Aviso de privacidad

01Responsable del tratamiento

El responsable del tratamiento de tus datos personales es LACRUSS — INNOVATION TECHNOLOGY, persona física con actividad empresarial, con domicilio en Puebla, México, titular del sitio lacruss.com.

Cualquier solicitud relacionada con tus datos —acceso, corrección, cancelación, oposición, revocación del consentimiento o una simple duda— se atiende en lacrusservice@gmail.com. No hay formulario oculto ni departamento intermedio: escribe y te contesta una persona.

02Alcance de este aviso y normativa aplicable

Este aviso se aplica a todos los tratamientos de datos personales que LACRUSS realiza a través del Sitio y de sus canales de contacto: el formulario de cotización, el correo, WhatsApp, la compra de plantillas, la plataforma de formación, el área de cliente y la publicación de reseñas.

Está redactado como aviso de privacidad integral conforme a:

• La Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México, su Reglamento y los Lineamientos del Aviso de Privacidad, que es la norma que rige por defecto.
• El Reglamento General de Protección de Datos de la Unión Europea y la normativa británica equivalente, si resides en esos territorios y nos compras desde allí. En ese caso son aplicables además los derechos del apartado «Derechos adicionales».
• La normativa de consumo aplicable al comercio electrónico en tu país de residencia.

03Qué datos personales recabamos, uno a uno

Solo pedimos lo que hace falta para lo que estás haciendo. Esto es todo, escenario por escenario:

a) Cuando pides una cotización o nos escribes desde el Sitio

• Datos de identificación y contacto: nombre, correo electrónico y, si lo facilitas, teléfono y nombre de tu empresa.
• Datos del proyecto: servicio que te interesa, rango de presupuesto estimado, plazo deseado y el mensaje libre que escribas.
• Datos técnicos de la solicitud: el formulario de origen y la página del Sitio desde la que se envió, para saber qué contenido genera consultas.

Los campos obligatorios son solo el nombre y el correo. Todo lo demás es opcional y sirve para prepararte una propuesta mejor.

b) Cuando compras una plantilla o un curso

• Correo electrónico del comprador, producto adquirido, identificador de la transacción, importe y país declarado a efectos fiscales. Es el mínimo imprescindible para entregarte lo comprado, emitir el comprobante y atenderte después.
• Los datos de facturación que decidas aportar si solicitas un comprobante fiscal.

c) Cuando creas una cuenta en la formación o en el área de cliente

• Correo electrónico y contraseña, que se guarda siempre cifrada mediante funciones de derivación irreversibles: nadie de LACRUSS puede leerla.
• Actividad formativa: progreso en las lecciones, entregas de ejercicios, archivos que adjuntes y, en su caso, las correcciones.
• Historial de compras asociado a la cuenta.

d) Cuando publicas una reseña

• Nombre, cargo, empresa, sector, valoración y texto de la reseña.

Este contenido es público por definición: se publica en el Sitio para que lo lea cualquiera. No publiques en él datos que no quieras que se vean, ni datos de terceros. Puedes pedir su retirada cuando quieras.

e) Cuando simplemente navegas

Guardamos una medición propia y deliberadamente mínima de las visitas:

• La página vista.
• La página de procedencia, si la hay.
• El país, que nos llega ya agregado desde nuestro proveedor de alojamiento.
• El tipo de navegador y dispositivo declarado por tu navegador.

No se guarda tu dirección IP y no se instala ninguna cookie para esta medición. El resultado no permite identificarte, ni construir un perfil, ni seguirte por otros sitios.

f) Cuando nos escribes por WhatsApp o por correo

• Tu número de teléfono o tu dirección de correo y el contenido de la conversación, con lo que tú decidas incluir en ella.

g) Registros internos de actividad

El panel interno guarda un registro de eventos —una solicitud recibida, una compra confirmada, un error del sistema— que puede incluir los datos de la solicitud correspondiente. Sirve para dar soporte, para detectar fallos y para poder reconstruir qué pasó si algo sale mal. El acceso está restringido al personal de LACRUSS.

04Datos sensibles, financieros y patrimoniales

LACRUSS no recaba ni trata datos personales sensibles en ninguno de sus procesos. No pedimos ni queremos información sobre origen racial o étnico, estado de salud, creencias religiosas o filosóficas, afiliación sindical, opiniones políticas ni preferencia sexual.

Tampoco tratamos datos financieros o patrimoniales tuyos: el pago se realiza íntegramente en la plataforma de la pasarela, que actúa como responsable propio de esos datos.

Si por iniciativa propia incluyeras datos de este tipo en un mensaje libre —por ejemplo, en la descripción de tu proyecto—, se tratarán únicamente para responderte y se eliminarán en cuanto dejen de ser necesarios. Te pedimos que no los incluyas.

05Menores de edad

Ni el Sitio ni los servicios están dirigidos a menores de edad, y no recabamos datos de menores de forma consciente. No se admite la creación de cuentas ni la compra por parte de menores. Si detectas que un menor nos ha facilitado datos, escríbenos y los eliminaremos sin demora, junto con la cuenta asociada si la hubiera.

06De dónde obtenemos tus datos

Directamente de ti, en todos los casos: cuando rellenas un formulario, cuando compras, cuando creas una cuenta, cuando publicas una reseña o cuando nos escribes. Las únicas excepciones son:

• Los datos que la pasarela de pago nos comunica tras una compra (correo, producto, identificador de la operación), que provienen de lo que tú introdujiste allí.
• El país agregado y los datos técnicos que aporta tu propio navegador al cargar una página.
• Los datos que un cliente empresarial nos facilite de su equipo para dar acceso a un proyecto; en ese caso, ese cliente es quien debe haberos informado.

No compramos bases de datos, no usamos listas de terceros y no hacemos prospección con datos que no nos hayas dado tú.

07Finalidades primarias: para qué usamos tus datos

Estas finalidades son necesarias para la relación jurídica que nos une. Si te opones a ellas, sencillamente no podemos prestarte el servicio:

• Atender tu consulta y elaborar una propuesta a tu medida, y mantener contigo la conversación comercial que tú has iniciado.
• Ejecutar lo que has contratado: entregar la plantilla, generar y validar el enlace de descarga, dar acceso al curso, desarrollar y desplegar tu proyecto.
• Gestionar tu cuenta, autenticarte y mantener tu sesión.
• Darte soporte, garantía y seguimiento después de la entrega.
• Gestionar cobros, reembolsos y disputas, junto con la pasarela.
• Cumplir obligaciones legales, fiscales y contables derivadas de una venta.
• Publicar la reseña que hayas enviado voluntariamente.
• Garantizar la seguridad del Sitio, prevenir el fraude y el uso abusivo, y poder acreditar lo ocurrido ante una incidencia.

08Finalidades secundarias y cómo negarte a ellas

Estas finalidades no son necesarias para el servicio. Negarte a ellas no tiene ninguna consecuencia sobre lo que hayas contratado:

• Enviarte comunicaciones comerciales —novedades, plantillas nuevas, contenidos— únicamente si te has suscrito de forma expresa.
• Medir de forma agregada qué contenidos del Sitio funcionan, con los datos no identificativos descritos en el apartado «Cómo medimos las visitas».
• Invitarte a valorar tu experiencia una vez terminado un proyecto o un curso.
• Mostrar tu proyecto en el portafolio de LACRUSS, en los términos del apartado correspondiente de los términos y condiciones.

09Bases que legitiman cada tratamiento

10Cookies y almacenamiento en tu navegador

El inventario completo, sin adornos. Este sitio no instala cookies publicitarias, de perfilado ni de terceros.

Puedes bloquear o borrar las cookies desde la configuración de tu navegador. Si bloqueas las de sesión, podrás seguir navegando por todo el sitio público, pero no podrás iniciar sesión en la formación ni en el área de cliente.

11Cómo medimos las visitas (y por qué no ves un banner de cookies)

La medición del Sitio la hacemos nosotros, contra nuestra propia base de datos, y registra únicamente: página vista, página de procedencia, país y tipo de navegador. Nada más.

• No se almacena la dirección IP. El país nos llega ya agregado desde el proveedor de alojamiento, sin pasar por nosotros en forma de IP.
• No se instala ninguna cookie ni se lee ningún identificador de tu dispositivo para esto.
• No se enlazan visitas entre sí: no hay identificador de usuario, ni de sesión, ni huella digital del navegador.
• No hay proveedores externos de analítica, ni píxeles de redes sociales, ni etiquetas de publicidad.

Por eso este sitio no te muestra un banner pidiéndote consentimiento para publicidad: no hay nada que consentir. Las únicas cookies que existen son técnicas y solo aparecen si decides iniciar sesión.

12Con quién compartimos tus datos

Solo con los proveedores estrictamente necesarios para que el servicio funcione. Cada uno trata los datos por cuenta de LACRUSS, bajo contrato y únicamente para la finalidad indicada —salvo la pasarela de pago, que respecto de los datos de pago actúa como responsable propio—:

Además de esa lista, tus datos pueden comunicarse a asesores contables, fiscales o legales de LACRUSS cuando sea necesario para cumplir una obligación legal o defender un derecho, y a las autoridades competentes cuando exista un requerimiento fundado.

Fuera de esta lista no cedemos datos a nadie. No se requiere tu consentimiento para las comunicaciones anteriores, por tratarse de encargados de tratamiento o de supuestos legalmente previstos; en cualquier otro caso, te lo pediríamos antes.

13Transferencias internacionales

Algunos de los proveedores anteriores están establecidos fuera de México, lo que implica transferencias internacionales de datos. Esas transferencias se amparan en las cláusulas contractuales tipo y demás garantías y certificaciones que cada proveedor tiene publicadas, y se limitan a los datos imprescindibles para la finalidad contratada. Puedes solicitarnos información adicional sobre las garantías aplicables escribiendo a lacrusservice@gmail.com.

14Cuánto tiempo conservamos cada dato

Cumplidos esos plazos, los datos se suprimen o se anonimizan de forma irreversible. Durante el periodo de prescripción de eventuales responsabilidades pueden mantenerse bloqueados, es decir, conservados sin uso y disponibles únicamente para atender un requerimiento de autoridad.

15Medidas de seguridad

Aplicamos medidas administrativas, técnicas y físicas razonables y proporcionadas al riesgo. En concreto:

• Cifrado en tránsito. Todo el Sitio se sirve por HTTPS con TLS; no existe ninguna ruta servida sin cifrar.
• Contraseñas irreversibles. Se almacenan con funciones de derivación de clave, nunca en texto claro y nunca recuperables.
• Almacenamiento privado. Los archivos que se compran viven en un depósito privado, no en una carpeta pública con direcciones adivinables.
• Enlaces firmados y caducables. Cada descarga se sirve mediante un enlace firmado criptográficamente y ligado a la operación, que además verifica contra la pasarela que el pago está confirmado antes de entregar el archivo.
• Control de acceso. Reglas de acceso a nivel de fila en la base de datos y separación entre las claves públicas del navegador y las claves de servicio, que solo existen en el servidor.
• Mínimo privilegio. El acceso interno a datos se limita a quien lo necesita para prestarte el servicio.
• Registro de eventos que permite detectar y reconstruir incidencias.
• Copias de seguridad gestionadas por el proveedor de base de datos.

Ninguna medida ofrece seguridad absoluta, y quien te diga lo contrario te está engañando. Lo que sí garantizamos es que estas medidas están implantadas y se revisan cuando cambia la infraestructura.

16Vulneraciones de seguridad

Si se produjera una vulneración de seguridad que afecte de forma significativa a tus derechos, te lo comunicaremos sin dilación por correo electrónico, explicando qué ha pasado, qué datos están implicados, qué medidas hemos tomado y qué te recomendamos hacer. También lo notificaremos a la autoridad competente cuando la normativa lo exija. No ocultamos incidentes: es la única forma de que puedas protegerte.

17Tus derechos ARCO y cómo ejercerlos

Puedes ejercer en cualquier momento tus derechos de Acceso, Rectificación, Cancelación y Oposición:

• Acceso: saber qué datos tuyos tenemos, de dónde salieron y para qué los usamos.
• Rectificación: corregir los que sean inexactos o incompletos.
• Cancelación: pedir que los suprimamos cuando ya no sean necesarios.
• Oposición: oponerte a un tratamiento concreto por una causa legítima.

Cómo se solicita

Escribe a lacrusservice@gmail.com con el asunto «Derechos ARCO», desde la dirección sobre la que preguntas o acreditando de otro modo tu identidad. La solicitud debe incluir:

1. Tu nombre y un medio para comunicarte la respuesta.
2. Un documento que acredite tu identidad o, si actúas por medio de representante, el documento que acredite la representación.
3. La descripción clara y precisa de los datos y del derecho que quieres ejercer.
4. Cualquier elemento que facilite la localización de los datos: fecha aproximada, formulario utilizado, identificador de compra.
5. Si pides una rectificación, la corrección concreta y la documentación que la sustente.

Plazos y coste

• Te comunicaremos la resolución en un plazo máximo de 20 días hábiles desde la recepción de la solicitud completa.
• Si procede, la haremos efectiva dentro de los 15 días hábiles siguientes a esa comunicación.
• El ejercicio de estos derechos es gratuito. Solo podríamos repercutir los gastos justificados de envío o de reproducción en soportes distintos del electrónico, y te lo diríamos antes.
• Si la solicitud es incompleta, te lo indicaremos para que la completes; el plazo se reanuda con la respuesta.

Una negativa siempre irá motivada, indicando el fundamento concreto. Hay supuestos en los que un derecho no procede: por ejemplo, no podemos cancelar datos que debemos conservar por una obligación fiscal, o los necesarios para defender una reclamación.

18Revocación del consentimiento

Cuando un tratamiento se base en tu consentimiento —comunicaciones comerciales, publicación de tu reseña— puedes revocarlo en cualquier momento, escribiendo a lacrusservice@gmail.com con el asunto «Revocación» o, en el caso de los correos, mediante el enlace de baja. La revocación no afecta a la licitud del tratamiento anterior ni a los tratamientos que se apoyen en otra base legal, como los necesarios para ejecutar un contrato en vigor o para cumplir una obligación fiscal.

19Limitación del uso y divulgación de tus datos

Con independencia de los derechos anteriores, puedes pedirnos que limitemos el uso o la divulgación de tus datos para finalidades no necesarias, por ejemplo para dejar de recibir cualquier comunicación comercial sin cancelar tu cuenta. Basta un correo a lacrusservice@gmail.com con el asunto «Limitación de uso». Te confirmaremos por escrito la inclusión en nuestro registro interno de exclusión y, desde ese momento, tus datos quedan fuera de cualquier acción de ese tipo.

20Derechos adicionales si te aplica la normativa europea

Si resides en la Unión Europea o en el Reino Unido, además de lo anterior tienes derecho a:

• Portabilidad: recibir en formato estructurado y de uso común los datos que nos hayas facilitado, y transmitirlos a otro responsable.
• Limitación del tratamiento en los supuestos previstos por la norma.
• Supresión («derecho al olvido») cuando los datos ya no sean necesarios o retires tu consentimiento.
• Oposición a los tratamientos basados en interés legítimo, explicando tu situación particular.
• No ser objeto de decisiones automatizadas con efectos jurídicos, algo que en cualquier caso no realizamos.
• Reclamar ante la autoridad de control de tu país.

El procedimiento y los canales son los mismos del apartado «Derechos ARCO»; los plazos serán los que exija la norma que te resulte aplicable.

21Decisiones automatizadas y elaboración de perfiles

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te afecten significativamente, y no elaboramos perfiles de comportamiento, de consumo ni de navegación. Ninguna propuesta, precio o respuesta se genera de forma automática a partir de un perfil: detrás hay una persona.

22Enlaces y servicios de terceros

El Sitio contiene enlaces a plataformas de terceros —la pasarela de pago, Shopify, WhatsApp, redes sociales—. Al seguirlos, sales de nuestro dominio y pasas a regirte por sus políticas de privacidad, sobre las que LACRUSS no tiene control. Te recomendamos leerlas antes de facilitarles datos. Este aviso solo cubre los tratamientos que realiza LACRUSS.

23Reclamación ante la autoridad

Si consideras que no hemos atendido correctamente tu solicitud o que se ha vulnerado tu derecho a la protección de datos, puedes acudir a la autoridad competente. En México es el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI); si resides en la Unión Europea o el Reino Unido, la autoridad de control de tu país. Te agradeceremos que nos escribas antes: casi todo se resuelve con un correo y en mucho menos tiempo.

24Cambios en este aviso

Este aviso puede actualizarse por cambios legales, por la incorporación de nuevos servicios o por cambios en los proveedores. La versión vigente es siempre la publicada en esta página, con su número de versión y su fecha visibles arriba. Cuando el cambio sea sustancial —una finalidad nueva, un proveedor nuevo que trate tus datos— te lo comunicaremos por correo electrónico si tenemos una relación activa contigo. Este documento se complementa con los términos y condiciones y con la política de reembolsos.