1. Identidad y domicilio del responsable
El responsable del tratamiento de los datos personales de las personas usuarias mexicanas es Art Shop AI LLC d/b/a Snowcone, una sociedad de responsabilidad limitada constituida bajo las leyes del Estado de Delaware, Estados Unidos de América, con número de registro 7347980, con domicilio en 611 South DuPont Highway, Suite 102, Dover, Delaware 19901, Estados Unidos de América. Snowcone no cuenta con domicilio en territorio mexicano; las comunicaciones formales pueden dirigirse al domicilio anterior o al correo electrónico señalado a continuación.
Contacto del responsable: privacidad@snowcone.app / /privacy-requests.
2. Datos personales que recabamos
- Datos de identificación: nombre completo, correo electrónico, contraseña en forma cifrada, país, estado, idioma, fecha de alta, identificadores de sesión.
- Datos de contacto: dirección de envío, dirección de facturación, código postal, número telefónico (cuando lo provee).
- Datos patrimoniales / financieros: últimos cuatro dígitos y marca del medio de pago (Stripe procesa los datos completos del medio de pago bajo PCI DSS), información de impuestos (RFC cuando aplica para CFDI).
- Diseños y contenido cargado: imágenes, vectores, fotografías, prompts de inteligencia artificial.
- Reseñas y contenido del usuario: texto, calificaciones, fotografías y videos de productos comprados.
- Datos técnicos y de uso: dirección IP, navegador, sistema operativo, URL de origen, páginas visitadas, marcas de tiempo, identidad aproximada del país por IP (no geolocalización precisa).
- Comunicaciones: correos, tickets de soporte, retroalimentación, contenido enviado al asistente conversacional.
3. Datos personales sensibles
El Servicio puede, a elección de la persona usuaria, tratar fotografías y videos que muestren a personas identificables cuando la persona usuaria envía contenido a una reseña. Conforme al artículo 3, fracción VI, de la LFPDPPP, dicho contenido puede constituir datos personales sensibles. No tratamos tales contenidos sin obtener el consentimiento expreso y por separado de la persona usuaria al momento del envío. No utilizamos reconocimiento facial, comparación biométrica ni ninguna otra técnica para identificar de manera única a personas a partir de dicho contenido.
El consentimiento expreso para el tratamiento de datos personales sensibles se obtiene mediante una casilla de verificación específica al momento de cargar la fotografía o el video, conforme al artículo 9 de la LFPDPPP.
4. Finalidades primarias
Tratamos los datos personales para las siguientes finalidades primarias — aquellas que dan origen y son necesarias a la relación entre la persona usuaria y Snowcone:
- Crear y administrar su cuenta y autenticarle al iniciar sesión.
- Procesar sus pedidos, gestionar el pago, calcular impuestos, coordinar el envío y la entrega.
- Operar las herramientas de diseño y las funciones de inteligencia artificial.
- Atender consultas, reclamaciones y solicitudes de soporte.
- Cumplir con obligaciones fiscales, contables y de protección al consumidor (LFPC §32, §92).
- Detectar fraude y proteger la seguridad de la plataforma.
- Cumplir con requerimientos legales, mandatos judiciales y obligaciones regulatorias.
5. Finalidades secundarias y mecanismo para limitarlas
También podemos tratar los datos personales para las siguientes finalidades secundarias, a las cuales la persona usuaria puede oponerse en cualquier momento sin que ello afecte la prestación de los servicios primarios:
- Análisis estadístico agregado para mejorar funcionalidades.
- Comunicaciones de marketing.
- Recomendaciones de productos basadas en su historial.
- Mejora de nuestros modelos de inteligencia artificial. Utilizamos los prompts que usted envía y las imágenes que generamos para usted con el fin de entrenar y refinar nuestros modelos generativos de IA. Esta finalidad es secundaria y usted puede oponerse en cualquier momento sin que afecte la prestación de los servicios primarios. Como regla absoluta, no entrenamos nuestros modelos con fotografías o videos de reseñas que muestren personas identificables (LFPDPPP Art 3-VI — datos personales sensibles).
Mecanismo para limitar: Al registrarse puede marcar la casilla "No deseo recibir comunicaciones de marketing ni que mis datos se utilicen para finalidades secundarias." En cualquier momento posterior puede modificar esta preferencia desde su panel de cuenta o escribiendo a privacidad@snowcone.app — ejercemos su solicitud dentro de los plazos del artículo 32 de la LFPDPPP.
6. Transferencias de datos
Transferimos datos personales a proveedores de servicios que los tratan por nuestra cuenta para operar el Servicio. La lista completa y con sello de versión se publica en /legal/sub-processors. Para cada transferencia que no encuadra en alguno de los supuestos del artículo 37 de la LFPDPPP — en particular las fracciones III (necesarias para el cumplimiento del contrato) y VII (necesarias para la prestación del servicio que la persona usuaria ha solicitado) — obtenemos su consentimiento expreso al momento de la recolección.
Ámbito: la mayoría de los proveedores se ubican en Estados Unidos y la Unión Europea. Las transferencias internacionales se realizan al amparo de las cláusulas contractuales tipo y de los compromisos de confidencialidad y seguridad que se exigen al receptor (LFPDPPP Art 36, último párrafo).
7. Derechos ARCO
Conforme a los artículos 22 a 25 de la LFPDPPP, usted tiene los siguientes derechos:
- Acceso: conocer qué datos tenemos sobre usted y para qué los usamos.
- Rectificación: corregir datos inexactos o incompletos.
- Cancelación: que dejemos de tratar sus datos. Conservamos los registros que la ley nos obliga a retener (fiscales, contables, de protección al consumidor).
- Oposición: oponerse al tratamiento para finalidades específicas.
Mecanismo: ingrese a /privacy-requests o escriba a privacidad@snowcone.app incluyendo (i) nombre y domicilio, (ii) documento que acredite identidad, (iii) descripción clara de los datos, (iv) cualquier elemento que facilite la localización (Reglamento Art 90).
Plazo de respuesta: 20 días hábiles, prorrogables por 15 días hábiles adicionales (LFPDPPP Art 32).
8. Revocación del consentimiento
Usted puede revocar en cualquier momento el consentimiento que nos haya otorgado para el tratamiento de sus datos personales — tanto el consentimiento expreso para datos sensibles como el consentimiento para finalidades secundarias. La revocación surte efectos a partir de su recepción y no afecta la licitud del tratamiento realizado antes de la misma.
Para revocar utilice /privacy-requests o privacidad@snowcone.app.
9. Limitación del uso o divulgación
Para limitar el uso o divulgación de sus datos personales, utilice /privacy-requests. Conforme a la sección 5, puede excluirse de comunicaciones de marketing y de finalidades secundarias en cualquier momento.
11. Datos de niñas, niños y adolescentes
El Servicio no está dirigido a menores. Solo permitimos el registro a personas mayores de 18 años, o a menores con consentimiento expreso verificable de quien ejerza la patria potestad o la tutela. No recabamos a sabiendas datos personales de menores sin el consentimiento parental verificable correspondiente.
12. Notificación de cambios al aviso
Las modificaciones materiales se publican con al menos 30 días naturales de antelación a su entrada en vigor:
- Por correo electrónico al titular registrado.
- Mediante un banner visible dentro del Servicio en la próxima sesión.
- Publicación de la versión nueva, conservando versiones anteriores en
/legal/aviso-mx/v<versión>.
13. Autoridad competente
Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir a la autoridad nacional competente. Tras la reforma constitucional de noviembre de 2024 que disolvió al INAI, las facultades de supervisión y aplicación de la LFPDPPP corresponden a la Secretaría Anticorrupción y Buen Gobierno del Gobierno Federal. Las direcciones oficiales y los formatos de presentación se publican por la Secretaría en gob.mx/sabg.
14. Vigencia y última actualización
Versión y fecha de entrada en vigor: ver el encabezado de esta página. Última revisión por el equipo: 2026-05-04.
Last updated . Previous versions available on request.
English Privacy Policy →
