Aviso de Privacidad
Aviso de privacidad integral
Tienda en línea del Instituto Tonalteca de las Artesanías (ITONAR)
1. Identidad y domicilio del responsable
El Instituto Tonalteca de las Artesanías (ITONAR), organismo público descentralizado de la administración pública municipal de Tonalá, Jalisco, con domicilio en Constitución 104, Tonalá, Jalisco, C.P. 45400, es el responsable del tratamiento de los datos personales que se recaban a través de su tienda en línea disponible en https://tienda.itonar.com.mx/, y de su protección conforme a la normativa aplicable a los sujetos obligados.
Correo de contacto: contacto@itonar.com.mx · Teléfono: 33 5009 7428
2. Fundamento legal de las facultades del responsable
El ITONAR trata datos personales en ejercicio de las atribuciones que le confieren y su reglamento interno, la Ley del Gobierno y la Administración Pública Municipal del Estado de Jalisco, y con apego a:
- La Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025.
- La Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Jalisco, aprobada por el Congreso del Estado el 15 de julio de 2026.
- La legislación estatal de transparencia y acceso a la información pública vigente.
- La Ley General de Archivos y la normativa municipal de archivos, en cuanto a la conservación y baja de los datos.
Al ser el ITONAR un sujeto obligado, no le resulta aplicable la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, que rige a personas físicas y morales del sector privado.
3. Datos personales que se tratan
3.1 De quienes compran en la tienda
- Identificación y contacto: nombre completo, correo electrónico, teléfono, WhatsApp.
- Domicilio de entrega y facturación: calle, número, colonia, municipio, entidad, código postal, país y referencias.
- Datos fiscales, cuando se solicita comprobante: RFC, razón social, régimen fiscal y uso del CFDI.
- Datos de la operación: pedidos, piezas adquiridas, importes, fecha, estatus del envío, número de guía, devoluciones y comunicaciones sostenidas.
- Datos de la cuenta, si el Usuario se registra: nombre de usuario y contraseña cifrada.
- Datos técnicos de navegación: dirección IP, tipo de dispositivo y navegador, y datos generados por cookies, en los términos del numeral 9.
3.2 De quienes se postulan como artesanos
- Nombre completo, teléfono, WhatsApp, correo electrónico y municipio.
- Datos del taller y de la actividad: tipo de artesanía, técnica, trayectoria, redes sociales y sitio web.
- Fotografías de las piezas y, en su caso, imágenes del taller o de la persona artesana.
- Los datos que se requieran para el convenio y el pago: precisar, por ejemplo RFC, CURP, comprobante de domicilio o datos bancarios, según lo que el área administrativa determine.
3.3 Datos sensibles
El ITONAR no recaba ni trata datos personales sensibles a través de esta tienda. No se solicitan datos de salud, origen étnico o racial, creencias, afiliación sindical, preferencias sexuales ni datos biométricos.
3.4 Datos de pago
El ITONAR no almacena números completos de tarjeta ni códigos de seguridad. El cobro se procesa directamente por la institución financiera o la pasarela de pago contratada, bajo sus propias medidas de seguridad. El ITONAR conserva únicamente el resultado de la operación y los últimos dígitos o el identificador que la pasarela devuelve para efectos de conciliación y aclaraciones.
4. Finalidades del tratamiento
4.1 Finalidades primarias
Son necesarias para la relación jurídica y para el cumplimiento de las atribuciones del instituto:
- Registrar, procesar y confirmar los pedidos.
- Cobrar, conciliar pagos y emitir los comprobantes fiscales que correspondan.
- Coordinar el embalaje, el envío y la entrega, y dar seguimiento a la guía.
- Atender consultas, quejas, aclaraciones, devoluciones y reposiciones.
- Administrar la cuenta de usuario y su seguridad.
- Evaluar, registrar y dar seguimiento a las postulaciones de artesanas y artesanos, y formalizar los convenios correspondientes.
- Enterar a las personas artesanas los importes que les corresponden por las piezas vendidas.
- Cumplir obligaciones de transparencia, fiscalización, archivo y rendición de cuentas, así como atender requerimientos de autoridad competente.
- Elaborar estadística e informes institucionales, en formato disociado, sobre la operación del programa.
4.2 Finalidades secundarias
No son necesarias para la relación jurídica y requieren el consentimiento de la persona titular:
- Enviar el boletín de nuevas piezas, convocatorias y actividades del instituto.
- Difundir, con fines de promoción institucional de la artesanía tonalteca, el nombre, la imagen, la semblanza y las fotografías de las personas artesanas y de su obra, en el sitio, materiales impresos y redes sociales del ITONAR.
- Invitar a encuestas de satisfacción o de mejora del servicio.
Cómo negarse a las finalidades secundarias. Puedes manifestar tu negativa desde ahora, sin que ello afecte tu compra ni el trámite de tu postulación:
- Escribiendo a contacto@itonar.com.mx con el asunto «Negativa a finalidades secundarias».
- No marcando la casilla correspondiente en el formulario.
- Usando el enlace de baja incluido en cada correo del boletín.
En el caso de la finalidad 11, la difusión de imagen y semblanza de las personas artesanas se sujeta además a la autorización específica que se recabe en el convenio respectivo.
5. Transferencias y remisiones
El ITONAR no comercializa, vende ni renta datos personales.
5.1 Encargados
Se comunican datos a proveedores que los tratan por cuenta y bajo instrucción del ITONAR, sin autonomía sobre ellos:
| Proveedor | Datos | Finalidad |
|---|---|---|
| ITONAR | Los almacenados en la plataforma | Alojamiento y respaldo |
| Banorte | Identificación, contacto, importe | Procesamiento del cobro |
| FedEx | Nombre, domicilio, teléfono | Entrega del pedido |
Con cada uno debe existir el instrumento contractual que obligue a mantener la confidencialidad y las medidas de seguridad. Algunos de estos servicios pueden implicar el almacenamiento en servidores fuera del territorio nacional; en ese caso se trata de una remisión internacional que se informa aquí.
5.2 Transferencias
Los datos pueden transferirse, sin requerir el consentimiento de la persona titular, cuando así lo prevea la ley, en los siguientes supuestos:
| Destinatario | Finalidad |
|---|---|
| Servicio de Administración Tributaria y autoridades fiscales | Cumplimiento de obligaciones fiscales |
| Órgano Interno de Control, Contraloría y órganos de fiscalización | Auditoría y rendición de cuentas |
| Autoridad garante en materia de datos personales y transparencia | Sustanciación de procedimientos |
| Procuraduría Federal del Consumidor | Atención de quejas y conciliaciones |
| Autoridades judiciales o administrativas competentes | Requerimiento fundado y motivado |
Cualquier transferencia distinta a las anteriores requerirá el consentimiento previo de la persona titular.
6. Plazo de conservación
Los datos se conservan durante el tiempo necesario para cumplir las finalidades primarias y, después, por los plazos que fijen el catálogo de disposición documental y las disposiciones fiscales, contables y de archivo aplicables al ITONAR. Concluidos esos plazos se realiza la baja documental y la supresión correspondiente, conforme a la normativa de archivos.
7. Medidas de seguridad
El ITONAR adopta medidas administrativas, técnicas y físicas para proteger los datos contra pérdida, uso, acceso o divulgación no autorizados, entre ellas: cifrado del sitio mediante certificado TLS, contraseñas resguardadas mediante funciones criptográficas, control de accesos por perfil, respaldos periódicos, registro de actividad y capacitación del personal.
En caso de una vulneración de seguridad que afecte de forma significativa los derechos de las personas titulares, el ITONAR la hará de su conocimiento y la comunicará a la autoridad garante en los plazos y términos que la ley establece.
8. Derechos ARCO y su ejercicio
Toda persona tiene derecho a acceder a sus datos, rectificarlos cuando sean inexactos, cancelarlos cuando considere que no son necesarios y oponerse a su uso para fines específicos. También puede revocar el consentimiento otorgado.
La solicitud se presenta ante la Unidad de Transparencia del ITONAR, en [domicilio], en el correo [correo] o a través de la Plataforma Nacional de Transparencia, y debe contener:
- Nombre de la persona titular y medio para recibir notificaciones.
- Documento que acredite su identidad o, en su caso, la representación legal.
- Descripción clara de los datos y del derecho que se ejerce.
- Cualquier elemento que facilite la localización de los datos.
La respuesta se emite en los plazos previstos en la ley. Si la persona no queda conforme con la respuesta o esta no se emite, puede interponer el recurso de revisión ante la autoridad garante señalada en el numeral 11.
9. Cookies y tecnologías similares
El sitio utiliza:
- Cookies estrictamente necesarias: sesión, carrito de compra y seguridad. No pueden desactivarse sin afectar el funcionamiento de la tienda.
- Cookies de preferencia: recuerdan ajustes de navegación.
Puedes deshabilitarlas desde la configuración de tu navegador. El detalle se encuentra en la Política de Cookies del sitio.
10. Cambios al aviso de privacidad
El ITONAR puede modificar este aviso por reformas legales, por cambios en su modelo de operación o en sus prácticas de privacidad. La versión vigente, con su fecha de última actualización, se publica de forma permanente en [dominio]/aviso-de-privacidad. Cuando el cambio sea sustancial, se comunicará además por correo electrónico a las personas registradas.
11. Autoridad garante
La autoridad competente para conocer de los recursos en materia de protección de datos personales frente a los organismos públicos descentralizados municipales de Jalisco es la Agencia de Transparencia, órgano administrativo desconcentrado de la Contraloría del Estado de Jalisco, que sustituyó al extinto Instituto de Transparencia, Información Pública y Protección de Datos Personales del Estado de Jalisco (ITEI).
12. Vigencia
Última actualización: 31 de agosto de 2026