1. Identity of the Data Controller

Stefan Gerardo Arrocha Cobá, doing business as STOP LOSS, domiciled at David Alfaro Siqueiros #125, Fracc. Paraíso, C.P. 96523, Coatzacoalcos, Veracruz, México, is responsible for the processing, protection, and use of personal data collected through the website stop-loss.shop, its forms, purchase processes, support channels, and related services.

For any matter related to privacy and personal data protection, you may write to: support@stop-loss.shop

The commercial name STOP LOSS does not replace the legal name of the responsible individual.

2. Personal Data We May Collect

Depending on how you interact with STOP LOSS, we may collect the following categories of data:

Identification and contact data

• Full name.
• Email address.
• Phone number.
• Country of residence.
• Contact details provided in support requests.

Purchase and order data

• Order number and identifier.
• Products, sizes, quantities, and variants purchased.
• Amount, currency, and transaction status.
• Date and time of purchase.
• History of orders, exchanges, returns, or claims.
• Information related to production and delivery.

Shipping data

• Recipient's name.
• Delivery address.
• City, state, province, or region.
• Postal code.
• Country.
• Contact phone number.
• Delivery instructions.

Tax data

When you request an invoice, we may collect:

• RFC or tax identifier.
• Name or company name.
• Tax postal code.
• Tax regime.
• CFDI use.
• Email for invoice delivery.
• Proof of tax status, when necessary.

Payment-related data

STOP LOSS does not directly store full card numbers, security codes, or banking credentials.

Payments are processed by external providers. Depending on the method used, we may receive:

• Payment confirmation or rejection.
• Transaction identifier.
• General payment method type.
• Card brand and last digits, when provided by the processor.
• Currency and amount paid.
• Refund or chargeback status.
• Public wallet address or transaction hash, when necessary to identify a blockchain payment.

Waitlist and communications data

• Email address.
• Registration date.
• Communication preferences.
• Consent or refusal of promotional messages.
• Interactions with drop-related emails, when the tool used provides this data.

Technical and browsing data

• IP address.
• Browser type.
• Operating system.
• Device type.
• Date and time of access.
• Pages visited.
• Referral source.
• Session identifiers.
• Cookies and similar technologies.
• Browsing, cart, and conversion events.
• Approximate location data derived from IP address.

Communications

We may retain the content of emails, forms, requests, claims, or messages you exchange with STOP LOSS in order to handle and document your case.

3. Sensitive Personal Data

STOP LOSS does not intentionally request sensitive personal data.

We ask that you do not send information about health, racial or ethnic origin, religious beliefs, political opinions, sexual preferences, genetic information, or other sensitive data not necessary to manage your order.

If we accidentally receive information of this nature, we will delete it or restrict its processing when appropriate.

4. Primary Purposes of Processing

Personal data will be used for purposes necessary to the commercial relationship, including:

• Creating, validating, and managing orders.
• Processing payments and confirming transactions.
• Detecting, preventing, and addressing fraud, abuse, or unauthorized transactions.
• Managing production, packaging, shipping, and delivery.
• Sharing necessary information with fulfillment providers and carriers.
• Informing you about order status.
• Handling clarifications, exchanges, returns, warranties, and claims.
• Issuing receipts, invoices, and accounting records.
• Complying with tax, contractual, and regulatory obligations.
• Reconciling payments, refunds, and chargebacks.
• Protecting the security of the site, systems, and accounts.
• Documenting consent and acceptance of policies.
• Responding to requests related to personal data.
• Retaining evidence of transactions when necessary to address legal responsibilities.

These purposes are necessary to process your purchase or provide the requested service.

5. Secondary Purposes

When we have your consent or an applicable legal basis, we may use your data to:

• Send you notifications about new drops.
• Manage waitlists and early access.
• Communicate launches, collaborations, or brand content.
• Conduct satisfaction surveys.
• Analyze site and campaign performance.
• Build advertising audiences or measure conversions.
• Personalize communications based on your interactions.
• Produce statistics and business analysis.

You may object to these purposes without affecting your existing purchases.

To stop receiving promotional communications, use the unsubscribe link included in the email, or write to support@stop-loss.shop with the subject:

UNSUBSCRIBE FROM COMMUNICATIONS

Messages strictly related to orders, payments, security, support, or legal compliance are not considered promotional communications.

6. Processors, Disclosures and Data Transfers

To operate the store, we may share or allow personal data to be processed by providers acting on behalf of STOP LOSS, solely to the extent necessary to provide their services.

These providers may include:

• Card processors, such as Stripe.
• Cryptocurrency payment processors.
• Banks, wallet providers, and payment networks.
• Hosting and storage platforms.
• Database and technology infrastructure providers.
• Transactional and marketing email services.
• Print-on-demand production providers.
• Fulfillment centers.
• Shipping and courier companies.
• Invoicing and accounting platforms.
• Fraud prevention and security providers.
• Analytics, measurement, and advertising services.
• Accounting, tax, technology, or legal advisors.

Technology and operational services that may be involved include, per the current configuration, Hostinger, Render, Supabase, Stripe, crypto payment providers, Apliiq, merchOne, Inkthreadable, Google, Meta, and TikTok.

Some providers may be located outside Mexico. In those cases, data may be processed or stored in other jurisdictions, subject to applicable contracts and protective measures.

We may also disclose data when necessary to:

• Comply with a legal provision.
• Respond to a request from a competent authority.
• Recognize, exercise, or defend a right.
• Investigate fraud or unlawful activity.
• Protect the security of customers, third parties, or the operation.

We do not sell personal data to advertisers.

7. Considerations on Blockchain Payments

Transactions made via blockchain generate records that may be public, permanent, and outside STOP LOSS's control.

Information published directly on a blockchain network — such as wallet addresses, amounts, date, time, and transaction hashes — cannot be modified or deleted by STOP LOSS.

When a data deletion request is appropriate, we may delete or block information held in our own systems, but we cannot erase information that forms part of a blockchain's public, immutable record.

We recommend using a wallet and address you consider appropriate for the transaction.

8. Cookies and Similar Technologies

The site uses or may use cookies and similar technologies to:

• Maintain essential site functions.
• Remember your cart or preferences.
• Protect sessions and payment processes.
• Measure traffic and performance.
• Analyze browsing and conversions.
• Display or measure advertising, when you have given the corresponding consent.

Essential cookies are necessary for the site to function.

Non-essential analytics or advertising cookies must be able to be accepted or rejected through the consent mechanism enabled on the site, where applicable.

You can also block or delete cookies from your browser settings. Some features may stop working correctly if you disable essential cookies.

9. Waitlist and Marketing Communications

By registering on the waitlist, you authorize the use of your email to send you information related to:

• Drop openings.
• Early access.
• Product availability.
• Window closings.
• Launches and communications related to STOP LOSS.

You may withdraw this consent at any time via the unsubscribe link included in the messages or by writing to support@stop-loss.shop.

Withdrawal does not affect the lawfulness of processing carried out before the withdrawal.

10. ARCO Rights

You may exercise your rights of:

• Access: to know what personal data we hold and how we use it.
• Rectification: to request correction of inaccurate or incomplete data.
• Cancellation: to request deletion or blocking of data when appropriate.
• Objection: to request that your data no longer be used for certain legitimate purposes.

Send your request to: support@stop-loss.shop

ARCO REQUEST — STOP LOSS

The request must include:

1. Full name.
2. A means to receive notifications.
3. A document proving your identity and, where applicable, legal representation.
4. A clear description of the data related to the request.
5. The right you wish to exercise.
6. Information or documents that help locate the data.
7. For rectification requests, the correction requested and supporting documentation.

We will respond within the periods established by applicable law. Under Mexican law, the maximum period to respond to an ARCO request is 20 business days, plus 15 additional days to make it effective when the request is granted. When a request is appropriate, its execution is subject to the corresponding legal deadlines and exceptions.

Exercising ARCO rights is free of charge. Reasonable reproduction, copying, or shipping costs may only apply where applicable.

11. Withdrawal of Consent

You may request the withdrawal of consent granted for purposes that are not essential to the contractual relationship.

Send your request to support@stop-loss.shop with the subject:

WITHDRAWAL OF CONSENT

Withdrawal has no retroactive effect and may not apply when processing is necessary to:

• Comply with a legal obligation.
• Execute or document a purchase.
• Process a return or claim.
• Meet tax obligations.
• Defend legal rights.
• Prevent fraud.
• Retain records during a legally mandated period.

12. Limiting Use or Disclosure

You may request that your data not be used for promotional communications, commercial profiling, or secondary purposes.

To do so:

• Use the unsubscribe link.
• Reject non-essential cookies.
• Write to support@stop-loss.shop.
• Use the privacy mechanisms available in your browser or device.

13. Data Retention

Personal data will be retained for as long as necessary to:

• Fulfill the purposes described.
• Manage the commercial relationship.
• Handle returns, warranties, and chargebacks.
• Comply with tax, accounting, or regulatory obligations.
• Resolve claims.
• Prevent fraud.
• Exercise or defend legal rights.

Once the applicable period concludes, data will be deleted, anonymized, or blocked, unless there is a legal obligation to retain it.

Waitlist data will be retained until you withdraw your consent, the list is deleted, or it is no longer necessary.

14. Security

STOP LOSS applies reasonable administrative, technical, and organizational measures to protect data against unauthorized access, loss, alteration, destruction, misuse, or unauthorized disclosure.

No system connected to the internet can guarantee absolute security. In the event of a breach that significantly affects your property or moral rights, we will carry out the notifications and actions required by applicable law.

15. Minors

The site is not intentionally directed at minors.

We do not knowingly collect data from minors without authorization from a parent or legal guardian. If we detect that a minor's data was provided without valid authorization, we may delete the information and cancel the transaction where appropriate.

16. Changes to This Privacy Notice

We may update this notice as a result of:

• Legal changes.
• New payment methods.
• New countries or providers.
• Changes in fulfillment.
• Incorporation of analytics or advertising tools.
• Changes in processing purposes.
• Operational or security adjustments.

The current version will be permanently available at: https://stop-loss.shop/privacidad

When a change requires additional consent, we will request the corresponding authorization again.

The update date will be shown at the top of this document.

17. Competent Authority

If you believe the processing of your data violates Mexican law and you have not received a satisfactory response, you may pursue the applicable procedures before the Secretaría Anticorrupción y Buen Gobierno, the competent authority under the Federal Law on Protection of Personal Data Held by Private Parties.

18. Consent

By providing your data after having had access to this notice, you acknowledge having been informed about the main characteristics of its processing.

When the law or the nature of the data requires express consent, a checkbox, statement, or specific mechanism will be enabled to collect it.

1. Identidad del responsable

Stefan Gerardo Arrocha Cobá, que opera comercialmente bajo el nombre de STOP LOSS, con domicilio en David Alfaro Siqueiros #125, Fracc. Paraíso, C.P. 96523, Coatzacoalcos, Veracruz, México, es responsable del tratamiento, protección y uso de los datos personales recabados a través del sitio web stop-loss.shop, sus formularios, procesos de compra, canales de soporte y servicios relacionados.

Para cualquier asunto relacionado con privacidad y protección de datos personales, puedes escribir a: support@stop-loss.shop

La denominación comercial STOP LOSS no sustituye el nombre legal de la persona física responsable.

2. Datos personales que podemos recabar

Dependiendo de la forma en que interactúes con STOP LOSS, podremos recabar las siguientes categorías de datos:

Datos de identificación y contacto

• Nombre completo.
• Correo electrónico.
• Número telefónico.
• País de residencia.
• Datos de contacto proporcionados en solicitudes de soporte.

Datos de compra y pedido

• Número e identificador del pedido.
• Productos, tallas, cantidades y variantes adquiridas.
• Importe, moneda y estado de la operación.
• Fecha y hora de la compra.
• Historial de pedidos, cambios, devoluciones o reclamaciones.
• Información relacionada con la producción y entrega.

Datos de envío

• Nombre del destinatario.
• Domicilio de entrega.
• Ciudad, estado, provincia o región.
• Código postal.
• País.
• Teléfono de contacto.
• Instrucciones de entrega.

Datos fiscales

Cuando solicites factura, podremos recabar:

• RFC o identificador fiscal.
• Nombre, denominación o razón social.
• Código postal fiscal.
• Régimen fiscal.
• Uso del CFDI.
• Correo para entrega de la factura.
• Constancia de situación fiscal, cuando resulte necesaria.

Datos relacionados con pagos

STOP LOSS no almacena directamente los números completos de tarjetas, códigos de seguridad ni credenciales bancarias.

Los pagos son procesados por proveedores externos. Dependiendo del método utilizado, podremos recibir:

• Confirmación o rechazo del pago.
• Identificador de la transacción.
• Tipo general de método de pago.
• Marca de tarjeta y últimos dígitos, cuando el procesador los proporcione.
• Moneda e importe pagado.
• Estado de reembolso o contracargo.
• Dirección pública de wallet o hash de transacción, cuando sea necesario para identificar un pago realizado mediante blockchain.

Datos de lista de espera y comunicaciones

• Correo electrónico.
• Fecha de registro.
• Preferencias de comunicación.
• Consentimiento o rechazo de mensajes promocionales.
• Interacciones con correos relacionados con los drops, cuando la herramienta utilizada proporcione estos datos.

Datos técnicos y de navegación

• Dirección IP.
• Tipo de navegador.
• Sistema operativo.
• Tipo de dispositivo.
• Fecha y hora de acceso.
• Páginas visitadas.
• Fuente de referencia.
• Identificadores de sesión.
• Cookies y tecnologías similares.
• Eventos de navegación, carrito y conversión.
• Datos aproximados de ubicación derivados de la dirección IP.

Comunicaciones

Podremos conservar el contenido de correos, formularios, solicitudes, reclamaciones o mensajes que intercambies con STOP LOSS para atender y documentar tu caso.

3. Datos personales sensibles

STOP LOSS no solicita intencionalmente datos personales sensibles.

Te pedimos no enviar información sobre salud, origen racial o étnico, creencias religiosas, opiniones políticas, preferencias sexuales, información genética u otros datos sensibles que no sean necesarios para gestionar tu pedido.

Si recibimos accidentalmente información de esta naturaleza, la eliminaremos o restringiremos su tratamiento cuando resulte procedente.

4. Finalidades primarias del tratamiento

Los datos personales serán utilizados para finalidades necesarias para la relación comercial, entre ellas:

• Crear, validar y administrar pedidos.
• Procesar pagos y confirmar operaciones.
• Detectar, prevenir y atender fraude, abuso o transacciones no autorizadas.
• Gestionar producción, empaquetado, envío y entrega.
• Compartir la información necesaria con proveedores de fulfillment y transportistas.
• Informar sobre el estado del pedido.
• Atender aclaraciones, cambios, devoluciones, garantías y reclamaciones.
• Emitir comprobantes, facturas y registros contables.
• Cumplir obligaciones fiscales, contractuales y regulatorias.
• Conciliar pagos, reembolsos y contracargos.
• Proteger la seguridad del sitio, los sistemas y las cuentas.
• Documentar el consentimiento y la aceptación de políticas.
• Responder solicitudes relacionadas con datos personales.
• Conservar evidencia de las operaciones cuando sea necesario para atender responsabilidades legales.

Estas finalidades son necesarias para procesar la compra o prestar el servicio solicitado.

5. Finalidades secundarias

Cuando contemos con tu consentimiento o exista una base jurídica aplicable, podremos utilizar tus datos para:

• Enviarte avisos de nuevos drops.
• Gestionar listas de espera y accesos anticipados.
• Comunicar lanzamientos, colaboraciones o contenido de marca.
• Realizar encuestas de satisfacción.
• Analizar el desempeño del sitio y de las campañas.
• Crear audiencias publicitarias o medir conversiones.
• Personalizar comunicaciones de acuerdo con tus interacciones.
• Elaborar estadísticas y análisis comerciales.

Puedes oponerte a estas finalidades sin que ello afecte tus compras existentes.

Para dejar de recibir comunicaciones promocionales, utiliza el enlace de cancelación incluido en el correo o escribe a support@stop-loss.shop con el asunto:

BAJA DE COMUNICACIONES

Los mensajes estrictamente relacionados con pedidos, pagos, seguridad, soporte o cumplimiento legal no se consideran comunicaciones promocionales.

6. Procesadores, remisiones y transferencias de datos

Para operar la tienda, podremos compartir o permitir el tratamiento de datos personales por parte de proveedores que actúan por cuenta de STOP LOSS, únicamente en la medida necesaria para prestar sus servicios.

Estos proveedores pueden incluir:

• Procesadores de tarjetas, como Stripe.
• Procesadores de pagos con criptomonedas.
• Bancos, proveedores de wallets y redes de pago.
• Plataformas de hosting y almacenamiento.
• Proveedores de base de datos e infraestructura tecnológica.
• Servicios de correo transaccional y marketing.
• Proveedores de producción bajo demanda.
• Centros de fulfillment.
• Empresas de paquetería y transporte.
• Plataformas de facturación y contabilidad.
• Proveedores de prevención de fraude y seguridad.
• Servicios de analítica, medición y publicidad.
• Asesores contables, fiscales, tecnológicos o legales.

Entre los servicios tecnológicos y operativos que pueden intervenir se encuentran, según la configuración vigente, Hostinger, Render, Supabase, Stripe, proveedores de pagos cripto, Apliiq, merchOne, Inkthreadable, Google, Meta y TikTok.

Algunos proveedores pueden encontrarse fuera de México. En esos casos, los datos podrán ser tratados o almacenados en otras jurisdicciones, conforme a los contratos y medidas de protección aplicables.

También podremos comunicar datos cuando sea necesario para:

• Cumplir una disposición legal.
• Atender un requerimiento de autoridad competente.
• Reconocer, ejercer o defender un derecho.
• Investigar fraude o actividades ilícitas.
• Proteger la seguridad de clientes, terceros o de la operación.

No vendemos datos personales a anunciantes.

7. Consideraciones sobre pagos blockchain

Las operaciones realizadas mediante blockchain generan registros que pueden ser públicos, permanentes y ajenos al control de STOP LOSS.

La información publicada directamente en una red blockchain —como direcciones de wallet, importes, fecha, hora y hashes de transacción— no puede ser modificada o eliminada por STOP LOSS.

Cuando proceda una solicitud de cancelación de datos, podremos eliminar o bloquear la información contenida en nuestros propios sistemas, pero no podremos borrar información que forme parte del registro público e inmutable de una blockchain.

Recomendamos utilizar una wallet y dirección que consideres apropiadas para efectuar la operación.

8. Cookies y tecnologías similares

El sitio utiliza o podrá utilizar cookies y tecnologías similares para:

• Mantener funciones esenciales del sitio.
• Recordar el carrito o las preferencias.
• Proteger sesiones y procesos de pago.
• Medir tráfico y rendimiento.
• Analizar navegación y conversiones.
• Mostrar o medir publicidad, cuando hayas otorgado el consentimiento correspondiente.

Las cookies esenciales son necesarias para el funcionamiento del sitio.

Las cookies analíticas o publicitarias no esenciales deberán poder aceptarse o rechazarse mediante el mecanismo de consentimiento habilitado en el sitio, cuando corresponda.

También puedes bloquear o eliminar cookies desde la configuración de tu navegador. Algunas funciones podrían dejar de operar correctamente si deshabilitas cookies esenciales.

9. Lista de espera y comunicaciones comerciales

Al registrarte en la lista de espera autorizas el uso de tu correo para enviarte información relacionada con:

• Apertura de drops.
• Acceso anticipado.
• Disponibilidad de productos.
• Cierre de ventanas.
• Lanzamientos y comunicaciones relacionadas con STOP LOSS.

Podrás retirar este consentimiento en cualquier momento mediante el enlace de cancelación incluido en los mensajes o escribiendo a support@stop-loss.shop.

La cancelación no afecta la licitud del tratamiento realizado antes de la revocación.

10. Derechos ARCO

Puedes ejercer tus derechos de:

• Acceso: conocer qué datos personales conservamos y cómo los utilizamos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Cancelación: solicitar la eliminación o bloqueo de datos cuando resulte procedente.
• Oposición: solicitar que tus datos dejen de utilizarse para determinados fines legítimos.

Envía tu solicitud a: support@stop-loss.shop

SOLICITUD ARCO — STOP LOSS

La solicitud deberá incluir:

1. Nombre completo.
2. Medio para recibir notificaciones.
3. Documento que permita acreditar tu identidad y, cuando corresponda, la representación legal.
4. Descripción clara de los datos relacionados con la solicitud.
5. Derecho que deseas ejercer.
6. Información o documentos que faciliten la localización de los datos.
7. En solicitudes de rectificación, la corrección solicitada y el documento que la sustente.

Responderemos dentro de los plazos establecidos por la legislación aplicable. La ley establece un plazo máximo de 20 días para responder una solicitud ARCO y, cuando resulte procedente, 15 días adicionales para hacerla efectiva. Cuando una solicitud resulte procedente, su ejecución estará sujeta a los plazos y excepciones legales correspondientes.

El ejercicio de los derechos ARCO es gratuito. Solo podrán generarse costos razonables de reproducción, copias o envío cuando resulten aplicables.

11. Revocación del consentimiento

Puedes solicitar la revocación del consentimiento otorgado para finalidades que no sean indispensables para la relación contractual.

Envía tu solicitud a support@stop-loss.shop con el asunto:

REVOCACIÓN DE CONSENTIMIENTO

La revocación no tendrá efectos retroactivos y podría no proceder cuando el tratamiento sea necesario para:

• Cumplir una obligación legal.
• Ejecutar o documentar una compra.
• Procesar una devolución o reclamación.
• Atender obligaciones fiscales.
• Defender derechos.
• Prevenir fraude.
• Conservar registros durante un plazo legal obligatorio.

12. Limitación del uso o divulgación

Puedes solicitar que tus datos no sean utilizados para comunicaciones promocionales, elaboración de perfiles comerciales o finalidades secundarias.

Para ello:

• Utiliza el enlace de cancelación de suscripción.
• Rechaza las cookies no esenciales.
• Escribe a support@stop-loss.shop.
• Utiliza los mecanismos de privacidad disponibles en tu navegador o dispositivo.

13. Conservación de la información

Los datos personales serán conservados durante el tiempo necesario para:

• Cumplir las finalidades descritas.
• Gestionar la relación comercial.
• Atender devoluciones, garantías y contracargos.
• Cumplir obligaciones fiscales, contables o regulatorias.
• Resolver reclamaciones.
• Prevenir fraude.
• Ejercer o defender derechos.

Una vez concluido el periodo aplicable, los datos serán eliminados, anonimizados o bloqueados, salvo que exista una obligación legal para conservarlos.

Los datos de la lista de espera se conservarán hasta que retires tu consentimiento, se elimine la lista o dejen de ser necesarios.

14. Seguridad

STOP LOSS aplica medidas administrativas, técnicas y organizativas razonables para proteger los datos contra acceso no autorizado, pérdida, alteración, destrucción, uso indebido o divulgación no autorizada.

Ningún sistema conectado a internet puede garantizar seguridad absoluta. En caso de una vulneración que afecte significativamente tus derechos patrimoniales o morales, se realizarán las comunicaciones y acciones exigidas por la legislación aplicable.

15. Menores de edad

El sitio no está dirigido intencionalmente a menores de edad.

No recabamos deliberadamente datos de menores sin autorización de su madre, padre o tutor legal. Si detectamos que se proporcionaron datos de un menor sin autorización válida, podremos eliminar la información y cancelar la operación cuando resulte procedente.

16. Modificaciones al aviso de privacidad

Podremos actualizar este aviso como consecuencia de:

• Cambios legales.
• Nuevos métodos de pago.
• Nuevos países o proveedores.
• Modificaciones en el fulfillment.
• Incorporación de herramientas analíticas o publicitarias.
• Cambios en las finalidades del tratamiento.
• Ajustes operativos o de seguridad.

La versión vigente estará disponible permanentemente en: https://stop-loss.shop/privacidad

Cuando un cambio requiera consentimiento adicional, solicitaremos nuevamente la autorización correspondiente.

La fecha de actualización se mostrará al inicio del documento.

17. Autoridad competente

Cuando consideres que el tratamiento de tus datos vulnera la legislación mexicana y no hayas recibido una respuesta satisfactoria, podrás ejercer los procedimientos que correspondan ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en los términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente.

18. Consentimiento

Al proporcionar tus datos después de haber tenido acceso a este aviso, reconoces haber sido informado sobre las características principales de su tratamiento.

Cuando la ley o la naturaleza de los datos exija consentimiento expreso, se habilitará una casilla, declaración o mecanismo específico para recabarlo.