Aviso de Privacidad

Este aviso explica qué datos personales tratamos en la tienda en línea protectdiversity.store (y en protectdiversity.com.mx, que redirige a ella), en nuestros canales de atención (formulario de contacto, correo electrónico y WhatsApp) y en nuestra publicidad; para qué los usamos, con quién los compartimos y cómo puede ejercer sus derechos.

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es MED PHONE DE CONTACTO STP, S.A. de C.V., que opera la marca Protect Diversity (en adelante, "Protect Diversity" o "nosotros").

Domicilio para oír y recibir notificaciones: Calle Petén 122, depto. 3, entre Xola y Cumbres de Maltrata, alcaldía Benito Juárez, C.P. 03100, Ciudad de México.

Tratamos sus datos conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, con su última reforma publicada el 14 de noviembre de 2025 (la "Ley") y, en lo que no se oponga a ella, a su Reglamento, así como a las demás disposiciones aplicables.

Departamento de datos personales. Nuestra área de Atención a clientes atiende las solicitudes y dudas sobre sus datos en admin@protectdiversity.com.mx. En este aviso lo llamamos "el correo de privacidad".

2. Datos personales que tratamos

Según lo que haga en la tienda, tratamos estos datos:

• Identificación y contacto: nombre, correo electrónico y teléfono.
• Envío y facturación: dirección de envío y dirección de facturación. Si compra para otra persona, también el nombre, la dirección y el teléfono de quien recibe. En ese caso, usted debe informarle de este aviso.
• Pedidos: número de pedido, productos, montos, descuentos, estado del envío, devoluciones e historial de compras.
• Pago: forma de pago y resultado del cobro. Los datos de su tarjeta los recibe directamente el procesador de pago (sección 8). Protect Diversity no recibe ni guarda el número completo de su tarjeta ni su código de seguridad.
• Datos fiscales, solo si pide factura: RFC, nombre o razón social, régimen fiscal, código postal fiscal y uso del CFDI. Para pedir su factura, escríbanos a admin@protectdiversity.com.mx.
• Cuenta de cliente: correo, nombre, direcciones guardadas e historial de pedidos. Si inicia sesión con Shop, los datos que esa aplicación comparte con la tienda.
• Suscripción: correo electrónico, si aceptó recibir promociones y cuándo lo hizo.
• Comunicaciones: lo que nos escribe por el formulario de contacto, por correo electrónico o por WhatsApp. En WhatsApp, también su número y su nombre de perfil; lo atiende nuestra área de Atención a clientes por WhatsApp Business.
• Reseñas: nombre, correo, calificación, texto, y las fotos y los videos que decida subir. Si dejó una reseña en nuestra tienda anterior, la pasamos a la tienda actual con su nombre y su correo.
• Quiz de Rutina: sus respuestas sobre tipo de piel, preocupaciones de la piel (brillo, manchas, poros, arrugas, deshidratación, acné, ojeras o piel apagada), clima, uso de protector solar, uso de maquillaje y rango de edad; la rutina que el quiz le sugiere y la opción que elige (rutina completa o producto individual). Si agrega productos al carrito desde el quiz, estos datos se guardan en automático en su carrito y, si compra, en su pedido. Su tipo de piel y sus preocupaciones de la piel son datos sensibles (sección 4).
• Asesoría de rutina: lo que nos cuente sobre su piel cuando nos pide asesoría, que puede incluir datos sensibles de salud (sección 4).
• Devoluciones: fotos del producto y, si pide una excepción por reacción adversa, la documentación de un dermatólogo, que es un dato sensible de salud (sección 4).
• Solmáforo (índice UV): el estado de la República que estimamos a partir de su dirección IP, que usted elige o que su navegador obtiene de su ubicación si usted lo activa y, si usa el Solmáforo, una marca en su carrito y en su pedido (sección 5).
• Navegación y dispositivo: dirección IP, navegador, dispositivo, páginas que visita, productos que ve o agrega al carrito, compras, identificadores de cookies y el país que se estima a partir de su IP (secciones 6 y 7).

Datos sensibles. Son datos sensibles sus respuestas del quiz sobre su tipo de piel y sus preocupaciones de la piel, lo que nos cuente sobre condiciones de su piel al pedir asesoría (por ejemplo, acné, sensibilidad o manchas) y la documentación médica que nos envíe para una devolución, porque pueden revelar su estado de salud. La sección 4 explica cómo tratamos cada uno.

Personas menores de edad. La tienda y sus productos están dirigidos a personas mayores de 18 años. Los datos de una persona menor de edad debe darlos quien ejerza sobre ella la patria potestad o la tutela, que también puede ejercer en su nombre los derechos de acceso, rectificación, cancelación y oposición (derechos ARCO, sección 10), conforme al Código Civil Federal.

3. Para qué usamos sus datos

Finalidades primarias. Son necesarias y no requieren su consentimiento.

Para su compra, su cuenta y nuestras obligaciones (art. 9, fracciones I, IV y VII, de la Ley):

• Procesar, cobrar, confirmar y entregar sus pedidos, y enviarle los correos del pedido (confirmación, envío, entrega, cancelación y reembolso).
• Gestionar cambios, devoluciones y garantías, incluida la guía de devolución.
• Atender sus dudas y solicitudes por el formulario de contacto, el correo o WhatsApp, incluida la asesoría de rutina que nos pida (si nos cuenta condiciones de su piel: sección 4).
• Administrar su cuenta de cliente, si la crea.
• Prevenir fraudes en los pagos.
• Emitir su factura (CFDI), si la pide.
• Cumplir nuestras obligaciones legales, fiscales y de protección al consumidor, y atender requerimientos de autoridades.
• Atender sus solicitudes de derechos ARCO y de revocación del consentimiento.

Para que la tienda y sus herramientas funcionen, también cuando solo nos visita:

• Recordar su carrito, su país y su moneda.
• Proteger los formularios contra mensajes automáticos no deseados.
• Mostrarle en cada visita, con el Solmáforo, el índice UV de su estado (sección 5) y, en el quiz, marcarle de antemano la opción de clima de su estado, que usted confirma o cambia (sección 4).

Finalidades secundarias. No son necesarias para su compra. Puede negarse a ellas sin que eso afecte sus pedidos ni la atención que le damos:

• Enviarle correos con promociones, novedades y el código de bienvenida, si se suscribe.
• Enviarle recordatorios cuando deja productos en su carrito, o su correo en la pantalla de pago, y no termina la compra.
• Pedirle una reseña del producto que compró (la solicitud sale 14 días después del envío) y publicar en la tienda la reseña que usted decida escribir.
• Medir y mejorar nuestra publicidad en Meta (Facebook e Instagram) y en TikTok, y crear públicos para mostrarle anuncios (sección 6).
• Analizar las estadísticas de visitas y ventas de la tienda (sección 7).
• Medir si el quiz y el Solmáforo ayudan a vender, con los datos que se guardan en su pedido (secciones 4 y 5).

Cómo negarse.

• Correos promocionales, antes de recibirlos: no marque la casilla de promociones en la pantalla de pago (aparece sin marcar) y no se suscriba en los formularios de suscripción de la tienda. Si ya se suscribió, use el enlace de baja que viene en cada correo promocional.
• Publicidad en Meta y TikTok, y estadísticas: los píxeles y las cookies de analítica y de mercadotecnia se activan desde su primera visita. Para limitarlos, bloquee o borre las cookies en la configuración de su navegador y ajuste su configuración de anuncios en Meta y en TikTok; también puede escribir al correo de privacidad para que no incluyamos su correo ni su teléfono en las listas que, en su caso, compartamos con Meta o TikTok (secciones 6 y 7).
• Las demás finalidades secundarias (recordatorios, solicitud de reseña y medición del quiz y del Solmáforo): para los recordatorios y la solicitud de reseña, use el enlace de baja que viene en cada uno de esos correos. Para cualquiera de ellas, también puede negarse en cualquier momento escribiendo al correo de privacidad con el asunto "Negativa a finalidades secundarias" e indicando a cuáles se niega. Dejaremos de tratar sus datos para ellas y le confirmaremos por correo que registramos su negativa.

Si no recibió este aviso de forma directa o personal, tiene cinco días hábiles para manifestar su negativa a las finalidades secundarias; si no lo hace, entenderemos que está de acuerdo, salvo prueba en contrario. Este plazo no aplica a la publicidad ni a las estadísticas, que empiezan desde su primera visita (secciones 6 y 7). Aun así, puede negarse o revocar su consentimiento en cualquier momento (sección 10).

4. Quiz de Rutina, asesoría y datos sensibles

Quiz de Rutina. El quiz le hace preguntas sobre su piel y sus hábitos para sugerirle una rutina. La rutina se calcula en su navegador con reglas fijas, sin que una persona la revise. Es una sugerencia de productos, no un diagnóstico médico. Si quiere que una persona revise su caso, pida asesoría de rutina. Si el Solmáforo ya tiene su estado en este navegador (porque lo eligió o lo estimamos en esta visita), el quiz marca de antemano la opción de clima que corresponde a su estado y le dice por qué; usted la confirma o la cambia. Para eso no se envía nada nuevo.

Si agrega productos al carrito desde el quiz, su carrito guarda en automático sus seis respuestas (tipo de piel, preocupaciones de la piel, clima, uso de protector solar, uso de maquillaje y rango de edad), la rutina sugerida y la opción que eligió (rutina completa o producto individual). Esos datos quedan ligados a usted cuando se identifica en la pantalla de pago y, si compra, pasan a su pedido junto con su nombre, su correo y su dirección. Su tipo de piel y sus preocupaciones de la piel (por ejemplo, piel sensible, acné o manchas) pueden revelar su estado de salud, así que son datos sensibles.

Los datos del quiz en su pedido los ve el equipo que administra la tienda: las personas de Protect Diversity y los proveedores de mercadotecnia y desarrollo del sitio que la operan por nuestro encargo (sección 8). Sus respuestas sirven para sugerirle la rutina, que se calcula en su navegador; las que se guardan en su carrito y en su pedido las usamos para medir qué compran quienes usan el quiz (finalidad secundaria, sección 3), y las conservamos con su pedido (sección 11). Se lo informamos con el aviso simplificado de la pantalla inicial del quiz y con este aviso. Si quiere que borremos sus respuestas guardadas, o no quiere que las usemos para medir el quiz, escriba al correo de privacidad.

Asesoría de rutina. Si al pedirnos asesoría por el formulario de contacto, el correo o WhatsApp nos describe condiciones de su piel (por ejemplo, acné, sensibilidad o manchas), esa información puede revelar su estado de salud y es un dato sensible. La usamos solo para responderle y la conservamos solo el tiempo necesario para atenderle (sección 11). Si prefiere que no la tratemos, no la incluya en su mensaje; también puede pedirnos que la borremos escribiendo al correo de privacidad.

Documentación médica en devoluciones. Si pide una excepción por reacción adversa, la documentación de un dermatólogo es un dato sensible. Solo la usamos para evaluar su caso. Junto con la documentación le pediremos una manifestación de consentimiento firmada, con la que nos da su consentimiento expreso y por escrito para tratarla.

5. Solmáforo: índice UV por estado

En el encabezado de la tienda (indicador), en las páginas de protectores solares (franja) y en su página propia (protectdiversity.store/pages/solmaforo), el Solmáforo muestra el índice de radiación ultravioleta (UV) máximo del día en el estado de la República donde usted se encuentra; en su página propia, también el índice por hora y los próximos días. Al entrar a la tienda se abre sola una tarjeta con más detalle, una vez en cada visita y nunca en el carrito, en el quiz ni en la página del Solmáforo; se cierra con un clic.

• Ubicación exacta, solo si usted la activa. Al cargar la tienda no le pedimos su ubicación ni permiso de GPS. En la página del Solmáforo puede tocar "Usar mi ubicación": su navegador le pide permiso y, si lo da, usa su ubicación solo dentro de su navegador para saber en qué estado se encuentra. La tienda no envía su ubicación a ningún servidor: no nos llega y no se guarda; se guarda solo el estado, como si usted lo eligiera a mano. Para obtener su ubicación, su navegador o su teléfono pueden usar sus propios servicios de ubicación, según su configuración. Al tocar el botón, su navegador baja de la tienda el archivo con los límites de los estados, sin enviar su ubicación. El índice UV que ve sigue siendo el de la ciudad de referencia de ese estado.
• Estado aproximado, en cada visita. Al cargar las páginas de la tienda estimamos su estado a partir de la dirección IP de su conexión, sin que tenga que hacer nada. Lo estiman la plataforma de la tienda (Shopify) y el servicio del Solmáforo; usamos el de Shopify y, si no está disponible, el del servicio. Solo usamos el estado; no lo usamos para ubicar su domicilio. La estimación puede fallar, por ejemplo si usa una red privada virtual (VPN).
• Usted puede cambiarlo. Puede elegir a mano otro estado o ciudad. Esa elección se guarda solo en el almacenamiento local de su navegador. La marca de que ya vio la tarjeta o la página del Solmáforo en esta visita se guarda en el almacenamiento de sesión, para no abrir la tarjeta en cada página, y se borra al cerrar la pestaña. Esos datos no nos llegan. Puede borrarlos desde la configuración de su navegador, borrando los datos de este sitio.
• El servicio del Solmáforo. Su navegador pide el dato UV a un servicio propio de Protect Diversity alojado en Cloudflare, en una cuenta a nombre de Protect Diversity. Como cualquier servidor, ese servicio recibe la dirección IP de la petición y datos técnicos de su navegador. Cloudflare trata esos datos por nuestro encargo. El servicio no guarda su dirección IP ni el estado estimado. En la página propia, esa misma petición trae además el índice por hora; tampoco lleva su estado ni su ubicación.
• Los servicios meteorológicos no reciben sus datos. Nuestro servicio consulta de forma automática, cada 3 horas, los pronósticos del Instituto Meteorológico de Noruega (MET Norway). Ningún servicio meteorológico recibe datos de usted.
• Medición. Si usa el Solmáforo, su carrito queda marcado con un dato que indica que lo usó y desde dónde: la tarjeta, el indicador del encabezado, la franja o la página del Solmáforo. Si compra, ese dato pasa a su pedido. La marca no lleva su estado ni el índice UV que vio. Se escribe sola. La usamos para medir si la herramienta es útil (finalidad secundaria, sección 3).
• Compartir. Si toca "Compartir por WhatsApp", su navegador abre WhatsApp (de Meta Platforms) con un mensaje que lleva el índice UV del día (de noche, el de mañana), la ciudad de referencia de su estado y un enlace a la página del Solmáforo; el enlace no lleva su estado. WhatsApp recibe ese texto al abrirse; el mensaje lo manda usted, y nosotros no sabemos a quién. Con "Más opciones", el mismo texto pasa al menú de compartir de su teléfono o de su navegador.
• Si no quiere usarlo. Puede elegir su estado a mano: desde entonces la tienda usa su elección y no la estimación por IP, aunque su navegador sigue pidiendo el dato UV al servicio del Solmáforo, que recibe su IP como se explica arriba. También puede borrar los datos de este sitio en su navegador, o escribir al correo de privacidad para negarse a la medición.
• Sin herramientas de medición de clics. No usamos Microsoft Clarity, Google Analytics ni herramientas parecidas en el Solmáforo. Si un día las usamos, actualizaremos este aviso antes de activarlas.

La tarjeta del Solmáforo muestra, sin tener que abrir nada, una línea sobre la estimación de su estado con un enlace a esta sección.

6. Publicidad en Meta y TikTok

La tienda tiene instalados el píxel de Meta, con su API de conversiones, y el píxel de TikTok. Se activan desde su primera visita, y Meta Platforms y TikTok reciben:

• Los eventos de su visita: páginas y productos que ve, productos que agrega al carrito, inicio del pago y compras con sus montos.
• Su dirección IP y datos de su navegador y dispositivo.
• Su correo, teléfono, nombre y dirección, cuando los da en la tienda. Meta y TikTok pueden recibirlos convertidos en un código que no se puede revertir (hash), para reconocer si usted tiene una cuenta en sus servicios y relacionar con ella los eventos de su visita ("coincidencias avanzadas"). Este código no vuelve anónimos sus datos: siguen siendo datos personales.

A Meta, estos datos le llegan desde su navegador (píxel) y también desde los servidores de la tienda (API de conversiones).

Para qué. Para medir qué anuncios generan visitas y ventas, optimizar los anuncios y crear públicos personalizados (por ejemplo, personas que visitaron la tienda, agregaron productos al carrito o compraron) para mostrarles anuncios.

Es una transferencia. Meta y TikTok también usan estos datos para sus propios fines, como personalizar anuncios y mejorar sus productos, conforme a sus propias condiciones y avisos de privacidad. Por eso es una transferencia que requiere su consentimiento (sección 8). Ese consentimiento es tácito: el aviso simplificado, visible en el pie de todas las páginas de la tienda, le informa de ella y enlaza a este aviso; si no manifiesta su negativa, entenderemos que está de acuerdo. Si no lo está, puede negarse escribiendo al correo de privacidad, limitarla en la configuración de anuncios de Meta y de TikTok y bloquear las cookies en su navegador, como se explica abajo.

No usamos sus respuestas del quiz ni otros datos de salud para publicidad ni para crear públicos (sección 4).

Cómo limitarlo:

• Bloquee o borre las cookies en su navegador, o use navegación privada. Esto limita los píxeles, pero no los eventos que la tienda envía a Meta desde sus servidores (API de conversiones); para limitar el uso que Meta hace de esos eventos, use la opción del punto siguiente.
• En Facebook o Instagram, revise su configuración de anuncios y la opción "Tu actividad fuera de las tecnologías de Meta" para desconectar la información que otras empresas comparten con Meta. En TikTok, revise la configuración de anuncios de su cuenta.
• Si escribe al correo de privacidad con el asunto "No acepto transferencias", no incluiremos su correo ni su teléfono en las listas de clientes que, en su caso, compartamos con Meta o TikTok para crear públicos.

7. Cookies, píxeles y otras tecnologías

La tienda usa cookies, píxeles y el almacenamiento de su navegador. Con ellos se obtienen datos personales de forma automática: dirección IP, navegador, dispositivo, páginas visitadas y lo que hace en la tienda.

Cuándo se activan. Las cookies de funcionamiento, de analítica y de mercadotecnia y los píxeles se activan desde que carga la primera página de la tienda. Las de funcionamiento son necesarias para que la tienda funcione. Puede bloquear o borrar las demás desde la configuración de su navegador, como se explica al final de esta sección.

• Funcionamiento (Shopify): cookies "_shopify_essential" (1 año), "localization" (país, 1 año) y "cart_currency" (moneda, unas 2 semanas). Mantienen su sesión, su carrito, su país y su moneda.
• Analítica (Shopify): cookie "_shopify_analytics" (1 año). Con ella Shopify registra las estadísticas de visitas y ventas de la tienda.
• Mercadotecnia (Shopify): cookie "_shopify_marketing" (1 año). Guarda datos de mercadotecnia y de atribución de su visita, por ejemplo si llegó desde un anuncio.
• Píxel de Meta y API de conversiones, y píxel de TikTok: sección 6.
• Píxel de Judge.me, nuestro proveedor de reseñas (analítica): recibe los eventos de su visita y de su compra y, cuando los da en la tienda, su correo, nombre y teléfono.
• Tipografías (Google Fonts): las letras del sitio se cargan desde servidores de Google. Al cargarlas, su navegador envía a Google su dirección IP y datos técnicos del navegador.
• Protección de formularios (hCaptcha): los formularios de contacto y de suscripción usan hCaptcha, integrado por Shopify, que revisa su IP y señales del navegador para distinguir personas de programas automáticos.
• Almacenamiento del navegador: la tienda guarda en el almacenamiento de sesión si cerró la cinta de avisos de la parte superior y si ya vio los mensajes que se abren solos, como la invitación a suscribirse de la página del carrito; esos datos se borran al cerrar la pestaña. Si se suscribe desde un formulario de la tienda, guarda en el almacenamiento local una marca, sin su correo, para no volver a invitarle. El Solmáforo guarda en el almacenamiento local el estado que usted eligió (también si lo buscó por su ciudad o lo obtuvo con su ubicación), y en el almacenamiento de sesión si ya vio la tarjeta o la página del Solmáforo en esta visita, el estado estimado, el último dato UV y desde dónde lo usó (sección 5).

No usamos Google Analytics ni Microsoft Clarity. Si conectamos otra herramienta de analítica, actualizaremos este aviso antes.

Cómo deshabilitarlas. Bloquee o borre las cookies y los datos de sitios desde la configuración de su navegador, o use navegación privada. Si bloquea las cookies de funcionamiento, el carrito y el pago pueden fallar. Bloquear cookies en el navegador no detiene los eventos que la tienda envía a Meta desde sus servidores; para la publicidad, ajuste también su configuración de anuncios en Meta y en TikTok (sección 6).

8. Con quién compartimos sus datos

Proveedores que tratan datos por nuestra cuenta (encargados). Solo usan sus datos para prestarnos su servicio y no requieren su consentimiento. Algunos guardan los datos en servidores fuera de México.

• Shopify: plataforma de la tienda. Hospeda la tienda y gestiona pedidos, cuentas de cliente, correos del pedido, correos promocionales, recordatorios de carrito y estadísticas.
• HostGator: hospeda nuestro correo electrónico, al que llegan los avisos de pedidos nuevos.
• WhatsApp Business (Meta Platforms): servicio de mensajería con el que nuestra área de Atención a clientes atiende los mensajes que nos manda por ese medio; recibe su número, su nombre de perfil y sus mensajes.
• Judge.me: envía las solicitudes de reseña y publica las reseñas.
• Cloudflare: hospeda el servicio del Solmáforo (sección 5).
• Proveedores de servicios de mercadotecnia y desarrollo del sitio que operan la tienda, la publicidad y los reportes por nuestro encargo, con acceso a pedidos, clientes y estadísticas.
• Proveedores técnicos de la sección 7: Google (tipografías) y hCaptcha (protección de formularios).

Shop y Shop Pay. Si inicia sesión o paga con Shop o con Shop Pay, Shopify trata como responsable los datos que usted le da directamente en esas cuentas, conforme a su propio aviso de privacidad.

Transferencias que no requieren su consentimiento (art. 36 de la Ley):

• Empresas de paquetería: nombre, dirección y teléfono de quien recibe, para generar la guía y entregar su pedido y, si aplica, la devolución. Solo enviamos dentro de México. Es necesaria para cumplir su compra (fracciones IV y VII).
• Procesadores de pago: Shopify Payments procesa los pagos con tarjeta, incluidos los que hace con Shop Pay, Apple Pay o Google Pay. Si elige Mercado Pago, la tienda lo envía a Mercado Pago y usted le da sus datos de pago directamente; Mercado Pago también los trata conforme a su propio aviso de privacidad. Reciben los datos de la transacción para cobrar y prevenir fraudes (fracciones IV y VII).
• Facturación: si pide factura, el Servicio de Administración Tributaria (SAT) y, en su caso, el proveedor que la certifica (fracciones I y VII).
• Autoridades competentes, cuando una ley, un tratado o un mandato fundado y motivado lo exija, o para defender nuestros derechos en un proceso judicial (fracciones I, V y VI).

Transferencias que requieren su consentimiento:

• Meta Platforms (Facebook e Instagram): eventos de navegación y compra, dirección IP, datos del navegador y, cuando los da en la tienda, su correo, teléfono, nombre y dirección, que puede recibir convertidos en código (hash), para medir y optimizar anuncios y crear públicos (sección 6).
• TikTok: eventos de navegación y compra, dirección IP, datos del navegador y, cuando los da en la tienda, su correo, teléfono, nombre y dirección, que puede recibir convertidos en código (hash), para los mismos fines (sección 6).

Cláusula de transferencias. Los píxeles de Meta y de TikTok y la API de conversiones se activan desde su primera visita a la tienda (sección 6). Su consentimiento para estas transferencias es tácito: el aviso simplificado, visible en el pie de todas las páginas, le informa de ellas y enlaza a este aviso, y si no manifiesta su negativa entenderemos que está de acuerdo. Puede negarse a estas transferencias o limitarlas en cualquier momento: bloquee o borre las cookies en su navegador, ajuste su configuración de anuncios en Meta y en TikTok, o escriba al correo de privacidad, con el asunto "No acepto transferencias", para que no incluyamos su correo ni su teléfono en las listas que, en su caso, compartamos con estas plataformas. Su decisión no afecta sus compras.

No recibimos pago por sus datos personales. Meta y TikTok los usan también para sus propios fines (sección 6). Quien recibe sus datos por una transferencia asume las mismas obligaciones que nosotros frente a usted (art. 35 de la Ley).

9. Cómo limitar el uso o la divulgación de sus datos

Además de sus derechos ARCO (sección 10), puede:

• Dejar de recibir promociones: use el enlace de baja de cada correo promocional o escriba al correo de privacidad.
• Inscribirse en nuestro listado de exclusión: pida por el correo de privacidad, con el asunto "Listado de exclusión", que no usemos sus datos para publicidad ni para finalidades secundarias. La inscripción es gratuita y le enviaremos una constancia por correo.
• Inscribirse en el Registro Público para Evitar Publicidad (REPEP) de la Procuraduría Federal del Consumidor, para no recibir llamadas ni mensajes publicitarios: repep.profeco.gob.mx.
• Limitar la publicidad en Meta y TikTok: en su configuración de anuncios de Meta y de TikTok, o por el correo de privacidad con el asunto "No acepto transferencias" (sección 6).
• Bloquear o borrar las cookies en su navegador: sección 7.
• Decidir qué nos cuenta de su piel: sus respuestas del quiz solo se guardan en su carrito si agrega productos desde el quiz, y puede pedirnos por el correo de privacidad que las borremos o que no las usemos para medir el quiz; en la asesoría, usted decide qué nos cuenta (sección 4).
• Elegir su estado en el Solmáforo, decidir si usa su ubicación para elegirlo o borrar los datos del sitio en su navegador: sección 5.
• Controlar su reseña: usted decide qué nombre, texto, fotos y videos publica, y puede pedirnos que la retiremos.

10. Derechos ARCO y revocación del consentimiento

Usted, o su representante, puede Acceder a sus datos y conocer cómo los tratamos; Rectificarlos si son inexactos o están incompletos; Cancelarlos, y Oponerse a su tratamiento por una causa legítima o cuando un tratamiento automatizado le afecte de manera significativa. Ejercer un derecho no impide ejercer otro.

Cómo presentar su solicitud. Envíela al correo de privacidad. Incluya:

• Su nombre y un correo electrónico u otro medio para notificarle la respuesta.
• Copia de una identificación oficial vigente (por ejemplo, credencial para votar o pasaporte). Si actúa un representante, también su identificación y el documento que acredite la representación: instrumento público o carta poder firmada ante dos testigos.
• El derecho que ejerce o lo que pide y, salvo en el derecho de acceso, una descripción clara de los datos a los que se refiere.
• Cualquier dato que nos ayude a encontrar sus datos, como el correo con el que compró o el número de pedido.
• Si pide una rectificación: el cambio que quiere y el documento que lo respalde.

Plazos. Todos se cuentan en días hábiles.

• Si falta información, se la pediremos una sola vez, dentro de los 5 días siguientes a recibir su solicitud. Tendrá 10 días para contestar; si no lo hace, la solicitud se tendrá por no presentada. Si contesta, el plazo de respuesta empieza a contar al día siguiente.
• Le comunicaremos nuestra respuesta en un máximo de 20 días desde que recibamos su solicitud.
• Si procede, la haremos efectiva dentro de los 15 días siguientes a que le respondamos.
• Podemos ampliar cada plazo una sola vez, por un periodo igual, si el caso lo justifica. Le avisaremos la causa dentro del plazo original.

Respuesta y entrega. Le responderemos por el mismo medio por el que hizo su solicitud. Si negamos su solicitud, en todo o en parte, le diremos por qué. En el acceso, le entregaremos sus datos en un documento electrónico por correo, después de verificar su identidad o la de su representante.

Costo. Ejercer sus derechos es gratuito. Solo podemos cobrar los costos de reproducción, copias o envío; si usted nos da el medio para reproducir sus datos, se los entregamos sin costo. Si repite su solicitud en menos de 12 meses, el costo no pasará de tres veces la Unidad de Medida y Actualización (UMA), salvo que este aviso haya cambiado de forma sustancial.

Cancelación. Al cancelar sus datos, primero los bloqueamos y después los suprimimos. Durante el bloqueo solo los conservamos para responder por obligaciones derivadas de la relación, como las fiscales o las de garantía, y le avisaremos cuando la cancelación concluya. No podremos cancelar datos que una ley nos obligue a conservar (art. 25 de la Ley).

Revocación del consentimiento. Puede revocar en cualquier momento el consentimiento que nos dio, por el mismo medio por el que lo dio, por ejemplo con el enlace de baja de cada correo promocional. También puede revocarlo por el correo de privacidad, con el procedimiento y los plazos de esta sección. Para las cookies y la publicidad, vea las secciones 6 y 7. La revocación no tiene efectos retroactivos. Si revoca su consentimiento para los datos sensibles de la sección 4, o nos pide dejar de tratar datos necesarios para su compra o su cuenta, quizá no podamos seguir atendiendo su solicitud, su compra o su cuenta.

11. Conservación y seguridad

Conservamos sus datos solo el tiempo necesario para las finalidades de este aviso y para cumplir nuestras obligaciones legales, incluidas las fiscales y mercantiles. Después los bloqueamos y los suprimimos.

La tienda usa conexión cifrada (HTTPS). Solo acceden a sus datos quienes los necesitan para su trabajo: el equipo de Protect Diversity y los proveedores de la sección 8, dentro de su servicio.

Si ocurre una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, se lo informaremos de inmediato por correo electrónico para que pueda tomar medidas.

12. Cambios a este aviso

Podemos cambiar este aviso por cambios en la ley, en nuestros servicios o en nuestros proveedores. Siempre publicaremos la versión vigente en protectdiversity.store/pages/aviso-de-privacidad, con la fecha de última actualización al inicio.

Si el cambio es importante (un nuevo responsable, nuevas finalidades o transferencias que requieran su consentimiento, o nuevos datos sensibles, financieros o patrimoniales), además se lo avisaremos por correo electrónico a los clientes y suscriptores, y le pediremos de nuevo su consentimiento cuando la Ley lo exija.

13. Contacto y autoridad

Para cualquier duda sobre sus datos personales, escriba a nuestra área de Atención a clientes en admin@protectdiversity.com.mx.

Si considera que se vulneró su derecho a la protección de datos personales, puede acudir a la Secretaría Anticorrupción y Buen Gobierno (SABG), la autoridad que vigila el cumplimiento de la Ley: www.gob.mx/buengobierno.

• Si no está conforme con nuestra respuesta a su solicitud ARCO, puede presentar ante la SABG una solicitud de protección de datos dentro de los 15 días hábiles siguientes a que le comuniquemos la respuesta.
• Si no le respondemos a tiempo, puede presentarla en cuanto venza nuestro plazo, junto con el documento que pruebe la fecha en que nos envió su solicitud.
• También puede pedir a la SABG que verifique si cumplimos la Ley.