AVISO DE PRIVACIDAD

MAJA SPORTWEAR, S.A. DE C.V.
majasportswear.com

Efectivo a partir de / Última actualización: 24 de abril del 2026.

1. RESPONSABLE DEL TRATAMIENTO.

MAJA SPORTWEAR, S.A. DE C.V., en adelante “MAJA”, cuyo domicilio es en Blvd. Alfonso Zaragoza Maytorena #1980, Int. 507 Desarrollo Urbano Tres Ríos, Culiacán Sinaloa, C.P. 80020., ejecuta y ejerce las funciones de Responsable o Controlador sobre el Tratamiento y custodia administrativa de su información personal e identificable.

A fines de asegurar sus prerrogativas en la interacción con nuestra infraestructura digital, así como para cursar peticiones en ejercicio de sus derechos aplicables en su región, usted está facultado para remitir sus requerimientos a través de la cuenta de correo electrónico: privacy@majasportswear.com o al teléfono de contacto: +52 667 690 3738 ext. 130.

2. ESTRUCTURA DE LOS DATOS PERSONALES RECABADOS.

Para el funcionamiento de nuestro eCommerce y programa de lealtad, MAJA recolecta las siguientes categorías de datos, derivadas de su interacción con nuestros formularios de Checkout, Registro de Cuenta, Suscripciones a Newsletter, Eventos y Solicitudes de Facturación/Devoluciones:

• Nombre, apellido, correo electrónico y número de teléfono.
• Dirección completa de envío y facturación (calle, número, ciudad, estado/provincia, código postal, país).
• Método de pago (número de tarjeta, fecha de caducidad, CVV, nombre del titular) procesado a través de nuestras pasarelas de pago seguras (no almacenado directamente por nuestra plataforma). Para devoluciones bancarias, recabamos Cuenta CLABE e institución bancaria. También almacenamos el historial de pedidos, folios y tickets de compra.
• Razón social o nombre, Número de Identificación Fiscal (RFC, NIF, CIF, RUC, según aplique) y dirección fiscal completa para la emisión de comprobantes.
• Notas especiales sobre pedidos, opciones de envío, sexo (exclusivo para perfilamiento en activaciones/eventos) y preferencias de marketing.
• Direcciones IP, identificadores de dispositivos, cookies e identificadores de tecnología publicitaria.
• No recolectamos proactivamente datos clasificados como sensibles (origen racial, creencias religiosas, datos biométricos, etc.).

3. FINALIDADES DEL TRATAMIENTO.

Finalidades Primarias (necesarias para el servicio):

• Procesamiento del pago (Checkout), confirmación de pedido y envío físico de productos y mercancías outdoor.
• Cumplimiento de las obligaciones logísticas, notificaciones de envío y atención de incidencias (Customer Support).
• Gestión de devoluciones, emisión de reembolsos vía transferencia bancaria y procesamiento de facturación electrónica o fiscal obligatoria.
• Prevención del fraude transaccional y verificación de identidad.

Finalidades Secundarias (sujetas a su preferencia/consentimiento):

• Creación y acceso al portal de cuenta de usuario y visualización del historial de compras.
• Envío de boletines informativos (Newsletters), promociones, novedades y comunicaciones de marketing.
• Inscripción, envío de recordatorios y logística para activaciones de marca y eventos presenciales o digitales.
• Elaboración de perfiles de consumo para personalización de la experiencia y pauta publicitaria dirigida.
• Análisis estadístico del rendimiento de la plataforma digital.

4. BASES Y FUNDAMENTOS LEGALES.

Tratamos sus datos basándonos en los siguientes fundamentos, según aplique a su jurisdicción:

• Ejecución de la relación contractual comercial. Necesario para gestionar sus pedidos, validar la compra, procesar pagos, coordinar envíos y prestar los servicios asociados a sus adquisiciones.
• Consentimiento libre, específico e informado. Otorgado expresamente para finalidades opcionales como marketing, suscripción a comunicaciones comerciales, uso de cookies no esenciales y tecnologías de análisis o rastreo.
• Interés legítimo. Utilizado para prevenir fraude, proteger nuestras plataformas, mantener la seguridad de redes y mejorar procesos operativos, siempre que no prevalezcan sus derechos y libertades fundamentales.
• Cumplimiento de obligaciones legales. Necesario para atender requerimientos fiscales, contables, regulatorios y de conservación de registros exigidos por la legislación aplicable en las jurisdicciones donde operamos.
• Mecanismos de Proyección, Compartición Institucional y Subcontrataciones de Procesamiento de Cargas a Terceros.

5. TRANSFERENCIAS INTERNACIONALES DE DATOS.

Como parte de nuestra operación global, sus datos personales pueden ser transferidos, almacenados o tratados en servidores ubicados en distintos países. Toda transferencia internacional se realiza conforme a mecanismos legales válidos, incluyendo Cláusulas Contractuales Tipo (SCC), evaluaciones de impacto en privacidad, decisiones de adecuación u otras salvaguardas reconocidas por la legislación aplicable en su jurisdicción.

No vendemos sus datos personales a terceros. Sin embargo, podremos compartirlos de forma limitada y bajo controles contractuales con proveedores y socios estratégicos que actúan por nuestra cuenta o nos prestan servicios esenciales, tales como:

• Procesadores de pagos y servicios financieros, para autorizar, liquidar y asegurar transacciones.
• Operadores logísticos y servicios de entrega, para preparar, transportar y entregar pedidos.
• Proveedores de tecnología, nube, soporte e infraestructura empresarial, incluyendo sistemas operativos, hosting, ERP y herramientas de seguridad.
• Proveedores de analítica, marketing y CRM, para medir el desempeño de nuestros canales, gestionar campañas y administrar relaciones con clientes, conforme a las preferencias aplicables.

Todos estos terceros actúan sujetos a obligaciones de confidencialidad, seguridad y uso restringido de la información, exclusivamente para las finalidades autorizadas por nosotros y conforme a la ley aplicable. Dichas medidas pueden incluir Cláusulas Contractuales Tipo (SCC) aprobadas por autoridades competentes, decisiones de adecuación, evaluaciones de impacto en privacidad, acuerdos de tratamiento de datos y estándares internacionales de seguridad reconocidos por la industria, incluyendo controles alineados con marcos como ISO cuando resulte pertinente.

Estas salvaguardas se aplican especialmente cuando la normativa local exija protecciones reforzadas para transferencias transfronterizas, incluyendo jurisdicciones como el Espacio Económico Europeo, Canadá (incluyendo Quebec), Colombia, República Dominicana y otras donde operemos o prestemos servicios.

6. COOKIES Y TECNOLOGÍAS SIMILARES.

Utilizamos cookies propias y de terceros, así como tecnologías similares, para operar nuestro sitio web, recordar preferencias, analizar tráfico y personalizar contenidos o publicidad cuando corresponda. Usted puede aceptar, rechazar o configurar sus preferencias en cualquier momento mediante nuestro panel de cookies. En las jurisdicciones que así lo exijan, cualquier cookie no esencial se mantendrá desactivada hasta contar con su consentimiento previo (modelo opt-in).

7. PUBLICIDAD Y MARKETING.

Podremos enviarle comunicaciones promocionales, novedades o contenido comercial cuando exista una base legal válida para ello. Usted puede darse de baja en cualquier momento, de forma sencilla y gratuita, utilizando el enlace de cancelación incluido en nuestros correos electrónicos o contactándonos directamente a través de los canales indicados en este aviso.

8. DERECHOS DEL TITULAR Y EJERCICIO DE SOLICITUDES.

Sin perjuicio de los derechos específicos reconocidos por la legislación aplicable en su jurisdicción, usted podrá solicitar, según corresponda:

• Acceso a los datos personales que tratamos sobre usted.
• Rectificación de información inexacta o incompleta.
• Supresión, cancelación o eliminación de sus datos.
• Oposición al tratamiento o limitación de determinados usos.
• Portabilidad de sus datos en formato estructurado y de uso común.
• Revisión de decisiones automatizadas, cuando resulte aplicable.

Para ejercer estos derechos, podrá enviar un correo electrónico a privacy@majasportswear.com. Responderemos dentro de los plazos previstos por la normativa aplicable.

9. CONSERVACIÓN DE LA INFORMACIÓN.

Conservaremos sus datos personales únicamente durante el tiempo necesario para cumplir con las finalidades descritas en este aviso, así como para atender obligaciones legales, fiscales, contables, regulatorias o de defensa jurídica aplicables. Una vez concluido el periodo correspondiente, la información será eliminada o anonimizada de forma segura.

10. SEGURIDAD.

Aplicamos medidas técnicas, administrativas y organizativas razonables y robustas para proteger su información contra acceso no autorizado, pérdida, uso indebido, alteración o destrucción. Estas medidas pueden incluir cifrado, controles de acceso, autenticación segura, monitoreo y protocolos de transmisión segura como TLS/HTTPS. Exigimos estándares equivalentes a nuestros proveedores autorizados.

11. USUARIOS MENORES DE EDAD.

No dirigimos nuestros servicios ni recolectamos de manera intencional datos personales de menores sin el consentimiento previo y comprobable de sus padres o tutores legales. Dependiendo de la jurisdicción, la edad de autonomía varía (14 años en España y Quebec, 16 años en California). Si tomamos conocimiento de que hemos recabado datos de un menor sin la debida autorización parental, procederemos a suprimir dichos datos de inmediato de nuestros registros.

12. CAMBIOS AL AVISO.

Nos reservamos el derecho de modificar el presente Aviso de Privacidad en cualquier momento. Toda actualización sustancial que implique un cambio en las finalidades del tratamiento o sus derechos le será notificada de forma visible en nuestro sitio web o a través del correo electrónico registrado, previo a su entrada en vigor.

13. CONTACTO DE PRIVACIDAD.

Para atender dudas, consultas o requerimientos legales respecto de la protección de sus datos personales, por favor póngase en contacto mediante correo electrónico a privacy@majasportswear.com.

MÓDULO ANEXO A LOS APARTADOS REGIONALES Y DELIMITACIONES DE ORDENAMIENTO DE LAS LEGISLACIONES ESPECÍFICAS INTERNACIONALES VINCULADAS

A) California Privacy Rights Addendum.

Este anexo se proporciona de conformidad con la Ley de Privacidad del Consumidor de California de 2018 (CCPA), tal como fue sustancialmente enmendada por la Ley de Derechos de Privacidad de California de 2020 (CPRA) y las regulaciones implementadas por la Agencia de Protección de la Privacidad de California (CPPA). Está dirigido exclusivamente a los usuarios originarios o con residencia en el Estado de California, o cualquier Estado de los Estados Unidos de Norte America, y complementa nuestro Aviso de Privacidad Global.

1. Para los efectos de esta sección, "Información Personal" se define conforme a la CCPA/CPRA, refiriéndose a la información que identifica, se relaciona con, describe, puede asociarse razonablemente, o podría vincularse directa o indirectamente con un consumidor u hogar de California en particular. Las métricas de este aviso están actualizadas en cumplimiento con los umbrales monetarios exigidos por la CPPA vigentes para el año 2025.
2. Durante los últimos 12 meses, podemos haber recolectado las siguientes categorías de Información Personal de los consumidores californianos a través de nuestro eCommerce: Identificadores (nombre, alias, dirección postal, IP, correo), Información Personal según el Código Civil de CA § 1798.80 (tarjetas de crédito, teléfono), Características de clasificaciones protegidas (sexo, para ciertas activaciones), Información Comercial (historial de compras, tickets), Información de Actividad en Internet (navegación, interacciones en la web), y Geolocation Data aproximada. Para las finalidades primarias y secundarias de esta recolección, refiérase a la Sección 3 de este documento. La retención de estos datos se alinea con nuestros plazos comerciales expuestos anteriormente.
3. Nosotros no "vendemos" Información Personal por compensación económica directa. Sin embargo, en la jurisdicción californiana, el uso de herramientas de AdTech (como píxeles o cookies de terceros) para fines de publicidad conductual transcontextual califica como "Compartición" (Sharing). Las categorías de terceros con los que interactuamos incluyen redes publicitarias, proveedores de analítica web y plataformas de redes sociales.
4. Sus Derechos como Consumidor de California:Usted tiene derecho a solicitar, de forma gratuita y hasta dos veces en un período de 12 meses, que le revelemos: (i) las categorías de información personal recolectada; (ii) las categorías de las fuentes; (iii) el propósito comercial; (iv) las categorías de terceros con quienes la compartimos; y (v) las piezas específicas de información (Specific pieces). De cara a las regulaciones de la CPPA exigibles a partir del 1 de enero de 2026, este derecho se expande. Si implementáramos Tecnología de Decisión Automatizada (ADMT) usted tendrá derecho a solicitar información sobre la lógica subyacente y los resultados probables de dichos procesos algorítmicos generados sobre usted.Usted tiene el derecho de solicitarnos la eliminación permanente de cualquier Información Personal que hayamos recolectado, sujeto a excepciones legales (ej. completar una transacción pendiente, detectar incidentes de seguridad o cumplir con obligaciones legales vigentes).Usted posee el derecho de requerirnos la rectificación de Información Personal inexacta que mantengamos en nuestros sistemas (ej. actualizar su dirección de envío o datos de contacto en su cuenta), considerando la naturaleza de la información.Usted tiene el derecho absoluto de ordenarnos que dejemos de compartir su información para fines de publicidad transcontextual. Facilitamos este derecho a través de dos mecanismos:Haciendo clic en el hipervínculo "Your Privacy Choices" / "Do Not Sell or Share My Personal Information" ubicado fijamente en el pie de página de nuestra tienda.Nuestra plataforma tecnológica está programada para detectar, procesar y respetar de manera automatizada las señales de exclusión universal, específicamente el estándar de Control Global de Privacidad (GPC) emitido por navegadores web compatibles.Si en el futuro procesamos información que califique como sensible bajo la CPRA (ej. credenciales de acceso a su cuenta o geolocalización precisa), usted tiene derecho a limitarnos su uso estrictamente a aquello necesario para realizar los servicios esperados por un consumidor promedio.En cumplimiento de las normativas finales aprobadas por la CPPA, si nuestro eCommerce llegase a utilizar ADMT para tomar decisiones significativas que impacten sustancialmente su elegibilidad de consumo o perfil financiero, usted tendrá el derecho de recibir un Aviso Previo al Uso detallado. Asimismo, se le otorgará el derecho de exclusión de dicha tecnología. Nota aclaratoria: Conforme a las regulaciones vigentes, la publicidad comportamental en sí misma no se considera una decisión "significativa" a efectos de exclusión de ADMT, pero sujeta el procesamiento a estrictas Evaluaciones de Riesgo. El derecho de exclusión de ADMT puede exceptuarse si ponemos a su disposición un evaluador humano y un proceso de apelación documentado.Garantizamos que no le negaremos bienes, no le cobraremos precios diferentes (incluso mediante descuentos o penalidades), ni le brindaremos una calidad inferior de productos en represalia por haber ejercido cualquiera de sus derechos amparados por la CCPA/CPRA.
5. Le informamos que la CPRA otorga a los consumidores un derecho de acción privada para interponer demandas civiles individuales o colectivas si su Información Personal no cifrada o no redactada resulta vulnerada debido a una negligencia de nuestra parte en implementar y mantener prácticas y procedimientos de seguridad razonables.
6. Somos plenamente conscientes y acatamos las obligaciones agravadas respecto a menores en el Estado de California. No "compartimos" ni "vendemos" información personal de consumidores de los cuales tengamos un conocimiento real de que son menores de 16 años, a menos que recibamos una autorización afirmativa expresa. Para infantes menores de 18 años exigimos el consentimiento verificable del titular de la patria potestad o tutor legal.
7. Ocasionalmente, ofrecemos programas de lealtad, programas VIP o incentivos por suscripción a nuestro Newsletter (ej. descuentos porcentuales, envíos gratuitos) a cambio de la recolección y retención de sus datos (como nombre, correo electrónico y perfilamiento de compras). La participación es completamente voluntaria y requiere su consentimiento expreso previo. Usted puede retirarse del incentivo financiero en cualquier momento contactándonos. El valor de la recompensa ofrecida está razonablemente relacionado con el valor económico marginal que los datos de su perfil de consumo proporcionan a nuestro ecosistema de negocio.
8. Para ejercer sus derechos, usted o un Agente Autorizado registrado ante la Secretaría del Estado de California, pueden contactarnos vía Correo electrónico: privacy@majasportswear.com.

Para proteger su privacidad, toda solicitud será sujeta a un proceso de verificación (Verifiable Consumer Request), que requerirá confirmar datos de su cuenta o puntos de validación del último pedido procesado.

B) Canada Addendum (PIPEDA & Quebec Law 25).

Para los residentes de Canadá, con especial énfasis en la provincia de Quebec bajo la Ley 25, garantizamos que hemos designado a un Oficial de Privacidad. Requerimos su consentimiento explícito (opt-in) antes del despliegue de tecnologías de rastreo y cookies de comportamiento. Cualquier transferencia de su información fuera de la jurisdicción estará respaldada por una Evaluación de Impacto de Privacidad (PIA) documentada que garantice un nivel de protección adecuado. Las políticas y comunicaciones esenciales se pondrán a disposición en idioma francés conforme a las exigencias locales.

C) Spain / EEA Addendum.

Si usted reside en España o en el Espacio Económico Europeo, el tratamiento de sus datos se rige por el RGPD y la LOPDGDD. Se le informa explícitamente de las bases legales en la sección 4 de este aviso. El despliegue de cookies no esenciales se rige por la guía de la AEPD, requiriendo un consentimiento libre mediante opciones de "Aceptar" y "Rechazar" presentadas de manera equitativa. Confirmamos que la edad mínima legal para otorgar consentimiento autónomo en España es de 14 años. Ante cualquier inconformidad, usted tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

D) LATAM Addendum (Colombia, República Dominicana, Centroamérica y Bolivia).

• Colombia. En cumplimiento de la Ley Estatutaria 1581 de 2012, requerimos su autorización previa, expresa e informada. Usted ejerce su derecho constitucional de Hábeas Data mediante nuestro canal gratuito de peticiones, quejas y reclamos. Aseguramos que la transmisión y transferencia internacional de sus datos se realiza únicamente a países que proporcionan un nivel adecuado de protección según la Superintendencia de Industria y Comercio (SIC).
• República Dominicana. Sus datos se protegen conforme a la Ley No. 172-13. Cualquier flujo o procesamiento atinente a información vinculada a historiales transaccionales se procesa amparado en una base contractual lícita y con resguardo de su privacidad.
• Guatemala, Honduras y Bolivia. Conforme a las normativas vigentes de protección al consumidor e incipientes de comercio electrónico, garantizamos que no someteremos a los titulares a prácticas de envío masivo de publicidad no deseada (SPAM). Nos sometemos al cumplimiento de mecanismos anti-spam y garantizamos su facultad de inscripción en listas de exclusión o registro "No Molestar".