Este aviso de privacidad explica qué datos personales recabamos en www.dermacol.mx, para qué los usamos, con quién los compartimos y cómo puedes ejercer tus derechos, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
Responsable de tus datos
El responsable del tratamiento de tus datos personales es Katerina Belska, persona física con actividad empresarial que opera con el nombre comercial Works & Cosmetics Mexico, distribuidor exclusivo de Dermacol en México, con RFC BEKA891125SG9 y domicilio en Av. Priv. Retorno 8, Col. Bosques de las Palmas, C.P. 52787, Huixquilucan, Estado de México. Para cualquier asunto relacionado con tus datos escríbenos a info@dermacol.mx o por WhatsApp al +52 55 4436 3801.
Qué datos recabamos
- Cuenta de cliente: nombre, apellidos, correo electrónico, teléfono y contraseña (la guardamos cifrada, nadie puede leerla) y, si marcas la casilla, tu consentimiento para recibir ofertas.
- Pedidos: correo electrónico, nombre, dirección de envío y de facturación, teléfono, los productos, el importe, la forma de pago, la nota que nos dejes y la dirección IP desde la que hiciste el pedido. Puedes comprar también sin crear una cuenta.
- Factura (CFDI): si la solicitas, tus datos fiscales: RFC, nombre o razón social, régimen fiscal, código postal y uso del CFDI.
- Pagos: los datos de tu tarjeta o de tu cuenta los recaban directamente Mercado Pago o PayPal; nosotros solo recibimos la confirmación del pago y su número de operación. Si pagas por transferencia, vemos el depósito en nuestra cuenta bancaria.
- Formulario de contacto: nombre, correo electrónico, número de pedido (opcional) y tu mensaje, que nos llega por correo electrónico.
- Carrito y lista de deseos: los productos que agregas, también cuando no tienes cuenta.
- Datos técnicos: la dirección IP, el navegador y las páginas que visitas quedan en los registros del servidor; además registramos los intentos de inicio de sesión y de envío de formularios para proteger el sitio contra abusos.
No recabamos datos personales sensibles.
Para qué los usamos
Finalidades necesarias para la relación que tienes con nosotros:
- crear y administrar tu cuenta;
- procesar, cobrar, enviar y dar seguimiento a tus pedidos, y enviarte los correos sobre tu cuenta y tus pedidos (confirmación, pago, envío);
- emitir facturas y cumplir nuestras obligaciones fiscales y legales;
- atender tus mensajes, devoluciones, aclaraciones y reclamaciones;
- proteger el sitio y a nuestros clientes contra fraudes y abusos.
Finalidades adicionales, que no son necesarias para tu compra y que solo realizamos con tu consentimiento:
- enviarte ofertas, novedades y promociones por correo electrónico, si marcaste la casilla al registrarte;
- medir las visitas al sitio con Matomo, si lo aceptas en la configuración de cookies (lo explicamos más abajo).
Puedes negarte a las finalidades adicionales o retirar tu consentimiento en cualquier momento: desmarca la casilla de ofertas en Mi cuenta, cambia tu elección en «Configuración de cookies» al pie de la página o escríbenos a info@dermacol.mx. Tu negativa no afecta tus compras.
Con quién compartimos tus datos
No vendemos tus datos ni los cedemos a nadie para sus propios fines publicitarios. Los compartimos solo en la medida necesaria con:
- empresas de paquetería (Estafeta): nombre, dirección y teléfono, para entregarte el pedido;
- Mercado Pago y PayPal: los datos del pedido necesarios para cobrarlo; cada uno trata tus datos de pago conforme a su propio aviso de privacidad;
- el proveedor autorizado de certificación (PAC) y el SAT: tus datos fiscales, para emitir y timbrar la factura;
- autoridades, cuando una ley o una orden judicial lo exija.
Estas transferencias son necesarias para cumplir tu compra o una obligación legal, por lo que no requieren tu consentimiento. Además, nos prestan servicios proveedores que tratan los datos solo por nuestra cuenta y según nuestras instrucciones: el alojamiento del sitio web y de su base de datos (servidores en Estados Unidos), el envío de correos electrónicos y el desarrollador que administra el sitio y el servidor de estadísticas Matomo (en la Unión Europea).
Estadísticas de visitas
Medimos las visitas con Matomo, una herramienta de estadísticas instalada en un servidor propio en la Unión Europea, no en Google ni en redes publicitarias. Matomo se activa solo si lo aceptas en la categoría «Analíticas» de la configuración de cookies. Registra qué páginas ves, de dónde llegas y qué haces en la tienda (por ejemplo, buscar, agregar al carrito, completar un pedido o escribirnos por WhatsApp). La dirección IP se acorta antes de guardarse, así que no permite identificar tu conexión, y los datos no los compartimos con nadie.
No usamos Google Analytics, píxeles de Facebook ni otras herramientas de publicidad o de seguimiento entre sitios.
Cookies
Las cookies son pequeños archivos que el sitio guarda en tu navegador. Usamos estas:
- «cookie_consent» (esencial): recuerda tu elección en la configuración de cookies durante un año.
- «flexi_session» (esencial): mantiene tu sesión mientras navegas, por ejemplo cuando inicias sesión o haces un pedido, y lleva un código de seguridad que protege los formularios contra el uso desde otros sitios. Se borra al cerrar el navegador.
- «cart_token» y «wishlist_token» (esenciales): recuerdan tu carrito y tu lista de deseos aunque no tengas cuenta.
- «_pk_…» (analíticas, solo con tu consentimiento): las usa Matomo para reconocer una misma visita. Si retiras el consentimiento, el sitio las borra.
Las cookies esenciales no se pueden desactivar porque sin ellas la tienda no funcionaría. Puedes cambiar o retirar tu consentimiento en cualquier momento en «Configuración de cookies», al pie de cada página, y también borrar o bloquear las cookies en tu navegador.
Cuánto tiempo conservamos tus datos
- los datos de tu cuenta, mientras la tengas; una cuenta cuyo correo no se confirma se borra a los 7 días;
- los pedidos y las facturas, durante el plazo que exigen las leyes fiscales y mercantiles (en México, al menos 5 años);
- un carrito sin cuenta, 30 días; el carrito de un cliente registrado y la lista de deseos, 180 días sin actividad;
- las copias de los correos que envía el sitio, 90 días; los registros de intentos de inicio de sesión y de envío de formularios, 30 días; los respaldos de la base de datos se sobrescriben cada 14 días;
- los mensajes del formulario de contacto, en nuestro buzón mientras atendemos tu consulta.
Tus derechos (ARCO)
Tienes derecho a acceder a tus datos, rectificarlos si son inexactos o incompletos, cancelarlos y oponerte a su tratamiento para fines específicos. También puedes revocar tu consentimiento y limitar el uso o la divulgación de tus datos, por ejemplo para dejar de recibir ofertas.
Para ejercer cualquiera de estos derechos, envía un correo a info@dermacol.mx con:
- tu nombre y un correo electrónico para responderte;
- una copia de tu identificación oficial o, si actúas en nombre de otra persona, el documento que acredite la representación;
- la descripción clara de los datos y del derecho que quieres ejercer;
- cualquier dato que nos ayude a localizarlos, por ejemplo tu número de pedido.
Te responderemos en un máximo de 20 días hábiles y, si tu solicitud procede, la haremos efectiva dentro de los 15 días hábiles siguientes. El trámite es gratuito. Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir a la autoridad en materia de protección de datos personales (Secretaría Anticorrupción y Buen Gobierno).
Cambios a este aviso
Si cambiamos este aviso de privacidad, publicaremos la nueva versión en esta página con su fecha. Última actualización: 27 de octubre de 2026.