Aviso de privacidad integral de LushInk

Este aviso explica cómo SAKNIK BEAUTY S.A.S. trata tus datos personales cuando visitas lushink.com.mx, solicitas información o compras productos. También describe cómo puedes decidir sobre su uso y ejercer tus derechos. Comprar no te obliga a recibir promociones ni a autorizar la publicación de tu imagen.

Responsable y canales de privacidad

SAKNIK BEAUTY S.A.S., que opera comercialmente la tienda LushInk, es responsable del tratamiento de datos descrito en este aviso. Su domicilio para oír y recibir notificaciones y atender solicitudes es Periférico Sur 4293, piso 3, colonia Jardines en la Montaña, alcaldía Tlalpan, Ciudad de México, CP 14210.

Puedes dirigirte al Área de privacidad mediante contacto@lushink.com.mx o presentar tu solicitud por escrito en ese domicilio. El teléfono y WhatsApp 55 3997 8007 están disponibles para orientación y bajas de promociones. Para proteger tus datos, las solicitudes que requieran acreditar identidad se tramitarán por el canal que permita verificarla de manera segura.

Atendemos de lunes a viernes de 9:00 a 19:00 horas y sábados de 9:00 a 16:00 horas, tiempo de Ciudad de México; domingos sin atención. Estos horarios no modifican los plazos legales. Para ventas y seguimiento de pedidos puedes usar ventas@lushink.com.mx.

Alcance y obtención de datos

El aviso comprende la tienda en línea, los formularios vinculados con ella y la atención de información, cotizaciones, compras y posventa por correo, teléfono, WhatsApp Business y mensajes en nuestras cuentas oficiales. Incluye la administración de esas relaciones en nuestras herramientas de atención y CRM.

Obtenemos los datos que nos proporcionas, los necesarios para procesar la transacción que solicitas y los generados al navegar o interactuar con la tienda. También podemos recibir confirmaciones de pago, estados de entrega y datos de quien recibirá tu pedido. Cuando proporciones datos de otra persona, limita la información a lo necesario para entregar el pedido y pon este aviso a su disposición; esa entrega no autoriza a incorporarla a publicidad.

La recepción y el uso de datos de un responsable anterior o de otra fuente indirecta estarán sujetos a una base lícita. Te informaremos del cambio de responsable por los medios legalmente procedentes. Este aviso no sustituye el consentimiento que fuera necesario ni autoriza usos retroactivos.

Datos que tratamos

·  Identificación y contacto: nombre, apellidos, correo electrónico, teléfono y, cuando nos contactes mediante una cuenta social, nombre de usuario y contenido de tu mensaje.

·  Pedido y entrega: domicilio, código postal, referencias de entrega, nombre y teléfono de la persona destinataria, productos, variantes, cantidades, importes, fechas, número de pedido, guía y estado de entrega.

·  Facturación: nombre o denominación fiscal, RFC, domicilio fiscal y código postal, régimen fiscal, uso de CFDI y correo para recibirlo, cuando solicites factura.

·  Pago y conciliación: método elegido, importe, referencia, estado del pago, comprobante y datos limitados de la transacción que nos comunique el proveedor. Para efectuar un reembolso que lo requiera, nombre de la persona beneficiaria y cuenta o CLABE necesaria para devolver el importe.

·  Atención y relación comercial: consultas, cotizaciones, historial de compras, incidencias, devoluciones, garantías, preferencias de contacto y registros de consentimiento o baja. El nombre de tu negocio y tu actividad profesional serán opcionales cuando los proporciones para cotizaciones o atención profesional.

·  Navegación: dirección IP, identificadores de cookies y dispositivo, navegador, sistema operativo, ubicación aproximada derivada de la IP, páginas y productos consultados, eventos de carrito o compra, fecha, hora y origen de la visita, según las tecnologías habilitadas y tus preferencias.

·  Reseñas, testimonios e imagen: calificación, producto reseñado, texto de la opinión, fecha, nombre o seudónimo acordado y fotografía o video identificable, cuando decidas aportarlos y exista la autorización correspondiente para el uso solicitado.

No solicitamos datos de salud, diagnósticos, expedientes clínicos ni información de pacientes para venderte productos. No nos envíes esos datos ni imágenes clínicas para consultas comerciales. Si una incidencia requiere legítimamente datos sensibles, antes de recabarlos determinaremos su necesidad, proporcionaremos la información específica y obtendremos el consentimiento expreso y por escrito cuando la ley lo exija. No usaremos información de salud para segmentar publicidad.

No solicitamos contraseñas bancarias, NIP, códigos de autenticación ni imágenes completas de tarjetas por correo o WhatsApp. Captura los datos de tarjeta sólo en la interfaz segura del proveedor habilitado. Si envías comprobantes, oculta saldos, movimientos y datos ajenos al pago.

Finalidades necesarias

Usaremos únicamente los datos pertinentes para las siguientes actividades vinculadas con tu solicitud o la compraventa:

·  Atender consultas y elaborar, enviar y dar seguimiento a las cotizaciones que solicites.

·  Crear y administrar tu cuenta si decides utilizarla, identificar tu pedido y conservar el registro de la relación comercial.

·  Procesar y conciliar pagos, gestionar la preparación y entrega, enviar confirmaciones y atender incidencias del pedido.

·  Emitir y entregar facturas, realizar aclaraciones y tramitar cambios, devoluciones, garantías o reembolsos que procedan.

·  Verificar transacciones cuando resulte necesario para prevenir fraude, accesos no autorizados o uso indebido de la tienda, sin solicitar información desproporcionada.

·  Cumplir obligaciones fiscales, contables y requerimientos válidos de autoridad, y atender o defender reclamaciones derivadas de la operación.

·  Mantener el funcionamiento técnico y la seguridad de la tienda y registrar tus decisiones de privacidad.

Estos tratamientos se apoyarán en la relación jurídica contigo, las obligaciones legales aplicables o el consentimiento que corresponda. Si no proporcionas un dato indispensable, te explicaremos qué solicitud no podremos atender. La falta de datos opcionales no impedirá comprar. Los avisos operativos de un pedido no se usarán como autorización para promociones.

Finalidades opcionales y tus decisiones

Sólo con tu aceptación opcional utilizaremos los datos pertinentes para enviar novedades, promociones y lanzamientos de LushInk; recordatorios comerciales de carritos no concluidos; invitaciones a eventos, solicitudes de reseñas o encuestas de satisfacción; y recomendaciones basadas en productos consultados o adquiridos. Podrás elegir correo y WhatsApp por separado.

La medición no indispensable, la personalización publicitaria y el envío de eventos a Meta o Google para medir campañas o mostrar anuncios de LushInk requerirán una elección separada en el control de tecnologías. Aceptar correos no equivale a aceptar píxeles, y aceptar cookies no autoriza mensajes por WhatsApp.

Las opciones de promociones estarán desmarcadas inicialmente. Puedes negarte desde el registro o después, sin afectar compras, garantías ni atención. No incorporaremos a campañas a destinatarios de regalos ni a contactos históricos sólo por figurar en una base de datos. Una consulta o una compra no bastan para acreditar aceptación publicitaria.

Para dejar de recibir correos usa el enlace de baja de cada campaña. En WhatsApp puedes responder BAJA al canal oficial; también puedes escribir a contacto@lushink.com.mx indicando el correo o teléfono y el canal que deseas excluir. No es necesario justificar tu decisión ni enviar una identificación para una baja promocional ordinaria. Conservaremos sólo la información mínima necesaria para respetar esa decisión.

No vendemos ni alquilamos nuestras bases de clientes ni autorizamos a quienes actúan por nuestra cuenta a utilizarlas para campañas propias. El tratamiento independiente de Shopify mediante Inteligencia de red se explica en la sección Proveedores y transferencias de datos, incluidos sus posibles usos publicitarios y tus opciones. Informar ese tratamiento no sustituye el consentimiento que exija la ley. Las promociones de otras marcas distribuidas por SakNik requerirán información específica y una elección adicional; no se autorizan implícitamente por comprar en LushInk.

Proveedores y transferencias de datos

Utilizamos herramientas tecnológicas y servicios especializados. El envío de datos se limitará a lo necesario para cada función. La intervención de un proveedor no significa que reciba toda la base de clientes ni que pueda usarla libremente.

·  Shopify, incluidas sus funciones de formularios, comunicaciones y gestión habilitadas: alojamiento y funcionamiento de la tienda, cuentas, pedidos, atención y registro de preferencias. Zoho One, incluidas las aplicaciones de CRM y de gestión que se utilicen: administración de contactos, atención y registros comerciales, con los datos necesarios para las funciones utilizadas.

·  Skydropx y la paquetería asignada a tu envío: nombre y contacto de la persona destinataria, domicilio, referencias y datos del paquete necesarios para generar la guía, entregar y resolver incidencias.

·  Mercado Pago, Stripe, Shopify Payments y las instituciones financieras que intervengan en el medio elegido: información de la operación, identificación y contacto necesarios para autorizar, procesar, conciliar o devolver el pago y cumplir sus obligaciones.

·  WhatsApp Business y Dondy: acceso al canal de atención y gestión de comunicaciones que solicites o sean necesarias para el pedido, según las funciones utilizadas. Escribirnos por WhatsApp no equivale a suscribirte a promociones. Mailchimp y las funciones de comunicación de Shopify y Zoho: formularios, gestión de suscripciones y campañas para contactos con autorización; su integración también puede tratar identificadores técnicos y eventos cuando se utilicen funciones de seguimiento, conforme a las finalidades y elecciones aplicables.

·  Yotpo Product Reviews: recepción, administración y presentación de reseñas, con los datos de contacto, pedido, producto y opinión necesarios para la función utilizada. Las invitaciones promocionales o de reseña y el uso de contenido en publicidad se sujetan a las elecciones y autorizaciones previstas en este aviso.

·  Instafeed de Mintt Studio y, al cargar contenido de Instagram, Meta: presentación de publicaciones de nuestras redes. La carga del contenido puede implicar solicitudes técnicas desde tu navegador a esos proveedores. La medición opcional y la publicidad, si se utilizan, se sujetan a sus finalidades y controles correspondientes.

·  Personal autorizado y prestadores de contabilidad, facturación o soporte: datos indispensables para atender la operación y cumplir obligaciones, sujetos a confidencialidad y a la relación contractual aplicable.

·  Autoridades competentes: información que debamos proporcionar ante un requerimiento válido, una obligación legal o para el ejercicio o defensa de derechos.

Cuando un proveedor trate datos por nuestra cuenta y conforme a nuestras instrucciones actuará como encargado. Esas comunicaciones, denominadas remisiones, se sujetan a la relación contractual correspondiente y no autorizan fines propios. Cuando un receptor determine sus propias finalidades, la comunicación no quedará amparada como simple remisión y se sujetará a las reglas de transferencia o a la relación directa que establezcas con ese proveedor, según la operación.

Las transferencias indispensables para ejecutar la compra o entrega que solicites, cumplir la relación jurídica o atender obligaciones y procedimientos legales se realizarán únicamente cuando encajen en una excepción de consentimiento de la ley. Fuera de esos supuestos, solicitaremos la aceptación específica de la transferencia antes de efectuarla.

Como tratamientos opcionales, Meta Platforms y Google podrán recibir identificadores técnicos y eventos de navegación o compra para analítica y publicidad de LushInk, sólo bajo las opciones que autorices. Cuando actúen como responsables independientes, esa comunicación requerirá la aceptación específica correspondiente; rechazarla no impedirá comprar. La carga de listas de clientes o la coincidencia avanzada de datos de contacto no queda autorizada por este aviso y requerirá información y una decisión separadas.

La tienda está alojada en Shopify, que recopila y trata datos de visitantes y clientes para prestar sus servicios. Mantenemos activada la función Inteligencia de red de Shopify. Para sus Servicios Mejorados, Shopify puede combinar datos de interacciones y transacciones de esta tienda con información de otras tiendas y de Shopify, para analítica, personalización y publicidad en beneficio de LushInk y otros comerciantes. En ese tratamiento Shopify actúa como responsable independiente, no sólo como nuestro encargado. Esto no da a otros comerciantes acceso a nuestra base de clientes.

Los datos proporcionados a la tienda pueden compartirse con Shopify y los terceros que intervienen en estos servicios, y tratarse en otros países. Puedes consultar el tratamiento independiente en https://www.shopify.com/legal/privacy/consumers y las opciones para oponerte o excluir determinados usos, según tu jurisdicción, en https://privacy.shopify.com. También puedes utilizar las Preferencias de cookies y Tus opciones de privacidad de esta tienda o dirigirte a nuestra Área de privacidad; estos canales no sustituyen entre sí todos los derechos ni autorizan tratamientos nuevos.

La infraestructura de proveedores puede implicar almacenamiento o acceso fuera de México. Mantendremos las obligaciones contractuales y de protección aplicables a remisiones y transferencias internacionales. No entendemos el uso de la tienda como aceptación indiscriminada de cualquier destinatario o finalidad.

Cookies y tecnologías de seguimiento

Shopify y las integraciones utilizadas pueden emplear cookies, almacenamiento local, píxeles y solicitudes técnicas para cargar funciones o medir interacciones. Pueden tratar los datos de navegación descritos en este aviso. Una conexión para mostrar contenido no equivale, por sí sola, a una autorización para publicidad. Distinguimos estas funciones:

·  Técnicas indispensables: mantener sesión y carrito, ejecutar el pago, proteger la tienda y conservar las preferencias de privacidad.

·  Personalización opcional: recordar elecciones para adaptar visitas posteriores cuando no sean indispensables para la función que solicitas.

·  Analítica opcional, incluida Google Analytics cuando se habilite: medir visitas, recorridos y conversiones para mejorar la tienda.

·  Publicidad opcional, incluidos Meta Pixel y las funciones publicitarias de Google cuando se habiliten: medir campañas y mostrar anuncios de LushInk a partir de las interacciones autorizadas.

Puedes aceptar todas las categorías, rechazar las opcionales o elegirlas por separado desde el banner y el botón permanente Preferencias de cookies al pie de la tienda. En el selector nativo, la categoría Obligatorio corresponde a funciones necesarias; las restantes son opcionales. Puedes volver a abrirlo y cambiar tu decisión. No condicionamos la compra a aceptar analítica o publicidad ni interpretamos la aceptación de cookies como alta para correo o WhatsApp.

El control nativo comunica tus decisiones a las herramientas de Shopify y a las integraciones compatibles; las herramientas externas pueden requerir mecanismos propios o integración adicional. No debes entender el rechazo como bloqueo de toda conexión técnica ni como baja de campañas enviadas fuera del navegador. Para limitar un tratamiento que no puedas gestionar desde el panel, escribe a contacto@lushink.com.mx; atenderemos la solicitud y, cuando proceda, la trasladaremos al proveedor involucrado.

También puedes administrar o eliminar cookies desde las opciones de privacidad de tu navegador. Al borrar cookies podrías perder la sesión y tus preferencias, y tener que elegirlas nuevamente. Bloquear cookies técnicas puede impedir el funcionamiento del carrito o pago. Las opciones del navegador no sustituyen por sí solas la baja de correos o mensajes ni detienen necesariamente tecnologías ejecutadas en servidores; para esas finalidades utiliza los mecanismos de este aviso.

En https://lushink.com.mx/pages/data-sharing-opt-out encontrarás Tus opciones de privacidad. La herramienta automática de exclusión y el procesamiento de señales de Control Global de Privacidad dependen de la región y de los controles de Shopify. Si el formulario no está disponible en tu visita, puedes presentar tu solicitud en contacto@lushink.com.mx. La falta del formulario regional no elimina tus derechos conforme a la legislación mexicana.

Cómo ejercer tus derechos ARCO

Puedes acceder a tus datos y conocer cómo los tratamos; pedir que corrijamos datos inexactos o incompletos; solicitar su cancelación, con el bloqueo que corresponda; u oponerte a su tratamiento por las causas previstas en la ley. Cada derecho puede ejercerse de forma independiente.

Envía un escrito libre a contacto@lushink.com.mx, dirigido al Área de privacidad, o entrégalo en el domicilio señalado. Puedes usar el asunto Solicitud de datos personales, pero no es obligatorio un formato ni una denominación técnica. Incluye:

·  Tu nombre y un domicilio, correo u otro medio para recibir la respuesta.

·  Los documentos que acrediten tu identidad y, si actúa alguien en tu nombre, la identidad y representación correspondiente. Te orientaremos para verificarlas con datos proporcionales; no envíes originales.

·  El derecho o la acción que solicitas y una descripción clara de los datos involucrados, salvo que busques acceso y no puedas conocerlos de antemano.

·  Los elementos que faciliten localizar el registro, como correo utilizado o número de pedido. No son requisito contar con un pedido ni proporcionar información que desconozcas.

·  Si solicitas rectificación, los cambios requeridos y la documentación que los sustente.

Comunicaremos la determinación en un máximo de 20 días hábiles contados desde la recepción de la solicitud y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes a la comunicación. Cada plazo podrá ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen; se te informará el motivo. Si falta información indispensable, la requeriremos conforme a los plazos y efectos de la normativa aplicable.

La respuesta se enviará por el medio indicado y el acceso se facilitará mediante archivo electrónico o el medio acordado, previa acreditación de identidad y con protección de datos de terceros. El trámite es gratuito; sólo podrían existir costos legales de reproducción o envío si eliges un medio que los genere, informados previamente. No cobramos por la entrega electrónica ordinaria.

No siempre procede borrar de inmediato todos los registros: podemos conservar los necesarios para obligaciones legales o responsabilidades vigentes, con acceso y uso restringidos. Cualquier negativa total o parcial deberá estar fundada, explicarse y comunicarse dentro del plazo aplicable. Si corresponde, notificaremos la rectificación o cancelación a los terceros que continúen tratando los datos.

Revocación y limitación de uso

Puedes revocar el consentimiento o limitar usos específicos escribiendo al Área de privacidad o utilizando el mismo medio por el que lo otorgaste. Indica qué tratamiento deseas detener. Para bajas de publicidad bastan los mecanismos sencillos de la sección Finalidades opcionales y tus decisiones; no se te exigirá tramitar una solicitud ARCO completa.

Cuando sea necesario comprobar identidad para proteger el registro, aplicaremos verificaciones proporcionales. Las solicitudes de revocación se atenderán sin exceder los plazos indicados para determinar y hacer efectiva una solicitud ARCO. Si solicitas confirmación del cese, te la proporcionaremos.

La revocación no tiene efectos retroactivos. Cuando exista una obligación legal o una relación pendiente que exija conservar o utilizar determinados datos, te explicaremos el alcance que sí pueda atenderse. La baja promocional no cancela tu pedido ni impide las comunicaciones necesarias para concluirlo.

Testimonios fotografías y contenido de clientes

Al enviar una reseña mediante el formulario habilitado, puedes autorizar su publicación con la identificación que se te informe y el contenido que decidas aportar. No publiques datos de otras personas sin sus permisos. Utilizar una opinión identificable fuera de ese contexto, o publicar tu nombre, fotografía, voz o video como testimonio o publicidad, requerirá autorización separada, documentada y voluntaria que especifique contenido, identificación, canales, publicidad pagada y periodo de uso. Negarte no afectará el precio, la compra ni la atención.

Enviar una foto para una garantía, mencionar nuestra cuenta o recibir un producto no autoriza su uso publicitario. Tampoco usaremos imágenes de pacientes o personas identificables aportadas por un profesional sin comprobar los permisos correspondientes. La información clínica o las imágenes que revelen salud requieren un tratamiento específico y no quedan cubiertas por una autorización general de testimonio.

Puedes solicitar el cese de usos futuros y el retiro de los canales que administramos mediante contacto@lushink.com.mx. Atenderemos la solicitud conforme a los derechos y plazos aplicables y, cuando corresponda, gestionaremos el retiro con los proveedores involucrados; te informaremos las limitaciones técnicas o legales justificadas de copias ajenas a nuestro control.

Conservación y eliminación

Conservaremos los datos sólo durante el tiempo necesario para atender su finalidad y los plazos legales aplicables. Los registros de compra, facturación, contabilidad, entrega y reclamaciones se conservarán mientras lo exijan esas obligaciones o las responsabilidades de la relación. No utilizaremos el plazo más largo de un documento como justificación para mantener activa toda tu información con fines comerciales.

Los contactos de campañas se mantendrán mientras exista la autorización y la finalidad; cuando solicites la baja se excluirán de envíos y sólo se conservará el registro mínimo para respetarla o acreditar obligaciones. Las autorizaciones y solicitudes de privacidad se conservarán para demostrar su atención. Los testimonios e imágenes se sujetarán al periodo y alcance autorizados.

Cuando termine la necesidad de tratamiento, procederá la supresión, disociación o el bloqueo previo que exija la ley. Durante el bloqueo no se usarán los datos para promociones. Los respaldos no se reintroducirán a campañas al restaurarse y se sujetarán a los ciclos de eliminación y restricciones aplicables.

Seguridad y confidencialidad

Mantendremos medidas administrativas, técnicas y físicas proporcionales al tipo de información y al riesgo, limitaremos el acceso al personal y proveedores autorizados y exigiremos confidencialidad. No ofrecemos una garantía de invulnerabilidad ni renunciamos a nuestras obligaciones por el hecho de utilizar plataformas externas.

Si ocurre una vulneración que afecte de forma significativa tus derechos patrimoniales o morales, te informaremos de inmediato conforme a la ley, con la información necesaria sobre el incidente y las medidas para protegerte. Si detectas uso indebido de datos relacionado con la tienda, repórtalo a contacto@lushink.com.mx.

Personas menores de edad

La venta y publicidad de la tienda están dirigidas a personas mayores de edad. No solicitamos intencionalmente datos de menores para campañas ni su imagen para testimonios. Si detectamos su recepción, limitaremos el tratamiento y verificaremos la intervención de quien ejerza la representación legal cuando proceda, o eliminaremos los datos conforme a la normativa aplicable.

Cambios al aviso y autoridad competente

La versión vigente se publicará en https://lushink.com.mx/pages/aviso-de-privacidad y en https://lushink.com.mx/policies/privacy-policy, e indicará su fecha de actualización. Cuando cambien el responsable, las finalidades u otros elementos que requieran aviso directo o nuevo consentimiento, utilizaremos el canal de contacto disponible y recabaremos la autorización exigible antes del nuevo uso. Continuar navegando no sustituye las aceptaciones específicas previstas en este documento.

Si consideras que tus derechos no fueron atendidos, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad competente conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, sin perjuicio de otros medios legales que correspondan. Este aviso se interpreta conforme a la legislación mexicana aplicable y no limita tus derechos de consumo.