Aviso de Privacidad

I. Identidad y Domicilio del Responsable

REGALORA.MX, nombre comercial operado por Carlos Gómez Murrieta, persona física con actividad empresarial, con domicilio en Chabacano 1735, Colonia Paraísos del Colli, C.P. 45069, Zapopan, Jalisco, México (en adelante "REGALORA" o el "Responsable"), es responsable del tratamiento de los datos personales que el Usuario le proporcione a través del sitio web www.regalora.mx (la "Plataforma"), de conformidad con lo dispuesto en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares ("LFPDPPP"), su Reglamento y los Lineamientos del Aviso de Privacidad emitidos por la autoridad competente. Para consultas relacionadas con el tratamiento de datos personales, el Responsable puede ser contactado en: privacidad@regalora.mx.

II. Datos Personales que Recabamos

REGALORA recaba datos personales de las siguientes formas:

• Directamente, cuando el Usuario los proporciona al crear una cuenta, registrar una Mesa de Regalos, realizar una Contribución, solicitar soporte o interactuar con la Plataforma.
• Indirectamente, cuando el Usuario Anfitrión proporciona datos personales de sus Invitados (por ejemplo, al cargar una lista de asistentes). En ese caso, el Usuario Anfitrión declara contar con la base legal para compartir dichos datos y asume responsabilidad frente a cualquier reclamación derivada.
• De forma automática, mediante cookies, tecnologías de rastreo y registros del sistema, conforme a lo descrito en la Sección VIII.

A) Datos de identificación y contacto

• Nombre completo
• Correo electrónico
• Número de teléfono celular (para notificaciones transaccionales vía mensaje de texto, WhatsApp u otros canales digitales, cuando el Usuario así lo autorice)
• Nombre del evento (por ejemplo, nombre de la pareja, fecha de boda)

B) Datos financieros y bancarios (titulares de mesa de regalos)

• Número de cuenta bancaria (CLABE interbancaria) para la dispersión de fondos
• Nombre del banco y nombre del titular de la cuenta
• Registro Federal de Contribuyentes (RFC), cuando aplique para emisión de comprobante fiscal

Los datos financieros y bancarios descritos son de carácter patrimonial. Conforme al artículo 7, párrafo tercero, de la LFPDPPP, su tratamiento requiere el consentimiento expreso del titular, el cual podrá otorgarse mediante casilla de autorización, botón de confirmación, aceptación digital o cualquier otro medio electrónico equivalente, de manera independiente al consentimiento general de los Términos y Condiciones.

C) Datos de los invitados (personas que realizan contribuciones)

• Nombre (puede ser proporcionado voluntariamente al momento de realizar la aportación)
• Correo electrónico (para envío de confirmación de aportación)
• Información de pago procesada por el proveedor de servicios de pago — REGALORA no almacena datos de tarjetas de crédito o débito

Con el consentimiento expreso del Invitado, REGALORA podrá utilizar su nombre y correo electrónico para el envío de comunicaciones relacionadas con los servicios de la Plataforma. El Invitado podrá revocar este consentimiento en cualquier momento conforme a la Sección VII.

D) Datos de navegación y técnicos

• Dirección IP
• Tipo de navegador y sistema operativo
• Páginas visitadas y tiempo de navegación en la Plataforma
• Cookies y tecnologías similares de seguimiento (véase la Sección VIII)

REGALORA no recaba datos personales considerados sensibles conforme al artículo 3, fracción VI de la LFPDPPP. En caso de que en el futuro fuera necesario recabarlos, se solicitará el consentimiento expreso del titular.

III. Finalidades del Tratamiento

A) Finalidades primarias (necesarias para la prestación del servicio)

• Crear y administrar la cuenta del Usuario en la Plataforma.
• Gestionar la Mesa de Regalos digital, incluyendo la recepción y registro de Contribuciones realizadas por los Invitados.
• Procesar la custodia temporal de fondos y ejecutar la Dispersión a la cuenta bancaria registrada.
• Enviar notificaciones transaccionales a través de los medios de contacto registrados (correo electrónico, mensaje de texto, WhatsApp u otros canales equivalentes).
• Prevenir fraude, analizar operaciones inusuales, atender contracargos, devoluciones y reclamaciones relacionadas con Contribuciones.
• Conciliar pagos, registrar y conservar evidencia de aportaciones, operaciones y comunicaciones como constancia de la relación jurídica entre las partes.
• Cumplir con obligaciones legales y fiscales aplicables al Responsable.
• Atender solicitudes, quejas y aclaraciones presentadas por el Usuario.

B) Finalidades secundarias (el Usuario puede oponerse sin afectar su contratación)

• Enviar comunicaciones de marketing sobre nuevas funcionalidades, promociones y servicios de REGALORA, dirigidas tanto al Usuario Anfitrión como a los Invitados que hayan otorgado su consentimiento expreso.
• Generar estadísticas y análisis internos de uso de la Plataforma con fines de mejora continua del servicio.
• Realizar encuestas de satisfacción y estudios de mercado.
• Evaluar y desarrollar nuevas funcionalidades o servicios de REGALORA.

El Usuario podrá oponerse al tratamiento para finalidades secundarias en cualquier momento, sin que ello afecte la prestación del servicio. Para ejercer este derecho, véase la Sección VII.

IV. Transferencias de Datos Personales

Para el cumplimiento de las finalidades descritas, REGALORA se apoya en dos figuras jurídicas: (i) encargados del tratamiento, que procesan datos por cuenta y bajo instrucción de REGALORA sin adquirir derechos propios sobre ellos; y (ii) transferencias a terceros, que reciben datos para cumplir finalidades propias. En ambos casos REGALORA formaliza las relaciones mediante acuerdos de confidencialidad y, cuando corresponde, cláusulas de protección de datos. Las comunicaciones que no requieren consentimiento del titular se realizan en términos del artículo 36 de la LFPDPPP:

• Stripe, Inc. (procesador de pagos certificado PCI-DSS), para la recepción de Contribuciones y la ejecución de Dispersiones. Stripe opera conforme a sus propios términos disponibles en stripe.com/mx/privacy.
• Instituciones bancarias, en la medida necesaria para completar transferencias interbancarias (SPEI).
• Proveedores de infraestructura tecnológica y servicios en la nube que alojan la Plataforma, bajo acuerdos de confidencialidad.
• Proveedores de servicios de correo electrónico transaccional y comunicación digital.
• Proveedores de herramientas de gestión de clientes, soporte al usuario y análisis de uso de la Plataforma (CRM, herramientas de atención al cliente, soluciones de analítica), bajo acuerdos de confidencialidad y protección de datos.
• Autoridades judiciales, administrativas o fiscales mexicanas, cuando exista una obligación legal de divulgar la información.

Cualquier transferencia no contemplada en el listado anterior que requiera consentimiento expreso será notificada previamente al Usuario.

V. Derechos ARCO y Mecanismo para Ejercerlos

El titular de los datos personales tiene, en todo momento, los siguientes derechos:

• Acceso: conocer qué datos conserva REGALORA, para qué los utiliza y las condiciones de ese uso.
• Rectificación: solicitar la corrección de datos inexactos, incompletos o desactualizados.
• Cancelación: solicitar la eliminación de sus datos una vez que hayan dejado de ser necesarios para las finalidades del tratamiento.
• Oposición: oponerse al tratamiento de sus datos para finalidades específicas, en particular las finalidades secundarias.

Procedimiento para ejercer derechos ARCO

El titular deberá enviar una solicitud a privacidad@regalora.mx con el asunto "Solicitud ARCO", incluyendo:

• Nombre completo del titular.
• Descripción clara del derecho que desea ejercer y los datos sobre los que recae la solicitud.
• Copia de identificación oficial vigente (y, en su caso, del representante legal e instrumento que acredite su personalidad).
• Cualquier otro elemento que facilite la localización de los datos.

REGALORA dará respuesta dentro de veinte (20) días hábiles contados a partir de su recepción. De ser procedente, la solicitud se hará efectiva dentro de los quince (15) días hábiles siguientes. Los plazos podrán ser ampliados por una sola vez por un periodo igual cuando así lo justifiquen las circunstancias.

Improcedencia o negativa parcial

REGALORA podrá negar total o parcialmente el ejercicio de Derechos ARCO cuando: (i) la persona titular o su representante no acrediten identidad o representación; (ii) los datos no se encuentren en posesión de REGALORA; (iii) exista impedimento legal, resolución de autoridad competente o afectación a derechos de terceros; (iv) los datos sean necesarios para cumplir obligaciones legales, fiscales, contables, contractuales o judiciales vigentes; o (v) en los demás supuestos permitidos por la LFPDPPP. En caso de negativa, REGALORA informará al titular el motivo de su decisión.

VI. Revocación del Consentimiento

El Usuario puede revocar el consentimiento otorgado para el tratamiento de sus datos. Es importante considerar que:

• La revocación no tendrá efectos retroactivos sobre tratamientos ya realizados.
• Cuando el tratamiento sea necesario para el cumplimiento de una obligación legal, REGALORA podrá continuar tratando los datos aun cuando el titular revoque su consentimiento.
• La revocación podrá implicar la imposibilidad de continuar prestando el servicio, en cuyo caso REGALORA lo informará al titular.

La solicitud de revocación deberá presentarse a través del mismo mecanismo descrito en la Sección V.

VII. Limitación de Uso y Divulgación

El Usuario puede limitar el uso o divulgación de sus datos para finalidades secundarias mediante solicitud a privacidad@regalora.mx con el asunto "Limitación de uso de datos". Asimismo, puede darse de baja de comunicaciones de marketing haciendo clic en el enlace de cancelación de suscripción que aparece en cada correo electrónico comercial enviado por REGALORA.

VIII. Uso de Cookies y Tecnologías Similares

La Plataforma utiliza cookies y tecnologías similares de seguimiento:

• Técnicas o estrictamente necesarias: permiten el funcionamiento básico de la Plataforma. No requieren consentimiento del Usuario.
• Analíticas (Google Analytics, operado por Google LLC): recopilan información agregada sobre el uso de la Plataforma. La información puede ser transmitida a servidores de Google en los Estados Unidos de América. Más información en policies.google.com/privacy.
• De procesamiento de pago (Stripe, Inc.): utilizadas en el flujo de pago para garantizar la seguridad de la transacción y prevenir fraude.
• De marketing y publicidad: en caso de que REGALORA implemente herramientas de seguimiento publicitario (como Meta Pixel u otras tecnologías similares), lo informará en una actualización al presente Aviso. El Usuario podrá oponerse a su uso conforme a la Sección VII.

El Usuario puede configurar su navegador para rechazar todas las cookies. El rechazo de cookies técnicas puede limitar la funcionalidad de la Plataforma; el rechazo de cookies analíticas o de marketing no afecta la prestación del servicio.

IX. Medidas de Seguridad

REGALORA implementará medidas de seguridad administrativas, técnicas y físicas razonables para proteger los datos personales del Usuario contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado. Dichas medidas podrán incluir controles de acceso, autenticación, cifrado en tránsito, respaldos, políticas internas de confidencialidad, acuerdos con proveedores y mecanismos de respuesta ante incidentes. REGALORA no almacena números de tarjeta de crédito o débito en sus sistemas; el procesamiento de pagos es realizado por proveedores certificados bajo estándares de seguridad aplicables.

En caso de vulneración de seguridad que afecte de forma significativa los derechos del Usuario, REGALORA lo notificará conforme a la legislación aplicable, a fin de que pueda tomar las medidas correspondientes a la defensa de sus derechos.

X. Plazos de Conservación

REGALORA conservará los datos durante el tiempo necesario para cumplir las finalidades del tratamiento, y posteriormente durante los plazos legales aplicables:

• Datos contables y fiscales: mínimo cinco (5) años conforme al Código Fiscal de la Federación.
• Datos de transacciones: durante la vigencia de la relación contractual y hasta que prescriban las acciones civiles y mercantiles correspondientes.
• Datos de identificación: durante la vigencia de la relación contractual y hasta que prescriban las acciones legales correspondientes.

Una vez que los datos dejen de ser necesarios, REGALORA procederá a su bloqueo. Durante el periodo de bloqueo, los datos únicamente podrán conservarse para atender responsabilidades derivadas del tratamiento u obligaciones legales pendientes. Concluido dicho periodo, REGALORA procederá a su supresión definitiva.

XI. Menores de Edad

La Plataforma está dirigida exclusivamente a personas mayores de dieciocho (18) años. REGALORA no recaba datos personales de menores de edad de manera intencional. Si un padre, madre o tutor tuviera conocimiento de que su hijo menor ha proporcionado datos sin su consentimiento, deberá notificarlo a privacidad@regalora.mx.

XII. Modificaciones al Aviso de Privacidad

REGALORA se reserva el derecho de modificar este Aviso en cualquier momento. Cualquier modificación será publicada en www.regalora.mx/privacidad. En caso de cambios sustanciales en las finalidades o en las categorías de datos recabados, REGALORA notificará al Usuario por correo electrónico con al menos quince (15) días de anticipación. El uso continuado de la Plataforma implica la aceptación de las modificaciones. Cuando la modificación implique el tratamiento de datos para nuevas finalidades que requieran consentimiento expreso conforme a la LFPDPPP, REGALORA solicitará dicho consentimiento de forma previa a la entrada en vigor.

XIII. Autoridad Competente

Si el Usuario considera que su derecho a la protección de datos personales ha sido vulnerado, podrá acudir ante la Secretaría Anticorrupción y Buen Gobierno (anteriormente INAI), autoridad competente en materia de protección de datos personales en posesión de particulares, conforme a los artículos 94 y siguientes de la LFPDPPP.

XIV. Contacto y Departamento de Datos Personales

Para cualquier consulta, solicitud o comentario relacionado con este Aviso:

• Correo electrónico: privacidad@regalora.mx
• Asunto: "Solicitud ARCO" o "Aviso de Privacidad"
• Sitio web: www.regalora.mx/privacidad

Horario de atención: lunes a viernes de 9:00 a 18:00 horas (tiempo del Centro de México).

XV. Navegación y Limitación de Responsabilidad

REGALORA realiza los máximos esfuerzos para garantizar que la navegación a través de la Plataforma se realice en condiciones adecuadas. Sin embargo, REGALORA no garantiza que el acceso a la Plataforma sea ininterrumpido o esté libre de errores, ni que el contenido o software accesibles a través de ella estén libres de virus o de cualquier elemento que pudiera causar daños.

REGALORA no será responsable por pérdidas, daños o perjuicios de cualquier tipo que surjan del acceso o uso de la Plataforma, incluyendo daños a sistemas informáticos o interrupciones en operaciones financieras derivadas de fallas en las telecomunicaciones. Ningún sistema de transmisión o almacenamiento electrónico es completamente seguro; REGALORA no garantiza la invulnerabilidad absoluta de sus sistemas.

Cualquier controversia derivada del acceso o uso de la Plataforma se regirá por la legislación de los Estados Unidos Mexicanos y se someterá a la jurisdicción de los tribunales competentes de Zapopan, Jalisco.