Aviso de Privacidad Integral

En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás disposiciones aplicables, STRATIX CLAUD GROUP, S.A. DE C.V., sociedad mercantil mexicana constituida mediante Escritura Pública número 1,759 de fecha 29 de julio de 2026, otorgada ante la fe de la Lic. Laura Esthela Ayala Rodríguez, Notario Público Titular de la Notaría Pública número 110 de Monterrey, Nuevo León, con domicilio social en Monterrey, Nuevo León, México, operadora de la marca comercial CLIKO, es responsable del tratamiento de determinados datos personales en los términos del presente Aviso de Privacidad.

Para efectos de este Aviso, “CLIKO” comprende el sitio https://clikoshop.com/, los paneles administrativos, formularios, procesos de contratación, tiendas, aplicaciones, interfaces, APIs, sistemas de soporte y demás servicios tecnológicos operados bajo dicha marca.

1. ALCANCE

Este Aviso aplica principalmente a prospectos; visitantes del sitio; personas que solicitan información o una demostración; clientes y representantes de clientes; administradores y usuarios de tiendas; proveedores y contactos comerciales; y otras personas físicas cuyos datos sean tratados directamente por CLIKO.

Asimismo explica el papel que CLIKO desempeña cuando procesa datos de compradores finales en nombre de los Comercios que utilizan la plataforma.

2. ROLES EN EL TRATAMIENTO DE DATOS

2.1 CLIKO como responsable

CLIKO actúa como responsable cuando determina directamente los fines y medios del tratamiento.

Esto ocurre, entre otros supuestos, respecto de datos de prospectos; contratación del Servicio; administración de cuentas; facturación CLIKO; soporte; seguridad; comunicaciones corporativas; cumplimiento jurídico; y administración de la relación comercial con el Cliente.

2.2 CLIKO como encargado

Cuando un Comercio utiliza CLIKO para procesar datos de sus propios compradores y CLIKO los trata exclusivamente siguiendo instrucciones del Comercio para prestar la plataforma, el Comercio será el responsable y CLIKO actuará como encargado.

Cada Comercio deberá contar con su propio Aviso de Privacidad frente a sus compradores.

2.3 Stripe

CLIKO utiliza Stripe y Stripe Connect para habilitar determinadas funcionalidades de pago.

Dependiendo de la naturaleza concreta del tratamiento, Stripe puede actuar como encargado de datos o como responsable independiente respecto de determinadas operaciones, incluyendo cumplimiento regulatorio, prevención de fraude, procesamiento financiero, verificación y administración de sus servicios.

El tratamiento realizado directamente por Stripe queda también sujeto a sus propios términos y políticas de privacidad.

3. DATOS PERSONALES QUE PODEMOS TRATAR

3.1 Identificación y contacto

Nombre; apellidos; correo electrónico; teléfono; empresa; puesto; usuario; identificadores de cuenta; y datos de contacto.

3.2 Información empresarial

Razón social; nombre comercial; giro; sitio web; sucursales; información sobre productos; catálogo; operación; necesidades comerciales; volumen o características operativas proporcionadas voluntariamente.

3.3 Información fiscal y de facturación

RFC; razón social; domicilio fiscal; régimen fiscal; código postal; uso de CFDI; datos necesarios para facturar y registros de pagos realizados a CLIKO.

3.4 Información de cuenta

Nombre de usuario; credenciales protegidas; roles; permisos; actividad de sesión; configuraciones; historial de acceso y acciones relevantes dentro del sistema.

CLIKO no deberá almacenar contraseñas en texto plano.

3.5 Datos transaccionales

Pedidos; importes; productos adquiridos; referencias; estatus de pago; identificadores de transacción; reembolsos; contracargos; fecha y hora; moneda; información de envío y demás datos necesarios para operar la transacción.

3.6 Datos relacionados con Stripe

CLIKO podrá recibir o consultar información como: identificador de cuenta Stripe; estado de onboarding; estado de la cuenta; capacidades habilitadas; referencias de pagos; estatus de transacciones; identificadores de clientes; reembolsos; disputas; y otra información que Stripe permita legítimamente compartir con una Plataforma Connect.

La información exacta disponible dependerá de la configuración de Stripe Connect.

3.7 Datos de pago

Cuando el comprador captura los datos de una tarjeta mediante componentes de Stripe, la información financiera sensible es procesada directamente por Stripe.

CLIKO no requiere almacenar directamente el número completo de tarjeta ni el CVV para procesar dichos pagos.

Stripe podrá tratar información de tarjetas, cuentas bancarias, direcciones, dispositivo, IP y demás datos requeridos para procesamiento, prevención de fraude y cumplimiento.

3.8 Datos de compradores finales

Cuando son necesarios para operar una tienda: nombre; correo electrónico; teléfono; domicilio de entrega; domicilio de facturación; pedidos; productos; historial; favoritos; reseñas; comunicaciones; información logística; datos de facturación; identificadores técnicos y demás información proporcionada durante la compra.

3.9 Información logística

Nombre de destinatario; teléfono; dirección; código postal; referencias; productos; peso; dimensiones; números de guía; estatus de envío y demás información requerida para coordinar entregas.

3.10 Datos técnicos

Dirección IP; navegador; sistema operativo; tipo de dispositivo; identificadores; fecha y hora; URL; logs; actividad en la plataforma; eventos de seguridad y tecnologías similares.

3.11 Comunicaciones

Correos electrónicos; conversaciones con soporte; solicitudes; incidencias; grabaciones únicamente cuando sean legalmente realizadas y previamente informadas; comentarios y demás comunicaciones con CLIKO.

4. DATOS PERSONALES SENSIBLES

En su operación ordinaria CLIKO no busca recabar datos personales sensibles innecesarios.

Solicitamos que los Usuarios no incorporen datos sensibles en campos libres salvo que sea estrictamente necesario y exista una base legal válida.

Procesos ejecutados directamente por Stripe, como determinadas verificaciones de identidad o prevención de fraude, podrían implicar datos adicionales o sensibles bajo responsabilidad y políticas de Stripe.

5. FINALIDADES PRIMARIAS Y NECESARIAS

CLIKO podrá tratar los datos para identificar al Usuario; crear y administrar cuentas; verificar identidad y facultades; evaluar solicitudes comerciales; preparar propuestas; contratar servicios; activar tiendas; realizar onboarding; configurar branding, catálogos y dominios; prestar la plataforma; gestionar pagos y suscripciones CLIKO; habilitar Stripe Connect; procesar información relacionada con pagos; administrar pedidos; facilitar integraciones logísticas; proporcionar soporte; gestionar incidencias; enviar notificaciones transaccionales; generar reportes; facturar; llevar registros contables; prevenir fraude y abuso; proteger la plataforma; autenticar usuarios; investigar incidentes; cumplir obligaciones legales; responder requerimientos de autoridad; ejercer o defender derechos; administrar cancelaciones; y conservar evidencia contractual.

Estas finalidades son necesarias para establecer, mantener o administrar la relación con CLIKO.

6. FINALIDADES SECUNDARIAS

Con los datos que correspondan, CLIKO podrá realizar comunicaciones de marketing; promociones; newsletters; invitaciones; encuestas de satisfacción; investigación comercial; análisis de tendencias; y comunicaciones sobre nuevos productos o funcionalidades.

El titular puede oponerse a estas finalidades sin afectar el Servicio principal.

Puede hacerlo mediante el mecanismo de cancelación incluido en el correo correspondiente o escribiendo a hola@cliko.com.

7. DATOS DE COMPRADORES PROCESADOS POR CUENTA DEL COMERCIO

Cuando CLIKO trate información de compradores finales exclusivamente para operar una tienda, lo hará por cuenta del Comercio correspondiente.

CLIKO podrá procesarla para ejecutar funciones como catálogo y cuenta; carrito; checkout; pedidos; pagos; envío; tracking; comunicaciones transaccionales; historial; reportes; soporte técnico y demás funciones contratadas.

El Comercio deberá garantizar que cuenta con una base jurídica para proporcionar estos datos a CLIKO.

8. STRIPE Y DATOS DE PAGO

CLIKO utiliza Stripe para habilitar procesamiento de pagos y Stripe Connect.

Al utilizar estas funciones, determinados datos podrán ser comunicados directamente a Stripe.

Stripe puede recopilar, entre otros: nombre; correo; teléfono; direcciones; datos de tarjeta; datos bancarios; identificadores de dispositivo; dirección IP; datos de pedido; datos fiscales; documentos de identidad y otra información necesaria dependiendo del servicio.

Stripe utiliza determinados datos para procesar transacciones, verificar usuarios, prevenir fraude, administrar riesgo y cumplir obligaciones regulatorias.

El titular puede consultar las políticas de privacidad de Stripe en sus sitios oficiales.

9. REMISIONES A ENCARGADOS

CLIKO puede utilizar proveedores que traten datos por nuestra cuenta para prestar servicios tecnológicos.

Dependiendo de la arquitectura vigente, pueden comprender proveedores de infraestructura en la nube; alojamiento; base de datos; correo transaccional; soporte; monitorización; seguridad; autenticación; analítica; desarrollo; comunicaciones y otros servicios tecnológicos.

Estos proveedores deberán utilizar los datos conforme a las instrucciones y obligaciones contractuales aplicables.

10. TRANSFERENCIAS Y COMUNICACIONES DE DATOS

CLIKO podrá comunicar datos cuando sea necesario a Stripe y entidades relacionadas con procesamiento de pagos; instituciones financieras y redes de pago cuando corresponda; DHL y otros proveedores logísticos habilitados; proveedores necesarios para ejecutar el contrato; autoridades administrativas, fiscales, judiciales o regulatorias cuando exista obligación o requerimiento legal; afiliadas del mismo grupo empresarial cuando resulte legalmente permitido; y terceros involucrados en una reestructura, adquisición, fusión o transferencia empresarial, sujetos a las salvaguardas correspondientes.

Cuando el consentimiento del titular resulte legalmente necesario, será solicitado.

Cuando la transferencia sea necesaria para cumplir una relación jurídica, contrato, obligación legal u otro supuesto permitido por la legislación, se realizará conforme a dicha base.

11. TRANSFERENCIAS INTERNACIONALES

Algunos proveedores tecnológicos pueden operar infraestructura fuera de México.

Stripe informa que, para prestar sus servicios, determinados datos personales pueden ser transferidos a Stripe, LLC en Estados Unidos y a afiliadas y subencargados ubicados en otras jurisdicciones.

CLIKO procurará utilizar proveedores que ofrezcan compromisos contractuales y medidas adecuadas para la protección de datos.

12. COOKIES Y TECNOLOGÍAS SIMILARES

CLIKO puede utilizar cookies, almacenamiento local, identificadores, píxeles y tecnologías similares.

Estas tecnologías pueden utilizarse para mantener sesiones; autenticar usuarios; seguridad; prevención de fraude; guardar preferencias; analizar funcionamiento; medir uso; mejorar la experiencia; y, previo consentimiento cuando corresponda, marketing.

Las cookies estrictamente necesarias pueden ser indispensables para el funcionamiento del Servicio.

Las cookies analíticas, funcionales o publicitarias que requieran consentimiento deberán administrarse mediante un mecanismo de preferencias.

Stripe puede establecer cookies o tecnologías semejantes en flujos de pago y mediante Stripe.js para autenticación, seguridad y prevención del fraude.

El Usuario podrá controlar cookies no necesarias a través del panel de preferencias que CLIKO implemente y de la configuración de su navegador.

13. MEDIDAS DE SEGURIDAD

CLIKO implementará medidas administrativas, físicas y técnicas razonables, tomando en cuenta el riesgo, naturaleza de los datos y desarrollo tecnológico.

Estas medidas pueden incluir controles de acceso; segregación por tiendas; autenticación; operaciones sensibles en servidor; cifrado de credenciales; comunicaciones seguras; validación de webhooks; registros de actividad; monitoreo; respaldos; actualizaciones; y procedimientos de gestión de incidentes.

Ningún sistema conectado a Internet puede garantizar riesgo cero.

14. INCIDENTES DE SEGURIDAD

En caso de una vulneración que afecte significativamente los derechos patrimoniales o morales de titulares, CLIKO realizará las acciones exigidas por la legislación aplicable y notificará a las personas afectadas cuando corresponda.

Cuando CLIKO actúe como encargado respecto de información perteneciente a un Comercio, comunicará al Comercio los incidentes relevantes conforme a las obligaciones contractuales aplicables.

15. CONSERVACIÓN

Los datos se conservarán durante el tiempo necesario para cumplir las finalidades descritas.

Cuando finalice la relación, determinados datos podrán permanecer bloqueados o conservados durante los plazos requeridos para obligaciones fiscales; responsabilidades contractuales; prevención de fraude; cumplimiento normativo; ejercicio o defensa de derechos; auditoría; resolución de controversias; y obligaciones de conservación legal.

Cuando ya no sean necesarios serán eliminados, anonimizados o tratados conforme a la legislación aplicable.

16. DERECHOS ARCO

El titular puede ejercer los derechos de Acceso, Rectificación, Cancelación y Oposición.

Acceso: conocer qué datos tratamos y las condiciones de tratamiento.

Rectificación: solicitar corrección de datos inexactos o desactualizados.

Cancelación: solicitar su eliminación cuando legalmente proceda.

Oposición: solicitar que determinados tratamientos cesen cuando legalmente corresponda.

La solicitud deberá indicar nombre del titular; medio para recibir respuesta; documentos para acreditar identidad y, en su caso, representación; datos respecto de los cuales se solicita ejercer el derecho; derecho que desea ejercer; y elementos que faciliten localizar la información.

Las solicitudes deberán enviarse a hola@cliko.com.

CLIKO responderá dentro de los plazos previstos en la legislación aplicable.

17. LIMITACIÓN DEL USO O DIVULGACIÓN

El titular puede solicitar limitar determinadas comunicaciones o finalidades secundarias escribiendo al correo de privacidad indicado.

Asimismo, podrá utilizar mecanismos de baja incluidos en las comunicaciones electrónicas.

Las comunicaciones estrictamente necesarias para administrar la cuenta, seguridad, transacciones, soporte o contrato no se considerarán publicidad.

18. REVOCACIÓN DEL CONSENTIMIENTO

Cuando un tratamiento dependa del consentimiento y la legislación permita su revocación, el titular podrá solicitarla mediante los mismos canales de privacidad.

La revocación no tendrá efectos retroactivos ni impedirá tratamientos necesarios para cumplir obligaciones legales o contractuales vigentes.

19. MENORES DE EDAD

La contratación directa de CLIKO está dirigida principalmente a personas mayores de edad y empresas.

CLIKO no busca obtener deliberadamente datos de menores mediante sus procesos de contratación empresarial.

Los Comercios serán responsables de establecer, cuando corresponda, reglas apropiadas para menores en sus tiendas y de cumplir la legislación que resulte aplicable a los productos que venden.

20. OBLIGACIONES DEL COMERCIO SOBRE DATOS DE TERCEROS

Cuando un Comercio incorpore datos de clientes, empleados, representantes u otras personas a CLIKO, declara contar con la base jurídica correspondiente.

El Comercio deberá informar adecuadamente a las personas; obtener consentimientos cuando proceda; no cargar información innecesaria; atender derechos de titulares; y cumplir las normas aplicables.

CLIKO podrá cooperar razonablemente con el Comercio para atender solicitudes relativas a datos procesados por cuenta de éste.

21. CAMBIOS AL AVISO

CLIKO podrá modificar este Aviso por cambios regulatorios, jurídicos, tecnológicos, de producto o de operación.

La versión vigente se encontrará disponible en https://clikoshop.com/privacidad o en la URL equivalente que CLIKO habilite para tal propósito.

Cuando un cambio requiera nuevo consentimiento, éste será solicitado conforme a la legislación.

22. AUTORIDAD COMPETENTE

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede ejercer los mecanismos previstos por la legislación mexicana ante la autoridad competente en materia de protección de datos personales en posesión de particulares.

A la fecha de este Aviso, las funciones federales correspondientes se encuentran dentro del marco competencial de la Secretaría Anticorrupción y Buen Gobierno, conforme a la legislación vigente.

23. CONTACTO DEL RESPONSABLE

Al proporcionar sus datos después de haber tenido acceso al presente Aviso, el titular reconoce haber sido informado de las características del tratamiento, sin perjuicio de aquellos tratamientos para los cuales la legislación exija consentimiento expreso adicional.