Aviso de Privacidad

Última actualización: 3 de septiembre de 2026

BORRADOR. Este Aviso de Privacidad es un borrador y requiere revisión legal por un profesional autorizado en cada jurisdicción aplicable antes de su publicación. Los apartados marcados con [ ] contienen información pendiente de confirmar.

En Lumikel Store LLC valoramos y respetamos tu privacidad. Este Aviso de Privacidad explica cómo recabamos, usamos, compartimos y protegemos tus datos personales cuando visitas o realizas compras en nuestra tienda en línea es.lumikelstore.com.

Contamos con un marco de protección de datos que contempla distintas jurisdicciones. La sección de derechos que aplica según tu país o estado de residencia es la que rige tu caso concreto: México (LFPDPPP), California/Estados Unidos (CCPA según la enmienda de la CPRA) y Unión Europea/Reino Unido (GDPR/UK GDPR).

1. Responsable del tratamiento de tus datos

El responsable del tratamiento de tus datos personales es:

• Razón social: Lumikel Store LLC
• Domicilio: 2121 East Avenue I, Lancaster, CA 93535, Estados Unidos
• Sitio web: es.lumikelstore.com
• Correo para asuntos de privacidad y ejercicio de derechos: [email protected]
• Redes sociales: Facebook (https://www.facebook.com/lumikelstore/) e Instagram (https://www.instagram.com/lumikelstore/)

[Pendiente de confirmar: si el tratamiento queda dentro del ámbito del artículo 3(2) del GDPR por ofrecer bienes a interesados en la Unión Europea o el Reino Unido, deberá designarse e indicarse aquí (o en la Sección 12) un representante en la Unión Europea y otro en el Reino Unido, con sus datos de contacto, conforme al artículo 27 del GDPR y del UK GDPR. Si no aplica, debe documentarse el análisis que sustenta la no-aplicabilidad.]

2. Datos personales que recabamos

Somos una tienda en línea de productos profesionales para el cuidado del cabello (color y tintes, tratamientos, estilizado y limpieza). Para operar la tienda y atenderte, podemos recabar las siguientes categorías de datos:

• Datos de identificación y contacto: nombre y apellidos, correo electrónico, teléfono (si nos lo proporcionas) y datos que decidas incluir al comunicarte con nosotros.
• Datos de compra y pago: historial de pedidos, productos adquiridos e importe. Los datos de tu tarjeta (número, fecha de vencimiento y código de seguridad) se capturan directamente en la plataforma de nuestro procesador de pagos y NO se almacenan en nuestros servidores.
• Datos de envío: domicilio de entrega y domicilio de facturación, así como datos necesarios para la paquetería.
• Datos de cuenta: nombre de usuario, contraseña (en forma cifrada) y preferencias, si creas una cuenta.
• Comunicaciones: el contenido de tus mensajes de soporte, solicitudes, comentarios y reseñas.
• Datos de navegación y cookies: dirección IP, tipo de dispositivo y navegador, páginas visitadas, tiempos de sesión e identificadores generados por cookies y tecnologías similares.
• Datos de redes sociales: información que compartes públicamente o que nos proporcionas al interactuar con nosotros en Facebook e Instagram.

Información personal sensible. Para efectos de la CCPA/CPRA, las credenciales de inicio de sesión de tu cuenta (nombre de usuario en combinación con la contraseña) constituyen información personal sensible. Recabamos estas credenciales con la única finalidad de autenticar tu cuenta y permitirte acceder a ella de forma segura; no las utilizamos para inferir características tuyas ni para ningún fin ajeno a la prestación del servicio.

3. Cómo recabamos tus datos

• Directamente de ti: cuando creas una cuenta, realizas un pedido, te suscribes a nuestras comunicaciones o te comunicas con nosotros.
• De forma automática: mediante cookies y tecnologías de rastreo cuando navegas en el sitio.
• De terceros: a través de nuestros proveedores de pago, paquetería, analítica y plataformas de redes sociales y publicidad, conforme a sus propias políticas.

4. Para qué usamos tus datos (finalidades)

4.1 Finalidades primarias (necesarias para la relación)

Estas finalidades son necesarias para dar origen y cumplir la relación jurídica contigo y para atender nuestras obligaciones:

• Procesar y entregar tus pedidos: gestionar el pago, coordinar el envío, emitir comprobantes y darte seguimiento.
• Administrar tu cuenta: permitirte iniciar sesión, consultar tu historial y gestionar tus preferencias.
• Brindarte soporte: responder tus dudas, solicitudes, devoluciones y reclamaciones.
• Seguridad y prevención de fraude: proteger la seguridad de nuestra plataforma y de tus datos, y prevenir usos indebidos y fraudes.
• Cumplimiento de obligaciones legales: atender obligaciones fiscales, contables y regulatorias que nos resulten aplicables.

4.2 Finalidades secundarias (no necesarias para la relación)

Estas finalidades no son necesarias para prestarte el servicio, pero nos permiten mejorar tu experiencia:

• Mercadotecnia: enviarte promociones, novedades y recomendaciones de productos, siempre que lo hayas aceptado. Puedes darte de baja en cualquier momento mediante el enlace incluido en cada correo o escribiéndonos a [email protected].
• Analítica: analizar el uso del sitio para entender y mejorar nuestros servicios.
• Publicidad: mostrar publicidad relevante, incluida la publicidad de contexto cruzado asociada al Facebook Pixel.

Si no deseas que tus datos personales se traten para las finalidades secundarias, puedes manifestarlo enviando un correo a [email protected]. La negativa a estas finalidades no será motivo para negarte los servicios ni los productos que solicites.

5. Bases legales del tratamiento (usuarios de la UE/Reino Unido)

Si resides en la Unión Europea o el Reino Unido, tratamos tus datos con base en las siguientes bases jurídicas del GDPR:

• Ejecución de un contrato: para procesar y entregar tus pedidos y administrar tu cuenta.
• Consentimiento: para el envío de comunicaciones de mercadotecnia y para el uso de cookies no esenciales. Puedes retirarlo en cualquier momento.
• Interés legítimo: para mejorar nuestros servicios, garantizar la seguridad del sitio y prevenir fraudes, siempre que no prevalezcan tus derechos y libertades.
• Cumplimiento de obligaciones legales: para atender exigencias fiscales, contables y regulatorias.

6. Con quién compartimos tus datos

Para operar la tienda compartimos datos con proveedores que actúan como encargados del tratamiento, es decir, que los tratan por cuenta y bajo instrucciones de Lumikel Store LLC, únicamente en la medida necesaria para prestar sus servicios:

• Procesador de pagos (Stripe / WooCommerce Payments), para cobrar tus compras de forma segura.
• Servicios de mensajería y paquetería, para entregar tus pedidos.
• Plataforma de mercadotecnia por correo (Mailchimp), para enviarte comunicaciones si las has aceptado.
• Servicios de analítica del sitio, para entender y mejorar el uso de la tienda.

Asimismo, para fines de publicidad realizamos transferencias de datos a destinatarios que los tratan para sus propios fines, en particular:

• Meta/Facebook (incluido el Facebook Pixel) y otros proveedores de publicidad, para medición y publicidad de contexto cruzado (cross-context behavioral advertising).

La siguiente tabla resume las categorías de información personal que divulgamos, la categoría de destinatario y el tipo de divulgación:

Categoría de información personal	Destinatario / categoría de tercero	Tipo de divulgación
Datos de compra y pago	Procesador de pagos (Stripe / WooCommerce Payments)	Divulgación por finalidad de negocio
Datos de envío (domicilio, contacto)	Servicios de mensajería y paquetería	Divulgación por finalidad de negocio
Datos de identificación y contacto	Plataforma de mercadotecnia por correo (Mailchimp)	Divulgación por finalidad de negocio
Identificadores en línea y datos de navegación	Servicios de analítica del sitio	Divulgación por finalidad de negocio
Identificadores en línea y datos de actividad de navegación	Meta/Facebook (Facebook Pixel) y proveedores de publicidad	Venta/compartición para publicidad de contexto cruzado

No vendemos tus datos personales a cambio de una contraprestación monetaria. No obstante, bajo la definición amplia de la CCPA/CPRA de California —que incluye la divulgación por otras contraprestaciones valiosas y no solo monetarias—, el uso del Facebook Pixel y de tecnologías publicitarias similares puede considerarse una “venta” o “compartición” de información personal para publicidad de contexto cruzado (cross-context behavioral advertising). Si resides en California y deseas excluirte, consulta la Sección 7 (Cookies) y la Sección 9 (Derechos por jurisdicción) para conocer el mecanismo de exclusión.

Titulares en México. Estas transferencias de datos a Meta/Facebook y a proveedores de publicidad para fines publicitarios no son necesarias para prestarte el servicio. Puedes limitarlas u oponerte a ellas en cualquier momento escribiendo a [email protected] o mediante el banner de cookies del sitio, en congruencia con la revocación del consentimiento y la limitación del uso o divulgación de tus datos que se reconocen en la Sección 9.1.

También podremos divulgar datos cuando la ley lo exija, ante requerimientos de autoridad competente, o para proteger nuestros derechos y la seguridad de las personas.

7. Cookies y tecnologías de rastreo

Utilizamos cookies y tecnologías similares para el funcionamiento del sitio, recordar tu carrito y preferencias, medir el desempeño y mostrar publicidad relevante. Entre ellas se incluye el Facebook Pixel, que permite medir la efectividad de nuestros anuncios y mostrar publicidad personalizada en las plataformas de Meta.

• Cookies esenciales: necesarias para el funcionamiento del sitio y el proceso de compra.
• Cookies de analítica: nos ayudan a entender cómo se usa el sitio.
• Cookies de mercadotecnia y publicidad: incluido el Facebook Pixel, para medición y anuncios de contexto cruzado.

Puedes gestionar o rechazar las cookies no esenciales desde el banner de cookies del sitio [confirmar mecanismo de gestión de cookies implementado] y desde la configuración de tu navegador. Deshabilitar ciertas cookies puede afectar el funcionamiento de algunas partes de la tienda.

8. Conservación de los datos

Conservamos tus datos personales únicamente durante el tiempo necesario para cumplir las finalidades descritas en este Aviso y para atender obligaciones legales, fiscales y contables aplicables. Cuando ya no sean necesarios, los eliminamos o anonimizamos de forma segura. Como criterios de conservación por categoría de dato aplicamos los siguientes:

• Datos de pedido y facturación: durante el plazo que exija la legislación fiscal y contable aplicable a cada operación.
• Datos de cuenta: mientras tu cuenta permanezca activa y por un periodo razonable posterior a su cancelación.
• Datos de mercadotecnia: hasta que te des de baja o retires tu consentimiento.
• Cookies y datos de analítica: durante la vida útil declarada de cada cookie o tecnología, o hasta que retires tu consentimiento.

9. Tus derechos según tu jurisdicción

9.1 Si resides en México (LFPDPPP) — Derechos ARCO

Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), tienes derecho a:

• Acceso: conocer qué datos personales tenemos sobre ti y para qué los usamos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Cancelación: solicitar que suprimamos tus datos cuando consideres que no se requieren para las finalidades señaladas. La cancelación implica un periodo de bloqueo previo a su supresión y puede no proceder cuando debamos conservar tus datos para cumplir obligaciones legales, fiscales o contables.
• Oposición: oponerte al tratamiento de tus datos para fines específicos.

Asimismo, puedes revocar el consentimiento que nos hayas otorgado y limitar el uso o divulgación de tus datos personales. Si consideras que tu derecho a la protección de datos ha sido vulnerado, puedes acudir ante la autoridad competente conforme a la legislación vigente en materia de protección de datos personales.

9.2 Si resides en California, EE.UU. (CCPA/CPRA)

Conforme a la Ley de Privacidad del Consumidor de California (CCPA), según su enmienda por la Ley de Derechos de Privacidad de California (CPRA), tienes derecho a:

• Saber qué información personal recabamos, usamos, divulgamos y compartimos.
• Acceder a la información personal que tenemos sobre ti.
• Corregir la información personal inexacta.
• Eliminar la información personal que tenemos sobre ti, con ciertas excepciones legales.
• Excluirte (opt-out) de la “venta” o “compartición” de tu información personal para publicidad de contexto cruzado, incluida la asociada al Facebook Pixel.
• Limitar el uso y la divulgación de información personal sensible. En nuestro caso, la única información personal sensible que recabamos son las credenciales de inicio de sesión (nombre de usuario y contraseña), que usamos exclusivamente para autenticar tu cuenta.
• No ser discriminado por ejercer cualquiera de estos derechos.

Para ejercer el derecho de exclusión, escríbenos a [email protected] o utiliza el enlace “Do Not Sell or Share My Personal Information” (“No vender ni compartir mi información personal”) disponible en el sitio, así como el mecanismo de exclusión del banner de cookies. Asimismo, reconocemos de forma automática las señales de exclusión de preferencia del navegador, como Global Privacy Control (GPC), como una solicitud válida de exclusión. Cuando resulte aplicable, también pondremos a tu disposición el enlace “Limit the Use of My Sensitive Personal Information” (“Limitar el uso de mi información personal sensible”).

9.3 Si resides en la Unión Europea o el Reino Unido (GDPR)

Conforme al GDPR y al UK GDPR, tienes derecho a:

• Acceso a tus datos personales.
• Rectificación de datos inexactos o incompletos.
• Supresión (“derecho al olvido”) de tus datos.
• Limitación del tratamiento en determinados supuestos.
• Portabilidad de tus datos a otro responsable.
• Oposición al tratamiento, incluida la mercadotecnia directa.
• Retirar el consentimiento en cualquier momento, sin afectar la licitud del tratamiento previo.
• Presentar una reclamación ante la autoridad de control competente de tu país.

10. Cómo ejercer tus derechos

Para ejercer cualquiera de los derechos anteriores, envíanos tu solicitud al correo [email protected], indicando tu nombre, tu país o estado de residencia, el derecho que deseas ejercer y la información necesaria para atender tu petición. Podremos solicitarte datos adicionales para verificar tu identidad antes de dar respuesta. Atenderemos tu solicitud dentro de los plazos que marque la legislación aplicable a tu caso.

11. Seguridad de los datos

Aplicamos medidas de seguridad administrativas, técnicas y físicas razonables para proteger tus datos personales contra pérdida, uso indebido, acceso no autorizado, alteración o divulgación. El cobro de tus compras se realiza a través de procesadores de pago que cumplen estándares de seguridad de la industria, y los datos de tu tarjeta no se almacenan en nuestros servidores. Ningún método de transmisión por Internet o de almacenamiento electrónico es 100% seguro, por lo que no podemos garantizar seguridad absoluta.

12. Transferencias internacionales de datos

Lumikel Store LLC tiene su domicilio en Estados Unidos y algunos de nuestros proveedores pueden estar ubicados en distintos países. Por ello, tus datos personales pueden transferirse y tratarse fuera de tu país de residencia, incluidos Estados Unidos, donde la legislación de protección de datos puede diferir de la de tu jurisdicción. Cuando la ley aplicable lo exija (por ejemplo, para transferencias desde la UE/Reino Unido), adoptaremos las salvaguardas correspondientes, tales como cláusulas contractuales tipo. [Confirmar mecanismos de transferencia y salvaguardas contractuales con proveedores.]

13. Menores de edad

Nuestra tienda está dirigida a personas mayores de edad y no recaba de forma intencionada datos de menores. Si eres menor de edad, no debes proporcionarnos datos personales sin el consentimiento de tu madre, padre o tutor. Si tenemos conocimiento de que hemos recabado datos de un menor sin la autorización correspondiente, los eliminaremos. [Confirmar edad mínima aplicable según cada jurisdicción.]

14. Cambios a este Aviso de Privacidad

Podemos actualizar este Aviso de Privacidad para reflejar cambios en nuestras prácticas, en la tecnología o en la legislación aplicable. Cuando realicemos modificaciones, publicaremos la versión actualizada en esta página y ajustaremos la fecha de “Última actualización”. Te recomendamos revisarlo periódicamente. La versión vigente de este Aviso es la de fecha 3 de septiembre de 2026.

Si tienes preguntas sobre este Aviso de Privacidad o sobre el tratamiento de tus datos personales, escríbenos a [email protected].