1. Alcance
Esta Política aplica al sitio público kormia.com.mx y, en lo que corresponda, al uso de los servicios SaaS de Kormia, incluyendo contratación, administración de cuenta, Locales Digitales y funciones habilitadas para cada comercio.
Cuando un comercio usa Kormia para operar su propio Local Digital, dicho comercio es responsable de contar con las bases, avisos y autorizaciones necesarias respecto de los datos de sus propios clientes que incorpore o trate mediante la plataforma.
2. Información que puede tratar Kormia
Según la relación y funciones utilizadas, Kormia puede tratar datos de identificación y contacto de titulares de cuenta y usuarios autorizados; información del negocio y su configuración; datos de autenticación, seguridad y registros técnicos; información de suscripción, ciclo de cobro y referencias de pago; solicitudes de soporte; así como datos operativos que el comercio registre para administrar catálogo, clientes, pedidos, inventario y capacidades habilitadas.
Kormia no necesita que el sitio público de Marketing transmita datos a una herramienta de analítica de terceros para funcionar. Las funciones esenciales de sesión y seguridad de las aplicaciones pueden utilizar tecnologías necesarias para prestar el servicio.
3. Finalidades
La información puede utilizarse para crear y administrar cuentas; autenticar usuarios; mantener aislamiento entre tenants; prestar y mejorar las funciones contratadas; gestionar suscripciones y estados de pago; atender soporte; prevenir abuso, fraude e incidentes de seguridad; conservar trazabilidad y auditoría; ejecutar integraciones solicitadas por el comercio; y cumplir obligaciones legales o requerimientos válidos de autoridad.
4. Proveedores e integraciones
Cuando un comercio habilita capacidades específicas, ciertos datos pueden ser tratados por proveedores externos necesarios para completar la función, por ejemplo procesadores de pago como Mercado Pago, servicios de paquetería integrados mediante Envia.com y proveedores de timbrado CFDI. Cada proveedor opera también bajo sus propios términos y políticas.
Kormia procura transmitir únicamente la información necesaria para la función habilitada. La disponibilidad y el tratamiento concreto dependen de la configuración del comercio y del proveedor aplicable.
5. Seguridad y aislamiento
Kormia aplica controles técnicos y organizativos orientados a proteger la plataforma, incluyendo separación lógica por tenant, control de acceso basado en roles y permisos, validaciones de autorización y trazabilidad de acciones sensibles. Ningún sistema conectado a internet puede garantizar seguridad absoluta; por ello Kormia puede ajustar controles, bloquear comportamientos abusivos y responder a incidentes cuando sea necesario.
6. Conservación
La información se conserva durante el tiempo razonablemente necesario para prestar el servicio, mantener seguridad y auditoría, resolver controversias y cumplir obligaciones legales, fiscales o contractuales aplicables. Los periodos concretos pueden variar según la naturaleza de los datos, el estado de la cuenta y la obligación que justifique su conservación.
7. Solicitudes de privacidad
Las personas pueden solicitar información, acceso, rectificación, actualización, oposición o las acciones que correspondan conforme a la legislación aplicable enviando una solicitud a soporte@kormia.com.mx. Kormia podrá solicitar datos razonables para verificar identidad, legitimación y alcance de la petición antes de atenderla.
8. Uso por menores
La contratación y administración de una cuenta Kormia está dirigida a personas con capacidad legal para obligarse o a representantes autorizados de un negocio. Los comercios que vendan productos dirigidos a menores siguen siendo responsables de sus propias obligaciones de información, consentimiento y protección aplicables.
9. Cambios a esta Política
Kormia puede actualizar esta Política para reflejar cambios legales, de seguridad, de proveedores o del servicio. Cuando un cambio sea material, se procurará comunicarlo por medios razonables. La versión publicada en esta URL identifica la fecha de actualización vigente.