Aviso de Privacidad — Integral

Última actualización: 4 de mayo de 2026 · Vigencia: a partir de su publicación.

El presente Aviso de Privacidad se emite en cumplimiento de los artículos 8, 15, 16, 17 y 22 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, la “LFPDPPP“), su Reglamento y los Lineamientos del Aviso de Privacidad publicados por el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (“INAI”).

1. Identidad y domicilio del Responsable

El responsable del tratamiento de sus datos personales es:

• Razón social: Grupo Idoli, S.A. de C.V. (operando comercialmente como “Club de Ídolos” / “Idolos.mx”, en adelante “ÍDOLOS“, “el Responsable” o “la Empresa”).
• RFC: GID220324ER0
• Domicilio fiscal: Durango 245 int 203A, Col. Roma Norte, Cuauhtémoc, C.P. 06700, Ciudad de México.
• Sitio web: https://idolos.mx
• Atención general: [email protected]
• Asuntos legales y privacidad (Privacy Officer): [email protected]
• WhatsApp / teléfono de atención: +52 55 6542 3455

ÍDOLOS opera la tienda en línea de memorabilia deportiva, musical y de entretenimiento autografiada disponible en idolos.mx.

2. Datos personales que recabamos

Para las finalidades descritas en este Aviso, ÍDOLOS recaba las siguientes categorías de datos personales, ya sea de manera directa cuando usted los proporciona, indirecta cuando los obtiene de fuentes permitidas por la ley, o personalmente cuando interactúa con nuestros canales de atención:

2.1. Datos de identificación y contacto

• Nombre completo
• Fecha de nacimiento (cuando aplique)
• Género (opcional)
• Correo electrónico
• Número(s) telefónico(s)
• Domicilio para envío de mercancías

2.2. Datos fiscales (cuando solicita factura)

• Razón social
• RFC
• Domicilio fiscal
• Régimen fiscal
• Uso de CFDI

2.3. Datos de pago

• Datos de tarjeta bancaria (tokenizados; ÍDOLOS no almacena el número completo).
• Comprobantes de pago.
• CLABE para reembolsos vía SPEI cuando aplique.

Importante: ÍDOLOS no almacena de forma íntegra los datos completos de su tarjeta. El procesamiento de pagos se realiza directamente a través de nuestro proveedor PCI-DSS Nivel 1 certificado Openpay (Banco BBVA Bancomer / Banorte como adquirentes), mediante un canal cifrado (tokenización de tarjetas).

2.4. Datos de la transacción

• Productos adquiridos, número de pedido, características.
• Historial de compras.
• Reembolsos solicitados.

2.5. Datos de navegación y dispositivo

• Dirección IP
• Tipo de navegador y sistema operativo
• Páginas visitadas dentro del Sitio
• Duración de la sesión
• Origen del tráfico (motor de búsqueda, redes sociales, anuncios)
• Identificadores de cookies y tecnologías similares (ver nuestra Política de Cookies)

2.6. Datos personales sensibles

ÍDOLOS no solicita ni recaba datos personales sensibles (salud, origen racial o étnico, creencias religiosas, opiniones políticas, preferencia sexual, datos genéticos o biométricos) a través del Sitio Web ni de sus canales de atención.

3. Finalidades del tratamiento

De conformidad con el artículo 16, fracción II de la LFPDPPP, ÍDOLOS trata sus datos personales para las siguientes finalidades:

3.1. Finalidades primarias (necesarias para la relación jurídica)

• Procesar y completar las órdenes de compra que usted realiza en el Sitio Web.
• Cobrar el monto de los productos adquiridos a través de los procesadores de pago autorizados.
• Enviar los productos comprados al domicilio que usted nos indique, mediante paqueterías terceras.
• Generar y enviar comprobantes fiscales digitales (CFDI) cuando usted los solicite.
• Gestionar reembolsos, devoluciones, garantías y aclaraciones.
• Atender solicitudes de información, dudas, comentarios y reclamaciones.
• Verificar su identidad cuando sea necesario para prevenir fraudes.
• Crear, administrar y dar mantenimiento a su cuenta de usuario en el Sitio.
• Cumplir con las obligaciones legales, fiscales y administrativas aplicables a la Empresa.

3.2. Finalidades secundarias (no necesarias para la relación jurídica)

Las siguientes finalidades requieren su consentimiento. Si usted no desea que sus datos sean tratados para estos fines, puede manifestarlo en cualquier momento conforme al procedimiento descrito en la sección 7 de este Aviso:

• Enviar comunicaciones comerciales, boletines, ofertas, promociones y anuncios de nuevos productos por correo electrónico, SMS y WhatsApp.
• Realizar análisis estadísticos, demográficos y de comportamiento para mejorar la experiencia en el Sitio.
• Mostrarle publicidad personalizada dentro del Sitio y en plataformas de terceros (Meta — Facebook e Instagram, Google Ads).
• Realizar campañas de retargeting y audiencias similares (lookalike audiences) en redes sociales y motores de búsqueda.
• Invitarlo a participar en encuestas, sorteos o programas de lealtad.

Mecanismo de oposición: Si no desea que sus datos sean tratados para alguna o todas las finalidades secundarias, puede comunicarlo enviando un correo a [email protected] con el asunto “Oposición a finalidades secundarias”, o utilizando el enlace de cancelación (“unsubscribe”) incluido al pie de cada correo de marketing que le enviamos.

4. Transferencias y remisiones de datos personales

De conformidad con el artículo 36 de la LFPDPPP, le informamos que sus datos personales pueden ser transferidos o remitidos (compartidos con encargados que los tratan por cuenta nuestra) a las siguientes categorías de terceros, dentro y fuera del territorio mexicano. Cuando aplique, las transferencias internacionales se realizan únicamente a países con marcos jurídicos adecuados o bajo cláusulas contractuales que garantizan la protección equivalente:

4.1. Encargados (remisión de datos — no requiere consentimiento adicional)

4.2. Transferencias para finalidades secundarias (requieren consentimiento)

4.3. Transferencias permitidas sin consentimiento (artículo 37 LFPDPPP)

ÍDOLOS podrá transferir sus datos personales sin requerir su consentimiento en los siguientes supuestos:

• Cuando esté previsto en una ley o tratado internacional.
• Cuando sea necesario para la prevención, diagnóstico o tratamiento médico.
• Cuando sea efectuada a sociedades controladoras, subsidiarias o afiliadas del Responsable que opere bajo los mismos procesos y políticas internas.
• Cuando sea requerida por autoridad competente mediante orden judicial o requerimiento formal.
• Cuando sea necesaria para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.

Salvo los supuestos anteriores, ÍDOLOS no vende, alquila ni intercambia sus datos personales con terceros.

5. Tecnologías de rastreo (cookies)

El Sitio Web utiliza cookies, web beacons y tecnologías similares para mejorar su experiencia de navegación, recordar sus preferencias, analizar tráfico y mostrar publicidad relevante. Para conocer el detalle de cada cookie utilizada, su finalidad, duración y proveedor, así como las opciones para deshabilitarlas, le invitamos a consultar nuestra Política de Cookies.

6. Plazo de conservación de los datos personales

ÍDOLOS conserva sus datos personales por los siguientes plazos:

• Datos transaccionales (pedidos, facturas, pagos): 5 años contados a partir de la fecha de la operación, conforme a la obligación de conservación contable y fiscal del Código Fiscal de la Federación (artículo 30) y el Código de Comercio (artículo 46).
• Datos de cuenta de usuario: mientras la cuenta permanezca activa. En caso de inactividad por más de 24 meses consecutivos, la cuenta podrá ser archivada o eliminada previo aviso.
• Datos para finalidades de marketing: hasta que usted revoque su consentimiento o ejerza su derecho de oposición.
• Datos de navegación (logs de servidor): 12 meses como máximo.
• Datos relacionados con reclamaciones, devoluciones o procedimientos legales: hasta que se resuelva el procedimiento y prescriba la acción correspondiente, conforme a la legislación aplicable.

Una vez vencidos los plazos anteriores, los datos serán bloqueados durante el periodo de prescripción de las acciones derivadas de la relación jurídica y, posteriormente, suprimidos de forma definitiva, conforme al artículo 11 de la LFPDPPP y artículo 32 de su Reglamento.

7. Derechos ARCO y revocación del consentimiento

De conformidad con los artículos 22 a 27 de la LFPDPPP y los artículos 28 a 35 que regulan el procedimiento, usted tiene en todo momento los siguientes derechos sobre sus datos personales:

• Acceso: conocer qué datos personales tenemos sobre usted, para qué los utilizamos y las condiciones del uso.
• Rectificación: solicitar la corrección de datos personales que sean inexactos o estén incompletos.
• Cancelación: solicitar la eliminación de sus datos cuando considere que no se requieren para alguna de las finalidades señaladas en este Aviso, o cuando hayan dejado de ser necesarios.
• Oposición: oponerse al uso de sus datos para finalidades específicas, incluyendo finalidades secundarias o decisiones automatizadas que produzcan efectos jurídicos.
• Revocación del consentimiento: retirar el consentimiento que en su momento haya otorgado para el tratamiento de sus datos.
• Limitación del uso o divulgación: solicitar que sus datos no se compartan o utilicen para finalidades determinadas, sin necesidad de cancelarlos por completo.

7.1. Procedimiento para ejercer sus derechos ARCO

Para ejercer cualquiera de los derechos anteriores, deberá enviar una solicitud por escrito al correo electrónico [email protected] con el asunto “Derechos ARCO”, o bien al domicilio del Responsable indicado en la sección 1, conteniendo lo siguiente (artículo 29 LFPDPPP):

1. Nombre completo del titular y dirección de correo electrónico u otro medio para comunicarle la respuesta.
2. Documentos que acrediten su identidad (copia de identificación oficial vigente: INE, pasaporte o cédula profesional). Cuando la solicitud sea por representante, además deberá acreditar la representación con instrumento legal.
3. Descripción clara y precisa de los datos personales sobre los que se busca ejercer alguno de los derechos ARCO.
4. Cualquier elemento o documento que facilite la localización de los datos.
5. En el caso de rectificación, las modificaciones a realizar y los documentos que las sustenten.

7.2. Plazos de respuesta

• ÍDOLOS le comunicará la determinación adoptada en un plazo máximo de 20 días hábiles contados a partir de la recepción de la solicitud (artículo 32 LFPDPPP).
• De ser procedente, la respuesta se hará efectiva dentro de los 15 días hábiles siguientes a la fecha de la comunicación.
• Los plazos podrán ser ampliados una sola vez por un periodo igual cuando las circunstancias del caso lo justifiquen.

7.3. Costo

El ejercicio de los derechos ARCO es gratuito. Únicamente podrá cobrársele los gastos justificados de envío, reproducción de documentos o certificación, conforme al artículo 35 de la LFPDPPP.

8. Medidas de seguridad

ÍDOLOS implementa medidas de seguridad administrativas, técnicas y físicas razonables para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, conforme al artículo 19 de la LFPDPPP:

• Cifrado en tránsito: el Sitio utiliza el protocolo HTTPS (TLS 1.2 o superior) para todas las transmisiones de datos.
• Cifrado en reposo: bases de datos de pedidos cifradas a nivel de almacenamiento.
• Tokenización de tarjetas: los datos de tarjeta nunca se almacenan en nuestros servidores; se tokenizan a través de Openpay (PCI-DSS Nivel 1).
• Firewall web (WAF): protección contra ataques de inyección, XSS y bots maliciosos a través de Cloudflare.
• Control de accesos: autenticación multifactor en los paneles administrativos, principio de mínimo privilegio para empleados y proveedores.
• Respaldos: copias de seguridad periódicas y cifradas.
• Capacitación: formación al personal con acceso a datos personales sobre obligaciones de confidencialidad.

A pesar de las medidas anteriores, la seguridad absoluta no puede garantizarse en Internet. En caso de detectarse una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, ÍDOLOS le notificará de manera inmediata a través del correo electrónico registrado y mediante un aviso en el Sitio Web, conforme al artículo 20 de la LFPDPPP.

9. Privacidad de menores de edad

El Sitio Web está dirigido a personas mayores de 18 años. ÍDOLOS no recaba intencionalmente datos personales de menores de edad. Si usted es padre, madre o tutor y considera que su hijo(a) menor de edad nos ha proporcionado datos personales sin su autorización, le solicitamos contactarnos a [email protected] para proceder a su eliminación.

10. Enlaces a sitios de terceros

El Sitio Web puede contener enlaces, banners o botones que dirijan a sitios de terceros. ÍDOLOS no es responsable de las prácticas de privacidad de dichos sitios. Le recomendamos revisar el aviso de privacidad correspondiente cada vez que acceda a un sitio externo a través de nuestros enlaces.

11. Modificaciones al Aviso de Privacidad

ÍDOLOS se reserva el derecho de modificar el presente Aviso en cualquier momento para reflejar cambios legislativos, jurisprudenciales, internos, nuevos productos o servicios, o prácticas de mercado. Cualquier modificación será publicada en esta misma página, indicando la fecha de la última actualización al inicio del documento. En caso de modificaciones sustanciales que afecten el tratamiento de sus datos, le notificaremos a través del correo electrónico registrado o mediante un aviso visible en la página principal del Sitio.

Le recomendamos revisar periódicamente este Aviso para mantenerse informado de cualquier cambio.

12. Datos de contacto del responsable de privacidad (Privacy Officer)

Para cualquier duda, comentario, queja o solicitud relacionada con el tratamiento de sus datos personales o el ejercicio de sus derechos ARCO, puede contactar a la persona designada como responsable de privacidad de ÍDOLOS:

• Nombre: Gabriel Castro
• Cargo: Responsable / Privacy Officer
• Correo electrónico: [email protected]
• Asunto sugerido: “Datos personales — [tipo de solicitud]”

13. Autoridad reguladora

Si considera que sus derechos en materia de protección de datos personales han sido vulnerados, tiene el derecho de presentar una denuncia o solicitud de protección de derechos ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI):

• Sitio web: https://home.inai.org.mx
• Teléfono: 800 835 4324 (Tel-INAI)
• Domicilio: Av. Insurgentes Sur 3211, Col. Insurgentes Cuicuilco, Alcaldía Coyoacán, C.P. 04530, Ciudad de México.

14. Aceptación del Aviso de Privacidad

Al utilizar el Sitio Web, registrarse, realizar una compra, o proporcionar sus datos personales por cualquier medio a ÍDOLOS, usted manifiesta:

1. Que ha leído, comprendido y aceptado los términos del presente Aviso de Privacidad.
2. Que otorga su consentimiento expreso para el tratamiento de sus datos personales conforme a las finalidades primarias y, en su caso, secundarias descritas, en términos del artículo 8 de la LFPDPPP.
3. Que reconoce que su consentimiento puede ser revocado en cualquier momento conforme al procedimiento descrito en la sección 7 de este Aviso.

El presente Aviso de Privacidad se rige por las leyes de los Estados Unidos Mexicanos. Para cualquier controversia que se derive del mismo, las partes se someten a la jurisdicción de los tribunales competentes de la Ciudad de México, renunciando a cualquier otro fuero que pudiera corresponderles por razón de su domicilio presente o futuro.

Documento generado conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (DOF 05-jul-2010), su Reglamento (DOF 21-dic-2011) y los Lineamientos del Aviso de Privacidad (DOF 17-ene-2013). se complementa con la Política de Cookies del Sitio.