Privacy policy
# I. AVISO DE PRIVACIDAD INTEGRAL
**Vigente desde el 17 de mayo de 2026.**
En cumplimiento de lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, la **"LFPDPPP"**), su Reglamento, los Lineamientos del Aviso de Privacidad y demás disposiciones aplicables en los Estados Unidos Mexicanos, **Ulises Montúfar Galnares** y **Manuel Montúfar Galnares**, actuando como **co-responsables solidarios** (en adelante e indistintamente, el **"Responsable"** o **"SpecWorks Custom"**), ponen a disposición del titular el presente **Aviso de Privacidad Integral**.
## Cláusula Primera. Identidad y domicilio del Responsable
- **Responsables:** Ulises Montúfar Galnares y Manuel Montúfar Galnares, en calidad de co-responsables solidarios.
- **Domicilio para oír y recibir notificaciones:** Ciudad de México, México.
- **Correo electrónico de contacto:** `cotizaciones@specworkscustom.com`.
- **Teléfono y WhatsApp:** +52 55 4894 6941.
- **Sitio web:** https://specworkscustom.com
## Cláusula Segunda. Datos personales objeto de tratamiento
Para las finalidades señaladas en la Cláusula Cuarta, el Responsable recabará del titular los siguientes datos personales:
| Categoría | Datos específicos |
|---|---|
| Datos de identificación | Nombre completo. |
| Datos de contacto | Correo electrónico, número telefónico o de WhatsApp, domicilio para envío. |
| Datos comerciales y transaccionales | Productos cotizados o adquiridos, especificaciones técnicas de piezas solicitadas (marca, modelo y año del vehículo, material, acabado, dimensiones), fotografías o imágenes de referencia aportadas voluntariamente, historial de pedidos e importes. |
| Datos de facturación (cuando proceda) | Razón social, Registro Federal de Contribuyentes (RFC), domicilio fiscal, régimen fiscal y uso del Comprobante Fiscal Digital por Internet (CFDI). |
| Datos de navegación | Dirección IP, identificador del dispositivo, navegador, sistema operativo, páginas visitadas y tiempo de permanencia, recabados mediante cookies y tecnologías similares (véase Cláusula Décima). |
### Datos personales sensibles
El Responsable manifiesta expresamente que **no recaba ni trata datos personales sensibles** en los términos del artículo 3, fracción VI, de la LFPDPPP.
### Datos financieros y patrimoniales
Para procesar pagos, el Responsable **no almacena** datos completos de tarjetas de crédito o débito ni credenciales bancarias. Dichos datos son recabados y procesados directamente por los procesadores de pago contratados (Shopify Payments, Stripe, PayPal, Mercado Pago u otros habilitados en plataforma), los cuales cuentan con sus propios avisos de privacidad y certificaciones PCI-DSS.
## Cláusula Tercera. Forma de obtención de los datos personales
Los datos personales se obtienen de las siguientes formas:
1. **De manera directa**, cuando el titular los proporciona personalmente a través de:
a) El formulario de cotización disponible en `/pages/cotizador`;
b) El proceso de compra (checkout) de la tienda en línea;
c) Comunicaciones por correo electrónico o WhatsApp con el Responsable.
2. **De manera indirecta**, mediante el uso de cookies y tecnologías similares cuando el titular navega en el sitio web.
## Cláusula Cuarta. Finalidades del tratamiento
### Apartado A — Finalidades primarias
Las finalidades necesarias para la existencia, mantenimiento y cumplimiento de la relación jurídica entre el Responsable y el titular son:
1. Procesar, dar seguimiento y atender solicitudes de cotización de piezas custom;
2. Formalizar la relación contractual de compraventa o prestación de servicios;
3. Procesar y dar seguimiento a pedidos, incluyendo la gestión de pagos, facturación, envío y entrega;
4. Mantener comunicación con el titular respecto de su cotización, pedido o servicio postventa;
5. Atender consultas, reclamaciones, sugerencias y solicitudes de aclaración;
6. Cumplir con obligaciones legales, fiscales y regulatorias aplicables;
7. Emitir el Comprobante Fiscal Digital por Internet (CFDI) cuando el titular lo requiera.
El tratamiento para las finalidades anteriores **no requiere consentimiento expreso** del titular, en términos del artículo 10, fracción IV, de la LFPDPPP, por ser necesario para el cumplimiento de obligaciones derivadas de la relación jurídica entre las partes.
### Apartado B — Finalidades secundarias
De manera adicional, en caso de que el titular no manifieste su negativa, sus datos podrán ser tratados para las siguientes finalidades:
1. Envío de comunicaciones comerciales, promociones, lanzamientos y novedades de productos o servicios del Responsable;
2. Realización de encuestas de satisfacción y estudios internos orientados a la mejora de productos y servicios;
3. Elaboración de estadísticas agregadas y anónimas sobre patrones de compra y navegación.
Si el titular **no desea** que sus datos sean tratados para las finalidades secundarias, podrá manifestar su negativa enviando un correo electrónico a `cotizaciones@specworkscustom.com` con el asunto **"Limitación de finalidades secundarias"**, o por los medios establecidos en la Cláusula Séptima. La negativa al tratamiento secundario **no será causa para negar** los productos o servicios solicitados, en términos del artículo 8 de la LFPDPPP.
## Cláusula Quinta. Fundamento legal del tratamiento
El tratamiento de los datos personales se realiza con fundamento en los artículos 8, 9, 10, 11, 12, 13, 14, 15, 16, 17, 18, 37 y demás aplicables de la LFPDPPP, así como en su Reglamento, observando en todo momento los principios de **licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad**.
## Cláusula Sexta. Transferencias de datos personales
El Responsable podrá transferir los datos personales del titular a los siguientes terceros, en los supuestos y bajo las condiciones que se enuncian:
| Destinatario | Finalidad | Consentimiento |
|---|---|---|
| **Shopify Inc.** (Canadá y Estados Unidos de América) — plataforma de comercio electrónico y procesador de pagos | Operación del sitio, gestión de órdenes y procesamiento de pagos | No requerido (necesaria para la relación jurídica, art. 37, fracción V, LFPDPPP) |
| **Google LLC** (Estados Unidos de América) — Google Workspace (Sheets, Drive, Gmail, Apps Script) | Almacenamiento y gestión interna de cotizaciones, archivos adjuntos y comunicaciones | No requerido (encargados del Responsable, art. 51 del Reglamento de la LFPDPPP) |
| **Empresas de paquetería** (DHL Express, FedEx, Estafeta, 99 Minutos, entre otras según el destino) | Entrega del pedido al domicilio del titular | No requerido (necesaria para la relación contractual) |
| **Autoridades competentes** | Cumplimiento de requerimientos judiciales o administrativos debidamente fundados y motivados | No requerido (art. 37, fracción I, LFPDPPP) |
El Responsable **no comercializa, vende, renta ni transfiere** los datos personales del titular a terceros con fines distintos a los señalados. Las transferencias internacionales se realizan a países que ofrecen un nivel adecuado de protección, o bien al amparo de cláusulas contractuales que garanticen la observancia de principios equivalentes a los previstos en la LFPDPPP.
Si el titular no desea que sus datos sean transferidos para finalidades distintas de las necesarias para la relación contractual, podrá manifestarlo al correo `cotizaciones@specworkscustom.com`.
## Cláusula Séptima. Ejercicio de los Derechos ARCO y revocación del consentimiento
De conformidad con los artículos 22 a 35 de la LFPDPPP, el titular tiene derecho a:
a) **Acceder** a sus datos personales en posesión del Responsable;
b) **Rectificar** sus datos cuando sean inexactos o incompletos;
c) **Cancelar** sus datos cuando considere que no se requieren para alguna finalidad legítima;
d) **Oponerse** al tratamiento de sus datos para fines específicos.
### Procedimiento
1. La solicitud deberá enviarse por escrito al correo electrónico `cotizaciones@specworkscustom.com` con el asunto **"Solicitud ARCO"**, o bien presentarse de manera física en el domicilio señalado en la Cláusula Primera.
2. La solicitud deberá contener, de conformidad con el artículo 29 de la LFPDPPP:
a) Nombre completo del titular y medio para recibir respuesta;
b) Documentos que acrediten su identidad o, en su caso, la representación legal del solicitante (copia de identificación oficial: INE/IFE, pasaporte o cédula profesional);
c) Descripción clara y precisa de los datos personales respecto de los cuales se busca ejercer el derecho;
d) Cualquier elemento o documento que facilite la localización de los datos personales;
e) En caso de solicitud de rectificación, las modificaciones a realizar y la documentación que sustente dicha solicitud.
3. **Plazos de respuesta** (artículo 32 de la LFPDPPP):
a) El Responsable comunicará al titular la determinación adoptada en un plazo máximo de **veinte días hábiles** contados a partir de la fecha de recepción de la solicitud;
b) De resultar procedente, la determinación se hará efectiva dentro de los **quince días hábiles** siguientes a la comunicación referida;
c) El ejercicio de los derechos ARCO es **gratuito**; el titular únicamente cubrirá los gastos justificados de envío o el costo de reproducción en copias u otros formatos.
### Revocación del consentimiento
El titular podrá revocar en cualquier momento el consentimiento otorgado para el tratamiento de sus datos personales, siempre que dicha revocación no suponga la imposibilidad de cumplir obligaciones derivadas de una relación jurídica vigente. La solicitud de revocación se realiza por el mismo medio establecido para las solicitudes ARCO.
## Cláusula Octava. Limitación del uso o divulgación
Para limitar el uso o divulgación de sus datos personales, el titular podrá:
1. Inscribirse en el **Registro Público para Evitar Publicidad** (REPEP) de la Procuraduría Federal del Consumidor (PROFECO): https://repep.profeco.gob.mx
2. Solicitar directamente al Responsable su exclusión de comunicaciones promocionales mediante correo electrónico a `cotizaciones@specworkscustom.com`.
3. Utilizar los enlaces de "darse de baja" (unsubscribe) incluidos al pie de cada comunicación comercial.
## Cláusula Novena. Conservación de los datos personales
Los datos personales serán conservados durante el tiempo necesario para el cumplimiento de las finalidades para las que fueron recabados y las obligaciones legales aplicables:
| Tipo de dato | Plazo de conservación |
|---|---|
| Cotizaciones no convertidas en venta | Hasta doce (12) meses contados desde la última interacción |
| Pedidos y datos de facturación | Mínimo cinco (5) años, conforme al artículo 30 del Código Fiscal de la Federación |
| Comunicaciones de postventa y garantía | El plazo de garantía aplicable más dos (2) años adicionales |
Concluidos los plazos, los datos serán cancelados o disociados (anonimizados) en términos del artículo 11 de la LFPDPPP.
## Cláusula Décima. Cookies y tecnologías similares
El sitio web utiliza cookies propias y de terceros (Shopify, Google Analytics, Meta Pixel cuando aplique) con las siguientes finalidades:
- **Cookies estrictamente necesarias:** operación del carrito de compras, sesión del usuario y preferencias de idioma. Sin estas, el sitio no funciona adecuadamente.
- **Cookies analíticas:** medición de tráfico, comportamiento de navegación y desempeño del sitio.
- **Cookies de personalización y publicidad:** adaptación de contenidos y, en su caso, publicidad relevante.
El titular podrá deshabilitar las cookies desde la configuración de su navegador (Chrome, Safari, Firefox, Edge u otros), en el entendido de que algunas funcionalidades del sitio podrán verse afectadas.
## Cláusula Décima Primera. Modificaciones al Aviso de Privacidad
El Responsable se reserva el derecho de modificar el presente Aviso de Privacidad en cualquier momento para reflejar cambios legislativos, jurisprudenciales, en sus políticas internas, en prácticas de mercado o por nuevos requerimientos derivados de la prestación de sus servicios.
Cualquier modificación será comunicada al titular mediante:
1. Publicación del Aviso actualizado en `https://specworkscustom.com/policies/privacy-policy` con su nueva fecha de vigencia;
2. Notificación al correo electrónico registrado por el titular, cuando se trate de cambios sustanciales.
Es responsabilidad del titular revisar periódicamente la presente sección.
## Cláusula Décima Segunda. Consentimiento
La aceptación del presente Aviso de Privacidad —manifestada al continuar navegando, llenar el formulario de cotización, realizar una compra o aceptar expresamente la casilla correspondiente al momento de proporcionar sus datos personales— constituye **consentimiento tácito** del titular para el tratamiento de sus datos, en términos del artículo 8 de la LFPDPPP.
Para el tratamiento con finalidades secundarias (Cláusula Cuarta, Apartado B), se requerirá **consentimiento expreso** del titular, el cual podrá otorgar o negar de forma independiente.
## Cláusula Décima Tercera. Autoridad de Protección de Datos
Si el titular considera que su derecho a la protección de sus datos personales ha sido vulnerado, podrá acudir al **Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales** (INAI), o la autoridad nacional vigente equivalente:
- **Sitio web:** https://home.inai.org.mx
- **Teléfono:** 800 835 4324
- **Domicilio:** Avenida Insurgentes Sur 3211, Colonia Insurgentes Cuicuilco, Alcaldía Coyoacán, C.P. 04530, Ciudad de México.
---
*Documento elaborado conforme a: Ley Federal de Protección de Datos Personales en Posesión de los Particulares (DOF 05/07/2010); Reglamento de la LFPDPPP (DOF 21/12/2011); Lineamientos del Aviso de Privacidad (DOF 17/01/2013).*