De conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (México) y el Reglamento General de Protección de Datos (UE). Última actualización: Octubre 2026.
En Banditas Hub garantizamos el derecho humano a la privacidad y la protección de su información personal. Este documento describe de forma clara qué datos recopilamos, cómo los protegemos, para qué fines los utilizamos y los mecanismos para ejercer sus Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición).
1. Identidad del Responsable
En cumplimiento con lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento en México, así como por los estándares aplicables del Reglamento General de Protección de Datos (RGPD) de la Unión Europea, se informa que el Responsable del tratamiento de sus datos personales es:
Denominación / ResponsableBanditas Hub
Canal Oficial de Contacto y NotificacionesPlataforma digital con atención directa exclusivamente a través del correo oficial banditasmtyoficial@gmail.com y las redes sociales oficiales de la comunidad.
Correo Electrónico Oficial de Privacidadbanditasmtyoficial@gmail.com
Naturaleza de la PlataformaComunidad digital independiente tributo de seguidores y tienda de creaciones artesanales hechas por fans (Fan Merch).
2. Datos Personales Sometidos a Tratamiento
Para cumplir con las finalidades descritas en el presente Aviso, el Responsable recaba las siguientes categorías de datos personales (haciendo constar que NO se recaban datos personales catalogados como sensibles por el artículo 3 fracción VI de la LFPDPPP):
Datos de Registro y Autenticación: Correo electrónico, nombre completo o alias/apodo de usuario, fecha de nacimiento (recabada exclusivamente para validar la mayoría de 13 años conforme a normativas de protección de menores COPPA/RGPD), avatar seleccionado y contraseña encriptada.
Datos de Logística y Envío (en caso de compra): Nombre y apellidos de la persona que recibe, domicilio de entrega completo (calle, número exterior e interior, colonia, municipio/alcaldía, estado, código postal), teléfono celular de contacto y referencias de entrega para la empresa de paquetería.
Datos de Interacción Comunitaria: Comentarios, publicaciones, votos (likes), imágenes de fan art y puntajes obtenidos en el Arcade o minijuegos que decida compartir públicamente en el Muro.
Datos Técnicos de Navegación y Conectividad: Dirección IP (con anonimización activa), identificadores de sesión en almacenamiento local (localStorage), tipo de navegador, sistema operativo y eventos de uso estrictamente anonimizados.
3. Finalidades del Tratamiento de Datos (Primarias y Secundarias)
Sus datos personales serán tratados para las siguientes finalidades divididas conforme al estándar de transparencia:
A) Finalidades Primarias (necesarias para el servicio contratado o relación con la comunidad):
•Crear, verificar y administrar su cuenta de usuario en la plataforma.
•Validar el cumplimiento estricto de la edad mínima de acceso (13 años cumplidos).
•Procesar, preparar, elaborar artesanalmente y despachar pedidos de fan merch y creaciones 3D solicitadas en la tienda.
•Gestionar la emisión de guías de envío nacional e internacional mediante plataformas logísticas y paqueterías autorizadas.
•Enviar notificaciones transaccionales obligatorias vía correo electrónico (confirmación de pedido, guía de rastreo, actualización de estatus, restablecimiento de contraseña y avisos de seguridad).
•Atender dudas, solicitudes de aclaración, garantías, cotizaciones personalizadas de impresión 3D y soporte técnico.
B) Finalidades Secundarias (no necesarias para el servicio principal, pero útiles para mejorar su experiencia):
•Envío de boletines informativos sobre eventos de fans, reuniones presenciales y lanzamientos de nuevas colecciones de fan merch.
•Análisis estadísticos disociados para optimizar el rendimiento y seguridad de la plataforma.
Mecanismo para negarse a finalidades secundarias: Si no desea que sus datos sean tratados para las finalidades secundarias, puede desmarcarse en cualquier momento desde el enlace 'Darse de baja (Unsubscribe)' presente al pie de todos nuestros correos o enviando un correo a banditasmtyoficial@gmail.com con el asunto 'Negativa de Finalidades Secundarias'.
4. Tratamiento de Datos Financieros y Cumplimiento PCI-DSS
La seguridad bancaria de nuestros usuarios es una prioridad absoluta. Los cobros en línea son procesados de forma delegada y directa por la pasarela de pagos certificada Stripe Inc. bajo los más rigurosos estándares bancarios internacionales:
Estándar PCI-DSS Nivel 1: Los números de tarjeta de crédito/débito, fechas de vencimiento y códigos de seguridad (CVV) son capturados directamente en los servidores protegidos de Stripe mediante Stripe Elements cifrado.
Ausencia de almacenamiento local: Banditas Hub NUNCA recibe, procesa, transmite ni almacena en sus bases de datos números completos de tarjeta ni información confidencial de autenticación bancaria.
El servidor de Banditas Hub únicamente almacena el identificador de la transacción (PaymentIntent ID), estatus del cobro y los últimos 4 dígitos informativos para efectos de comprobación y conciliación contable.
5. Transferencias de Datos Personales a Terceros
Banditas Hub no comercializa, alquila ni lucra con la venta de bases de datos personales a terceros. Sus datos personales únicamente son transferidos conforme a las excepciones permitidas por el artículo 37 de la LFPDPPP a los siguientes receptores:
Proveedores Logísticos y Empresas de Mensajería: Se comparten exclusivamente nombre, dirección y teléfono con agregadores logísticos (Envia.com) y empresas de transporte (FedEx, DHL, Estafeta, RedPack) para la emisión de la guía y entrega física de su paquete.
Pasarelas de Pago y Prevención de Fraude: Con Stripe Inc. para la validación del cobro y la prevención de transacciones fraudulentas.
Proveedores de Infraestructura en la Nube: Con Supabase Inc. (base de datos encriptada) y Vercel Inc. (alojamiento de aplicaciones web bajo estándares SOC-2).
Autoridades Gubernamentales o Judiciales: Exclusivamente en caso de mandato legal o requerimiento formal fundado y motivado.
6. Medios y Procedimiento para Ejercer los Derechos ARCO y Revocación del Consentimiento
Conforme a los artículos 28 a 35 de la LFPDPPP y concordantes del RGPD, usted o su representante legal debidamente acreditado tienen el derecho de Acceder a sus datos personales, solicitar su Rectificación cuando sean inexactos, exigir su Cancelación (eliminación total de bases de datos) cuando considere que no son necesarios, u Oponerse al tratamiento de los mismos para fines específicos (Derechos ARCO):
Canal Oficial de Solicitudes: Puede enviar su solicitud formal al correo banditasmtyoficial@gmail.com indicando en el asunto 'Solicitud de Derechos ARCO - [Nombre de Usuario]'.
Opción de Autogestión en Perfil: Puede solicitar la eliminación directa y automática de su cuenta y publicaciones ingresando a su Perfil de Usuario en la sección 'Privacidad y Derechos ARCO'.
Requisitos de la Solicitud por Correo: (i) Nombre completo del titular y correo asociado a la cuenta; (ii) Copia de identificación oficial para acreditar titularidad o documento que acredite la representación; (iii) Descripción clara y precisa del derecho que desea ejercer (Acceso, Rectificación, Cancelación u Oposición) y los datos involucrados.
Plazos Legales de Respuesta (Art. 32 LFPDPPP): Le informaremos sobre la determinación adoptada en un plazo máximo de 20 (veinte) días hábiles contados desde la recepción de la solicitud. De resultar procedente, la medida se hará efectiva dentro de los 15 (quince) días hábiles siguientes.
7. Uso de Cookies, Almacenamiento Local y Tecnologías de Rastreo
Utilizamos tecnologías de almacenamiento local en el navegador (localStorage y cookies técnicas) estrictamente esenciales para el funcionamiento del sitio (mantener su sesión activa, almacenar su carrito de compras y recordar preferencias de idioma y volumen).
Control mediante Banner de Consentimiento: Las herramientas analíticas no esenciales (Google Analytics 4) operan bajo el estándar 'Consent Mode' y solo se activan si usted otorga su consentimiento expreso a través de nuestro banner de cookies.
Anonimización de IP: La recopilación de telemetría tiene configurada la anonimización forzosa de direcciones IP, impidiendo la identificación geográfica precisa del usuario.
Mecanismo de Deshabilitación: Puede rechazar las cookies no esenciales desde el banner de cookies o configurar su navegador web (Chrome, Firefox, Safari, Edge) para bloquear o eliminar cookies en cualquier momento.
8. Medidas de Seguridad Físicas, Técnicas y Administrativas
Para salvaguardar sus datos personales contra daño, pérdida, alteración, destrucción o acceso no autorizado, aplicamos medidas estrictas que incluyen:
Cifrado en tránsito mediante protocolo HTTPS con certificados TLS 1.3 y cabeceras de seguridad HSTS.
Cifrado en reposo en bases de datos con políticas de seguridad a nivel de fila (Row Level Security - RLS).
Enmascaramiento de datos personales identificables (PII) en formularios contra herramientas de monitoreo o mapas de calor.
Acceso restringido a registros de administración únicamente por credenciales verificadas y roles auditados.
9. Modificaciones al Aviso de Privacidad y Autoridad Competente
El Responsable se reserva el derecho de actualizar el presente Aviso de Privacidad para reflejar modificaciones operativas, legislativas o jurisprudenciales. Cualquier cambio sustancial será notificado a través de un aviso destacado en la página de inicio o mediante correo electrónico a los usuarios con cuenta activa.
Fecha de última actualización: Octubre 2026 (Versión 2.0 Integral LFPDPPP / RGPD).
Autoridad Garante en México: Si usted considera que su derecho a la protección de datos personales ha sido lesionado por alguna conducta u omisión de nuestra parte, puede acudir ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en www.inai.org.mx.
Buzón Oficial para Ejercicio de Derechos ARCO
Para solicitar Acceso, Rectificación, Cancelación u Oposición de sus datos: