Aviso de Privacidad de Pokémex

Responsable.
Este Aviso de Privacidad describe cómo Contar 2M, S.A. de C.V., operando como Pokémex Network (“Pokémex”, “nosotros” o el “Responsable”), trata tus datos personales cuando usas https://pokemex.com, nuestras aplicaciones y servicios relacionados (el “Servicio”).
Contacto de privacidad: network@pokemex.com

1) Datos personales que tratamos

• Datos que proporcionas: nombre, correo electrónico, alias de cuenta, contraseña (cifrada), preferencias, dirección de envío/facturación (si compras), contenido en formularios, soporte y foros.
• Facebook Login (si lo usas): nombre y correo electrónico obtenidos mediante public_profile y email.
• Contacto opcional para transacciones: URL de perfil de Facebook y/o número de WhatsApp que tú decidas proporcionar en el flujo “Compartir contacto” (opcional).
• Posible obtención futura vía API: si en el futuro habilitamos permisos adicionales de Meta (p. ej., user_link) y tú los autorizas en la pantalla de Facebook, podremos recibir tu URL de perfil de Facebook desde la API para fines de transacción (ver Sección 2).
• Datos de uso/tecnología: IP, identificadores de dispositivo, navegador, sistema operativo, páginas visitadas, tiempos de sesión, cookies y tecnologías similares.
• Pagos: gestionados por proveedores externos; recibimos confirmaciones del estado de pago, pero no almacenamos el número completo de tu tarjeta.

2) Finalidades y bases de tratamiento

Esenciales (ejecución del servicio/relación):
a) Crear y administrar tu cuenta;
b) Permitir participación en subastas/ventas, foros y funciones sociales;
c) Mostrar al vendedor la información mínima necesaria del postor/comprador (nombre y correo) para coordinar pago, entrega y servicio postventa;
d) Seguridad, prevención de fraude y cumplimiento legal.

Opcionales (consentimiento):
a) Compartir con el vendedor tu URL de Facebook y/o WhatsApp si decides proporcionarlos en “Compartir contacto”;
b) Obtener desde la API de Meta tu URL de perfil de Facebook exclusivamente si autorizas el permiso correspondiente en Facebook (p. ej., user_link), para mostrarla al vendedor y facilitar la conclusión de la transacción;
c) Enviar comunicaciones promocionales y personalizar contenido/anuncios (cuando aplique).

Mejora y analítica (interés legítimo/consentimiento, según jurisdicción): métricas de uso, pruebas A/B, calidad y rendimiento del Servicio.

Nota Facebook Login (actualizada): hoy no obtenemos tu URL de perfil por API. Sólo lo haríamos si en el futuro activamos el permiso correspondiente y tú lo aceptas en la pantalla de Facebook. Si no otorgas el permiso ni proporcionas datos opcionales, no compartiremos tu URL con vendedores.

Comunicaciones informativas y de marketing (consentimiento / relación previa permitida por ley):
Podemos enviarte comunicaciones sobre actualizaciones del Servicio, contenido editorial, eventos, promociones y ofertas de terceros relacionadas con coleccionables, videojuegos y cultura geek.

Base jurídica: tu consentimiento (p. ej., al marcar una casilla) o, cuando la normativa lo permite, el envío a usuarios existentes sobre productos/servicios similares (relación previa).

Derecho de oposición/opt-out: puedes darte de baja en cualquier momento desde el enlace incluido en cada mensaje o escribiendo a network@pokemex.com.

Frecuencia y personalización: podremos ajustar la frecuencia (p. ej., resúmenes semanales) y realizar segmentación básica (según tu actividad/intereses declarados) para evitar envíos irrelevantes.

Contenido de terceros: cuando un mensaje incluya promociones o contenido de terceros, lo identificaremos claramente. No cederemos tu correo a esos terceros para sus propios envíos sin tu consentimiento.

3) Con quién compartimos tus datos

• Vendedores de artículos vinculados a tus ofertas/ventas: reciben tu nombre y correo (esenciales) y, sólo con tu consentimiento, tu URL de Facebook (proporcionada por ti o, si autorizaste el permiso, obtenida desde la API) y/o WhatsApp. Deben usarlos únicamente para la transacción y servicio postventa.
• Encargados/proveedores: hosting, pagos, mensajería, analítica, soporte, prevención de fraude, almacenamiento y otros que actúan bajo nuestras instrucciones y con medidas adecuadas.
• Autoridades: cuando la ley lo requiera o para ejercer/defender derechos.
• Transferencias internacionales: algunos proveedores pueden estar fuera de tu país; adoptamos salvaguardas razonables.
• Proveedores de email/marketing (encargados): utilizamos plataformas como Mailchimp u otros ESP/CRM para gestionar listas, envíos, estadísticas de apertura/clics, listas de supresión y preferencias. Estos proveedores tratan datos por nuestra cuenta y bajo medidas de seguridad apropiadas. Podrán estar ubicados fuera de tu país; aplicamos salvaguardas para dichas transferencias.

4) Conservación

Conservamos tus datos mientras tu cuenta esté activa y, después, el tiempo estrictamente necesario para obligaciones legales, prevención de fraude y reclamaciones. Los datos mostrados a vendedores por operaciones se conservan por hasta 12 meses tras concluir la transacción, salvo plazos legales distintos.

Para fines de marketing, conservamos tu correo mientras mantengas la suscripción activa o exista una relación vigente; si te das de baja, mantendremos tu dirección en una lista de supresión para evitar futuros envíos, salvo que solicites su eliminación total cuando legalmente proceda.

5) Tus derechos (ARCO) y controles

Tienes derecho a Acceso, Rectificación, Cancelación y Oposición, así como a revocar tu consentimiento para finalidades opcionales y limitar el uso/divulgación.
Para ejercerlos, completa el formulario en https://pokemex.com/privacidad/solicitudes o escríbenos a network@pokemex.com con tu nombre, medio de contacto, descripción de la solicitud y documentos de identidad (si aplica). Responderemos dentro de los plazos legales aplicables.
También puedes:

• Ajustar preferencias desde tu perfil;
• Darse de baja de comunicaciones desde cada correo;
• Solicitar la eliminación de tu cuenta (podremos conservar datos mínimos por obligaciones legales o prevención de fraude).
• Puedes gestionar preferencias (alta/baja de listas, frecuencia, temas) desde los enlaces del pie de cada correo o en tu perfil. El opt-out es gratuito y no condiciona el uso del Servicio.

6) Menores de edad

El Servicio no está dirigido a menores de 13 años. Si eres padre/madre/tutor y crees que un menor nos proporcionó datos, contáctanos para eliminarlos. En jurisdicciones que lo requieran, aplicaremos la edad de consentimiento local.

7) Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos. Ningún método es 100% infalible; si ocurre un incidente que pueda afectar significativamente tus derechos, te notificaremos conforme a la normativa aplicable.

8) Cookies y tecnologías similares

Usamos cookies propias y de terceros para funcionamiento del sitio, preferencias, medición y, cuando aplique, personalización de contenido/anuncios.
Puedes administrarlas en nuestro Centro de Preferencias de Cookies y/o desde tu navegador. Deshabilitar ciertas cookies puede afectar funciones.

9) Marketing y comunicación

Enviaremos comunicaciones sólo con tu consentimiento cuando sea requerido o conforme a una relación previa permitida por la ley. Cada correo incluirá un enlace para darte de baja inmediatamente (opt-out).

• Terceros: podemos incluir contenido/ofertas de terceros; lo indicaremos claramente. No compartiremos tu email con esos terceros para sus campañas sin tu consentimiento.
• Medición: podemos registrar aperturas/clics para medir desempeño y evitar envíos repetitivos; puedes desactivar imágenes/remotos en tu cliente de correo si no deseas esa medición.
• Listas de supresión: si te das de baja, conservaremos tu email en una lista de supresión para impedir nuevos envíos.

10) Usuarios de la UE/EEE (si aplica)

Cuando ofrezcamos servicios a personas en la UE/EEE, trataremos datos conforme al GDPR: bases jurídicas (ejecución del contrato, cumplimiento legal, interés legítimo y consentimiento), derechos adicionales (portabilidad, limitación) y salvaguardas para transferencias (cláusulas contractuales tipo).

11) Enlaces de terceros

Podemos enlazar a sitios/servicios de terceros. Sus prácticas de privacidad son independientes; revisa sus avisos antes de proporcionar datos.

12) Cambios a este Aviso

Podemos actualizar este Aviso para reflejar cambios operativos o legales. Si habilitamos la obtención de la URL de perfil vía API de Meta, lo indicaremos de forma destacada y, cuando corresponda, solicitaremos tu consentimiento adicional en una pantalla clara. Publicaremos la versión actualizada con fecha de entrada en vigor y, cuando corresponda, te notificaremos de forma destacada.

Fecha de entrada en vigor: 30 de octubre de 2025
Versión: 2.2