Política de Privacidad

MAL DE OJO Eyewear, operado por LAFT (en adelante "MAL DE OJO"), es responsable del tratamiento de los datos personales que nos proporciones, con domicilio para oír y recibir cualquier tipo de notificaciones ubicado en:

• Domicilio: Av. Naciones Unidas #5528 int.38, Col. Jardines Universidad, Zapopan, Jalisco, México, C.P. 45110
• Correo electrónico: contacto@maldeojo.com.mx
• WhatsApp: Enviar mensaje
• Horario de atención: Lunes a Viernes de 9:00 a 18:00 hrs, Sábados de 10:00 a 14:00 hrs

Para la prestación de nuestros servicios y para cumplir con las finalidades del tratamiento señaladas en el presente Aviso de Privacidad, MAL DE OJO dará tratamiento a las categorías de datos personales descritas en la siguiente sección.

Recopilamos únicamente los datos necesarios para prestarte el servicio. Dependiendo de tu interacción con nosotros, esto puede incluir:

Datos de identificación y contacto:

• Nombre completo
• Número de teléfono (WhatsApp)
• Correo electrónico (si lo proporcionas)
• Dirección de entrega

Datos de la transacción:

• Productos adquiridos y cantidades
• Método de pago (no almacenamos datos bancarios directamente)
• Número de guía de envío

Datos de navegación (automáticos):

• Dirección IP
• Tipo de navegador y dispositivo
• Páginas visitadas y tiempo de permanencia
• Origen del tráfico (por ejemplo, si llegaste desde Instagram)

No recopilamos datos sensibles como información biométrica, de salud, racial, religiosa ni de orientación sexual.

Al proporcionar datos personales relacionados con terceros (por ejemplo, una dirección de entrega diferente a la tuya), se considerará que has informado al tercero sobre dicha situación y que cuentas con su consentimiento para la utilización de sus datos personales conforme a este aviso de privacidad.

Usamos tus datos personales para las siguientes finalidades primarias (necesarias para el servicio):

• Procesar y gestionar tu pedido.
• Coordinar el envío y seguimiento de tu compra.
• Atender dudas y solicitudes postventa.
• Emitir facturas cuando lo solicites.
• Cumplir obligaciones legales y fiscales.

Finalidades secundarias (puedes oponerte en cualquier momento):

• Enviarte información sobre nuevos productos, colecciones o promociones.
• Invitarte a participar en encuestas de satisfacción.
• Análisis estadístico interno del comportamiento de compra.

Las finalidades secundarias tienen como base de legitimación tu consentimiento. Al proporcionar tus datos, otorgas tu consentimiento para el tratamiento de los mismos conforme a este Aviso de Privacidad.

Al otorgar tu consentimiento, éste seguirá siendo válido incluso cuando hubiere terminado la relación comercial entre tú y MAL DE OJO, lo que significa que podremos seguir tratando tus datos personales para cumplir con las finalidades secundarias descritas.

Para oponerte al uso de tus datos para finalidades secundarias, envíanos un correo a contacto@maldeojo.com.mx indicando tu nombre completo y el tipo de comunicación que deseas cancelar. Puedes cambiar de opción en cualquier momento.

Nuestro sitio utiliza cookies y tecnologías similares para mejorar tu experiencia de navegación y medir el rendimiento del sitio:

• Cookies de sesión: temporales, se eliminan al cerrar el navegador.
• Cookies analíticas: para entender cómo navegas el sitio (Google Analytics u equivalente).
• Meta Pixel: tecnología de Meta (Instagram/Facebook) para medir conversiones provenientes de publicidad y mejorar la relevancia de anuncios.

Puedes deshabilitar las cookies desde la configuración de tu navegador. Algunas funciones del sitio pueden verse afectadas. Para gestionar tus preferencias publicitarias de Meta, accede a la configuración de privacidad de tu cuenta de Instagram o Facebook.

En términos de la legislación en materia de protección de datos personales, MAL DE OJO podrá transferir tus datos personales tanto a entidades nacionales como extranjeras, en los siguientes supuestos:

Transferencias no sujetas a consentimiento:

• OpenPay (BBVA): procesador de pagos autorizado por la CNBV. Procesa los datos de tu transacción de forma segura. No almacenamos datos de tarjetas bancarias en nuestros sistemas.
• Servicios de paquetería (DHL, FedEx, Estafeta y otros): nombre y dirección de entrega para el despacho del pedido.
• Sistema ERP MeduzAI: plataforma de gestión de inventario y pedidos, que opera como encargado de tratamiento bajo nuestras instrucciones.
• Amazon Web Services (AWS): infraestructura de hospedaje del sitio web, con adecuadas garantías contractuales de protección de datos.
• Autoridades competentes: en los casos legalmente previstos, especialmente cuando sea necesario para la sustanciación de una investigación o procedimiento de naturaleza jurisdiccional o administrativa.

Transferencias sujetas a consentimiento:

• Plataformas de publicidad: Meta (Facebook/Instagram) para campañas de remarketing y medición de conversiones. Puedes gestionar estas preferencias en la configuración de privacidad de tu cuenta de Meta.

No vendemos, cedemos ni transferimos tus datos personales a terceros con fines comerciales propios de esos terceros. Todas las entidades mencionadas operan bajo políticas de privacidad que cumplen con las disposiciones aplicables.

Tienes derecho en todo momento a ejercer tus derechos ARCO:

• Acceso: conocer qué datos tuyos tenemos y cómo los usamos.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento de tus datos para fines específicos.

Procedimiento para ejercer tus derechos:

Para ejercer cualquiera de estos derechos, deberás enviar una solicitud al correo electrónico contacto@maldeojo.com.mx con el asunto "Solicitud ARCO" que contenga:

• Tu nombre completo y domicilio, o cualquier otro medio para comunicarte la respuesta.
• Descripción clara y precisa del derecho que deseas ejercer y los datos personales involucrados.
• Copia simple de identificación oficial vigente (INE, pasaporte o cédula profesional) para verificar tu identidad.
• Cualquier documento o información que facilite la localización de tus datos personales.

Responderemos tu solicitud en un plazo máximo de 20 días hábiles contados desde la fecha de recepción. Si la solicitud resulta procedente, se hará efectiva dentro de los 15 días hábiles siguientes a la comunicación de la respuesta. Los plazos podrán ampliarse una sola vez por un periodo igual, siempre que las circunstancias lo justifiquen.

Implementamos medidas técnicas y organizativas para proteger tus datos contra pérdida, robo, alteración o acceso no autorizado:

• Transmisión cifrada mediante HTTPS (TLS 1.3) en todo el sitio.
• Almacenamiento en infraestructura AWS con controles de acceso por roles (IAM).
• Acceso a datos de clientes restringido al personal estrictamente necesario.
• No almacenamos datos de tarjetas bancarias; los pagos se procesan directamente por OpenPay, que cumple con los estándares PCI DSS.

En caso de una brecha de seguridad que afecte tus datos, te notificaremos conforme lo establece la LFPDPPP.

Conservamos tus datos durante el tiempo necesario para cumplir con las finalidades descritas y las obligaciones legales aplicables:

• Datos de pedidos: 5 años (obligación fiscal).
• Datos de contacto: mientras exista una relación comercial activa, o hasta que solicites su cancelación.
• Datos de navegación: máximo 26 meses.

Puedes revocar el consentimiento que nos hayas otorgado para el tratamiento de tus datos personales enviando una solicitud al correo contacto@maldeojo.com.mx con el asunto "Revocación de consentimiento".

Tu solicitud deberá contener tu nombre completo, datos de contacto, y una descripción clara de los datos respecto de los cuales revocas tu consentimiento. Adjunta copia de tu identificación oficial.

Ten en cuenta que la revocación del consentimiento para finalidades primarias (como procesar tu pedido o emitir factura) podría imposibilitar que te prestemos el servicio.

Nuestro sitio no está dirigido a menores de 18 años ni recopilamos intencionalmente datos de menores. Si eres padre, madre o tutor y tienes conocimiento de que un menor nos ha proporcionado datos personales, contáctanos para proceder a su eliminación inmediata.

Podemos actualizar esta Política periódicamente. Los cambios entran en vigor en el momento de su publicación. La fecha de última actualización siempre está indicada al inicio del documento.

Para cambios sustanciales que afecten tus derechos, haremos un esfuerzo razonable por notificarte mediante los medios de contacto que tenemos registrados.

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, tienes derecho de acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en www.inai.org.mx.