Política de privacidad

# Aviso de Privacidad

**Última actualización: 17 de agosto de 2026**

## 1. Quién es responsable de tus datos

**Vault World S.A. de C.V.**, con domicilio en Shakespeare 71, Colonia Anzures, Ciudad de México, y Registro Federal de Contribuyentes ⟪**RFC — confirmar**⟫, en adelante «The Vault» o «La Bóveda», es responsable del tratamiento de tus datos personales.

Operamos dos sitios que son el mismo servicio: **the-vault.mx**, donde compras, y **cards.the-vault.mx**, donde administras tu colección, vendes y sigues tus entregas. Este aviso aplica a los dos.

Para cualquier tema de privacidad, escríbenos a **privacidad@the-vault.mx**.

## 2. Qué datos recabamos

**Cuando creas una cuenta o compras:** tu nombre, correo electrónico, teléfono, nombre de usuario y, si la agregas, tu foto y descripción de perfil.

**Cuando pides un envío:** tu domicilio de entrega y los datos de contacto necesarios para que la paquetería te encuentre.

**Cuando vendes:** el estado de la República donde te ubicas —lo usamos para asignarte puntos de entrega y para saber qué región generó cada operación—, el inventario que publicas, y el historial de tus ventas.

**Cuando cobras tu saldo:** tu CLABE interbancaria y el nombre del titular de la cuenta. Son datos patrimoniales y solo los usamos para pagarte.

**Cuando pagas:** los datos de tu tarjeta los captura y procesa directamente el procesador de pagos. **Nosotros no los vemos ni los almacenamos.**

**Automáticamente, al navegar:** tu dirección IP, tipo de dispositivo y navegador, páginas visitadas y búsquedas dentro del sitio, mediante cookies y tecnologías similares.

**No recabamos datos sensibles.** No pedimos ni queremos información sobre tu origen étnico, estado de salud, creencias, preferencias sexuales ni afiliación política.

## 3. Para qué los usamos

Estas finalidades son **necesarias** para darte el servicio. Sin ellas no podemos operar tu cuenta:

- Crear y administrar tu cuenta, y verificar que eres tú.
- Procesar tus compras, cobros y devoluciones.
- Coordinar la custodia de las cartas: recibirlas en un punto de entrega, resguardarlas y entregarlas a quien las compre.
- Organizar y darte seguimiento a los envíos.
- Pagarte lo que te corresponde y llevar el registro de tus saldos.
- Avisarte por correo o WhatsApp lo que pasa con tus compras, ventas y entregas.
- Atender tus dudas, reportes y aclaraciones.
- Prevenir fraude, detectar cartas falsificadas y cumplir con obligaciones legales y fiscales.

Estas otras **no son necesarias**, y puedes negarte sin que afecte tu cuenta:

- Mandarte novedades, promociones y contenido sobre el hobby.
- Invitarte a eventos, torneos y lanzamientos.
- Entender cómo se usa el sitio para mejorarlo, mediante estadísticas agregadas.

Si no quieres las finalidades no necesarias, dínoslo a **privacidad@the-vault.mx** o usa el enlace para darte de baja que viene al pie de cada correo. Tienes cinco días hábiles desde que conoces este aviso para manifestarlo, y también puedes hacerlo después en cualquier momento.

## 4. Con quién los compartimos

Trabajamos con proveedores que tratan datos por cuenta nuestra, siguiendo nuestras instrucciones y sin usarlos para fines propios:

| Para qué | Quién |
|---|---|
| Tienda en línea, checkout y cobro con tarjeta | Shopify Inc. y Shopify Payments |
| Base de datos y almacenamiento | Supabase Inc. |
| Alojamiento de la aplicación | Vercel Inc. |
| Correo transaccional | Resend |
| Avisos por WhatsApp y verificación por SMS | Kapso y Twilio |
| Correos de novedades y promociones | Mailchimp |
| Inicio de sesión con Google y datos públicos de tiendas | Google LLC |
| Reconocimiento de cartas en el escáner | Anthropic PBC |
| Contratación y seguimiento de envíos | Envíos Perros y las paqueterías que operan tu guía |
| Rendimiento del sitio | Upstash |

**Varios de estos proveedores están fuera de México.** Al usar el servicio consientes esa transferencia internacional, que se hace únicamente para las finalidades descritas.

**Sobre las tiendas de la red:** cuando dejas o recoges cartas en una tienda socia, esa tienda ve únicamente lo indispensable para completar la entrega. No recibe tu historial, tus datos de pago ni tu información de contacto más allá de lo necesario.

**Sobre los coordinadores regionales:** quienes coordinan el crecimiento de la red en una zona ven información de las tiendas de su región y de la operación agregada. **No acceden a datos de compradores ni de vendedores individuales.**

Fuera de lo anterior, **no vendemos ni rentamos tus datos a nadie.** Solo los entregaríamos a una autoridad que nos los requiera legalmente.

## 5. Tus derechos ARCO

Puedes pedirnos en cualquier momento:

- **Acceder** a los datos que tenemos tuyos.
- **Rectificarlos** si están mal o incompletos.
- **Cancelarlos** cuando ya no sean necesarios.
- **Oponerte** a que los usemos para un fin determinado.

Escribe a **privacidad@the-vault.mx** desde el correo de tu cuenta, dinos qué derecho quieres ejercer y sobre qué datos. Te contestamos en un máximo de **20 días hábiles** y, si procede, lo aplicamos dentro de los 15 días hábiles siguientes. Es gratuito; solo podríamos cobrarte gastos de envío o copias certificadas.

Algunas cosas no las podemos borrar aunque nos lo pidas: los registros de operaciones concretadas y los comprobantes fiscales, que la ley nos obliga a conservar. Tampoco podemos cancelar datos mientras tengas cartas en custodia o un saldo pendiente, porque son necesarios para devolvértelas o pagarte.

## 6. Cómo revocar tu consentimiento

Puedes retirar tu consentimiento al mismo correo. Ten en cuenta que retirarlo para las finalidades necesarias implica cerrar tu cuenta, porque sin esos datos no podemos prestarte el servicio.

## 7. Cookies

Usamos cookies propias y de terceros para mantener tu sesión abierta, recordar tu carrito, entender qué se busca en el sitio y medir su desempeño. Puedes bloquearlas o borrarlas desde tu navegador; si lo haces, es probable que no puedas iniciar sesión ni completar una compra.

## 8. Menores de edad

El servicio está dirigido a mayores de 18 años. Si eres menor, necesitas que tu madre, padre o tutor cree y administre la cuenta. Si detectamos una cuenta de un menor sin ese respaldo, la suspendemos y borramos sus datos.

## 9. Cambios a este aviso

Si cambiamos este aviso, publicamos la versión nueva aquí con su fecha, y si el cambio es de fondo te avisamos por correo. Consultar esta página es la forma de saber qué versión está vigente.

## 10. Si no quedas conforme

Puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), en **inai.org.mx**.