Toqa Auctions · toqaauctions.com Última actualización: 19 de octubre de 2026
1. Responsable
Cedis en Línea, S. de R.L. de C.V. (en adelante "Toqa", "nosotros"), operadora de la plataforma Toqa Auctions, con domicilio en Av. Francisco Naranjo 102, Col. Centro, San Nicolás de los Garza, Nuevo León, C.P. 66400, México, es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y demás normativa aplicable.
Contacto para todo lo relacionado con tus datos personales: auctions@xolotl.ai · WhatsApp +52 81 4048 0026.
2. Datos personales que tratamos
Tratamos datos según el uso que hagas de la plataforma.
Visitantes y usuarios registrados
- Identificación y contacto: nombre, correo electrónico, teléfono celular, usuario de Google cuando inicias sesión con esa cuenta.
- Datos de navegación: dirección IP, tipo de dispositivo y navegador, páginas visitadas, cookies y tecnologías similares.
Compradores
- Domicilio de entrega y datos de quien recibe.
- Historial de compras, pujas, favoritos y calificaciones.
- Datos de pago: los datos de tu tarjeta los recibe y procesa directamente Stripe o Mercado Pago. Toqa no almacena el número completo de tu tarjeta ni su código de seguridad; solo recibe la confirmación del pago, la marca, los últimos 4 dígitos y el identificador de la operación.
- Pagos con criptomonedas (BTC, ETH o POL): dirección de la wallet de origen, red, monto, fecha e identificador de la transacción (hash). Esta información es pública en la blockchain correspondiente; Toqa la asocia a tu pedido para acreditar el pago y, en su caso, hacer devoluciones.
- Verificación de identidad (KYC) para pujar o comprar por más de $2,500 MXN o ampliar tu límite: fecha de nacimiento, CURP, imagen de identificación oficial (INE o pasaporte), fotografía tipo selfie para compararla con tu identificación y comprobante de domicilio.
Consignadores (vendedores)
- Todo lo anterior, más:
- Datos fiscales: RFC, régimen fiscal, código postal fiscal y Constancia de Situación Fiscal.
- Datos patrimoniales y financieros: banco, CLABE interbancaria, titular de la cuenta y estado de cuenta para validarla; montos de ventas, comisiones, retenciones y liquidaciones.
- Domicilio de origen de envíos.
- Firma electrónica y evidencias de firma del Contrato de Consignación: trazo o nombre tecleado, código de verificación, fecha y hora, dirección IP, dispositivo y huella digital (hash) del documento.
Datos sensibles. No solicitamos datos sobre origen racial o étnico, salud, creencias, afiliación sindical, opiniones políticas ni preferencia sexual. La fotografía de tu rostro se usa únicamente para confirmar que eres el titular de la identificación que presentas.
Menores de edad. La plataforma es solo para mayores de 18 años. No recabamos de forma intencional datos de menores; si detectamos una cuenta de un menor, la cancelamos y eliminamos sus datos.
3. Finalidades
Finalidades primarias (necesarias para darte el servicio):
- Crear y administrar tu cuenta y autenticar tu acceso.
- Publicar productos, operar la venta directa y las subastas, registrar pujas y determinar ganadores.
- Procesar pagos, reembolsos, contracargos y la Segunda Oportunidad cuando un ganador no paga.
- Generar guías de envío y dar seguimiento a la entrega.
- Verificar tu identidad (KYC), asignar límites de puja y prevenir fraude, lavado de dinero y suplantación.
- Celebrar, firmar electrónicamente y conservar el Contrato de Consignación.
- Calcular comisiones, buyer's premium, retenciones de ISR e IVA y liquidar a los consignadores por transferencia SPEI.
- Emitir comprobantes fiscales (CFDI) y cumplir obligaciones fiscales y de información ante el SAT como plataforma digital de intermediación.
- Enviarte avisos operativos por correo y WhatsApp: pujas superadas, cierres de lote, pagos pendientes, guías, liquidaciones y cambios a estos documentos.
- Atender dudas, quejas, disputas y aclaraciones.
- Aplicar sanciones previstas en los Términos y Condiciones (strikes, suspensión, penas convencionales).
- Mantener la seguridad de la plataforma y registros de auditoría.
Finalidades secundarias (no son necesarias para el servicio):
- Enviarte promociones, anuncios de subastas y boletines.
- Hacer encuestas de satisfacción y estudios de mercado.
- Elaborar estadísticas y perfiles de interés para recomendarte productos.
Si no quieres que tratemos tus datos para las finalidades secundarias, puedes desactivarlas en Mi cuenta → Notificaciones o escribir a auctions@xolotl.ai con el asunto "Finalidades secundarias". Negarte no afecta tu acceso a los servicios.
4. Consentimiento
- Al registrarte y usar la plataforma consientes el tratamiento de tus datos de identificación, contacto y navegación para las finalidades descritas.
- Los datos patrimoniales y financieros (CLABE, estado de cuenta, montos) y los datos de verificación de identidad (identificación oficial y selfie) solo se tratan con tu consentimiento expreso, que otorgas al marcar la casilla correspondiente antes de enviarlos.
- No requerimos tu consentimiento cuando el tratamiento sea necesario para cumplir el contrato que celebras con nosotros o una obligación legal, o en los demás supuestos del artículo 10 de la LFPDPPP.
5. Con quién compartimos tus datos
Transferencias (terceros que usan los datos para sus propios fines):
| Destinatario | Finalidad | ¿Requiere tu consentimiento? |
|---|---|---|
| Comprador o consignador de tu operación | El consignador recibe nombre, teléfono y domicilio de entrega del comprador para enviar el producto; el comprador ve el alias y la calificación del consignador | No, es necesario para cumplir la compraventa |
| Stripe y Mercado Pago | Procesar el cobro y prevenir fraude | No, es necesario para cumplir el contrato |
| Empresas de paquetería | Recolectar y entregar el envío | No, es necesario para cumplir el contrato |
| Servicio de Administración Tributaria (SAT) y otras autoridades competentes | Cumplir obligaciones fiscales, requerimientos judiciales o administrativos | No, lo exige la ley |
Remisiones (proveedores que tratan datos solo por nuestra cuenta y bajo nuestras instrucciones): alojamiento en la nube y base de datos, envío de correo electrónico, envío de mensajes de WhatsApp, verificación de identidad, emisión de CFDI, consulta de redes blockchain para confirmar pagos con criptomonedas, y el Prestador de Servicios de Certificación que emite la constancia de conservación NOM-151 de los contratos firmados. Algunos de estos proveedores tienen servidores fuera de México (principalmente Estados Unidos) y están obligados contractualmente a proteger tus datos con medidas equivalentes a las de este aviso.
No vendemos ni rentamos tus datos personales.
6. Derechos ARCO y revocación del consentimiento
Puedes Acceder a tus datos, Rectificarlos, Cancelarlos u Oponerte a su tratamiento, así como revocar tu consentimiento o limitar su uso o divulgación.
Cómo ejercerlos:
- Envía un correo a auctions@xolotl.ai con el asunto "Derechos ARCO".
- Incluye: tu nombre y correo registrado; copia de tu identificación oficial (o la de tu representante y el documento que acredite la representación); el derecho que quieres ejercer y la descripción clara de los datos; y, si pides rectificación, el documento que respalde el cambio.
- Te responderemos en un máximo de 20 días hábiles desde que recibamos tu solicitud completa. Si procede, la haremos efectiva dentro de los 15 días hábiles siguientes a la respuesta.
- La respuesta y, en su caso, la reproducción de tus datos se entregan por correo electrónico en formato PDF, sin costo.
La cancelación o revocación no procede cuando debamos conservar datos para cumplir obligaciones legales o contractuales vigentes: por ejemplo, los registros fiscales y contables se conservan 5 años (artículo 30 del Código Fiscal de la Federación) y los contratos firmados durante su vigencia y los 10 años posteriores al término de la relación (plazo de prescripción mercantil).
Si consideras que tu derecho fue vulnerado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad garante en materia de protección de datos personales en posesión de particulares.
7. Conservación y seguridad
Conservamos tus datos mientras tengas una cuenta activa y después durante los plazos legales indicados en la sección 6; al terminar, los bloqueamos y suprimimos.
Aplicamos medidas de seguridad administrativas, técnicas y físicas: cifrado en tránsito (HTTPS), control de acceso por roles, almacenamiento privado con enlaces temporales para identificaciones, documentos fiscales, comprobantes y contratos, y registro de auditoría de los accesos administrativos.
8. Cookies y tecnologías similares
Usamos cookies propias para mantener tu sesión, recordar tu idioma (español o inglés), tema (claro u oscuro) y carrito, y cookies analíticas para medir el uso del sitio. Puedes borrarlas o bloquearlas desde la configuración de tu navegador; si bloqueas las de sesión, no podrás iniciar sesión ni comprar.
9. Cambios a este aviso
Podemos modificar este aviso por cambios legales, en nuestros servicios o en nuestras prácticas. Publicaremos la versión vigente en toqaauctions.com/privacidad con su fecha de actualización y te avisaremos por correo cuando el cambio afecte las finalidades o las transferencias de tus datos.