Aviso por giro · Comercio electrónico
Aviso de privacidad para una tienda en línea
Tu e-commerce casi no trata datos sensibles —y decirlo bien ya te distingue—, pero sí pagos, envíos y facturación. El error que más cuesta es tratar a tu pasarela de pagos y a la paquetería como “transferencias” cuando en realidad son encargados.
No viene de la LFPDPPP
El comercio electrónico tiene una obligación aparte
El artículo 76 bis de la Ley Federal de Protección al Consumidor te obliga a usar la información del consumidor de forma confidencial y a informarle, antes de la transacción, las características de tus elementos de seguridad y confidencialidad. Por eso tu aviso y tu política de compra van de la mano.
El punto fino
Tu paquetería no es una transferencia
Confundir encargado con transferencia es el error más común del giro, y el que una plantilla nunca resuelve.
- 1Pasarela, paquetería y hosting son encargadosTratan datos por cuenta tuya para cumplir el pedido. No requieren un consentimiento aparte.
- 2El SAT y una aseguradora sí son transferenciasUsan los datos para fines propios o por mandato de ley, y por eso se declaran como lo que son.
- 3Carrito abandonado, remarketing y perfilesSon finalidades secundarias: no hacen falta para entregar el pedido, así que el titular debe poder negarlas sin perder la compra.
Qué datos recaba una tienda en línea
- dirección de envío
- dirección de facturación
- historial de compras
- método de pago utilizado
- datos de personalización
- identificadores técnicos del dispositivo
- user agent
Datos sensibles: normalmente ninguno (y hay que decirlo así)
En este giro normalmente no tratas datos sensibles (art. 2, fr. VI). Conviene declararlo así, sin clasificar el RFC ni el método de pago como sensibles.
Para qué usa los datos tu tienda
Finalidades primarias (dan origen a la relación; sin casilla de negativa):
- Gestionar el envío y la entrega de los productos adquiridos en el domicilio señalado por el titular
- Procesar y dar seguimiento a los pedidos realizados a través de la tienda en línea
- Emitir las facturas y los comprobantes fiscales digitales por las compras realizadas
- Brindar atención a clientes y dar seguimiento a consultas, solicitudes y reclamaciones
- Atender garantías, cambios y devoluciones de los productos adquiridos
- Mantener contacto y comunicación con el titular respecto del estatus de su compra
- Prevenir, detectar e investigar fraudes y operaciones irregulares en la tienda en línea
- Procesar el cobro y el pago de los productos adquiridos
- Dar cumplimiento a las obligaciones legales y fiscales a cargo del Responsable
- Formalizar y dar cumplimiento a la relación contractual de compraventa
- Crear y administrar la cuenta de usuario del titular en el sitio web
- Proveer los productos comercializados por el Responsable
Tus encargados: pasarela, paquetería y hosting (no son transferencias)
La plataforma, la pasarela, la paquetería y el hosting tratan los datos por cuenta de la tienda; son encargados, no transferencias:
- Shopify Inc. — Plataforma de comercio electrónico, alojamiento y almacenamiento de la tienda
- Instituciones bancarias — Recepción y conciliación de transferencias electrónicas SPEI
- Google Analytics — Analítica de sitio web
- Google Ads — Gestión de campañas publicitarias y medición de conversiones
- Meta Ads (píxel de Facebook e Instagram) — Gestión de campañas publicitarias y medición de conversiones
- Klaviyo — Envío de correo electrónico comercial y automatización de mercadotecnia
- Proveedor de hospedaje web — Alojamiento del sitio y almacenamiento de la base de datos
- Proveedor autorizado de certificación (PAC) — Emisión y timbrado de comprobantes fiscales digitales
- Pasarela de pago y terminal punto de venta — Procesamiento de pagos con tarjeta de crédito o débito
- PayPal — Procesamiento de pagos en línea
- Stripe — Procesamiento de pagos con tarjeta
- Shopify Payments — Procesamiento de pagos con tarjeta
- Mercado Pago — Procesamiento de pagos en línea
- Clip — Procesamiento de pagos con tarjeta en punto de venta
- Conekta — Procesamiento de pagos y referencias en efectivo
- Openpay — Procesamiento de pagos en línea
Transferencias reales de una tienda, con su fundamento
Las transferencias reales de una tienda —terceros con fines propios, excepciones del art. 36— se cuentan con los dedos:
- Empresas de mensajería, paquetería y/o carga — Envío de los productos al domicilio de entrega señalado por el titular (art. 36 fr. VII LFPDPPP (precisa para el mantenimiento o cumplimiento de una relación jurídica entre el responsable y el titular))
- Servicio de Administración Tributaria (SAT) — Emisión de comprobantes fiscales y cumplimiento de obligaciones fiscales (art. 36 fr. I LFPDPPP (transferencia prevista en una Ley o Tratado del que México sea parte))
- Autoridades administrativas y judiciales competentes — Atención de requerimientos legales y defensa de derechos (art. 36 fr. V LFPDPPP (necesaria o legalmente exigida para la salvaguarda de un interés público, o para la procuración o administración de justicia))
Normativa sectorial que también te aplica
Normas del sector que concurren con la LFPDPPP:
- Ley Federal de Protección al Consumidor (art. 76 bis, comercio electrónico)
- NOM-151-SCFI-2016 (conservación de mensajes de datos)
- Código de Comercio
Revisado contra la LFPDPPP vigente el 16 de octubre de 2026 y la LFPC.
Si vendes en Shopify
La plantilla que trae la plataforma no cumple en México
Las plantillas de las plataformas están escritas para otra ley y no traen ni las trece secciones ni la distinción entre encargado y transferencia: por qué la plantilla de Shopify no cumple en México.
Empecemos
Genera el aviso de tu tienda en línea
El generador separa a tus encargados de las transferencias reales y marca el remarketing y los perfiles de compra como finalidades secundarias, que es lo que son.