Aviso por giro · Comercio

Aviso de privacidad para una tienda de abarrotes o distribuidora

Lo normal en una tienda de abarrotes es no tratar datos sensibles. Lo que sí necesita cubrir bien es lo que de verdad mueve el negocio: el programa de lealtad, la videovigilancia del local, y —si vendes a crédito— los datos financieros de quien te compra fiado.

Generar el aviso de mi tienda

Lo que más recabas

El programa de lealtad merece su propia línea

Junto con la videovigilancia, el programa de lealtad es lo que más datos recaba en una tienda de abarrotes: qué compra el cliente, con qué frecuencia y a veces un análisis de consumo que un operador externo hace por cuenta tuya. Nada de eso es sensible, pero sí hay que declarar quién opera el programa y para qué se usa ese análisis.

Los tres tratamientos

Fiado, cámaras y análisis de consumo

Ninguno es dato sensible, y los tres piden algo más que una mención de paso.

1
El fiado pide consentimiento expreso

Los datos patrimoniales y el historial de pago que consultas para decidir si das crédito no son sensibles, pero la ley exige consentirlos de forma expresa, no tácita.
2
La videovigilancia va con plazo

Seguridad de personas y bienes, conservación corta y acceso restringido a quien administra el local. Con esa precisión se distingue un aviso real de uno copiado.
3
El operador del programa

Si un tercero lo opera, es encargado o destinatario según qué haga con los datos. Esa distinción cambia si hace falta consentimiento.

Qué datos recaba una tienda de abarrotes

expediente comercial
línea de crédito
padrón de proveedores
razón social del cliente

Sensibles: normalmente ninguno

En este giro normalmente no tratas datos sensibles (art. 2, fr. VI). Conviene declararlo así, sin clasificar el RFC ni el método de pago como sensibles.

Para qué usa los datos

Finalidades primarias (dan origen a la relación; sin casilla de negativa):

Proveer los productos y servicios comercializados por el Responsable
Mantener contacto y comunicación con el cliente respecto de sus pedidos y su cuenta
Crear y mantener al día un expediente comercial con todos los datos correspondientes al titular y dar cumplimiento a la relación contractual
Procesar el cobro y el pago de los productos adquiridos
Brindar atención a clientes y dar seguimiento a consultas y reclamaciones
Mantener la seguridad de las instalaciones, del personal y de los clientes mediante sistemas de videovigilancia
Gestionar el padrón de proveedores y dar cumplimiento a obligaciones contraídas previamente con terceros y proveedores
Recibir, procesar y dar seguimiento a los pedidos del cliente
Dar cumplimiento a obligaciones regulatorias emitidas por parte de las autoridades competentes, así como atender sus requerimientos
Gestionar el envío y la entrega de los productos en el domicilio señalado por el titular
Identificar y verificar la identidad del titular
Otorgar y administrar la línea de crédito del cliente y realizar gestiones de cobranza

Tus encargados (no son transferencias)

Encargados (tratan datos por tu cuenta; no son transferencias):

Proveedor autorizado de certificación (PAC) — Emisión y timbrado de comprobantes fiscales digitales
Pasarela de pago y terminal punto de venta — Procesamiento de pagos con tarjeta de crédito o débito
PayPal — Procesamiento de pagos en línea
Stripe — Procesamiento de pagos con tarjeta
Shopify Payments — Procesamiento de pagos con tarjeta
Mercado Pago — Procesamiento de pagos en línea
Clip — Procesamiento de pagos con tarjeta en punto de venta
Conekta — Procesamiento de pagos y referencias en efectivo
Openpay — Procesamiento de pagos en línea

A quién transfiere (programa de lealtad, análisis de crédito)

Transferencias (a terceros que usan los datos para fines propios; excepciones, art. 36):

Operador del programa de lealtad (por ejemplo Lealtad, Mercadotecnia y Conocimiento Agregados, S.A.P.I. de C.V.) — Afiliación y operación del programa de lealtad (requiere consentimiento del titular)
Sociedades dedicadas al análisis de consumo para la oferta de créditos — Analizar los consumos del titular con la finalidad de ofertarle créditos (requiere consentimiento del titular)
Sociedades de información crediticia — Consulta e integración del historial crediticio para el otorgamiento de crédito comercial (requiere consentimiento del titular)
Sociedades controladoras, subsidiarias, filiales y afiliadas del Responsable — Operación conjunta bajo los mismos procesos y políticas internas (art. 36 fr. III LFPDPPP (sociedades controladoras, subsidiarias o afiliadas bajo control común, o del mismo grupo, que operan bajo los mismos procesos y políticas internas))
Servicio de Administración Tributaria (SAT) — Emisión de comprobantes fiscales y cumplimiento de obligaciones fiscales (art. 36 fr. I LFPDPPP (transferencia prevista en una Ley o Tratado del que México sea parte))
Autoridades administrativas y judiciales competentes — Atención de requerimientos legales y defensa de derechos (art. 36 fr. V LFPDPPP (necesaria o legalmente exigida para la salvaguarda de un interés público, o para la procuración o administración de justicia))

Normativa sectorial que también te aplica

Normas del sector que concurren con la LFPDPPP:

Ley Federal de Protección al Consumidor
Ley para Regular las Sociedades de Información Crediticia (si se otorga crédito)

Revisado contra la LFPDPPP vigente el 16 de octubre de 2026.

La excepción

Que no sea común no quiere decir que no pase

Si tu tienda anota en un pedido a domicilio una indicación relacionada con la salud de quien recibe, ese dato entra al artículo 8 aunque el giro entero no trate salud. El aviso puede preverlo en una línea en vez de quedarse corto el día que ocurra.

Empecemos

Genera el aviso de tu tienda

El generador declara la videovigilancia con su plazo, marca el fiado como tratamiento con consentimiento expreso y nombra al operador del programa de lealtad según lo que haga con los datos.

Generar mi aviso gratis