Aviso de Privacidad

1. Responsable

Emiliano González Barrón, persona física, quien opera bajo el nombre comercial Luminaria Repostería, es responsable del tratamiento de los datos personales descritos en este aviso. El domicilio de atención es De La Libertad #28, Unidad Nacional, Querétaro, Querétaro, C.P. 76148, México.

Para asuntos de privacidad y ejercicio de derechos puede escribir a contacto@holaluminaria.com o comunicarse al 442 581 3716.

2. Datos que podemos tratar

Dependiendo de la relación con Luminaria podemos tratar:

• Nombre, correo electrónico y teléfono o WhatsApp.
• Datos de cuenta, verificación de correo, sesiones y preferencias de seguridad.
• Direcciones, referencias de entrega y datos de ubicación proporcionados por usted.
• Información de pedidos, productos, cantidades, fechas, cotizaciones, eventos, instrucciones de montaje y comunicaciones relacionadas con el servicio.
• Información transaccional como importes, moneda, estado del pago, identificadores de operación, reembolsos y referencias emitidas por el proveedor de pagos.
• Información técnica y de seguridad como dirección IP, fecha y hora, identificadores de sesión, dispositivo, navegador, eventos de seguridad, errores y registros necesarios para operar y proteger el servicio.
• Datos de facturación cuando sean solicitados y resulten necesarios para cumplir obligaciones fiscales o emitir el comprobante correspondiente.

3. Datos sensibles

Luminaria no solicita datos personales sensibles como requisito general para navegar o comprar. Sin embargo, una persona puede comunicar voluntariamente información relacionada con alergias, intolerancias o condiciones que puedan revelar aspectos de salud al solicitar una preparación o servicio especial. Cuando esa información constituya un dato personal sensible, se tratará únicamente para atender la solicitud concreta y se aplicarán las medidas y mecanismos de consentimiento que exija la legislación aplicable.

Recomendamos no enviar diagnósticos, expedientes médicos ni información de salud que no sea estrictamente necesaria para la solicitud. Informar una alergia no implica que las instalaciones de Luminaria sean libres de alérgenos ni sustituye las advertencias de seguridad alimentaria aplicables.

4. Datos de pago

Los pagos con tarjeta son procesados por proveedores especializados, actualmente Stripe. Luminaria no necesita almacenar el número completo de la tarjeta, su código de seguridad ni otras credenciales completas del instrumento de pago. Podemos conservar identificadores, importes, estados y evidencia transaccional necesarios para conciliar pagos, reembolsos, disputas y obligaciones comerciales.

5. Finalidades primarias

Utilizamos los datos necesarios para:

• crear y administrar cuentas de usuario;
• verificar identidad de cuenta y mantener mecanismos de autenticación y seguridad;
• procesar, confirmar y dar seguimiento a pedidos;
• preparar cotizaciones y gestionar reservaciones de eventos;
• procesar pagos, anticipos, saldos, reembolsos y conciliaciones;
• coordinar entregas, recolecciones, montajes y comunicación logística;
• enviar confirmaciones, avisos de servicio, recordatorios y comunicaciones de seguridad;
• atender solicitudes, aclaraciones, reclamaciones y derechos de las personas titulares;
• prevenir fraude, abuso, accesos no autorizados y actividades que comprometan el servicio;
• cumplir obligaciones legales, fiscales, contractuales y de defensa de derechos.

6. Comunicaciones promocionales

Las comunicaciones necesarias para ejecutar un pedido, evento, pago o medida de seguridad no se consideran publicidad. Si en el futuro Luminaria ofrece comunicaciones promocionales que requieran consentimiento o permitan oposición, se proporcionará un mecanismo razonable para aceptar, rechazar o dejar de recibirlas sin afectar los servicios ya contratados.

7. Cookies y tecnologías similares

El sitio puede utilizar cookies y tecnologías equivalentes necesarias para autenticación, seguridad, continuidad de sesión, carrito, prevención de abuso y funcionamiento técnico. También pueden generarse identificadores o registros técnicos para diagnóstico de errores y estabilidad. Cuando se incorporen tecnologías que requieran una elección adicional del usuario, se informará y habilitará el mecanismo correspondiente.

8. Proveedores que apoyan la operación

Para prestar el servicio utilizamos proveedores tecnológicos que pueden actuar como encargados u otros participantes en el tratamiento según su función. Entre ellos pueden encontrarse Stripe para pagos, Resend para correo transaccional, Render para alojamiento de la aplicación, Neon para base de datos, Cloudflare R2 para almacenamiento de archivos y Sentry para observabilidad y diagnóstico de errores.

Solo se comparte la información razonablemente necesaria para la función contratada y el uso de dichos servicios no autoriza a Luminaria a vender datos personales a anunciantes.

9. Transferencias y procesamiento fuera de México

Algunos proveedores tecnológicos pueden operar infraestructura o procesar información fuera de México. Cuando exista una transferencia de datos personales, Luminaria observará las obligaciones aplicables y procurará que el tratamiento mantenga un nivel de protección compatible con las finalidades informadas y los compromisos contractuales correspondientes.

10. Conservación

Conservamos datos durante el tiempo necesario para cumplir la finalidad para la que fueron obtenidos y, posteriormente, durante los periodos que resulten razonables o legalmente necesarios para obligaciones fiscales, contables, contractuales, prevención de fraude, atención de reclamaciones y defensa de derechos. Una vez agotadas las finalidades y plazos aplicables, los datos serán bloqueados, eliminados o disociados según corresponda.

11. Medidas de seguridad

Luminaria aplica medidas administrativas, técnicas y organizativas proporcionales al riesgo, incluyendo controles de acceso, autenticación reforzada para funciones administrativas, protección de sesiones, validación del lado servidor, conexiones cifradas, segregación de secretos, registros de seguridad y mecanismos de respaldo o recuperación disponibles en la infraestructura utilizada. Ningún sistema puede garantizar riesgo cero, por lo que estas medidas se revisan conforme evoluciona la plataforma.

12. Derechos ARCO

La persona titular puede solicitar Acceso a sus datos; Rectificación cuando sean inexactos o incompletos; Cancelación cuando proceda su supresión; u Oposición a determinados tratamientos. El ejercicio de un derecho no impide ejercer otro.

Para presentar una solicitud envíe un correo a contacto@holaluminaria.com indicando nombre, medio para recibir respuesta, el derecho que desea ejercer, una descripción clara de los datos relacionados y los elementos que permitan acreditar identidad y localizar la información. Si actúa mediante representante deberán acreditarse también las facultades correspondientes.

Luminaria comunicará la determinación dentro de los plazos previstos por la legislación aplicable; conforme al marco vigente, el plazo ordinario de respuesta no excede veinte días y, cuando la solicitud resulte procedente, deberá hacerse efectiva dentro de los quince días siguientes a la comunicación, sin perjuicio de ampliaciones legalmente permitidas.

13. Revocación y limitación de uso o divulgación

Cuando el tratamiento dependa del consentimiento y la legislación permita su revocación, la persona titular podrá solicitarla mediante el mismo correo de privacidad. También podrá pedir que se limite el uso o divulgación de sus datos para finalidades que no sean indispensables para mantener una relación jurídica, cumplir una obligación o ejercer un derecho de Luminaria o de la propia persona titular.

14. Menores de edad

Luminaria no dirige deliberadamente la contratación a niñas o niños sin intervención de una persona adulta responsable. Si se identifica que se recabaron datos de una persona menor de edad sin la autorización o base jurídica correspondiente, se revisará el caso y se adoptarán las medidas necesarias conforme a la legislación aplicable.

15. Incidentes de seguridad

Si ocurre una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de las personas titulares, Luminaria realizará la evaluación y las notificaciones que correspondan conforme a la legislación aplicable, además de adoptar medidas para contener y corregir la causa identificada.

16. Cambios al aviso

Este aviso puede actualizarse por cambios regulatorios, operativos o tecnológicos. La versión vigente se publicará permanentemente en esta misma dirección y mostrará su fecha de vigencia. Cuando un cambio requiera una comunicación o consentimiento adicional, Luminaria utilizará un medio adecuado conforme a la naturaleza del cambio y la relación con la persona titular.

17. Contacto y autoridad

Para cualquier cuestión relacionada con este aviso puede contactar a Luminaria mediante contacto@holaluminaria.com o 442 581 3716. Esto no limita el derecho de la persona titular a acudir ante la autoridad competente en materia de protección de datos personales cuando considere que su derecho ha sido vulnerado.