Aviso de privacidad integral
CAPÍTULO I: DISPOSICIONES GENERALES:
1. Objeto.
El presente Aviso de Privacidad (el “Aviso”) tiene por objeto informar a los titulares de datos personales (los “Titulares”) la forma en que Inmobiliaria COGA, S.A.P.I. de C.V. (el “Responsable”) obtiene, utiliza, almacena, protege, transfiere y, en su caso, elimina los datos personales que recaba con motivo de la comercialización de productos y la prestación de servicios a través del sitio web de comercio electrónico de ECCO México (el “Sitio”), así como los derechos que la legislación aplicable reconoce a los Titulares y los mecanismos para ejercerlos.
El tratamiento de los datos personales se realizará conforme a los principios de licitud, finalidad, lealtad, consentimiento, calidad, proporcionalidad, información y responsabilidad previstos en la legislación mexicana aplicable en materia de protección de datos personales.
2. Identidad y domicilio del Responsable.
El Responsable del tratamiento de los datos personales es:
INMOBILIARIA COGA, S.A.P.I. DE C.V.
RFC: ICO230317T97
Domicilio: Avenida Cuauhtémoc número 211, interior A114, Colonia Obregón, C.P. 37320, León, Guanajuato, México.
Para cualquier asunto relacionado con el presente Aviso de Privacidad, el Titular podrá comunicarse a través de los siguientes medios:
Área responsable de privacidad: Comercio electrónico
Correo electrónico: eccomxonline@cogaretail.com
Horario de atención: Lunes a viernes de 9:00 am a 6:00 pm
3. Ámbito de aplicación.
El presente Aviso resulta aplicable al tratamiento de los datos personales recabados por el Responsable a través del Sitio, sus canales de atención, procesos de compra, devoluciones, garantías, programas comerciales, comunicaciones electrónicas y cualquier otro medio mediante el cual el Responsable interactúe con los Titulares en relación con la operación del comercio electrónico de ECCO México.
El presente Aviso complementa los Términos y Condiciones de Venta y Uso del Sitio, la Política de Cookies y las demás políticas publicadas por el Responsable.
4. Definiciones.
Para efectos del presente Aviso, los siguientes términos tendrán el significado que se indica a continuación:
- Datos Personales: Cualquier información concerniente a una persona física identificada o identificable.
- Responsable: INMOBILIARIA COGA, S.A.P.I. DE C.V.
- Titular: Persona física a quien corresponden los datos personales objeto de tratamiento.
- Tratamiento: La obtención, uso, almacenamiento, acceso, transferencia, conservación, bloqueo, supresión o cualquier otra operación realizada respecto de datos personales.
- Encargado: Persona física o moral que trate datos personales por cuenta del Responsable.
Los términos utilizados con mayúscula inicial que no se encuentren definidos en el presente Aviso tendrán el significado previsto en la legislación aplicable o en los Términos y Condiciones del Sitio.
5. Aceptación del Aviso.
Al proporcionar sus datos personales al Responsable, utilizar el Sitio, crear una cuenta, realizar una compra o interactuar con cualquiera de los servicios ofrecidos por ECCO México, el Titular reconoce haber tenido a su disposición el presente Aviso de Privacidad.
Cuando la legislación aplicable requiera el consentimiento expreso del Titular para determinados tratamientos de datos personales, dicho consentimiento será recabado mediante los mecanismos que el Responsable habilite para tal efecto.
CAPÍTULO II: DATOS PERSONALES RECABADOS:
6. Categorías de datos personales.
Para el cumplimiento de las finalidades previstas en el presente Aviso, el Responsable podrá recabar y tratar las siguientes categorías de datos personales, según la naturaleza de la relación que mantenga con cada Titular:
- Datos de identificación, tales como nombre, apellidos, fecha de nacimiento (cuando resulte aplicable), firma autógrafa o electrónica y cualquier otro dato necesario para identificar al Titular.
- Datos de contacto, incluyendo domicilio, correo electrónico, número telefónico y demás medios de comunicación proporcionados por el Titular.
- Datos fiscales, cuando el Titular solicite la emisión de comprobantes fiscales, tales como Registro Federal de Contribuyentes (RFC), régimen fiscal, domicilio fiscal y demás información requerida por la legislación aplicable.
- Datos relacionados con las compras, incluyendo historial de pedidos, productos adquiridos, devoluciones, garantías, métodos de entrega, facturación y demás información relacionada con la operación del Sitio.
- Datos de navegación y uso del Sitio, tales como dirección IP, identificadores en línea, tipo de navegador, sistema operativo, información del dispositivo, registros de actividad, cookies y demás tecnologías de rastreo utilizadas para la operación del Sitio.
- Datos derivados de la atención al cliente, incluyendo consultas, reclamaciones, solicitudes de información, devoluciones, garantías, encuestas de satisfacción y cualquier otra comunicación sostenida con el Responsable.
7. Datos financieros.
El Responsable podrá recibir información relacionada con el método de pago utilizado para realizar una compra; sin embargo, el procesamiento de pagos electrónicos es realizado por proveedores especializados, por lo que el Responsable no almacena la información completa de tarjetas bancarias, códigos de seguridad ni demás credenciales financieras utilizadas para autorizar las operaciones.
El tratamiento de dicha información se sujetará a las políticas de privacidad y condiciones de servicio de los proveedores de pago correspondientes.
8. Datos personales sensibles.
El Responsable no solicita ni trata, de manera ordinaria, datos personales sensibles para la operación del Sitio.
En caso de que, por la naturaleza de una solicitud específica o por disposición legal, resulte necesario recabar datos personales sensibles, el Responsable informará previamente dicha circunstancia al Titular y recabará el consentimiento expreso cuando así lo exija la legislación aplicable.
9. Datos de menores de edad.
El Sitio está dirigido al público en general y no tiene como finalidad recabar deliberadamente datos personales de menores de edad o de personas que no cuenten con capacidad legal para otorgar su consentimiento.
Cuando el Responsable tenga conocimiento de que ha recabado datos personales de un menor de edad sin la intervención de quien ejerza la patria potestad o tutela, adoptará las medidas razonables para eliminar dicha información, salvo que exista una obligación legal que justifique su conservación.
10. Exactitud de la información.
El Titular será responsable de que los datos personales proporcionados al Responsable sean veraces, completos y se encuentren actualizados.
En caso de que el Titular proporcione datos personales de terceros, manifiesta contar con la autorización necesaria para hacerlo y asume la responsabilidad correspondiente frente a dichos terceros, liberando al Responsable de cualquier reclamación derivada de la falta de consentimiento o autorización para el tratamiento de dicha información.
CAPÍTULO III: FINALIDADES DEL TRATAMIENTO DE DATOS PERSONALES:
11. Finalidades primarias.
El Responsable tratará los datos personales del Titular para las siguientes finalidades primarias, las cuales son necesarias para la existencia, mantenimiento y cumplimiento de la relación jurídica que, en su caso, se establezca con el Titular:
- Identificar y, cuando corresponda, registrar al Titular en el Sitio.
- Procesar, confirmar, administrar y dar seguimiento a los pedidos realizados a través del Sitio.
- Gestionar el cobro de los productos adquiridos y validar los medios de pago utilizados.
- Coordinar el envío, entrega, devolución, cambio o reembolso de los productos adquiridos.
- Atender solicitudes de garantía, reclamaciones, consultas, aclaraciones y servicios de atención al cliente.
- Emitir comprobantes fiscales y dar cumplimiento a obligaciones contables, fiscales, comerciales y administrativas.
- Verificar la identidad del Titular y prevenir actividades fraudulentas, accesos no autorizados o cualquier otra conducta que pueda comprometer la seguridad del Sitio, del Responsable o de terceros.
- Mantener comunicación con el Titular respecto del estado de sus pedidos, devoluciones, garantías, facturación, actualizaciones de cuenta y demás aspectos relacionados con la prestación de los servicios.
- Cumplir con las obligaciones previstas en la legislación aplicable, así como atender requerimientos formulados por autoridades competentes.
- Administrar, operar, mantener y mejorar el funcionamiento del Sitio y de los servicios ofrecidos a través del mismo.
12. Finalidades secundarias.
Adicionalmente, y siempre que el Titular no manifieste su oposición cuando ello resulte procedente conforme a la legislación aplicable, el Responsable podrá tratar sus datos personales para las siguientes finalidades secundarias:
- Enviar información sobre productos, promociones, descuentos, campañas comerciales y novedades relacionadas con la marca ECCO.
- Elaborar estadísticas, estudios de mercado, análisis de hábitos de consumo y evaluaciones sobre la experiencia de compra.
- Realizar encuestas de satisfacción, estudios de calidad y mediciones del servicio.
- Personalizar la experiencia de navegación y las comunicaciones dirigidas al Titular.
- Desarrollar actividades de mercadotecnia, publicidad, segmentación de clientes y campañas de comunicación comercial.
- Invitar al Titular a participar en promociones, eventos, dinámicas comerciales o programas de fidelización que, en su caso, implemente el Responsable.
13. Oposición al tratamiento para finalidades secundarias.
El Titular podrá oponerse, en cualquier momento, al tratamiento de sus datos personales para cualquiera de las finalidades secundarias previstas en el artículo anterior, sin que ello afecte la licitud del tratamiento realizado con anterioridad ni la prestación de los servicios o la ejecución de la relación jurídica derivada de la adquisición de productos a través del Sitio.
Para ejercer este derecho, el Titular podrá:
- seguir las instrucciones contenidas en las comunicaciones comerciales que reciba;
- modificar sus preferencias de comunicación, cuando dicha funcionalidad se encuentre disponible; o
- presentar la solicitud correspondiente a través de los medios de contacto señalados en el presente Aviso de Privacidad.
14. Limitación de las finalidades.
El Responsable tratará únicamente aquellos datos personales que resulten adecuados, pertinentes y estrictamente necesarios para el cumplimiento de las finalidades descritas en el presente Aviso.
En caso de que el Responsable pretenda tratar los datos personales para una finalidad distinta de aquellas aquí previstas que requiera un nuevo consentimiento conforme a la legislación aplicable, informará previamente dicha circunstancia al Titular y, cuando corresponda, recabará el consentimiento respectivo mediante los mecanismos habilitados para tal efecto.
CAPÍTULO IV: TRANSFERENCIA DE DATOS PERSONALES:
15. Transferencias de datos personales.
Para el cumplimiento de las finalidades previstas en el presente Aviso, el Responsable podrá transferir datos personales a terceros, nacionales o extranjeros, únicamente en los casos previstos por la legislación aplicable y cuando dicha transferencia resulte necesaria para la adecuada operación del Sitio, el cumplimiento de obligaciones legales o la prestación de los servicios solicitados por el Titular.
Cuando una transferencia requiera el consentimiento del Titular conforme a la legislación aplicable, éste será recabado previamente mediante los mecanismos que el Responsable habilite para tal efecto.
16. Destinatarios de las transferencias.
Dependiendo de la naturaleza de la operación, los datos personales podrán ser transferidos a las siguientes categorías de destinatarios:
- Empresas del grupo corporativo al que pertenezca el Responsable, cuando ello resulte necesario para fines administrativos internos, cumplimiento normativo, soporte operativo o gestión de la relación comercial.
- Proveedores de servicios de pago, instituciones financieras y demás participantes en el procesamiento de pagos electrónicos.
- Empresas de mensajería y logística encargadas de la entrega, devolución o recolección de productos.
- Proveedores de servicios tecnológicos, hospedaje, infraestructura, almacenamiento, seguridad informática y soporte relacionados con la operación del Sitio.
- Autoridades administrativas, fiscales o judiciales cuando exista una obligación legal o un requerimiento debidamente fundado y motivado.
- Cualquier otro tercero respecto del cual la legislación aplicable permita o requiera la transferencia de datos personales.
17. Transferencias internacionales.
Con motivo de la operación del Sitio y de la utilización de plataformas tecnológicas o servicios especializados, algunos datos personales podrán ser tratados o almacenados fuera del territorio de los Estados Unidos Mexicanos.
En caso de realizarse transferencias internacionales, el Responsable adoptará las medidas razonablemente necesarias para procurar que los terceros receptores traten los datos personales conforme a la legislación aplicable y a las obligaciones contractuales que, en su caso, resulten procedentes.
18. Encargados del tratamiento.
El Responsable podrá contratar a terceros para que, por cuenta de éste, realicen determinadas actividades relacionadas con el tratamiento de datos personales, incluyendo servicios de procesamiento de pagos, comercio electrónico, infraestructura tecnológica, almacenamiento, analítica, publicidad digital, logística, atención a clientes y demás servicios necesarios para la operación del Sitio.
Dichos terceros actuarán en calidad de Encargados y tratarán los datos personales únicamente conforme a las instrucciones del Responsable, para las finalidades autorizadas y en los términos previstos por la legislación aplicable y por los instrumentos jurídicos celebrados con el Responsable.
Entre otros, el Responsable podrá utilizar proveedores como:
- Shopify.
- Shopify Payments.
- PayPal.
- Estafeta.
- Google.
- Meta.
19. Consentimiento para transferencias.
Cuando alguna transferencia de datos personales requiera el consentimiento del Titular conforme a la legislación aplicable y no se ubique en alguno de los supuestos de excepción previstos por la misma, el Responsable recabará dicho consentimiento previamente mediante los mecanismos que resulten procedentes.
CAPÍTULO V: DERECHOS DE LOS TITULARES:
20. Derechos de los Titulares.
Los Titulares podrán ejercer, en los términos previstos por la legislación aplicable, los derechos de acceso, rectificación, cancelación y oposición (derechos ARCO), así como revocar el consentimiento otorgado para el tratamiento de sus datos personales cuando ello resulte procedente.
Asimismo, podrán solicitar la limitación del uso o divulgación de sus datos personales y ejercer cualquier otro derecho reconocido por la legislación aplicable.
El ejercicio de dichos derechos será gratuito, salvo los costos de reproducción, certificación o envío que, en su caso, resulten procedentes conforme a la legislación aplicable.
21. Procedimiento para el ejercicio de derechos.
Las solicitudes relacionadas con el ejercicio de los derechos previstos en el presente Capítulo deberán presentarse por escrito o a través de los medios electrónicos habilitados por el Responsable.
Las solicitudes deberán dirigirse a:
Área responsable de privacidad: Comercio electrónico
Correo electrónico: eccomxonline@cogaretail.com
Domicilio: Cuauhtemoc 211 Colonia Obregón, 37320, León, Guanajuato, México
22. Requisitos de la solicitud.
La solicitud deberá contener, cuando menos:
- nombre del Titular o de su representante legal;
- información que permita acreditar la identidad del Titular o la representación correspondiente, cuando resulte aplicable;
- un medio para comunicar la respuesta;
- la descripción clara y precisa del derecho que se pretende ejercer; y
- cuando resulte necesario, cualquier elemento o documento que facilite la localización de los datos personales objeto de la solicitud.
El Responsable podrá requerir información adicional únicamente cuando resulte indispensable para atender la solicitud o verificar la identidad del Titular.
23. Atención de solicitudes.
El Responsable analizará las solicitudes recibidas y emitirá la respuesta correspondiente dentro de los plazos previstos por la legislación aplicable.
Cuando la solicitud resulte procedente, el Responsable adoptará las medidas necesarias para hacer efectivo el derecho ejercido por el Titular en los términos y dentro de los plazos establecidos por la legislación aplicable.
En caso de que la solicitud resulte improcedente, el Responsable informará al Titular las razones que sustenten dicha determinación.
24. Revocación del consentimiento.
Cuando el tratamiento de datos personales se base en el consentimiento del Titular, éste podrá revocarlo en cualquier momento mediante el procedimiento previsto en el presente Capítulo.
La revocación surtirá efectos una vez que resulte procedente conforme a la legislación aplicable y no tendrá efectos retroactivos ni afectará aquellos tratamientos que el Responsable deba continuar realizando para cumplir obligaciones legales, regulatorias, contractuales o derivadas de la relación jurídica existente con el Titular.
25. Limitación del uso o divulgación.
El Titular podrá solicitar que sus datos personales dejen de ser utilizados para determinadas finalidades secundarias o para el envío de comunicaciones comerciales.
Asimismo, el Responsable podrá poner a disposición del Titular mecanismos que permitan administrar sus preferencias de comunicación o solicitar su inscripción en los listados internos de exclusión que, en su caso, mantenga para dichos efectos.
26. Negativa al tratamiento para finalidades secundarias.
La negativa para el tratamiento de datos personales respecto de las finalidades secundarias no podrá ser motivo para negar al Titular los productos o servicios que solicite ni afectará la relación jurídica que mantenga con el Responsable.
CAPÍTULO VI: CONSERVACIÓN Y SEGURIDAD DE LOS DATOS PERSONALES:
27. Conservación de los datos personales.
El Responsable conservará los datos personales únicamente durante el tiempo que resulte necesario para cumplir con las finalidades previstas en el presente Aviso de Privacidad, así como para atender obligaciones legales, regulatorias, fiscales, contractuales o derivadas de la relación jurídica con el Titular.
Una vez que los datos personales dejen de ser necesarios para dichas finalidades y no exista disposición legal que exija su conservación, el Responsable procederá a su supresión, eliminación, bloqueo o, en su caso, anonimización, conforme a la legislación aplicable y a sus políticas internas.
28. Medidas de seguridad.
El Responsable implementa medidas de seguridad administrativas, técnicas y físicas razonablemente adecuadas para proteger los datos personales contra daño, pérdida, alteración, destrucción, acceso, uso o tratamiento no autorizado.
Dichas medidas serán revisadas y actualizadas cuando resulte necesario para atender cambios en la operación del Sitio, la evolución de los riesgos tecnológicos o las modificaciones a la legislación aplicable.
29. Incidentes de seguridad.
En caso de que ocurra un incidente de seguridad que afecte de forma significativa los derechos patrimoniales o morales de los Titulares, el Responsable adoptará las medidas que correspondan conforme a la legislación aplicable, incluyendo, cuando resulte procedente, la notificación a los Titulares y a las autoridades competentes.
30. Confidencialidad.
Las personas que intervengan en cualquier etapa del tratamiento de los datos personales, incluyendo empleados, prestadores de servicios y terceros que actúen por cuenta del Responsable, estarán sujetas a obligaciones de confidencialidad respecto de la información a la que tengan acceso, aun después de concluir la relación que haya dado origen al tratamiento, en los términos previstos por la legislación aplicable.
CAPÍTULO VII: COOKIES Y TECNOLOGÍAS DE RASTREO:
31. Uso de cookies y tecnologías similares.
El Sitio utiliza cookies, etiquetas de píxel (pixels), balizas web (web beacons), almacenamiento local y otras tecnologías similares (en conjunto, las “Cookies”) con la finalidad de garantizar el adecuado funcionamiento del Sitio, mejorar la experiencia de navegación del Usuario, recordar sus preferencias, analizar el uso del Sitio, medir el desempeño de campañas comerciales y, cuando resulte procedente, personalizar el contenido y la publicidad.
Las Cookies podrán ser propias o de terceros y utilizarse durante la navegación del Sitio conforme a la configuración elegida por el Usuario y a la legislación aplicable.
32. Tipos de Cookies.
Dependiendo de su finalidad, el Sitio podrá utilizar, entre otras, las siguientes categorías de Cookies:
- Cookies estrictamente necesarias para el funcionamiento del Sitio.
- Cookies de preferencias o personalización.
- Cookies de análisis o medición.
- Cookies de publicidad, mercadotecnia y personalización de contenido.
La utilización de determinadas categorías de Cookies podrá estar sujeta al consentimiento del Usuario, cuando así lo exija la legislación aplicable.
33. Administración de Cookies.
El Usuario podrá aceptar, rechazar o configurar el uso de determinadas Cookies mediante las herramientas de administración implementadas en el Sitio o a través de la configuración de su navegador, cuando ello resulte técnicamente posible.
La desactivación de ciertas Cookies podrá afectar el funcionamiento o disponibilidad de algunas funcionalidades del Sitio.
34. Política de Cookies.
La información detallada relativa a las Cookies utilizadas por el Sitio, incluyendo su finalidad, duración, proveedor, clasificación, mecanismos de configuración y demás aspectos relacionados con su funcionamiento, se encuentra disponible en la Política de Cookies, la cual forma parte integrante del presente Aviso de Privacidad y podrá consultarse en: Política de Cookies.
CAPÍTULO VIII: DISPOSICIONES FINALES:
35. Modificaciones al Aviso de Privacidad.
El Responsable podrá modificar, actualizar o complementar el presente Aviso de Privacidad cuando resulte necesario para:
- dar cumplimiento a modificaciones legales o regulatorias;
- incorporar nuevos productos, servicios o funcionalidades;
- implementar cambios en los procesos de tratamiento de datos personales;
- actualizar las herramientas tecnológicas utilizadas para la operación del Sitio; o
- por cualquier otra causa que haga necesaria su actualización.
La versión vigente del presente Aviso de Privacidad permanecerá disponible para consulta en el Sitio e indicará la fecha de su última actualización.
36. Contacto.
Para cualquier duda relacionada con el presente Aviso de Privacidad o con el tratamiento de sus datos personales, el Titular podrá comunicarse con el Responsable a través de los siguientes medios:
Área responsable de privacidad: Comercio electrónico
Correo electrónico: eccomxonline@cogaretail.com
Domicilio: Avenida Cuauhtémoc número 211, interior A114, Colonia Obregón, C.P. 37320, León, Guanajuato, México, o el domicilio que en el futuro señale el Responsable.
37. Autoridad competente.
Si el Titular considera que su derecho a la protección de datos personales ha sido vulnerado y no ha obtenido una respuesta satisfactoria por parte del Responsable, podrá acudir ante la autoridad competente en materia de protección de datos personales, en los términos previstos por la legislación aplicable.
38. Vigencia.
El presente Aviso de Privacidad surtirá efectos a partir de la fecha de su publicación en el Sitio y permanecerá vigente hasta en tanto el Responsable publique una versión actualizada.
Fecha de última actualización: 29 de junio 2026