Aviso de Privacidad

La entidad responsable del tratamiento de sus datos personales es:

• Razón social: [RAZÓN SOCIAL]
• RFC: [RFC]
• Domicilio fiscal: [DOMICILIO FISCAL]
• Correo electrónico de contacto: privacidad@nutoy.mx

En lo sucesivo, el Responsable podrá ser denominado como "Nütoy".

Para las finalidades señaladas en el presente Aviso de Privacidad, Nütoy recaba las siguientes categorías de datos personales:

• Datos de identificación: nombre completo, fecha de nacimiento.
• Datos de contacto: correo electrónico, número de teléfono móvil, dirección de entrega.
• Datos de identificación oficial: imagen de INE (Instituto Nacional Electoral) por frente y reverso, y selfie del usuario sosteniendo su INE (para procesos de verificación KYC).
• Datos de pago: información de tarjeta de crédito o débito procesada de forma segura a través de Stripe. Nütoy no almacena directamente los datos completos de tarjeta; dicho almacenamiento es gestionado por Stripe conforme a su propia política de privacidad y estándares PCI-DSS.
• Datos de uso de la plataforma: historial de rentas, publicaciones, calificaciones, mensajes y preferencias de la plataforma.

Los datos marcados como datos de identificación oficial constituyen datos personales sensibles en términos del artículo 3, fracción VI de la LFPDPPP. Su tratamiento se realiza exclusivamente para los fines de verificación de identidad descritos en este aviso.

Finalidades primarias (necesarias para la prestación del servicio):

• Crear y gestionar su cuenta de usuario en la plataforma Nütoy.
• Verificar su identidad mediante el proceso KYC para habilitar la publicación de juguetes y el retiro de fondos.
• Procesar pagos, reembolsos y transferencias a su cartera Nütoy.
• Facilitar las transacciones de renta y venta entre usuarios.
• Gestionar disputas y resolución de conflictos entre usuarios.
• Cumplir con obligaciones legales y fiscales aplicables en México.
• Enviar notificaciones relacionadas con el estado de sus rentas, ventas o cuenta.

Finalidades secundarias (no necesarias para el servicio, pero que permiten mejorar su experiencia):

• Enviar comunicaciones de marketing sobre novedades, promociones y noticias de Nütoy.
• Realizar análisis estadísticos agregados sobre el uso de la plataforma.
• Personalizar las recomendaciones de juguetes que se le presentan.

Si no desea que sus datos sean tratados para las finalidades secundarias, puede manifestarlo enviando un correo electrónico a privacidad@nutoy.mx indicando su nombre completo y la dirección de correo electrónico asociada a su cuenta.

Para prestar el servicio, Nütoy comparte datos personales con los siguientes terceros:

• Stripe, Inc. (Estados Unidos de América): procesamiento seguro de pagos con tarjeta de crédito y débito. Stripe actúa como encargado del tratamiento y cuenta con certificación PCI-DSS nivel 1.
• Supabase, Inc. (Estados Unidos de América): infraestructura de base de datos, almacenamiento de archivos y servicios de autenticación. Los datos se almacenan en servidores seguros con cifrado en reposo y en tránsito.

Al aceptar estos Términos y al utilizar el servicio de Nütoy, usted otorga su consentimiento para las transferencias internacionales de datos descritas en este apartado, las cuales son necesarias para la prestación del servicio. Dichas transferencias se realizan de conformidad con el artículo 36 de la LFPDPPP.

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse (derechos ARCO) al tratamiento de sus datos personales. Para ejercer cualquiera de estos derechos, envíe una solicitud a:

• Correo electrónico: privacidad@nutoy.mx

Su solicitud debe incluir:

1. Nombre completo y dirección de correo electrónico asociada a su cuenta Nütoy.
2. Descripción clara del derecho ARCO que desea ejercer.
3. Copia de su identificación oficial vigente para verificar su identidad.
4. En caso de rectificación: los datos que desea corregir y la documentación de soporte.

Nütoy responderá a su solicitud dentro de los 20 días hábiles siguientes a la recepción de la misma, conforme a lo establecido en la LFPDPPP.

El Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) es la autoridad responsable de la aplicación de la LFPDPPP en México. Si considera que sus derechos ARCO han sido vulnerados, puede presentar una queja ante el INAI a través de su sitio oficial: www.inai.org.mx.

Nütoy podrá modificar el presente Aviso de Privacidad en cualquier momento. Cuando se realicen cambios sustanciales, se notificará a los usuarios registrados mediante un correo electrónico enviado a la dirección asociada a su cuenta, con al menos 10 días hábiles de anticipación a la entrada en vigor de los cambios. El aviso vigente siempre estará disponible en la plataforma.