Aviso de privacidad integral de MONKOKI

Versión: octubre de 2026 Última actualización: 17 de octubre de 2026

BORRADOR para revisión de un abogado. Cubre el sitio monkoki.mx y las cuentas de clientes. No debe publicarse como definitivo mientras tenga campos PENDIENTE.

En MONKOKI cuidamos tus datos como cuidamos nuestros squishies: con atención. Este aviso te explica qué datos recabamos, para qué, con quién los compartimos y cómo puedes ejercer tus derechos. Se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación (DOF) el 20 de marzo de 2025 y vigente desde el 21 de marzo de 2025 (en adelante, "la Ley").

1. ¿Quién es responsable de tus datos?

El responsable del tratamiento de tus datos personales es PENDIENTE: razón social o nombre del titular (en adelante, "MONKOKI"), con RFC PENDIENTE: RFC y domicilio en PENDIENTE: domicilio fiscal, quien opera la tienda en línea monkoki.mx, las cuentas de clientes de ese sitio y, en su caso, las tiendas MONKOKI en TikTok Shop y Mercado Libre.

MONKOKI no abre cuentas ni recaba datos en el sitio mientras este aviso no muestre el nombre y el domicilio del responsable.

• Correo para temas de privacidad: PENDIENTE: correo de contacto (asunto: "Privacidad")
• WhatsApp: PENDIENTE: número de WhatsApp
• Persona o área encargada de atender tus solicitudes: PENDIENTE: persona o área de datos personales (artículo 29 de la Ley)

2. ¿Qué datos personales recabamos?

Recabamos datos cuando creas una cuenta en monkoki.mx, haces un pedido, nos escribes por WhatsApp, redes sociales o correo, te suscribes a nuestra lista de correo, solicitas una preventa o un pedido de mayoreo, o navegas en nuestro sitio.

Datos sensibles. No solicitamos datos personales sensibles (por ejemplo, de salud, origen étnico, creencias o preferencia sexual), definidos en el artículo 2, fracción VI, de la Ley. Te pedimos que no nos los compartas. Si al reportar un incidente con un producto nos cuentas algo sobre la salud de una persona, lo usaremos solo para atender ese caso y con tu consentimiento expreso, como exige el artículo 8 de la Ley.

Datos financieros o patrimoniales. Los datos completos de tu tarjeta los captura directamente el procesador de pagos (PENDIENTE: procesador de pagos, por ejemplo Mercado Pago, Stripe o Shopify Payments); MONKOKI no los ve ni los guarda. Si para un reembolso nos das tu CLABE, lo haremos con tu consentimiento expreso, que nos darás al enviarnos ese dato por escrito para ese fin (artículo 7 de la Ley).

3. ¿Para qué usamos tus datos?

3.1 Finalidades necesarias (primarias)

Son indispensables para darte el servicio que pides. Para estas no necesitamos tu consentimiento expreso cuando derivan de la relación de compraventa (artículo 9, fracción IV, de la Ley):

1. Crear y administrar tu cuenta: verificar tu correo, iniciar sesión, restablecer tu contraseña y evitar accesos no autorizados.
2. Registrar, procesar, cobrar y confirmar tus pedidos, y guardar tus direcciones e historial para que compres más rápido.
3. Registrar tus consentimientos (qué aceptaste, cuándo y con qué versión del texto) para poder demostrarlo.
4. Enviar tus productos y darte información de rastreo.
5. Atender preguntas, quejas, cambios, devoluciones, reembolsos y garantías.
6. Gestionar preventas, sets por docena y pedidos de mayoreo, incluidos anticipos y saldos.
7. Emitir facturas (CFDI) cuando las solicites y cumplir obligaciones fiscales y legales.
8. Proteger el sitio, prevenir fraudes y abusos (por ejemplo con Cloudflare Turnstile y límites de intentos), y mantener la seguridad de las transacciones.
9. Atender requerimientos de autoridades (por ejemplo, Profeco o el SAT).

3.2 Finalidades adicionales (secundarias)

No son indispensables. Puedes negarte en cualquier momento sin que eso afecte tu compra:

1. Enviarte promociones, lanzamientos, novedades y cupones por correo electrónico o WhatsApp.
2. Mostrarte publicidad personalizada en TikTok, Instagram y Facebook mediante píxeles y cookies de marketing (solo si los aceptas en el banner de cookies).
3. Invitarte a encuestas de satisfacción, reseñas o dinámicas en redes sociales.
4. Hacer estadísticas para mejorar nuestro catálogo y nuestro sitio.

¿Cómo decir que no? Al crear tu cuenta verás una casilla de promociones, separada y sin marcar: si no la marcas, tu cuenta funciona igual. Si ya nos diste tu consentimiento, puedes retirarlo en cualquier momento en Mi cuenta › Perfil, con el enlace "darme de baja" de cada correo, respondiendo "BAJA" en WhatsApp o escribiendo a PENDIENTE: correo de contacto. Para las cookies de marketing, usa el botón "Configurar cookies" al pie de cada página.

4. ¿Con quién compartimos tus datos?

4.1 Proveedores que trabajan para nosotros (personas encargadas)

Compartimos datos con empresas que nos dan servicios y que solo pueden usarlos siguiendo nuestras instrucciones (artículo 2, fracción XII, de la Ley). No se requiere tu consentimiento para esto, y les exigimos confidencialidad y medidas de seguridad (artículos 13, 18 y 20 de la Ley):

4.2 Transferencias que no requieren tu consentimiento

Podemos transferir tus datos sin tu consentimiento en los casos del artículo 36 de la Ley, por ejemplo:

• A paqueterías (PENDIENTE: paqueterías) para entregar tu pedido, porque es necesario para cumplir el contrato celebrado en tu interés (fracción IV).
• A autoridades como el SAT, Profeco o autoridades judiciales, cuando una ley o una autoridad competente lo exija, o para la defensa de un derecho en un proceso (fracciones I, V y VI).
• Cuando sea necesario para mantener o cumplir la relación jurídica que tenemos contigo (fracción VII).

Si compras en TikTok Shop o Mercado Libre: esas plataformas recaban tus datos como responsables independientes, bajo sus propios avisos de privacidad, y nos comparten lo necesario para surtir tu pedido. MONKOKI usa esos datos solo para las finalidades de este aviso.

4.3 Transferencias que sí requieren tu consentimiento

Si en el futuro activamos píxeles de marketing y aceptas las cookies de marketing en nuestro banner, el sitio compartirá identificadores de navegación y eventos de compra con TikTok (TikTok Pixel) y Meta Platforms (Meta Pixel) para medir campañas y mostrarte anuncios. Ellos los tratan conforme a sus propias políticas. Si no aceptas, esos píxeles no se activan (artículo 35 de la Ley).

5. Menores de edad

La tienda y las cuentas están dirigidas a personas mayores de 18 años; al crear tu cuenta declaras serlo (no te pedimos documentos para comprobarlo). Vendemos juguetes para niñas y niños mayores de 3 años, pero la compra debe hacerla una persona adulta, normalmente madre, padre o tutor (artículos 450, fracción I, y 646 del Código Civil Federal).

• No recabamos a sabiendas datos de menores de edad.
• Si nos das el nombre o la edad de una niña o niño (por ejemplo, para un set de fiesta o un mensaje de regalo), entendemos que lo haces como su madre, padre o tutor, y usaremos ese dato solo para ese pedido. Niñas, niños y adolescentes tienen derecho a la protección de sus datos personales (artículo 76 de la Ley General de los Derechos de Niñas, Niños y Adolescentes).
• Si detectamos que una persona menor de edad abrió una cuenta o nos dio sus datos sin autorización, cancelaremos la cuenta y eliminaremos los datos. Avísanos a PENDIENTE: correo de contacto.

6. Tus derechos ARCO y cómo ejercerlos

Tienes derecho a Acceder a tus datos, Rectificarlos si son inexactos, Cancelarlos y Oponerte a su uso (artículos 21 a 26 de la Ley). Puedes ejercerlos tú o tu representante legal.

¿Cómo? Si tienes cuenta, entra a Mi cuenta › Privacidad: ahí puedes descargar tus datos (acceso y portabilidad), corregir tu perfil y direcciones (rectificación), retirar el consentimiento de promociones (oposición y revocación) y eliminar tu cuenta (cancelación), o registrar otra solicitud con folio. Para cualquier otro caso, envía un correo a PENDIENTE: correo de contacto con el asunto "Derechos ARCO", que incluya (artículo 28 de la Ley):

1. Tu nombre y un correo o domicilio para responderte.
2. Una copia de tu identificación oficial o, si actúa un representante, el documento que acredite su representación.
3. La descripción clara de los datos sobre los que quieres ejercer tu derecho (no es necesario para el acceso).
4. El derecho que quieres ejercer.
5. Cualquier dato que nos ayude a encontrar tu información (por ejemplo, tu número de pedido).
6. En caso de rectificación, el cambio que solicitas y, si aplica, el documento que lo respalde (artículo 30 de la Ley).

Plazos. Te responderemos en un máximo de 20 días (contados en días naturales, para ir seguros) desde que recibamos tu solicitud completa. Si procede, la haremos efectiva dentro de los 15 días siguientes a nuestra respuesta. Estos plazos pueden ampliarse una sola vez por un periodo igual cuando se justifique (artículo 31 de la Ley).

Costo. Ejercer tus derechos es gratuito. Solo podríamos cobrarte gastos de envío o de reproducción en copias o en otros formatos (artículo 34 de la Ley).

Cancelación. Si cancelas tus datos, primero los bloquearemos y después los suprimiremos. Podemos conservar algunos datos cuando la ley lo exija, por ejemplo los relacionados con facturas, o cuando sean necesarios para cumplir un pedido en curso (artículos 24 y 25 de la Ley). Si eliminas tu cuenta, borramos tu perfil, direcciones y sesiones; los pedidos y sus datos de envío se conservan bloqueados (solo para cumplir obligaciones fiscales y legales) durante 5 años y luego se suprimen. Detalle en la Política de conservación de datos.

Si no estás de acuerdo con nuestra respuesta o no te respondemos, puedes presentar una solicitud de protección de derechos ante la Secretaría Anticorrupción y Buen Gobierno, autoridad que sustituyó al extinto INAI en esta materia, dentro de los 15 días siguientes a nuestra respuesta o al vencimiento del plazo para responder (artículos 2, fracción XV, y 40 de la Ley).

7. Cómo revocar tu consentimiento

Puedes revocar en cualquier momento el consentimiento que nos diste, sin efectos retroactivos (artículo 7 de la Ley), por los mismos medios del apartado 6. Si la revocación impide cumplir un pedido en curso, te lo diremos para que decidas.

8. Otras formas de limitar el uso de tus datos

• Darte de baja de correos o de WhatsApp promocional en cualquier momento.
• Configurar o rechazar cookies de marketing desde el botón "Configurar cookies".
• Inscribirte en el Registro Público para Evitar Publicidad (REPEP) de Profeco: https://repep.profeco.gob.mx (artículos 18 y 18 Bis de la Ley Federal de Protección al Consumidor).
• Mantener una lista interna de exclusión: si nos pides no contactarte, te incluiremos en ella.

9. Cookies, píxeles y tecnologías similares

Nuestro sitio usa cookies necesarias para funcionar (la cookie de tu sesión mk_sesion, que dura hasta 30 días y es HttpOnly y segura; seguridad y pago) y, solo con tu permiso, cookies de analítica y marketing (TikTok Pixel y Meta Pixel). La analítica de Cloudflare que usamos está diseñada para medir visitas sin colocar cookies de rastreo en tu navegador. Consulta el detalle y configura tus preferencias en nuestra Política de cookies: monkoki.mx/legal/politica-de-cookies/.

10. Conservación y seguridad

• Conservamos tus datos mientras tengamos una relación contigo (por ejemplo, mientras exista tu cuenta) y, después, durante los plazos que exigen las leyes (ver la Política de conservación de datos); por ejemplo, la documentación fiscal y contable se conserva 5 años (artículo 30 del Código Fiscal de la Federación). Al terminar esos plazos, bloqueamos y suprimimos los datos (artículo 10 de la Ley).
• Aplicamos medidas de seguridad administrativas, técnicas y físicas: conexión cifrada (HTTPS), contraseñas guardadas solo como código irreversible (PBKDF2-SHA256 con sal propia), sesiones con cookie protegida, límites de intentos y verificación anti-bots, accesos restringidos y proveedores con estándares de seguridad reconocidos (artículo 18 de la Ley). No guardamos datos de tarjeta.
• Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos de inmediato para que puedas protegerte (artículo 19 de la Ley).
• No tomamos decisiones sobre ti basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o te afecten de manera significativa (artículo 26 de la Ley).

11. Cambios a este aviso

Podemos actualizar este aviso por cambios en la ley, en nuestros servicios o en nuestros proveedores. Publicaremos siempre la versión vigente en monkoki.mx/legal/aviso-de-privacidad/, con su fecha de actualización, y guardaremos la versión que aceptaste al crear tu cuenta. Si el cambio es importante (por ejemplo, una nueva finalidad o una nueva transferencia que requiera tu consentimiento), además te avisaremos por correo o con un aviso visible en el sitio (artículo 15, fracción VI, de la Ley).

12. Consentimiento

Al poner este aviso a tu disposición, si no manifiestas tu oposición, entendemos que consientes el tratamiento de tus datos para las finalidades necesarias (consentimiento tácito, artículo 7 de la Ley). Para las finalidades adicionales y las transferencias del apartado 4.3 te pediremos tu aceptación de forma separada (casillas sin marcar y banner de cookies).

Fundamento legal

• Ley Federal de Protección de Datos Personales en Posesión de los Particulares (DOF 20-03-2025): artículos 2 (fracciones I, VI, XII, XV y XX), 5, 7, 8, 9, 10, 13, 14, 15, 16, 18, 19, 20, 21 a 26, 28 a 31, 34, 35, 36 y 40.
• Decreto del DOF del 20 de marzo de 2025, transitorios Segundo y Cuarto a Décimo (abrogación de la ley de 2010 y transferencia de funciones del INAI a la Secretaría Anticorrupción y Buen Gobierno).
• Ley Federal de Protección al Consumidor: artículos 18, 18 Bis y 76 Bis, fracciones I y II.
• Código Civil Federal: artículos 450 y 646.
• Ley General de los Derechos de Niñas, Niños y Adolescentes: artículo 76.
• Código Fiscal de la Federación: artículo 30.

Borrador preparado con IA; revísalo con un abogado antes de publicarlo.