Aviso de Privacidad

1. Responsable y datos de contacto

Mi Tiempo con Jesús (en adelante "MTCJ") es responsable del tratamiento de los datos personales que usted nos proporcione, de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

Para temas relacionados con privacidad, derechos ARCO o tratamiento de datos personales, puede escribirnos a contacto@mitiempoconjesus.com o contactarnos a través de WhatsApp .

2. Datos personales que tratamos

Dependiendo de la forma en que interactúe con el sitio, MTCJ puede tratar las siguientes categorías de datos personales:

• Datos de identificación y contacto: nombre, apellidos, correo electrónico, número de teléfono y, en su caso, foto de perfil asociada al inicio de sesión.
• Datos de autenticación y cuenta: identificador de usuario, token de sesión y estado de autenticación para permitir acceso a la cuenta y al historial de pedidos. El checkout también puede utilizarse sin crear una cuenta.
• Datos de pedido y envío: productos, cantidades, importes, descuentos, dirección de envío, código postal, estado, ciudad, colonia, calle, números exterior e interior y referencias de entrega.
• Datos transaccionales: identificadores de pago, estado del pago, importe total, historial de pedidos, reembolsos y notas vinculadas al pedido.
• Datos técnicos y de seguridad: dirección IP, encabezados de red e información técnica mínima necesaria para mantener la sesión, proteger el checkout y prevenir abuso o solicitudes automatizadas.
• Datos de navegación y comportamiento: páginas y URL visitadas, fecha y hora, URL de referencia, duración de la visita, dispositivo, navegador, sistema operativo, dimensiones de pantalla, rendimiento, errores e interacciones como clics, desplazamientos, movimientos del puntero y selecciones, vinculados a identificadores seudónimos de usuario y sesión.
• Datos de publicidad y medición: identificadores de navegador de Meta y TikTok (cookies como _fbp, _fbc y _ttp), dirección IP, navegador y eventos de actividad en el sitio (página vista, producto visto, producto agregado al carrito, inicio de pago y compra) con productos, importes y moneda. En una compra pagada también se utilizan su correo electrónico, teléfono, código postal y país, que se envían a Meta transformados con hash SHA-256, y la referencia del pedido.
• Preferencias del sitio y navegación: tema de visualización, productos en el carrito, favoritos y estado de algunos elementos promocionales almacenados en el navegador.
• Datos de suscripción: correo electrónico, nombre, fecha y medio por el que se incorporó (compra, cuenta o suscripción), temas que eligió recibir y estado de la suscripción (activa o dada de baja).

No solicitamos intencionalmente datos personales sensibles a través del sitio. Las interacciones con el contenido devocional se utilizan para analizar el funcionamiento y la facilidad de uso del sitio, no para inferir ni elaborar perfiles sobre creencias religiosas. Los datos completos del medio de pago, como número de tarjeta o CVC, son capturados y procesados directamente por el proveedor de pagos y no se almacenan completos en nuestros sistemas.

3. Finalidad del tratamiento

Tratamos sus datos personales para las siguientes finalidades primarias:

• Permitir la navegación y funcionamiento correcto del sitio web.
• Crear y mantener su sesión de usuario, autenticar su identidad y proteger áreas privadas.
• Calcular cotizaciones, gastos de envío y promociones aplicables. El descuento de primera compra requiere iniciar sesión para verificar la elegibilidad.
• Procesar pagos y generar pedidos con o sin cuenta, confirmar transacciones y, para usuarios autenticados, mostrar el historial de compras.
• Gestionar envíos, referencias de entrega, aclaraciones, soporte y atención postventa.
• Prevenir fraude, abuso, accesos no autorizados y uso indebido de las APIs del checkout.
• Recordar sus preferencias de visualización, carrito, favoritos y selección temporal de checkout.
• Atender consultas iniciadas voluntariamente por usted a través de WhatsApp o correo electrónico.

También tratamos sus datos para las siguientes finalidades secundarias, que no son necesarias para comprar, crear una cuenta o utilizar el checkout:

• Comunicaciones por correo electrónico: al realizar una compra o crear una cuenta, le suscribimos para enviarle novedades, lanzamientos, promociones y contenido de MTCJ. Puede darse de baja en cualquier momento con el enlace incluido en cada correo, sin que eso afecte sus compras ni su cuenta.
• Analítica de uso: utilizamos Microsoft Clarity para entender cómo se navega el sitio, generar mapas de clics y desplazamiento, reconstruir sesiones e identificar errores o puntos de fricción. También utilizamos Google Analytics para medir visitas, páginas consultadas, fuentes de tráfico, dispositivos y eventos de interacción.
• Publicidad y medición de campañas: utilizamos Meta Pixel (Meta Platforms, Inc.) y TikTok Pixel (TikTok) para medir el resultado de nuestros anuncios en Facebook, Instagram y TikTok, optimizar las campañas y crear audiencias, por ejemplo de personas que visitaron el sitio, vieron un producto o iniciaron un pago sin completarlo, o personas similares a quienes ya compraron, a quienes esas plataformas pueden mostrar anuncios de MTCJ. Cuando un pago se confirma, también enviamos a Meta desde nuestro servidor un evento de compra con los datos descritos en la sección 5.

MTCJ no vende bases de datos ni sus datos personales. Salvo por la medición y las audiencias publicitarias con Meta y TikTok descritas en esta sección, MTCJ no utiliza sus datos para publicidad basada en comportamiento ni elabora perfiles comerciales automatizados. Podemos agrupar a los suscriptores con criterios generales, como si ya realizaron una compra, para no enviarles mensajes que no les aplican. Puede oponerse a las finalidades secundarias mediante los mecanismos descritos en la sección 7. Su negativa no afectará las compras, la cuenta ni las demás funciones del sitio.

4. Tecnologías de almacenamiento y sesión

Este sitio utiliza tecnologías necesarias para operar correctamente, conservar ciertas preferencias, obtener analítica de uso y medir la publicidad:

• Cookie técnica de sesión: utilizamos una cookie segura y HTTP-only para mantener la sesión autenticada en el servidor.
• localStorage: se usa para recordar tema, carrito, favoritos y estados locales de experiencia del usuario. Durante un pago también conserva los identificadores temporales del checkout y una copia de los productos y cantidades enviados a Stripe, con el fin de impedir cobros duplicados entre pestañas y reconciliar el carrito. Un pago aún no reconciliado se conserva hasta 24 horas. Un registro ya reconciliado que no pudo finalizarse se puede conservar hasta 30 días y se elimina antes cuando la confirmación termina correctamente.
• sessionStorage: se usa para conservar en la pestaña activa la selección, identificadores temporales y borrador de datos ingresados en el checkout. Los identificadores y el borrador tienen una vigencia de 24 horas; después dejan de utilizarse y se eliminan en el siguiente acceso al checkout. La selección y el borrador también se eliminan al completar la compra. Todo el contenido de este almacenamiento se elimina al cerrar la pestaña o sesión del navegador.
• Almacenamiento del proveedor de autenticación: el inicio de sesión puede usar mecanismos de almacenamiento del navegador administrados por el proveedor de autenticación para conservar el estado de la cuenta.
• Microsoft Clarity: utiliza cookies propias y de terceros, además de tecnologías similares, para relacionar páginas dentro de una sesión y generar analítica. Entre ellas se encuentran _clck y _clsk, y pueden incluir cookies administradas desde dominios de Microsoft. La lista y finalidad vigentes pueden consultarse en la documentación de cookies de Clarity .
• Google Analytics: utiliza cookies propias como _ga y _ga_<container-id> para distinguir usuarios y conservar el estado de la sesión. Su duración predeterminada es de dos años, sujeta a los límites del navegador. Puede consultar la documentación de cookies de Google Analytics .
• Meta Pixel: Meta Platforms, Inc. utiliza cookies propias del sitio, como _fbp (identificador único del navegador) y _fbc (se genera cuando usted llega desde un anuncio de Facebook o Instagram y conserva el identificador de clic del anuncio), para medir el resultado de la publicidad y crear audiencias. Puede consultar la política de cookies de Meta y la documentación de Meta sobre fbp y fbc (en inglés).
• TikTok Pixel: utiliza cookies propias del sitio, como _ttp, ttcsid (junto con el código del píxel) y ttclid, además de cookies de terceros administradas desde dominios de TikTok y de su red publicitaria, para medir y mejorar el rendimiento de las campañas y personalizar la experiencia en TikTok. Según TikTok, duran hasta 13 meses desde que se establecen o se usan por última vez. Puede consultar la documentación de cookies del Píxel de TikTok .

Microsoft Clarity, Google Analytics, Meta Pixel y TikTok Pixel no son necesarios para operar la cuenta, el carrito ni el checkout. Bloquear o eliminar sus cookies puede reducir la continuidad de la analítica o de la medición publicitaria, pero no impide utilizar esas funciones.

5. Terceros, encargados y transferencias

Para prestar el servicio podemos apoyarnos en terceros que actúan como proveedores especializados o encargados del tratamiento, por ejemplo:

• Servicios de autenticación: para permitir el inicio de sesión con Google, Apple o correo electrónico y validar la identidad del usuario. Utilizamos Firebase Authentication (Google) para administrar las cuentas y el acceso con correo electrónico y contraseña, e intervienen Google o Apple (Sign in with Apple) cuando el usuario elige iniciar sesión con su cuenta de esos proveedores. Si utiliza Sign in with Apple y elige ocultar su correo, recibiremos una dirección de reenvío proporcionada por Apple.
• Procesamiento de pagos: para capturar y procesar pagos con tarjeta y eventos asociados a la transacción.
• Notificaciones operativas de pedidos: podemos enviar a nuestro canal interno administrado mediante Telegram los datos necesarios para preparar y atender el pedido, como contacto, envío, productos, importe, referencia e identificador de pago. El acceso se limita al personal encargado de la operación.
• Mensajería y atención: si usted decide contactarnos por WhatsApp, su interacción quedará sujeta también a las políticas de Meta Platforms, Inc.
• Infraestructura, seguridad y alojamiento: podemos utilizar proveedores de hospedaje, red, almacenamiento, seguridad y entrega de contenido que operen bajo nuestras instrucciones para hacer funcionar el sitio y protegerlo.
• Analítica de experiencia: Microsoft Clarity recibe datos técnicos y de interacción para proporcionar mapas de calor, reconstrucciones de sesión y métricas de uso. Microsoft trata esa información conforme a su Declaración de Privacidad .
• Analítica de uso: Google Analytics recibe datos técnicos y de navegación para generar métricas agregadas sobre el uso del sitio. Google trata esa información conforme a su Política de Privacidad .
• Publicidad y medición (Meta): Meta Pixel, de Meta Platforms, Inc., recibe desde su navegador eventos de actividad en el sitio (página vista, producto visto, producto agregado al carrito, inicio de pago y compra) junto con datos técnicos como dirección IP, navegador y dirección (URL) de la página. Además, cuando un pago se confirma, nuestro servidor envía a Meta, mediante su API de Conversiones, un evento de compra con su correo electrónico y teléfono, código postal y país (todos transformados con hash SHA-256 antes de enviarse), dirección IP, navegador, valores de las cookies _fbp y _fbc (si existen), importe, moneda y referencia del pedido. Para poder enviar ese evento, la dirección IP, el navegador y los valores de _fbp y _fbc se guardan junto con el registro del pago en nuestro proveedor de pagos (Stripe). Meta utiliza esta información para asociar la compra con anuncios y así medir y optimizar nuestras campañas y crear audiencias, y la trata conforme a su Política de Privacidad .
• Publicidad y medición (TikTok): TikTok Pixel recibe desde su navegador los eventos de actividad en el sitio y datos técnicos descritos en el punto anterior (con el importe y la moneda en las compras). TikTok recibe esta información únicamente desde su navegador; no se la enviamos desde nuestro servidor. TikTok la trata conforme a su Política de Privacidad .
• Envío de correos: Resend (Plus Five Five, Inc.) recibe su correo electrónico y su nombre para enviar las comunicaciones descritas en este aviso y gestionar las bajas. La información se almacena en servidores ubicados en Estados Unidos. Resend trata esa información conforme a su Política de Privacidad .

MTCJ no vende sus datos personales. Salvo por los datos de medición publicitaria que reciben Meta y TikTok según lo descrito en esta sección, no los transfiere a terceros para fines de publicidad o mercadotecnia. Los proveedores anteriores tratan únicamente la información necesaria para prestar sus servicios, de acuerdo con sus respectivas políticas y los fines descritos en este aviso.

6. Conservación y medidas de seguridad

Conservaremos sus datos personales únicamente durante el tiempo necesario para cumplir con las finalidades descritas en este aviso, atender aclaraciones, mantener el historial de pedidos, cumplir obligaciones legales aplicables y ejercer o defender derechos.

Conservamos sus datos de suscripción mientras la suscripción esté activa. Si se da de baja, conservaremos únicamente su correo electrónico en una lista de exclusión, con el único fin de no volver a enviarle comunicaciones.

Implementamos medidas administrativas, técnicas y organizativas razonables para proteger sus datos personales contra daño, pérdida, alteración, destrucción o acceso no autorizado. Sin embargo, ningún sistema conectado a internet es infalible.

De acuerdo con la política vigente de Microsoft Clarity, los datos de reproducción de sesiones se conservan durante 30 días, mientras que los datos de clics, mapas de calor y sesiones etiquetadas o marcadas como favoritas pueden conservarse hasta 9 meses. Puede consultar la política de conservación de Clarity .

En Google Analytics, la conservación de datos a nivel de usuario y evento depende de la configuración de la propiedad y puede establecerse en 2 o 14 meses para una propiedad estándar. Esta configuración no afecta los informes agregados estándar. Puede consultar la información de conservación de Google Analytics .

Meta y TikTok conservan la información que reciben conforme a sus propias políticas de privacidad, enlazadas en la sección 5. La dirección IP, el navegador y los valores de _fbp y _fbc que guardamos para poder enviar el evento de compra a Meta permanecen asociados al registro del pago en nuestro proveedor de pagos.

7. Derechos ARCO

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales, así como a solicitar la limitación de su uso o divulgación cuando resulte procedente conforme a la LFPDPPP.

Para ejercer estos derechos, envíe una solicitud al correo contacto@mitiempoconjesus.com indicando su nombre, medio de contacto, derecho que desea ejercer, relación con la cuenta o pedido involucrado y una descripción clara de su solicitud. Podremos pedir información adicional para verificar su identidad y proteger sus datos.

Para dejar de recibir comunicaciones por correo electrónico, utilice el enlace "Darse de baja" incluido al final de cada mensaje o escríbanos a contacto@mitiempoconjesus.com . La baja surte efecto de inmediato y no afecta los mensajes necesarios sobre sus compras o pedidos.

Para limitar Microsoft Clarity puede bloquear o eliminar cookies desde la configuración de su navegador, activar Global Privacy Control o utilizar la herramienta de exclusión de Digital Advertising Alliance y seleccionar Microsoft.

Para limitar Google Analytics puede bloquear o eliminar cookies desde su navegador o instalar el complemento de inhabilitación de Google Analytics .

Para limitar Meta Pixel puede bloquear o eliminar las cookies _fbp y _fbc desde la configuración de su navegador o, si tiene cuenta de Facebook o Instagram, administrar la opción Actividad de otros negocios y sus preferencias de anuncios en el Centro de cuentas de Meta. El evento de compra que enviamos a Meta desde nuestro servidor no depende de las cookies de su navegador: bloquearlas solo evita que se incluyan _fbp y _fbc. Para oponerse a ese envío, escríbanos al correo indicado en esta sección.

Para limitar TikTok Pixel puede bloquear o eliminar cookies desde la configuración de su navegador o, si usa TikTok, revisar los controles de anuncios y de actividad fuera de TikTok descritos en el Centro de privacidad de TikTok .

También puede cerrar sesión, borrar cookies y eliminar el almacenamiento local de su navegador para borrar datos guardados únicamente en su dispositivo. Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir a la Secretaría Anticorrupción y Buen Gobierno .

8. Cambios al aviso de privacidad

Nos reservamos el derecho de modificar este aviso de privacidad en cualquier momento por cambios legales, operativos, de seguridad o del propio servicio. Las actualizaciones se publicarán en esta misma página con la fecha de última modificación.

9. Consultas adicionales

Si tiene dudas sobre este aviso o desea orientación antes de enviar una solicitud formal, puede escribirnos al correo anterior o contactarnos a través de WhatsApp .