Aviso de Privacidad

1. Quién es responsable de tus datos

El responsable del tratamiento de tus datos personales es Piki Technologies, S.A.P.I. de C.V. («Piki»), con domicilio en Guadalajara, Jalisco, México. Para cualquier asunto sobre tus datos, escríbenos a privacidad@piki.mx.

2. Qué datos recopilamos

Los que tú nos das:

• Nombre y apellido, correo electrónico y contraseña.
• Tu número de celular de México (+52), si creas tu cuenta o entras con él, o cuando lo agregas para recibir avisos por WhatsApp. Para confirmar que es tuyo te mandamos un código de un solo uso por WhatsApp.
• Tu correo electrónico, si tu cuenta se creó con tu celular y quieres cobrar tus ventas: nuestro procesador de pagos lo necesita para enviarte tu dinero, y te pedimos confirmarlo.
• Foto de perfil, nombre de usuario y biografía, si decides ponerlos.
• Tus publicaciones: fotos, descripción, precio, categoría y características del producto.
• Tus mensajes con otros usuarios dentro del chat de Piki.
• Dirección de envío y teléfono de contacto, cuando compras o vendes con envío.
• Verificación de identidad (opcional): fotos de tu identificación oficial por ambos lados y una selfie.

Los que se generan al usar Piki:

• Tu actividad: qué buscas, qué productos ves, qué guardas en favoritos.
• Tus compras, ventas, envíos, aclaraciones y reseñas.
• Datos técnicos: tipo de dispositivo, sistema operativo, versión de la app, dirección IP y agente de usuario (el texto con el que tu navegador o la app dicen qué son).
• Si llegas desde un anuncio o una campaña: los identificadores de clic que Google y Meta agregan al enlace (gclid, gbraid, wbraid y fbclid), los datos de la campaña (parámetros utm), el sitio del que vienes y la primera página que abriste.
• Identificadores de medición: en web, las cookies _ga de Google Analytics y _fbp y _fbc de Meta; en la app, el identificador de Firebase y el identificador anónimo del SDK de Facebook (ver punto 7).
• Dos momentos de tu cuenta que sirven para medir anuncios: cuando la creas y cuando pagas una compra, con su importe.
• Ubicación aproximada, para mostrarte cosas cerca de ti. La ubicación precisa (GPS) solo si le das permiso a la app, y puedes retirarlo cuando quieras.

Lo que NO recopilamos:

• Tu fecha de nacimiento.
• Los datos completos de tu tarjeta. Nunca los vemos ni los guardamos: los captura y resguarda Stripe, nuestro procesador de pagos.

3. Para qué usamos tus datos

• Crear tu cuenta y dejarte comprar, vender y conversar.
• Procesar tus pagos, tus envíos y tus reembolsos.
• Mostrarte productos relevantes y cercanos.
• Analizar las fotos y la descripción de tus publicaciones con inteligencia artificial, para sugerirte título, categoría, precio y características (ver punto 5).
• Moderar contenido, prevenir fraude y proteger a los usuarios.
• Resolver aclaraciones entre comprador y vendedor.
• Si activas tu Protección Piki como vendedor, revisar esos casos: usamos tu comprobante de envío, los eventos de rastreo del paquete y las fotos de tu publicación y de la entrega.
• Enviarte avisos sobre tu cuenta y tus operaciones. Los mensajes de marketing solo con tu consentimiento, y puedes retirarlo cuando quieras.
• Cumplir con nuestras obligaciones legales y fiscales.

Finalidades secundarias (puedes negarte):

• Medir qué anuncios de Piki funcionan: saber si una cuenta o una compra llegó desde un anuncio de Google o de Meta.
• Mejorar esos anuncios y mostrarte anuncios de Piki que te sirvan en los servicios de Google y de Meta (ver punto 7).

Estas dos finalidades no son necesarias para que uses Piki. Si no quieres que tus datos se usen para ellas, dínoslo como se explica en el punto 11. Negarte no cambia nada de tu cuenta, tus compras ni tus ventas.

4. Qué ven los demás usuarios

• Tu nombre y apellido inicial, tu foto, tus reseñas y desde cuándo estás en Piki.
• Tus publicaciones y tu ubicación general (ciudad o zona, nunca tu dirección exacta).
• Si tienes el correo o la identidad verificados.
• Tu dirección de envío: solo la ve el vendedor de quien compraste, y solo para mandarte el paquete.

5. Inteligencia artificial: qué se manda y a quién

Cuando publicas algo, las fotos y el texto de esa publicación se envían a proveedores de inteligencia artificial para reconocer el producto y sugerirte título, categoría, precio y características. Hoy esos proveedores son OpenAI, Anthropic y Google, y sus servidores están en Estados Unidos.

También usamos IA para moderar contenido, detectar publicaciones prohibidas y prevenir fraude.

Pruébatelo

Si usas Pruébatelo, tu selfie se envía a Google (Gemini) para generar la imagen de cómo te quedaría la prenda. Es una foto de tu rostro, así que preferimos ser exactos sobre quién hace qué: Piki no la usa para nada más, no la publica y no la comparte con nadie más. Una vez que la foto llega a Google, su tratamiento se rige por los términos de Google, que no controlamos. Las imágenes que genera se guardan en tu historial hasta que tú las borres, y se eliminan cuando eliminas tu cuenta. Si prefieres no mandarle tu rostro a un tercero, no uses Pruébatelo: es la única función que lo pide.

Conforme a los Términos y Condiciones, el contenido que publicas puede usarse también para el desarrollo y entrenamiento de modelos de inteligencia artificial. Tus mensajes privados de chat y tus documentos de identidad no se usan para entrenar modelos.

6. Con quién compartimos tus datos

Solo con quien hace falta para que Piki funcione. Estos son, con nombre y apellido:

• Stripe: procesa los pagos, resguarda los datos de tu tarjeta y ejecuta los reembolsos y los pagos a vendedores.
• PuntoPost y Skydropx: gestionan los envíos. Reciben tu nombre, dirección y teléfono para entregarte el paquete. Skydropx despacha a través de paqueterías como FedEx, Estafeta o DHL, que también reciben esos datos.
• OpenAI, Anthropic y Google: analizan las fotos y textos de tus publicaciones (ver punto 5).
• Bunny.net: almacena y sirve las imágenes que subes.
• RevenueCat y Apple/Google: procesan las compras de impulsos hechas dentro de la app móvil.
• Meta (WhatsApp): envía el código para entrar con tu celular o para verificarlo, y los avisos de tus operaciones (ver punto 8).
• Google (Google Analytics, Google Ads y Firebase) y Meta Platforms (Píxel de Meta, API de Conversiones y SDK de Facebook): reciben los datos de medición y publicidad que se explican en el punto 7.
• PostHog: mide el uso de la plataforma para mejorarla.
• Expo: entrega las notificaciones push a tu teléfono.
• Mapbox: dibuja los mapas. Cuando ves un mapa (por ejemplo, para elegir un punto de entrega), recibe las coordenadas que se están mostrando.
• Nuestro proveedor de correo: entrega los correos de tu cuenta y de tus compras. Recibe tu nombre y tu correo electrónico.
• Google Merchant Center: si publicas algo, tu anuncio (título, descripción, foto y precio) puede aparecer en Google Shopping. Tu publicación es pública y sale de Piki.
• Autoridades competentes: cuando la ley nos obliga o para prevenir un fraude o un delito.

Todos ellos tratan tus datos por cuenta de Piki y bajo obligación de confidencialidad, con una excepción: lo que Google y Meta reciben para medir y mostrar anuncios lo tratan también conforme a sus propios avisos de privacidad (ver punto 7). Piki no vende tus datos personales.

Si Piki participa en una fusión, adquisición o venta de activos, tus datos podrían transferirse como parte de la operación. Te avisaríamos.

7. Anuncios y medición: qué reciben Google y Meta

Piki se anuncia en Google y en Meta. Para saber qué anuncios funcionan, y para que esas plataformas muestren anuncios de Piki a quien le pueden servir, les compartimos datos de cómo usas Piki. Esto es una transferencia: Google y Meta tratan esos datos también conforme a sus propios avisos de privacidad, que Piki no controla. Es una finalidad secundaria y puedes negarte (punto 11) o limitarla tú mismo (punto 13).

En web

• Google Analytics y Google Ads registran las páginas y los productos que ves, lo que agregas al carrito, lo que buscas y cuándo empiezas una compra, con la cookie _ga. Cuando pagas una compra, Google Ads recibe además el identificador de ese pago, el importe de la cuota de Protección y tu correo y, si entras con tu celular, tu número, los dos convertidos en un código irreversible (hash SHA-256), nunca como texto.
• El Píxel de Meta registra las páginas y los productos que ves, lo que agregas al carrito, lo que buscas y cuándo empiezas una compra, con las cookies _fbp y _fbc.

Desde nuestros servidores

• Cuando creas tu cuenta y cuando pagas una compra, se lo avisamos directamente a Google Analytics y a Meta (API de Conversiones). Desde la app también les avisamos cuando agregas algo al carrito (con el producto y su precio) y cuando buscas (el texto de tu búsqueda, sin correos, teléfonos ni nombres de usuario). Va tu identificador interno de Piki, los identificadores de medición de tu navegador o de la app y, en una compra, el número de la orden y su importe.
• A Meta le mandamos también tu dirección IP y tu agente de usuario, y tu correo, tu número de celular, tu ciudad y tu código postal (de tu dirección de envío) y tu país, pero nunca como texto: salen convertidos en un código irreversible (hash SHA-256), que Meta solo puede comparar con los que ya tiene. A Google (Google Ads y Google Analytics) le mandamos también tu correo y, si entras con tu celular, tu número, igual solo como código SHA-256 y solo cuando creas tu cuenta y cuando pagas una compra. Sirven para saber qué anuncio llevó a esa cuenta o a esa compra; Google no los usa para contactarte.

En la app

• Firebase Analytics (de Google) y el SDK de Facebook (de Meta) registran cuándo usas la app, los productos que ves y cuándo empiezas una compra.
• En iPhone, después de crear tu cuenta la app te pregunta si permites el rastreo (App Tracking Transparency). Si eliges «Pedir a la app no rastrear», la app no lee el identificador de publicidad de tu iPhone y a Meta se le indica que no diste permiso.
• En Android no existe esa pregunta: la app lee el identificador de publicidad de tu teléfono para medir anuncios (lo usa el SDK de Facebook). Puedes restablecerlo o borrarlo desde los ajustes de Android (punto 13).

Nada de esto incluye tus mensajes del chat, tus documentos de identidad, tu dirección ni los datos de tu tarjeta.

8. Tu celular y WhatsApp

• Si creas tu cuenta o entras con tu celular, ese número queda como la llave de tu cuenta. Por ahora solo aceptamos celulares de México (+52).
• El código para entrar te llega por WhatsApp, que opera Meta. Hoy no lo mandamos por ningún otro medio.
• Por WhatsApp te avisamos de tus operaciones: compra confirmada, venta confirmada, paquete listo para entregar o para recoger, paquete en camino, paquete entregado, pago enviado, aclaración abierta y revisión de tu identidad. Son mensajes de servicio: Piki no te manda publicidad por WhatsApp.
• Puedes apagar esos avisos desde la configuración de tu perfil. El código para entrar sigue llegando por WhatsApp, porque es la forma de confirmar que el número es tuyo.
• Si nos escribes por WhatsApp, guardamos la conversación para poder atenderte.

9. Tus datos salen de México

Varios de los proveedores anteriores tienen servidores fuera de México, principalmente en Estados Unidos. Al usar Piki aceptas esa transferencia internacional, que se hace bajo obligaciones contractuales de confidencialidad y seguridad conforme a la ley aplicable.

10. Cuánto tiempo conservamos tus datos

Mientras tu cuenta esté activa, conservamos tus datos para poder darte el servicio.

Cuando eliminas tu cuenta:

• Tus fotos de identificación y tu selfie de verificación se eliminan de inmediato. La única excepción es que tu cuenta esté suspendida o bajo una investigación abierta por fraude: en ese caso se conservan hasta 90 días para poder atender esa investigación, y después se eliminan.
• Tus publicaciones activas dejan de mostrarse y tu perfil deja de ser público de inmediato.
• Los datos personales de tu perfil (nombre, correo, teléfono, dirección guardada) se conservan durante un periodo de bloqueo de 90 días y después se eliminan de forma definitiva.
• Si suspendimos tu cuenta por romper las normas y después la borras, conservamos solo una huella irreversible (SHA-256) de tu correo y tu celular, que no permite leerlos, para evitar que abras una cuenta nueva con ellos. No guardamos nada más.
• La dirección de entrega que quedó registrada en una compra o una venta que ya ocurrió no se borra con tu cuenta: forma parte del comprobante de esa operación y se conserva el tiempo que la ley nos obliga (ver el párrafo de abajo).
• Tus conversaciones dejan de estar disponibles para ti.

Ese periodo de bloqueo existe por una razón concreta: un cargo puede reclamarse, una aclaración puede abrirse o una autoridad puede requerirnos información después de que alguien se fue. Sin ese margen, Piki no podría defenderte ni defenderse.

Conservaremos determinada información durante el tiempo que exijan las leyes aplicables o mientras sea necesaria para cumplir obligaciones legales, fiscales o regulatorias, atender reclamaciones y disputas, prevenir fraude, o ejercer y defender derechos. Esto incluye registros de transacciones, comprobantes, evidencia de aclaraciones y comunicaciones, aun cuando la cuenta ya haya sido eliminada. Cuando esos datos dejan de ser necesarios, se eliminan o se anonimizan.

Eliminar tu cuenta no borra lo que ya compartiste con otros usuarios como parte de una transacción. Las reseñas que escribiste permanecen en el perfil de quien te vendió, porque son parte de la reputación que esa persona se ganó; se muestran sin tu nombre y sin tu foto.

11. Tus derechos ARCO

Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, puedes:

• Acceder a los datos personales que tenemos de ti.
• Rectificarlos si están mal o incompletos.
• Cancelarlos, es decir, pedir que los eliminemos.
• Oponerte a que los usemos para ciertos fines.
• Revocar tu consentimiento, cuando el tratamiento se base en él.

Escríbenos a privacidad@piki.mx. Te responderemos en un máximo de 20 días hábiles conforme a la ley. Podemos pedirte información para confirmar que eres tú.

Algunos de estos derechos tienen límites legales: no podemos borrar un registro que la ley nos obliga a conservar, ni la información que otra persona está legalmente autorizada a conservar (ver punto 10).

Negarte a las finalidades secundarias

Si no quieres que usemos tus datos para medir anuncios ni para mostrarte anuncios de Piki (punto 3), escríbenos a privacidad@piki.mx con el asunto «Me opongo a finalidades secundarias» y el correo o el celular de tu cuenta. Hoy no hay un interruptor para esto dentro de Piki: lo atendemos por correo, en los mismos plazos. Mientras tanto, puedes limitarlo tú desde tu navegador y tu teléfono (punto 13).

12. Cómo protegemos tus datos

• Ciframos la información en tránsito (TLS) y las contraseñas nunca se guardan en texto plano.
• El acceso a datos personales está restringido dentro del equipo, al mínimo necesario.
• Los datos de tu tarjeta nunca tocan los servidores de Piki: los maneja Stripe.

Ningún sistema es infalible. Si crees que tu cuenta fue comprometida, escríbenos de inmediato a soporte@piki.mx.

13. Cookies y cómo limitar la publicidad

Usamos cookies y tecnologías similares para mantener tu sesión iniciada, recordar tus preferencias, medir el uso de la plataforma y mejorar la seguridad. Puedes bloquearlas desde tu navegador, pero algunas partes de Piki dejarán de funcionar bien.

Las cookies de medición y publicidad son de Google (_ga) y de Meta (_fbp y _fbc). Bloquearlas no afecta tu sesión ni tus compras.

Cómo limitarlo tú

• En tu navegador: borra o bloquea las cookies de terceros desde su configuración.
• En Google: desde la configuración de anuncios de tu cuenta de Google (adssettings.google.com) puedes apagar los anuncios personalizados.
• En Meta: desde las preferencias de anuncios de Facebook o Instagram (facebook.com/adpreferences) puedes limitar qué datos de otros sitios y apps se usan para mostrarte anuncios.
• En iPhone: elige «Pedir a la app no rastrear» cuando la app te lo pregunte, o apágalo después en Ajustes, Privacidad y seguridad, Rastreo.
• En Android: restablece o borra tu identificador de publicidad en Ajustes, Privacidad, Anuncios (el nombre exacto cambia según el teléfono).

14. Menores de edad

No recopilamos información de menores de 18 años a sabiendas. Si eres madre, padre o tutor y crees que un menor nos dio sus datos, escríbenos a privacidad@piki.mx y los eliminaremos.

15. Cambios a este aviso

Si cambiamos este Aviso de forma relevante, publicaremos la nueva versión en esta página y te avisaremos por correo o dentro de la app antes de que entre en vigor.

16. Contacto