Política de privacidad ampliada

Titular y responsable del tratamiento

Tipos de datos que se recaban

Entre los tipos de datos personales que este sitio recaba, por sí mismo o a través de terceros, están: correo electrónico, nombre, apellidos, datos de uso, país, domicilio de entrega, cookies y otros tipos de datos.

El detalle completo de cada tipo de dato personal recabado se ofrece en los apartados correspondientes de esta política o mediante textos explicativos mostrados antes de recabarlos.

El usuario puede facilitar los datos personales libremente o, en el caso de los datos de uso, se recogen automáticamente al usar este sitio.

Salvo que se indique otra cosa, todos los datos que pide este sitio son obligatorios y no facilitarlos puede impedir que el sitio preste sus servicios. Cuando el sitio señale expresamente que algún dato no es obligatorio, el usuario puede no comunicarlo sin consecuencias para la disponibilidad ni el funcionamiento del servicio.

Si tienes dudas sobre qué datos personales son obligatorios, puedes ponerte en contacto con el titular.

Cualquier uso de cookies u otras herramientas de seguimiento por parte de este sitio o de los titulares de servicios de terceros que este sitio utiliza tiene como fin prestar el servicio solicitado por el usuario, además de los fines descritos en este documento y en la política de cookies.

El usuario es responsable de los datos personales de terceros que obtenga, publique o comparta a través de este sitio, y confirma que cuenta con el consentimiento de esos terceros para facilitarlos al titular.

Modo y lugar del tratamiento de los datos

Métodos de tratamiento

El titular adopta las medidas de seguridad adecuadas para impedir el acceso, la divulgación, la modificación o la destrucción no autorizados de los datos.

El tratamiento se realiza con computadoras y herramientas informáticas, siguiendo procedimientos organizativos estrictamente relacionados con los fines indicados. Además del titular, en algunos casos pueden acceder a los datos ciertas personas encargadas de la operación de este sitio (administración, ventas, mercadotecnia, jurídico, administración de sistemas) o terceros (proveedores técnicos, mensajería, alojamiento, empresas de tecnología, agencias de comunicación) designados, si es necesario, como encargados del tratamiento. La lista actualizada de estas partes puede solicitarse al titular en cualquier momento.

Base legal del tratamiento

El titular puede tratar datos personales del usuario cuando se cumpla alguno de estos supuestos:

• El usuario ha dado su consentimiento para uno o más fines específicos. Bajo algunas legislaciones, el titular puede tratar datos personales hasta que el usuario se oponga a ese tratamiento, sin necesidad de apoyarse en el consentimiento ni en otra base legal. Esto no aplica cuando el tratamiento está sujeto a la normativa europea de protección de datos.
• La entrega de los datos es necesaria para cumplir un contrato con el usuario o cualquier obligación previa a él.
• El tratamiento es necesario para cumplir una obligación legal a la que está sujeto el titular.
• El tratamiento se relaciona con una tarea de interés público o con el ejercicio de una autoridad oficial conferida al titular.
• El tratamiento es necesario para los intereses legítimos del titular o de un tercero.

En cualquier caso, el titular puede aclarar la base legal concreta que aplica al tratamiento y, en particular, si la entrega de datos personales es un requisito legal, contractual o necesario para celebrar un contrato.

Lugar

Los datos se tratan en las oficinas del titular y en cualquier otro lugar donde se encuentren las partes involucradas en el tratamiento.

Según dónde se encuentre el usuario, las transferencias de datos pueden implicar enviar sus datos a un país distinto del suyo. Para saber más sobre el lugar de tratamiento de esos datos, el usuario puede consultar el apartado correspondiente de este documento.

El usuario también tiene derecho a conocer la base legal de las transferencias de datos a un país fuera de la Unión Europea o a una organización internacional de derecho internacional público, así como las medidas de seguridad que adopta el titular para proteger sus datos.

Si se produce alguna de esas transferencias, el usuario puede obtener más información en los apartados correspondientes de este documento o preguntando al titular en los datos de contacto indicados.

Plazo de conservación

Los datos personales se tratan y conservan durante el tiempo que exija la finalidad para la que se recabaron.

Los datos personales recabados para cumplir un contrato entre el titular y el usuario se conservan hasta que el contrato se haya cumplido por completo.

Los datos personales recabados por intereses legítimos del titular se conservan el tiempo necesario para cumplir esos fines. El usuario puede consultar información específica sobre esos intereses en los apartados correspondientes o preguntando al titular.

El titular puede conservar los datos personales durante más tiempo cuando el usuario haya dado su consentimiento, mientras no lo retire. También puede estar obligado a conservarlos más tiempo por una obligación legal o por orden de una autoridad.

Cumplido el plazo de conservación, los datos personales se eliminan. Por tanto, los derechos de acceso, supresión, rectificación y portabilidad no pueden ejercerse una vez vencido ese plazo.

Finalidades del tratamiento

Los datos del usuario se recaban para que el titular pueda prestar su servicio, cumplir sus obligaciones legales, responder a requerimientos, proteger sus derechos e intereses (o los de sus usuarios o de terceros), detectar actividad maliciosa o fraudulenta, así como para: acceso a cuentas de terceros, contacto con el usuario, analítica, publicidad, afiliación comercial, gestión de contactos y envío de mensajes, mapas de calor y grabación de sesiones, gestión de etiquetas, gestión de soporte y solicitudes de contacto, interacción con plataformas de recolección de datos y otros terceros, transferencia de datos fuera de la Unión Europea, procesamiento de pagos, alojamiento e infraestructura, comentarios de contenido, y remarketing y segmentación por comportamiento.

Permisos de redes sociales que solicita este sitio

Este sitio puede solicitar permisos de redes sociales que le permitan realizar acciones con la cuenta del usuario y obtener información de ella, incluidos datos personales. Este servicio permite conectar este sitio con la cuenta del usuario en la red social.

Para más información sobre estos permisos, consulta la documentación de permisos de cada red social y su política de privacidad. Los permisos solicitados son:

• Información básica: por omisión incluye datos del usuario como identificador, nombre, foto, género e idioma. También pueden estar disponibles ciertas conexiones del usuario, como sus amistades. Si el usuario ha hecho públicos más datos, habrá más información disponible.
• Acerca de mí: da acceso al apartado “Acerca de mí” del perfil.
• Correo de contacto: da acceso al correo electrónico de contacto del usuario.
• Fotos: da acceso a las fotos que el usuario ha subido y a aquellas en las que ha sido etiquetado.

Servicios que tratan datos personales

A. Acceso a cuentas de terceros

Este tipo de servicio permite que este sitio acceda a datos de tu cuenta en un servicio de terceros y realice acciones con ella. Estos servicios no se activan automáticamente: requieren autorización expresa del usuario.

Acceso a redes sociales: permite conectar este sitio con la cuenta del usuario en la red social.

B. Analítica

Los servicios de este apartado permiten al titular vigilar y analizar el tráfico web, y pueden usarse para seguir el comportamiento del usuario.

Google Analytics (Google Inc.): servicio de análisis web prestado por Google Inc. Google utiliza los datos recabados para seguir y examinar el uso de este sitio, elaborar informes sobre su actividad y compartirlos con otros servicios de Google. Google puede usar los datos recabados para contextualizar y personalizar los anuncios de su propia red publicitaria. Datos personales tratados: cookies y datos de uso. Lugar de tratamiento: Estados Unidos.

Seguimiento de conversiones de Facebook Ads, píxel de Facebook (Facebook, Inc.): servicio de analítica que conecta los datos de la red publicitaria de Facebook con las acciones realizadas en este sitio. El píxel sigue las conversiones atribuibles a anuncios en Facebook, Instagram y Audience Network. Datos personales tratados: cookies y datos de uso. Lugar de tratamiento: Estados Unidos.

C. Contacto con el usuario

Lista de correo o boletín (este sitio): al registrarte en la lista de correo o en el boletín, tu correo electrónico se añade a la lista de contactos que pueden recibir mensajes con información comercial o promocional sobre este sitio. Tu correo también puede añadirse a esa lista al darte de alta en el sitio o después de una compra. Datos personales tratados: país, domicilio de entrega, correo electrónico, nombre, apellidos y datos de uso.

D. Mapas de calor y grabación de sesiones

Los servicios de mapas de calor muestran las zonas de una página donde los usuarios mueven el ratón o hacen clic con más frecuencia, lo que revela dónde están los puntos de interés. Permiten vigilar y analizar el tráfico web y seguir el comportamiento del usuario. Algunos de estos servicios pueden grabar sesiones y ponerlas a disposición para reproducirlas después.

Clarity, mapas de calor y grabaciones (Microsoft Ltd.): servicio de grabación de sesiones y mapas de calor prestado por Microsoft Ltd. Datos personales tratados: cookies, datos de uso y otros tipos de datos según se especifica en los términos de uso del servicio.

E. Gestión de etiquetas

Este tipo de servicio ayuda al titular a gestionar de forma centralizada las etiquetas o scripts necesarios en este sitio. Como consecuencia, los datos de los usuarios pasan por estos servicios, que pueden conservarlos.

Google Tag Manager (Google LLC): servicio de gestión de etiquetas prestado por Google LLC. Datos personales tratados: datos de uso. Lugar de tratamiento: Estados Unidos.

F. Publicidad

Este tipo de servicio permite usar datos del usuario con fines de comunicación publicitaria, mostrada como banners y otros anuncios en este sitio, posiblemente en función de sus intereses. Esto no significa que todos los datos personales se usen con este fin.

Algunos de estos servicios pueden usar cookies para identificar a los usuarios o emplear la técnica de retargeting por comportamiento, es decir, mostrar anuncios adaptados a los intereses y al comportamiento del usuario, incluso detectados fuera de este sitio. Para más información, consulta las políticas de privacidad de cada servicio.

Además de las opciones de exclusión que ofrezca cada servicio, el usuario puede excluirse del uso de cookies de terceros visitando la página de exclusión de la Network Advertising Initiative.

Google AdSense (Google Inc.): servicio de publicidad prestado por Google Inc. que usa la cookie “Doubleclick”, la cual registra el uso de este sitio y el comportamiento del usuario respecto a los anuncios, productos y servicios ofrecidos. El usuario puede desactivar todas las cookies de Doubleclick en google.com/settings/ads/onweb/optout. Datos personales tratados: cookies y datos de uso. Lugar de tratamiento: Estados Unidos.

G. Afiliación comercial

Este tipo de servicio permite mostrar anuncios de productos o servicios de terceros, ya sea como enlaces publicitarios o como banners. Los clics en el icono o el banner los registran los servicios de terceros indicados abajo y se comparten con este sitio. Para saber qué datos se recaban, consulta la política de privacidad de cada servicio.

ShareASale (ShareASale.com Inc.): servicio de afiliación comercial mediante banners. Datos personales tratados: cookies y datos de uso. Lugar de tratamiento: Estados Unidos.

H. Procesamiento de pagos

Los servicios de procesamiento de pagos permiten a este sitio cobrar con tarjeta de crédito, transferencia bancaria u otros medios. Este sitio no recaba de ninguna forma tu información de pago: toda la operación ocurre por completo del lado del proveedor del servicio.

Nuestros proveedores de pasarela de pago son Citibanamex y American Express.

Algunos de estos servicios también pueden enviar mensajes puntuales al usuario, como correos con facturas o avisos sobre el pago.

I. Alojamiento e infraestructura

Estos servicios alojan los datos y los archivos que permiten operar y distribuir este sitio, y proporcionan la infraestructura sobre la que funcionan sus servicios.

AWS: servicio de alojamiento prestado por Amazon Web Services. Datos personales tratados: varios tipos de datos según se especifica en la política de privacidad del servicio. Lugar de tratamiento: Estados Unidos.

J. Gestión de contactos y envío de mensajes

Este tipo de servicio permite gestionar una base de datos de contactos de correo, de teléfono o de cualquier otra vía para comunicarse con el usuario. Estos servicios también pueden recabar datos sobre la fecha y la hora en que el usuario vio el mensaje y sobre cómo interactuó con él, por ejemplo al hacer clic en sus enlaces.

ActiveCampaign (ActiveCampaign, LLC): plataforma de mercadotecnia que permite a sus clientes comunicarse con sus propios clientes, entender cómo interactúan con esas comunicaciones y personalizar la mercadotecnia según sus intereses. Datos personales tratados: correo electrónico. Lugar de tratamiento: Estados Unidos.

Bitrix24 (Bitrix, Inc.): plataforma de organización y comunicación multicanal que centraliza la comunicación con el usuario final. Datos personales tratados: correo electrónico, nombre, apellidos, datos de uso, país, domicilio de entrega, cookies y otros tipos de datos. Lugar de tratamiento: Estados Unidos.

K. Remarketing y segmentación por comportamiento

Este tipo de servicio permite a este sitio y a sus socios informar, optimizar y mostrar publicidad con base en el uso previo del sitio por parte del usuario. La actividad se apoya en el seguimiento de datos de uso y en el uso de rastreadores que recaban información y la transfieren a los socios que gestionan el remarketing.

Algunos servicios ofrecen remarketing basado en listas de correo electrónico. Además de la exclusión que ofrezca cada servicio, el usuario puede excluirse visitando la página de exclusión de la Network Advertising Initiative, o mediante los ajustes de su dispositivo, como los ajustes de publicidad del teléfono.

Facebook Remarketing (Facebook, Inc.): servicio de remarketing y segmentación por comportamiento que conecta la actividad de este sitio con la red publicitaria de Facebook. Datos personales tratados: cookies y datos de uso. Lugar de tratamiento: Estados Unidos.

Remarketing de Google: el remarketing de Google Ads permite llegar a personas que visitaron antes el sitio o usaron la aplicación, para hacer coincidir el mensaje adecuado con la persona adecuada. Datos personales tratados: cookies y datos de uso. Lugar de tratamiento: Estados Unidos.

Información sobre menores

El servicio no está dirigido a menores de 13 años. Los menores de edad solo pueden usarlo con la ayuda de su padre, madre o tutor. Si te enteras de que un menor de 13 años ha usado nuestro servicio sin supervisión, ponte en contacto con nosotros.

Derechos del usuario

El usuario puede ejercer determinados derechos sobre los datos que trata el titular. En particular, tiene derecho a:

• Retirar su consentimiento en cualquier momento, cuando lo haya dado antes para el tratamiento de sus datos personales.
• Oponerse al tratamiento de sus datos cuando se realice sobre una base legal distinta del consentimiento.
• Acceder a sus datos: saber si el titular los está tratando, obtener información sobre ciertos aspectos del tratamiento y obtener una copia de los datos tratados.
• Verificar la exactitud de sus datos y pedir que se actualicen o corrijan.
• Limitar el tratamiento de sus datos en determinadas circunstancias. En ese caso, el titular no los tratará para ningún fin que no sea conservarlos.
• Obtener la supresión de sus datos personales en determinadas circunstancias.
• Recibir sus datos en un formato estructurado, de uso común y lectura mecánica y, si es técnicamente posible, transmitirlos a otro responsable sin impedimento. Esto aplica cuando los datos se tratan por medios automatizados y el tratamiento se basa en el consentimiento del usuario, en un contrato del que es parte o en obligaciones previas a él.
• Presentar una reclamación ante la autoridad competente en materia de protección de datos.

Detalles sobre el derecho de oposición

Cuando los datos personales se traten por interés público, en ejercicio de una autoridad oficial conferida al titular o por sus intereses legítimos, el usuario puede oponerse alegando un motivo relacionado con su situación particular.

Sin embargo, cuando los datos personales se traten con fines de mercadotecnia directa, el usuario puede oponerse en cualquier momento sin justificación alguna. Para saber si el titular trata datos personales con fines de mercadotecnia directa, el usuario puede consultar los apartados correspondientes de este documento.

Cómo ejercer estos derechos

Las solicitudes para ejercer estos derechos pueden dirigirse al titular a través de los datos de contacto de este documento. Son gratuitas y el titular las atenderá lo antes posible y siempre dentro del plazo de un mes.

Información adicional sobre el tratamiento

Acciones legales

El titular puede usar los datos personales del usuario con fines legales, ante los tribunales o en las etapas previas a posibles acciones legales derivadas del uso indebido de este sitio o de sus servicios. El usuario declara conocer que el titular puede verse obligado a revelar datos personales a requerimiento de las autoridades.

Registros del sistema y mantenimiento

Para fines de operación y mantenimiento, este sitio y los servicios de terceros pueden recopilar archivos que registran la interacción con el sitio, así como usar otros datos personales, como la dirección IP, con ese fin.

Información no contenida en esta política

Puede solicitarse al titular en cualquier momento más detalle sobre la recolección o el tratamiento de datos personales, en los datos de contacto del inicio de este documento.

Cómo se atienden las solicitudes “Do Not Track”

Este sitio no admite las solicitudes “Do Not Track”. Para saber si alguno de los servicios de terceros que utiliza las atiende, consulta sus políticas de privacidad.

Cambios en esta política de privacidad

El titular se reserva el derecho de modificar esta política en cualquier momento, avisando a sus usuarios en esta página y, en la medida en que sea técnica y legalmente posible, enviando un aviso por cualquier medio de contacto disponible. Se recomienda revisar esta página con frecuencia y fijarse en la fecha de última modificación.

Si los cambios afectan a tratamientos basados en el consentimiento del usuario, el titular recabará un nuevo consentimiento cuando sea necesario.

Definiciones y referencias legales

Datos personales: cualquier información que, directa o indirectamente, o en relación con otra información —incluido un número de identificación personal—, permita identificar a una persona física.

Datos de uso: información recogida automáticamente a través de este sitio o de servicios de terceros empleados en él, que puede incluir las direcciones IP o los nombres de dominio de las computadoras de los usuarios, las direcciones URI, la hora de la solicitud, el método usado para enviarla al servidor, el tamaño del archivo recibido en respuesta, el código numérico del estado de la respuesta del servidor, el país de origen, las características del navegador y del sistema operativo, los tiempos de cada visita y la secuencia de páginas visitadas, entre otros parámetros del dispositivo.

Usuario: la persona que usa este sitio y que, salvo que se indique otra cosa, coincide con el interesado.

Interesado: la persona física a la que se refieren los datos personales.

Encargado del tratamiento: la persona física o jurídica, autoridad pública, agencia u organismo que trata datos personales por cuenta del responsable, según se describe en esta política.

Responsable del tratamiento (o titular): la persona física o jurídica, autoridad pública, agencia u organismo que, solo o junto con otros, determina los fines y los medios del tratamiento de datos personales, incluidas las medidas de seguridad relativas a la operación y el uso de este sitio. Salvo que se indique otra cosa, es el titular de este sitio.

Este sitio: el medio por el que se recaban y tratan los datos personales del usuario.

Servicio: el servicio prestado por este sitio, según se describe en sus términos y en este mismo sitio.

Cookie: rastreador consistente en pequeños conjuntos de datos almacenados en el navegador del usuario.

Rastreador: cualquier tecnología —cookies, identificadores únicos, balizas web, scripts incrustados, e-tags y huella digital— que permita el seguimiento de usuarios, por ejemplo accediendo a información de su dispositivo o almacenándola en él.