Política de Privacidad

1. Identidad y domicilio de la responsable:

Rubí Esparza, quien opera comercialmente bajo la marca Brûlée Pastelería Creativa, con domicilio en México, es responsable del tratamiento y protección de los datos personales recabados a través del sitio web
https://rubiesparza.com, sus formularios, correo electrónico, WhatsApp y demás medios de contacto relacionados con sus servicios.Para cualquier asunto relacionado con este Aviso de Privacidad o con el tratamiento de datos personales, puede escribir a:
Correo electrónico: info@rubiesparza.com
WhatsApp o teléfono: +52 8118021105
Domicilio: Monterrey - México

2. Datos personales que podemos recabar.
Dependiendo de la consulta, solicitud de cotización o contratación realizada, podremos recabar las siguientes categorías de información: Datos de identificación y contacto: Nombre.Número de teléfono o WhatsApp.Correo electrónico. Medio de contacto preferido.Datos relacionados con la celebración y el servicio solicitado. Tipo de celebración. Fecha y horario del evento.Municipio, zona o lugar de entrega.Número aproximado de porciones.Cantidad de pisos del pastel.Sabor seleccionado.Temática, colores y estilo deseado.Nombre, edad o texto que aparecerá en el pastel.Presupuesto aproximado, cuando sea solicitado.Indicaciones, comentarios y detalles adicionales necesarios para preparar la cotización o el pedido.Imágenes y archivos. Podremos recibir fotografías, diseños, invitaciones, referencias visuales y otros archivos enviados por la persona interesada para explicar el estilo o las características del pastel solicitado.Le recomendamos no enviar imágenes que contengan información personal innecesaria. Si proporciona datos o imágenes de terceras personas, declara que cuenta con autorización suficiente para compartirlos.Datos fiscales y de pago. En caso de contratar un servicio y solicitar factura, podremos recabar los datos fiscales necesarios para emitirla.Brûlée Pastelería Creativa no solicita datos completos de tarjetas bancarias mediante el formulario de cotización. Los pagos se gestionarán exclusivamente por los medios informados durante el proceso de contratación.Datos recabados automáticamente. Al visitar el sitio web, algunos sistemas pueden registrar información técnica como dirección IP.Tipo de navegador y dispositivo.Fecha y hora de acceso.Página desde la que se realizó la solicitud.Datos generados mediante cookies o tecnologías similares.

3. Datos personales sensibles.
Si la persona interesada proporciona información sobre alergias, intolerancias, restricciones alimentarias o condiciones relacionadas con la salud, dicha información podrá considerarse un dato personal sensible.Estos datos se utilizarán únicamente para valorar la viabilidad del pedido, informar sobre ingredientes o tomar las precauciones razonables relacionadas con el servicio solicitado. Su tratamiento se limitará al tiempo mínimo necesario.El formulario deberá incluir una casilla independiente mediante la cual la persona otorgue su consentimiento expreso para tratar esta información.La información proporcionada no sustituye una valoración médica. La persona solicitante deberá consultar directamente con Brûlée Pastelería Creativa el manejo de ingredientes, posibles trazas y condiciones de elaboración antes de confirmar el pedido.

4. Finalidades del tratamiento
Los datos personales recabados serán utilizados para las siguientes finalidades necesarias: atender consultas y solicitudes de información.Preparar y enviar cotizaciones.Comprobar disponibilidad para la fecha indicada.Contactar a la persona solicitante por correo electrónico, teléfono o WhatsApp.Analizar las características, referencias y requerimientos del pastel.Recomendar tamaños, porciones, sabores y alternativas de diseño.Gestionar, confirmar y dar seguimiento a pedidos.Coordinar pagos, recogidas o entregas.Prestar atención al cliente.Emitir facturas cuando sean solicitadas.Resolver aclaraciones, cambios, incidencias o reclamaciones.Conservar registros relacionados con la contratación y el cumplimiento de obligaciones legales, fiscales o contractuales.Prevenir usos fraudulentos, abusivos o que puedan comprometer la seguridad del sitio web.Los datos no se utilizarán para enviar publicidad, promociones o comunicaciones comerciales salvo que la persona haya otorgado una autorización adicional, voluntaria y separada.La negativa a proporcionar los datos marcados como obligatorios puede impedir que preparemos una cotización o atendamos correctamente la solicitud.

5. Comunicaciones comerciales
Brûlée Pastelería Creativa podrá enviar novedades, promociones o información comercial únicamente cuando la persona haya aceptado expresamente recibirlas.El consentimiento para recibir estas comunicaciones es opcional y no condiciona la preparación de una cotización ni la contratación de un servicio.La persona podrá dejar de recibir a: info@rubiesparza.com o mediante el mecanismo de cancelación incluido en la comunicación.


6. Encargados del tratamiento y servicios tecnológicos
Para operar el sitio web, recibir formularios y mantener la comunicación con clientes, Rubí Esparza puede utilizar proveedores que actúan como encargados del tratamiento, entre ellos servicios de alojamiento web.Correo electrónico.Gestión y almacenamiento de formularios.Seguridad y mantenimiento del sitio.Almacenamiento de archivos.Mensajería y WhatsApp Business.Facturación y gestión administrativa.Analítica web, si se encuentra activada.Estos proveedores podrán acceder únicamente a los datos necesarios para prestar sus servicios y deberán tratarlos de acuerdo con sus obligaciones contractuales y la normativa aplicable.Antes de publicar este aviso deberán identificarse y comprobarse los proveedores utilizados actualmente:

Alojamiento web: Hostinger
Correo electrónico: Hostinger
Analítica: Google Analytics
Almacenamiento externo: google drive

Algunos proveedores tecnológicos pueden tratar o almacenar información fuera de México. En esos casos se adoptarán las medidas contractuales y de seguridad aplicables al servicio utilizado.


7. Transferencias de datos
Brûlée Pastelería Creativa no vende ni renta datos personales.Los datos podrán comunicarse a autoridades administrativas, fiscales o judiciales cuando exista una obligación legal, una solicitud válida de autoridad competente o cuando resulte necesario para el reconocimiento, ejercicio o defensa de un derecho.También podrán realizarse las comunicaciones necesarias para mantener o cumplir la relación jurídica solicitada por la persona titular, incluyendo servicios de entrega, facturación o procesamiento de pagos, cuando sean necesarios para ejecutar el pedido.Cuando una transferencia requiera consentimiento conforme a la normativa aplicable, este será solicitado de manera previa y específica.

8. Uso de WhatsApp.
Cuando la persona elija comunicarse mediante WhatsApp, los mensajes, números telefónicos, imágenes y archivos enviados podrán ser tratados a través de los servicios de WhatsApp y de las empresas que los gestionan.El uso de esta plataforma también se encuentra sujeto a las condiciones y políticas de privacidad de WhatsApp. Recomendamos no enviar datos personales innecesarios, información bancaria completa ni documentos de identidad mediante este canal.

9. Cookies y tecnologías similares.
El sitio web puede utilizar cookies técnicas necesarias para su funcionamiento, seguridad, visualización y gestión de formularios.Si se utilizan cookies de analítica, publicidad o seguimiento, se informará mediante un panel de configuración que permita aceptarlas, rechazarlas o ajustar las preferencias antes de su instalación, cuando corresponda.La persona usuaria también puede limitar o eliminar las cookies mediante la configuración de su navegador. La desactivación de algunas cookies técnicas puede afectar el funcionamiento de determinadas partes del sitio.Herramientas de analítica o publicidad utilizadas: Google Analytics


10. Conservación de los datos
Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir las finalidades descritas y atender posibles responsabilidades legales o contractuales.Como criterio general:Las solicitudes de cotización que no se conviertan en pedido se conservarán durante4 días.
Los datos de pedidos contratados se conservarán durante los plazos necesarios para cumplir obligaciones contractuales, fiscales y legales.Las imágenes de referencia se conservarán mientras sean necesarias para preparar la cotización o ejecutar el pedido.Los datos sobre alergias, intolerancias o salud se conservarán durante el tiempo mínimo indispensable para atender el pedido y las responsabilidades relacionadas con este.Los datos utilizados para comunicaciones comerciales se tratarán hasta que la persona retire su consentimiento.Finalizados los plazos correspondientes, los datos serán eliminados, anonimizados o bloqueados cuando exista una obligación legal de conservación.


11. Derechos de acceso, rectificación, cancelación y oposición.
La persona titular puede ejercer en cualquier momento sus derechos de  acceso: conocer qué datos personales conservamos y cómo se utilizan.Rectificación: solicitar la corrección o actualización de datos inexactos o incompletos.Cancelación: solicitar la eliminación de los datos cuando legalmente proceda.Oposición: solicitar que sus datos dejen de utilizarse para determinadas finalidades.También puede solicitar la limitación del uso o divulgación de sus datos y revocar el consentimiento otorgado. La revocación no tendrá efectos retroactivos y podrá estar limitada cuando el tratamiento sea necesario para cumplir obligaciones legales o contractuales.Para ejercer estos derechos, deberá enviar una solicitud a info@rubiesparza.com con la siguiente información: Nombre de la persona titular. Medio para recibir la respuesta.Derecho que desea ejercer.Descripción clara de los datos personales relacionados con la solicitud.Información o documentos que permitan localizar los datos.Documento que permita acreditar su identidad o, en su caso, la representación legal.Los documentos utilizados para verificar la identidad se emplearán exclusivamente para tramitar la solicitud.Rubí Esparza comunicará la determinación adoptada dentro del plazo legal máximo de veinte días hábiles desde la recepción de la solicitud. Si resulta procedente, la medida se hará efectiva dentro de los quince días hábiles siguientes. Estos plazos podrán ampliarse una sola vez cuando las circunstancias lo justifiquen.El ejercicio de los derechos ARCO es gratuito, salvo los costos de reproducción, copias o envío que legalmente puedan corresponder.


12. Revocación del consentimiento y limitación del uso
La persona titular puede revocar su consentimiento o solicitar la limitación del uso y divulgación de sus datos enviando un correo a [info@rubiesparza.com con el asunto:“Revocación de consentimiento” o “Limitación de uso de datos personales”.La solicitud deberá incluir la información necesaria para identificar a la persona solicitante y los datos o finalidades sobre los que desea ejercer la revocación o limitación.


13. Seguridad de la información:
Rubí Esparza aplicará medidas administrativas, técnicas y físicas razonables para proteger los datos personales contra pérdida, daño, alteración, destrucción, acceso o tratamiento no autorizado.Ningún sistema conectado a internet puede garantizar una seguridad absoluta. Si se produce una vulneración que afecte de forma significativa los derechos de las personas titulares, se comunicarán las medidas necesarias para proteger sus intereses conforme a la normativa aplicable.


14. Datos de menores de edad
Los servicios de Brûlée Pastelería Creativa pueden estar relacionados con celebraciones infantiles, pero el formulario y la contratación están dirigidos a personas mayores de edad.Cuando se proporcionen nombres, edades, fotografías u otros datos de una persona menor de edad, quien los facilite declara ser su madre, padre, tutor legal o contar con autorización suficiente para hacerlo.No deben enviarse datos de menores que no sean necesarios para diseñar o personalizar el pedido.



15. Publicación de fotografías de los pasteles
La contratación de un pastel no autoriza automáticamente a Brûlée Pastelería Creativa a publicar fotografías que permitan identificar a clientes, invitados o menores de edad.Cuando una fotografía incluya personas identificables, nombres completos, rostros u otros datos personales, se solicitará autorización específica antes de publicarla en el sitio web, redes sociales o materiales promocionales.Las fotografías del pastel que no permitan identificar a una persona podrán utilizarse para mostrar el trabajo realizado, siempre que no contengan información personal visible o confidencial.



16. Cambios al Aviso de Privacidad
Este Aviso de Privacidad podrá modificarse cuando cambien los servicios, formularios, proveedores tecnológicos o disposiciones legales aplicables.Las modificaciones se publicarán en:https://rubiesparza.com/politica-de-privacidad/La fecha de la última actualización aparecerá al comienzo del documento. Cuando un cambio requiera un nuevo consentimiento, este será solicitado antes de aplicar el nuevo tratamiento.


17. Autoridad competente.
Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir a la autoridad competente conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.Actualmente, la autoridad federal competente es la Secretaría Anticorrupción y Buen Gobierno, sin perjuicio de las atribuciones que correspondan a otras autoridades.


18. Consentimiento
Al proporcionar sus datos mediante el sitio web, la persona declara haber tenido acceso a este Aviso de Privacidad.Cuando la normativa requiera consentimiento expreso, este se solicitará mediante una casilla, firma electrónica u otro mecanismo de autenticación adecuado antes de enviar el formulario.