Aviso de privacidad integral

1. Identidad y domicilio del responsable

Marca comercial: MELT. · Responsable/proveedor: [PENDIENTE: NOMBRE LEGAL O RAZÓN SOCIAL DEL RESPONSABLE] · Domicilio físico: [PENDIENTE: DOMICILIO FÍSICO DE ATENCIÓN A CONSUMIDORES EN MÉXICO].

Correo de atención: heymelt.mx@gmail.com · WhatsApp: +52 249 104 9983. Las solicitudes se atienden dentro del horario de operación publicado; la entrega está sujeta a confirmación.

Este aviso se presenta en formato integral y es parte de la información que debe conocer el cliente al facilitar datos en el sitio.

2. Datos que podemos tratar

• Para solicitudes de pedido: nombre, teléfono/WhatsApp, calle y número, colonia, código postal, referencias de entrega, vínculo de ubicación si lo compartes, instrucciones voluntarias y productos seleccionados.
• Para consultas o reclamaciones: correo, teléfono, información de contacto y antecedentes necesarios para resolverlas.
• Para MELT. CLUB cuando sea reactivado: correo de acceso, ID técnico de cuenta de Supabase, nombre de usuario, personaje elegido, ropa desbloqueada, códigos de sticker canjeados, configuración de vestimenta y registros técnicos de seguridad.
• Datos técnicos: información básica de navegador, registros de funcionamiento del proveedor de hospedaje, almacenamiento local temporal del carrito y credenciales de sesión cuando exista acceso al CLUB.

No solicitamos datos de tarjeta de crédito ni información sensible para el proceso ordinario. Si informas voluntariamente sobre una alergia o condición de salud, utilizaremos esa información únicamente para evaluar si es posible preparar tu pedido. Solicita confirmación directa de ingredientes antes de concluir la compra.

3. Finalidades del tratamiento

Necesarias

• Registrar cada solicitud en MELT. TRACK, asignarle un folio y permitir la consulta de su seguimiento mediante enlace privado. Atender y responder solicitudes de pedido y cotizar entregas.
• Confirmar disponibilidad, pagos acordados fuera de la web, logística de entrega y reclamaciones.
• Cumplir obligaciones legales, contables o de atención a consumidores, cuando apliquen.
• Administrar la seguridad de cuentas del CLUB, verificar códigos únicos y evitar uso indebido, solo cuando el CLUB vuelva a operar.

Opcionales, sujetas a consentimiento separado

Promociones por correo o WhatsApp, encuestas y difusión pública de fotos o comentarios de clientes. No se recopilan para dichas finalidades mediante el formulario actual. En caso de ofrecerlas, solicitaríamos autorización separada y revocable.

4. Destinatarios y servicios usados

Antes de abrir WhatsApp, el formulario de la tienda registra la solicitud en MELT. TRACK, alojado en Cloudflare Workers y Cloudflare D1, para que MELT. pueda administrarla y el cliente consultar su estado. El mensaje de WhatsApp se abre preparado, pero solo se envía cuando tú decides pulsar «Enviar». Si aceptas una entrega con terceros (por ejemplo Uber o DiDi), será necesario compartir datos de entrega mínimos para gestionar el servicio. El sitio utiliza servicios tecnológicos de Cloudflare (publicación web), Supabase (cuentas y almacenamiento del CLUB cuando esté operativo), Resend (envío de códigos de acceso) y proveedores de recursos web como fuentes o bibliotecas de código. Google y Meta aplican sus propios avisos cuando accedes voluntariamente a sus servicios.

Cuando se requiera consentimiento para una transferencia no amparada por alguna excepción legal, lo solicitaremos previamente.

5. Conservación y protección de los datos

El carrito se mantiene temporalmente en el almacenamiento de sesión del navegador. Los pedidos registrados en MELT. TRACK se almacenan en Cloudflare D1 con un identificador privado de seguimiento; quien tenga el enlace puede ver el estado, los productos y la dirección de entrega. No compartas públicamente ese enlace. Los registros de pedidos y las conversaciones de WhatsApp pueden conservarse por el tiempo necesario para atender la solicitud, documentar la operación y cumplir obligaciones aplicables; después se suprimirán o bloquearán conforme a la ley. La información de las cuentas del CLUB se tratará mientras la cuenta esté activa o sea necesaria para los fines informados, sin perjuicio de periodos legales de conservación.

Se aplicarán controles razonables de acceso, permisos de base de datos y autenticación; ningún sistema conectado a internet ofrece seguridad absoluta. Nunca compartas tu código de acceso a MELT. CLUB.

6. Derechos ARCO, revocación y limitación

Puedes solicitar acceso, rectificación, cancelación u oposición al tratamiento de tus datos, revocar consentimientos cuando proceda o limitar usos opcionales. Escribe a heymelt.mx@gmail.com con asunto “Solicitud ARCO MELT.” e indica tu solicitud y un medio de respuesta. Podrá pedirse información suficiente para verificar identidad, evitando recopilar más datos de los necesarios.

Se comunicará la determinación dentro del plazo máximo de 20 días desde la recepción de la solicitud completa y, de ser procedente, se atenderá dentro de los 15 días siguientes, con las ampliaciones legalmente permitidas. Puedes solicitar la baja de mensajes comerciales en cualquier momento, sin afectar pedidos ya aceptados.

7. Cookies y almacenamiento local

La tienda usa sessionStorage para guardar temporalmente los artículos del carrito y el último enlace de seguimiento en tu dispositivo; no necesita crear una cuenta para comprar. Durante el mantenimiento, la página pública del CLUB no inicia sesiones ni carga el cliente de Supabase. Cuando el CLUB se reactive, el proveedor de autenticación podrá utilizar almacenamiento local para conservar la sesión. Servicios externos que elijas abrir (WhatsApp, Google, Instagram) pueden colocar sus propias cookies o tratar datos conforme a sus avisos.

Consulta la Política de cookies y almacenamiento.

8. Modificaciones al aviso y contacto

Este aviso podrá actualizarse. La versión vigente, su fecha y las modificaciones relevantes estarán disponibles en heymelt.mx/legal/privacidad.html. Para preguntas sobre privacidad usa el correo indicado arriba.