Xoly, con domicilio en el Estado de México, es el responsable del uso, tratamiento y protección de sus datos personales. En cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, ponemos a su disposición el presente Aviso de Privacidad para informarle sobre el tipo de datos que recabamos, las finalidades del tratamiento y los mecanismos para ejercer sus derechos.
1. Datos Personales que Recabamos
Para cumplir con las finalidades descritas en este documento, Xoly podrá recabar los siguientes datos personales a través de sus formularios web, carritos de compra y registros comerciales:
Datos de Identificación y Contacto: Nombre completo, dirección de correo electrónico, número de teléfono celular (WhatsApp) y dirección de envío y/o facturación.
Datos de Fidelización y Perfil: Fecha de nacimiento (día y mes de cumpleaños) y redes sociales (en el caso de solicitudes para el programa de afiliados).
Datos Patrimoniales y Financieros: Datos de tarjetas de crédito/débito o cuentas CLABE bancarias (recabados exclusivamente a través de pasarelas de pago seguras y con el único fin de procesar compras o gestionar el pago de comisiones a afiliados y liquidaciones a espacios aliados).
2. Finalidades del Tratamiento de Datos
Los datos personales que recopilamos se utilizarán para las siguientes finalidades divididas en dos categorías:
A. Finalidades Primarias (Necesarias para el servicio)
Procesar, preparar y enviar sus pedidos de cosmética natural, productos de limpieza consciente para el hogar y velas aromáticas.
Evaluar y tramitar las solicitudes de registro para el programa de Distribución Nacional (Mayoristas) y coordinar su logística.
Gestionar el inventario, cortes de caja mensuales y recolección de stock en consignación con nuestros Espacios Aliados en la Ciudad de México.
Validar los perfiles y procesar los pagos mensuales de comisiones por transferencias bancarias a los miembros del programa "Afiliados que Inspiran".
Gestionar las aclaraciones por cancelaciones o devoluciones conforme a nuestras políticas.
B. Finalidades Secundarias (Fines de marketing y fidelización)
Inscribir su perfil a nuestro boletín de novedades (Newsletter) para enviarle promociones exclusivas, consejos de bienestar e información sobre lanzamientos.
Validar su mes de nacimiento para hacer efectivo el beneficio del "Regalito de Cumpleaños" al momento de realizar una compra en el Sitio Web durante dicho periodo.
Realizar análisis de mercado internos para identificar los productos con mayor rotación en nuestro taller.
Nota sobre finalidades secundarias: En caso de que no desee que sus datos personales sean tratados para estos fines adicionales, usted puede enviar un correo electrónico en cualquier momento a nuestro canal de soporte técnico solicitando su baja de la base de datos de marketing.
3. Transferencia de Datos Personales
Xoly se compromete a no vender, alquilar ni compartir sus datos personales con terceros sin su consentimiento explícito, salvo en las excepciones previstas por el artículo 37 de la LFPDPPP, las cuales incluyen de manera enunciativa:
Empresas de Paquetería y Logística: Compartir nombre, dirección de envío y teléfono para la entrega de los productos a su domicilio o establecimiento.
Pasarelas de Pago Autorizadas: Transferencia de datos financieros cifrados para el procesamiento seguro de transacciones bancarias en línea.
4. Medidas de Seguridad
Su información se encuentra protegida bajo estrictas medidas de seguridad administrativas, técnicas y físicas, implementadas por Xoly para evitar la pérdida, robo, alteración, acceso no autorizado o mal uso de sus datos personales. El Sitio Web cuenta con certificados de seguridad SSL para garantizar que los datos viajen de forma cifrada.
5. Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición)
Usted tiene derecho en todo momento a conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones del uso que les damos (Acceso). Asimismo, es su derecho solicitar la corrección de su información personal en caso de que esté desactualizada, sea inexacta o incompleta (Rectificación); que la eliminemos de nuestros registros o bases de datos cuando considere que la misma no está siendo utilizada conforme a los principios, deberes y obligaciones previstas en la normativa (Cancelación); así como oponerse al uso de sus datos personales para fines específicos (Oposición).
Para el ejercicio de cualquiera de los derechos ARCO, usted deberá presentar una solicitud por escrito a través de nuestro correo electrónico oficial o canal de atención de WhatsApp, adjuntando una copia de su identificación oficial y describiendo de manera clara los datos sobre los cuales desea ejercer sus derechos. Le responderemos en un plazo máximo de 20 días hábiles.
6. Modificaciones al Aviso de Privacidad
El presente Aviso de Privacidad puede sufrir modificaciones, cambios o actualizaciones derivadas de nuevos requerimientos legales, de nuestras propias necesidades por los productos de manufactura artesanal que ofrecemos, o de cambios en nuestros modelos de negocio. Cualquier modificación estará disponible para su consulta directa a través de este Sitio Web en la sección correspondiente.
Última actualización: Julio de 2026.
