Aviso de Privacidad Integral

Última actualización: 2 de noviembre de 2026

D2G Beverage, S.A.P.I. de C.V., que opera la marca comercial D2G Beverage ("D2G", "nosotros"), con domicilio en Av. Coyoacán 124 L-A, Col. Del Valle, Benito Juárez, Ciudad de México, C.P. 03100, es responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (publicada en el Diario Oficial de la Federación el 20 de marzo de 2025), su reglamento y demás normativa aplicable.

Este aviso aplica a quienes usan nuestro sitio tuttoshop.com.mx, nuestras aplicaciones y nuestro canal de WhatsApp: clientes de mayoreo y sus representantes, clientes finales, solicitantes de crédito, vendedores del marketplace, candidatos de la Bolsa de trabajo y cualquier persona que nos contacte.

Contacto de privacidad: hola@d2g.com.mx · +52 554 593 6929

1. Datos personales que recabamos

Recabamos solo los datos necesarios para cada relación. No tratamos datos personales sensibles.

Quién	Datos
Todas las personas usuarias	Nombre, correo electrónico, número de celular (validado con código), contraseña (guardada cifrada), fecha de nacimiento o confirmación de mayoría de edad, conversaciones con D2G por WhatsApp y otros canales.
Pedidos con Vale, nuestra asistente virtual	El texto que escribe o dicta y las fotos o archivos (PDF, Excel o CSV) de listas, pizarrones, tickets o menús que nos envía para armar un pedido; lo que Vale le propone y lo que usted acepta. Cuando dicta en la app, el reconocimiento de voz de su teléfono convierte su voz en texto y D2G recibe solo el texto. No usamos su voz ni su imagen para identificarle. Le pedimos no incluir datos de otras personas en sus fotos o mensajes.
Clientes	Direcciones de entrega y su ubicación en el mapa, horarios de recepción, historial de pedidos, pagos, saldo a favor, cashback y beneficios de lealtad, datos de facturación (RFC, razón social, régimen fiscal, código postal fiscal, uso de CFDI).
Negocios (mayoreo)	Además: nombre comercial, razones sociales, tipo de establecimiento, datos de sus establecimientos (dirección, horarios, especificaciones de entrega) y de las personas que reciben o hacen pedidos.
Personal autorizado de un negocio	Nombre, puesto, celular y correo que nos da el titular de la cuenta; si se le da acceso, su usuario y los pedidos que hace.
Solicitantes de crédito (KYC)	Monto solicitado, identificación oficial, CURP, comprobante de domicilio, constancia de situación fiscal, acta constitutiva y poderes (personas morales), información de compras y pagos con D2G, contrato y pagaré firmados electrónicamente y la evidencia de su aceptación (fecha, hora, IP). Datos patrimoniales y financieros.
Avales y obligados solidarios	Nombre, RFC, domicilio, correo, identificación oficial y comprobante de domicilio, y su firma electrónica en el contrato y el pagaré. Datos patrimoniales.
Vendedores del marketplace	Identificación oficial, CURP, constancias fiscales, acta constitutiva y poder (personas morales), comprobantes de domicilio fiscal y de bodega, carátula de estado de cuenta bancario para liquidaciones, catálogo de productos. Datos patrimoniales y financieros.
Verificación de marbetes (negocios)	Proveedores que registra el negocio (nombre, tipo y teléfono), lo que informa el SAT de cada marbete escaneado (producto, lote, fechas, importador o envasador) y quién escaneó y cuándo.
Cortesías	Las cortesías (regalos o productos de introducción) que recibe en sus pedidos, si las rechaza y el motivo que nos da, y las respuestas de la entrevista sobre el producto que probó (calificaciones y comentarios). Si pide la opinión de su equipo, el nombre que usted nos da de cada persona y lo que contesta, que usted puede ver.
Referidos	Quién le invitó o a quién invitó con su código, y si esa persona ya recibió su primer pedido. A quien invita solo le mostramos el primer nombre de la persona invitada y si ya hizo su pedido.
Candidatos de la Bolsa de trabajo	Nombre, edad, correo, celular y el seguimiento de su postulación (entrevistas, contratación).
Entregas	Foto, firma o código de confirmación al recibir un pedido; ubicación GPS del repartidor mientras el pedido va en camino.
Uso del sitio	Dirección IP, tipo de dispositivo y navegador, cookies técnicas necesarias para iniciar sesión y mantener la seguridad.

Los datos de tarjetas bancarias los recibe y procesa directamente nuestro procesador de pagos (Conekta); D2G no almacena el número completo de su tarjeta.

Datos patrimoniales y financieros. Los tratamos solo con su consentimiento expreso, que otorga al aceptar las condiciones del crédito al enviar su expediente (o el contrato de vendedor del marketplace).

Datos de terceros. Si usted nos da datos de otra persona (su personal, un aval, quien recibe sus pedidos, un proveedor), declara que le informó de este Aviso y que cuenta con su autorización para dárnoslos.

2. Para qué usamos sus datos

Finalidades primarias (necesarias para darle el servicio)

Crear y administrar su cuenta, validar su número y su identidad, y mantener la seguridad de la cuenta.
Verificar que es mayor de 18 años y que su negocio existe (venta de bebidas alcohólicas).
Recibir, cobrar, surtir, entregar y dar seguimiento a sus pedidos, incluido el seguimiento en vivo de la entrega.
Emitir facturas (CFDI), notas de crédito y complementos de pago.
Atender dudas, aclaraciones, devoluciones, incidencias y quejas, por WhatsApp, correo o teléfono, incluso con apoyo de Vale, nuestra asistente virtual con inteligencia artificial.
Evaluar, otorgar, administrar y cobrar líneas de crédito, incluida la cobranza extrajudicial y judicial; generar y firmar el contrato y el pagaré.
Administrar saldo a favor, cashback, misiones, referidos, el programa de lealtad y las cortesías que se incluyen en sus pedidos (incluido el registro de quién las recibe o las rechaza, para respetar los límites de cada campaña), y recabar la entrevista obligatoria de los productos de introducción, que es la condición para recibirlos.
Dar de alta, verificar y liquidar a vendedores del marketplace.
En la Bolsa de trabajo: publicar vacantes y entregar los datos del candidato al negocio que publicó la vacante para que lo contacte, y enviar confirmaciones y recordatorios de entrevistas.
Cumplir obligaciones legales, fiscales y regulatorias, y atender requerimientos de autoridades.
Prevenir fraudes, abusos y uso indebido de la plataforma.
Dar acceso al personal autorizado de un negocio y llevar el registro de quién hizo cada pedido.
Dar el servicio de verificación de marbetes: consultar el validador del SAT, mostrar las alertas al negocio y guardar el catálogo de sus proveedores. D2G nunca contacta a esos proveedores por estas revisiones.
Leer, con Vale, nuestra asistente virtual con inteligencia artificial, lo que nos escribe, dicta o fotografía para proponerle un carrito y sugerirle productos según lo que compra su negocio. Usted revisa y confirma todo antes de pagar. Vale no toma decisiones que produzcan efectos jurídicos sobre usted (por ejemplo, no aprueba ni niega crédito) y siempre puede pedir que lo atienda una persona.

Finalidades secundarias (no son necesarias para el servicio)

a. Enviarle promociones, novedades, recomendaciones y encuestas por WhatsApp, correo o notificaciones. b. Analizar sus compras para sugerirle productos y ofertas personalizadas. c. Elaborar estadísticas e indicadores de mercado agregados y sin identificar a nadie, como las comparativas de zona que mostramos a los negocios y los resultados de las cortesías (piezas entregadas, motivos de rechazo y calificaciones promedio) que compartimos con la marca que las regala. A la marca no le damos su nombre ni sus datos de contacto.

e. Si nos dice en la entrevista de un producto de introducción que quiere más información, que le contacte su ejecutivo de D2G.

Puede negarse a las finalidades secundarias sin que eso afecte su compra: desmarque la casilla correspondiente al registrarse, escriba BAJA a nuestro WhatsApp en cualquier momento o escríbanos a hola@d2g.com.mx. Las promociones por WhatsApp solo se envían a quien las aceptó expresamente y confirmó ser mayor de edad.

3. Con quién compartimos sus datos

Proveedores que nos prestan servicios (encargados)

Tratan sus datos solo por cuenta de D2G, bajo nuestras instrucciones y con obligaciones de confidencialidad:

Proveedor	Para qué
Conekta	Procesar pagos con tarjeta y SPEI
Facturama	Emitir facturas electrónicas
Meta Platforms (WhatsApp Business)	Enviar y recibir mensajes de WhatsApp
Anthropic (Claude)	Motor de inteligencia artificial de Vale, nuestra asistente virtual: responde mensajes y lee el texto, las fotos y los archivos de pedidos y menús que usted nos envía; no usa sus datos para entrenar sus modelos
Mifiel	Firma electrónica del contrato y el pagaré de crédito y su constancia de conservación (NOM-151)
Google (Maps)	Ubicar direcciones y mostrar el seguimiento de la entrega
Envia.com y paqueterías	Cotizar y entregar pedidos foráneos
Proveedores de hospedaje, correo y notificaciones	Operar el sitio y enviarle avisos
Despachos de cobranza y abogados externos	Cobrar adeudos vencidos por cuenta de D2G

Algunos de estos proveedores están fuera de México; en esos casos exigimos que protejan sus datos con estándares equivalentes a los de la ley mexicana.

Transferencias

A quién	Para qué	¿Requiere su consentimiento?
Vendedor del marketplace que surte su pedido	Entregar el pedido	No (es necesario para cumplir la compra)
Paquetería	Entregar pedidos foráneos	No (necesario para cumplir la compra)
Negocio que publicó la vacante (Bolsa de trabajo)	Contactarlo para la vacante	Sí: lo otorga al marcar la casilla al postularse
Autoridades (SAT, judiciales, administrativas)	Cumplir la ley o un requerimiento	No
Empresas del mismo grupo de D2G Beverage, S.A.P.I. de C.V.	Operación y administración interna	No
Marca que regaló un producto de introducción	Agendar la visita de su ejecutivo, solo si el negocio la pide en la entrevista (nombre y dirección del negocio y un teléfono de contacto)	Sí: lo otorga al elegir «Quiero que un ejecutivo de la marca me visite»
Terceros a quienes D2G ceda o dé en garantía los derechos de cobro de un crédito	Cobrar o garantizar el crédito	Sí: lo otorga al aceptar las condiciones del crédito
El titular de la cuenta de un negocio (respecto de su personal autorizado)	Ver quién hizo cada pedido	No (necesario para la relación con el negocio)

No vendemos ni rentamos sus datos personales. A los negocios nunca les mostramos nombres ni montos de otros negocios.

4. Sus derechos ARCO y cómo ejercerlos

Usted puede Acceder a sus datos, Rectificarlos, Cancelarlos u Oponerse a su uso (derechos ARCO), así como revocar su consentimiento, enviando una solicitud a hola@d2g.com.mx con:

Su nombre y un medio para responderle.
Copia de su identificación oficial (o, si actúa un representante, su identificación y el documento que acredite la representación).
Descripción clara de los datos y del derecho que quiere ejercer.
Cualquier documento que ayude a localizar sus datos.

Le responderemos en un plazo máximo de 20 días hábiles y, si procede, lo haremos efectivo dentro de los 15 días hábiles siguientes. Algunos datos debemos conservarlos aunque nos pida cancelarlos, por ejemplo los que exige la ley fiscal, los de un crédito vigente o la evidencia de que usted pidió no recibir mensajes.

Si considera que su derecho no fue atendido, puede acudir a la autoridad en materia de protección de datos personales (actualmente, la Secretaría Anticorrupción y Buen Gobierno).

Eliminar su cuenta

Puede eliminar su cuenta desde la app en Cuenta › Eliminar mi cuenta o pidiéndolo a hola@d2g.com.mx:

Deja de poder entrar, su personal autorizado pierde el acceso y deja de recibir comunicaciones.
No se borran sus pedidos ni los datos y registros en nuestro sistema (pedidos, facturas, pagos, crédito, expediente, evidencias de entrega, consentimientos y bitácoras): quedan bloqueados, solo para cumplir obligaciones legales y defender derechos, el tiempo que indica la sección 7, y después se eliminan o anonimizan.
Una cuenta con adeudo no se puede eliminar hasta liquidar por completo sus obligaciones de pago (crédito, pedidos pendientes de pago o producto en consignación).

5. Cómo limitar el uso de sus datos

Escriba BAJA a nuestro WhatsApp para dejar de recibir mensajes (ALTA para volver).
Si no quiere que lo atienda Vale, nuestra asistente virtual, pida en cualquier momento hablar con una persona o escríbanos a hola@d2g.com.mx; también puede hacer sus pedidos sin usar el pedido rápido.
Desactive las notificaciones en la configuración de su cuenta o de su dispositivo.
Pida a hola@d2g.com.mx que lo incluyamos en nuestro listado de exclusión de publicidad.
También puede inscribirse en el Registro Público para Evitar Publicidad (REPEP) de la Procuraduría Federal del Consumidor.

6. Cookies y tecnologías similares

Nuestro sitio usa solo cookies técnicas necesarias para iniciar sesión, mantener su carrito y proteger la cuenta (por ejemplo, contra falsificación de solicitudes). No usamos cookies de publicidad ni de terceros para rastrearlo. Si en el futuro las usamos, se lo informaremos y podrá desactivarlas.

7. Seguridad y conservación

Protegemos sus datos con cifrado en tránsito (HTTPS) y en reposo para la información más delicada (conversaciones y documentos), acceso restringido por roles, bitácora de cambios y respaldos. Conservamos sus datos mientras exista la relación con usted y, después, bloqueados, solo el tiempo que exijan las leyes aplicables: 5 años para la información fiscal y contable (Código Fiscal de la Federación, artículo 30) y la evidencia de consentimientos, y en créditos, mientras exista adeudo y hasta que prescriban las acciones mercantiles (hasta 10 años, Código de Comercio, artículo 1047). Después se eliminan o anonimizan. Las fotos y archivos que envía para armar un pedido rápido no se guardan: Vale los lee y se descartan; conservamos el texto leído y el pedido que usted confirmó.

8. Menores de edad

D2G vende bebidas alcohólicas: nuestros servicios son solo para mayores de 18 años y no recabamos a sabiendas datos de menores. Si detectamos que un menor nos dio sus datos, los eliminaremos.

9. Cambios a este aviso

Podemos actualizar este aviso por cambios legales, en nuestros servicios o en nuestras prácticas. Publicaremos la versión vigente en tuttoshop.com.mx/privacidad con su fecha de actualización y, si el cambio es relevante, se lo avisaremos por correo o WhatsApp.