Aviso de privacidad

Este es el aviso de privacidad integral de galletas.mifabrica.online. Te explica quién trata tus datos personales cuando visitas el sitio, haces el test, dejas tu correo o compras Galletas de Vitrina: qué datos, para qué, con quién los compartimos y cómo ejercer tus derechos. Lo emitimos conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

1. Quién es el responsable

El responsable del tratamiento de tus datos es Mi Fábrica de Galletas, marca operada por Boostpath Ltd. Para cualquier tema de privacidad, nuestro contacto es [email protected].

2. Qué datos tratamos

Los que nos das: tu correo electrónico (y tu nombre, solo si lo escribes) al dejarlo en el test o en el checkout, y tus respuestas al test. Los de tu compra: qué compraste, cuándo, cuánto pagaste y en qué moneda. Los técnicos, que se guardan con tu pedido: dirección IP, navegador y dispositivo, la página por la que entraste, los parámetros de la campaña que te trajo (UTM) y, cuando el sitio tenga instalado el píxel de Meta, sus identificadores.

Los datos de tu tarjeta los trata Stripe, nuestro procesador de pagos: nosotros nunca vemos el número completo. Stripe guarda tu tarjeta para las ofertas que aceptes con un clic después de la compra, y nosotros solo guardamos la referencia que nos da Stripe. No tratamos datos personales sensibles.

3. Para qué los usamos (finalidades primarias)

Estas finalidades son necesarias para la relación que tienes con nosotros: procesar tu pago y entregarte lo que compraste; mandarte los correos de tu pedido (la entrega, los reenvíos y las devoluciones); cobrar con un clic las ofertas que aceptes después de pagar; atender tus dudas, quejas y solicitudes de devolución; prevenir fraudes y contracargos, y cumplir obligaciones legales, contables y fiscales.

4. Finalidades secundarias, y cómo negarte

Además, si no te opones, usamos tus datos para: mandarte un recordatorio si dejaste tu pedido sin terminar; mandarte el resultado del test, consejos para usar el programa y novedades u ofertas de Galletas de Vitrina; y medir y mejorar nuestros anuncios con el píxel de Meta y su API de conversiones (los datos que te identifican, como tu correo, viajan cifrados con hash).

Estas finalidades no son necesarias para tu compra. Si no quieres que usemos tus datos para ellas, puedes decírnoslo en cualquier momento escribiendo a [email protected], o darte de baja con el link que trae cada correo de novedades. Negarte no afecta tu compra ni tu acceso a tus descargas.

5. Con quién compartimos tus datos

Para que el servicio funcione, tus datos los tratan, por cuenta nuestra y solo en lo necesario, estos proveedores: Stripe (pagos), Supabase (base de datos y archivos), Resend (envío de correos), Cloudflare (red y seguridad del sitio) y nuestro proveedor de hosting. Son encargados que tratan los datos para nosotros; compartirlos con ellos no requiere tu consentimiento.

Con Meta compartimos, cuando el sitio tenga su píxel, los datos de medición de las finalidades secundarias; puedes negarte como se explica arriba. También podemos entregar datos cuando lo exija una ley o una autoridad competente. No vendemos tus datos ni se los damos a nadie para sus propios fines.

6. Transferencias internacionales

Quien vende está en el Reino Unido, y nuestros proveedores operan con servidores en Estados Unidos y en la Unión Europea, así que tus datos se tratan fuera de México. Elegimos proveedores que se obligan a protegerlos con medidas al menos equivalentes a las de este aviso.

7. Cookies y otras tecnologías de rastreo

Usamos cookies y almacenamiento del navegador necesarios para que el sitio funcione: el que une tu pedido a tu navegador para que puedas retomarlo, el que durante una hora después de pagar te deja aceptar ofertas con un clic, el que recuerda si entraste por la página o por el test, el que recuerda que ya hiciste el test y el estado del contador de la oferta.

Cuando el sitio tenga instalado el píxel de Meta, también usa sus cookies para medir anuncios; con ellas se obtienen datos como tu IP, tu navegador y las páginas que visitas aquí. Puedes borrarlas o bloquearlas desde la configuración de tu navegador; sin las necesarias, el checkout puede no funcionar.

8. Cuánto tiempo los guardamos

Los datos de tu compra, mientras tengas acceso a tus descargas y durante los plazos que piden las leyes fiscales y contables. Los de un pedido sin terminar, el tiempo necesario para recordártelo. Si te das de baja, guardamos tu correo en la lista de bajas, justamente para no volver a escribirte.

9. Tus derechos ARCO y cómo ejercerlos

Tienes derecho a saber qué datos tuyos tenemos y para qué (Acceso), a corregirlos si están mal o incompletos (Rectificación), a que los eliminemos cuando ya no sean necesarios (Cancelación) y a oponerte a que los usemos para ciertas finalidades (Oposición). También puedes limitar el uso de tus datos y revocar el consentimiento que nos diste.

Para ejercerlos, escríbenos a [email protected] desde el correo con el que compraste o hiciste el test, con tu nombre, qué derecho quieres ejercer y sobre qué datos, y cualquier dato que nos ayude a ubicarlos. Si nos escribe alguien en tu nombre, necesitamos que acredite que te representa. Te respondemos dentro de los plazos que fija la ley y, si procede, lo aplicamos en esos mismos plazos.

Revocar tu consentimiento no tiene efecto sobre lo que ya se hizo, y puede impedir que sigamos dándote algún servicio: por ejemplo, si nos pides borrar el correo con el que compraste, ya no podremos reenviarte tus descargas.

10. Si crees que no respetamos tus derechos

Escríbenos primero a [email protected]: casi siempre se resuelve rápido. También puedes acudir a la autoridad de protección de datos personales en México, que hoy es la Secretaría Anticorrupción y Buen Gobierno.

11. Seguridad

El sitio funciona sobre HTTPS, el acceso a los datos está restringido a quien lo necesita, las claves se guardan cifradas y los links de descarga son personales: cada archivo se firma por unos minutos en el momento de descargarlo. Ningún sistema es infalible, pero cuidamos tus datos como los nuestros.

12. Menores de edad

El sitio y el programa están dirigidos a personas mayores de edad. No vendemos a menores a sabiendas; si detectamos datos de una persona menor de edad, los eliminamos.

13. Cambios a este aviso

Podemos actualizar este aviso de privacidad, por ejemplo si cambia la ley o sumamos un proveedor. La versión vigente es siempre la publicada en esta página, con su fecha de actualización arriba.

14. Contacto

Para cualquier duda sobre tus datos: [email protected].