Aviso de Privacidad

01Quién es responsable de tus datos

Sandra Elizabeth Tinajero Medina, persona física que opera comercialmente bajo la marca Nutrición Activa, con domicilio en Tepic, Nayarit, México, es la responsable del tratamiento de tus datos personales. La responsable es ella, no la marca.

Puedes contactarnos en:

Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente y a su Reglamento.

02Qué datos recabamos

Cuando compras en el sitio o nos escribes

• Nombre completo
• Número de teléfono o WhatsApp
• Correo electrónico
• Domicilio de entrega
• Datos del pedido: productos, presentaciones, cantidades y montos

Si presentas una reclamación

• Las fotografías del producto y de su empaque de envío que nos envías
• La descripción de lo ocurrido y el número de pedido al que corresponde

Estas imágenes se recaban únicamente cuando tú decides enviárnoslas para reportar un producto dañado, incompleto o equivocado, y se usan solo para resolver esa reclamación o garantía.

Cuando navegas el sitio

• Dirección IP y país aproximado
• Tipo de navegador y de dispositivo
• Páginas que visitas y desde dónde llegaste, incluido el anuncio o la campaña que te trajo, si llegaste desde uno
• Lo que haces en la tienda: qué productos ves, cuáles agregas al carrito, cuándo inicias un pago y, si compras, los productos y el monto de la compra

Estos datos los recogen las herramientas de análisis y publicidad que describimos en el apartado 8. No incluyen tu nombre, tu correo, tu teléfono, tu domicilio ni los datos de tu tarjeta.

Nada de esto se te pide de más: cada campo del formulario de pago existe porque la paquetería o el procesador de pagos lo necesitan.

03Cómo se procesa tu pago

Los pagos con tarjeta en este sitio los procesa Stripe, una plataforma de pagos independiente, certificada en PCI DSS nivel 1, que es el estándar más alto de la industria de tarjetas.

Cuando tocas "Comprar ahora" o "Pagar", sales de nuestro sitio a una página de pago de Stripe. Ahí Stripe te pide tu nombre, tu correo, tu teléfono, tu domicilio de entrega y los datos de tu tarjeta. Si eliges guardar tus datos con Link, el servicio de pago rápido de Stripe, eso lo administra Stripe directamente.

De cada cobro, Stripe nos muestra únicamente:

• Los últimos cuatro dígitos de la tarjeta y su marca (Visa, Mastercard, etc.)
• El nombre del titular y el correo que capturaste
• El país emisor de la tarjeta
• Si el cobro se aprobó, se rechazó o quedó pendiente

Con eso podemos identificar tu pedido y procesar un reembolso si hace falta. Con eso no podemos hacerte otro cargo.

Lo que el sitio agrega a tu sesión de pago

Al abrir el pago, el sitio le pasa a Stripe, junto con los productos y cantidades, solo estos datos sobre cómo llegaste a comprar:

• La campaña o el anuncio que te trajo al sitio, si llegaste desde uno (los parámetros utm_source, utm_medium, utm_campaign y utm_content del enlace, y el identificador del clic en el anuncio, fbclid)
• Los identificadores que el píxel de Meta guardó en tu navegador (las cookies _fbp y _fbc, ver apartado 8)
• La dirección IP y el tipo de navegador desde los que abriste el pago
• Si la compra salió del carrito o del botón "Comprar ahora"
• La página del sitio desde la que abriste el pago

No incluyen tu nombre, tu correo ni tu teléfono. Los usamos para saber qué publicidad trae ventas y cuál no, y, si el pago se confirma, para avisarle a Meta de esa compra como explica el apartado 8.

Stripe también aplica sus propias herramientas antifraude, que analizan la operación para detectar cargos sospechosos, y puede pedirte una verificación adicional con tu banco (3D Secure) antes de aprobar el pago. Stripe trata esos datos como responsable independiente, bajo su propia política de privacidad, que puedes consultar en stripe.com/mx/privacy.

04Datos que no te pedimos

No recabamos datos personales sensibles. En particular, no te pedimos ni queremos información sobre tu estado de salud, diagnósticos médicos, tratamientos, peso, medidas corporales ni condiciones físicas.

Si en una conversación por WhatsApp compartes voluntariamente información de este tipo, la usamos únicamente para orientarte sobre qué producto consultar con tu médico, y no la registramos en ningún expediente ni base de datos.

05Para qué usamos tus datos

Finalidades necesarias

Sin estos datos no podemos venderte ni entregarte nada:

• Procesar tu compra y cobrar el importe correspondiente
• Levantar el pedido con nuestro proveedor y coordinar el envío
• Contactarte sobre el estado de tu pedido y enviarte tu número de guía
• Atender aclaraciones, cambios, devoluciones y reembolsos
• Revisar la evidencia fotográfica que nos envías para resolver una reclamación o una garantía
• Prevenir fraudes y cargos no autorizados
• Cumplir con obligaciones fiscales y legales

Finalidades voluntarias

Puedes negarte a estas sin que afecte tu compra:

• Enviarte información sobre productos nuevos o promociones
• Contactarte para saber cómo te fue con tu pedido
• Elaborar estadísticas internas de venta
• Medir cómo se navega el sitio, con herramientas de análisis, para mejorarlo
• Medir los resultados de nuestra publicidad y mostrarte anuncios nuestros en Facebook e Instagram

Las dos últimas dependen de cookies y de los píxeles que describimos en el apartado 8: ahí te explicamos cómo desactivarlas por tu cuenta, sin tener que escribirnos.

Para negarte a las finalidades voluntarias, escríbenos a immedina_sandra75@outlook.com o dinos por WhatsApp que no quieres recibir ese tipo de mensajes. Lo procesamos en un máximo de cinco días hábiles. Si llegamos a enviarte correos promocionales, incluirán un enlace para darte de baja.

06Con quién compartimos tus datos

Compartimos únicamente lo indispensable, y solo con:

• Stripe, que procesa el cobro. Recibe los datos de tu tarjeta, tu nombre, tu correo, tu teléfono, tu domicilio de entrega, los productos y el monto de la operación.
• Kromasol, nuestro proveedor, que surte y despacha el pedido. Recibe tu nombre, domicilio de entrega, teléfono y el detalle de lo que pediste.
• DHL y FedEx, que reciben los datos necesarios para entregarte el paquete.
• Google y Meta, a través de las herramientas de análisis y publicidad que describimos en el apartado 8. Reciben datos de tu navegación —páginas que ves, lo que haces en la tienda, dirección IP e identificadores guardados en cookies— y, si compras, los productos, el monto y el identificador de la operación que asigna Stripe. A Google no le mandamos nada desde nuestros servidores. A Meta, cuando Stripe confirma una compra, nuestro servidor le avisa de ella con los datos que describe el apartado 8, entre ellos tu correo, teléfono, nombre, ciudad, estado y código postal cifrados de forma irreversible (SHA-256). Nunca tu calle ni tu número, ni los datos de tu tarjeta.
• Google Cloud (Firebase), donde está alojado el sitio y el servicio que abre la página de pago. Registra datos técnicos de esas peticiones —dirección IP, navegador, fecha y hora— para operar el servicio y protegerlo.
• Autoridades, cuando exista un requerimiento legal.

No vendemos, rentamos ni intercambiamos tus datos con terceros para fines comerciales.

Transferencias fuera de México

Stripe, Google (incluido Google Cloud) y Meta pueden procesar y almacenar tu información en servidores ubicados fuera de México, principalmente en Estados Unidos. Lo mismo aplica a la plataforma de WhatsApp.

07Tus derechos ARCO

Tienes derecho a Acceder a tus datos, Rectificarlos si son incorrectos, Cancelarlos cuando ya no sean necesarios y Oponerte a que los usemos para fines específicos. También puedes revocar en cualquier momento el consentimiento que nos diste.

Para ejercer cualquiera de estos derechos, escribe a immedina_sandra75@outlook.com con:

• Tu nombre y un medio de contacto para responderte
• Copia de una identificación oficial
• Qué derecho quieres ejercer y sobre qué datos
• Cualquier documento que ayude a localizar tu información

Te respondemos en un máximo de veinte días hábiles. Si tu solicitud procede, la hacemos efectiva dentro de los quince días hábiles siguientes. El trámite es gratuito; solo tendrías que cubrir gastos de envío o de copias si pides la información en un formato que los genere.

Hay casos en los que no podemos cancelar todos tus datos de inmediato: por ejemplo, la información de la operación de pago, que estamos obligados a conservar por disposición fiscal. Si eso aplica, te lo explicamos en la respuesta.

08Cookies y herramientas de análisis

Este sitio usa cookies y tecnologías similares para recordar tus preferencias, mantener tu carrito y entender cómo se navega la página.

Lo que guarda el propio sitio en tu navegador

El sitio guarda en el almacenamiento local de tu navegador, no en nuestros servidores: el contenido de tu carrito, una copia de tu pedido mientras pagas (para saber, al volver, si salió del carrito) y la campaña o anuncio que te trajo (incluido el identificador del clic en el anuncio), que se borra a los siete días. Nada de eso incluye tus datos de contacto ni de pago, y puedes borrarlo cuando quieras borrando los datos del sitio en tu navegador.

Cookies del procesador de pagos

Stripe instala cookies propias, necesarias para que el pago funcione y para detectar fraude. Las principales son __stripe_mid, que identifica tu dispositivo y dura alrededor de un año, y __stripe_sid, que identifica la sesión de pago y dura unos treinta minutos.

Estas cookies no se pueden desactivar sin romper el proceso de pago.

Google Analytics

Este sitio tiene instalado Google Analytics 4, de Google LLC, que usamos para saber cuánta gente nos visita, desde qué país y con qué dispositivo llega, qué páginas ve y en cuáles se va. Recoge tu dirección IP, el tipo de navegador y el recorrido que haces por el sitio —incluidos los eventos de la tienda: ver un producto, agregarlo al carrito, iniciar el pago y, si compras, los productos y el monto—, y guarda un identificador de tu navegador en cookies propias; la principal es _ga, que dura dos años. No le entregamos tu nombre, tu correo, tu domicilio ni los datos de tu tarjeta. Google trata esa información bajo su propia política de privacidad, que puedes consultar en policies.google.com/privacy.

Píxel de Meta

Este sitio tiene instalado el píxel de Meta, de Meta Platforms, Inc. —la empresa detrás de Facebook e Instagram—, que usamos para medir si nuestra publicidad funciona y para mostrar anuncios a quien ya visitó la página. Registra las páginas que abres y lo que haces en ellas —ver un producto, agregarlo al carrito, iniciar el pago y, si compras, los productos, el monto y el identificador de la operación—, junto con tu dirección IP y un identificador de tu navegador guardado en la cookie _fbp, que dura unos tres meses. Si llegas desde un anuncio de Facebook o Instagram, guarda además la cookie _fbc, con el identificador de ese clic, por el mismo plazo. Si tienes la sesión iniciada en Facebook o en Instagram, Meta puede vincular esa actividad con tu cuenta. No le entregamos los datos de tu tarjeta. Meta trata esa información bajo su propia política, que puedes consultar en facebook.com/privacy/policy.

API de Conversiones de Meta (solo compras)

Cuando Stripe nos confirma que una compra quedó pagada, nuestro servidor se lo comunica a Meta a través de su API de Conversiones, para que la venta cuente aunque tu navegador haya bloqueado el píxel o hayas pagado desde otro dispositivo. Ese aviso lleva los productos, el monto, la moneda y el identificador de la operación; la dirección IP y el navegador desde los que abriste el pago; las cookies _fbp y _fbc; y tu correo, teléfono, nombre, apellido, ciudad, estado, código postal y país cifrados con SHA-256, una función que no se puede revertir: Meta solo puede compararlos con los datos cifrados de sus propios usuarios para saber si la compra vino de uno de sus anuncios. Nunca le enviamos tu calle ni tu número ni los datos de tu tarjeta. Es la única comunicación de nuestros servidores con Meta, y no hay ninguna con Google.

Como ese aviso sale de nuestro servidor, desactivar el píxel en tu navegador no lo detiene. Si no quieres que se envíe, puedes oponerte escribiéndonos a la dirección del apartado 5; lo atendemos como una solicitud de oposición (apartado 7).

Cómo desactivarlas

Puedes desactivar las cookies desde la configuración de tu navegador. Si lo haces, algunas funciones del sitio, incluido el pago con tarjeta, pueden dejar de funcionar correctamente.

Las dos herramientas anteriores puedes apagarlas por separado, y hacerlo no afecta tu compra ni el proceso de pago: Google Analytics, con el complemento de inhabilitación que ofrece Google; el píxel de Meta, desde la configuración de anuncios de tu cuenta de Facebook o de Instagram. Si prefieres no hacer el trámite tú, escríbenos y lo registramos como una oposición al tratamiento, según el apartado 7.

09Cómo protegemos tu información

El sitio funciona sobre una conexión cifrada (HTTPS) y el pago se realiza dentro del entorno de Stripe, que cumple el estándar PCI DSS nivel 1. Aplicamos además medidas razonables para proteger el resto de tus datos contra pérdida, uso indebido o acceso no autorizado.

Al mismo tiempo, ningún medio de transmisión por internet es completamente seguro. No podemos garantizar seguridad absoluta, y no la prometemos.

Si llegara a ocurrir una vulneración que afecte de forma significativa tus datos, te lo informamos sin demora por el medio de contacto que tengamos registrado.

10Cuánto tiempo conservamos tus datos

• Datos del pedido y de la operación de pago, incluidos los datos de campaña que el sitio agrega a la sesión de pago: cinco años, que es el plazo que la legislación fiscal exige conservar los comprobantes.
• Datos que el sitio guarda en tu navegador: el carrito, hasta que lo vacíes o compres; la copia del pedido, hasta que vuelves del pago o, como máximo, un día; la campaña que te trajo, siete días.
• Conversaciones de WhatsApp: mientras sean útiles para dar seguimiento a tu pedido y atender aclaraciones.
• Datos usados para promociones: hasta que nos pidas que dejemos de contactarte.

Cumplido el plazo, los datos se eliminan o se bloquean para que ya no se usen.

11Conversaciones por WhatsApp

Buena parte de nuestra atención ocurre por WhatsApp. Ten en cuenta que esa plataforma es operada por un tercero y se rige por sus propias políticas de privacidad, que no controlamos.

Conservamos el historial de conversación para dar seguimiento a tu pedido y atender aclaraciones.

12Menores de edad

Este sitio está dirigido a personas mayores de 18 años, que son quienes pueden celebrar la compra y usar un medio de pago propio.

Vendemos un producto formulado para niños (Kosmos Junior), pero la compra la realiza siempre una persona adulta. No recabamos datos de menores de edad de forma directa ni intencional.

Si eres madre, padre o tutor y crees que un menor nos proporcionó datos personales o realizó una compra sin tu autorización, escríbenos a immedina_sandra75@outlook.com y eliminamos los datos.

13Cambios a este aviso

Podemos actualizar este aviso cuando cambien nuestras prácticas, las herramientas que usamos o la legislación aplicable. La versión vigente siempre está publicada en esta página, con su fecha de última actualización.

Si el cambio es sustancial, te lo informamos por el medio de contacto que tengamos registrado.

14Si no estás conforme

Si consideras que tu derecho a la protección de datos personales fue vulnerado, puedes presentar una denuncia ante la Secretaría Anticorrupción y Buen Gobierno, que es la autoridad competente en México en materia de protección de datos personales en posesión de particulares.