Aviso de privacidad

El responsable del tratamiento de tus datos personales es [PENDIENTE: razón social o nombre del responsable — insumo del Sponsor, comprometido para el 29-Sep-2026], que opera la plataforma Monas Chinas.

• Domicilio: [PENDIENTE: domicilio físico completo del responsable — insumo del Sponsor]
• Teléfonos: [PENDIENTE: teléfonos de atención — insumo del Sponsor]
• Correo para asuntos de privacidad: [PENDIENTE: cuenta de correo que atenderá las solicitudes de derechos ARCO — insumo del Sponsor]
• Registro Federal de Contribuyentes: [PENDIENTE: RFC del responsable — insumo del Sponsor]

Estos mismos datos aparecen en los términos y condiciones, porque el artículo 76 bis de la Ley Federal de Protección al Consumidor exige que la identidad, el domicilio físico y los teléfonos del proveedor estén disponibles antes de que hagas una transacción.

Sólo los que la plataforma necesita para funcionar. Esta es la lista completa, tal como existe en nuestra base de datos:

Cuenta e identificación

• Correo electrónico y contraseña. La contraseña no se guarda: de ella se conserva un hash, que no permite recuperar la original.
• Nombre público con el que apareces ante otros coleccionistas.
• Teléfono, si decides darlo. Es opcional.

Verificación de identidad

• El identificador de la sesión de verificación con nuestro proveedor.
• El resultado (aprobada, rechazada o en revisión) y la fecha.

Nada más. Ni la imagen de tu INE, ni tu selfie, ni ninguna plantilla biométrica llegan a almacenarse aquí — ver la sección 3.

Domicilios de envío

• Nombre de quien recibe, calle y número, colonia, municipio o alcaldía, estado, código postal y un teléfono de contacto para la paquetería.
• Cuando compras, se guarda una copia congelada del domicilio tal como estaba en ese momento, para que el pedido siga siendo legible aunque después edites o borres la dirección.

Compras, ventas y pagos

• Tus pedidos: qué pieza, montos desglosados, estado y fechas, y el historial de cambios de estado.
• Los identificadores que devuelve el procesador de pagos para cada cobro. Los datos de tu tarjeta nunca pasan por nuestros servidores ni se guardan aquí: los captura el procesador en su propia pantalla.
• Si vendes: los datos de tu cuenta conectada con el procesador, para poder pagarte. El alta la haces directamente con él.

Envíos

• Número de guía, paquetería y los estados de rastreo que ella reporta.

Lo que publicas y lo que escribes

• Fotos, títulos y descripciones de las piezas que publicas o que pides cotizar.
• Los mensajes que intercambias con otros usuarios o con nosotros.
• Las calificaciones y comentarios que dejas después de una compra.
• Si reportas un problema con un pedido: tu descripción de lo que pasó y hasta 6 fotos de evidencia. Esas fotos viven en un almacenamiento privado, no son públicas.

Registros de operación

• Las notificaciones que te enviamos y si las leíste.
• Una bitácora de las acciones que el Administrador realiza sobre cuentas y pedidos, para que toda intervención manual quede registrada.

No usamos cookies de publicidad ni de seguimiento de terceros. Las únicas cookies que ponemos son las de tu sesión: sin ellas no podrías mantenerte dentro de tu cuenta.

El proveedor de verificación

• Proveedor: Didit, que presta el servicio de verificación documental, prueba de vida y cotejo facial.
• Plazo durante el cual el proveedor conserva tus imágenes: [PENDIENTE: plazo de retención de Didit — verificar contra su documentación y su DPA al abrir la cuenta; su valor por defecto es ilimitado y debe fijarse al mínimo operativo antes de procesar verificaciones reales]
• Acuerdo de tratamiento de datos con el proveedor: [PENDIENTE: DPA firmado con Didit — solicitarlo a su representante; sin él la transferencia al encargado no está documentada]

Consentimiento expreso

El tratamiento de datos biométricos requiere tu consentimiento expreso. Se recaba dentro del flujo del proveedor de verificación, antes de que tomes ninguna foto, y puedes no darlo: en ese caso no podrás comprar ni vender, porque la identidad verificada es la razón de existir de la plataforma, pero sí puedes navegar el catálogo.

[PENDIENTE: texto exacto del consentimiento expreso para el tratamiento biométrico, el punto donde se captura y cómo se conserva su evidencia — redacción y revisión legal]

Finalidades necesarias

Sin ellas la plataforma no puede darte el servicio. No requieren un consentimiento separado del hecho de usarla:

• Crear tu cuenta, autenticarte y mantener tu sesión.
• Verificar tu identidad antes de dejarte comprar o vender.
• Procesar el pago, retenerlo mientras corresponda y liberarlo o devolverlo según el caso.
• Generar la guía de envío y darte el rastreo.
• Comunicarte lo que pasa con tus pedidos, cotizaciones y mensajes.
• Atender un reporte de incidencia y resolverlo.
• Prevenir fraude y abusos, y suspender cuentas cuando haga falta.
• Cumplir con las obligaciones legales, contables y fiscales que nos apliquen.

Finalidades que no son necesarias

Hoy no hay ninguna. No enviamos publicidad, no elaboramos perfiles comerciales y no compartimos tus datos con nadie con fines de mercadotecnia. Los correos que recibes son los de tus propias operaciones.

[PENDIENTE: finalidades secundarias — si el Sponsor decide enviar comunicaciones comerciales, se agregan aquí junto con el mecanismo para negarte a ellas]

No vendemos tus datos. Los compartimos únicamente con los proveedores que hacen funcionar la plataforma, y sólo con lo que cada uno necesita:

• Verificación de identidad (Didit) — tu identificación y tu selfie con prueba de vida. Ver la sección 3.
• Procesamiento de pagos (Stripe) — los datos de tu medio de pago, que captura directamente él, y los datos de la operación. Si vendes, también los que exija el alta de tu cuenta conectada.
• Paquetería (SendIt.mx) — el domicilio de entrega y el teléfono de contacto, para poder emitir la guía. La paquetería que finalmente transporta el paquete recibe lo mismo.
• Correo transaccional (Resend) — tu correo electrónico y el contenido de los avisos que te mandamos.
• Infraestructura (Supabase y Vercel) — alojan la base de datos y la aplicación.

Otro usuario con quien haces una operación ve únicamente lo que la operación requiere: tu nombre público, tus calificaciones y, cuando hay un envío de por medio, el domicilio de entrega.

• [PENDIENTE: clasificación jurídica de cada proveedor —encargado o transferencia— y las cláusulas o acuerdos que cada uno exige, incluidos los que impliquen tratamiento fuera de México — revisión legal]
• [PENDIENTE: región de alojamiento de la base de datos y de la aplicación — se fija al aprovisionar los proyectos a nombre del Sponsor]

Puedes pedirnos, en cualquier momento:

• Acceso — saber qué datos tuyos tenemos y para qué los usamos.
• Rectificación — corregir los que estén mal o incompletos.
• Cancelación — que los eliminemos.
• Oposición — que dejemos de usarlos para una finalidad concreta.

Tu nombre público, tu teléfono y tus domicilios los puedes corregir tú mismo desde tu cuenta, sin trámite. Para lo demás, escribe a [PENDIENTE: cuenta de correo y domicilio a los que se dirigen las solicitudes ARCO — insumo del Sponsor].

• Requisitos que debe cumplir tu solicitud: [PENDIENTE: requisitos formales de la solicitud ARCO bajo la ley de 2025 (acreditación de identidad, contenido mínimo, representación) — revisión legal]
• Plazo en que respondemos: [PENDIENTE: plazos legales de respuesta y de ejecución de una solicitud ARCO bajo la ley de 2025 — revisión legal]

Hay datos que no podemos cancelar mientras subsista una obligación legal o una operación en curso: por ejemplo, el registro contable de un pedido ya pagado, o la información de un envío en tránsito. En esos casos te explicamos qué se conserva y por qué.

[PENDIENTE: plazos de conservación por obligación legal, contable y fiscal — dictamen del contador y revisión legal]

Puedes revocar el consentimiento que nos diste para tratar tus datos por el mismo medio por el que ejerces tus derechos ARCO. Revocarlo implica que dejamos de poder prestarte el servicio: sin identidad verificada no hay compra ni venta posible en esta plataforma.

[PENDIENTE: procedimiento y plazo de la revocación del consentimiento, y qué ocurre con las operaciones en curso al momento de revocar — revisión legal]

• Todo el tráfico entre tu navegador y la plataforma viaja cifrado, y la base de datos aplica reglas de acceso por renglón: cada usuario sólo puede leer lo suyo, y esa regla la impone el motor de base de datos, no la interfaz.
• Las fotos de evidencia y los documentos de cotización viven en almacenamiento privado, al que sólo se llega con enlaces firmados y temporales.
• La cuenta del Administrador exige un segundo factor de autenticación; sin él, sus permisos quedan apagados.
• No almacenamos imágenes de identificación oficial, plantillas biométricas ni datos de tarjeta. La forma más segura de proteger un dato es no tenerlo.

Ningún sistema es infalible. Si ocurriera una vulneración que afecte de forma significativa tus derechos, te lo comunicaremos.

[PENDIENTE: protocolo de notificación de vulneraciones: plazos, contenido del aviso y a qué autoridad se reporta — revisión legal]

La ley que rige este aviso es la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada el 20 de marzo de 2025, que abrogó la de 2010. Con la desaparición del INAI, la autoridad en la materia es la Secretaría Anticorrupción y Buen Gobierno. Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir ante ella.

[PENDIENTE: denominación exacta de la unidad administrativa competente, su domicilio y el procedimiento vigente para presentar una inconformidad — revisión legal]

[PENDIENTE: cotejo del contenido mínimo que la ley de 2025 exige a un aviso de privacidad integral, artículo por artículo — revisión legal]

Si cambiamos lo que hacemos con tus datos, actualizamos este aviso y te lo notificamos. La fecha del inicio de esta página indica siempre qué versión estás leyendo.

[PENDIENTE: medio y antelación con que deben comunicarse los cambios al aviso bajo la ley de 2025 — revisión legal]