Aviso de privacidad

Distribuidora San Pedro Cholula ("DSPC"), con domicilio en Calle 7 Norte 604, San Pedro Cholula, Puebla, CP 72760, es responsable del tratamiento de los datos personales que nos proporcionas a través de dspc.mx, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

Datos que recabamos

Datos de contacto (nombre, puesto, teléfono celular —el mismo con el que usas WhatsApp—, correo electrónico), datos de tu empresa (razón social, RFC, régimen fiscal, domicilio, giro) y, cuando la proporcionas, tu Constancia de Situación Fiscal. Los documentos fiscales se almacenan cifrados y en repositorios de acceso restringido. Si aceptas recibir mensajes por WhatsApp, guardamos también la evidencia de esa aceptación: la fecha, el texto que aceptaste y desde qué formulario lo hiciste.

Finalidades

(1) Alta y gestión de tu cuenta de mayoreo; (2) cotización, surtido y entrega de pedidos; (3) facturación CFDI y obligaciones fiscales; (4) contacto comercial por parte de tu asesor asignado; (5) avisos operativos sobre tus pedidos y sobre tu cuenta —incluido el resultado de la revisión de tu empresa— por correo y, si lo aceptaste, por WhatsApp; (6) enviarte códigos de acceso cuando entras a tu cuenta. No usamos tus datos para fines publicitarios de terceros.

Aviso al titular del RFC

Cuando una cuenta se verifica automáticamente con un RFC, enviamos un aviso único al correo electrónico que el padrón público del SAT tiene registrado para ese RFC, con una sola finalidad: que el titular sepa que su RFC se usó en un registro y pueda objetarlo si no lo reconoce (prevención de suplantación de identidad fiscal). Ese contacto proviene de una fuente de acceso público, lo usamos únicamente para ese aviso y para atender tu respuesta si la hay, y no lo incorporamos a listas de contacto comercial.

Medición de uso del sitio

Medimos cómo se usa el sitio para decidir qué pantallas y qué productos se quedan. Por un lado usamos Google Analytics, que instala cookies propias de medición. Recibe la página que visitas, el origen de la campaña por la que llegaste y, si los declaras en el cotizador, el giro de tu negocio y tu rango de compra semanal, además de qué productos agregas a una cotización y en qué paso del asistente vas. El giro y el rango quedan asociados a tu sesión de navegación. Nunca le enviamos la dirección completa con sus parámetros, porque por ahí viajan enlaces personales como el de una invitación, ni tu nombre, correo, teléfono, RFC o domicilio.

Por otro, guardamos también en nuestros propios servidores qué pasos completaste en la página de inicio, en el cotizador, en el catálogo, en la ficha de un producto, en el alta y en tu carrito —«abrió la página de inicio», «tocó uno de sus botones», «vio la hoja de precios», «llegó a la cotización», «agregó algo sin haber entrado a su cuenta», «su pedido no pudo salir porque su empresa sigue en revisión»—, agrupados por visita. Sólo se puede registrar una lista cerrada de hechos: no hay ningún campo de texto libre. De algunos guardamos además una cantidad: cuántos renglones traía una lista, en qué escalón de precio por volumen quedó lo que estabas viendo, o el importe de un carrito que no pudo enviarse, que es como sabemos cuánto trabajo está esperando en la cola de verificación. También anotamos el saldo de cashback que se muestra en tu cuenta y cuánto se descontó al usarlo en un pedido, que es como sabemos si el programa de recompensas sirve de algo. Nunca guardamos qué productos eran ni a nombre de quién. El identificador de visita no se comparte entre páginas ni se guarda en tu equipo, así que no enlaza tu navegación con tu cuenta; y los hechos que ocurren dentro de tu cuenta se anotan sueltos, sin unirse ni entre ellos ni contigo. Esa bitácora no guarda tu dirección IP; para frenar abusos llevamos aparte un contador por equipo y hora, que no contiene ninguno de esos hechos y se borra a las 48 horas. La bitácora se borra a los 180 días.

Cuando pegas una lista de productos o buscas algo que no encontramos, guardamos las palabras del producto para saber qué nos piden y no vendemos. Antes de que el texto salga de tu dispositivo se le quitan teléfonos, correos, enlaces, RFC y CURP, y las frases largas —donde suele ir un nombre o un domicilio— no se guardan en absoluto. Esas peticiones se envían sin la cookie de tu sesión, y no las cruzamos con tu cuenta ni con tu expediente.

Cuando nos escribes por WhatsApp

Los enlaces de WhatsApp de este sitio abren una conversación con nuestro vendedor. Al pulsarlos le decimos a Google desde qué tipo de página saliste —«la portada», «una ficha de producto», «el cotizador»— y si el mensaje llevaba una lista precargada. Nunca le enviamos tu número, ni el texto del mensaje, ni la dirección completa de la página.

Y en nuestros propios servidores anotamos qué pasó en esa conversación, con la misma lista cerrada de hechos y sin ningún campo de texto libre: que se abrió una conversación nueva y desde qué tipo de página venías si el mensaje lo decía, que quedó registrada una cotización y cuántos renglones traía, que se abrió la liga de alta, que la cuenta quedó verificada, que se creó un pedido y por qué importe, y las veces que el vendedor tuvo que pasar la conversación a una persona. Nunca guardamos ahí tu número de teléfono —ni completo ni sus últimos dígitos—, ni el folio, ni el nombre de tu negocio, ni una sola palabra de lo que escribes. Estos hechos se anotan sueltos: no se unen entre sí, ni con tu conversación, ni con tu cuenta, así que esa bitácora no permite reconstruir el recorrido de nadie. Se borra a los 180 días.

Si le pegas al vendedor una lista de productos, sus renglones entran en la misma medida de qué nos piden y no vendemos descrita arriba, con las mismas dos protecciones: se le quitan teléfonos, correos, enlaces, RFC y CURP, y las frases largas no se guardan. Ahí tampoco viaja tu número. Aparte de eso, la conversación en sí —tus mensajes y los nuestros— se conserva 30 días para poder atenderte y mejorar las respuestas, y después se borra.

Encuesta de Google Customer Reviews

Al confirmar un pedido te mostramos una invitación de Google Customer Reviews para calificar tu compra. Para mostrarla compartimos con Google tu correo confirmado, el número de tu pedido y la fecha estimada de entrega, para que Google pueda escribirte días después y preguntarte cómo te fue. No compartimos los productos que pediste, ni los precios, ni el importe. Esos tres datos se transmiten a Google al mostrarse la invitación, no al aceptarla. Aceptar esopcional: puedes declinarla en el propio aviso de Google —con lo que Google no te escribirá— sin que eso afecte tu pedido.

Transferencias

Tus datos se procesan en nuestros sistemas de gestión (Odoo) e infraestructura de nube (Cloudflare) bajo contratos de tratamiento. Los datos de medición descritos arriba se transmiten a Google Ireland Limited, que los trata conforme a sus propias políticas y puede almacenarlos fuera de México. Si aceptas recibir mensajes por WhatsApp, tu número y el contenido de esos mensajes se transmiten a WhatsApp Ireland Limited y Meta Platforms, que los tratan conforme a sus propias políticas y pueden almacenarlos fuera de México. No vendemos ni cedemos tus datos.

Derechos ARCO

Puedes ejercer tus derechos de acceso, rectificación, cancelación u oposición escribiendo a administrador@distribuidoracholula.com. Responderemos en los plazos que marca la ley.

Cómo dejar de recibir WhatsApp

Aceptar los mensajes por WhatsApp es opcional y no condiciona tu alta ni tus pedidos. Puedes retirarlo cuando quieras por cualquiera de estas vías: responde BAJA a cualquiera de nuestros mensajes y una persona del equipo lo aplica; bloquea el número desde tu WhatsApp, con lo que dejan de llegarte de inmediato; o escríbenos al correo de arriba, que es la vía con acuse. Seguirás recibiendo por correo los avisos indispensables de tu cuenta y tus pedidos.

Última actualización: 16 de agosto de 2026. Documento en revisión legal; la versión vigente publicada aquí es la aplicable.