Aviso de privacidad

Última actualización: 2026-10-31.

Responsable y contacto

La tienda en línea, la atención de pedidos y la plataforma administrativa de Rochati Alpargatas tratan datos personales para las finalidades de este aviso. Nombre o razón social del responsable: Dato pendiente de confirmar por Rochati. Domicilio del responsable: Dato pendiente de confirmar por Rochati. RFC: Dato pendiente de confirmar por Rochati.

Responsable o departamento de datos personales: Dato pendiente de confirmar por Rochati. Canal de privacidad y derechos ARCO: contacto@rochati.mx (contacto general; designación del canal de privacidad y derechos ARCO: Dato pendiente de confirmar por Rochati). Contacto general publicado: contacto@rochati.mx. Teléfono de atención: 479 305 7616 (solo WhatsApp, Tienda León); confirmación del teléfono de atención legal: Dato pendiente de confirmar por Rochati. La dirección comercial de Tienda León es Plaza Manelly, local S1, León, Gto.; no se presenta como domicilio fiscal ni del responsable. Confirma el destino correspondiente antes de enviar documentos o productos.

A quién se aplica y qué datos tratamos

Este aviso se aplica a personas que navegan por el sitio, crean una cuenta, compran, solicitan atención o usan una cuenta autorizada de trabajo en el ERP y POS. Obtenemos datos directamente de ti, de quien actúa por ti para entregar un pedido y de los registros operativos necesarios de Rochati.

• Identificación y contacto: nombre, correo electrónico, teléfono, datos de la cuenta, imagen de perfil si eliges añadirla y, si eliges guardarlas, direcciones de entrega. Para entregar, tratamos calle, números, colonia, código postal, municipio, estado, referencias y datos de la persona que recibe. Si usas la búsqueda de direcciones, tratamos el lugar seleccionado y coordenadas de la dirección; no requerimos seguimiento continuo de tu ubicación.
• Compra y atención: folio, productos, variantes, tallas, colores, cantidades, precios, descuentos, total, forma de entrega, estados, historial, mensajes y evidencia necesaria para resolver una solicitud, cambio, devolución o garantía.
• Pago y reembolso: importe, fecha, banco, concepto, referencia o clave de rastreo SPEI, datos del comprobante o CEP y resultado de la revisión; cuando corresponde, datos bancarios indispensables para devolverte el dinero. Los comprobantes pueden contener nombre y cuenta de la persona que paga. No solicitamos contraseñas bancarias, NIP ni acceso a tu banca; no recibimos datos de tarjetas porque no ofrecemos pagos con tarjeta.
• Datos fiscales que proporciones al solicitar atención de facturación, únicamente los necesarios para el comprobante correspondiente.
• Cuentas de trabajo: nombre, correo, datos de acceso, rol, permisos, sucursal asignada y registros de acciones en el ERP/POS, necesarios para atribuir operaciones, administrar accesos y proteger información. Este aviso no autoriza tratamientos de salud, nómina o vigilancia ajenos a esas finalidades.
• Datos técnicos: dirección IP y registros de seguridad, navegador, dispositivo, fecha y hora, errores, identificadores de sesión y verificación contra automatismos, cookies y almacenamiento local descritos más adelante. Los registros no equivalen a una campaña de seguimiento publicitario.

No solicitamos datos personales sensibles para comprar ni usar estas funciones. Evita enviar información de salud, biometría, creencias u otros datos sensibles, así como estados de cuenta completos. Oculta movimientos y datos ajenos a la operación en tus comprobantes. Si alguna atención excepcional requiere datos sensibles, se te informará su finalidad y se obtendrá el consentimiento que legalmente corresponda antes de tratarlos.

Si proporcionas datos de otra persona para un envío, informa a esa persona sobre este aviso y asegúrate de estar autorizado. Las compras deben realizarlas personas mayores de edad o su representante; no desarrollamos campañas dirigidas a niñas, niños o adolescentes.

Finalidades primarias

Usamos los datos necesarios para identificarte y autenticar tu cuenta; integrar, cotizar y dar seguimiento a tu pedido; verificar y conciliar pagos; apartar existencias conforme a las condiciones del pedido; preparar, entregar o permitir la recolección; enviar avisos transaccionales de acceso, pedido y atención; tramitar cancelaciones, cambios, garantías y reembolsos; atender solicitudes de comprobantes y obligaciones legales; prevenir fraude, accesos indebidos y duplicidades; mantener la seguridad y funcionamiento del servicio; y conservar evidencia de las operaciones y resolver reclamaciones.

En las cuentas de trabajo, las finalidades primarias incluyen autorizar accesos según el rol, registrar y revisar ventas, inventario, caja, transferencias y demás operaciones habilitadas, mantener una bitácora atribuible y cumplir las obligaciones derivadas de la relación de trabajo o prestación de servicios. El acceso laboral no autoriza divulgar datos de clientes fuera de sus funciones.

Los datos obligatorios de cada formulario se identifican al capturarlos. Sin la información indispensable no podemos autenticarte, atender el pedido, verificar un pago o entregarlo; puedes consultar el catálogo sin crear una cuenta.

Finalidades secundarias y consentimiento

Actualmente Rochati no utiliza tus datos para publicidad, boletines, prospección comercial ni perfiles publicitarios; esas finalidades están desactivadas. Comprar o crear una cuenta no te suscribe a mercadotecnia. Si en el futuro se propone una finalidad secundaria, se informará por separado y habrá una opción libre para aceptarla o rechazarla sin condicionar tu compra o atención.

El tratamiento indispensable para ejercer derechos o cumplir obligaciones de nuestra relación jurídica, o exigido por la ley, se realiza conforme a las excepciones legales al consentimiento. En los demás casos se obtiene el consentimiento aplicable, informado por este aviso. Los datos financieros o patrimoniales requieren consentimiento expreso salvo las excepciones legales; las referencias y comprobantes estrictamente necesarios para confirmar o devolver el pago se vinculan al cumplimiento de tu compra. Cualquier uso distinto que requiera consentimiento se solicitará expresamente antes de realizarlo. Consultar este aviso no implica una renuncia a derechos.

Proveedores, remisiones y transferencias

La operación utiliza servicios tecnológicos dentro y fuera de México. El acceso de un proveedor que trata información por cuenta de Rochati y bajo sus instrucciones es una remisión a una persona encargada, distinta de una transferencia a un tercero que decide sus propias finalidades. Se limita la información a lo necesario para cada servicio y deben observarse las obligaciones aplicables de confidencialidad, seguridad y tratamiento.

• Convex: base de datos, servicios de aplicación, autenticación y almacenamiento de archivos cuando corresponde. Es un proveedor estadounidense; sus servicios pueden tratar datos fuera de México, incluidos Estados Unidos. Recibe la información operativa necesaria para estas funciones.
• Cloudflare: DNS, distribución y almacenamiento de archivos en R2/CDN cuando se utiliza, y Turnstile para la verificación de seguridad. Es un proveedor estadounidense con infraestructura internacional. Recibe solicitudes y datos técnicos de conexión y verificación; los archivos del negocio se procesan según su carácter público o privado. Una fotografía publicada en el catálogo es pública; un comprobante de pago debe conservar su acceso restringido.
• Resend: entrega de correos transaccionales de acceso, pedidos y atención y sus registros de entrega. Trata correo, nombre cuando se incluye, contenido necesario del mensaje y datos técnicos de entrega en Estados Unidos. No lo utilizamos para campañas publicitarias.
• GoDaddy: alojamiento del servidor web, solicitudes y registros técnicos de funcionamiento. Es un proveedor de alojamiento de origen estadounidense que puede prestar servicios y soporte mediante infraestructura fuera de México.
• Google Maps/Places: búsqueda y verificación de direcciones y cálculo de rutas cuando están disponibles. Se comunican la consulta de dirección, lugar o coordenadas y datos técnicos necesarios; no enviamos el contenido del pedido, referencias de pago, nombre ni teléfono para cotizar rutas. Google es un proveedor estadounidense con infraestructura internacional y puede actuar como responsable independiente de los datos que obtiene mediante sus servicios, conforme a su propia política. Puedes escribir una dirección manualmente cuando esa opción esté disponible; si no puede verificarse una zona, puedes elegir otro método o recolección. El mapa de Tienda León en Inicio y Contacto se carga al acercarte a esa sección y puede permitir a Google recibir tu IP, datos del navegador y cookies; el enlace externo Cómo llegar abre su servicio bajo su propia política.
• Banco de México: en la consulta de un CEP para ayudar a revisar un pago SPEI, se usan los datos de la operación necesarios para esa consulta. Banco de México está en México y trata esos datos en el ejercicio de sus atribuciones; el CEP no sustituye la confirmación del pago por Rochati.

Actualmente se ofrece recolección en Tienda León y los envíos no están activos. Si se habilita un método de entrega, antes de ofrecerlo se informarán sus condiciones y el tratamiento de datos necesario. Para cumplir una entrega habilitada, pueden comunicarse nombre de la persona que recibe, teléfono, dirección y referencias al servicio seleccionado. Los datos también pueden comunicarse a instituciones bancarias para pagos o devoluciones y a autoridades competentes cuando una disposición o requerimiento legal lo exija. Estas transferencias se limitan al cumplimiento de la relación jurídica, a un contrato en tu interés o a las demás excepciones legales aplicables.

No vendemos tus datos ni realizamos transferencias para publicidad. Si se pretende una transferencia que requiera consentimiento y no esté exceptuada, se informará quién recibe, su finalidad y el mecanismo para aceptar o rechazar antes de realizarla; no se entiende autorizada por el solo uso del sitio.

Conservación

Conservamos información mientras sea necesaria para las finalidades descritas, la relación de cuenta o trabajo, la atención de pedidos y los plazos legales de conservación o responsabilidad. Los documentos que acreditan contratos y obligaciones mercantiles deben conservarse al menos diez años; la documentación fiscal se conserva, por regla general, cinco años, con las excepciones y cómputos previstos legalmente. Estos plazos no se aplican indiscriminadamente a toda cookie o dato técnico.

Al concluir la finalidad se restringe el uso de los datos que deban conservarse para obligaciones o responsabilidades y se procede al bloqueo y supresión cuando corresponda. Cancelar una cuenta no borra automáticamente la evidencia de una compra o de una operación que legalmente deba conservarse. Puedes solicitar el plazo o criterio específico aplicable a tus datos por el canal de privacidad. No prometemos el borrado inmediato de todos los registros o copias al cerrar una cuenta.

Calendario específico de conservación por categoría y responsable de su aplicación: Dato pendiente de confirmar por Rochati.

Seguridad

El servicio utiliza conexiones HTTPS, autenticación, permisos por rol y controles de acceso para las operaciones y archivos privados. La verificación de acceso por correo utiliza códigos temporales y se aplican controles contra abuso. Los datos de pedidos y pagos no se publican en el catálogo. La sesión debe cerrarse en dispositivos compartidos; nunca compartas un código de acceso ni contraseña de trabajo.

Se adoptan medidas administrativas, técnicas y físicas acordes con el riesgo y deberes de confidencialidad. Ningún sistema está libre de incidentes; si una vulneración afecta significativamente tus derechos patrimoniales o morales, te informaremos sin demora conforme a la ley, con los datos disponibles y medidas de protección que correspondan. No te pediremos contraseñas bancarias para atender un incidente.

Derechos ARCO, limitación de uso y revocación

Puedes solicitar acceso a tus datos y conocer su tratamiento; rectificación de información incorrecta o incompleta; cancelación, sujeta al bloqueo y conservación legal aplicables; u oposición al tratamiento por causa legítima. También puedes pedir que limitemos el uso o divulgación y revocar el consentimiento para tratamientos basados en él, sin efectos retroactivos. No podremos interrumpir un tratamiento que la ley exija o que deba continuar para cumplir una obligación; explicaremos el motivo y alcance.

Envía tu solicitud a contacto@rochati.mx (contacto general; designación del canal de privacidad y derechos ARCO: Dato pendiente de confirmar por Rochati), dirigida a Dato pendiente de confirmar por Rochati, con el asunto Privacidad o Derechos ARCO. Puedes presentar también un escrito en el domicilio del responsable, previa confirmación del canal de recepción. Incluye:

1. Tu nombre y el correo, domicilio u otro medio por el que deseas recibir respuesta.
2. Los documentos necesarios para acreditar tu identidad y, si actúas mediante representante, su identidad y representación. No envíes más datos de los necesarios; te indicaremos un medio adecuado para aportar la evidencia.
3. El derecho que deseas ejercer o la limitación o revocación solicitada y una descripción clara de los datos involucrados, salvo que solicites acceso general.
4. El folio de compra, correo de la cuenta u otro elemento que ayude a localizar la información. Para una rectificación, señala los cambios y aporta sustento.

No necesitas una cuenta activa para ejercer estos derechos. La solicitud es gratuita; únicamente pueden corresponder costos permitidos de reproducción o envío, que se informarán previamente. Podemos entregar la información en documentos electrónicos al medio verificado que indiques.

Puedes acreditar tu identidad mediante identificación y cotejo, o autenticación electrónica fehaciente. Tu representante deberá acreditar ambas identidades y su representación mediante instrumento público, carta poder ante dos testigos o comparecencia personal. Recibirás acuse fechado. Si falta información, podremos pedirla una vez dentro de cinco días hábiles; tendrás diez días hábiles desde el día siguiente a recibir el requerimiento para subsanar. Si no respondes, la solicitud se tendrá por no presentada. Si completas la información, el plazo de respuesta comenzará al día siguiente.

Comunicaremos la determinación en un máximo de veinte días hábiles desde la recepción de la solicitud, salvo la interrupción por el requerimiento de información y su cómputo descritos arriba; cuando proceda, se hará efectiva en los quince días hábiles siguientes a la respuesta. Cada plazo puede ampliarse una sola vez por un periodo igual si las circunstancias lo justifican, informándote el motivo antes del vencimiento del plazo original. La revocación y limitación se tramitan por el mismo canal con esos plazos de atención; toda negativa debe estar motivada.

La autoridad competente en datos personales en posesión de particulares es la Secretaría Anticorrupción y Buen Gobierno. Si no recibes respuesta o no estás conforme, puedes acudir a sus procedimientos de protección de derechos y denuncia. Para la protección de derechos frente a una respuesta, el plazo legal es de quince días hábiles desde su comunicación; ante falta de respuesta, puedes promoverla al vencer el plazo de atención. Consulta los canales vigentes de la Secretaría para presentar el trámite.

Cookies y servicios externos

Utilizamos cookies de autenticación y seguridad, preferencias de interfaz y almacenamiento local para conservar la bolsa y facilitar el acceso. Rochati no instala herramientas de analítica publicitaria ni anuncios. Puedes eliminar o bloquear cookies y almacenamiento desde tu navegador, aunque ello puede impedir mantener la sesión, guardar la bolsa o utilizar formularios protegidos. El mapa de Google y Turnstile pueden tratar datos técnicos bajo las condiciones descritas. Consulta el Aviso sobre cookies y tecnologías similares.

Cambios al aviso

La versión vigente y su fecha se publican en esta página. Si una modificación requiere un nuevo consentimiento, se solicitará antes del nuevo tratamiento. Los cambios no autorizan retroactivamente finalidades distintas ni eliminan tus derechos. Puedes solicitar información sobre versiones anteriores o aclaraciones en contacto@rochati.mx (contacto general; designación del canal de privacidad y derechos ARCO: Dato pendiente de confirmar por Rochati). El aviso simplificado resume esta información en los puntos de captura de datos.