Responsable del tratamiento
En cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, le informamos que los datos personales que usted proporcione serán tratados por:
- Razón social
- FIREFISH SA DE CV
- Domicilio
- Fuente de Pirámides 177, Col. Tecamachalco, Naucalpan de Juárez, CP 53950, Estado de México, México
- Marca
- Lady Oferta
- Sitio web
- ladyoferta.com
Responsable de Protección de Datos
- Nombre
- Ronen Ozover Bergenfeld
- Domicilio
- Av. de las Fuentes 184, México
- Correo
- privacidad@ladyoferta.com
Datos personales que recabamos
Lady Oferta opera a través de un sitio web (ladyoferta.com), una aplicación móvil, grupos de WhatsApp y canales de Telegram. En función de la plataforma y los servicios que utilice, podemos recabar los siguientes datos:
Si usted se une a nuestros grupos o canales
- De identificación: nombre de usuario o alias dentro del grupo.
- De contacto: número de teléfono (proporcionado por la plataforma al unirse al grupo).
Si usted navega en nuestro sitio web o aplicación
- De navegación: dirección IP, tipo de dispositivo, sistema operativo, páginas visitadas y tiempo de permanencia, recabados únicamente cuando usted otorga su consentimiento al banner de cookies.
- De interacción agregada (sin identificación personal): clics en enlaces de productos, parámetros UTM de procedencia y nombre del dominio referente. Estos datos no incluyen su dirección IP, no permiten identificarle, y se recaban con base en el interés legítimo del responsable (art. 10 fracc. II LFPDPPP) para análisis estadístico de origen de tráfico.
Si usted se suscribe a alertas de precio por correo
- Correo electrónico: proporcionado por usted al suscribirse a una alerta de precio en un producto específico.
- Producto al que se suscribe: identificador interno del producto en nuestro catálogo.
- Datos de adquisición: parámetros UTM, dominio referente y ruta de la página donde se suscribió. Útiles para identificar qué surface generó la suscripción.
Si usted activa notificaciones push (PWA)
- Endpoint del servicio de push de su navegador: URL única que el navegador genera al conceder permiso de notificaciones. Funciona únicamente como ruta de entrega; no nos permite identificarle ni acceder a información de su dispositivo.
- Claves criptográficas (p256dh, auth): generadas por su navegador, necesarias para que el servicio de push pueda entregar las notificaciones cifradas.
- Identificación abreviada del navegador: familia (Chrome, Firefox, Safari) y sistema operativo (Android, iOS, Windows). Solo para fines de depuración técnica.
No recabamos datos sensibles (salud, biometría, ideología, preferencias sexuales, religión, etcétera) en ninguno de los flujos descritos. No solicitamos datos financieros ni bancarios.
Finalidades del tratamiento
Finalidades primarias (necesarias para la relación)
- Enviarle información sobre ofertas, descuentos y promociones a través de los grupos y canales en los que se haya unido.
- Administrar su participación en los grupos y canales de la comunidad.
- Enviar alertas por correo electrónico cuando un producto al que usted se suscribió alcance su precio más bajo de los últimos 90 días, hasta que usted cancele la suscripción mediante el enlace incluido en cada correo.
- Enviar notificaciones push (únicamente cuando usted las haya autorizado expresamente en su navegador) sobre bajadas de precio en productos a los que se suscribió o anuncios generales del servicio.
- Dar seguimiento a solicitudes, quejas o comentarios que usted nos dirija.
- Cumplir con obligaciones legales aplicables.
Finalidades secundarias (puede oponerse en cualquier momento)
- Análisis estadísticos de uso para mejorar nuestros servicios.
- Envío de comunicaciones sobre nuevos grupos, funcionalidades o productos del ecosistema Lady Oferta.
- Segmentación y personalización de contenido publicitario a través de plataformas como Meta (Facebook Pixel) y Google Analytics, únicamente si usted otorga su consentimiento al banner de cookies.
Transferencias de datos a terceros
Sus datos personales pueden ser compartidos con los siguientes terceros, exclusivamente para cumplir las finalidades descritas anteriormente. Cuando una transferencia es necesaria para la relación jurídica con usted, no requerimos su consentimiento adicional, conforme al artículo 37 de la LFPDPPP. En los demás casos, solicitaremos su consentimiento expreso.
Plataformas de mensajería y distribución
- WhatsApp LLC / Meta Platforms Inc. (Estados Unidos) — como condición del uso de la plataforma de mensajería para los grupos.
- Telegram Messenger LLP (Reino Unido) — como condición del uso de la plataforma de mensajería para los canales.
- Apple Inc. (Estados Unidos) — para distribución de la aplicación móvil en dispositivos iOS y entrega de notificaciones push en dichos dispositivos.
- Google LLC (Estados Unidos) — para distribución de la aplicación móvil en dispositivos Android, entrega de notificaciones push vía Firebase Cloud Messaging, y servicios de Google Analytics.
- Mozilla Foundation (Estados Unidos) — para entrega de notificaciones push en navegadores Firefox.
Proveedores de infraestructura del servicio
- Resend, Inc. (Estados Unidos) — proveedor de infraestructura de envío de correo electrónico. Recibe su dirección de correo y el contenido del correo electrónico únicamente para entregar las alertas que usted solicitó. Su política de privacidad: resend.com/legal/privacy-policy.
- Railway Corporation (Estados Unidos) — proveedor de hosting e infraestructura del sitio web y bases de datos. Conforme a la naturaleza del servicio, almacena los datos descritos en este aviso en sus servidores.
Proveedores de análisis y publicidad (sujetos a su consentimiento)
- Meta Platforms Inc. (Estados Unidos) — Facebook Pixel para análisis de comportamiento y publicidad digital, con fines estadísticos. Solo se carga si usted acepta cookies en el banner de consentimiento.
- Google LLC (Estados Unidos) — Google Analytics para análisis de tráfico del sitio. Solo se carga si usted acepta cookies en el banner de consentimiento.
Proveedores de tecnología de soporte editorial
- Anthropic PBC (Estados Unidos) — servicio de inteligencia artificial utilizado para generación de descripciones y contenido editorial del catálogo. Únicamente se transfieren textos públicos del catálogo (nombres de productos, descripciones, keywords). No se transfieren datos personales identificables de usuarios finales.
- SerpAPI (Estados Unidos) — servicio de búsqueda estructurada en Google Shopping para encontrar el mismo producto en distintas tiendas. Únicamente se transfieren títulos públicos del catálogo.
- ScrapingBee SAS (Francia) y Keepa GmbH (Alemania) — servicios de extracción de información pública de páginas de retailers y datos históricos de Amazon, respectivamente. No se les transfieren datos personales de usuarios.
Cookies, tecnologías de rastreo y consentimiento
Al ingresar a nuestro sitio web por primera vez le mostramos un banner que solicita su consentimiento para el uso de cookies y tecnologías similares con fines de análisis y publicidad. Usted puede:
- Aceptar todo: se cargan Google Analytics y Meta Pixel para análisis de uso y personalización publicitaria.
- Solo esenciales: únicamente se cargan las cookies estrictamente necesarias para el funcionamiento del sitio (sesión, preferencias del banner). No se carga ninguna herramienta de análisis o publicidad.
Su elección queda registrada en su navegador y puede modificarla en cualquier momento desde la configuración de cookies en el pie de página. Puede deshabilitar todas las cookies desde la configuración de su navegador, aunque esto puede afectar la funcionalidad del sitio.
Notificaciones push
Si usted activa las notificaciones push del sitio web (al hacer clic en el botón "Activar" en una página de producto y conceder permiso a su navegador), el navegador genera un identificador de entrega único que almacenamos junto con el producto al que se suscribió. Este identificador se utiliza únicamente para entregarle las notificaciones de bajada de precio que solicitó.
Usted puede desactivar las notificaciones push en cualquier momento desde:
- El botón "Desactivar" en el componente de suscripción de la página de producto.
- La configuración de notificaciones de su navegador (Chrome, Firefox, Safari, Edge).
- La configuración del sistema operativo de su dispositivo (Android: Ajustes → Aplicaciones → Notificaciones; iOS: Ajustes → Notificaciones).
Cuando usted desactiva las notificaciones por cualquiera de estos medios, el identificador de entrega se marca como expirado y dejamos de utilizarlo en cualquier envío posterior.
Conservación de datos
- Suscripciones a alertas por correo: conservadas hasta que usted cancele la suscripción mediante el enlace incluido en cada correo. Tras la cancelación, conservamos un registro de la baja para no volverle a contactar.
- Suscripciones a notificaciones push: conservadas mientras el navegador siga reportándolas como activas. Cuando expiran o usted las desactiva, el identificador se marca como expirado y deja de utilizarse.
- Datos agregados de tracking de clics: conservados de forma agregada (sin datos identificables) para análisis estadístico durante el ciclo de vida del servicio.
- Datos de los grupos: sujetos a las políticas de retención de cada plataforma (WhatsApp, Telegram).
Derechos ARCO
Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse (derechos ARCO) al tratamiento de sus datos personales, así como a revocar su consentimiento y limitar el uso o divulgación de los mismos. Para ejercer estos derechos, envíe su solicitud a:
- Correo
- privacidad@ladyoferta.com
- Respuesta
- En un plazo máximo de 20 días hábiles
Su solicitud deberá contener: nombre completo, datos de contacto para recibir respuesta, descripción del derecho que desea ejercer y documentos que acrediten su identidad.
Cambios a este aviso
Nos reservamos el derecho de modificar este aviso de privacidad en cualquier momento para reflejar cambios legislativos, ampliaciones del servicio o nuevas integraciones con terceros. Las modificaciones serán publicadas en esta misma página con la fecha de actualización correspondiente. Le sugerimos consultarla periódicamente.
Autoridad competente
Si considera que sus derechos han sido vulnerados, puede presentar una queja ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en www.inai.org.mx.