciar ese tratamiento.

21 ACEPTACIÓN Y EVIDENCIA

A partir de la entrada en vigor de esta versión, el Responsable deberá registrar y conservar evidencia auditable de la aceptación de cada documento y de cada consentimiento o revocación, de forma separada para Términos de Uso, Aviso de Privacidad, datos sensibles, email comercial, publicidad y, cuando corresponda, transferencias. La evidencia incluirá:

Tipo de documento, identificador, versión y fecha de vigencia de cada texto presentado y aceptado, registrados por separado para Términos de Uso, Aviso de Privacidad y cualquier instrumento adicional aplicable.

Fecha y hora de la presentación del documento y de cada aceptación, negativa o revocación, mediante timestamp del servidor en UTC y zona horaria de referencia para su consulta.

Identificador interno del Usuario o sesión vinculado posteriormente a la Cuenta; finalidad y canal afectados; estado anterior y nuevo del consentimiento; identificador único del evento.

Medio de captura (web o app), versión de la interfaz o formulario y texto exacto de la casilla; copia íntegra del documento y del texto aceptados o hash de integridad vinculado a una copia conservada y recuperable.

IP y/o identificador de dispositivo o sesión y demás metadatos únicamente cuando sean necesarios, proporcionales y protegidos conforme al Aviso de Privacidad.

El historial será trazable y no sobrescribirá aceptaciones, negativas o revocaciones anteriores. Cada documento y texto de casilla se conservará en su versión exacta, mediante copia recuperable y hash de integridad o mecanismo equivalente. Los permisos se evaluarán según el estado vigente, no únicamente según la aceptación inicial.

La sola existencia de una cuenta, compra o aceptación documental no habilita una campaña. La ausencia de evidencia verificable de la autorización requerida impedirá activar esa finalidad. No se generarán registros retroactivos para simular consentimientos no obtenidos.

22 CLÁUSULA FINAL

El Titular declara haber leído y entendido este Aviso. Los consentimientos aplicables serán exclusivamente los que haya otorgado de manera separada mediante los mecanismos descritos; esta declaración final no sustituye la elección opcional ni amplía su alcance.