Aviso de privacidad

Borrador en revisión. Este texto todavía no es el definitivo: falta la revisión de nuestro abogado y contador, y los datos resaltados entre corchetes o marcados «POR CONFIRMAR». Hoy el club no cobra ni está abierto al público.

Te contamos, en sencillo, qué datos tuyos guardamos, para qué y con quién los compartimos. Lo hacemos porque la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP, arts. 15 y 16) lo pide, y porque queremos que entres al club sabiendo exactamente qué pasa con lo tuyo.

Quién es responsable de tus datos

TTM Comercialización y Logística SAPI de CV, con domicilio en [domicilio fiscal] y RFC [RFC], es responsable del tratamiento de tus datos personales y opera el club bajo el nombre Entre Cartas. Para todo lo relacionado con tus datos escríbenos a privacidad@entrecartas.mx.

Qué datos tratamos

• De cuenta: nombre, apodo o seudónimo con el que firmas, correo, contraseña (cifrada), país, ciudad, presentación opcional y tu declaración de que tienes 18 años o más.
• De membresía: plan (Digital o Física), periodo pagado, historial de cobros y la referencia de cada pago. La tarjeta la procesa Stripe en su propia página; nosotras nunca la vemos ni la guardamos.
• De envío (solo plan Física): nombre de quien recibe, domicilio completo, teléfono y referencias para la paquetería.
• De participación: las cartas que subes (imagen o PDF original y la versión limpia que generamos), cómo las firmaste, su estado de revisión, a quién se asignó cada una y de quién recibiste carta; tu progreso en la punch card.
• Técnicos: dirección IP, fecha y hora de acceso y de cada casilla que aceptas, tipo de dispositivo y navegador.

Datos sensibles. No te pedimos datos sensibles (salud, creencias, orientación, etc.). Lo que escribas en tu carta lo decides tú. Si incluyes algo sensible, con la casilla que marcas al subir cada carta nos das tu consentimiento expreso para tratarlo con el único fin de revisarla y entregarla a la persona asignada (LFPDPPP art. 8). POR CONFIRMAR: si la casilla con sesión abierta basta como consentimiento «por escrito» (art. 8); pregunta para el abogado

Para qué los usamos

Finalidades necesarias (sin ellas no podemos darte el servicio): crear y mantener tu cuenta; cobrar tu membresía mensual y tus compras únicas (kit imprimible, ediciones anteriores, regalos) y emitir los recibos; publicarte la edición de cada mes; recibir, revisar, limpiar y adaptar al formato del club tu carta, asignarla al azar y entregarte la que te corresponda (en digital y, si tu plan es Física, impresa dentro de un sobre que viaja por paquetería); avisarte por correo lo propio del club (código de acceso, carta recibida, ajuste pedido, reparto, sobre en camino, aviso de cobro, pago fallido, cancelación); atender dudas, reportes y reclamaciones; conservar la evidencia de lo que aceptaste; y cumplir obligaciones fiscales.

Finalidades que requieren tu consentimiento (puedes decir que no y el servicio sigue igual): publicar fragmentos anónimos de tu carta en nuestras redes o materiales; enviarte novedades y promociones del club.

Con quién compartimos datos (transferencias)

Compartimos datos solo en estos casos (LFPDPPP arts. 35 y 36):

1. Con la persona del club a quien se asigne tu carta: recibe la imagen de tu carta ya limpia y el nombre de pila o seudónimo con el que la firmaste (o «alguien del club» si así lo eliges). Nunca tu correo, apellidos, ciudad ni domicilio.
2. Con la paquetería que entrega los sobres del plan Física: nombre de quien recibe, domicilio, teléfono y referencias. Te pedimos una casilla aparte para esto al confirmar tu domicilio.
3. Con autoridades, cuando una ley o una orden válida nos lo exija.

Al marcar «He leído el aviso de privacidad y acepto los términos» aceptas la transferencia 1; la 2 la aceptas con su propia casilla. POR CONFIRMAR: redacción final de la cláusula de aceptación de transferencias (art. 36); pregunta para el abogado

Encargados. Usamos proveedores que tratan datos por cuenta nuestra y bajo contrato, sin poder usarlos para otra cosa: alojamiento y base de datos (Supabase y Vercel), pagos con tarjeta (Stripe) y envío de correos (Resend). Algunos están fuera de México y aplican medidas de seguridad equivalentes a las que nos pide la ley.

Cómo limitar el uso de tus datos

Desde «Mi cuenta» puedes retirar cuando quieras el consentimiento para fragmentos en redes y para los avisos por correo; cada correo de novedades llevará además un enlace de baja en un clic (LFPC art. 76 Bis fr. VI). Los correos del club que son parte del servicio (cobros, cartas, envíos) no se pueden desactivar mientras tengas membresía.

Tus derechos (ARCO) y cómo revocar tu consentimiento

Puedes pedirnos acceder a tus datos, rectificarlos, cancelarlos u oponerte a su uso, y revocar lo que aceptaste. Escribe a privacidad@entrecartas.mx desde el correo de tu cuenta, diciendo qué quieres. Te respondemos en máximo 20 días y, si procede, lo aplicamos dentro de los 15 días siguientes (LFPDPPP arts. 31 y 34). Es gratuito. Si no estás de acuerdo con nuestra respuesta, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno (LFPDPPP art. 40).

Desde «Mi cuenta» también puedes descargar todos tus datos y borrar tu cuenta sin escribirnos.

Cuánto tiempo los conservamos

Mientras tu membresía esté activa. Tus cartas enviadas y recibidas se conservan hasta 12 meses después de tu baja y después se borran (POR CONFIRMAR: plazo de conservación de las cartas). El registro de a quién se asignó cada carta (sin la carta) se conserva de forma permanente para que nunca te toque la misma persona dos veces. La evidencia de lo que aceptaste y los comprobantes de pago se guardan el tiempo que exige la ley fiscal y de consumidor. Si pides borrar tu cuenta, anonimizamos tu perfil y conservamos solo lo que la ley nos obliga.

Seguridad

Acceso con contraseña y código por correo; segundo paso de verificación para las fundadoras; archivos privados con enlaces temporales; reglas de acceso en la base de datos para que cada quien vea solo lo suyo; y una bitácora de quién revisa, asigna y envía cada carta.

Cookies

Hoy solo usamos las cookies necesarias para mantener tu sesión. POR CONFIRMAR: si se usará analítica (en ese caso llevará aviso de cookies)

Cambios a este aviso

Publicaremos la versión nueva en esta página con su fecha. Si el cambio toca tus datos o para qué los usamos, te avisaremos por correo y te pediremos aceptarlo otra vez al entrar.

Los términos y condiciones y las reglas del club completan este aviso.

Versión 2026-11-04-borrador