Aviso de Privacidad

Responsable de tus datos

Augurea by Noctivel (“Augurea” o “nosotros”) es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Puedes contactarnos en ayuda@augurea.com.

Datos que recabamos

Recabamos los datos que nos proporcionas al crear una cuenta, hacer un pedido o contactarnos: nombre, correo, teléfono, dirección de envío y facturación, y los datos de la transacción. No almacenamos números de tarjeta ni CVV — el pago se procesa directamente por nuestro proveedor de pagos. Cuando un cobro es rechazado guardamos, ligado a ese pedido, el motivo que reporta el banco o el procesador —en forma de códigos acotados, como fondos insuficientes o tarjeta vencida— junto con la marca de la tarjeta y su tipo (crédito, débito o prepago). No guardamos el número de la tarjeta, sus últimos cuatro dígitos, el nombre del tarjetahabiente ni los mensajes en texto libre del proveedor. Usamos este dato únicamente para entender por qué fallan los cobros, corregirlos y darte soporte. Este registro queda ligado a ese pedido y se borra junto con él. Conservamos los pedidos y los comprobantes que los respaldan durante cinco (5) años contados desde que se generan, porque tenemos la obligación fiscal y contable de guardarlos ese tiempo; pasado ese plazo los suprimimos. No recabamos datos personales sensibles: no te pedimos datos de salud, origen racial o étnico, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas, preferencia sexual ni datos biométricos, y te pedimos que no nos los envíes en tus mensajes. Si pides factura recabamos además tus datos fiscales: RFC, razón social o nombre, uso de CFDI y código postal fiscal. Los usamos únicamente para emitir tu comprobante fiscal digital (CFDI).

Si nos pides que te avisemos de la llegada de una referencia de «Próximamente» o de que vuelva un producto agotado —el botón «Avísame»— recabamos únicamente tu correo y la referencia que te interesa. Los guardamos en una lista aparte, sin cruzarlos con tus pedidos; la revisamos a mano y los borramos cuando esa referencia deja de estar en preparación o cuando nos lo pides escribiendo a ayuda@augurea.com.

Si compraste sin iniciar sesión, podemos guardar esos pedidos en tu cuenta con el mismo correo cuando este navegador acredita tu contraseña y el acceso al pedido o a tu buzón. Al abrir un enlace de pedido con la sesión iniciada, puedes usar «Agregar este pedido a mi cuenta»; abrir la página por sí solo no lo agrega. Esto permite consultar y seguir tus compras y no te suscribe a publicidad. También puedes pedir ayuda a nuestro equipo para acreditar la titularidad de una compra.

Para qué los usamos

Separamos las finalidades necesarias —sin ellas no podemos venderte ni entregarte— de las adicionales, que puedes rechazar sin afectar tu pedido.

Finalidades necesarias

• Procesar tu pedido, cobrarlo y entregarlo.
• Darte seguimiento y soporte de tu pedido por correo y, cuando habilitemos esos canales y nos des tu número, por SMS o WhatsApp: avisos del pedido —confirmación, envío, entrega, incidencias y respuestas a tus preguntas—, nunca publicidad.
• Prevenir fraude y abuso y proteger el sitio y tu cuenta.
• Cumplir nuestras obligaciones fiscales y contables, incluido tu comprobante fiscal cuando lo pides.
• Atender tus quejas, aclaraciones, devoluciones y solicitudes de derechos.

Finalidades adicionales, que puedes rechazar sin que afecte tu pedido

• Enviarte novedades, promociones y recomendaciones por correo y, cuando habilitemos esos canales y nos des tu número, por SMS o WhatsApp: sólo si lo autorizas, y nunca como condición para comprarte.
• Avisarte cuando llegue una referencia que seguiste.
• Analizar internamente qué campañas traen compras.
• Medir cómo se usa el sitio con la telemetría de interacción que describimos abajo.

Cómo negarte a las finalidades adicionales: escríbenos a ayuda@augurea.com diciendo a cuáles te opones —o a todas— y dejamos de tratar tus datos para ellas. También puedes dejar sin marcar la casilla «Quiero recibir novedades de Augurea» al registrarte, o desmarcarla después desde los datos de tu cuenta. Negarte no es condición para comprar y no afecta el procesamiento ni la entrega de tus pedidos. Tienes más medios en «Cómo limitar el uso o divulgación de tus datos».

Análisis interno de tu historial de compra

Para saber cuántas personas vuelven a comprarnos y qué se compra junto con qué, analizamos los pedidos de forma estadística interna. En ese análisis tu correo no aparece: antes de que los datos salgan de la operación lo convertimos en una clave irreversible, con una llave secreta que vive solo en ese proceso, y de la clave no se puede volver a tu dirección. Esa clave hace que dos pedidos hechos como invitado con el mismo correo cuenten como la misma persona y no como dos clientes nuevos; para compararlos usamos tu correo en minúsculas y sin espacios sobrantes, sin quitarle nada más. Los archivos de este análisis no llevan tu nombre, tu correo, tu teléfono ni tu domicilio, no se usan para publicidad, no se venden y no se transfieren a terceros: sólo los trata quien hace este análisis por nuestra cuenta y bajo nuestras instrucciones. Si tienes cuenta, el análisis usa tu cuenta y no tu correo. Puedes oponerte a este tratamiento por la vía de tus derechos ARCO, más abajo.

Telemetría y estadísticas del sitio

Para medir disponibilidad, velocidad, navegación y el embudo de compra usamos telemetría propia del servidor y una baliza propia acotada para métricas de rendimiento, sin balizas de terceros. Podemos registrar la ruta visitada, fecha, estado y duración de la respuesta; idioma; clasificaciones generales de dispositivo, navegador y sistema operativo; código de país; una ciudad aproximada y un código de región o de estado, todos derivados de la IP verificada por Cloudflare; una VPN, red móvil o CGNAT puede atribuir una ciudad o un estado distintos, y la ciudad puede no llegar en absoluto. No guardamos coordenadas, código postal, zona horaria ni la dirección postal de la persona visitante; solo el host del sitio de referencia, sin su ruta ni consulta; y etiquetas de campaña limitadas. Cuando el servidor rechaza una acción que envías —por ejemplo agregar al carrito, confirmar el pago o iniciar sesión— registramos la plantilla de la ruta, el código de estado HTTP, la duración y una etiqueta cerrada del tipo de acción; nunca el contenido del formulario, el mensaje de error ni ningún dato que hayas escrito. Cuando el propio navegador detecta un error de JavaScript, registramos únicamente una etiqueta cerrada de dos valores —un error del programa o una promesa no atendida—; nunca el mensaje del error, el archivo, la línea ni la traza. También registramos cuándo una sección semántica de una página queda visible y, en fichas y tarjetas de producto, cuándo se ve la portada, una foto de galería o un formato de presentación. Solo enviamos claves internas limitadas: no capturamos texto, HTML, selectores libres ni las coordenadas del puntero en tu pantalla. De un clic conservamos además dos tramos aproximados: en cuál de cien casillas del propio elemento ocurrió y en qué franja de la altura de la página estaba ese elemento. Cuando abres la tarjeta de un producto desde una vitrina —la portada, el catálogo, los resultados de búsqueda, la página de una casa o de un origen, o la rejilla «De la misma casa» de una ficha— registramos además qué producto abriste y en qué sección de la página estaba esa tarjeta. No registramos qué número ocupaba la tarjeta en la lista: si era la primera, la quinta o la vigésima. De su lugar en la página queda únicamente la franja de altura ya descrita arriba, la misma que conservamos de cualquier clic. Del buscador instantáneo registramos únicamente que se eligió una sugerencia o el enlace de ver todos los resultados: nunca cuál sugerencia, ni su texto, ni lo que habías tecleado. Cuando buscas, conservamos el texto normalizado y acotado y sustituimos patrones detectables de correo, teléfono y tarjeta; este filtro no detecta todos los nombres, domicilios, RFC/CURP o identificadores ofuscados, por lo que el texto no es universalmente libre de datos personales. Precisamente por eso el texto de tus búsquedas tiene un plazo propio y más corto que el del resto de la telemetría: lo conservamos como máximo 90 días. Pasado ese plazo se borra la estadística diaria que lo contiene y el texto se suprime del evento que lo originó, aunque ese evento siga guardado sin él. Una baliza propia y sin cookies envía al ocultar o cerrar la página hasta una muestra de LCP, INP, CLS y TTFB, junto con la ruta lógica y clasificaciones generales de dispositivo y país. No envía un identificador de visitante ni la URL o consulta. Ni en los eventos ni en estas muestras guardamos la IP cruda, el agente de usuario crudo o el referente completo. La dirección IP verificada se usa de forma transitoria para calcular un identificador HMAC distinto cada día y no se guarda la IP cruda. Para clientes con una sesión ya autenticada registramos una clase general de actor, eventos de inicio de sesión con credenciales exitoso y un hash de cuenta que cambia cada día. No guardamos una relación con la cuenta ni un identificador estable entre días. El marcador general reutiliza la sesión necesaria de autenticación y no crea una cookie analítica. Registramos, de forma agregada y sin identidad, cuántas veces se muestra el aviso de cookies, qué se decide en él (aceptar, rechazar, guardar preferencias o retirar el consentimiento) y cuánto tiempo pasa entre que aparece y se decide; también registramos si tu navegador envía las señales Global Privacy Control (Sec-GPC) o Do Not Track (DNT). Sólo GPC se aplica como exclusión automática del identificador opcional; DNT se registra y no cambia por sí solo el tratamiento. Este registro es el que nos permite acreditar tu decisión, como exige la ley, y no lleva identificador alguno: ni el identificador aug_aid, ni la clave de sesión, ni los hashes diarios de visitante o de cuenta. Cuando el carrito o el pago rechazan una compra por falta de existencias, registramos qué producto y qué presentación (la talla en mililitros) se quiso comprar y no se pudo, y en qué punto ocurrió el rechazo. Al confirmarse un pedido registramos el importe total cobrado, la moneda, el número de líneas y el método de pago elegido; nunca datos de la tarjeta. Ese registro se agrupa con tu navegación del día y no lleva el número de pedido. Por separado guardamos una instantánea de origen —de dónde vino la visita, la etiqueta de campaña y el tipo de dispositivo, junto con los mismos datos técnicos y de región ya descritos arriba— ligada al identificador interno del pedido, sin el importe, sin el método de pago y sin ningún identificador de sesión, de visitante ni de cuenta: se escribe una sola vez, no se reescribe y sirve para analizar de forma estadística interna qué campañas traen compras. Puedes oponerte a ese análisis escribiendo a ayuda@augurea.com. Conservamos los eventos detallados hasta 730 días (24 meses); después solo pueden permanecer estadísticas agregadas. No usamos estos datos para publicidad conductual ni los vendemos. La captura se activa o desactiva mediante un control operativo independiente del despliegue del código o el esquema. Cuando está desactivada, no se registran eventos nuevos; cuando está activada, se limita a los datos, plazos y fines descritos en este aviso. Puedes oponerte expresamente a esta telemetría de interacción —las secciones que se ven, los clics, las aperturas de ficha, el texto de tus búsquedas y todo lo demás descrito en esta sección— escribiendo a ayuda@augurea.com: al recibir tu solicitud dejamos de tratar tus datos con ese fin. Rechazar el identificador opcional desde «Privacidad y cookies» no detiene por sí solo esta medición; esta oposición sí.

Con quién los compartimos

Compartimos únicamente los datos necesarios con paqueterías (para la entrega) y con nuestro proveedor de pagos (para procesar el cobro). En el registro y el checkout, Cloudflare Turnstile procesa las señales técnicas estrictamente necesarias del navegador y la red para prevenir abuso, fraude y reservas automatizadas de inventario. No vendemos tus datos personales a terceros. Cuando pides factura transmitimos tus datos fiscales al Servicio de Administración Tributaria (SAT) y, en su caso, al proveedor autorizado de certificación (PAC) que timbra el comprobante por nuestra cuenta. Esa transmisión está prevista en la legislación fiscal y no requiere tu consentimiento.

Cuando el envío de avisos por SMS o WhatsApp está activo, compartimos tu número de teléfono con Twilio, el proveedor que entrega esos mensajes por nuestra cuenta.

Transferencia de datos sin tu consentimiento

Compartir los datos de tu pedido con la paquetería que hace la entrega y con nuestro procesador de pagos no requiere tu consentimiento. Ambos tratan esos datos por nuestra cuenta y siguiendo nuestras instrucciones, y la Ley Federal de Protección de Datos Personales en Posesión de los Particulares permite compartir datos sin consentimiento cuando ello es necesario para mantener o cumplir la relación jurídica que tienes con nosotros al hacer un pedido. No compartimos tus datos con ninguna otra categoría de tercero sin tu consentimiento.

Cómo limitar el uso o divulgación de tus datos

Además de tus derechos ARCO y de la revocación del consentimiento, tienes estos medios para limitar el uso o la divulgación de tus datos personales. Primero, la casilla «Quiero recibir novedades de Augurea»: no viene marcada, puedes dejarla sin marcar al registrarte y puedes cambiarla cuando quieras desde los datos de tu cuenta. Segundo, la baja de los envíos de novedades: escríbenos a ayuda@augurea.com y te retiramos de esos correos, sin que eso afecte los avisos de tus pedidos ni ningún otro servicio. Tercero, nuestro listado interno de exclusión: si nos pides por ese mismo correo que dejemos de usar tus datos con fines de publicidad, prospección comercial o análisis de campañas, te inscribimos en él y dejamos de hacerlo. Y cuarto, el Registro Público para Evitar Publicidad (REPEP, repep.profeco.gob.mx) de la Procuraduría Federal del Consumidor (PROFECO), en el que puedes inscribir tu teléfono o tu correo para no recibir publicidad de ningún proveedor. Limitar el uso de tus datos con fines de publicidad no afecta el procesamiento ni la entrega de tus pedidos.

Tus derechos ARCO

Puedes solicitar acceder a tus datos personales, rectificarlos cuando sean inexactos o incompletos, cancelarlos cuando consideres que no los necesitamos, y oponerte a que los usemos para un fin determinado (derechos ARCO), escribiendo a ayuda@augurea.com. Atiende esas solicitudes el área de Datos Personales de Augurea, en esa misma dirección.

Qué debe traer tu solicitud

• Tu nombre y el correo, domicilio u otro medio por el que quieras que te comuniquemos la respuesta.
• Una copia de tu identificación oficial —o la de tu representante, junto con el documento que acredite la representación— para comprobar que eres el titular de los datos.
• La descripción clara y precisa de los datos sobre los que ejerces el derecho y de cuál de los cuatro ejerces: acceso, rectificación, cancelación u oposición.
• Cualquier elemento que nos ayude a localizar tus datos, como el número de pedido o el correo con el que compraste.
• Si pides una rectificación, además el dato correcto y el documento que sustente el cambio.

Plazos: te responderemos dentro de los veinte (20) días hábiles siguientes a que recibamos tu solicitud y, cuando resulte procedente, la haremos efectiva dentro de los quince (15) días hábiles siguientes a esa respuesta. Ejercer estos derechos es gratuito: sólo podríamos cobrarte los gastos justificados de envío o el costo de las copias que pidas. Entre lo que puedes pedirnos suprimir está el texto de tus búsquedas en el sitio: se borra solo a los 90 días, pero si nos lo pides por ese mismo correo lo suprimimos antes, sin esperar a que venza el plazo. Si no quedas conforme con nuestra respuesta, o si no te respondemos, puedes iniciar un procedimiento de protección de derechos ante la autoridad garante en materia de protección de datos personales.

Revocación del consentimiento

Puedes revocar en cualquier momento el consentimiento que nos hayas dado para el tratamiento de tus datos personales, escribiendo a ayuda@augurea.com. La revocación no tiene efectos retroactivos y, según los datos de que se trate, es posible que ya no podamos completar un pedido en curso o prestarte cierto servicio.

Cookies

Usamos cookies propias estrictamente necesarias para el funcionamiento y la seguridad del sitio, como la cookie de sesión y la cookie CSRF. En el pago, Stripe puede usar cookies y tecnologías similares necesarias para procesar la operación y prevenir fraude. En el registro y en el checkout, Cloudflare Turnstile procesa señales del navegador para prevenir abuso y fraude y, según la configuración del servicio, puede emitir una cookie de autorización. No incorporamos tecnologías de terceros con fines de publicidad conductual propia ni vendemos tus datos. Con tu consentimiento explícito — mediante el panel de preferencias accesible desde “Privacidad y cookies” en el pie de página — también podemos usar la cookie firmada aug_consent_v1 (guarda solo tu decisión: aceptado o rechazado, la fecha y el régimen legal aplicable, nunca una identidad) y, solo si aceptas, la cookie aug_aid (un identificador opaco y aleatorio, nunca derivado de tu correo, usuario, sesión, IP o pedido) para reconocerte entre visitas. Ambas cookies duran cuando mucho 180 días, puedes rechazarlas o aceptarlas con la misma facilidad, y revocar tu consentimiento en cualquier momento elimina aug_aid de inmediato. Rechazar no detiene la medición del sitio: lo que no creamos es el identificador entre visitas. La telemetría descrita en la sección anterior sigue registrándose sin él. Si tu navegador envía la señal Global Privacy Control (Sec-GPC), la tratamos como una solicitud de exclusión automática del identificador opcional y no mostramos el panel. Consulta los avisos de privacidad y cookies de Stripe y Cloudflare para conocer sus prácticas vigentes. Estas son las cookies que el sitio puede colocar en tu navegador:

Cómo deshabilitarlas: puedes bloquear o borrar las cookies desde la configuración de privacidad de tu navegador —busca la sección de cookies y datos de sitios—, y ahí mismo puedes pedirle que las borre al cerrar. Además, puedes retirar tu consentimiento para aug_aid en cualquier momento desde «Privacidad y cookies», en el pie de página: esa cookie se borra de inmediato. Si bloqueas las cookies estrictamente necesarias, el sitio no podrá mantener tu sesión ni procesar formularios con seguridad.

Cambios a este aviso

Podemos actualizar este aviso; la versión vigente siempre estará publicada en esta página con su fecha de última actualización.