ELVAE

AVISO DE PRIVACIDAD INTEGRAL

Tratamiento de datos personales — LFPDPPP (DOF 20/03/2025)

elvae.com.mx

Vigente desde: Junio de 2026

Última actualización: Junio de 2026

I. IDENTIDAD Y DOMICILIO DEL RESPONSABLE

En cumplimiento con lo dispuesto en los artículos 14, 15 y 16 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, la “Ley” o “LFPDPPP”), publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y con última reforma publicada el 14 de noviembre de 2025, EVALBE, S.A. de C.V. (en adelante, el “Responsable”), con nombre comercial ELVAE, pone a disposición de los Titulares el presente Aviso de Privacidad Integral.

Denominación Social del Responsable: EVALBE, S.A. de C.V.

Nombre Comercial: ELVAE

RFC: EVA250723M33

Domicilio Fiscal: Sor Juana Inés de la Cruz No. 280,Col. San Lorenzo Industrial, Tlalnepantla de Baz, Estado de México, C.P. 54033

Correo de contacto para ejercicio de derechos: contacto@elvae.com.mx

Sitio web: https://elvae.com.mx

II. DATOS PERSONALES QUE SE RECABAN Y TRATAN

El Responsable podrá recabar y tratar las siguientes categorías de datos personales del Titular:

A) Datos de Identificación

Nombre completo.
Fecha de nacimiento (cuando sea requerida para verificar la mayoría de edad).

B) Datos de Contacto

Correo electrónico.
Número de teléfono (móvil y/o fijo).
Domicilio completo de envío: calle, número exterior e interior, colonia, municipio o alcaldía, entidad federativa, código postal.

C) Datos Patrimoniales o Financieros

El Responsable recaba la confirmación de pago a través de pasarelas certificadas. Los datos de tarjetas bancarias o cuentas son gestionados directamente por el procesador de pagos certificado PCI DSS y no son almacenados en los servidores del Responsable. El tratamiento de datos financieros requiere el consentimiento expreso del Titular conforme al artículo 7, párrafo quinto, de la Ley.

D) Datos Generados por el Uso del Sitio Web (Metadatos)

Dirección IP del dispositivo.
Tipo de navegador y sistema operativo.
Páginas visitadas, tiempo de sesión y acciones realizadas dentro del sitio.
Ubicación geográfica aproximada derivada de la dirección IP.

El Responsable declara que NO recaba ni trata datos personales sensibles en los términos del artículo 2, fracción VI, de la Ley, es decir, no trata datos que puedan revelar origen racial o étnico, estado de salud, información genética, creencias religiosas, opiniones políticas ni preferencia sexual de los Titulares.

III. PRINCIPIOS RECTORES DEL TRATAMIENTO

Conforme al artículo 5 de la Ley, el Responsable observará en todo momento los siguientes principios en el tratamiento de datos personales:

Licitud: los datos serán recabados y tratados con base legal y sin medios engañosos o fraudulentos.
Finalidad: el tratamiento se limitará a las finalidades previstas en el presente Aviso.
Lealtad: se protegerán los intereses del Titular y su expectativa razonable de privacidad.
Consentimiento: se recabará la autorización del Titular en los supuestos requeridos por la Ley.
Calidad: los datos serán exactos, completos y actualizados para los fines declarados.
Proporcionalidad: sólo se tratarán los datos necesarios, adecuados y relevantes para las finalidades previstas.
Información: el Titular será informado mediante el presente Aviso sobre el tratamiento de sus datos.
Responsabilidad: el Responsable adoptará las medidas necesarias para garantizar el cumplimiento de la Ley.

IV. FINALIDADES DEL TRATAMIENTO

A) Finalidades Primarias (necesarias para la relación comercial)

Las siguientes finalidades son indispensables para el cumplimiento de la relación jurídica entre el Titular y el Responsable, por lo que no requieren consentimiento adicional del Titular conforme al artículo 9, fracción IV, de la Ley:

Identificar, registrar y gestionar al Comprador en la plataforma de comercio electrónico.
Procesar, confirmar, coordinar y dar seguimiento a los Pedidos realizados en el sitio web.
Gestionar el servicio de envío y entrega de Productos al domicilio indicado por el Titular.
Emitir el Comprobante Fiscal Digital por Internet (CFDI) correspondiente a cada transacción, conforme al artículo 29 del Código Fiscal de la Federación.
Atender solicitudes de información, aclaraciones, reclamaciones, cancelaciones o devoluciones relacionadas con los Pedidos.
Cumplir con las obligaciones legales y fiscales a cargo del Responsable.
Comunicar al Titular incidencias relacionadas con su Pedido o con la seguridad de su cuenta.

B) Finalidades Secundarias (no necesarias para la relación comercial)

Las siguientes finalidades no son indispensables para la relación comercial, pero permiten al Responsable mejorar sus servicios y oferta comercial. El Titular puede oponerse a estas finalidades en los términos del apartado VI del presente Aviso:

Envío de comunicaciones comerciales, promocionales o publicitarias sobre productos y servicios ELVAE.
Realización de encuestas de satisfacción y estudios estadísticos de comportamiento de compra.
Personalización de la experiencia de navegación y las recomendaciones de productos en el sitio web.
Elaboración de perfiles de usuario con base en el historial de compras para fines de mercadotecnia directa.

Si el Titular no desea que sus datos personales sean tratados para las finalidades secundarias antes descritas, podrá manifestarlo enviando un correo electrónico a contacto@elvae.com.mx con el asunto: “Oposición a finalidades secundarias”, dentro de los 5 (cinco) días hábiles siguientes al momento en que se recaben sus datos por primera vez. La negativa para el tratamiento de finalidades secundarias no será motivo para que el Responsable niegue los servicios y productos que solicita el Titular.

V. CONSENTIMIENTO

De conformidad con el artículo 7 de la Ley:

Para las finalidades primarias: el consentimiento del Titular es tácito, toda vez que habiéndose puesto a su disposición el presente Aviso de Privacidad, no manifiesta su voluntad en sentido contrario.
Para las finalidades secundarias: el consentimiento también será tácito, salvo que el Titular se oponga conforme al procedimiento establecido en el apartado anterior.
Para el tratamiento de datos financieros o patrimoniales: se requiere consentimiento expreso del Titular, el cual se otorga mediante la acción positiva de confirmar el Pedido y el pago en la plataforma, conforme al artículo 7, párrafo quinto, de la Ley.

El Titular podrá revocar su consentimiento en cualquier momento sin efectos retroactivos, siguiendo el procedimiento establecido en el apartado VI. 3 del presente Aviso.

VI. DERECHOS ARCO Y MECANISMOS DE EJERCICIO

Conforme a los artículos 21 al 34 de la Ley, el Titular de los datos personales tiene reconocidos los siguientes derechos:

1. Derechos ARCO

a) Derecho de Acceso (art. 22 LFPDPPP): El Titular tiene derecho a acceder a sus datos personales que obren en posesión del Responsable, así como a conocer la información relacionada con las condiciones y generalidades de su tratamiento.

b) Derecho de Rectificación (art. 23 LFPDPPP): El Titular tiene derecho a solicitar la rectificación o corrección de sus datos personales cuando resulten ser inexactos, incompletos o no se encuentren actualizados.

c) Derecho de Cancelación (art. 24 LFPDPPP): El Titular tiene derecho a solicitar la cancelación de sus datos personales de los archivos, registros, expedientes y sistemas del Responsable, a fin de que ya no estén en posesión del mismo. Cancelados los datos, el Responsable procederá a su bloqueo previo a la supresión definitiva, conforme a los plazos de prescripción legal aplicables.

d) Derecho de Oposición (art. 26 LFPDPPP): El Titular tiene derecho, en todo momento y por causa legítima, a oponerse al tratamiento de sus datos personales o a exigir que cese el mismo, cuando: (i) exista causa legítima y su situación específica así lo requiera, aun siendo lícito el tratamiento; o (ii) sus datos sean objeto de tratamiento automatizado que afecte de manera significativa sus intereses, derechos o libertades sin intervención humana.

2. Procedimiento para el Ejercicio de los Derechos ARCO

Conforme al artículo 27 de la Ley, el Titular o su representante legal podrán ejercer sus derechos ARCO en cualquier momento, de forma gratuita, mediante el siguiente procedimiento:

Presentar solicitud escrita al correo electrónico: contacto@elvae.com.mx, con el asunto: “Solicitud ARCO — [tipo de derecho que se ejerce]”.
La solicitud deberá contener cuando menos: (a) nombre completo del Titular; (b) descripción clara y precisa del derecho ARCO que se pretende ejercer; (c) los datos personales o el tratamiento al que se refiere la solicitud; (d) cualquier elemento o documento que facilite la localización de los datos personales.
El Titular deberá acreditar su identidad adjuntando copia de identificación oficial vigente (INE, pasaporte u otro documento equivalente). En caso de actuar a través de representante legal, deberá acompañarse el instrumento notarial o documento que acredite su personalidad.
El Responsable acusará recibo de la solicitud en un plazo máximo de 3 (tres) días hábiles, y, en su caso, prevendrá al Titular para que subsane omisiones dentro de 10 (diez) días hábiles, conforme al artículo 28 de la Ley.
El Responsable comunicará su determinación al Titular en un plazo máximo de 20 (veinte) días hábiles contados a partir del día siguiente a la recepción de la solicitud completa, conforme al artículo 45 de la Ley. Dicho plazo podrá ampliarse por el Responsable por una sola ocasión y por un período igual, cuando así lo justifiquen las circunstancias del caso.
De ser procedente la solicitud, el Responsable la hará efectiva dentro de los 15 (quince) días hábiles siguientes a la comunicación de su determinación.

El ejercicio de los derechos ARCO es gratuito. Únicamente podrán realizarse cobros para recuperar los costos de reproducción, certificación o envío de la información, en los términos del artículo 44 de la Ley. Cuando el Titular proporcione el medio electrónico para recibir sus datos, la información se entregará sin costo adicional.

El ejercicio de cualquiera de los derechos ARCO no es requisito previo ni impide el ejercicio de otro distinto.

3. Revocación del Consentimiento

El Titular podrá revocar en cualquier momento el consentimiento otorgado para el tratamiento de sus datos personales, sin que se le atribuyan efectos retroactivos, siguiendo el mismo procedimiento establecido para el ejercicio de los derechos ARCO, con el asunto: “Revocación de Consentimiento”.

El Responsable informará al Titular, dentro del plazo de respuesta establecido en el artículo 45 de la Ley, las consecuencias de la revocación, incluyendo la posible imposibilidad de seguir prestando el servicio contratado.

4. Limitación del Uso de Datos

El Titular podrá solicitar en cualquier momento la limitación del uso o divulgación de sus datos personales, conforme al artículo 27 de la Ley, siguiendo el mismo procedimiento descrito.

VII. TRANSFERENCIA DE DATOS PERSONALES

El Responsable podrá transferir datos personales del Titular sin requerir su consentimiento en los supuestos del artículo 37 de la Ley, que incluyen el cumplimiento de obligaciones legales y contractuales:

Empresas de paquetería y mensajería contratadas para la entrega de los Productos adquiridos, limitándose a los datos de envío necesarios.
Pasarelas de pago y procesadores de transacciones, para gestionar el cobro de los Pedidos.
Proveedores de servicios de tecnología, hospedaje web y analítica digital que actúen como encargados del tratamiento en nombre y por cuenta del Responsable, bajo contrato que les impone obligaciones equivalentes de confidencialidad y seguridad.
Autoridades fiscales (SAT), administrativas o judiciales, cuando sea requerido por disposición legal, resolución o mandato de autoridad competente.

Fuera de los supuestos anteriores, el Responsable no cederá, venderá, arrendará ni comercializará los datos personales del Titular a terceros sin su consentimiento previo y expreso. Las transferencias internacionales de datos, de realizarse, se llevarán a cabo conforme a los artículos 35 y 36 de la Ley, asegurando niveles adecuados de protección.

VIII. USO DE COOKIES Y TECNOLOGÍAS DE RASTREO

El sitio web https://elvae.com.mx utiliza cookies y tecnologías de rastreo similares (web beacons, píxeles de seguimiento). Estas tecnologías recaban automáticamente cierta información cuando el Usuario navega por el sitio. A continuación se describen las categorías:

Cookies estrictamente necesarias: indispensables para el funcionamiento técnico del sitio, incluyendo la gestión de sesiones de usuario y el carrito de compras. No pueden desactivarse sin afectar la funcionalidad del sitio. No requieren consentimiento.
Cookies analíticas o de rendimiento: permiten medir el tráfico del sitio y analizar el comportamiento de navegación de forma agregada y anónima (por ejemplo, Google Analytics). Su finalidad es mejorar el funcionamiento del sitio web.
Cookies de personalización o funcionales: permiten recordar las preferencias del Usuario para personalizar su experiencia de navegación.
Cookies de mercadotecnia o de terceros: pueden ser instaladas por plataformas publicitarias de terceros para mostrar anuncios relevantes al Usuario. El Responsable no controla las cookies de terceros; se recomienda consultar las políticas de privacidad de dichos proveedores.

El Usuario puede configurar, limitar o desactivar las cookies desde la configuración de su navegador web. La desactivación de cookies estrictamente necesarias puede afectar el correcto funcionamiento del sitio y del proceso de compra.

IX. MEDIDAS DE SEGURIDAD

Conforme a los artículos 18 y 19 de la Ley, el Responsable ha implementado medidas de seguridad de carácter administrativo, técnico y físico, proporcionales a los datos tratados y los riesgos asociados, que incluyen entre otras:

Cifrado de datos en tránsito mediante protocolo TLS/HTTPS.
Control de acceso basado en roles para el personal que trate datos personales.
Uso de pasarelas de pago certificadas con estándar PCI DSS para datos financieros.
Copias de seguridad periódicas de las bases de datos.
Políticas internas de confidencialidad y cláusulas contractuales con encargados del tratamiento.

En caso de que ocurra una vulneración de seguridad que afecte de manera significativa los derechos patrimoniales o morales de los Titulares, el Responsable lo comunicará de forma inmediata conforme al artículo 19 de la Ley.

X. PLAZOS DE CONSERVACIÓN DE LOS DATOS

Los datos personales serán conservados durante el tiempo necesario para cumplir con las finalidades para las que fueron recabados, incluyendo los plazos legales aplicables:

Datos relacionados con transacciones comerciales: hasta 5 (cinco) años conforme al artículo 46 del Código de Comercio.
Datos fiscales y contables: hasta 5 (cinco) años conforme al artículo 30 del Código Fiscal de la Federación, o el plazo que resulte mayor conforme a disposición legal.
Datos de incumplimiento de obligaciones contractuales: hasta 72 (setenta y dos) meses desde la fecha del incumplimiento, conforme al artículo 10 de la Ley.
Datos tratados para finalidades secundarias: hasta que el Titular revoque su consentimiento o hasta que el Responsable deje de utilizarlos, lo que ocurra primero.

Transcurridos los plazos anteriores, los datos serán bloqueados y posteriormente cancelados, conforme al procedimiento de bloqueo previsto en el artículo 2, fracción III, de la Ley.

XI. AUTORIDAD COMPETENTE

De conformidad con la reforma constitucional publicada en el Diario Oficial de la Federación el 20 de diciembre de 2024, el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) fue suprimido como organismo autónomo. A partir del 21 de marzo de 2025, la supervisión, vigilancia y regulación en materia de protección de datos personales en posesión de particulares corresponde a la Secretaría Anticorrupción y Buen Gobierno (SABG), conforme a los artículos 2, fracción XV, y concordantes de la Ley.

En caso de considerar que su derecho a la protección de datos personales ha sido vulnerado o que el Responsable no ha atendido debidamente su solicitud de ejercicio de derechos ARCO, el Titular podrá interponer ante la SABG el procedimiento de protección de derechos previsto en el Capítulo VII de la Ley. Contra las resoluciones que emita la Secretaría procederá el juicio de amparo ante los Juzgados y Tribunales Federales especializados en la materia.

XII. MODIFICACIONES AL AVISO DE PRIVACIDAD

El Responsable se reserva el derecho de modificar, actualizar o sustituir el presente Aviso de Privacidad en cualquier momento, a fin de adecuarlo a cambios legislativos, criterios de autoridad, prácticas comerciales o condiciones del servicio. Cualquier modificación será publicada en el sitio web https://elvae.com.mx con indicación de la fecha de actualización.

Se recomienda al Titular revisar periódicamente el presente Aviso. El uso continuado del sitio web con posterioridad a la publicación de cambios implicará la aceptación del Aviso en su versión vigente.

Última actualización: Junio de 2026

EVALBE, S.A. de C.V. | RFC: EVA250723M33 | contacto@elvae.com.mx