Cómo cuidamos tus datos personales

Ana's Repostería (en adelante, “la Marca”, “nosotros”) es una marca registrada operada por una persona física con actividad empresarial bajo el Régimen Simplificado de Confianza (RESICO) en México, con domicilio convencional en Tlajomulco de Zúñiga, Jalisco. Para cualquier asunto relacionado con este Aviso de Privacidad puedes contactarnos en ventas@anasreposteria.com o vía WhatsApp al +52 3316 9346 21.

Nota: en caso de transformarnos a una Sociedad por Acciones Simplificada (S.A.S.) u otra figura jurídica, este Aviso se actualizará con los nuevos datos del responsable sin afectar tus derechos sobre los datos ya recabados.

El tratamiento de tus datos personales se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento, y los Lineamientos del Aviso de Privacidad publicados en el Diario Oficial de la Federación.

Cuando creas una cuenta, realizas un pedido o nos contactas, podemos recabar:

• Identificación: nombre completo, correo electrónico y, opcionalmente, tu fecha de cumpleaños.
• Contacto y entrega: número de teléfono / WhatsApp, dirección de entrega, indicaciones especiales para el repartidor.
• Preferencias gastronómicas: sabores favoritos, alergias y restricciones alimentarias (estos pueden considerarse datos sensibles, ver sección 5).
• Información de pedidos: historial de compras, productos en el carrito, fechas de entrega y notas de personalización.
• Datos de pago: los procesa directamente nuestra pasarela de pagos (Stripe). Nosotros únicamente conservamos el identificador de la transacción y los últimos 4 dígitos de la tarjeta. Nunca almacenamos tu número completo de tarjeta ni el CVV.
• Datos técnicos: dirección IP, tipo de dispositivo, navegador, páginas visitadas y eventos de interacción anónimos/seudonimizados (ver sección 8 sobre cookies y analíticas).
• Autenticación con terceros (Google / Facebook): si eliges entrar con esos servicios, recibimos únicamente tu nombre, correo y un identificador único del proveedor.

Tratamos tus datos personales únicamente para las siguientes finalidades, todas ellas necesarias o relacionadas con el servicio que nos contratas:

Finalidades primarias (necesarias):

• Crear y administrar tu cuenta de cliente.
• Procesar, preparar y entregar tus pedidos.
• Emitir comprobantes y, cuando aplique, facturación electrónica.
• Enviarte recordatorios transaccionales por correo o WhatsApp: confirmación de pedido, estatus de entrega, recordatorio de fecha pactada y avisos sobre tu cuenta.
• Atender dudas, devoluciones o reclamaciones que nos hagas llegar.
• Cumplir obligaciones fiscales y legales que nos sean aplicables.

Finalidades secundarias (opcionales):

• Analíticas y mejora del servicio: medir el uso del sitio, identificar productos populares y mejorar tu experiencia de compra. Estos datos se agregan o seudonimizan siempre que es posible.
• Programa de lealtad y cashback: calcular puntos, niveles y recompensas con base en tu historial de pedidos.
• Recordatorios personalizados: avisarte sobre tu cumpleaños, fechas especiales que nos compartes, o cuando un sabor favorito vuelve a estar disponible.
• Comunicaciones promocionales: sólo si nos das tu consentimiento expreso al suscribirte al newsletter o aceptar marketing.

Puedes oponerte en cualquier momento a las finalidades secundarias sin que esto afecte tu capacidad de seguir comprando con nosotros (ver sección 9 sobre tus derechos ARCO).

Algunos datos que nos compartes — como alergias alimentarias o restricciones dietéticas por razones de salud o religión — se consideran sensibles bajo la LFPDPPP. Los tratamos con medidas de seguridad reforzadas y exclusivamente con la finalidad de proteger tu salud al preparar tu pedido. No los compartimos con terceros para fines comerciales bajo ninguna circunstancia.

Para operar el servicio nos apoyamos en proveedores tecnológicos que actúan como encargados y están contractualmente obligados a tratar tus datos sólo bajo nuestras instrucciones:

• Vercel — hospedaje del sitio y entrega de contenido.
• Cloudflare (D1, R2) — base de datos y almacenamiento de imágenes.
• Stripe — procesamiento de pagos.
• Resend / proveedor de correo transaccional — envío de correos.
• Meta (WhatsApp Business API) — recordatorios y atención por WhatsApp.
• Inngest — orquestación de flujos asíncronos (correos de bienvenida, recordatorios programados).
• Proveedores de analítica — métricas agregadas y seudonimizadas sobre el uso del sitio.

No vendemos, alquilamos ni comercializamos tus datos personales con terceros. Sólo compartiremos datos con autoridades cuando exista una obligación legal o requerimiento judicial formal.

Conservamos tus datos mientras tu cuenta esté activa y, después, por los plazos que la ley exija (por ejemplo, 5 años para registros contables y fiscales en México). Los datos de marketing se eliminan al revocar tu consentimiento. Los datos técnicos de analítica se conservan por hasta 26 meses en formato agregado.

Usamos cookies estrictamente necesarias (sesión, carrito, preferencia de tema) y, sólo con tu consentimiento, cookies de analítica para entender cómo se usa el sitio.

Puedes administrar tus preferencias en cualquier momento desde el botón “Preferencias de cookies” en el pie de página.

Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos personales (derechos ARCO), así como a revocar el consentimiento que nos hayas otorgado.

Para ejercer estos derechos puedes:

• Editar o eliminar tu información directamente desde tu cuenta en la sección Preferencias.
• Escribirnos a ventas@anasreposteria.com indicando: tu nombre, correo registrado, derecho que deseas ejercer y, en su caso, los datos específicos. Te responderemos en un plazo máximo de 20 días hábiles.

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir al INAI (home.inai.org.mx).

Implementamos medidas administrativas, técnicas y físicas razonables para proteger tus datos contra daño, pérdida, alteración, destrucción o uso no autorizado: cifrado en tránsito (HTTPS), hashing de contraseñas, control de acceso por roles, registros de auditoría y respaldos periódicos. Ninguna medida es 100% infalible; si detectamos un incidente que pudiera afectar significativamente tus derechos, te lo notificaremos sin demora indebida.

El sitio está dirigido a personas mayores de 18 años. No recabamos conscientemente datos de menores. Si eres padre, madre o tutor y detectas que un menor a tu cargo nos compartió información, escríbenos para eliminarla.

Podemos actualizar este Aviso para reflejar cambios legales, operativos o tecnológicos. Publicaremos la nueva versión en esta misma URL e indicaremos la fecha de última actualización. Si los cambios son sustanciales, te lo notificaremos por correo antes de que entren en vigor.