Política de privacidad

Iana Nature, S.A.P.I. de C.V. (“la Sociedad” o “iana box”), con domicilio en La Loma, Tercer Callejón Nte. de Galeana 3A, La Loma, 54060 Tlalnepantla, Estado de México, emite el presente Aviso de Privacidad de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la “Ley”) y sus Lineamientos.

Al ingresar al portal www.ianabox.com (el “Portal”) y/o contratar o utilizar los productos o servicios de la Sociedad, usted (el “Usuario” o el “Cliente”) reconoce haber leído este Aviso y consiente el tratamiento de sus datos personales conforme a las finalidades que se describen a continuación.

1) Datos personales que recaba la Sociedad (no tratamiento de datos sensibles)

La Sociedad recaba datos personales de identificación, contacto y transaccionales que razonablemente permiten identificarle, a través de documentos y formularios en formato impreso y/o digital, y mediante medios electrónicos, ópticos, sonoros, visuales o de cualquier otra tecnología. De manera enunciativa mas no limitativa, podemos solicitar o recabar:

Identificación y contacto: nombre y apellidos, fecha de nacimiento, domicilio (particular, laboral o fiscal), dirección de correo electrónico (personal o laboral), número telefónico (fijo y/o celular), claves de identificación en redes sociales.
Datos fiscales y de facturación: RFC, domicilio fiscal.
Datos de pago y transacción: número de tarjeta de crédito/débito (a través de proveedores de pagos), cuentas bancarias, forma de pago, confirmaciones de pago, historial y detalles de transacciones, productos vistos, agregados al carrito, deseados, comprados, devueltos, cambiados o cancelados.
Cuenta en el Portal: usuario, contraseña, ajustes y preferencias.
Comunicaciones: información que usted nos proporcione al contactarnos por soporte o atención a clientes.
Dispositivo y uso del Portal: dirección IP, tipo de navegador, sistema operativo, identificadores únicos, páginas visitadas y momento/duración de navegación (ver sección Cookies).

La Sociedad no recaba ni trata datos personales sensibles.

2) Finalidades del tratamiento

a) Finalidades primarias (necesarias para la relación jurídica):

Proveer, operar y cumplir con los productos y servicios contratados (incluida la suscripción, procesamiento de pagos, envíos, devoluciones o cambios cuando apliquen).
Gestionar su registro de cuenta, preferencias y autenticación.
Facturación y cumplimiento de obligaciones legales, fiscales y contractuales.
Atención a clientes, aclaraciones y soporte.
Seguridad y prevención de fraude, verificación de identidad y resguardo de transacciones.

Base legitimadora: la relación contractual entre el Cliente y la Sociedad, y la solicitud de registro/compra del Usuario.

b) Finalidades secundarias (opcionales):

Marketing y publicidad: envío de comunicaciones promocionales por correo electrónico, SMS o medios digitales; personalización de contenidos y anuncios con base en sus intereses y actividad en el Portal.
Estudios de mercado y análisis de hábitos de consumo para mejorar la oferta, experiencia de compra y calidad del servicio.
Mejora continua de nuestros sistemas, procesos, contenidos, funcionalidades y experiencia en línea.

Si no desea que tratemos sus datos para finalidades secundarias, puede manifestarlo en cualquier momento enviando un correo a contacto@ianabox.com. Su negativa no afectará las finalidades primarias.

3) Cookies y tecnologías similares

El Portal utiliza cookies, web beacons y tecnologías análogas para operar, recordar preferencias, personalizar contenido, medir desempeño y analizar hábitos de navegación. La información recabada puede incluir IP, tipo/versión de navegador, páginas visitadas, tiempo de permanencia, referencias y acciones dentro del sitio.

Usted puede deshabilitar o bloquear estas tecnologías en la configuración de su navegador; sin embargo, ello podría impactar la funcionalidad del Portal. Al continuar navegando sin deshabilitarlas, consiente su uso para las finalidades indicadas.

4) Transferencias, comunicaciones y encargados

4.1 Encargados (proveedores de servicios)

La Sociedad podrá encargar a proveedores el tratamiento de datos personales para: procesamiento de pagos, logística y envíos, almacenamiento en nube, atención al cliente, analítica, seguridad y marketing digital. Estos proveedores únicamente tratarán los datos conforme a nuestras instrucciones, lineamientos de seguridad y para las finalidades autorizadas por este Aviso.

4.2 Transferencias a afiliadas y por mandato de ley

Podremos compartir datos con nuestras afiliadas, subsidiarias o integrantes del mismo grupo corporativo, según lo permita la Ley, y con autoridades competentes cuando exista un requerimiento legal o sea necesario para la defensa de derechos o cumplimiento normativo.

4.3 Transferencias a terceros no afiliados

No compartimos su información con terceros no afiliados para fines distintos a los aquí previstos sin su autorización, salvo cuando lo permita o exija la Ley.

Importante – Relación con Shopify
El Portal y los Servicios están alojados y habilitados por Shopify. Para operar y mejorar el Portal, cierta información que usted ingrese o que se genere por su uso puede transmitirse a Shopify y a terceros que actúan en su nombre.
Shopify también ofrece funciones mejoradas que combinan datos de la interacción de los usuarios con múltiples comercios y con Shopify para proteger, hacer crecer y mejorar los servicios. En esas funciones, Shopify actúa como responsable respecto de dicho tratamiento y de las solicitudes de derechos relativas a ese uso.
Para conocer cómo Shopify trata datos personales y los derechos que pueden ejercer los consumidores respecto de ese tratamiento, consulte la Shopify Consumer Privacy Policy y el Shopify Privacy Portal.
(Si por configuración o contratación específica sus datos no salen de México, esta sección seguirá aplicando solo en la parte funcional y de corresponsabilidad de Shopify; si hay transferencia internacional, ésta se realizará conforme a las bases legales aplicables y a las cláusulas contractuales correspondientes.)

5) Seguridad de la información

La información que usted nos proporciona se protege mediante medidas administrativas, técnicas y físicas razonables y proporcionales al riesgo, incluyendo convenios de confidencialidad, gestión de bases de datos y controles de seguridad informática orientados a evitar pérdidas, uso indebido, alteración o acceso no autorizado.
Ninguna medida de seguridad es infranqueable; no podemos garantizar seguridad perfecta. Evite enviarnos información sensible o confidencial por canales inseguros.

6) Conservación de datos

Conservaremos sus datos personales únicamente por el tiempo necesario para: (i) mantener su cuenta y cumplir con la relación contractual; (ii) proveer los Servicios; (iii) atender obligaciones legales o regulatorias (por ejemplo, fiscales); (iv) resolver disputas y hacer valer contratos o políticas aplicables.

7) Medios y procedimiento para ejercer Derechos ARCO y/o revocar consentimiento

Usted o su representante legal podrá ejercer Acceso, Rectificación, Cancelación u Oposición (ARCO), así como revocar su consentimiento para finalidades no indispensables, enviando una solicitud a contacto@ianabox.com con:

Nombre completo del titular.
Medio de notificación (correo electrónico y/o domicilio).
Copia digitalizada de identificación oficial vigente (para acreditar identidad o representación).
Descripción clara del derecho que desea ejercer y, en su caso, documentación que lo sustente.

Plazos:

Responderemos en un máximo de 30 (treinta) días hábiles contados a partir de la recepción de su solicitud.
Si su solicitud es improcedente o está incompleta, nuestro Departamento de Servicio al Cliente podrá requerir información adicional dentro de los 30 (treinta) días hábiles siguientes; usted contará con 10 (diez) días hábiles para atender el requerimiento. De no hacerlo, se tendrá por no presentada.
Si la solicitud resulta procedente, la haremos efectiva dentro de los 15 (quince) días hábiles siguientes a la comunicación de respuesta.
La respuesta se enviará por el medio de notificación que usted haya indicado.

8) Medios para limitar el uso o divulgación de sus datos

Además de ARCO y la revocación de consentimiento, usted puede:

Solicitar la limitación de comunicaciones promocionales escribiendo a contacto@ianabox.com.
Inscribirse en el Registro Público para Evitar Publicidad (REPEP) de PROFECO.

9) Comunicaciones con el Usuario

Podemos enviarle mensajes no promocionales sobre su cuenta, pedidos, envíos o actualizaciones del Portal. Usted puede gestionar preferencias de comunicaciones en cada correo (opción “Cancelar suscripción”) o contactándonos.

10) Sitios de terceros y enlaces externos

El Portal puede contener enlaces a sitios o plataformas de terceros no controlados por la Sociedad. Le recomendamos revisar sus avisos de privacidad y términos. La Sociedad no garantiza ni es responsable por la privacidad, seguridad o contenido de dichos sitios. La información que comparta en foros o redes sociales de terceros puede ser visible por otros usuarios, sin control de la Sociedad.

11) Menores de edad

Los Servicios no están dirigidos a menores de edad. No recabamos de forma intencional datos personales de menores. Si usted es madre, padre o tutor y considera que un menor nos proporcionó datos, contáctenos en contacto@ianabox.com para solicitar su eliminación.

12) Seguridad y fraude

Podemos tratar datos personales para autenticar cuentas, prevenir, detectar e investigar actividades fraudulentas, ilegales, riesgosas o maliciosas, proteger la seguridad pública y asegurar nuestros Servicios. Usted es responsable de mantener la confidencialidad de sus credenciales de acceso.

13) Derechos y elecciones adicionales del Usuario

Según su jurisdicción, podrían corresponderle derechos adicionales (como portabilidad o corrección). Evaluaremos y atenderemos sus solicitudes conforme a la Ley y demás normatividad aplicable. Usted puede designar un agente autorizado para presentar solicitudes, previa verificación de facultades e identidad.

14) Relación con Shopify (versión traducida y armonizada con tus notas)

iana box opera esta tienda y el Portal para ofrecerle una experiencia de compra curada (los “Servicios”). Los Servicios están habilitados por Shopify, lo que nos permite proveerlos. Este Aviso describe cómo recabamos, usamos y divulgamos su información al visitar, usar, comprar o realizar otras transacciones en el Portal, o al comunicarse con nosotros.

En caso de conflicto entre nuestros Términos y Condiciones y este Aviso de Privacidad, prevalecerá este Aviso respecto de la recopilación, tratamiento y divulgación de su información personal.

Al usar los Servicios, usted reconoce que ha leído y entiende este Aviso.

Categorías de información tratada (según sus notas y lo ya detallado en la Sección 1):

Contacto (nombre, domicilio, envío/facturación, teléfono, correo).
Financiera y transaccional (tarjetas, cuentas, detalles y confirmación de pago, historial de pedidos).
Cuenta (usuario, contraseña, seguridad, preferencias).
Transacciones (vistas, carrito, wishlist, compras, devoluciones, cambios, cancelaciones, historial).
Comunicaciones con atención a clientes.
Dispositivo y uso (dispositivo, navegador, red, IP, identificadores y navegación).

Fuentes de obtención:

Directamente de usted (cuenta, compras, comunicaciones).
Automáticamente a través de cookies/tecnologías (ver Sección 3).
De proveedores que actúan por cuenta nuestra para habilitar tecnología.
De socios o terceros conforme a la Ley.

Usos (ya armonizados con Sección 2):

Proveer, personalizar y mejorar los Servicios (pagos, envíos, devoluciones/cambios, reseñas, recomendaciones, recordatorio de intereses).
Marketing y publicidad (emails/SMS/promocionales y anuncios en línea con base en su actividad).
Seguridad y fraude (autenticación, protección y monitoreo).
Comunicaciones (soporte y relación con el cliente).
Cumplimiento legal (atender requerimientos y hacer valer términos/políticas).

Divulgaciones (ya armonizadas con Sección 4):

Con Shopify, proveedores y terceros que prestan servicios (TI, pagos, analítica, soporte, nube, cumplimiento y envíos).
Con socios comerciales/marketing que pueden operar anuncios personalizados según su actividad con distintos comercios y sitios (conforme a sus políticas de privacidad y a la Ley aplicable).
Cuando usted lo solicita o autoriza, por ejemplo, para envíos, widgets sociales o integraciones de acceso.
Con nuestras afiliadas o grupo corporativo.
En operaciones corporativas (fusiones, reestructuras), cumplimiento legal, y protección de derechos.

Responsabilidad de Shopify en funciones mejoradas:
Para ciertas funciones avanzadas que combinan datos de múltiples comercios, Shopify actúa como responsable respecto del tratamiento específico que realiza para proteger, mejorar y hacer crecer sus servicios; Shopify atiende directamente los derechos sobre esos usos. Consulte la Shopify Consumer Privacy Policy y su Privacy Portal para más información y ejercicio de derechos allí aplicables.

15) Quejas y autoridad competente

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI): www.inai.org.mx.

16) Modificaciones al Aviso

La Sociedad podrá modificar o actualizar este Aviso en cualquier momento para reflejar cambios legislativos, regulatorios, operativos o de negocio. Las modificaciones se publicarán en el Portal y, cuando corresponda, se lo notificaremos por los medios pertinentes.

17) Contacto del responsable

Correo: contacto@ianabox.com
Domicilio: La Loma, Tercer Callejón Nte. de Galeana 3A, La Loma, 54060 Tlalnepantla, Estado de México
Fecha de última actualización: noviembre 2025