Mercado a la mano

Documento legal

Aviso de Privacidad

Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), publicada en el Diario Oficial de la Federación el 20 de marzo de 2025.

Última actualización: 25 de septiembre de 2026

I. QUIÉN ES EL RESPONSABLE.
MERCADO A LA MANO S. DE R. L. DE CV («Mercado a la mano», «la plataforma»), con domicilio en 3ra privada de la calle 23 sur #2116, Puebla, Puebla, CP 72410, México, es el responsable del tratamiento de tus datos personales. Puedes contactar a nuestro responsable de datos personales en el correo info@mercadoalamano.com, al teléfono 221 841 4370 o en el domicilio señalado.
II. A QUIÉN LE APLICA ESTE AVISO.
A toda persona que use la plataforma en cualquiera de sus papeles — cliente negocio de plataforma, cliente de casa, cliente de un socio, socio distribuidor (incluido cuando actúa como surtidor) y chofer — y a las personas cuyos datos nos comparte un usuario (por ejemplo, el proveedor que un negocio invita, o el proveedor que un socio registra en su lista).
III. QUÉ DATOS RECABAMOS, POR PAPEL.
De todos los usuarios registrados: nombre completo, teléfono celular, correo electrónico (opcional), código postal y contraseña (guardada de forma protegida, nunca legible); las direcciones que registres, incluida su geolocalización cuando se captura para ubicar entregas y zonas; tu historial de pedidos, pagos, saldos y movimientos; los mensajes que envías por la mensajería de la plataforma, incluidas las conversaciones con el asistente del chat y las fotos que le mandes; y datos de uso y del dispositivo (fecha y hora de acceso, dirección IP, páginas visitadas y preferencias).
Si eres cliente negocio de plataforma: nombre del negocio, tipo de negocio y, si los cargas, logotipo y nombre comercial; los datos para facturación cuando el módulo opere (RFC, nombre o razón social, régimen fiscal y código postal fiscal del receptor); los términos de crédito que la plataforma te autorice y tu historial de pagos a la plataforma.
Si compras para tu casa: dirección de entrega con geolocalización, teléfono de contacto, historial de pedidos y pagos a la plataforma.
Si eres cliente de un socio: los datos de tu ficha pueden haber sido capturados por tu socio distribuidor al darte de alta como su cliente (nombre, negocio, dirección, teléfono, términos de crédito que él te da). El socio declara contar con tu conocimiento para registrarlos, y tú puedes ejercer tus derechos sobre ellos directamente con nosotros (sección IX).
Si eres socio distribuidor (incluido cuando surtes encargos), además:
  • Datos de tu negocio: razón social o nombre comercial, logotipo, giro, domicilio, zonas que atiendes, catálogo, precios, horarios y días de descanso.
  • Tu identificación oficial (INE u otra) y los datos que trae —nombre, CURP, fecha de nacimiento, domicilio y clave de elector—, tu comprobante de domicilio, los datos de tu camioneta y tu firma del convenio. Sólo los ven tú y el personal autorizado de la plataforma.
  • Datos fiscales: RFC, nombre o razón social exactos como constan ante el SAT, régimen fiscal, código postal fiscal, CURP en su caso, y tu Constancia de Situación Fiscal si la cargas. Lo que la plataforma prellene leyendo tu constancia sólo se toma como dato tuyo cuando tú lo confirmas.
  • Datos bancarios (patrimoniales): tu CLABE y el banco, para dispersarte tus liquidaciones. Se guardan cifrados; en pantalla sólo se muestran los últimos cuatro dígitos, y la consulta del dato completo por personal autorizado exige permiso explícito y deja bitácora. Por ser datos patrimoniales, se tratan con tu consentimiento expreso, que otorgas al registrarlos para este fin.
  • Tu punto de entrega para encargos: lugar, referencia, teléfono de contacto y ventana de recepción.
  • Tu desempeño operativo: entregas, puntualidad, faltantes, calificaciones de tus clientes (el comentario escrito es interno), reportes, liquidaciones, retenciones y sus comprobantes.
  • Registros de asistencia: cuando personal autorizado de la plataforma opera tu cuenta para ayudarte, la sesión queda registrada y se te avisa de los cambios.
Si eres chofer: nombre y teléfono (tu acceso es por teléfono, dado de alta por tu socio), y tu actividad de reparto: cargas y entregas que palomeas, con hora, y la evidencia de entrega cuando se capture (fotos, firma o acuse, ubicación del evento).
Datos de terceros que un usuario nos comparte: al invitar a un proveedor, el negocio captura su nombre o apodo, teléfono y qué le surte; con eso sólo se genera una liga de invitación que el propio negocio envía por sus medios — la plataforma no contacta al invitado, y una liga que nadie abre expira sin crear cuenta. El socio puede registrar a sus proveedores (nombre, dirección, teléfono) con un apunte privado que no se comparte con nadie. Quien captura datos de un tercero declara que puede compartirlos para estos fines y se obliga a informarle de este aviso.
Evidencias con imagen: al rechazar mercancía en la recepción de encargos puede adjuntarse foto del producto, y en entregas puede capturarse foto como acuse. Estas fotos documentan mercancía; si incidentalmente aparece una persona, la imagen sólo se usa como evidencia de la operación.
No recabamos datos personales sensibles (salud, religión, origen étnico, vida sexual, ideología).
IV. PARA QUÉ USAMOS TUS DATOS (FINALIDADES PRIMARIAS).
  • Crear y administrar tu cuenta, autenticarte y protegerla.
  • Operar los pedidos: publicarte el catálogo con precios, armar y entregar pedidos, coordinar encargos entre socios, registrar recepciones, cargas, entregas y faltantes.
  • Cobrar y pagar: cobrar los pedidos del canal de plataforma y de casa, administrar el crédito autorizado, conciliar depósitos, liquidar y dispersar a los socios a su CLABE, aplicar comisiones, mensualidades y, en su caso, las retenciones fiscales aplicables conforme al régimen vigente.
  • Emitir comprobantes y, cuando el módulo de facturación opere, CFDI, incluidos los comprobantes de retenciones a socios.
  • Cumplir obligaciones legales: contabilidad, conservación de registros, reportes e informativas ante el SAT cuando apliquen, y atención a requerimientos de autoridad.
  • Mensajería y soporte: chats entre usuarios y con la plataforma, y avisos operativos dentro de la aplicación.
  • Prevención de fraude y seguridad: bitácoras, control de acceso, detección de duplicidades y verificación de operaciones.
  • Mostrar a cada usuario lo que le corresponde de otros (sección VI).
V. FINALIDADES SECUNDARIAS (PUEDES NEGARTE).
No son necesarias para darte el servicio: estadísticas y mejora de la plataforma con información agregada, e invitaciones a probar funciones nuevas y comunicaciones no operativas de la plataforma. Para negarte, escríbenos a info@mercadoalamano.com; tu negativa no afecta tu servicio.
VI. QUÉ VEN OTROS USUARIOS DE TI.
La plataforma conecta papeles distintos; por diseño, cada quien ve sólo lo que necesita para operar contigo:
  • Tu socio ve de sus clientes lo necesario para venderles y entregarles: nombre del negocio, contacto, dirección, historial de pedidos con él y estado de cuenta con él.
  • El cliente ve de su socio su nombre comercial, teléfono de contacto, días y horarios, y su desempeño público (sección VII).
  • El teléfono del proveedor registrado en el mercado de proveedores es visible únicamente para socios validados, para poder tratar con él. No es público.
  • El surtidor de un encargo no ve al cliente final: recibe producto, cantidades, montos y el punto de entrega de quien entrega (con su nombre y teléfono de contacto). Los datos del cliente no viajan al surtidor.
  • El chofer ve del cliente lo necesario para entregar: nombre, dirección y teléfono del pedido asignado.
  • El personal de la plataforma ve lo necesario para operar, con permisos por función y bitácora en los datos delicados.
VII. CONSENTIMIENTOS ESPECÍFICOS, CADA UNO REVOCABLE.
Estos tratamientos sólo ocurren si tú los autorizas, y puedes revocarlos en cualquier momento — desde tu perfil o escribiéndonos — con efecto inmediato en lo que se muestra hacia adelante:
  • Vitrina de clientes: publicar tu nombre y logotipo como negocio que ya opera aquí. La autorización queda guardada con fecha y con quién la dio. Sin ella sólo aparecen números agregados que no te identifican.
  • Perfil público del socio y clientes destacados: el perfil del socio muestra hechos de operación; mostrar el nombre de un cliente como destacado exige doble permiso — la autorización del cliente y la elección del socio. Cualquiera de los dos lo revoca y el nombre desaparece; si el cliente deja de comprar con ese socio, su nombre desaparece del perfil.
  • Avisos por WhatsApp (cuando se habilite): se te pedirá consentimiento explícito, con interruptor para apagarlo, y sólo se enviarán los avisos críticos. Hoy este canal no existe; los avisos llegan dentro de la aplicación.
VIII. CON QUIÉN COMPARTIMOS TUS DATOS.
Transferencias que la ley obliga o permite sin tu consentimiento (artículo 37 de la LFPDPPP):
  • SAT: enteramos las retenciones que la ley nos obliga a hacer sobre los pagos a socios y entregamos a cada socio su comprobante de retenciones, con los datos que la norma exige. Si además resultara aplicable alguna declaración informativa, reportaremos únicamente los datos que esa norma pida en cada caso, y te lo diremos aquí.
  • Autoridades competentes, cuando exista requerimiento fundado.
  • Fedatarios públicos y prestadores de servicios de certificación, respecto de las constancias de aceptación de contratos (identificadores del documento y fecha).
Encargados que tratan datos por cuenta nuestra, bajo contrato y sólo para las finalidades de este aviso: infraestructura de cómputo y base de datos (alojamiento de la plataforma); almacenamiento y entrega de imágenes (fotos de productos, logotipos, comprobantes, evidencias); el proveedor del modelo de lenguaje que atiende el asistente del chat (procesa los mensajes que le escribes para responderte); y, cuando existan, el procesador de pagos, el Proveedor Autorizado de Certificación (PAC) para timbrar CFDI y el proveedor de mensajería para avisos de WhatsApp.
Lo que no hacemos: no vendemos tus datos y no compartimos tu información con terceros para publicidad ajena.
IX. TUS DERECHOS ARCO Y LA REVOCACIÓN DEL CONSENTIMIENTO.
Puedes Acceder a tus datos, Rectificarlos, Cancelarlos u Oponerte a su tratamiento, así como revocar tu consentimiento y limitar el uso o divulgación, enviando tu solicitud al correo info@mercadoalamano.com con el asunto «Datos personales», o por escrito en 3ra privada de la calle 23 sur #2116, Puebla, Puebla, CP 72410. Los interruptores del perfil (vitrina, destacados) surten efecto inmediato sin necesidad de solicitud formal.
Tu solicitud debe incluir: nombre y medio para responderte, documento que acredite tu identidad (o la representación), y la descripción clara de los datos y el derecho que ejerces. Te responderemos en un máximo de 20 días hábiles y, si procede, lo haremos efectivo dentro de los 15 días hábiles siguientes.
Límite honesto de la cancelación: los registros que sostienen obligaciones fiscales y mercantiles (pedidos, comprobantes, liquidaciones, retenciones, evidencia de entrega) no pueden borrarse mientras la ley nos obligue a conservarlos; se bloquean y sólo se usan para eso.
X. CUÁNTO TIEMPO CONSERVAMOS LOS DATOS.
Mientras tu cuenta esté activa, para operar el servicio. Después, los plazos legales: la documentación contable y fiscal al menos cinco años; los contratos, aceptaciones, liquidaciones y comprobantes de comercio hasta diez años. Cumplidos los plazos, los datos se suprimen o se anonimizan. El acceso del socio a sus comprobantes tras terminar su convenio se rige por el convenio, con aviso antes de cerrar el acceso.
XI. CÓMO PROTEGEMOS TUS DATOS.
Aplicamos medidas administrativas, técnicas y físicas proporcionales al dato: cifrado de datos bancarios (la CLABE se guarda cifrada y enmascarada en pantalla), contraseñas protegidas, permisos por función, bitácoras de acceso a datos delicados y registro de las sesiones de asistencia sobre cuentas de socios. Ningún sistema es infalible; si ocurriera una vulneración de seguridad que afecte significativamente tus derechos, te lo informaremos conforme a la ley.
XII. COOKIES Y TECNOLOGÍAS SIMILARES.
El sitio usa cookies para mantener tu sesión, recordar tus preferencias (por ejemplo, el tamaño de letra) y medir el uso del sitio (fecha y hora de acceso, páginas visitadas, dirección IP). Puedes deshabilitarlas en tu navegador; algunas funciones podrían dejar de operar. No usamos cookies de publicidad de terceros.
Para contar cuántas personas nos visitan —y no cuántas veces se recarga una página—, tu navegador guarda la cookie malm_visitante: un número al azar, sin tu nombre, que dura hasta un año y se renueva en cada visita. Con ella anotamos, una vez al día por página, qué página abriste, de dónde llegaste (por ejemplo, Google o una liga directa) y la fecha. Ese registro no lleva tu dirección IP ni datos de tu navegador; la IP sólo se usa durante un minuto para frenar abusos y no se guarda. Si entras con tu cuenta, ese número se asocia a ella para saber qué contenido te trajo a la plataforma, y se deja una marca en el almacenamiento de tu navegador para no repetirlo en el mismo día. No se comparte ni se usa para publicidad. Para quitarla, borra las cookies y los datos de este sitio en tu navegador.
XIII. CAMBIOS A ESTE AVISO.
Podemos actualizar este aviso. La versión vigente y su fecha siempre están publicadas en la plataforma. Si un cambio introduce finalidades que requieren tu consentimiento, te lo pediremos expresamente — no se da por aceptado por seguir navegando.
XIV. AUTORIDAD.
Si no estás de acuerdo con nuestra respuesta a una solicitud sobre tus datos, o no te respondemos, puedes presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, la autoridad en la materia desde el 21 de marzo de 2025, dentro de los 15 días hábiles siguientes a nuestra respuesta.