AVISO DE PRIVACIDAD INTEGRAL — KIMERIA SENSE

Versión v2-2026-10 Sustituye al aviso publicado el 21 de mayo de 2026.

Emitido conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (la "LFPDPPP").

1. Identidad y domicilio del responsable

GRUPO EMPRESARIAL KIMERIA, S.A.S. DE C.V. ("Kimeria", "nosotros"), con domicilio en Córdoba Veracruz, es la responsable del tratamiento de sus datos personales, que realiza a través de la plataforma Kimeria Sense: el marketplace conversacional en WhatsApp y otros canales, su asistente de inteligencia artificial (actualmente "Kira"), la tienda en línea, el punto de venta de los comercios afiliados y los servicios relacionados.

Departamento de Datos Personales (artículo 29 LFPDPPP): privacidad@kimeria.cloud · WhatsApp +52 55 9602 4094 · domicilio arriba señalado.

2. A quién aplica este aviso

Titular	Quién es
Consumidor	Quien consulta, compra, aparta, agenda, califica, acumula o canjea puntos a través de la plataforma, por cualquier canal
Suscriptor	La persona física con actividad empresarial afiliada como comercio, y los representantes, empleados y cajeros de cualquier comercio afiliado que usen la plataforma
Prospecto	Quien nos contacta, se registra en un formulario o conversa con nuestros agentes para conocer nuestros servicios

3. Datos personales que tratamos

3.1 Consumidores

Categoría	Datos	¿Obligatorio?
Identificación y contacto	Nombre o alias, número de teléfono móvil, nombre de perfil e idioma de WhatsApp o Telegram, correo electrónico	Teléfono y nombre: sí. Correo: solo para factura o recibos
Ubicación	Código postal, colonia, ciudad; ubicación que usted comparta voluntariamente desde su teléfono para encontrar tiendas cercanas	No
Demográficos	Fecha de nacimiento, sexo	No
Comunicaciones	Mensajes de texto, notas de voz y su transcripción, imágenes y documentos que nos envíe (por ejemplo, su Constancia de Situación Fiscal)	Se generan al usar el servicio
Hábitos y preferencias	Historial de búsquedas, consultas, carritos, apartados, compras, citas y visitas; preferencias y rasgos de consumo que usted expresa o que inferimos de ese historial (por ejemplo, gustos, horarios habituales, frecuencia de recompra o características del hogar relevantes para el consumo)	Se generan al usar el servicio
Patrimoniales	Saldo prepagado, puntos de lealtad, sellos, canjes, cupones, historial de pagos y reembolsos	Solo si usa pagos en línea o lealtad
Fiscales	RFC, nombre o razón social, régimen fiscal, código postal fiscal y uso del CFDI	Solo si solicita factura
Reseñas	Calificaciones y comentarios sobre compras verificadas	No
Verificación de edad	Confirmación de mayoría de edad, cuando compre productos restringidos a adultos	Solo para esos productos

No recabamos datos de tarjetas bancarias. Los pagos en línea los procesa directamente el procesador de pagos (actualmente Mercado Pago), bajo su propio aviso de privacidad.

3.2 Suscriptores, representantes y usuarios

Nombre, cargo, teléfono, correo electrónico, credenciales de acceso, RFC y domicilio fiscal (personas físicas), domicilio y coordenadas de la tienda, datos de la cuenta bancaria para liquidaciones, imagen (si aparece en materiales del comercio) y registros de actividad en la plataforma.

3.3 Prospectos

Nombre, empresa, cargo, teléfono, correo, ciudad y la información que comparta sobre su negocio.

3.4 Datos personales sensibles

Kimeria no busca recabar datos personales sensibles (artículo 2, fracción VI, LFPDPPP) y ha diseñado la plataforma para no inferirlos: las visitas a comercios del ramo de la salud no alimentan su perfil ni las recomendaciones que le hacemos.

Si usted menciona espontáneamente información que pudiera revelar su estado de salud u otro dato sensible (por ejemplo, una alergia o una restricción alimentaria), solo la usaremos para atender la solicitud concreta en la que la mencionó. No la conservaremos en su perfil ni la usaremos para ofrecerle productos salvo que nos otorgue su consentimiento expreso y por escrito por medio de un mecanismo de autenticación, conforme al artículo 8 de la LFPDPPP.

Las fichas clínicas, estéticas o de servicio que registre un comercio afiliado (por ejemplo, un consultorio o una estética) son responsabilidad de ese comercio. Kimeria solo las aloja como encargada, en un nivel de acceso restringido y fuera del alcance del asistente de inteligencia artificial.

3.5 Menores de edad

La plataforma no está dirigida a menores de 18 años. Si detectamos que un menor se registró sin autorización de quien ejerce la patria potestad, suprimiremos sus datos. Los productos restringidos a adultos requieren confirmar la mayoría de edad.

3.6 Datos de terceros

Si usted nos proporciona datos de otra persona (por ejemplo, al recomendar a un amigo o al designar a quién recoge un pedido), declara contar con su autorización para ello.

4. Finalidades del tratamiento

4.1 Qué es la Membresía Kimeria Sense

Registrarse en la plataforma es darse de alta en la Membresía Kimeria Sense, un club de beneficios gratuito cuyo objeto es que usted reciba promociones, descuentos, ofertas personalizadas, puntos y recompensas de Kimeria y de los negocios de la red. El servicio es gratuito para usted porque se sostiene con esas promociones.

Por eso, recibir promociones —y que usemos sus conversaciones para mejorar el servicio y las promociones que le hacemos— no son finalidades adicionales de la Membresía: son su contenido.

Las reglas del club (puntos, niveles, vigencia y baja) son las políticas de la red y están en los Términos de la Membresía: https://admin.marketplace.kimeria.cloud/terminos-membresia.

La Membresía es la forma de usar el marketplace: consultar, comprar, pagar, acumular y canjear por medio del asistente. Ser miembro no es necesario para comprarle a los negocios de la red: todos siguen vendiendo a cualquier persona, sin condiciones, directamente en sus establecimientos y por sus propios canales.

4.2 Finalidades necesarias para la Membresía — no requieren consentimiento adicional

Son necesarias para prestarle el servicio que usted contrata al registrarse (artículo 9, fracción IV, LFPDPPP):

Registrarlo, identificarlo y autenticarlo como miembro, incluida la emisión de su credencial o código QR.
Enviarle promociones, ofertas, descuentos, cupones, novedades, eventos y publicidad de Kimeria y de todos los negocios afiliados a la red, tanto actuales como los que se afilien en el futuro, individualmente o en campañas conjuntas de varios negocios, por WhatsApp, Telegram, SMS, correo electrónico, notificaciones y otros medios digitales.
Personalizar esas promociones y recomendaciones con base en su historial, preferencias, ubicación, horarios y hábitos de consumo, incluidos mensajes proactivos: recordatorios de recompra, productos que dejó en el carrito, reactivación cuando lleva tiempo sin comprar, sugerencias complementarias, beneficios de cumpleaños y ofertas exclusivas según su perfil (véase el apartado 5).
Atender sus consultas por medio del asistente de inteligencia artificial y, cuando se requiera, de personal humano; transcribir sus notas de voz para entenderlas.
Mostrarle productos, existencias, precios, horarios y tiendas cercanas.
Tramitar cotizaciones, apartados, pedidos, citas, pagos, entregas en tienda, cancelaciones y reembolsos.
Administrar su saldo prepagado, sus puntos de lealtad, sellos, canjes, referidos y rutas.
Gestionar la emisión de su factura (CFDI) cuando la solicite.
Enviarle mensajes transaccionales: confirmaciones, recordatorios de cita o recogida, estado del pedido, avisos de vencimiento de puntos y comprobantes.
Recordar su historial y preferencias para no volver a preguntarle lo mismo y responderle con contexto.
Invitarlo a calificar sus compras y publicar sus reseñas con su nombre abreviado.
Atender quejas, aclaraciones, soporte y solicitudes ante la PROFECO u otras autoridades.
Prevenir fraudes, abusos y reseñas falsas; mantener la seguridad de la plataforma.
Cumplir obligaciones legales, fiscales y requerimientos de autoridad.
Suscriptores: administrar su afiliación, cobrar la cuota, liquidar pagos, darles soporte y comunicarles cambios del servicio.
Entrenar y mejorar a nuestro asistente de inteligencia artificial (Kira) y a nuestros sistemas de recomendación, para darle un mejor servicio y promociones más útiles, usando sus conversaciones, transcripciones y el resultado de sus interacciones (por ejemplo, si una respuesta resolvió su duda o si una recomendación terminó en compra). Esto comprende:
- (i) que personal autorizado de Kimeria revise fragmentos de conversaciones para detectar errores del asistente;
- (ii) armar ejemplos y casos de prueba para evaluar y ajustar sus instrucciones, reglas y respuestas;
- (iii) entrenar, reentrenar, ajustar (fine-tuning) y evaluar modelos de inteligencia artificial propios de Kimeria, incluidos modelos de lenguaje, de voz y de recomendación, ya sea que se operen en infraestructura propia de Kimeria o en infraestructura que Kimeria contrate para ese fin.

Hoy, el asistente funciona con modelos de terceros contratados en una modalidad en la que el proveedor no entrena con sus datos, así que este punto se limita en la práctica a los incisos (i) y (ii). Le informamos desde ahora del inciso (iii) porque Kimeria podrá desarrollar en el futuro sus propios modelos o su propia infraestructura; en ese caso, sus conversaciones podrán usarse para entrenarlos bajo este mismo consentimiento y con las mismas garantías.

Garantías del punto 16: - Antes de usar una conversación para este fin, eliminamos o sustituimos su nombre, teléfono, datos fiscales, direcciones y cualquier otro dato que lo identifique directamente. - Los proveedores que Kimeria contrate para entrenar u operar sus modelos actúan únicamente por nuestra cuenta, como encargados, y no pueden usar sus datos para sí mismos. - No compartimos sus conversaciones con terceros para que entrenen modelos propios de ellos. - Si Kimeria llegara a usar sus datos para entrenar modelos de un modo distinto al descrito aquí, le avisaremos y le pediremos su consentimiento de nuevo.

Importante: las promociones de los negocios de la red las enviamos nosotros. No entregamos su teléfono ni sus datos a los negocios para que le hagan publicidad. Cada promoción identifica a Kimeria como remitente, al negocio que la ofrece y la forma de dejar de recibirlas.

4.3 Finalidades adicionales — puede negarse

Las siguientes finalidades no son necesarias para la Membresía. Si después de conocer este aviso no manifiesta su negativa, se entenderá que consiente (consentimiento tácito, artículo 7 LFPDPPP). Puede negarse en cualquier momento escribiendo a privacidad@kimeria.cloud, sin afectar su Membresía:

A. Responder encuestas de satisfacción y de mercado.

B. Elaborar análisis, estadísticas y segmentaciones de mercado con información pseudonimizada.

4.4 Cómo se otorga el consentimiento y cómo dejar las promociones

Al registrarse, en un solo paso, le enviamos el enlace a este aviso y la declaración de aceptación del Anexo 1, con dos opciones: "Sí, acepto" (se da de alta en la Membresía) o "No". El asistente es un servicio privado, exclusivo para los miembros: sin aceptar este aviso no es posible usarlo. Si responde "No", le explicaremos por qué y le preguntaremos una sola vez más si desea unirse. Si vuelve a decir que no, respetaremos su decisión y no volveremos a preguntarle, salvo que usted nos escriba de nuevo para unirse. Los negocios de la red siguen atendiéndolo directamente en sus establecimientos.

Darse de baja de la Membresía. Usted puede hacerlo en cualquier momento escribiendo BAJA; le pediremos confirmarlo con un botón para evitar errores, y lo respetaremos siempre, conforme a los artículos 16 a 18 de la Ley Federal de Protección al Consumidor. Como las promociones son el contenido de la Membresía, dejar de recibirlas es salir de ella. Al confirmar la baja, conforme a los Términos de la Membresía (https://admin.marketplace.kimeria.cloud/terminos-membresia): - Pierde sus puntos vigentes y su nivel, deja de recibir promociones y beneficios exclusivos para miembros, y el asistente ya no podrá atenderlo. - Conserva su saldo prepagado, sus pedidos en curso y sus comprobantes fiscales. - Le preguntaremos, de forma opcional, el motivo de su baja. Lo guardamos junto con la fecha como registro histórico de su Membresía. - Si después quiere volver, escriba Quiero unirme (también se confirma con un botón): empieza de 0, sin puntos y en nivel Bronze.

Quien se registró con el aviso anterior (mayo de 2026) debe aceptar este aviso para seguir usando el asistente. Si no lo acepta, conserva sus puntos y su saldo prepagado, pero no podrá usar el asistente hasta aceptarlo.

5. Decisiones automatizadas y uso de inteligencia artificial

Kimeria usa sistemas automatizados y de inteligencia artificial para conversar con usted, clasificar sus mensajes, recordar sus preferencias, recomendarle productos y comercios, decidir qué promociones mostrarle y, en su caso, calcular descuentos personalizados, que pueden ser distintos entre consumidores. Estos sistemas no deciden si usted puede comprar, a qué precio de lista ni si tiene derecho a un reembolso.

Conforme al artículo 26, fracción II, de la LFPDPPP, usted puede oponerse a estos tratamientos automatizados cuando le produzcan efectos no deseados o afecten de manera significativa sus intereses, y solicitar que una persona revise el caso, usando los medios del apartado 8.

6. Con quién compartimos sus datos

6.1 Transferencias — no requieren su consentimiento (artículo 36 LFPDPPP)

Destinatario	Datos	Finalidad	Fundamento
Comercio afiliado al que usted le compra, aparta, agenda o canjea	Nombre, teléfono, detalle del pedido o cita, código de verificación y, si pide factura, datos fiscales	Atender, entregar y facturar esa operación concreta	Art. 36, fracc. IV y VII
Proveedores de Certificación de CFDI y Servicio de Administración Tributaria	Datos fiscales y de la operación	Emitir su factura	Art. 36, fracc. I
Procesador de pagos	Identificador y monto de la operación	Cobrar, conciliar y reembolsar	Art. 36, fracc. IV
Sociedades del mismo grupo que Kimeria	Los necesarios	Mismas finalidades de este aviso, bajo las mismas políticas	Art. 36, fracc. III
Autoridades competentes	Los que requieran	Cumplir la ley o mandatos fundados y motivados; defender derechos en juicio	Art. 36, fracc. I, V y VI

Los comercios que reciben sus datos solo pueden usarlos para esa operación: tienen prohibido por contrato usarlos para publicidad propia o integrarlos a sus bases de datos.

6.2 Transferencias que requieren su consentimiento

Ninguna. Kimeria no vende, alquila ni cede su información a terceros para que la usen con sus propios fines. Si en el futuro pretendiéramos hacerlo, se lo pediremos antes y por separado.

6.3 Proveedores que tratan datos por nuestra cuenta (encargados)

Para operar la plataforma nos apoyamos en proveedores que tratan datos únicamente por nuestra cuenta, bajo contrato y sin usarlos para sí mismos. Algunos operan servidores fuera de México (principalmente en los Estados Unidos de América):

Mensajería: WhatsApp Business (Meta Platforms) y Telegram.
Inteligencia artificial: proveedores de modelos de lenguaje (actualmente Anthropic), de representaciones semánticas y transcripción de voz (actualmente OpenAI), contratados en modalidad que no utiliza sus datos para entrenar sus modelos.
Infraestructura: servicios de nube, alojamiento, bases de datos, respaldo y correo electrónico.
Operación: personal de soporte y aliados técnicos sujetos a confidencialidad.

7. Cómo limitar el uso o divulgación de sus datos

Dejar de recibir promociones: escriba BAJA o NO MARKETING al WhatsApp de la plataforma, use el enlace de baja del correo o escriba a privacidad@kimeria.cloud. Lo inscribiremos en nuestro listado de exclusión en un plazo máximo de cinco (5) días hábiles, sin costo. Implica salir de la Membresía (apartado 4.4).
Registro Público para Evitar Publicidad (REPEP) de la PROFECO: respetamos las inscripciones en este registro, conforme a los artículos 17 y 18 de la Ley Federal de Protección al Consumidor.
Mensajes transaccionales: no pueden desactivarse mientras tenga pedidos, citas o saldo activos, porque son necesarios para el servicio.

8. Derechos ARCO y revocación del consentimiento

Usted tiene derecho a Acceder a sus datos y a las condiciones de su tratamiento, Rectificarlos, Cancelarlos y Oponerse a su tratamiento (artículos 21 a 26 LFPDPPP), así como a revocar su consentimiento en cualquier momento, sin efectos retroactivos (artículo 7).

Cómo presentar su solicitud: por correo a privacidad@kimeria.cloud, por WhatsApp escribiendo DATOS PERSONALES, o por escrito en nuestro domicilio. Conforme al artículo 28, incluya:

Su nombre y un medio para recibir la respuesta;
Documento que acredite su identidad o, en su caso, la de su representante y su representación;
Descripción clara de los datos y del derecho que desea ejercer (salvo en el derecho de acceso);
Cualquier elemento que facilite localizar sus datos. Para rectificar, indique la corrección y la documentación que la respalde.

Plazos (artículo 31): le comunicaremos nuestra respuesta en un máximo de veinte (20) días hábiles contados desde la recepción de su solicitud. Si procede, la haremos efectiva dentro de los quince (15) días hábiles siguientes. Ambos plazos pueden ampliarse una sola vez por un periodo igual cuando se justifique.

Forma de entrega (artículo 32): documento electrónico enviado al correo o WhatsApp que usted indique, o copia simple.

Costo (artículo 34): gratuito. Solo podrán cobrarse costos de reproducción o envío.

Cancelación y conservación (artículos 24 y 25): al cancelar, sus datos se bloquean y después se suprimen. Conservaremos únicamente lo que la ley nos obligue a conservar, por ejemplo la información fiscal y contable relacionada con sus facturas y pagos durante el plazo que marcan las disposiciones fiscales. Los puntos y el saldo que no haya canjeado se tratarán conforme a los términos del programa.

9. Conservación

Conservamos sus datos solo mientras sean necesarios para las finalidades de este aviso (artículo 10 LFPDPPP). Después los bloqueamos, es decir, los guardamos sin usarlos, únicamente para atender responsabilidades legales. Al terminar el plazo que corresponda, los suprimimos (artículo 24):

Información	Plazo	Fundamento
Mensajes de quien no aceptó este aviso	Se eliminan en un máximo de 30 días. Solo se usan para darle a conocer el aviso y no se incorporan a ningún perfil	Arts. 10 y 12 LFPDPPP
Audio original de las notas de voz	Se elimina en un máximo de 30 días después de transcribirlo; conservamos solo el texto	Proporcionalidad (art. 12 LFPDPPP)
Conversaciones de uso general (consultas, dudas, charla sin compra)	Hasta 24 meses desde su última interacción; después se suprimen o se disocian	Finalidad y proporcionalidad (arts. 10 y 12 LFPDPPP)
Mensajes donde se acuerda una compra, un pago, una cita o un canje (pedido, confirmación, precio, condiciones)	10 años desde la operación, bloqueados	Art. 49 del Código de Comercio (conservación de mensajes de datos en que se consignan contratos)
Datos fiscales, facturas, pagos, saldo y movimientos de puntos	5 años desde la declaración a la que correspondan, o 10 años si forman parte del expediente de la operación	Art. 30 del Código Fiscal de la Federación; art. 49 del Código de Comercio
Quejas y reclamaciones de consumo	Hasta su resolución y 1 año más	Art. 14 de la Ley Federal de Protección al Consumidor
Datos sobre incumplimiento de obligaciones contractuales	Máximo 72 meses	Art. 10 LFPDPPP
Perfil, preferencias y consentimientos	Mientras su registro esté activo; al cancelar, se suprimen, salvo la constancia de sus consentimientos, que se conserva como prueba durante 10 años	Arts. 10 y 24 LFPDPPP; art. 49 del Código de Comercio
Conversaciones seudonimizadas para mejorar a Kira (apartado 4.2, punto 16)	Hasta 36 meses desde su incorporación, o hasta que cancele su Membresía. La revocación no tiene efectos retroactivos (art. 7): los modelos ya entrenados con datos sin identificadores no se reentrenan, pero sus conversaciones no se usarán en entrenamientos posteriores	Arts. 7 y 12 LFPDPPP

Si usted cancela sus datos, conservaremos bloqueado solo lo que la tabla anterior indique como obligación legal y suprimiremos lo demás.

10. Seguridad

Aplicamos medidas administrativas, técnicas y físicas para proteger sus datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado (artículo 18), y exigimos confidencialidad a todas las personas que intervienen en el tratamiento (artículo 20). Si ocurre una vulneración que afecte de forma significativa sus derechos patrimoniales o morales, se lo informaremos de inmediato para que pueda proteger sus derechos (artículo 19).

11. Cookies y tecnologías similares

Nuestro sitio y tienda en línea usan cookies necesarias para mantener su sesión y su carrito, y pueden usar cookies de analítica para medir el uso del sitio. Puede deshabilitarlas desde su navegador; las necesarias son indispensables para comprar en línea.

12. Cambios a este aviso

Publicaremos cualquier cambio en https://admin.marketplace.kimeria.cloud/aviso-privacidad, indicando la fecha de actualización. Si el cambio incorpora nuevas finalidades que requieran su consentimiento, o nuevas transferencias, se lo notificaremos por WhatsApp o correo y, cuando la ley lo exija, le pediremos de nuevo su consentimiento.

13. Autoridad

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad competente conforme a la LFPDPPP.

14. Consentimiento

Al responder "Sí, acepto" a la declaración del Anexo 1, o marcar la casilla equivalente en otro canal, usted: - otorga su consentimiento expreso (artículo 7 LFPDPPP) para darse de alta en la Membresía y para el tratamiento de sus datos, incluidos los datos patrimoniales (saldo, puntos y pagos), para las finalidades del apartado 4.2; y - queda enterado de las finalidades adicionales del apartado 4.3, a las que puede negarse en cualquier momento.

Guardamos la opción elegida, la fecha y hora, el canal y la versión de este aviso como constancia de su consentimiento.

Última actualización: 30 de septiembre de 2026.

Versión v2-2026-10 · Última actualización: 30 de septiembre de 2026 · Volver al Marketplace