Aviso de privacidad

1.Quién es responsable de tus datos

LEYENDAS DE OAXACA, SA DE CV ("Zafrag"), con Registro Federal de Contribuyentes LOA1505295W6, es responsable del tratamiento de tus datos personales, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

Para cualquier asunto relacionado con este aviso, incluido el ejercicio de tus derechos, puedes escribir a contacto@zafrag.com.

Este aviso cubre únicamente este sitio: zafrag.com y los mensajes que nos envías desde él. La tienda en línea, cuando abra, publicará su propio aviso, porque trata datos que aquí no existen —pedidos, domicilios de entrega y pagos.

2.Qué datos recabamos

Los que tú nos das para que podamos responderte y, solo si aceptas las cookies de análisis, datos de navegación (ver la sección 6).

A través del formulario de contacto:

Nombre y correo electrónico, que son obligatorios porque sin ellos no hay a quién ni a dónde responder.
Teléfono o WhatsApp y empresa, ambos opcionales. Puedes enviar el formulario sin ellos.
El tipo de solicitud que eliges y el mensaje que escribas, con lo que decidas incluir en él.

Si nos escribes por WhatsApp: tu número de teléfono, el nombre de perfil que WhatsApp nos muestre y el contenido de la conversación.

No recabamos datos financieros ni de tarjetas en este sitio: no hay cobros, no hay carrito y no hay pasarela de pago. Tampoco hay cuentas ni contraseñas.

No recabamos datos personales sensibles en el sentido del artículo 3, fracción VI de la LFPDPPP, y te pedimos que no los incluyas en el mensaje: no son necesarios para cotizarte.

Si aceptas las cookies de análisis: datos sobre cómo usas el sitio —páginas visitadas, tiempo de permanencia, tipo de dispositivo, ubicación aproximada y clics en los botones de contacto—, asociados a un identificador aleatorio que no incluye tu nombre ni tus datos de contacto. Ver la sección 6.

3.Para qué los usamos

Para una sola cosa —responder lo que nos preguntaste—, lo que en concreto significa:

Contactarte por el medio que nos dejaste.
Enviarte precios, disponibilidad y tiempos de entrega.
Dar seguimiento a la conversación mientras siga abierta.

No usamos tus datos de contacto para nada más. No los usamos para publicidad, no te inscribimos a ninguna lista de correo, no construimos perfiles y no los cruzamos con otras fuentes. Por separado, y solo si aceptas las cookies de análisis, usamos datos de navegación para elaborar estadísticas de uso del sitio y mejorarlo (sección 6). Si algún día quisiéramos hacerlo, tendríamos que decírtelo y pedirte tu consentimiento antes, no después.

4.Tu consentimiento

Este aviso está disponible antes de que envíes nada: el formulario enlaza a esta página junto al botón de envío. Al enviarlo, consientes de forma tácita el tratamiento descrito aquí, conforme al artículo 8 de la LFPDPPP, que lo permite para datos personales que no son sensibles ni financieros —como es el caso.

Puedes revocar ese consentimiento en cualquier momento escribiendo a contacto@zafrag.com. No necesitas dar explicaciones. Revocarlo significa que dejamos de tratar tus datos y los eliminamos, salvo que exista una obligación legal de conservarlos.

5.Con quién los compartimos

Con los proveedores que hacen falta para que tu mensaje nos llegue, y con nadie más:

Formspree, Inc., que procesa el envío del formulario y nos lo entrega por correo. Está establecida en Estados Unidos, así que el envío implica una transferencia internacional de tus datos, necesaria para prestarte el servicio que solicitaste en términos del artículo 37, fracción V de la LFPDPPP. Su tratamiento se rige por su política de privacidad.
El proveedor que aloja nuestro buzón de correo, donde queda tu mensaje, bajo obligaciones de confidencialidad.
WhatsApp (Meta Platforms), únicamente si eliges ese canal para escribirnos. En ese caso la conversación se rige también por su política de privacidad, sobre la que no tenemos control.
Google LLC, que presta el servicio de Google Analytics, únicamente si aceptas las cookies de análisis. Está establecida en Estados Unidos. Su tratamiento se rige por su política de privacidad.
Autoridades competentes, cuando exista un requerimiento fundado y motivado.

No vendemos, rentamos ni intercambiamos tus datos personales, ni los compartimos con terceros para la publicidad de esos terceros. Fuera de los casos anteriores, cualquier otra transferencia requeriría tu consentimiento expreso.

6.Cookies y analítica

Este sitio utiliza Google Analytics 4, un servicio de Google LLC, para conocer de forma agregada cómo se usa el sitio (páginas visitadas, tiempo de permanencia, tipo de dispositivo, ubicación aproximada y clics en los botones de contacto). Google Analytics solo se carga si aceptas en el aviso de cookies, y solo entonces utiliza cookies (_ga y _ga_*). Si rechazas, no se carga y borramos de tu navegador las cookies que hubiera instalado antes. Estos datos no se usan para identificarte personalmente ni para publicidad. Google procesa la información en servidores que pueden estar fuera de México.

Puedes cambiar tu decisión en cualquier momento con el enlace «Configurar cookies» al pie de página, o desactivar las cookies desde tu navegador. Más información: Política de privacidad de Google.

Además, al cargar la página tu navegador pide las tipografías a Google Fonts, lo que le revela tu dirección IP y los datos técnicos que cualquier navegador envía al pedir un archivo.

7.Medidas de seguridad

Conforme al artículo 19 de la LFPDPPP mantenemos medidas de seguridad administrativas, técnicas y físicas, proporcionadas al tipo de datos que aquí se tratan —datos de contacto, ni sensibles ni financieros:

Técnicas. El sitio se sirve cifrado (HTTPS/TLS) y redirige a la versión segura cualquier conexión que no lo esté, de modo que el formulario viaja cifrado de tu navegador al proveedor. Esta página no tiene base de datos detrás: tus datos no se almacenan en el sitio, sino que se entregan a nuestro buzón.
Administrativas. El acceso al buzón está limitado al personal que atiende solicitudes, con cuentas individuales y bajo deber de confidencialidad; revisamos periódicamente quién conserva ese acceso, y se retira cuando deja de ser necesario.
De minimización. Sólo dos campos del formulario son obligatorios, y no pedimos ningún dato que no haga falta para responderte.
Físicas. El buzón se consulta desde equipos bajo control de la empresa, protegidos con contraseña.

Ningún sistema es infalible. Si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo comunicaríamos sin demora, como exige el artículo 20 de la LFPDPPP, para que puedas tomar las medidas que correspondan.

8.Cuánto tiempo los conservamos

Conservamos tu mensaje mientras la conversación siga abierta y hasta doce meses después del último contacto, plazo tras el cual lo eliminamos. Puedes pedirnos que lo hagamos antes.

Si la conversación deriva en una compra, los datos de esa operación se rigen por el aviso de privacidad de la tienda y por los plazos de conservación que imponen las obligaciones fiscales y contables, que son más largos y no dependen de nosotros.

9.Tus derechos ARCO

Tienes derecho a Acceder a tus datos, a Rectificarlos cuando sean inexactos o estén incompletos, a Cancelarlos cuando consideres que no se requieren, y a Oponerte a un uso específico.

Para ejercerlos envía tu solicitud a contacto@zafrag.com indicando:

Tu nombre y un medio para comunicarte la respuesta.
Copia de una identificación oficial que acredite tu identidad, o la de tu representante legal.
Una descripción clara de los datos sobre los que buscas ejercer el derecho, y cuál de los cuatro ejerces.
Cualquier dato que nos ayude a localizar tu información, como la fecha aproximada en que nos escribiste.

Responderemos en un plazo máximo de veinte días hábiles. Si la respuesta es procedente, se hará efectiva dentro de los quince días hábiles siguientes. El ejercicio de estos derechos es gratuito; sólo podríamos cobrarte los gastos de envío o de reproducción si pidieras copias en un soporte determinado.

10.Cambios a este aviso

Este aviso puede cambiar. Cualquier modificación se publicará en esta misma página, con su fecha de actualización visible arriba, de modo que siempre puedas consultar la versión vigente. Si el cambio fuera sustancial y afectara las finalidades del tratamiento, te lo comunicaríamos por correo antes de aplicarlo.

Si consideras que tu derecho a la protección de datos personales fue vulnerado, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).