Borrador de cumplimiento: no publicar hasta identificar al responsable, su domicilio y el canal para ejercer derechos ARCO.
Última actualización: 1 de agosto de 2026.
1. Responsable del tratamiento
[RAZÓN SOCIAL O NOMBRE LEGAL PENDIENTE], que opera el sitio https://end-mill.com.mx/ bajo el nombre comercial End Mill México, será responsable del tratamiento de los datos personales.
- Domicilio: [PENDIENTE]
- Correo de privacidad y derechos ARCO: [PENDIENTE]
- Teléfono y horario: [PENDIENTE]
2. Datos personales que podemos tratar
Según la interacción con el sitio, podrán tratarse:
- datos de identificación y contacto: nombre, teléfono, correo y datos de cuenta;
- datos de entrega: destinatario, domicilio, referencias y código postal;
- datos fiscales: razón social, RFC, régimen y domicilio fiscal cuando se solicite factura;
- datos de la operación: productos, cantidades, precios, pedidos, devoluciones, garantías y comunicaciones;
- datos de pago limitados a referencias, estado y método de la transacción. Los datos completos de tarjeta serán procesados por la pasarela habilitada y no deberán almacenarse directamente por End Mill México;
- datos técnicos y de seguridad: dirección IP, dispositivo, navegador, registros de acceso, identificadores y cookies;
- preferencias de comunicación y publicidad, cuando exista consentimiento.
No se solicitan intencionalmente datos personales sensibles. Si fueran indispensables para una situación concreta, se informará la finalidad y se obtendrá el consentimiento que legalmente corresponda.
3. Finalidades primarias
Los datos se utilizarán para:
- crear y administrar cuentas;
- cotizar, procesar, cobrar, confirmar y entregar pedidos;
- validar disponibilidad, prevenir fraude y proteger la seguridad;
- emitir comprobantes y CFDI;
- atender dudas, reclamaciones, cancelaciones, devoluciones y garantías;
- cumplir obligaciones contractuales, fiscales, contables, de consumo y requerimientos de autoridad;
- mantener el funcionamiento, continuidad y seguridad del sitio.
Estas finalidades son necesarias para la relación jurídica y comercial. La negativa a proporcionar datos indispensables puede impedir procesar la compra o prestar el servicio solicitado.
4. Finalidades secundarias
Con consentimiento cuando sea exigible, los datos de contacto y preferencias podrán utilizarse para promociones, boletines, encuestas, recomendaciones y medición comercial. La persona titular podrá negar o retirar su consentimiento sin que ello afecte compras o servicios previamente contratados, mediante el canal [PENDIENTE].
5. Consentimiento
El consentimiento se solicitará de forma libre, específica e informada cuando corresponda. Las casillas de publicidad no deberán estar preseleccionadas. Podrán existir tratamientos permitidos sin consentimiento cuando la ley lo autorice, por ejemplo para cumplir una relación jurídica, obligaciones legales o requerimientos de autoridad.
6. Encargados, terceros y transferencias
Para cumplir las finalidades podrán intervenir proveedores de alojamiento, mantenimiento, seguridad, analítica estrictamente necesaria, facturación, pasarelas de pago, prevención de fraude, mensajería, fabricantes o distribuidores que gestionen garantías y asesores profesionales. Sólo recibirán los datos necesarios y estarán sujetos a obligaciones de confidencialidad y seguridad.
Podrán realizarse transferencias a autoridades fiscales, administrativas o judiciales cuando exista fundamento legal; a empresas de mensajería para entregar pedidos; y a fabricantes, importadores o distribuidores cuando resulte necesario para atender una garantía. Si una transferencia distinta requiere consentimiento, se solicitará previamente.
Algunos proveedores tecnológicos pueden procesar información fuera de México. En esos casos se aplicarán las salvaguardas y obligaciones previstas por la legislación aplicable.
7. Derechos ARCO
La persona titular puede solicitar acceso a sus datos, rectificación de información inexacta o desactualizada, cancelación cuando proceda y oposición a determinados tratamientos.
La solicitud deberá enviarse al correo [PENDIENTE] e incluir: nombre y medio para recibir respuesta; documento que acredite identidad o representación; descripción clara del derecho y de los datos involucrados; y elementos que faciliten su localización. Se acusará recibo y responderá dentro de los plazos legales. Si la solicitud resulta procedente, se hará efectiva conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
8. Revocación y limitación
También puede solicitarse la revocación del consentimiento o limitar el uso y divulgación de los datos, salvo que exista obligación legal, relación jurídica vigente o una excepción aplicable. El mecanismo y canal serán los mismos del apartado anterior.
9. Conservación
Los datos se conservarán durante el tiempo necesario para las finalidades informadas y posteriormente por los plazos fiscales, contables, contractuales, de garantía, seguridad y prescripción aplicables. Concluidos dichos plazos, se suprimirán o anonimizarán de forma segura.
10. Cookies y tecnologías similares
El sitio puede utilizar cookies estrictamente necesarias para carrito, sesión, seguridad, preferencias y funcionamiento. Las cookies analíticas, publicitarias o de terceros que no sean indispensables deberán identificarse y, cuando corresponda, activarse sólo después del consentimiento. La configuración final del banner y la lista de cookies están [PENDIENTES].
La persona usuaria podrá administrar cookies desde el banner y su navegador, aunque desactivar las necesarias puede impedir funciones de cuenta o compra.
11. Seguridad
Se aplicarán medidas administrativas, técnicas y físicas proporcionales al riesgo para proteger los datos contra pérdida, alteración, acceso, uso o divulgación no autorizados. Ningún sistema es completamente infalible; si ocurre un incidente que afecte de forma significativa los derechos de las personas titulares, se procederá conforme a la ley.
12. Personas menores de edad
La tienda no está dirigida a menores para que compren por sí mismos. Si se identifica información proporcionada sin la autorización correspondiente, podrá eliminarse conforme a la ley.
13. Cambios al aviso
Las modificaciones se publicarán en esta misma URL con su fecha de actualización. Cuando un cambio requiera nuevo consentimiento, éste se solicitará antes de aplicar la nueva finalidad.
14. Autoridad competente
La persona titular podrá acudir ante la autoridad mexicana competente en protección de datos personales si considera vulnerados sus derechos.