Aviso de Privacidad Integral

01 Identidad y domicilio del responsable

El presente Aviso de Privacidad se emite por:

En lo sucesivo denominado "EL RESPONSABLE" o "NEWCELLRG".

La marca comercial NEW CELLRG IMPI se encuentra registrada ante el Instituto Mexicano de la Propiedad Industrial, conforme a los siguientes datos oficiales:

La titular de la marca ha otorgado a EL RESPONSABLE las licencias y autorizaciones necesarias para el uso comercial del signo distintivo en el sitio https://newcellrg.com y en las operaciones a las que se refiere el presente Aviso.

02 Datos personales que se recaban

EL RESPONSABLE recaba, directamente del titular o a través de terceros debidamente autorizados, las siguientes categorías de datos personales:

2.1 Datos de identificación

• Nombre completo
• Fecha de nacimiento
• Nacionalidad
• Género
• Clave Única de Registro de Población (CURP)
• Registro Federal de Contribuyentes (RFC)
• Identificación oficial vigente (INE, pasaporte, FM2/FM3)
• Firma autógrafa o electrónica

2.2 Datos de contacto

• Domicilio (calle, número, colonia, código postal, municipio, estado, país)
• Teléfono fijo y/o móvil
• Correo electrónico
• Usuario de mensajería instantánea (WhatsApp)

2.3 Datos patrimoniales y financieros

• Información bancaria (CLABE, número de cuenta, banco, titular)
• Datos para emisión de factura (CFDI 4.0)
• Historial de pedidos y consumo
• Información de tarjetas bancarias procesada exclusivamente a través de proveedores PCI-DSS (no se almacena en servidores de EL RESPONSABLE el número completo de tarjeta)

2.4 Datos del perfil de embajador / distribuidor

• Código de embajador y red de patrocinio
• Historial de ventas, comisiones y bonificaciones
• Documentos legales y fiscales aplicables al esquema de comercialización
• Constancia de situación fiscal

2.5 Datos de navegación y dispositivo

• Dirección IP
• Sistema operativo y navegador
• Páginas visitadas dentro del sitio
• Identificadores de cookies y tecnologías similares
• Geolocalización aproximada por IP (no precisa)

2.6 Datos personales sensibles

03 Finalidades del tratamiento

3.1 Finalidades primarias (necesarias para la relación jurídica)

1. Registrar al titular como cliente, embajador o distribuidor de NEWCELLRG.
2. Procesar pedidos, pagos y devoluciones.
3. Emitir comprobantes fiscales digitales por internet (CFDI).
4. Coordinar entregas físicas de producto con paquetería.
5. Administrar el esquema de comisiones, bonificaciones y red de embajadores.
6. Brindar atención al cliente y soporte técnico.
7. Cumplir obligaciones legales, fiscales, contables y regulatorias aplicables.
8. Prevenir fraude, lavado de dinero y otras conductas ilícitas.

3.2 Finalidades secundarias (requieren consentimiento)

1. Envío de comunicaciones comerciales, promociones, descuentos, cupones, lanzamientos de producto y campañas de temporada.
2. Encuestas de satisfacción y estudios de mercado.
3. Invitaciones a eventos, capacitaciones y convenciones de embajadores.
4. Personalización de la experiencia de navegación con base en historial de compra y comportamiento.
5. Elaboración de testimonios y materiales de mercadotecnia con consentimiento expreso adicional.

04 Fundamento legal del tratamiento

El tratamiento de los datos personales descritos se realiza con fundamento en los artículos 8, 9, 15, 16, 17, 18 y 36 de la LFPDPPP, los artículos 13, 14, 16, 26, 27 y 36 del Reglamento de la LFPDPPP, y los Lineamientos del Aviso de Privacidad (DOF 17 de enero de 2013).

Para las finalidades primarias el tratamiento se justifica por:

• El cumplimiento de la relación jurídica entre EL RESPONSABLE y el titular (art. 10, fracción IV, LFPDPPP).
• El cumplimiento de obligaciones legales y fiscales del responsable (art. 10, fracción VI, LFPDPPP).

Para las finalidades secundarias el tratamiento se justifica con el consentimiento expreso del titular, otorgado mediante la marcación afirmativa de la casilla correspondiente al momento del registro.

05 Transferencias de datos personales

EL RESPONSABLE podrá transferir datos personales a terceros, dentro o fuera del territorio nacional, exclusivamente en los siguientes supuestos:

5.1 Transferencias que no requieren consentimiento (art. 37, LFPDPPP)

1. Autoridades fiscales (Servicio de Administración Tributaria), para emisión de CFDI y cumplimiento de obligaciones fiscales.
2. Autoridades judiciales o administrativas, en cumplimiento de órdenes legalmente fundadas.
3. Proveedores de servicios que actúan como Encargados del Tratamiento (procesadores de pago, mensajería, hosting, correo electrónico, telefonía, contabilidad) bajo contrato de confidencialidad y obligaciones de seguridad equivalentes a las del responsable.
4. Sociedades controladoras, subsidiarias o afiliadas bajo el mismo control corporativo.
5. Otros supuestos previstos en el artículo 37 de la LFPDPPP.

5.2 Proveedores (Encargados del Tratamiento) actuales

• Proveedor de hosting / nube: DigitalOcean (Estados Unidos)
• CDN y seguridad de red: Cloudflare, Inc. (Estados Unidos)
• Correo corporativo: GoDaddy Workspace (Estados Unidos)
• Auditoría, desarrollo y soporte técnico: CEOO Tecnologías S.A.S. de C.V. (México)
• Procesador de pagos, paquetería y demás encargados se publicarán al momento de la integración correspondiente.

5.3 Transferencias que requieren consentimiento

Cualquier otra transferencia distinta a las anteriores requerirá el consentimiento previo, expreso e informado del titular, en términos del artículo 36 de la LFPDPPP.

06 Procedimiento para ejercer derechos ARCO

El titular tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales (Derechos ARCO), así como a revocar el consentimiento que en su caso haya otorgado, conforme a los artículos 22 a 32 de la LFPDPPP.

La solicitud deberá presentarse por escrito al correo:

y deberá contener cuando menos:

1. Nombre completo del titular.
2. Domicilio o medio de contacto para recibir respuesta.
3. Copia simple de identificación oficial vigente.
4. Descripción clara y precisa del derecho que se ejerce y de los datos personales sobre los que recae.
5. Cualquier otro elemento que facilite la localización de los datos.
6. En caso de actuar por representante, poder simple ante dos testigos y copia de identificación del representante.

EL RESPONSABLE dará respuesta a la solicitud en un plazo máximo de VEINTE (20) DÍAS HÁBILES contados a partir de la fecha de recepción, y contará con un plazo adicional de QUINCE (15) DÍAS HÁBILES para hacer efectiva la determinación (art. 32 LFPDPPP). No se cobrará costo alguno por el ejercicio del derecho, salvo gastos justificados de envío o reproducción de información en términos del artículo 35 LFPDPPP.

07 Revocación del consentimiento

El titular podrá revocar en cualquier momento el consentimiento que hubiere otorgado para el tratamiento de sus datos personales para finalidades secundarias, dirigiendo solicitud al correo privacidad@newcellrg.com, conforme al procedimiento del numeral 6.

08 Limitación del uso o divulgación

El titular puede solicitar la limitación del uso o divulgación de sus datos personales mediante el mismo procedimiento del numeral 6. EL RESPONSABLE inscribirá los datos del titular en un listado de exclusión a partir del cual no se le enviarán comunicaciones de carácter publicitario, comercial o promocional.

El titular puede inscribirse adicionalmente al Registro Público para Evitar Publicidad (REPEP) de PROFECO y al listado de exclusión correspondiente.

09 Cookies, web beacons y tecnologías similares

EL RESPONSABLE utiliza en su sitio web cookies, web beacons, pixeles y tecnologías similares para los siguientes fines:

• Mantener la sesión iniciada del usuario.
• Recordar preferencias de idioma, moneda y región.
• Medir tráfico, comportamiento de navegación y desempeño técnico mediante herramientas analíticas (Google Analytics 4 / Plausible).
• Mostrar contenidos y campañas relevantes.

Tipos de cookies utilizadas

• 9.1 Estrictamente necesarias — no requieren consentimiento; sin ellas el sitio no funciona (sesión, CSRF, balanceo de carga).
• 9.2 De funcionalidad — recuerdan preferencias del usuario.
• 9.3 De análisis — agregan información estadística no identificable.
• 9.4 De marketing — personalizan contenido publicitario.

El titular puede desactivar las cookies no esenciales en cualquier momento desde el panel de "Preferencias de Cookies" del sitio o desde la configuración de su navegador, con la advertencia de que ciertas funcionalidades pueden verse afectadas.

10 Medidas de seguridad

EL RESPONSABLE implementa medidas administrativas, físicas y técnicas para la protección de los datos personales, alineadas con la naturaleza de los datos y los riesgos previsibles, incluyendo:

• Cifrado de comunicaciones (TLS 1.2 o superior).
• Control de acceso por roles y mínimo privilegio.
• Autenticación con contraseña robusta y, donde aplica, segundo factor.
• Registro de eventos relevantes (logs) y monitoreo de incidentes.
• Respaldo periódico de la información.
• Convenios de confidencialidad con personal y proveedores.
• Procedimientos documentados para atención de incidentes.

11 Cambios al Aviso de Privacidad

EL RESPONSABLE se reserva el derecho de modificar o actualizar el presente Aviso de Privacidad en cualquier momento, para reflejar cambios en la legislación aplicable, en sus prácticas internas, en sus servicios o en sus proveedores.

Las modificaciones se publicarán en la ruta https://newcellrg.com/aviso-de-privacidad con indicación visible de la fecha de la última actualización. Cuando los cambios sean sustanciales, se notificará por correo electrónico al titular y/o mediante aviso destacado dentro del sitio.

12 Domicilio de la oficina de privacidad

Para el ejercicio de los derechos ARCO, la presentación de denuncias o sugerencias en materia de privacidad, así como para cualquier aclaración respecto a este Aviso, el titular puede contactar a:

13 Autoridad competente

Si el titular considera que su derecho a la protección de datos personales ha sido vulnerado por alguna conducta u omisión de EL RESPONSABLE, puede acudir ante la autoridad federal competente en materia de protección de datos personales.

Con motivo de la reforma constitucional publicada en el Diario Oficial de la Federación el 20 de diciembre de 2024, las facultades antes ejercidas por el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) fueron transferidas al órgano del Poder Ejecutivo Federal designado por la legislación secundaria vigente al momento de la presentación de la denuncia.

El titular podrá consultar la denominación, domicilio y procedimientos actualizados de dicha autoridad en el portal oficial del Gobierno de México, o solicitarlos directamente a EL RESPONSABLE en el correo privacidad@newcellrg.com.

14 Aceptación del aviso

Al proporcionar sus datos personales por cualquier medio (formulario web, registro como embajador, contacto telefónico, mensaje de WhatsApp, correo electrónico o llenado de orden de compra), el titular reconoce haber leído, entendido y aceptado los términos del presente Aviso de Privacidad, otorgando su consentimiento expreso para el tratamiento de sus datos personales conforme a lo aquí establecido.