Aviso de Privacidad — Tres Piedras

Versión 2.0 | Fecha de última actualización: marzo de 2026

I. Identidad y Domicilio del Responsable

Krono-Zam S. de R.L. de C.V. (en adelante, "Tres Piedras"), con domicilio en Paseo de los Cedros 22-E, Colonia La Floresta, Zamora, Michoacán, C.P. 59616, México, y con Registro Federal de Contribuyentes KRO191002UD2, es el responsable del tratamiento y protección de sus datos personales.

Para cualquier consulta sobre el tratamiento de sus datos, puede comunicarse con nosotros a través de los siguientes medios:

• Correo electrónico: [email protected]

• Teléfono / WhatsApp: +52 351 351 5831

• Horario de atención: lunes a viernes, 9:00 a 18:00 horas (CST)

II. Ámbito de Aplicación y Mercados

Este aviso aplica a todas las personas que interactúan con el sitio web https://trespiedras.mx, así como con cualquier otra plataforma digital operada por Tres Piedras, incluyendo Amazon y otras plataformas de venta.

Tres Piedras realiza operaciones comerciales en México, Estados Unidos, Canadá y España. Dependiendo de su país de residencia, pueden aplicar derechos y protecciones adicionales que se describen en el apartado VII de este documento.

III. Datos Personales Tratados

Para cumplir con las finalidades descritas en este aviso, tratamos las siguientes categorías de datos personales:

Datos de identificación y contacto: nombre completo, domicilio de entrega, número de teléfono, correo electrónico.

Datos fiscales: RFC, domicilio fiscal, régimen fiscal y razón social, recopilados únicamente cuando el usuario solicita la emisión de comprobante fiscal.

Datos de pago y transaccionales: información de tarjetas de crédito o débito, datos de cuentas en plataformas de pago, historial de compras. Tres Piedras no almacena directamente datos de tarjetas bancarias; el procesamiento se realiza íntegramente a través de las plataformas certificadas indicadas en la Sección VI.

Datos de navegación y dispositivo: dirección IP, tipo de navegador, sistema operativo, identificadores de cookies, páginas visitadas dentro del sitio, duración de la sesión e información de geolocalización aproximada.

Datos de comunicación: mensajes enviados a través del formulario de contacto, WhatsApp o correo electrónico.

Tres Piedras no trata categorías especiales de datos personales (datos de salud, origen racial o étnico, creencias religiosas, datos biométricos u orientación sexual) y no tiene como objetivo recopilar datos de menores de 18 años. Si usted es menor de edad, le solicitamos que no proporcione sus datos personales sin el consentimiento de sus padres o tutores legales. Si detectamos datos de menores proporcionados sin autorización, los eliminaremos de forma inmediata.

IV. Finalidades del Tratamiento y Base Jurídica

A. Finalidades Primarias

Son las necesarias para formalizar y ejecutar la relación comercial. Su base jurídica es la ejecución de un contrato (para México: LFPDPPP Art. 8; para usuarios en España/UE: Art. 6.1.b del RGPD; para Canadá: PIPEDA Principio 4.3).

1. Procesar, confirmar y gestionar pedidos y compras.

2. Realizar el envío y entrega de productos al domicilio indicado.

3. Procesar pagos y emitir comprobantes fiscales cuando aplique.

4. Brindar atención al cliente, incluyendo seguimiento a consultas, quejas, cambios, devoluciones y garantía.

5. Gestionar la creación y administración de cuentas de usuario.

6. Cumplir con obligaciones legales y atender requerimientos de autoridades competentes. Base jurídica adicional: obligación legal (Art. 6.1.c RGPD para usuarios en la UE).

B. Finalidades Secundarias

Son opcionales y no afectan la prestación del servicio. Su base jurídica es el consentimiento del usuario (para México: LFPDPPP Art. 8; para España/UE: Art. 6.1.a RGPD).

1. Enviar comunicaciones de mercadotecnia, promociones y novedades por correo electrónico u otros medios digitales.

2. Realizar análisis estadísticos y estudios de mercado para mejorar productos, servicios y experiencia de usuario.

3. Personalizar la experiencia de navegación en el sitio web.

4. Retargeting y publicidad personalizada a través de plataformas digitales.

Si usted no desea que sus datos sean tratados para estas finalidades secundarias, puede manifestarlo en cualquier momento enviando un correo a [email protected] o mediante las opciones de preferencias disponibles al momento de crear su cuenta. Su negativa no afecta en ningún caso la prestación de los servicios contratados.

V. Plazos de Conservación de Datos

Los datos personales se conservan durante el tiempo necesario para cumplir con las finalidades para las cuales fueron recopilados, considerando los siguientes criterios:

• Datos de transacciones y compras: se conservan por un mínimo de cinco años, conforme a las obligaciones fiscales establecidas en el Código Fiscal de la Federación (México) y las disposiciones equivalentes en los países de destino.

• Datos de cuenta de usuario: mientras la cuenta permanezca activa. Al solicitar la cancelación de la cuenta, los datos se eliminan dentro de los 30 días hábiles siguientes, excepto los que deban conservarse por obligación legal.

• Datos de navegación y cookies: de acuerdo con los plazos de caducidad definidos en la Política de Cookies, que varían entre la sesión activa y un máximo de 24 meses para cookies analíticas.

• Comunicaciones de atención al cliente: hasta tres años a partir del cierre del caso, para fines de calidad y resolución de posibles reclamaciones.

Transcurridos estos plazos, los datos son eliminados de forma segura o anonimizados para uso estadístico.

VI. Transferencia de Datos a Terceros

Sus datos personales son compartidos con los siguientes destinatarios, únicamente para las finalidades indicadas:

Tres Piedras no vende datos personales a terceros. Las transferencias anteriores son necesarias para la prestación del servicio o se realizan con base en obligaciones legales. Para las transferencias que implican envío de datos a países con legislaciones distintas a la mexicana, Tres Piedras verifica que los destinatarios cuenten con políticas de protección de datos adecuadas.

VII. Derechos de los Titulares

A. Derechos ARCO (aplicables a todos los titulares conforme a la LFPDPPP)

Usted tiene derecho a:

• Acceso: conocer qué datos personales tenemos sobre usted y cómo los tratamos.

• Rectificación: solicitar la corrección de datos inexactos o incompletos.

• Cancelación: solicitar la eliminación de sus datos cuando no sean necesarios para las finalidades para las que fueron recabados.

• Oposición: oponerse al tratamiento de sus datos para finalidades específicas.

Para ejercer cualquiera de estos derechos, envíe una solicitud a [email protected] o comuníquese al +52 351 351 5831, incluyendo: nombre completo, correo electrónico para recibir respuesta, identificación oficial y descripción del derecho que desea ejercer. Daremos respuesta dentro de los 20 días hábiles siguientes a la recepción de su solicitud, conforme a la LFPDPPP.

B. Derechos adicionales para usuarios en España y la Unión Europea (RGPD)

Si reside en España u otro país de la Unión Europea, tiene los siguientes derechos adicionales:

• Portabilidad: recibir sus datos en un formato estructurado y de uso común para transferirlos a otro responsable.

• Limitación del tratamiento: solicitar que suspendamos el tratamiento de sus datos mientras se resuelve una controversia sobre su exactitud o licitud.

• Supresión ("derecho al olvido"): solicitar la eliminación de sus datos cuando ya no sean necesarios, cuando retire su consentimiento o cuando el tratamiento sea ilícito.

• Retirada del consentimiento: puede retirar en cualquier momento el consentimiento otorgado para finalidades secundarias, sin que ello afecte la licitud del tratamiento previo.

• Reclamación ante autoridad supervisora: tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es, si considera que el tratamiento de sus datos no cumple con la normativa aplicable.

El ejercicio de estos derechos se realiza a través del correo [email protected]. Respondemos en un plazo máximo de 30 días naturales, conforme al Art. 12 del RGPD.

C. Derechos para usuarios en California, EE.UU. (CCPA/CPRA)

Si reside en California, tiene los siguientes derechos bajo la California Consumer Privacy Act (CCPA) y la California Privacy Rights Act (CPRA):

• Conocer las categorías de datos personales recopilados y los fines de su tratamiento.

• Solicitar la eliminación de sus datos personales.

• Corregir datos personales inexactos.

• Optar por no participar en la venta o intercambio de sus datos personales. Tres Piedras no vende ni intercambia datos personales de sus usuarios con terceros para fines comerciales.

• No ser discriminado por ejercer sus derechos de privacidad.

Para ejercer estos derechos, contacte a [email protected]. Responderemos dentro de los 45 días calendarios siguientes a su solicitud.

D. Derechos para usuarios en Canadá (PIPEDA / Ley 25 de Quebec)

Si reside en Canadá, el tratamiento de sus datos se rige por la Personal Information Protection and Electronic Documents Act (PIPEDA) a nivel federal. Si reside en Quebec, aplica adicionalmente la Ley 25 (Ley Modernizadora de Disposiciones Legislativas en Materia de Protección de Información Personal), vigente en su totalidad desde septiembre de 2023.

Sus derechos incluyen:

• Acceder a sus datos personales y solicitar correcciones.

• Retirar su consentimiento para el tratamiento de datos para finalidades secundarias.

• Solicitar la eliminación de sus datos cuando ya no sean necesarios.

• Ser notificado en caso de un incidente de privacidad que pueda causarle un riesgo de daño real, conforme a la Ley 25 de Quebec.

• Presentar una queja ante el Comisionado de Privacidad de Canadá (Office of the Privacy Commissioner of Canada) en www.priv.gc.ca, o ante la Comisión de Acceso a la Información de Quebec (CAI) si reside en esa provincia.

Transferencias internacionales desde Canadá: sus datos son procesados en servidores ubicados en México, Estados Unidos y otros países. Antes de realizar estas transferencias, Tres Piedras verifica que los destinatarios apliquen medidas de protección comparables. Puede solicitar información sobre las salvaguardas aplicables escribiendo a [email protected].

VIII. Cookies y Tecnologías de Seguimiento

El sitio web trespiedras.mx utiliza cookies y tecnologías similares para los siguientes fines:

• Cookies estrictamente necesarias: permiten el funcionamiento básico del sitio (carrito de compras, inicio de sesión). No requieren consentimiento.

• Cookies analíticas: recopilan información agregada sobre el comportamiento de navegación para mejorar el sitio (Google Analytics). Requieren consentimiento.

• Cookies de publicidad y remarketing: permiten mostrar anuncios personalizados en plataformas de terceros (Meta, Pinterest, Google Ads). Requieren consentimiento.

Al ingresar al sitio por primera vez, se le presentará un panel de gestión de cookies donde podrá aceptar, rechazar o personalizar el uso de cada categoría. También puede modificar sus preferencias en cualquier momento desde el enlace de configuración de cookies disponible en el pie de página del sitio.

Además, puede desactivar las cookies desde la configuración de su navegador, aunque esto puede afectar el funcionamiento de algunas secciones del sitio.

Para usuarios en España y la UE, el uso de cookies no esenciales queda suspendido hasta que usted otorgue su consentimiento expreso, conforme al RGPD y la Directiva ePrivacy.

IX. Medidas de Seguridad

Tres Piedras implementa medidas técnicas, administrativas y físicas razonables para proteger sus datos personales contra acceso no autorizado, pérdida, alteración o divulgación, incluyendo:

• Cifrado de datos en tránsito mediante protocolos SSL/TLS.

• Procesamiento de pagos exclusivamente a través de plataformas certificadas con estándar PCI-DSS.

• Acceso restringido a datos personales según necesidad operativa.

• Revisiones periódicas de seguridad de los sistemas que almacenan datos.

En caso de un incidente de seguridad que pueda implicar un riesgo para sus derechos y libertades, Tres Piedras notificará a los titulares afectados y, cuando aplique, a las autoridades supervisoras competentes, dentro de los plazos establecidos por la legislación vigente en cada país.

X. Fotografías y Videograbaciones en Eventos

Si usted asiste a exposiciones, ferias, eventos pop-up o cualquier evento promocional de Tres Piedras, podrán tomarse fotografías o realizarse videograbaciones del evento. Estas imágenes podrán utilizarse con fines de difusión y promoción en redes sociales, sitio web y materiales de comunicación. Su participación en dichos eventos implica el consentimiento para este tratamiento, salvo manifestación expresa en contrario.

XI. Transferencias Internacionales de Datos

Algunos de nuestros proveedores de servicios y plataformas tecnológicas tienen sus servidores fuera de México, principalmente en Estados Unidos. Cuando sus datos se transfieran internacionalmente, Tres Piedras se asegura de que dichas transferencias se realicen bajo mecanismos que garanticen un nivel de protección adecuado, como cláusulas contractuales estándar o acuerdos de procesamiento de datos, según aplique.

Para usuarios en España y la UE: las transferencias a países fuera del Espacio Económico Europeo se realizan bajo las salvaguardas previstas en el Art. 46 del RGPD (cláusulas contractuales tipo aprobadas por la Comisión Europea).

XII. Modificaciones al Aviso de Privacidad

Este aviso puede actualizarse en cualquier momento para reflejar cambios en nuestras prácticas, en la legislación aplicable o en los servicios que ofrecemos. Cuando los cambios sean relevantes, lo notificaremos mediante un aviso visible en el sitio web o, cuando sea posible, a través de un correo electrónico dirigido a los usuarios registrados.

La versión vigente es siempre la publicada en https://trespiedras.mx/aviso-de-privacidad.

XIII. Contacto y Autoridades Supervisoras

Tres Piedras — Krono-Zam S. de R.L. de C.V. [email protected] | +52 351 351 5831 Paseo de los Cedros 22-E, Col. La Floresta, C.P. 59616, Zamora, Michoacán, México

Autoridades supervisoras por país:

• México: Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) — www.inai.org.mx

• España / UE: Agencia Española de Protección de Datos (AEPD) — www.aepd.es

• Canadá: Office of the Privacy Commissioner of Canada — www.priv.gc.ca; Comisión de Acceso a la Información de Quebec (CAI) — www.cai.gouv.qc.ca

• EE.UU. (California): California Privacy Protection Agency (CPPA) — www.cppa.ca.gov

Este aviso de privacidad cumple con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, el Reglamento General de Protección de Datos de la Unión Europea (RGPD), la California Consumer Privacy Act (CCPA/CPRA), la Personal Information Protection and Electronic Documents Act (PIPEDA) de Canadá y la Ley 25 de Quebec.