Aviso de Privacidad Integral

Última actualización: Julio 2026

1. Identidad y Domicilio del Responsable

Black Engine Technologies SAS de CV, con Registro Federal de Contribuyentes BET180206MU5 y domicilio fiscal en Ciudad Apodaca, Nuevo León, Estados Unidos Mexicanos, operadora de la plataforma SUPERCARTAS (en adelante "SUPERCARTAS", "nosotros" o "la Plataforma"), es responsable del tratamiento de los datos personales que nos proporcione, conforme a lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

2. Datos Personales que Recabamos

Para las finalidades señaladas en este aviso, recabamos las siguientes categorías de datos personales:

Datos de identificación y contacto

• Nombre de usuario
• Correo electrónico
• Dirección de envío (calle, número, colonia, código postal, ciudad, estado)
• Número telefónico (cuando se proporciona voluntariamente)

Datos de navegación y técnicos

• Dirección IP
• Información del navegador y dispositivo (user agent)
• Páginas visitadas y tiempo de permanencia
• Cookies e identificadores de sesión

Datos de transacciones

• Historial de compras y ventas
• Historial de pujas
• Montos de transacciones
• Datos de contacto que usted comparta con su contraparte para liquidar la operación. En las ventas entre usuarios el pago se liquida directamente entre ellos; SUPERCARTAS no lo procesa.
• En las ventas de inventario propio de SUPERCARTAS, los datos necesarios para cobrar y facturar: método de pago, referencia de la operación y, si usted solicita CFDI, sus datos de facturación. Los datos de su tarjeta los procesa el proveedor certificado PCI-DSS; nosotros no los almacenamos.

Datos recabados a través de la aplicación móvil (SUPERCARTAS App)

Si utiliza nuestra aplicación para Android o iOS, además de lo anterior podemos recabar:

• Cámara y fotografías: las imágenes que usted capture con la función de escaneo se envían a nuestros servidores únicamente para identificar la carta y mostrarle el resultado. La app solicita el permiso de cámara al usarla por primera vez y usted puede negarlo o revocarlo desde los ajustes del sistema; el escaneo es la única función que deja de operar. No aplicamos reconocimiento facial ni biométrico sobre estas imágenes.
• Token de notificaciones push: un identificador de dispositivo emitido por Firebase Cloud Messaging (Google) para enviarle avisos sobre pujas, mensajes y actividad de sus publicaciones. Puede desactivar las notificaciones desde los ajustes del sistema.
• Ubicación aproximada: si usa la función "cerca de mí" para encontrar vendedores o puntos de intercambio cercanos, la app le pide permiso de ubicación y obtiene una lectura del GPS del dispositivo, pero la redondea de inmediato a una precisión de ~110 metros antes de enviarla a nuestros servidores — nunca conocemos su ubicación exacta. La solicitamos solo cuando usted usa esa función (no en segundo plano ni de forma continua) y puede negarla o revocarla en cualquier momento desde los ajustes del sistema; "cerca de mí" es la única función que deja de operar.
• Inicio de sesión con Apple o Google: si elige "Sign in with Apple" o "Iniciar sesión con Google", recibimos de dicho proveedor su nombre, su correo electrónico (o el correo de reenvío privado, si usted lo oculta) y un identificador de usuario. No recibimos su contraseña.
• Telemetría de fallos y diagnóstico: cuando la app falla registramos el error técnico, la versión de la aplicación, el sistema operativo y el modelo de dispositivo, para corregirlo.

La aplicación no recaba su ubicación en segundo plano, su agenda de contactos ni el contenido de su galería fuera de las imágenes que usted seleccione expresamente.

No recabamos datos personales sensibles (origen racial o étnico, estado de salud, creencias religiosas, opiniones políticas, preferencia sexual).

3. Finalidades del Tratamiento

Sus datos personales serán utilizados para las siguientes finalidades:

Finalidades primarias (necesarias para la prestación del servicio)

• Crear, administrar y mantener su cuenta de usuario
• Procesar y facilitar transacciones de compra-venta entre usuarios
• Facilitar la comunicación entre compradores y vendedores
• Compartir la dirección de envío con el vendedor para completar entregas
• Enviar notificaciones sobre sus publicaciones, pujas, órdenes y actividad en la plataforma
• Identificar cartas a partir de las fotografías que usted capture con la función de escaneo
• Enviarle notificaciones push sobre pujas, mensajes y actividad de sus publicaciones
• Diagnosticar y corregir fallos de la aplicación
• Verificar identidad y prevenir fraude
• Atender consultas, quejas y solicitudes de soporte
• Cumplir con obligaciones legales y fiscales aplicables

Finalidades secundarias (no necesarias, pero legítimas)

• Enviar comunicaciones de marketing y novedades de la plataforma
• Realizar análisis estadísticos y de comportamiento para mejorar nuestros servicios
• Personalizar su experiencia en la plataforma

Si usted no desea que sus datos sean tratados para las finalidades secundarias, puede manifestarlo enviando un correo a [email protected] con el asunto "Opt-out finalidades secundarias".

4. Transferencias de Datos

Sus datos personales podrán ser transferidos a los siguientes terceros:

• Otros usuarios de la plataforma: Dirección de envío y datos de contacto compartidos con vendedores/compradores para completar transacciones
• Procesadores de pago (solo en ventas de inventario propio de SUPERCARTAS): Stripe y Conekta para cobrar tarjeta y efectivo en tienda
• Proveedores de identidad: Apple y Google, cuando usted elige iniciar sesión con dichos servicios
• Notificaciones push: Google (Firebase Cloud Messaging) para la entrega de avisos a su dispositivo
• Proveedores de infraestructura: Amazon Web Services (AWS), Wasabi y Cloudflare para almacenamiento y distribución de contenido
• Proveedores de análisis y diagnóstico: Umami (analítica autoalojada y sin cookies) y GlitchTip (registro de errores autoalojado) — ambos operados en nuestra propia infraestructura
• Autoridades competentes: Cuando sea requerido por ley o resolución judicial

Las transferencias que requieren su consentimiento no se realizarán sin haberlo obtenido previamente, salvo las excepciones previstas en el artículo 37 de la LFPDPPP.

5. Derechos ARCO

Usted tiene derecho a:

• Acceso: Conocer qué datos personales tenemos y cómo los tratamos
• Rectificación: Solicitar la corrección de datos inexactos o incompletos
• Cancelación: Solicitar la eliminación de sus datos cuando considere que no están siendo tratados conforme a la ley
• Oposición: Oponerse al tratamiento de sus datos para finalidades específicas

Para ejercer sus derechos ARCO, envíe una solicitud a [email protected] con la siguiente información:

1. Nombre completo y correo electrónico asociado a su cuenta
2. Descripción clara del derecho que desea ejercer
3. Documentos que acrediten su identidad (copia de identificación oficial)

Responderemos su solicitud en un plazo máximo de 20 días hábiles contados a partir de la fecha de recepción. La respuesta indicará si la solicitud es procedente y, en su caso, se hará efectiva dentro de los 15 días hábiles siguientes.

6. Revocación del Consentimiento

Usted puede revocar el consentimiento para el tratamiento de sus datos personales enviando una solicitud a [email protected]. Sin embargo, es importante considerar que en algunos casos no podremos atender su solicitud de forma inmediata, ya que es posible que por alguna obligación legal requiramos seguir tratando sus datos.

7. Limitación del Uso o Divulgación

Para limitar el uso o divulgación de sus datos personales, puede:

• Gestionar sus preferencias de notificaciones en la sección de Configuración de su cuenta
• Solicitar la exclusión de comunicaciones de marketing enviando un correo a [email protected]
• Utilizar el enlace de "Cancelar suscripción" incluido en nuestros correos electrónicos

8. Uso de Cookies y Tecnologías de Rastreo

Utilizamos cookies y tecnologías similares para mejorar su experiencia. Para información detallada, consulte nuestra Política de Cookies.

9. Medidas de Seguridad

Implementamos medidas de seguridad técnicas, administrativas y físicas para proteger sus datos personales, incluyendo:

• Cifrado de datos en tránsito (HTTPS/TLS)
• Autenticación segura mediante enlaces mágicos (sin almacenamiento de contraseñas)
• En ventas entre usuarios no almacenamos datos bancarios ni de tarjetas: el pago ocurre fuera de la Plataforma
• En ventas propias, el cobro corre por proveedores certificados PCI-DSS y los datos de tarjeta nunca llegan a nuestros servidores
• Acceso restringido a datos personales solo al personal autorizado

10. Modificaciones al Aviso de Privacidad

Nos reservamos el derecho de efectuar modificaciones al presente aviso de privacidad para cumplir con novedades legislativas, políticas internas o nuevos requerimientos. Cualquier modificación será publicada en esta página y, cuando sea significativa, le notificaremos por correo electrónico.

11. Contacto

Para cualquier duda, comentario o solicitud relacionada con el tratamiento de sus datos personales, puede contactarnos en:

• Correo electrónico: [email protected]
• Soporte general: [email protected]

12. Consentimiento

Al registrarse y utilizar la plataforma SUPERCARTAS, usted manifiesta haber leído y aceptado los términos de este aviso de privacidad, otorgando su consentimiento para el tratamiento de sus datos personales conforme a lo aquí descrito.