Aviso de Privacidad de Inkspira ID
Responsable: INKSPIRA BRAND, Sociedad Anónima de Capital Variable (S.A. de C.V.), RFC IBR260313EW2. Domicilio para atención y notificaciones: Calle Circuito Asturias, número exterior 9F, Residencial 3 Cantos, clúster Canto Asturias, localidad Santa María Coronango, municipio Coronango, Puebla, C.P. 72670, México. Contacto de soporte y privacidad: soporte@inkspirabrand.com.
1. Datos que contempla el servicio
El flujo de compra y operación puede tratar datos de identificación y contacto como nombre, correo electrónico y teléfono/WhatsApp; datos de entrega como Código Postal, estado, municipio, colonia, calle, números y referencias; datos del pedido y pago como importes, estatus y referencias del proveedor de pagos; y datos de personalización como nombre profesional, cargo, empresa, enlaces, colores, logotipos, imágenes y archivos proporcionados por el cliente.
2. Datos de pago
Inkspira no está diseñado para almacenar números completos de tarjeta, códigos de seguridad ni credenciales bancarias. Para ejecutar la renovación anual sólo después de una autorización expresa, Stripe conserva el método de pago apto y procesa los cargos recurrentes; Inkspira conserva referencias operativas del cliente, del método tokenizado, de la suscripción y de su estado, además de la evidencia mínima de consentimiento y avisos.
3. Finalidades primarias
- Procesar y validar la compra.
- Calcular y gestionar entrega y envío.
- Personalizar y producir Inkspira ID.
- Crear, operar y administrar la identidad digital contratada.
- Enviar confirmaciones y notificaciones transaccionales del pedido.
- Atender soporte, garantía, reposición y renovación.
- Prevenir fraude, abuso y accesos no autorizados.
- Mantener trazabilidad y registros operativos necesarios.
4. Finalidades secundarias
El envío de promociones, novedades o campañas comerciales se tratará como una finalidad separada. El checkout debe mostrar una casilla opcional e independiente; negarse a marketing no impide comprar ni recibir comunicaciones transaccionales.
5. Archivos y contenido
Los archivos de diseño y personalización se almacenarán en infraestructura destinada a activos del servicio. La arquitectura prevé Cloudflare R2 para archivos y D1 para datos estructurados. Los archivos privados no deben exponerse mediante URLs públicas permanentes sin autorización o necesidad funcional.
6. Encargados, proveedores y transferencias
Para operar el servicio, Inkspira puede utilizar proveedores de infraestructura y almacenamiento en la nube, procesamiento de pagos, correo transaccional, mensajería y paquetería. Entre ellos se encuentra Stripe para pagos y proveedores de infraestructura Cloudflare para componentes del servicio. Estos proveedores tratan la información necesaria para prestar sus funciones conforme a sus propios términos y medidas de seguridad. Cuando exista una transferencia de datos a un tercero distinta de una remisión a un encargado, se realizará conforme a las bases y excepciones previstas por la legislación aplicable.
7. Conservación
Los datos del pedido, facturación, pago y evidencias de consentimiento se conservarán durante los periodos necesarios para cumplir obligaciones contractuales, fiscales, contables, de garantía y defensa de derechos. La información de la landing y sus activos se conservará mientras el servicio se encuentre activo y durante el periodo razonablemente necesario para respaldo, continuidad o atención de incidencias. Los registros de seguridad y auditoría se conservarán por el tiempo necesario para prevenir abuso, investigar incidentes y cumplir obligaciones aplicables. Una vez agotada la finalidad y los plazos de conservación, los datos se eliminarán, bloquearán o anonimizarán según corresponda.
8. Seguridad
La arquitectura contempla controles como acceso administrativo autenticado, MFA para perfiles privilegiados, protección CSRF, registros de auditoría, almacenamiento de secretos fuera del repositorio, validación de webhooks, tokens de acceso y separación entre datos estructurados y archivos.
9. Derechos ARCO, revocación y limitación
La persona titular puede solicitar acceso, rectificación, cancelación u oposición respecto de sus datos personales, así como solicitar la revocación del consentimiento o la limitación del uso o divulgación cuando resulte aplicable. La solicitud puede enviarse a soporte@inkspirabrand.com con el asunto “Derechos ARCO”. Debe incluir nombre de la persona titular, un medio para recibir notificaciones, la descripción clara del derecho que desea ejercer y de los datos involucrados y, cuando sea necesario, elementos que permitan localizar la información y acreditar identidad o representación. Inkspira comunicará la determinación dentro del plazo legal aplicable —actualmente hasta veinte días contados desde la recepción de una solicitud completa— y, cuando resulte procedente, hará efectiva la determinación dentro de los quince días siguientes, salvo las ampliaciones legalmente permitidas. El ejercicio de estos derechos es gratuito, sin perjuicio de los costos de reproducción o envío que legalmente puedan corresponder.
10. Cookies, almacenamiento local y analítica
El servicio puede utilizar almacenamiento técnico estrictamente necesario para sesión, seguridad, preferencias o funcionamiento. Si en el futuro se habilitan cookies, analítica o tecnologías opcionales que requieran información adicional o consentimiento, Inkspira mostrará el aviso o control correspondiente antes de utilizarlas cuando así lo exija la legislación aplicable.
11. Cambios al aviso
Las modificaciones materiales deberán publicarse mediante una nueva versión identificable. Las aceptaciones de compra registran la versión de aviso presentada en ese momento.
12. Contacto
Para consultas de privacidad o para iniciar una solicitud sobre tus datos personales, escribe a soporte@inkspirabrand.com o presenta tu solicitud en el domicilio de atención indicado al inicio de este aviso.