Política de Privacidad
1. Introducción y Alcance
Bienvenido a MERACH México (“MERACH”, “nosotros”, “nuestro”).
Esta Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos, compartimos y protegemos la información personal de los usuarios que visitan y realizan compras en nuestro sitio web operado a través de Shopify México.
Nuestra Política cumple con:
-
Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP – México)
-
Reglamento de la LFPDPPP
-
Mejores prácticas internacionales de protección de datos
-
Estándares tipo GDPR incluyendo Bases Legales (Legal Bases)
-
Requisitos de Shopify International y Shopify México
-
Normas aplicables a pagos electrónicos (PayPal)
Al navegar o comprar en nuestro sitio, usted acepta esta Política de Privacidad.
2. Datos Personales que Recopilamos
Recopilamos información de tres fuentes principales:
(1) Datos proporcionados por usted,
(2) Datos recopilados automáticamente, y
(3) Datos recibidos de terceros autorizados (por ejemplo: Shopify, PayPal).
A continuación, se detallan las categorías con una descripción ampliada:
2.1 Datos que Usted Proporciona Directamente
a) Información de contacto
-
Nombre y apellidos
-
Dirección de envío
-
Dirección de facturación
-
Teléfono
-
Correo electrónico
Uso: Confirmar pedidos, envío, atención al cliente, facturación, soporte postventa.
b) Información de la cuenta y autenticación
-
Contraseña (encriptada por Shopify)
-
Identificador de usuario
-
Preferencias del usuario
Uso: Administración de cuentas, historial de pedidos, recomendaciones.
c) Información de pago
Procesada únicamente por Shopify Payments, PayPal o futuros métodos compatibles.
MERACH no almacena información bancaria, números de tarjeta ni CVV.
Datos manejados por terceros:
-
Nombre del titular
-
Token de pago
-
Estado y ID de la transacción
d) Datos de comunicaciones y soporte
-
Mensajes enviados al servicio de atención al cliente
-
Archivos adjuntos
-
Registro de incidencias (Zendesk)
e) Datos opcionales de entrenamiento (fitness)
En algunos productos inteligentes MERACH, el usuario opcionalmente puede conectar aplicaciones o dispositivos.
Siempre voluntarios. Nunca obligatorios.
MERACH no procesa datos sensibles de salud.
2.2 Datos Recopilados Automáticamente (Dispositivo + Navegación)
Recopilados mediante tecnologías como cookies, analytics, píxeles de seguimiento y registros del servidor.
Incluye:
a) Datos del dispositivo
-
Tipo de dispositivo
-
Sistema operativo
-
Navegador
-
Resolución de pantalla
-
Configuración regional e idioma
b) Datos de navegación
-
Páginas visitadas
-
Tiempo en cada página
-
Productos vistos
-
Origen del tráfico (ej. Google Ads, Meta Ads, email, búsqueda orgánica)
-
Eventos (añadir al carrito, checkout, compra)
c) Dirección IP y ubicación aproximada
-
Región / Ciudad aproximada basada en IP
-
Nunca recopilamos coordenadas exactas
Uso: Prevención de fraude, seguridad, localización del idioma, optimización del sitio.
2.3 Datos provenientes de Servicios de Terceros (Shopify + Marketing)
MERACH trabaja con proveedores que procesan datos en nombre nuestro:
-
Shopify México & Shopify International
-
Google Analytics
-
Meta Pixel (Facebook / Instagram)
-
TikTok Pixel
-
Klaviyo u Omnisend (email marketing)
-
Hotjar / Microsoft Clarity (mapas de calor)
-
Shopify Audiences
-
Google Ads Conversion API
-
Facebook Conversion API
-
Zendesk (soporte al cliente)
Estos servicios pueden recibir la siguiente información:
-
Identificadores únicos de usuario
-
Dirección de correo (en hash cuando corresponde)
-
Datos del carrito o del pedido
-
Eventos de navegación
-
Conversión publicitaria
No utilizamos sistemas de afiliados ni seguimiento de KOL/Influencers en México actualmente.
3. Bases Legales para el Tratamiento (Estándar GDPR + LFPDPPP)
A efectos de transparencia avanzada, MERACH declara las siguientes bases legales:
a) Ejecución de un contrato
Para procesar pedidos, pagos, envíos, devoluciones y soporte postventa.
b) Consentimiento
-
Marketing y newsletters
-
Cookies no esenciales
-
Análisis avanzados
-
Hotjar / Clarity
-
Datos voluntarios de entrenamiento
c) Interés legítimo
-
Prevención de fraude
-
Seguridad del sitio
-
Medición básica del rendimiento
-
Mejora de experiencia del usuario
-
Estadísticas internas anonimizadas
d) Cumplimiento de obligaciones legales
-
Facturación
-
Requerimientos fiscales
-
Respuesta a autoridades si es necesario
MERACH nunca fuerza el consentimiento y usted puede retirarlo en cualquier momento escribiendo a info.us@merachfit.com.
4. Cómo Utilizamos su Información
De manera ampliada:
4.1 Procesamiento de pedidos
-
Confirmación
-
Facturación electrónica
-
Envío a domicilio
-
Gestión de garantías
-
Rastreo del paquete
4.2 Personalización y experiencia
-
Recomendaciones de productos
-
Recordatorios de carrito abandonado
-
Experiencia basada en su región o idioma
4.3 Marketing y comunicaciones
Siempre opcional:
-
Emails sobre promociones
-
Lanzamientos nuevos
-
Actualizaciones del pedido
-
Newsletter
-
Remarketing con plataformas autorizadas
4.4 Seguridad y prevención de fraude
-
Detección de actividades sospechosas
-
Validación de pagos
-
Bloqueo de ataques o bots
4.5 Mejora continua
-
Análisis de rendimiento
-
Optimización del sitio
-
Pruebas A/B
-
Mapas de calor (Hotjar / Clarity)
5. Tecnologías de Seguimiento (Cookies y Píxeles)
Utilizamos:
-
Cookies esenciales (funcionamiento del carrito, Shopify)
-
Cookies de rendimiento (Analytics)
-
Cookies de marketing (Meta, Google, TikTok)
-
Píxeles de conversión
-
Cookies de preferencia
Puede gestionar sus cookies desde su navegador o desde nuestro banner de consentimiento.
6. Compartición de Datos
MERACH no vende datos personales. Nunca.
Sin embargo, compartimos información únicamente con las siguientes categorías de proveedores:
-
Shopify México – infraestructura y pagos
-
PayPal – pagos
-
Transportistas – logística y entrega
-
Proveedores de marketing – Meta, Google, TikTok, Klaviyo
-
Herramientas de medición – Analytics, Hotjar
-
Servicio al cliente – Zendesk
-
Servicios legales y contables – si es requerido
Todos los proveedores cumplen las normas de tratamiento de datos y únicamente procesan información necesaria para operar su servicio.
7. Transferencias Internacionales
Su información puede procesarse en:
-
México
-
Estados Unidos
-
Canadá
-
Europa
-
Singapur (servidores de Shopify)
MERACH exige garantías adecuadas de seguridad y acuerdos de tratamiento con todos los proveedores.
8. Conservación de Datos
Conservamos la información solo durante el tiempo necesario:
-
Pedidos: 5–10 años (según obligaciones fiscales)
-
Soporte: 24 meses
-
Marketing: hasta que retire su consentimiento
-
Cookies: según cada proveedor (30 días – 2 años)
-
Datos de entrenamiento: eliminables bajo solicitud
9. Seguridad de la Información
Aplicamos medidas de nivel bancario:
-
Cifrado SSL/TLS de nivel industrial
-
Infraestructura segura de Shopify
-
Protección contra malware y ataques
-
Monitorización continua
-
Control estricto de acceso interno
-
Encriptación de contraseñas
10. Derechos del Usuario (ARCO + GDPR)
Usted tiene los siguientes derechos:
✔ Acceso
✔ Rectificación
✔ Cancelación
✔ Oposición
✔ Limitación del tratamiento
✔ Portabilidad (cuando sea posible)
✔ Retiro del consentimiento
✔ Exclusión de marketing
Puede ejercerlos enviando un correo a:
📩 info.us@merachfit.com
11. Privacidad de Menores
Nuestro sitio no está dirigido a menores de 18 años.
No recopilamos deliberadamente información de menores.
Si un padre/tutor detecta que un menor envió datos:
Nos puede contactar para eliminarlos.
12. Enlaces a Terceros
Nuestro sitio puede incluir enlaces a:
-
Google
-
Meta
-
YouTube
-
Blogs externos
-
Métodos de pago
No somos responsables de sus políticas.
13. Cambios a esta Política
MERACH puede actualizar esta Política para reflejar:
-
Cambios legales
-
Cambios en Shopify
-
Nuevas funciones
-
Nuevos métodos de pago
Publicaremos la fecha de última actualización en la parte superior.
14. Contacto
Para solicitudes de privacidad, derechos ARCO o información adicional:

