AVISO DE PRIVACIDAD INTEGRAL
GRUPO JADI — RESEÑAS Y EXPERIENCIAS
Última actualización: 5 de noviembre de 2026 Sitio web: https://resenas.grupojadi.com Correo de privacidad: legal@grupojadi.com
1. Identidad y domicilio del responsable
COMERCIALIZADORA E IMPORTADORA JADI STORE S.A.S. DE C.V., que opera comercialmente bajo el nombre Grupo Jadi (en adelante, el "Responsable"), es responsable del tratamiento de los datos personales relacionados con la plataforma digital denominada Grupo Jadi Reseñas, disponible en https://resenas.grupojadi.com (en adelante, la "Plataforma").
Domicilio del Responsable:
Calle Carlota Armero número 7, colonia CTM Culhuacán VI, alcaldía Coyoacán, C.P. 04480, Ciudad de México, México.
Correo para asuntos de privacidad y protección de datos personales:
Este Aviso se emite de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y las demás disposiciones legales aplicables en México.
2. Alcance del Aviso
El presente Aviso regula el tratamiento de datos personales relacionado con:
a) El registro y verificación administrativa de pedidos.
b) La generación, administración y utilización de invitaciones privadas para compartir reseñas.
c) La recepción y publicación de comentarios, calificaciones, fotografías y videos.
d) La gestión de respuestas oficiales.
e) La administración y entrega de recompensas por participación.
f) La atención de solicitudes, aclaraciones y derechos de protección de datos.
g) La administración de las cuentas y permisos del personal autorizado.
h) La seguridad, mantenimiento y operación técnica de la Plataforma.
La Plataforma no procesa directamente pagos, compras, facturación ni entregas de mercancías. Dichas operaciones se rigen por los avisos y condiciones correspondientes a las tiendas donde se realizan.
3. Datos personales sujetos a tratamiento
3.1. Datos de compradores y pedidos
El Responsable puede registrar manualmente:
- Nombre del comprador.
- Tienda en la que se realizó la compra.
- Número de pedido.
- Fecha de compra.
- Confirmación administrativa de la compra y de su entrega.
- Fecha de verificación.
- Identidad del empleado que verificó el pedido.
- Estado y fechas de la invitación correspondiente.
Estos datos se utilizan para administrar la elegibilidad, generar invitaciones y evitar reseñas duplicadas.
El nombre privado del comprador y el número completo del pedido no se muestran públicamente.
3.2. Datos de las reseñas
Cuando una persona participa, la Plataforma puede tratar:
- Alias o nombre público elegido.
- Título de la reseña.
- Comentario escrito.
- Calificación de experiencia general.
- Calificación de calidad del producto.
- Calificación de tiempo de entrega.
- Calificación de atención al cliente.
- Calificación de empaque y presentación.
- Tienda relacionada.
- Fecha de envío y publicación.
- Estado de publicación.
- Motivo de ocultamiento o moderación, cuando corresponda.
- Autorizaciones y consentimientos registrados por el sistema.
Los campos de texto libre pueden contener información que el participante decida proporcionar voluntariamente. Se solicita no incluir datos personales sensibles, información privada de terceros, números telefónicos, domicilios, documentos oficiales o información financiera.
3.3. Fotografías, videos y contenido audiovisual
Los participantes pueden adjuntar voluntariamente fotografías y videos relacionados con su experiencia de compra, cuando la funcionalidad correspondiente se encuentre habilitada.
Estos archivos pueden contener datos personales como:
- Imagen o rostro de personas.
- Voz.
- Nombres visibles.
- Referencias a ubicaciones.
- Información contenida en empaques y etiquetas.
- Identificadores de vehículos.
- Datos contenidos en documentos u objetos fotografiados.
- Información técnica o metadatos del archivo.
Los archivos podrán contener metadatos como fecha de captura, modelo de dispositivo y, en determinados casos, información de geolocalización.
El Responsable procurará limitar el tratamiento de dichos datos a lo necesario para la operación de la Plataforma y aplicará medidas de protección proporcionales.
La publicación de imágenes o videos podrá implicar que terceros los visualicen, descarguen, copien o reproduzcan fuera del control directo del Responsable.
3.4. Datos de recompensas
Para gestionar el incentivo por participación, podrán tratarse:
- Identificador de la reseña.
- Cliente y tienda asociados.
- Código de descuento.
- Monto del beneficio.
- Fecha de generación.
- Fecha de activación.
- Fecha de vencimiento.
- Estado administrativo del cupón.
- Identidad del empleado que generó o activó el beneficio.
Los códigos se generan en el panel administrativo y se configuran manualmente en Shopify por personal autorizado.
3.5. Datos del personal autorizado
Para administrar el sistema se tratan:
- Nombre.
- Correo electrónico de acceso.
- Rol.
- Permisos.
- Estado de la cuenta.
- Información de autenticación.
- Factores de verificación en dos pasos.
- Acciones administrativas realizadas.
- Fechas y registros de auditoría.
La autenticación se administra mediante Supabase Auth. Las credenciales se gestionan mediante mecanismos técnicos de protección y no deben ser accesibles como contraseñas originales para otros administradores.
3.6. Datos técnicos de navegación
Los proveedores de infraestructura pueden tratar datos técnicos como:
- Dirección IP.
- Información del navegador.
- Tipo de dispositivo.
- Fecha y hora de las solicitudes.
- Identificadores técnicos de conexión.
- Registros de acceso, funcionamiento y errores.
- Eventos relacionados con autenticación y seguridad.
Esta información puede encontrarse en los registros técnicos de Vercel y Supabase, de acuerdo con sus configuraciones y políticas.
La Plataforma no mantiene, según su configuración informada, una tabla propia destinada específicamente a almacenar las direcciones IP de los compradores.
4. Datos que no se solicitan ordinariamente
El formulario de reseñas no solicita de forma ordinaria:
- Correo electrónico del comprador.
- Número telefónico.
- Domicilio particular.
- Datos bancarios.
- Números de tarjetas.
- Contraseñas de las tiendas.
- Documentos oficiales de identidad.
No obstante, el contenido escrito o audiovisual puede revelar accidentalmente estos u otros datos.
Por ello, el participante deberá revisar sus comentarios, fotografías y videos antes de enviarlos.
5. Datos personales sensibles
La Plataforma no solicita deliberadamente datos personales sensibles.
Los participantes deberán abstenerse de incluir información relativa a salud, origen étnico, creencias religiosas, opiniones políticas, vida sexual u otros datos sensibles, propios o de terceros.
Si el Responsable detecta información sensible innecesaria o indebidamente divulgada, podrá restringir su acceso, solicitar su modificación o retirarla conforme a la legislación aplicable.
6. Finalidades primarias
Los datos personales se tratarán para las siguientes finalidades relacionadas con la operación de la Plataforma:
- Registrar compras verificadas administrativamente.
- Identificar pedidos y tiendas.
- Determinar la elegibilidad para participar.
- Generar enlaces privados de reseñas.
- Validar invitaciones y administrar su vencimiento.
- Impedir reseñas duplicadas.
- Recibir comentarios y calificaciones.
- Recibir y procesar fotografías y videos opcionales.
- Publicar el contenido autorizado.
- Calcular estadísticas reales de satisfacción.
- Mostrar reseñas por tienda.
- Administrar respuestas oficiales.
- Revisar y moderar contenido conforme a reglas objetivas.
- Administrar recompensas.
- Generar y registrar códigos de descuento.
- Atender reclamaciones, aclaraciones y solicitudes de privacidad.
- Prevenir fraudes y accesos no autorizados.
- Mantener la seguridad y disponibilidad del sistema.
- Administrar usuarios y permisos.
- Cumplir obligaciones legales y atender requerimientos válidos de autoridades.
La publicación de una reseña y sus archivos asociados estará sujeta a las autorizaciones aplicables.
7. Finalidades secundarias y uso publicitario
Con autorización independiente y opcional, Grupo Jadi podrá utilizar reseñas y contenidos expresamente autorizados en:
- Publicidad institucional.
- Páginas comerciales de las marcas participantes.
- Redes sociales.
- Campañas promocionales.
- Material gráfico.
- Videos publicitarios.
- Presentaciones comerciales.
- Comunicaciones de marketing.
Esta autorización es voluntaria.
Negarse al uso publicitario no impedirá enviar una reseña ni recibir el incentivo correspondiente.
La autorización para publicar en Grupo Jadi Reseñas no equivale a una autorización general para utilizar el contenido en publicidad.
El uso comercial de la imagen, voz, nombre completo o contenido protegido de personas identificables requerirá las autorizaciones específicas que correspondan.
No se utilizará contenido para promover productos o actividades cuya publicidad esté prohibida por la legislación aplicable.
8. Información que se publica
Con la autorización correspondiente, podrán publicarse:
- Alias o nombre público.
- Tienda relacionada.
- Calificaciones.
- Título y comentario.
- Fecha.
- Fotografías o videos autorizados.
- Indicador de compra verificada manualmente por Grupo Jadi.
- Respuestas oficiales.
No se publicarán deliberadamente:
- Número completo del pedido.
- Nombre privado del comprador, cuando sea distinto de su alias público.
- Códigos de descuento.
- Tokens de invitación.
- Información administrativa confidencial.
- Datos personales que no sean necesarios para la reseña.
La información publicada podrá ser consultada desde México y otros países, y eventualmente indexada por motores de búsqueda.
La eliminación posterior de una reseña o archivo no garantiza que desaparezcan copias realizadas por terceros fuera de los sistemas del Responsable.
9. Reglas de privacidad para fotografías y videos
Los participantes deberán evitar que los archivos muestren indebidamente:
- Rostros identificables de terceros.
- Imágenes o voces de menores de edad.
- Domicilios particulares.
- Direcciones de correo electrónico.
- Números telefónicos.
- Etiquetas de envío con datos personales.
- Documentos oficiales.
- Información bancaria.
- Placas vehiculares asociables con personas.
- Información médica.
- Datos personales sensibles.
- Información privada de empleados, repartidores o terceros.
Si un archivo contiene información personal de otra persona, el participante deberá contar con las autorizaciones o fundamentos legales necesarios para compartirla.
La declaración del participante no exime al Responsable de cumplir sus propias obligaciones de protección de datos.
Grupo Jadi podrá solicitar la sustitución de archivos, ocultar información, aplicar medidas de anonimización o retirar contenido cuando sea necesario.
10. Metadatos y procesamiento audiovisual
Las fotografías y videos podrán someterse a procedimientos técnicos necesarios para:
- Validar formatos.
- Comprobar tamaños.
- Generar vistas previas.
- Comprimir archivos.
- Adaptarlos a diferentes dispositivos.
- Prevenir contenido malicioso.
- Retirar metadatos innecesarios cuando el sistema cuente con esa funcionalidad.
No se garantiza mediante este Aviso que todos los metadatos sean eliminados automáticamente.
La aplicación deberá implementar medidas de protección adecuadas antes de hacer accesibles los archivos a terceros.
11. Consentimiento
El Responsable pondrá a disposición de las personas participantes este Aviso antes del envío de su reseña.
La publicación de comentarios, alias, fotografías y videos deberá contar con una manifestación afirmativa e informada de autorización.
El consentimiento para reutilizar contenido en publicidad se solicitará por separado.
Las autorizaciones opcionales no deberán encontrarse seleccionadas previamente.
Cuando se recabe consentimiento electrónico, Grupo Jadi deberá conservar evidencia razonable de:
- Identidad del registro de participación.
- Versión del Aviso.
- Finalidad autorizada.
- Fecha de aceptación.
- Manifestación de consentimiento.
El consentimiento podrá revocarse conforme a la legislación aplicable, sin efectos retroactivos sobre tratamientos legítimamente realizados.
12. Origen de los datos
Los datos podrán obtenerse:
a) De registros administrativos de pedidos de las tiendas participantes.
b) Directamente de los participantes.
c) De acciones realizadas por personal autorizado.
d) De los proveedores tecnológicos que intervienen en la operación del servicio.
La verificación de compras se realiza manualmente por Grupo Jadi y no constituye certificación independiente emitida por Shopify.
13. Proveedores tecnológicos
La Plataforma utiliza servicios tecnológicos, entre ellos:
Vercel: alojamiento y funcionamiento del sitio, distribución de contenido, seguridad y registros técnicos.
Supabase: almacenamiento de información, base de datos, autenticación y servicios asociados.
Google Fonts: entrega de tipografías desde servidores de Google, lo que implica solicitudes técnicas y puede involucrar la comunicación de direcciones IP y datos de conexión.
Los proveedores pueden operar infraestructura situada fuera de México.
Su participación estará sujeta a las condiciones contractuales, políticas y medidas técnicas aplicables.
Grupo Jadi deberá adoptar las medidas necesarias para que el tratamiento por proveedores que actúen por su cuenta se realice conforme a la legislación aplicable.
El Responsable no vende bases de datos personales de los usuarios.
14. Transferencias de datos personales
El Responsable podrá comunicar datos personales en los supuestos legalmente permitidos o exigidos, incluyendo:
- Cumplimiento de obligaciones legales.
- Requerimientos válidos de autoridades.
- Procedimientos judiciales o administrativos.
- Ejercicio o defensa de derechos.
- Operaciones jurídicamente autorizadas con entidades relacionadas.
Cuando una transferencia requiera consentimiento, éste deberá recabarse previamente.
El acceso de proveedores que actúen como encargados del tratamiento se sujetará a las condiciones legales y contractuales correspondientes.
La publicación pública de reseñas se regirá por la autorización de publicación, y el uso en publicidad por el consentimiento opcional específico.
15. Cookies y tecnologías similares
La página pública no utiliza actualmente cookies propias destinadas a publicidad comportamental, según la configuración informada de la Plataforma.
El panel administrativo utiliza mecanismos de sesión necesarios para autenticar al personal autorizado.
Los proveedores pueden procesar datos técnicos derivados de solicitudes y conexiones.
La utilización de Google Fonts genera solicitudes a infraestructura de Google.
Si se incorporan herramientas adicionales de analítica, seguimiento, píxeles publicitarios o tecnologías similares, este Aviso deberá actualizarse y se implementarán las medidas de información y consentimiento que correspondan.
Los usuarios podrán administrar determinados mecanismos de almacenamiento mediante sus navegadores.
Desactivar mecanismos esenciales de sesión puede impedir el acceso al panel administrativo.
16. Seguridad
Grupo Jadi adoptará medidas administrativas, técnicas y organizativas apropiadas para proteger los datos personales.
La arquitectura informada contempla:
- Autenticación administrativa.
- Verificación en dos pasos.
- Control de acceso por roles.
- Protección de credenciales.
- Tokens aleatorios de invitación.
- Almacenamiento de hashes de tokens.
- Caducidad de invitaciones.
- Restricciones de duplicidad.
- Separación entre información pública y privada.
- Registros de auditoría.
Los archivos multimedia deberán contar con validaciones de formato, tamaño y acceso adecuadas.
Estas medidas no representan una garantía de invulnerabilidad absoluta.
En caso de una vulneración de seguridad que afecte significativamente derechos patrimoniales o morales, se realizarán las comunicaciones legalmente exigibles.
17. Conservación y eliminación
Los datos personales se conservarán durante el tiempo necesario para:
- Cumplir las finalidades informadas.
- Administrar las reseñas y recompensas.
- Acreditar autorizaciones.
- Resolver reclamaciones.
- Cumplir obligaciones legales.
- Ejercer o defender derechos.
Las opiniones se conservan de forma indefinida mientras sean válidas y no sean retiradas. Cuando el titular solicite la cancelación de sus datos personales, se atenderá conforme a la ley aplicable.
Las fotografías, videos, datos de pedidos, invitaciones y registros administrativos estarán sujetos a las políticas de conservación que adopte el Responsable.
Los registros técnicos gestionados por proveedores podrán tener periodos de retención diferentes, de acuerdo con sus respectivas condiciones y configuraciones.
18. Derechos ARCO
Toda persona titular tiene derecho a solicitar:
Acceso: conocer sus datos personales y el tratamiento que se realiza.
Rectificación: corregir información incorrecta o desactualizada.
Cancelación: solicitar su eliminación cuando legalmente corresponda.
Oposición: oponerse al tratamiento en los supuestos previstos por la ley.
Para ejercer estos derechos, deberá enviar una solicitud a:
legal@grupojadi.com
Asunto sugerido:
"Solicitud de derechos ARCO — Grupo Jadi Reseñas".
La solicitud deberá contener:
- Nombre de la persona titular.
- Medio para recibir notificaciones.
- Derecho que desea ejercer.
- Descripción clara de los datos involucrados.
- Información suficiente para localizar el registro.
- Elementos necesarios para acreditar la identidad o representación, según corresponda.
El Responsable podrá solicitar información adicional razonablemente necesaria para verificar la identidad del solicitante.
La respuesta se comunicará en un plazo máximo de 20 días, contados desde la recepción de la solicitud, conforme a la legislación aplicable.
Si resulta procedente, se hará efectiva dentro de los 15 días siguientes a la comunicación de la determinación.
Los plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen legalmente.
El ejercicio de derechos será gratuito, sin perjuicio de los costos de reproducción o envío legalmente permitidos.
19. Revocación del consentimiento
La persona titular podrá solicitar la revocación de su consentimiento mediante:
legal@grupojadi.com
La solicitud deberá identificar el tratamiento respecto del cual desea revocar su autorización.
La revocación no tendrá efectos retroactivos.
Retirar la autorización para uso publicitario no implica necesariamente retirar la opinión publicada originalmente.
La solicitud de retirar una reseña, fotografía o video de la Plataforma se atenderá específicamente conforme a los derechos y obligaciones aplicables.
20. Limitación del uso y divulgación
Las personas titulares podrán solicitar la limitación del uso o divulgación de sus datos cuando proceda legalmente.
Las solicitudes deberán dirigirse a:
El Responsable informará las medidas adoptadas o las razones legales que impidan atender una solicitud.
21. Solicitudes relacionadas con fotografías y videos
Cualquier persona que considere que una fotografía o video publicado vulnera sus derechos de privacidad, imagen o protección de datos podrá solicitar su revisión.
Para ello deberá escribir a:
legal@grupojadi.com
Se recomienda incluir:
- Enlace o identificación del contenido.
- Descripción de la afectación.
- Datos de contacto.
- Información que permita acreditar razonablemente su legitimación, cuando corresponda.
Ante posibles afectaciones relevantes, Grupo Jadi podrá restringir provisionalmente el acceso al archivo mientras analiza el caso.
Cuando resulte procedente, podrá eliminar el archivo sin necesidad de eliminar toda la reseña.
22. Menores de edad
La participación en la Plataforma está destinada exclusivamente a personas mayores de 18 años.
No se solicitan intencionalmente datos personales de menores.
Los participantes no deberán cargar imágenes o videos de menores identificables.
Cuando se detecte una participación o contenido que involucre indebidamente datos de menores, el Responsable podrá adoptar medidas de restricción, revisión o eliminación conforme a la legislación aplicable.
23. Modificaciones al Aviso
El Responsable podrá actualizar este Aviso por cambios legales, tecnológicos, de funcionamiento o de finalidades.
La versión vigente se publicará en:
https://resenas.grupojadi.com/aviso-de-privacidad
Se indicará la fecha de actualización.
Cuando se incorporen finalidades que legalmente requieran nuevo consentimiento, éste será solicitado antes del tratamiento correspondiente.
24. Autoridad competente
Las personas titulares conservan el derecho de acudir ante las autoridades competentes en materia de protección de datos personales, conforme a la legislación mexicana.
25. Contacto
Responsable: COMERCIALIZADORA E IMPORTADORA JADI STORE S.A.S. DE C.V.
Nombre comercial: Grupo Jadi.
Domicilio: Calle Carlota Armero número 7, colonia CTM Culhuacán VI, alcaldía Coyoacán, C.P. 04480, Ciudad de México, México.
Correo: legal@grupojadi.com
Sitio web: https://resenas.grupojadi.com
Última actualización: 5 de noviembre de 2026.
FIN DEL AVISO DE PRIVACIDAD INTEGRAL