Aviso de Privacidad Integral, SMD (Soluciones en Manufactura Digital)
Última actualización: 7 de noviembre de 2026
1. Quién es responsable de sus datos
ANGEL ENRIQUE GARCÍA PÉREZ (RFC GAPA990201PB7; persona física en el Régimen Simplificado de Confianza) es el responsable del tratamiento de sus datos personales. Opera con el nombre comercial “SMD – Soluciones en Manufactura Digital” en el sitio smdmx.com. El domicilio del responsable es Calle Neptuno Mz. 2 Lt. 4, Col. El Sol, Ecatepec de Morelos, Estado de México, C.P. 55055.
Contacto único para privacidad: info@smdmx.com. También puede escribirnos por WhatsApp al +52 442 528 4510 (wa.me/524425284510), pero las solicitudes de derechos ARCO deben enviarse por correo. Atendemos todos los días, sin horario fijo, y normalmente respondemos en un máximo de 24 horas. Esto es orientativo: los plazos legales para responder solicitudes ARCO son los de la sección 8. La persona a cargo de las solicitudes de datos personales es el propio responsable, Angel Enrique García Pérez, a través de info@smdmx.com.
2. Qué datos personales tratamos
Solo tratamos los datos que necesitamos para cada caso.
| Cuándo | Datos |
|---|---|
| Al cotizar en el sitio (cotizador) | Los archivos 3D que usted sube (STL, OBJ, 3MF) y sus datos técnicos: nombre del archivo, fecha, dimensiones, volumen, configuración elegida. Para seguridad y control de abuso, la dirección IP y la fecha y hora de las solicitudes. No pedimos nombre ni correo para cotizar. |
| Al contactarnos o hacer un pedido por WhatsApp o correo | Nombre, teléfono o número de WhatsApp, correo, contenido de los mensajes y archivos que nos envíe, detalles del pedido. |
| Para enviarle su pedido | Nombre de quien recibe, dirección de entrega, teléfono de contacto. |
| Para cobrar | Mercado Pago o PayPal: el estado del pago, el importe, la referencia y los datos que el procesador de pago nos comparta para identificar el pago (por ejemplo, nombre y correo del pagador). Depósito o transferencia: el comprobante y los datos que contiene (banco, referencia, nombre del ordenante). Los datos de tarjeta o de cuenta los recaba y procesa directamente Mercado Pago o PayPal; SMD nunca recibe ni guarda los datos completos de su tarjeta. |
| Para facturar (CFDI 4.0), si la solicita (a partir de la confirmación del pago y dentro del mismo mes calendario del pago, ver Términos) | RFC, nombre o razón social, código postal del domicilio fiscal, régimen fiscal, uso del CFDI, correo para envío y, opcionalmente, teléfono. |
| Si tiene cuenta en el sitio | Usuario, correo y contraseña. La contraseña se guarda en forma cifrada (hash). |
| Si se suscribe al blog | Correo electrónico y, si en el futuro se abren los comentarios, los datos del comentario (actualmente los comentarios están cerrados). Su suscripción a nuevas entradas del blog. |
| Al navegar | Datos técnicos y de uso que recogen cookies y tecnologías similares. Ver la sección 9. |
Datos sensibles: no pedimos datos personales sensibles.
Archivos 3D con datos de personas: por favor no nos envíe escaneos 3D del rostro o cuerpo de una persona sin la autorización de esa persona. Si lo hace, los trataremos solo para imprimir su pedido y los borraremos en los plazos de la sección 7.
Datos financieros: los datos financieros o patrimoniales requieren su consentimiento expreso (art. 7 LFPDPPP), salvo las excepciones de ley. Por eso solo los pedimos cuando son indispensables para cobrar o facturar.
3. Para qué usamos sus datos
a) Finalidades necesarias para el servicio (primarias)
Para estas finalidades no se requiere su consentimiento, porque son necesarias para la relación que tiene con nosotros o porque la ley nos lo exige (art. 9, fr. I y IV LFPDPPP).
- Calcular cotizaciones y revisar la viabilidad de impresión de sus archivos.
- Atender sus mensajes, confirmar, fabricar, cobrar, enviar y dar seguimiento a sus pedidos.
- Atender garantías, devoluciones, aclaraciones y quejas.
- Emitir sus facturas (CFDI) y cumplir obligaciones fiscales y legales.
- Administrar su cuenta, si tiene una.
- Mantener la seguridad del sitio (por ejemplo, límites de solicitudes por IP y prevención de abuso).
- Atender avisos de titulares de derechos de propiedad intelectual, conforme a nuestros Términos.
b) Finalidades adicionales (secundarias)
Para estas finalidades requerimos su consentimiento y puede negarse sin que eso afecte sus pedidos:
- Enviarle promociones, novedades o encuestas de satisfacción por correo o WhatsApp.
- Enviarle las nuevas entradas del blog, si se suscribe.
- Medir el uso del sitio con estadísticas (sección 9).
- Mostrar publicidad personalizada en el blog mediante Google AdSense, es decir, anuncios elegidos según su actividad en este y otros sitios (sección 9).
Cómo negarse:
- Al momento de recabar sus datos, deje sin marcar la casilla correspondiente.
- En el aviso de cookies, pulse “Rechazar”.
- En cualquier momento, escriba a info@smdmx.com con el asunto “No deseo publicidad”, o use el enlace para darse de baja de cada correo.
4. Con quién compartimos sus datos
No vendemos sus datos ni sus archivos 3D. Tampoco los compartimos para que otros los usen con fines propios, salvo lo que se explica en esta sección.
a) Personas encargadas (proveedores que tratan datos por cuenta nuestra)
Estos proveedores tratan datos solo para prestarnos su servicio. No requieren su consentimiento:
| Proveedor | Para qué |
|---|---|
| Hostinger | Alojamiento del sitio y de los archivos, y servicio de correo electrónico (cuentas @smdmx.com, incluida info@smdmx.com). |
| Automattic / WordPress.com (Jetpack) | Red de entrega de imágenes, estadísticas del sitio y de la tienda (Jetpack Stats y WooCommerce Analytics), botón “Me gusta” (solo con su consentimiento) y suscripción al blog. |
| Factura.com | Plataforma de facturación y timbrado de CFDI 4.0 (recibe sus datos fiscales y los del pedido). |
| envia.com | Plataforma para cotizar y generar guías de envío (recibe nombre, dirección y teléfono de entrega, y peso y medidas del paquete). |
| Proveedores de fuentes e íconos (Font Awesome, Google Fonts) | Se cargan desde sus servidores y reciben datos técnicos como su IP. |
Algunos de estos proveedores pueden estar fuera de México.
b) Transferencias sin consentimiento, por estar permitidas por la ley (art. 36 LFPDPPP)
| A quién | Motivo |
|---|---|
| Paqueterías: DHL, UPS, FedEx, Estafeta, Paquetexpress u otras disponibles a través de envia.com | Entregar su pedido. Reciben nombre, dirección y teléfono de entrega. Es necesario para cumplir la relación con usted (art. 36, fr. IV y VII). Cada paquetería trata esos datos conforme a su propio aviso de privacidad. |
| Mercado Pago | Procesar su pago. Es necesario para cumplir la relación con usted (art. 36, fr. IV y VII). Ver la nota sobre los procesadores de pago debajo de esta tabla. |
| PayPal | Procesar su pago si elige PayPal. PayPal puede tratar sus datos fuera de México. Es una transferencia, nacional o internacional, necesaria para cumplir el contrato con usted (art. 36, fr. IV y VII). Ver la nota sobre los procesadores de pago debajo de esta tabla. |
| Servicio de Administración Tributaria (SAT) | Facturación electrónica, por mandato de ley (art. 36, fr. I). |
| Autoridades competentes | Cuando lo exija una ley o una orden fundada y motivada (art. 36, fr. I y V). |
c) Transferencia que requiere su consentimiento
Google (AdSense), publicidad personalizada. En el blog mostramos anuncios de Google AdSense personalizados. Para elegirlos, Google y sus socios publicitarios usan cookies e identificadores para conocer sus visitas a este y otros sitios. Google recibe su dirección IP, identificadores de cookie o del dispositivo, datos del navegador y las páginas que usted visita en el blog, y puede tratarlos fuera de México. Google actúa como responsable independiente de esos datos, conforme a su propia política de privacidad (policies.google.com/privacy) y a su explicación de cómo usa los datos de los sitios que usan sus servicios (policies.google.com/technologies/partner-sites).
Requiere su consentimiento expreso: los anuncios y sus cookies no se cargan hasta que usted pulse “Aceptar” en el aviso de cookies. Si pulsa “Rechazar” o cierra el aviso, no se cargan.
Cláusula de transferencia (art. 35 LFPDPPP): Al pulsar “Aceptar” en el aviso de cookies usted consiente la transferencia descrita en el inciso c). Puede negarse pulsando “Rechazar” o revocar su consentimiento en cualquier momento (sección 9).
Procesadores de pago (Mercado Pago y PayPal): cuando usted paga en el sitio con Mercado Pago o con PayPal, según estén disponibles en el pago, el procesador que elija actúa de dos formas: procesa el cobro por cuenta de SMD y, al mismo tiempo, es responsable independiente de los datos que usted le da directamente (por ejemplo, tarjeta, cuenta o identificación). Esos datos los trata conforme a su propio aviso de privacidad y términos. Lo que SMD le envía (importe, concepto del pedido y, en su caso, el correo de usted) es una transferencia necesaria para cumplir su pedido, que no requiere su consentimiento (art. 36, fr. IV y VII). PayPal puede tratar sus datos fuera de México; esa transferencia internacional también es necesaria para cumplir su pedido y no requiere su consentimiento (art. 36, fr. IV y VII).
WhatsApp: si nos escribe por WhatsApp (+52 442 528 4510), Meta (WhatsApp) también trata los datos de usted conforme a sus propios términos y aviso de privacidad, como proveedor del servicio de mensajería que usted eligió usar.
5. Sus archivos 3D
- Son suyos. Los usamos solo para cotizar e imprimir su pedido.
- No los reutilizamos, compartimos, vendemos, publicamos ni usamos para entrenar sistemas.
- Sus archivos se guardan cifrados (AES-256) y sólo se descifran para calcular su cotización y producir su pedido. El cifrado está siempre activo y no se puede desactivar. Si no está disponible, el archivo no se acepta. El descifrado ocurre solo en nuestro servidor, para calcular la cotización y la vista previa, y cuando nuestro equipo los descarga para fabricar su pedido.
- Se guardan en una carpeta privada del servidor sin acceso desde internet y con nombres de archivo aleatorios.
- Solo personal autorizado de SMD (administradores y encargados de la tienda) puede descargarlos, mediante acceso protegido con contraseña. Nuestro proveedor de alojamiento (Hostinger) tiene acceso a nivel de servidor como persona encargada.
- El visor 3D en línea abre sus archivos únicamente en su navegador. No se sube nada a nuestro servidor hasta que usted acepta la casilla de declaración de derechos y sube el archivo al cotizador.
6. Cómo protegemos sus datos
Mantenemos medidas administrativas, técnicas y físicas razonables para nuestro tamaño (art. 18 LFPDPPP):
- conexión cifrada (HTTPS) en todas las páginas;
- archivos 3D siempre cifrados con AES-256 en el servidor; sin cifrado no se acepta la subida;
- carpeta privada sin acceso desde internet y nombres de archivo aleatorios;
- descarga de archivos limitada a personal autorizado de SMD, con acceso protegido por contraseña;
- contraseñas de cuentas guardadas como hash;
- límites de solicitudes por dirección IP contra abuso;
- borrado automático de archivos (sección 7);
- cookies publicitarias y de estadísticas que se cargan solo con su consentimiento (sección 9);
- confidencialidad de quienes intervienen en el tratamiento (art. 20 LFPDPPP).
Si ocurre una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, se lo informaremos de inmediato para que pueda protegerse (art. 19 LFPDPPP).
7. Cuánto tiempo conservamos sus datos
| Dato | Plazo |
|---|---|
| Archivos 3D subidos al cotizador sin pedido | Se borran automáticamente 24 horas después de subirlos. |
| Cotizaciones que usted pide conservar para comprarlas después («Comprar esta cotización») | Si marca la casilla al imprimir la cotización, guardamos sus archivos cifrados (AES-256) hasta que vence la cotización (15 días naturales desde su emisión). Si la compra, aplica el plazo de pedidos (30 días naturales). Si no, se borran al vencer. Puede pedir su borrado antes en info@smdmx.com. |
| Archivos 3D de pedidos | Se borran 30 días naturales después de que el pedido se completa o entrega, o se cancela, reembolsa o falla, contados desde ese cambio de estado. Solo los conservamos más tiempo si usted lo pide o lo autoriza (“conservar para reimpresión”), por el plazo que acordemos con usted. |
| Cotizaciones (archivos sin pedido) que usted pide conservar | Si elige “Conservar 7 días más”, guardamos el archivo de esa cotización 7 días adicionales a su solicitud. |
| Facturas, importes y datos del pedido necesarios para fines fiscales | 5 años, conforme al art. 30 del Código Fiscal de la Federación. Los archivos 3D no se conservan para fines fiscales. |
| Conversaciones de WhatsApp o correo sobre un pedido | Mientras el pedido y su garantía estén vigentes y hasta 1 año después de que termine la garantía, plazo de prescripción del art. 14 de la Ley Federal de Protección al Consumidor. Si forman parte de la documentación fiscal del pedido, 5 años. |
| Datos para promociones | Hasta que se dé de baja. |
| Cuenta | Hasta que pida cancelarla. |
Borrado anticipado de archivos: puede pedirlo en cualquier momento a info@smdmx.com. Lo haremos en un máximo de 5 días hábiles y le confirmaremos.
Miniaturas: de los modelos con pedido, y de las cotizaciones que usted pide conservar, generamos una imagen pequeña de vista previa (miniatura) para identificar el pedido o la cotización. La miniatura se borra junto con el archivo 3D, en los mismos plazos o cuando usted pide el borrado anticipado.
Copias de respaldo: un archivo borrado puede permanecer, cifrado, en las copias de seguridad del servidor hasta que se reemplazan. Nuestro proveedor de alojamiento (Hostinger) hace respaldos automáticos, que se eliminan en un máximo de 42 días. Además, el sitio guarda 2 juegos de respaldo manuales, que se sobrescriben cada vez que se genera uno nuevo. Los respaldos no se usan para recuperar archivos individuales, solo para recuperar el sitio ante un desastre.
Cuando usted cancela sus datos, la ley prevé un periodo de bloqueo antes de suprimirlos, durante el cual solo se conservan para atender responsabilidades derivadas del tratamiento (arts. 10 y 24 LFPDPPP).
8. Sus derechos ARCO y la revocación del consentimiento
Usted tiene derecho a:
- Acceder a sus datos.
- Rectificarlos si son inexactos o incompletos.
- Cancelarlos.
- Oponerse a su tratamiento por causa legítima.
También puede revocar su consentimiento o limitar el uso de sus datos (por ejemplo, dejar de recibir promociones).
Cómo hacerlo: envíe un correo a info@smdmx.com con el asunto “Derechos ARCO”. Debe incluir (arts. 28 y 30 LFPDPPP):
- su nombre y un medio para recibir la respuesta;
- copia de una identificación oficial o, si actúa un representante, el documento que acredite su representación y la identificación de ambos;
- la descripción clara de los datos y del derecho que quiere ejercer o de lo que solicita (para rectificaciones, la corrección y el documento que la respalde);
- cualquier dato que nos ayude a localizar su información, por ejemplo el número de pedido.
Plazos (arts. 2, fr. VIII, y 31 LFPDPPP; los días son hábiles):
- Le comunicaremos nuestra respuesta en un máximo de 20 días hábiles desde que recibamos su solicitud.
- Si es procedente, la haremos efectiva dentro de los 15 días hábiles siguientes.
- Estos plazos pueden ampliarse una sola vez por un periodo igual cuando se justifique, y le avisaremos.
- Responderemos por el mismo medio en que nos escribió.
El trámite es gratuito. Solo podrían cobrarse costos de reproducción o envío (art. 34 LFPDPPP).
Si no está de acuerdo con la respuesta o no la recibe, puede presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno dentro de los 15 días hábiles siguientes a nuestra respuesta, o a partir de que venza el plazo si no respondimos (art. 40 LFPDPPP).
Límites: no siempre podremos cancelar todos sus datos, por ejemplo cuando la ley fiscal nos obliga a conservar facturas (art. 25 LFPDPPP). Se lo explicaremos en la respuesta.
9. Cookies y tecnologías similares
Usamos cookies (pequeños archivos en su navegador) y almacenamiento local. Al entrar, el aviso de cookies dice: “Usamos cookies para estadísticas y para mostrar anuncios personalizados de Google. Puede aceptarlas o rechazarlas.” Puede cambiar su elección en cualquier momento con el enlace “Configurar cookies” del pie de página.
| Tecnología | Quién | Para qué | ¿Requiere “Aceptar”? |
|---|---|---|---|
cookie_notice_accepted | SMD | Recordar si usted aceptó o rechazó cookies (aprox. 6 meses). | No (necesaria). |
| Cookies de sesión y carrito de WooCommerce | SMD | Que el carrito y el sitio funcionen. | No (necesarias). |
Almacenamiento local del cotizador (smdcot_last) y del visor | SMD | Recordar su última configuración y pasar el archivo del visor al cotizador (expira a los 30 min y es de un solo uso). | No (necesarias). |
| Jetpack Stats y WooCommerce Analytics | Automattic | Estadísticas de visitas y uso de la tienda. | Sí. Solo se cargan con “Aceptar”. |
| Botón “Me gusta” | Automattic | Botón para marcar entradas del blog. | Sí. Solo se carga con “Aceptar”. |
| Google AdSense | Google (responsable independiente) | Publicidad personalizada en el blog según su actividad en este y otros sitios. | Sí, consentimiento expreso. No se cargan hasta que usted pulse “Aceptar”. |
Cookies de Mercado Pago (por ejemplo, mp_st_variant) y datos del dispositivo para prevenir fraudes | Mercado Pago (responsable independiente, conforme a su propio aviso de privacidad) | Necesarias para el pago. Se cargan solo en el paso de pago, cuando usted elige pagar con Mercado Pago. | No requieren “Aceptar”, porque son necesarias para el pago que usted solicita. No se cargan si no elige Mercado Pago en el sitio. |
Cómo desactivarlas:
- Pulse “Rechazar” en el aviso de cookies, o use el enlace “Configurar cookies” del pie de página para cambiar su elección.
- También puede configurar su navegador para bloquear cookies: busque “Configuración › Privacidad › Cookies” en Chrome, Firefox, Safari o Edge.
- Si bloquea las necesarias, el carrito o el cotizador podrían no funcionar.
Cómo dejar de ver publicidad personalizada:
- No pulse “Aceptar” o pulse “Rechazar” en el aviso de cookies.
- Si ya aceptó, abra “Configurar cookies” en el pie de página y elija “Rechazar”.
- Desactive la personalización de anuncios de Google en Mi Centro de Anuncios de Google (myadcenter.google.com) o en la configuración de anuncios de su cuenta de Google.
- Revocar su consentimiento no afecta lo tratado antes de la revocación (art. 7 LFPDPPP).
10. Menores de edad
Nuestros servicios están dirigidos a personas mayores de 18 años. Si usted es menor, pida a su madre, padre o tutor que haga el pedido.
11. Cambios a este aviso
Si cambiamos este aviso, publicaremos la nueva versión en esta página con su fecha y mostraremos un aviso visible en el sitio. Si usted tiene un pedido en curso o se suscribió a nuestras comunicaciones, también le avisaremos por correo o WhatsApp. Si un cambio implica nuevas finalidades que requieran su consentimiento, se lo pediremos de nuevo (art. 11 LFPDPPP).