Aviso de privacidad integral

Última actualización: 28 de octubre de 2026

COSMICCATGAMES S.A.S. de C.V. (RFC COS241025TJ3), con domicilio en Toluca de Lerdo, Estado de México, México, es responsable del tratamiento de tus datos personales en SOYA, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás normativa aplicable.

1. Datos que recabamos

Cuenta: nombre, correo, usuario, contraseña (guardada cifrada), teléfono, ciudad, foto y biografía (opcionales), grupos favoritos.

Compras y ventas: direcciones de envío y de remitente, pedidos, productos, mensajes con vendedores o compradores, reseñas y aclaraciones.

Pagos: los procesa Stripe. Nosotros solo recibimos la confirmación del pago, el método y, en su caso, los últimos dígitos o la referencia. Para vendedores: banco, titular y CLABE para depositarte.

Datos fiscales (vendedores que los registran): RFC, nombre o razón social, régimen fiscal, código postal fiscal y Constancia de Situación Fiscal. Los usamos para calcular y enterar al SAT las retenciones de ISR e IVA y emitir los comprobantes y reportes que exige la ley. La constancia se guarda cifrada.

Verificación de identidad (solo vendedores que retiran dinero): ver el Aviso de privacidad para verificación de identidad.

Uso de la app: identificador del celular para notificaciones, fecha de última conexión, dirección IP y registros técnicos para seguridad.

2. Para qué los usamos

Finalidades necesarias: crear y administrar tu cuenta; procesar compras, envíos, pagos, reembolsos y retiros; comprar guías; dar Compra Protegida y atender aclaraciones; enviarte avisos sobre tus pedidos y tu cuenta; prevenir fraudes, suplantación de identidad y lavado de dinero; cumplir obligaciones legales y fiscales, incluidas las retenciones de impuestos y los reportes al SAT.

Finalidades adicionales (puedes negarte): enviarte promociones y preventas, personalizar tu Inicio según tus grupos y elaborar estadísticas. Puedes apagarlas en Ajustes › Notificaciones o escribiéndonos; negarte no afecta tus compras.

3. Con quién los compartimos

Stripe (procesamiento de pagos); Correos de México, Estafeta, FedEx u otras paqueterías (nombre, dirección y teléfono para entregar); el vendedor o el comprador del pedido (los datos necesarios para completarlo); Expo, Apple y Google (para enviarte notificaciones); nuestro proveedor de hospedaje; el Servicio de Administración Tributaria (SAT), al que informamos las ventas y retenciones de los vendedores como lo exige la ley; y autoridades cuando una ley o una orden lo requiera.

Estas transferencias son necesarias para darte el servicio y no requieren tu consentimiento conforme a la ley. No vendemos tus datos.

4. Cuánto tiempo los guardamos

Mientras tengas tu cuenta. Al eliminarla, borramos o anonimizamos tus datos, salvo los que debamos conservar por obligación legal (por ejemplo, registros de pagos y facturación, hasta por 5 años), que quedan bloqueados y solo se usan para ese fin.

5. Tus derechos (ARCO) y cómo ejercerlos

Puedes acceder a tus datos, rectificarlos, cancelarlos u oponerte a su uso, así como revocar tu consentimiento o limitar su uso. Muchos datos los puedes editar en Ajustes, y puedes eliminar tu cuenta desde la app. Para otras solicitudes escribe a rodrigorios@ceo.cosmiccatgames.com con tu nombre, el correo de tu cuenta y lo que pides; te responderemos en un máximo de 20 días hábiles.

Si consideras que no atendimos tu solicitud, puedes acudir a la autoridad de protección de datos personales competente.

6. Seguridad

Usamos conexiones cifradas, contraseñas cifradas, acceso restringido al equipo autorizado y registros de actividad. Los documentos de identidad se guardan cifrados y fuera de cualquier carpeta pública.

7. Menores de edad

No vendemos ni pedimos documentos a menores de edad. Si eres menor, usa SOYA con permiso de tu madre, padre o tutor.

8. Cambios a este aviso

Si cambiamos este aviso te lo informaremos en la app. La versión vigente siempre está en Ajustes › Legal y en nuestro sitio.