Aviso de privacidad de Kronoteka

Última actualización: 15 de octubre de 2026 · Versión: 1.4.16

De conformidad con lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, y demás normativa aplicable, Kronoteka pone a su disposición el presente Aviso de privacidad integral.

1. Responsable del tratamiento de datos

Kronoteka

Domicilio: Ciudad de México, México
Correo electrónico para datos personales: privacidad@kronoteka.com
Sitio web: kronoteka.com

2. Datos personales que tratamos

Solo tratamos los datos que usted nos da o que se generan al usar la Plataforma. No tratamos datos personales sensibles.

2.1 Datos de su cuenta

Correo electrónico y contraseña. La contraseña la guarda Amazon Cognito; nosotros nunca la vemos.
Su nombre, su apellido y un teléfono de contacto, que le pedimos al registrarse (o los que cambie en su perfil). Ese teléfono no se usa para enviarle mensajes de texto.
Teléfono para la verificación en dos pasos, solo si lo registra para recibir códigos por SMS.
Su registro: la fecha, la dirección IP y el país, la región y la ciudad que se deducen de ella, el tipo de dispositivo, el sistema operativo y el navegador, y el idioma y la zona horaria de su navegador. Se guardan una sola vez y no se sobrescriben.
Sus inicios de sesión: la fecha, la IP, el lugar y el dispositivo del primero, que no se sobrescribe, y del último, que se reemplaza en cada inicio, y cuántas veces ha iniciado sesión.
Su intento de registro: mientras confirma su correo, guardamos lo que escribió en el formulario (salvo la contraseña), una huella con hash de su correo y los datos técnicos de su registro, para ligarlos a su cuenta en su primer inicio de sesión.
Si el registro, el reenvío del código de verificación o la recuperación de su contraseña pasan por la verificación anti-bots de Cloudflare (Turnstile): Cloudflare evalúa datos técnicos de su navegador y nos devuelve solo si la verificación pasó.
Si activa la verificación en dos pasos con una aplicación autenticadora, Cognito guarda la clave de esa aplicación.
De cada aviso de cambios a este aviso o a los Términos de servicio que le enviamos por correo (sección 11): cuándo salió, cuántos intentos hicimos y el identificador que nuestro proveedor de correo asigna al mensaje, como constancia de que se lo avisamos.

2.2 Datos de sus compras

Correo de contacto (si compra sin cuenta) y dirección de envío: nombre de quien recibe, teléfono, calle, número, colonia, ciudad, estado, código postal y referencias.
Productos, importes, moneda del cargo, tipo de cambio, costo de envío, número de guía y estado de cada pedido.
Solicitudes de devolución y reclamos de garantía, con el motivo, su descripción y las fotos o videos que nos envíe por correo.
Sus mensajes a nuestros correos de atención, y las notas internas y las etiquetas (por ejemplo, «revisar-envio») que nuestro equipo pone en sus pedidos o en su cuenta para atenderle.
Si disputa un cargo con su banco: el estado de la disputa, su motivo, la fecha límite para responder y la evidencia que preparamos y enviamos a su banco (sección 3.8). Los archivos de esa evidencia (por ejemplo, la guía, una foto de la entrega o una captura del rastreo) se suben directo a Stripe y no se guardan en Kronoteka; nosotros guardamos solo su nombre, su tipo y su tamaño.
Evidencia de cada compra, desde que activamos su registro: la dirección IP desde la que preparó el pago y el registro de los correos que le enviamos sobre ese pedido (de qué tipo, a qué dirección, con qué asunto, la fecha y el identificador que les da nuestro proveedor de correo, sin su contenido). Sirven para defender el pedido si se disputa el cargo (sección 3.8).
La versión de los Términos de servicio y de la Política de devoluciones que estaban vigentes cuando preparó su pago.
La fecha estimada de entrega que le mostramos al preparar el pago, cuando la mostramos, y el multiplicador de puntos y el plazo de garantía de su pedido, que dicen si tuvo las ventajas en la tienda de Premium (Términos de servicio, sección 7.2).
Si usa un código de descuento: el código, el descuento que se aplicó y en qué moneda, y una clave hecha con su correo (en minúsculas, sin lo que va después de un «+» y, en Gmail, sin puntos) que usamos solo para contar cuántas veces lo usó cada cliente, nunca para escribirle.

2.3 Datos de pago

No almacenamos los datos completos de su tarjeta. Los recibe y procesa directamente nuestro proveedor de pagos, Stripe, bajo sus propias políticas de seguridad y cumplimiento PCI DSS.
De cada pago con tarjeta, con o sin cuenta, guardamos los identificadores que Stripe asigna al pago, la cuenta de Stripe y la moneda con que se cobró, el importe, si la tarjeta es de crédito o de débito, su marca y sus últimos 4 dígitos. Los usamos como comprobante del pago y para hacer reembolsos, atender aclaraciones y contracargos, prevenir fraude y llevar nuestra contabilidad. Son necesarios para cumplir su compra, por lo que no requieren su consentimiento (artículos 7 y 9, fracción IV, de la LFPDPPP). Con estos datos no se puede hacer ningún cargo.
Si compra con sesión iniciada, creamos en Stripe un perfil de cliente con su correo, su nombre y el identificador de su cuenta en Kronoteka (uno por cada cuenta de Stripe que le cobre: la de Kronoteka si paga en pesos y la de Yamil Morales, LLC si paga en dólares, sección 4.2), y guardamos el identificador de ese perfil en su cuenta y en cada pago. Sirve para ligar sus pagos a su cuenta y para los mismos fines del punto anterior. Tener ese perfil no guarda su tarjeta.
Guardar su tarjeta para compras futuras es lo único que decide la casilla. Solo si paga con sesión iniciada y marca la casilla para guardar su tarjeta que aparece en el formulario de pago de Stripe (su consentimiento expreso para este dato financiero, artículo 7 de la LFPDPPP; aparece desmarcada), su tarjeta queda guardada en Stripe, en su perfil de cliente de la cuenta que le cobra (la de Kronoteka si paga en pesos; la de Yamil Morales, LLC si paga en dólares, como dice la propia casilla), y nosotros guardamos la marca, los últimos 4 dígitos y la fecha de vencimiento de esa tarjeta, para ofrecérsela en sus compras futuras. Sin la casilla, su tarjeta no queda guardada para compras futuras. Cada moneda la cobra una cuenta de Stripe distinta (sección 4.2 y Términos de servicio, sección 4.4), así que una tarjeta guardada al pagar en pesos se le ofrece en compras en pesos, y una guardada al pagar en dólares, en compras en dólares.
Evaluación de riesgo de cada pago: el nivel de riesgo que Stripe Radar asigna al cobro (normal, elevado o muy alto), su puntuación cuando Stripe la da y el resultado del cobro (sección 3.8).
Membresía Premium, si la contrata (cuando la contratación esté disponible): el plan, el estado, las fechas de cada periodo y de la cancelación, los identificadores de cliente y de suscripción que asigna Stripe, y la versión de los Términos de servicio y el momento en que aceptó el cargo recurrente. Los datos de la tarjeta con que paga la membresía los trata Stripe; Kronoteka no los recibe.

2.4 Datos de su actividad en la tienda

Su carrito: las piezas, su cantidad, cuándo las agregó y el último precio de cada pieza que le mostramos o que usted aceptó (en pesos y en dólares), para avisarle si cambia antes de pagar. Sin cuenta, el carrito se identifica con una cookie de su navegador que vence a los 30 días (sección 7).
Su lista de deseos: los juegos que guarda y cuándo le avisamos de cada uno.
Sus alertas de precio (Premium), si las pone: el precio tope, su moneda, la completitud que busca y qué piezas le avisamos y cuándo.
Su colección, si la usa: cada pieza que registra (el juego y su variante, la completitud, la condición, la empresa y la calificación si es una pieza calificada, y la cantidad) y lo que decida anotar de ella: lo que pagó y en qué moneda, la fecha en que la consiguió y notas libres de hasta 500 caracteres. Si la agrega desde uno de sus pedidos, el vínculo con ese pedido.
Los valores que calculamos para su colección con la guía de precios, si tiene Premium: el valor de cada pieza y el total, y el cambio por mercado de sus piezas (cuánto cambió en 30 días el valor de las piezas que ya tenían valor en las dos fechas). Estos valores se calculan cada vez que los consulta y no se guardan aparte, salvo la foto diaria del punto siguiente.
Una foto diaria del valor de su colección según la guía de precios: el valor total, cuántas piezas registró y cuántas tienen valor. La guardamos aunque no tenga Premium, porque el valor de un día ya no se puede reconstruir después. Con Premium, esas fotos forman la gráfica de la evolución del valor de su colección.
Si tiene Premium y descarga su colección en CSV (sección 6.1): el archivo se arma en el momento con los datos de esta sección y no guardamos una copia. Solo queda un registro técnico de que hubo una descarga, con el número de piezas y de registros y si incluyó el valor, sin datos que le identifiquen.
Sus puntos Kronoteka y sus movimientos.
Sus reseñas: la calificación, el texto y el nombre público con que se muestran (nombre de pila e inicial del apellido).
Su suscripción a la lista de espera de Premium y novedades, si se anota (sección 3.3), con la página desde la que se anotó (o el registro, si marcó esa casilla al crear su cuenta), si ya le avisamos que la beta de Premium abrió o que termina, y de cada correo de novedades que le enviamos, cuándo salió, cuántos intentos hicimos y el identificador que nuestro proveedor de correo asigna al mensaje.
Sus recordatorios de carrito, solo si los pide (sección 3.6): el correo al que se los enviamos, si los aceptó o se dio de baja y desde dónde (la casilla del checkout, la del registro, su cuenta o el enlace de baja), la versión del texto que aceptó y la fecha, y la fecha de su baja. De cada serie de recordatorios: el carrito o el pedido sin pagar al que se refiere, cuándo salió cada correo, por qué se detuvo y, si después compró, ese pedido.
Si pidió no recibir el correo que le pide reseñar sus compras (sección 3.7), la fecha en que lo pidió, y de cada pedido por el que le pedimos una reseña, cuándo salió ese correo.
El origen de sus visitas (sección 3.9): de la primera visita con la que llegó a Kronoteka y de la última que no fue directa, los parámetros de campaña de la dirección (utm_source, utm_medium, utm_campaign, utm_term, utm_content y utm_id), los identificadores de clic de anuncios (de Google, Meta, TikTok, Microsoft y LinkedIn), el sitio del que venía (sin sus parámetros), la página por la que entró, el canal que deducimos (por ejemplo, búsqueda orgánica o anuncio en redes) y la fecha. Sin cuenta viajan en una cookie de su navegador; al registrarse se ligan a su cuenta, y al pagar, a su pedido.
De cada pedido, cuando usamos la medición propia o la publicidad: la IP, el lugar y el dispositivo desde los que pagó y su elección sobre la publicidad con la versión del texto; el origen de sus visitas, si no rechazó la medición propia; y, si aceptó la publicidad, los identificadores de Meta de su navegador (fbp y fbc) y los de clic de anuncios.
Su elección en el banner de cookies (medición propia y publicidad), con su fecha y la versión del texto que aceptó o rechazó.
Los avisos a Meta y Google (registro, artículo agregado al carrito, inicio del pago o compra): si aceptó la publicidad, cada evento con lo que se envió y si se pudo enviar; si no la aceptó, solo una constancia de que no se envió, ligada al pedido, sin su cuenta ni datos de su navegador y con la página sin sus parámetros.
Sus preferencias de moneda e idioma y el código postal con que calculó su envío en el carrito o en la ficha de un juego, guardados en su propio navegador. Si no tiene direcciones guardadas, ese código postal también se escribe en el formulario del checkout para que no lo teclee otra vez. Solo nos llega cuando pide la estimación del envío o cuando envía el formulario del checkout, y la estimación no lo guarda.

2.5 Datos técnicos

Dirección IP y datos de la petición (navegador, página solicitada) en los registros técnicos de nuestros servidores, que usamos para operar y proteger el sitio. Las sugerencias que le mostramos al escribir no se guardan, y lo que busca en la tienda no se asocia a usted; como cualquier página solicitada, la búsqueda puede quedar en esos registros técnicos.
Búsquedas sin resultados, desde que activamos ese registro: cuando una búsqueda en la tienda no encuentra ningún juego, guardamos su texto en minúsculas y sin acentos, el día y cuántas veces se buscó ese día, para saber qué juegos buscan nuestros visitantes y todavía no tenemos. No guardamos la IP, la cuenta, ninguna cookie ni el navegador de quien busca, así que ese texto no se liga a ninguna persona. Una búsqueda que parezca un correo, un teléfono, un código postal o un enlace, o que pase de 80 caracteres, no se guarda. Se borran a más tardar a los 180 días.
Para frenar a quien intenta adivinar códigos de descuento, por cada código no válido que se escribe guardamos una huella seudónima de la red (un hash de la dirección IP) y otra de su cuenta o de su carrito. Se borran a la hora.
Para frenar abusos en el pago guardamos una huella seudónima de su red (un hash de su dirección IP) solo mientras su pedido espera el pago; después se borra, salvo que bloqueemos esa red (sección 3.8).
Si bloqueamos compras por fraude (sección 3.8): la cuenta, el correo normalizado (en minúsculas, sin lo que va después de un «+» y, en Gmail, sin puntos) o la huella de la red bloqueados, el motivo interno, quién lo decidió y cuándo, cuántas veces se intentó comprar con el bloqueo vigente y cuándo fue la última, y si se levantó, cuándo y por qué.
Si ocurre un error en el servidor, guardamos un registro técnico del error para corregirlo; procuramos que no incluya datos personales.
Cookies (sección 7).
Aperturas y clics de nuestros correos. Los correos que le enviamos (de sus pedidos, de su cuenta, de la lista de espera y los recordatorios de carrito) llevan una imagen mínima que registra si se abrieron, y sus enlaces pasan por go.kronoteka.com, que registra el clic antes de llevarle a la página. Se registra la apertura o el clic, con su fecha y hora, y lo hace Amazon Web Services (SES), nuestro proveedor de correo (sección 4.1). Lo usamos solo para medir si nuestros correos llegan y detectar problemas de entrega, en cifras de conjunto: no armamos perfiles de usted con esos datos. Si no quiere que se registre la apertura, bloquee la carga de imágenes en su programa de correo; el clic se registra solo si usa el enlace. El enlace de baja de los recordatorios, el de los correos de novedades y del aviso de que abrió la beta de Premium, y los enlaces de los avisos de cambios (sección 11) no registran el clic. Los enlaces de los recordatorios de carrito, del correo que le pide una reseña, de los avisos de su lista de deseos, de los correos de novedades y del aviso de que abrió la beta de Premium llevan además parámetros de campaña (utm) que identifican el correo, así que la visita que llega por ellos queda registrada con ese origen (sección 3.9).

2.6 Datos que hoy no recabamos

Hoy la Plataforma no recaba datos fiscales (no emite facturas), ni documentos de identidad, ni datos bancarios de vendedores, ni datos biométricos. Si alguna de esas funciones se habilita (próximamente), antes de recabar esos datos actualizaremos este aviso y, si se trata de datos sensibles, le pediremos su consentimiento expreso y por escrito (artículo 8 de la LFPDPPP).

3. Finalidades del tratamiento

3.1 Finalidades primarias (necesarias)

Estas finalidades son necesarias para la relación que tiene con nosotros, por lo que no requieren su consentimiento (artículo 9, fracción IV, de la LFPDPPP):

Crear y administrar su cuenta, y protegerla con la verificación en dos pasos, con la verificación anti-bots del registro y con los datos de su registro y de sus inicios de sesión (sección 2.1), que usamos para detectar registros automatizados y accesos sospechosos
Procesar sus compras, cobros, envíos y reembolsos, aplicar los códigos de descuento que use y hacer valer sus condiciones y topes, y atender las aclaraciones y los contracargos de sus pagos
Enviarle los correos de su pedido (confirmación, envío, entrega, devoluciones, garantía y reembolsos) y comprobar que nuestros correos se entregan, con el registro de aperturas y clics de la sección 2.5
Proporcionar atención al cliente y soporte
Cumplir con la garantía y la política de devoluciones
Acreditar, descontar y hacer caducar sus puntos Kronoteka
Guardar los juegos de su lista de deseos y avisarle por correo cuando llega a la tienda una pieza de uno de ellos (si la pieza empieza en acceso anticipado, primero a quien tiene las ventajas en la tienda de Premium y a los demás cuando queda a la venta para todos); con Premium, avisarle por correo («Llegó a tu precio») cuando una pieza de la tienda queda en el precio tope de su alerta, una sola vez por pieza
Guardar su colección y, con Premium, calcular y mostrarle su valor según la guía de precios, la evolución de ese valor con las fotos diarias y el cambio por mercado de sus piezas, y permitirle descargarla en CSV
Calcular la guía de precios (Kronoteka Index) con el precio al que vendimos cada pieza en la tienda, un precio que fija Kronoteka, y publicar en kronoteka.com/kronoteka-index la cobertura del índice y sus movimientos: cambios porcentuales y conteos agregados por edición y completitud (suelto, con caja, completo o sellado), solo cuando reúnen el mínimo de observaciones, y de observaciones nuevas en el periodo, que fija la metodología publicada en esa misma página. La guía y el índice solo muestran cifras agregadas: nunca quién compró, quién vendió ni qué pedido. Ningún valor se muestra, tampoco con Premium, si no combina al menos dos ventas o comparables, así que un valor nunca es el precio de una sola compra. Esas cifras se obtienen por disociación (artículo 2, fracción IX, de la LFPDPPP): no se pueden asociar a usted, por lo que publicarlas no requiere su consentimiento (artículo 9, fracción III)
Darle Premium (sección 3.5): durante la beta, a quien confirmó su inscripción a la lista de espera de Premium; y, si la contrata cuando la contratación esté disponible, administrar su suscripción, sus cargos recurrentes, los avisos de cargo, cancelación y fin, y la constancia de su consentimiento, y aplicar a sus compras las ventajas en la tienda de la membresía pagada (Términos de servicio, sección 7.2), para lo que revisamos si su suscripción está pagada y vigente
Prevenir fraude, abusos y actividades ilícitas, y mantener la seguridad de la Plataforma: revisar la evaluación de riesgo de cada pago, bloquear compras cuando hay indicios de fraude y defender ante su banco un cargo que se dispute (sección 3.8)
Cumplir con obligaciones legales, fiscales y contables, atender requerimientos de autoridades competentes, y avisarle por correo de los cambios a este aviso y a los Términos de servicio, con la constancia de cada envío (sección 11)

3.2 Finalidades secundarias (requieren su consentimiento)

Estas finalidades no son necesarias para el servicio. Las de los puntos 1 a 4 y 7 solo las aplicamos si usted lo pide. Las de los puntos 5 y 6 las aplicamos salvo que usted se oponga (consentimiento tácito, artículo 7 de la LFPDPPP): a la del punto 5 puede oponerse antes del primer correo y en cualquier momento (sección 3.7), y a la del punto 6, en el banner de cookies (sección 3.9). Si nos visita desde Argentina, el Espacio Económico Europeo, el Reino Unido o Suiza, la del punto 6 también la aplicamos solo si la acepta:

Enviarle por correo novedades de Kronoteka, de la lista de espera de Premium (incluidos los avisos de que la beta abrió y de que su beta termina) y de la app (que todavía no se lanza), solo si se suscribe y confirma su suscripción (sección 3.3)
Publicar en la ficha del juego la reseña que usted decida enviar, con su nombre de pila y la inicial de su apellido (sección 3.4)
Guardar su tarjeta para ofrecérsela en sus compras futuras, solo si marca la casilla para guardarla al pagar (sección 2.3). Es un dato financiero, así que esta finalidad requiere su consentimiento expreso (artículo 7 de la LFPDPPP)
Enviarle hasta dos correos para recordarle una compra que no terminó, con las piezas de su carrito o de su pedido sin pagar, solo si marca la casilla para recibirlos en el checkout o en el registro, o activa los recordatorios en su cuenta (sección 3.6)
Pedirle por correo, una vez por pedido hecho con su cuenta, que reseñe las piezas que recibió (sección 3.7)
Medir de dónde llegan nuestros visitantes y compradores con el origen de sus visitas (medición propia, sección 3.9). Estos datos no salen de Kronoteka
Medir y mejorar nuestros anuncios en Meta y Google, y permitir que esas plataformas le muestren anuncios de Kronoteka, con las herramientas y los envíos de la sección 3.9, solo si acepta la publicidad en el banner de cookies. Implica enviar sus datos a Meta y a Google (sección 4.3), así que requiere su consentimiento expreso

No vendemos sus datos ni armamos perfiles de comportamiento. Sin su aceptación de la publicidad, no cargamos ninguna herramienta de Meta ni de Google y no les enviamos nada.

3.3 Lista de espera y novedades por correo

Esta finalidad secundaria requiere su consentimiento, y solo la aplicamos si usted lo da:

Doble confirmación: al suscribirse en uno de nuestros formularios le enviamos un correo con un enlace. Solo si lo abre y confirma su suscripción le escribiremos; si no confirma, no le enviamos nada más.
En el registro: al crear su cuenta puede marcar la casilla «Quiero recibir novedades de Kronoteka por correo», que aparece desmarcada. Le suscribe a las novedades con la misma doble confirmación, y queda anotado que se suscribió desde el registro. Esa suscripción no da la beta de Premium (sección 3.5).
Qué le enviamos: novedades de Kronoteka, como piezas nuevas en la tienda y avisos del sitio, y, si está en la lista de espera de Premium, el aviso de que la beta abrió y el de que termina. No enviamos novedades a un correo o a una cuenta bloqueados por fraude (sección 3.8).
Datos que tratamos: su correo electrónico, la página desde la que se suscribió, la fecha y la versión del texto de consentimiento que aceptó y, si se suscribe con sesión iniciada y con el mismo correo de su cuenta, el vínculo con esa cuenta. Para frenar abusos guardamos durante una hora una huella seudónima de su red (un hash de su dirección IP), que después se borra.
Quién envía los correos: Amazon Web Services (SES), el mismo proveedor de nuestro correo transaccional (sección 4).
Cómo darse de baja: cada correo trae un enlace para darse de baja, y también puede escribir a privacidad@kronoteka.com. Si se da de baja, conservamos su correo marcado como dado de baja únicamente para no volver a escribirle.
Negarse o darse de baja no afecta sus compras, su cuenta ni una membresía Premium que haya contratado. La beta de Premium sí depende de esta suscripción: es para quien tiene confirmada su inscripción a la lista de espera de Premium, la de kronoteka.com/premium o kronoteka.com/kronoteka-index (sección 3.5), así que si se da de baja mientras la beta está abierta, deja de tener Premium sin costo desde ese momento.

3.4 Reseñas

Enviar una reseña es opcional. Al enviarla consiente que la publiquemos en la ficha del juego con su nombre de pila y la inicial de su apellido; nunca publicamos su correo. Si no tenemos su nombre, se muestra como «Comprador verificado».
La revisamos antes de publicarla, y la ficha del juego es pública: buscadores y otros sitios pueden leerla mientras esté publicada.
Puede pedir que la retiremos en cualquier momento escribiendo a privacidad@kronoteka.com.

3.5 Premium y su beta

La beta: mientras esté abierta (hasta la fecha que se publica en kronoteka.com/premium), quien confirmó su inscripción a la lista de espera de Premium tiene Premium sin costo. La lista de espera de Premium es la de kronoteka.com/premium y la de kronoteka.com/kronoteka-index; una inscripción hecha solo desde otra página o sección (por ejemplo, la página de inicio o el pie de página) es para recibir novedades y no da la beta. Para saberlo, cruzamos su cuenta con la lista de espera por el vínculo con su cuenta o por el correo de su cuenta, y usamos la página desde la que se inscribió. Cuando abrimos la beta se lo avisamos por correo si tiene confirmada su inscripción a la lista de espera de Premium, salvo que ya pague la membresía; antes de que termine, se lo avisamos solo si está en la beta.
Al terminar la beta, quien no contrató la membresía deja de tener Premium: su colección, sus fotos diarias de valor y sus alertas siguen guardadas, pero el valor de la colección, su evolución, la descarga en CSV y los avisos de precio se dejan de mostrar y de enviar hasta que tenga Premium otra vez. Su derecho de acceso por correo (sección 6.1) no depende de Premium.
La membresía, cuando la contratación esté disponible, se paga con su tarjeta por medio de Stripe (sección 2.3), y tratamos los datos de su suscripción para cobrarla, avisarle de cada cargo y de su cancelación, y conservar la constancia de que aceptó el cargo recurrente (Términos de servicio, sección 7).

3.6 Recordatorios de carrito

Esta finalidad secundaria solo la aplicamos si usted la pide de forma expresa:

Cómo se piden: marcando en el checkout la casilla «Si no termino mi compra, recuérdamela por correo. Son dos correos como máximo y cada uno trae su enlace para darte de baja.», que aparece desmarcada, o activando los recordatorios de carrito en su cuenta. También puede pedirlos al crear su cuenta, con la casilla «Recuérdame por correo si dejo piezas en mi carrito», que aparece desmarcada: como su cuenta todavía no existe, guardamos su elección en una cookie de su navegador, con una huella con hash de su correo, y la aplicamos a su cuenta la primera vez que inicia sesión en ese navegador; si no inicia sesión en 7 días, la cookie vence y no queda nada guardado. Si no marca ninguna casilla, no le enviamos ninguno. Si compra sin sesión con el correo de una cuenta, la casilla no los activa: actívelos desde esa cuenta. Los correos de sus clientes o pedidos anteriores no se usan para esto sin que usted lo acepte (artículo 11 de la LFPDPPP).
Cuándo salen: si deja piezas en su carrito con su sesión iniciada, o si empieza a pagar y el pedido vence sin pago o usted cancela el pago y vuelve al carrito, le enviamos un primer correo alrededor de una hora después y un segundo alrededor de un día después. Nunca son más de dos por compra, ni más de una serie por semana al mismo correo.
Qué llevan: las piezas con su disponibilidad y su precio en el momento del envío, y un enlace para volver a su carrito. El enlace para recuperar un pedido sin pagar vence a los 7 días y no muestra su correo, su nombre ni su dirección.
Cuándo se detienen: si compra, si empieza a pagar, si vacía o cambia su carrito, si ya no queda ninguna pieza disponible o si se da de baja.
A qué correo: con sesión, el de su cuenta; sin cuenta, el que escribió en el pedido.
Quién los envía: Amazon Web Services (SES), desde hola@kronoteka.com (sección 4).
Cómo darse de baja: con el enlace de un clic que trae cada correo, con el interruptor de su cuenta o escribiendo a privacidad@kronoteka.com. La baja es inmediata, detiene cualquier recordatorio pendiente y no se revierte sola. Con cuenta, vuelve a recibirlos si marca otra vez la casilla con su sesión iniciada o activa el interruptor. Sin cuenta, la casilla de un pedido sin sesión no revierte una baja, porque no comprueba que el correo sea suyo: escríbanos desde ese correo a privacidad@kronoteka.com. Si se da de baja, conservamos su correo marcado como dado de baja únicamente para no volver a escribirle.
Negarse o darse de baja no afecta sus compras, su cuenta ni sus correos de pedido.

3.7 Correo para pedirle una reseña

Qué es: unos días después de que recibe un pedido hecho con su cuenta, le enviamos un solo correo que le invita a reseñar las piezas de ese pedido que todavía no reseña. Solo sale si el pedido está pagado, sin reembolso, sin una devolución, una garantía o un reporte de paquete perdido abiertos, y mientras todavía se pueda reseñar.
Si la entrega no se confirmó: cuando damos por entregado un pedido porque pasaron los días sin confirmación de la paquetería, el correo le pregunta si ya llegó y trae un enlace para avisarnos si no.
Sin incentivos: no damos nada a cambio de una reseña, ni puntos, ni descuentos, ni sorteos. Su reseña es su opinión, y la publicamos o no con las reglas de la sección 3.4, sea buena o mala.
Quién lo envía: Amazon Web Services (SES), desde hola@kronoteka.com (sección 4.1), con el registro de aperturas y clics de la sección 2.5.
Cómo no recibirlo: con el enlace de un clic que trae cada correo, con el interruptor «Pedirme que reseñe mis compras» de su cuenta o escribiendo a privacidad@kronoteka.com. Esta baja es distinta de la de los recordatorios de carrito, y no afecta sus pedidos ni su posibilidad de reseñar.

3.8 Prevención de fraude, bloqueos y disputas

Evaluación de Stripe. Stripe Radar, la herramienta antifraude de nuestro procesador de pagos, evalúa en automático el riesgo de cada pago con los datos de la tarjeta, del dispositivo y de la compra, y puede rechazar por su cuenta un pago de riesgo muy alto. Nosotros guardamos el resultado (sección 2.3). Un pago aprobado con riesgo elevado no se cancela solo: una persona de nuestro equipo revisa el pedido antes de prepararlo.
Bloqueos. Si hay indicios concretos de fraude (por ejemplo, un contracargo por un pedido que sí se entregó, o tarjetas ajenas), una persona de nuestro equipo puede impedir nuevas compras a una cuenta, a un correo o, por un tiempo limitado de 7 días como máximo, a la red desde la que se compró. Nunca bloqueamos por género, nacionalidad, origen étnico, preferencia sexual, religión ni ninguna otra particularidad de la persona. Una cuenta bloqueada sigue pudiendo entrar a ver sus pedidos, devoluciones y garantías. Si tiene Premium, detenemos su renovación con los datos de su suscripción (sección 2.3), sin ningún cargo más (Términos de servicio, secciones 3.4 y 7.3).
Al registrarse. Antes de crear su cuenta comparamos su correo con los bloqueos vigentes y con una lista pública de dominios de correo temporal, y podemos rechazar el registro por cualquiera de los dos. Esa comparación no guarda nada nuevo en su cuenta: en los registros técnicos de la verificación queda solo el dominio del correo, durante un mes. Si un correo bloqueado llega a registrarse, la cuenta se crea suspendida, con el mismo bloqueo.
Cómo pedir una revisión. Si su compra no se pudo completar y cree que es un error, escriba a hola@kronoteka.com y lo revisa una persona. También puede pedir a privacidad@kronoteka.com saber si tiene un bloqueo y por qué (acceso, sección 6.1), y oponerse a que una decisión que le afecte se base solo en una evaluación automática, sin intervención humana (artículo 26, fracción II, de la LFPDPPP).
Disputas. Si disputa un cargo con su banco, preparamos la respuesta con los datos de su pedido: su nombre, su correo, la dirección y la fecha de envío, la paquetería y la guía, las piezas y la cronología del pedido (una entrega que dimos por hecha sin confirmación se dice así). Desde que activamos el registro de evidencia de compra, la respuesta puede incluir también la IP desde la que preparó el pago, que registramos nosotros (Stripe no la agrega por su cuenta), la cronología de los correos que le enviamos sobre el pedido (fecha y asunto) y la versión de los Términos de servicio y de la Política de devoluciones que aceptó. Podemos agregarle archivos, como la guía, una foto de la entrega o una captura del rastreo, que se suben directo a Stripe. Si disputa un cargo de Premium, la respuesta lleva los datos de su suscripción (sección 2.3). La respuesta la envía nuestro equipo desde Kronoteka o desde el panel de Stripe, y Stripe la entrega a su banco por medio de la red de la tarjeta (sección 4.2).

3.9 Origen de sus visitas y anuncios

Medición propia. Cuando llega a Kronoteka desde una campaña, un anuncio, un buscador u otro sitio, guardamos el origen de esa visita (sección 2.4) en una cookie firmada que solo lee nuestro servidor. Guardamos el de la primera visita, que no cambia, y el de la última que no fue directa. Al registrarse se liga a su cuenta y al pagar, a su pedido, para saber qué canales y campañas nos traen clientes. Estos datos no se comparten con nadie.
Su consentimiento para la medición propia. En México es tácito: la aplicamos salvo que la rechace. En Argentina, el Espacio Económico Europeo, el Reino Unido y Suiza solo la aplicamos si la acepta. La rechaza con «Solo necesarias» o con «Elegir» en el banner de cookies, que puede abrir cuando quiera con «Preferencias de cookies» al pie de cada página. Al rechazarla, borramos la cookie y dejamos de registrarlo. Si tiene la sesión iniciada, borramos también el origen guardado en su cuenta; si la rechazó sin sesión, lo borramos la próxima vez que inicie sesión en ese navegador.
Publicidad. Solo si la acepta con «Aceptar todo» o con la casilla de publicidad (aparece desmarcada), cargamos el Pixel de Meta y la etiqueta de Google Ads, que instalan sus cookies (sección 7). Solo se cargan en las páginas de la tienda (inicio, catálogo y fichas, tienda, búsqueda, carrito, checkout, Premium, el Kronoteka Index y las páginas legales e informativas), nunca en su cuenta, en el resultado del pago, en sus pedidos ni en las páginas a las que llega con un enlace personal (recuperar un carrito, bajas y confirmaciones). En esas páginas registran la página vista, con su dirección sin parámetros salvo los de campaña (utm), y el Pixel avisa a Meta cuando agrega un artículo al carrito y cuando empieza a pagar. Desde nuestro servidor les avisamos cuando se registra y cuando compra y, solo a Meta, cuando agrega un artículo al carrito o empieza a pagar, con el mismo identificador que el Pixel para que no se cuente dos veces. La compra solo se avisa desde nuestro servidor.
Qué reciben. Meta: su correo, su teléfono, su nombre y apellido, la ciudad, el estado, el código postal y el país, y un identificador de su cuenta, todos con hash (una huella que no se puede revertir y que la plataforma compara con las de sus propios usuarios); y, sin hash, su IP, su navegador y los identificadores fbp y fbc. Google: su correo y su teléfono con hash, en el registro un identificador de su cuenta con hash, sus identificadores de clic de Google y el número de pedido; y, cuando le informamos los reembolsos, al reembolsarse una compra le enviamos otra vez su correo y su teléfono con hash, el mismo número de pedido y el valor neto de esa compra, para que su medición no cuente lo que se devolvió. A Meta no le informamos reembolsos. A los dos les enviamos el valor y la moneda de la compra, y a Meta, las piezas.
Para qué. Para saber qué anuncios nos traen registros y ventas, para que las plataformas optimicen nuestras campañas y para que le puedan mostrar anuncios de Kronoteka. Meta y Google tratan estos datos además conforme a sus propias políticas (facebook.com/privacy/policy y policies.google.com/privacy).
Retirar su aceptación. En el banner, cuando quiera. Desde ese momento no cargamos sus herramientas ni les enviamos nada más: si la retira antes de pagar, tampoco avisamos esa compra, y si la acepta antes de pagar, sí la avisamos. Lo que ya recibieron se rige por sus políticas, y puede pedirles que lo borren.

4. Con quién compartimos sus datos

4.1 Encargados (tratan los datos por cuenta nuestra)

Encargado	Para qué	País
Amazon Web Services (Amplify, CloudFront, Cognito, RDS, SES, S3, CloudWatch y mensajería SMS)	Alojamiento del sitio, cuentas y verificación en dos pasos, base de datos, correo, códigos por SMS y registros técnicos	Estados Unidos
Cloudflare (Turnstile), cuando el registro, el reenvío del código o la recuperación de la contraseña pasan por esa verificación	Verificación anti-bots de esos tres pasos: recibe la respuesta del desafío, su IP y datos técnicos de su navegador	Estados Unidos
Stripe	Procesamiento de pagos con tarjeta, perfil de cliente de las compras con sesión, tarjetas guardadas con su consentimiento, prevención de fraude y evaluación de riesgo de cada pago (Stripe Radar), reembolsos, contracargos, la respuesta a disputas; y los cargos recurrentes de la membresía Premium, cuando la contratación esté disponible	Estados Unidos

En la página de pago se carga el formulario de Stripe, que recaba datos de su dispositivo y de su actividad en esa página para prevenir fraude, y puede usar sus propias cookies o una verificación hCaptcha. Ese tratamiento se rige también por la política de privacidad de Stripe (stripe.com/privacy).

4.2 Terceros que reciben datos sin requerir su consentimiento

Destinatario	Datos	Para qué	Fundamento
Paquetería (la que se indica en su pedido)	Nombre de quien recibe, teléfono y dirección	Entregar su pedido	Artículo 36, fracción IV, de la LFPDPPP
Yamil Morales, LLC (Estados Unidos), solo si paga en USD	Importe, moneda, número de pedido, correo y los datos de pago que procesa Stripe; si compra con sesión, su perfil de cliente en esa cuenta (correo, nombre e identificador de su cuenta en Kronoteka)	Cobrar en dólares, reembolsar y atender aclaraciones de ese cobro; y, solo si marca la casilla para guardar su tarjeta al pagar en dólares, guardarla en ese perfil para sus compras futuras en dólares	Artículo 36, fracciones IV y VII, de la LFPDPPP; guardar la tarjeta, con su consentimiento expreso (artículo 7)
Banco que emitió su tarjeta, por medio de Stripe y la red de la tarjeta, solo si disputa un cargo	Los de la sección 3.8: los de su pedido o, si disputa un cargo de Premium, los de su suscripción (sección 2.3)	Responder la disputa de un cargo	Artículo 36, fracción VII, de la LFPDPPP
Autoridades competentes	Los que pida el requerimiento	Cumplir una ley o un mandato fundado	Artículo 36, fracciones I y V, de la LFPDPPP

4.3 Terceros que reciben datos con su consentimiento

Destinatario	Datos	Para qué	Fundamento
Meta Platforms (Estados Unidos), solo si acepta la publicidad	Los de la sección 3.9: correo, teléfono, nombre y apellido, ciudad, estado, código postal, país e identificador de su cuenta con hash; IP, navegador, fbp y fbc; las páginas de la tienda que visita, el valor y la moneda de la compra y sus piezas	Medir y optimizar los anuncios de Kronoteka y mostrarle anuncios de Kronoteka	Su consentimiento expreso, en el banner de cookies (artículo 7 de la LFPDPPP)
Google (Estados Unidos), solo si acepta la publicidad	Los de la sección 3.9: correo y teléfono con hash, identificador de su cuenta con hash en el registro, identificadores de clic de Google, número de pedido, valor y moneda de la compra (y, si se reembolsa, otra vez el correo y el teléfono con hash, el número de pedido y su valor neto), y las páginas de la tienda que visita	Medir y optimizar los anuncios de Kronoteka y mostrarle anuncios de Kronoteka	Su consentimiento expreso, en el banner de cookies (artículo 7 de la LFPDPPP)

No vendemos, alquilamos ni comercializamos sus datos personales.

Servicios aún no integrados

Los siguientes proveedores están contemplados para etapas posteriores y hoy no reciben ningún dato suyo. Se listan por transparencia; esta sección se moverá a las tablas de arriba (y se le avisará) únicamente cuando la integración esté activa:

MercadoPago · Facturapi (CFDI) · Skydropx y socio local CDMX · Google Analytics · Meta (WhatsApp Business Cloud API) · Didit (verificación de identidad) · Anthropic / OpenAI (asistente de soporte) · Firebase (notificaciones push) · Sentry (monitoreo de errores)

5. Cuánto tiempo conservamos sus datos

Cuenta: mientras esté activa. Si pide cerrarla (Términos de servicio, sección 3.5), borramos o disociamos sus datos, salvo los que debamos conservar por la sección 6.3 o por obligación legal: sus pedidos y pagos se quedan ligados a una cuenta sin su nombre, su teléfono ni sus identificadores de Stripe, que ya no puede iniciar sesión, y la evidencia de cada compra se conserva hasta su plazo.
Evidencia de cada compra (la IP desde la que preparó el pago y el registro de los correos del pedido): hasta 540 días después del cobro, o hasta 30 días después de cerrarse la última disputa del pedido, si eso es más tarde. Los datos de los archivos de evidencia de una disputa (nombre, tipo y tamaño), hasta 540 días después de cerrarse. Si el pedido nunca se cobra, se borran a los 30 días de creado. La versión de los Términos y de la Política de devoluciones de un pedido se conserva con el pedido.
Registros técnicos de la verificación del registro (solo el dominio del correo con que intenta registrarse): un mes.
Intento de registro: si no se liga a una cuenta, se borra a los 7 días.
Su registro y su primer inicio de sesión (IP, lugar y dispositivo): mientras exista su cuenta, para su seguridad. Se borran al cerrarla, salvo que un bloqueo vigente obligue a conservarlos (sección 6.3).
Su último inicio de sesión: se reemplaza en cada inicio y se borra al cerrar su cuenta.
Origen de sus visitas en su cuenta: mientras exista su cuenta, o hasta que se oponga.
Origen de sus visitas sin cuenta: en la cookie de su navegador, hasta 13 meses. Los identificadores de clic solo los usamos durante noventa días desde la visita.
Origen de cada pedido: a los noventa días del pedido borramos la IP, el navegador, el lugar y el dispositivo, fbp, fbc, los identificadores de clic, el sitio de origen y la página de entrada. Con el pedido, por su mismo plazo, se conservan solo el país, el canal, la fuente, el medio y el nombre de la campaña de cada visita con su fecha, y su elección sobre la publicidad con la versión del texto.
Avisos a Meta y Google: el registro de cada evento, y la constancia de los que no se enviaron por no haber aceptado la publicidad, se borran a los noventa días; su IP, su navegador, fbp y fbc, al enviarse o a los 7 días.
Su elección de cookies: en su navegador, 12 meses; con cuenta, también en ella, mientras exista.
Pedidos, pagos, devoluciones y garantías, y los cargos de la membresía Premium: el tiempo que exijan las obligaciones legales, fiscales y contables, y el necesario para atender reclamaciones (por ejemplo, registros fiscales por 5 años). Incluye los datos de cada pago de la sección 2.3 (marca, últimos 4 dígitos e identificadores).
Tarjeta guardada: hasta que nos pida eliminarla o cerrar su cuenta.
Carrito y el último precio que vio de cada pieza: mientras la pieza esté en su carrito. Se borran cuando compra o cuando quita la pieza. Sin cuenta, el carrito entero se borra a los 30 días de creado.
Búsquedas sin resultados: hasta 180 días. No se ligan a ninguna persona (sección 2.5).
Lista de espera y novedades: su suscripción, mientras siga suscrito; si se da de baja, conservamos su correo marcado como dado de baja para no volver a escribirle (sección 3.3). El registro de cada correo de novedades que le enviamos se conserva con su suscripción.
Constancia de los avisos de cambios: mientras tenga su cuenta, para acreditar que se lo avisamos; se borra con su cuenta, salvo lo de la sección 6.3.
Lista de deseos, alertas de precio, colección y sus fotos diarias de valor: mientras tenga su cuenta, salvo que antes los borre usted (sección 6.4). Se borran al cerrar su cuenta.
Historial del valor de su colección: guardamos todas las fotos diarias, sin resumirlas, mientras tenga su cuenta, para que la gráfica no pierda días que ya no se pueden reconstruir. Con Premium se muestran día por día los últimos dos años y, antes de eso, una por mes; las demás siguen guardadas.
Observaciones de venta de la guía: el precio, la fecha, la edición y la completitud de cada pieza vendida en la tienda se conservan como evidencia de la guía de precios. Su vínculo con el pedido dura lo que se conserve el pedido; sin ese vínculo, la observación ya no se asocia a ninguna persona. Los valores de la guía, su historial y los movimientos publicados son cifras agregadas que no contienen datos personales.
Códigos de descuento: el uso de un código, con su clave de correo, se conserva con el pedido, por el mismo plazo de los pedidos. Las huellas de los intentos con un código no válido se borran a la hora.
Correo de reseña: el registro de cada correo se conserva con su pedido; su baja, mientras tenga su cuenta.
Recordatorios de carrito: cada serie de recordatorios se borra a los noventa días de creada. Si los aceptó sin cuenta, su aceptación se borra a los 180 días de la última vez que marcó la casilla. Hoy una cuenta se cierra a petición, escribiendo a privacidad@kronoteka.com: al atender su solicitud borramos su aceptación de los recordatorios y, si se había dado de baja, conservamos solo su correo marcado como dado de baja, sin vínculo con su cuenta, para no volver a escribirle.
Huellas de red: la del pago se borra cuando el pedido deja de esperar el pago; la de la lista de espera, a la hora. La de una red bloqueada se borra a los 7 días de que el bloqueo terminó.
Bloqueos de cuenta y de correo: mientras estén vigentes y hasta dos años después de levantarse.
Registro de acciones de administración: para la seguridad de la Plataforma y la defensa ante reclamaciones, conservamos qué hizo nuestro equipo, quién y cuándo. Del bloqueo de una cuenta o de un correo ese registro guarda el tipo de bloqueo, el dominio del correo, el identificador de la cuenta y, si se hizo desde un pedido, ese pedido, nunca el correo completo ni el motivo. Cuando el bloqueo se borra (dos años después de levantarse, o antes si nos lo pide y procede, sección 6.3), quitamos de ese registro el identificador de su cuenta y del pedido, y queda solo que hubo un bloqueo y cuándo.
Etiquetas de sus pedidos: con el pedido, por el mismo plazo.
Evaluación de riesgo y disputas: con los datos del pago, por el mismo plazo.
Notas internas: hasta dos años después de que se archivan, o antes si nos lo pide y no hay un motivo de la sección 6.3 para conservarlas.
Respaldos: respaldos diarios cifrados que se conservan 35 días y uno por mes que se conserva 400 días; los datos borrados desaparecen de ellos cuando el respaldo vence.

6. Sus derechos y cómo limitar el uso de sus datos

6.1 Derechos ARCO

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales (Derechos ARCO). Ejercerlos es gratuito (artículo 34 de la LFPDPPP).

Para ejercerlos, envíe una solicitud a privacidad@kronoteka.com con la siguiente información (artículo 28 de la LFPDPPP):

Nombre completo del titular y un correo u otro medio para recibir la respuesta
Documentos que acrediten su identidad (copia de INE o pasaporte) o, si actúa por otra persona, su representación
Descripción clara de los datos y del derecho que desea ejercer
Cualquier información adicional que facilite la localización de sus datos (por ejemplo, el correo de su cuenta o su número de pedido)

Acceso a su colección, sin costo para todos. Con o sin Premium, puede pedirnos por correo a privacidad@kronoteka.com todos sus datos, incluida su colección con lo que anotó de cada pieza, y se los entregamos en un documento electrónico sin costo (artículos 21, 22, 32 y 34 de la LFPDPPP).

Descarga en CSV, una comodidad de Premium. Si tiene Premium, además puede descargar su colección en un archivo CSV desde Mi colección cuando quiera, sin pedirlo por correo: todas sus piezas con lo que anotó de cada una y el valor de cada pieza según la guía de precios. El archivo se genera en el momento, no lo guardamos y, desde que lo descarga, queda bajo su control. Esta descarga no sustituye su derecho de acceso ni es requisito para ejercer ningún otro derecho (artículo 21 de la LFPDPPP).

6.2 Plazos de respuesta

Acción	Plazo
Acuse de recibo de solicitud	5 días hábiles
Respuesta a solicitud	20 días hábiles desde que la recibimos
Ejecución de la resolución	15 días hábiles posteriores a la respuesta

Los plazos de respuesta y de ejecución se pueden ampliar una sola vez por un periodo igual si el caso lo justifica, y se lo diremos (artículo 31 de la LFPDPPP).

6.3 Limitaciones

El derecho de cancelación no es absoluto. Kronoteka podrá conservar ciertos datos cuando:

Sean necesarios para cumplir obligaciones legales (p.ej., registros fiscales por 5 años)
Sean requeridos para la defensa de reclamaciones legales
Existan razones de interés público

Sus notas internas, las etiquetas de sus pedidos y sus bloqueos son datos suyos: si pide acceso, se los entregamos, sin los datos de otras personas que pudieran contener (artículo 33, fracción III, de la LFPDPPP). Si pide la cancelación de un bloqueo, lo borramos salvo que esté ligado a un cargo disputado, a un reembolso pendiente o a una denuncia en curso (artículo 25 de la LFPDPPP); en ese caso le decimos el motivo y lo borramos cuando termine.

6.4 Revocar su consentimiento y limitar el uso de sus datos

Puede revocar en cualquier momento el consentimiento que dio para una finalidad secundaria: con el enlace de baja de cada correo de novedades o de recordatorios de carrito, con el interruptor de recordatorios de su cuenta, pidiendo que retiremos una reseña o escribiendo a privacidad@kronoteka.com. La revocación no tiene efectos hacia atrás.
Puede dejar de recibir el correo que le pide reseñar sus compras con el enlace de baja de cada uno, con el interruptor de su cuenta o escribiendo a privacidad@kronoteka.com (sección 3.7).
Puede dejar de recibir el aviso de la lista de deseos quitando el juego de su lista, y el aviso de precio quitando la alerta. Si quita el juego de su lista, se borran también su alerta y el registro de las piezas que le avisamos.
Puede borrar en cualquier momento cualquier pieza de su colección, con lo que anotó de ella, desde kronoteka.com/cuenta/coleccion. Las fotos diarias del valor se borran al cerrar su cuenta, o antes si nos lo pide en privacidad@kronoteka.com.
Puede rechazar o cambiar en cualquier momento su elección sobre la medición propia y la publicidad en el banner de cookies, que se abre con «Preferencias de cookies» al pie de cada página (sección 3.9). Si rechaza la medición propia con la sesión iniciada, borramos el origen guardado en su cuenta; si la rechaza sin sesión, lo borramos la próxima vez que inicie sesión en ese navegador. También puede pedirlo escribiendo a privacidad@kronoteka.com.
Puede revocar su consentimiento para guardar la tarjeta, y pedir que la eliminemos, o que cerremos su cuenta, escribiendo a privacidad@kronoteka.com. Los datos de los pagos que ya hizo (sección 2.3) se conservan por el plazo de la sección 5.

7. Cookies y tecnologías similares

La Plataforma instala cookies esenciales, necesarias para el carrito, el pago, la sesión, el registro y para recordar su elección de cookies; una cookie de medición propia con el origen de su visita, salvo que la rechace (en Argentina, el Espacio Económico Europeo, el Reino Unido y Suiza, solo si la acepta); y, solo si acepta la publicidad, las cookies del Pixel de Meta y de la etiqueta de Google Ads. También guarda en su navegador sus preferencias de moneda e idioma y el código postal con que calculó su envío. Cuando el registro, el reenvío del código o la recuperación de la contraseña pasan por la verificación de Cloudflare (Turnstile), esta se carga en esas páginas. El detalle y la duración de cada una están en la Política de cookies.

Cuando usamos la medición propia o la publicidad, le mostramos un banner para elegir, que puede volver a abrir cuando quiera con «Preferencias de cookies» al pie de cada página. No usamos Google Analytics, Hotjar ni otras herramientas de analítica en el sitio. Fuera del sitio medimos las aperturas y los clics de nuestros correos, para saber si llegan (sección 2.5).

Si incorporamos otra herramienta, se le pedirá su consentimiento antes de instalarla, y esta sección y la Política de cookies se actualizarán en el mismo cambio.

8. Mecanismos de seguridad

Cifrado en tránsito: todas las comunicaciones con la Plataforma van por HTTPS (TLS), también las de nuestros servidores con la base de datos
Cifrado en reposo: la base de datos y los respaldos están cifrados
Control de acceso: acceso basado en roles, con verificación en dos pasos para administradores
Monitoreo: registro de las acciones de administración, con su autor y fecha
PCI DSS: los datos de tarjeta los captura el formulario de Stripe y nunca tocan nuestros servidores

Si ocurre una vulneración de seguridad que afecte de forma significativa sus derechos, se lo informaremos para que pueda tomar medidas.

9. Datos de menores

Kronoteka no recopila intencionalmente datos personales de menores de 18 años. Si un padre o tutor descubre que un menor ha proporcionado datos sin consentimiento, puede contactarnos a privacidad@kronoteka.com para solicitar su eliminación.

10. Si vive fuera de México

Sus datos se alojan en Estados Unidos (sección 4). Si vive fuera de México, puede tener además los derechos que le da la ley de su país. En Argentina, por ejemplo, la Ley 25.326 de Protección de los Datos Personales, cuya autoridad es la Agencia de Acceso a la Información Pública (AAIP). Atendemos esas solicitudes en privacidad@kronoteka.com con los mismos plazos de la sección 6. Si nos visita desde Argentina, el Espacio Económico Europeo, el Reino Unido o Suiza, la medición propia del origen de sus visitas también requiere que la acepte (sección 3.9).

11. Cambios a este aviso de privacidad

Podemos modificar este Aviso de privacidad. Cada versión se publica en esta página con su número y su fecha. Si el cambio es sustancial (una finalidad nueva, un dato nuevo o un destinatario nuevo), se lo avisaremos por correo a los usuarios registrados antes de aplicarlo y, si la ley lo exige, le pediremos de nuevo su consentimiento. El aviso sale de hola@kronoteka.com, sus respuestas llegan a privacidad@kronoteka.com y, como es un aviso legal sobre su cuenta y no publicidad, no trae enlace para darse de baja; lo recibe también una cuenta suspendida, porque sus datos se siguen tratando. Una finalidad nueva que solo aplicamos con su consentimiento expreso no se le aplica hasta que usted lo da, y se le informa en el momento de pedírselo.

12. Autoridad competente

La autoridad en materia de protección de datos personales en posesión de particulares es la Secretaría Anticorrupción y Buen Gobierno, conforme a la LFPDPPP que entró en vigor el 21 de marzo de 2025. Esa ley sustituyó a la de 2010, y las funciones que tenía el antiguo INAI en esta materia pasaron a la Secretaría.

Si considera que sus derechos no fueron atendidos, puede presentar ante la Secretaría una solicitud de protección de datos dentro de los 15 días siguientes a la fecha en que le comuniquemos nuestra respuesta o, si no le respondimos, una vez vencido el plazo de respuesta de la sección 6.2 (artículo 40 de la LFPDPPP).

Sitio web: www.gob.mx/buengobierno

13. Contacto

Para cualquier duda o solicitud relacionada con este Aviso de privacidad:

Correo: privacidad@kronoteka.com
Sitio web: kronoteka.com/privacidad

Documento versión 1.4.16, 15 de octubre de 2026 Versión 1.4.16: desde que activamos ese registro, guardamos el texto de las búsquedas que no encuentran ningún juego, con el día y cuántas veces se buscó, sin IP, cuenta, cookie ni navegador, y sin lo que parezca un correo, un teléfono, un código postal o un enlace, hasta 180 días. Correos de novedades y aviso de que abrió la beta de Premium, con parámetros de campaña en sus enlaces y el registro de cada envío; casillas desmarcadas de novedades y de recordatorios de carrito en el registro (las novedades con doble confirmación y sin dar la beta; los recordatorios se aplican en su primer inicio de sesión). Cada pedido guarda la fecha estimada de entrega que le mostramos y si tuvo las ventajas en la tienda de Premium, que aplicamos revisando si su suscripción está pagada. El código postal guardado en su navegador también sirve en la ficha y en el checkout. Versión 1.4.15: en la tabla de quienes reciben sus datos, el banco que emitió su tarjeta recibe, si disputa un cargo de Premium, los datos de su suscripción, como ya decía la sección 3.8. Versión 1.4.14: desde que activamos su registro, guardamos la IP desde la que preparó cada pago y el registro de los correos del pedido para defenderlo si se disputa el cargo, hasta 540 días después del cobro o 30 días después de cerrar la última disputa; y en cada pedido, la versión de los Términos y de la Política de devoluciones. La evidencia de una disputa puede llevar archivos que se suben directo a Stripe. La verificación de Cloudflare también al reenviar el código y al recuperar la contraseña, y el correo del alta se compara con los bloqueos y con una lista de correos temporales. Los enlaces de recordatorios, reseñas y avisos de la lista de deseos llevan parámetros de campaña. Con la publicidad aceptada, Google puede recibir el valor neto de una compra reembolsada. Versión 1.4.13: precisamos qué conserva cada pedido después de noventa días (solo el país, el canal, la fuente, el medio y la campaña de cada visita con su fecha, y su elección sobre la publicidad) y que su fila se escribe cuando usamos la medición propia o la publicidad. La verificación de Cloudflare en el registro y el banner de cookies se describen como lo que aplica cuando están en uso. Versión 1.4.12: el registro pide nombre, apellido y teléfono, pasa por la verificación anti-bots de Cloudflare (Turnstile), nuevo encargado, y guarda la IP, el lugar y el dispositivo del alta y de los inicios de sesión para la seguridad de su cuenta. Medición propia del origen de sus visitas (campañas, identificadores de clic, sitio de origen y página de entrada), tácita en México y expresa en Argentina y Europa. Publicidad con Meta y Google, nuevos destinatarios, solo con su consentimiento expreso en el banner de cookies, con los datos que reciben con hash y sin hash. Plazos de cada dato, el banner y su enlace al pie, y el cierre de cuenta descrito como lo hacemos. Versión 1.4.11: declaramos su carrito y el precio que vio de cada pieza, para avisarle si cambia antes de pagar, y la constancia de cada aviso de cambios que le enviamos por correo (cuándo salió, los intentos y el identificador del mensaje), con sus plazos. Los avisos de cambios salen de hola@kronoteka.com, sin enlace de baja y sin medir sus clics. Si bloqueamos una cuenta con Premium, detenemos su renovación sin ningún cargo más. Versión 1.4.10: los recordatorios de carrito también salen si cancela el pago y vuelve al carrito; sin cuenta, una baja de los recordatorios se revierte escribiéndonos desde ese correo, no con la casilla. Declaramos las etiquetas internas de sus pedidos, los intentos de compra con un bloqueo vigente y el registro de acciones de administración, del que quitamos el identificador de su cuenta cuando el bloqueo se borra. Versión 1.4.9: prevención de fraude. La evaluación de riesgo de Stripe Radar en cada pago, que no decide sola en Kronoteka; los bloqueos de compra por indicios de fraude (cuenta, correo o, hasta 7 días, red), que decide una persona y nunca por razones discriminatorias, y cómo pedir una revisión; las disputas de cargos, cuya respuesta llega a su banco por medio de Stripe; las notas internas; sus plazos de conservación, y su acceso y cancelación. Versión 1.4.8: códigos de descuento (el uso de cada código con una clave hecha con su correo, solo para contar el tope por cliente, y las huellas seudónimas de los intentos con un código no válido, que se borran a la hora); el correo para pedirle una reseña, una finalidad secundaria a la que puede oponerse con el enlace de cada correo o con el interruptor de su cuenta, sin incentivos y con la pregunta de si ya llegó cuando la entrega no se confirmó; el código postal del carrito, que se guarda solo en su navegador; y las búsquedas, que no se guardan ni se asocian a usted. Versión 1.4.7: declaramos el registro de aperturas y clics de nuestros correos, que hace Amazon Web Services (SES) para medir la entrega, y cómo evitarlo bloqueando las imágenes; la falta de analítica se refiere al sitio. Recordatorios de carrito, una finalidad secundaria que solo aplicamos si la pide de forma expresa con la casilla del checkout (desmarcada) o desde su cuenta: hasta dos correos por compra que no terminó, alrededor de una hora y de un día después, nunca más de una serie por semana; se detienen si compra o se da de baja con el enlace de un clic de cada correo, el interruptor de su cuenta o por correo. Datos que tratamos y plazos de conservación de su aceptación, de su baja y de cada serie. Versión 1.4.6: la descarga de su colección en CSV es una comodidad de Premium; con o sin Premium, su derecho de acceso sigue sin costo: puede pedir por correo todos sus datos, incluida su colección, y se los entregamos en un documento electrónico. Versión 1.4.5: un valor de la guía o del índice solo se muestra, también con Premium, cuando combina al menos dos ventas o comparables, así que nunca es el precio de una sola compra; el índice se publica por edición y completitud (suelto, con caja, completo o sellado); el registro técnico de una descarga guarda el número de piezas y de registros y si incluyó el valor. Versión 1.4.4: Premium completo. Con Premium, la foto diaria del valor de su colección forma la gráfica de su evolución, y el cambio por mercado de sus piezas se calcula al momento sin guardarse. Puede descargar su colección en CSV cuando quiera, sin costo (con Premium, también con el valor de cada pieza): el archivo no se guarda y no sustituye su derecho de acceso. En kronoteka.com/kronoteka-index se publican la cobertura y los movimientos del índice, solo como cifras agregadas y disociadas, sin quién compró, quién vendió ni cuánto pagó una persona. Las fotos diarias se guardan completas mientras tenga su cuenta, y la observación de cada venta se conserva como evidencia de la guía. Versión 1.4.3: la beta de Premium y el aviso de que termina son solo para la lista de espera de Premium (kronoteka.com/premium y kronoteka.com/kronoteka-index); una inscripción hecha solo desde otra sección es para recibir novedades y no da la beta. Datos de pago: de cada pago con tarjeta, con o sin cuenta, guardamos los identificadores del pago, la marca, los últimos 4 dígitos y si es de crédito o de débito, para el comprobante, reembolsos, contracargos, prevención de fraude y contabilidad; con sesión, el pago va ligado a su perfil de cliente en Stripe; la casilla solo decide si la tarjeta se guarda para compras futuras, una finalidad que requiere su consentimiento expreso, y la guarda la cuenta que cobra: Kronoteka en pesos y Yamil Morales, LLC en dólares. Versión 1.4.2: la colección (con lo que pagó y sus notas), su foto diaria de valor y las alertas de precio entran a los datos tratados y a las finalidades primarias, junto con la guía de precios calculada con las ventas de la tienda; la beta de Premium y la membresía (sus datos, su cobro por Stripe y sus avisos), con la aclaración de que darse de baja de la lista de espera termina la beta; la casilla para guardar la tarjeta es la del formulario de Stripe y la tarjeta se ofrece en compras de la misma moneda; plazos de conservación y borrado de la colección y las alertas. Versión 1.4.1: los puntos de lealtad se llaman puntos Kronoteka; KXI queda como el nombre del Kronoteka Index, la guía de precios de Premium. Versión 1.4.0: ordenado según el contenido mínimo del artículo 15 de la LFPDPPP; la lista de datos refleja lo que la Plataforma trata hoy (sin fecha de nacimiento ni foto de perfil; con la tarjeta guardada, el teléfono para SMS, las reseñas, la lista de deseos y los puntos); Stripe y Amazon Web Services como encargados; la paquetería y Yamil Morales, LLC (cobro en USD) como destinatarios con su fundamento; la publicación de reseñas como finalidad secundaria; plazos de conservación, revocación del consentimiento y derechos fuera de México. Versión 1.3.0: actualizado a la LFPDPPP publicada el 20 de marzo de 2025; la autoridad es la Secretaría Anticorrupción y Buen Gobierno, que asumió las funciones del INAI; nueva finalidad secundaria de novedades por correo con doble confirmación y baja en cada correo. Versión 1.2.0: MercadoPago, la facturación (CFDI) y la verificación biométrica con Didit se marcan como próximamente; enlace corregido a kronoteka.com/privacidad; retención de respaldos actualizada; versión y fecha unificadas.