Tratamiento de datos personales

ACDelco Express trata datos personales bajo criterios de licitud, finalidad, lealtad, consentimiento cuando sea exigible, calidad, proporcionalidad, información y responsabilidad. Sólo se solicitan datos que resulten necesarios, adecuados y relevantes para una finalidad comercial o legal identificada. No se deben utilizar datos obtenidos mediante engaño ni para finalidades incompatibles sin informar y, cuando corresponda, obtener nuevo consentimiento.

La información puede originarse al crear una cuenta, hacer un pedido, pedir una cotización, utilizar el chatbot de catálogo, solicitar factura, contactar por WhatsApp o iniciar una devolución o garantía. Los datos se incorporan a sistemas de operación vinculados con Caja únicamente en la medida necesaria para atender la solicitud. Los datos de búsqueda y consulta del chatbot no se diseñaron para funcionar como expediente personal ni para almacenar conversaciones en el navegador.

Para identificar una autoparte pueden utilizarse marca, modelo, año, motor, transmisión, versión o VIN. Esos datos se usan para verificar compatibilidad y reducir errores. El VIN puede vincularse indirectamente con un propietario en ciertos contextos, por lo que debe tratarse únicamente cuando resulte necesario para la consulta y no se utilizará para fines ajenos a la solicitud sin base jurídica suficiente.

La información bancaria completa debe ser capturada en la infraestructura del procesador de pagos autorizado, no en campos libres de ACDelco Express. El sitio conserva identificadores de la operación, estado y datos necesarios para conciliación, pero no necesita almacenar el número completo de tarjeta. Para entregas, se comparte con la paquetería únicamente la información razonablemente necesaria para generar y ejecutar el envío.

El titular puede pedir corrección de información incorrecta. Cuando un dato ya no sea necesario para la finalidad que justificó su obtención y hayan concluido los periodos de conservación legal, deberá suprimirse previo bloqueo cuando proceda. La información asociada a obligaciones contractuales, fiscales, contables, devoluciones, garantías o defensa jurídica puede conservarse durante los plazos legalmente aplicables.

Las personas que intervienen en el tratamiento deben mantener confidencialidad incluso después de terminar su relación con el responsable. Se utilizan controles de sesión, HTTPS, cabeceras de seguridad, limitación de intentos, validación de entradas y separación de configuración privada. Si se produjera una vulneración relevante que afecte significativamente derechos patrimoniales o morales, se atenderá conforme a la obligación de notificación prevista por la ley.

Los derechos de acceso, rectificación, cancelación y oposición pueden ejercerse mediante los datos de contacto publicados. La solicitud debe contener nombre del titular, medio para notificaciones, elementos que acrediten identidad, descripción de los datos y derecho solicitado. La cancelación puede estar limitada cuando los datos sean necesarios para cumplir un contrato, una obligación legal, obligaciones fiscales, defensa de derechos u otros supuestos previstos por la ley.

El tratamiento se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, especialmente artículos 5 a 20 sobre principios, deber de información, seguridad y confidencialidad; artículos 21 a 33 sobre derechos ARCO; y las disposiciones reglamentarias que continúen resultando aplicables. Consulta el texto oficial.