Aviso de Privacidad

1. Identidad y domicilio del Responsable

Luciana Comojo, con actividad comercial bajo el nombre Curandera Herbolaria, con domicilio en La Paz, Baja California Sur, México, es la responsable del tratamiento de tus datos personales en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

Contacto de privacidad: luciana@curanderaherbolaria.com

2. Categorías de datos personales que recopilamos

2.1 Clientes de la tienda en línea

Al crear una cuenta o realizar una compra, recopilamos:

• Nombre y apellidos
• Correo electrónico
• Contraseña (almacenada cifrada, nunca en texto plano)
• Número de teléfono (opcional)
• Dirección postal de envío (calle, número, colonia, ciudad, estado, código postal)
• Historial de pedidos y productos adquiridos
• Cupones de descuento utilizados

2.2 Solicitudes de consulta (formulario público)

Al solicitar una consulta a través de nuestro formulario, recopilamos:

• Nombre y correo electrónico
• Modalidad de consulta (presencial, en línea, seguimiento)
• Fecha y horario preferidos
• Motivo de consulta (campo libre, opcional)

2.3 Datos de historia clínica y seguimiento (solo pacientes en consulta)

Con tu consentimiento expreso previo a la consulta, y exclusivamente para las personas que contratan el servicio de acompañamiento herbolario, tratamos datos sensibles de salud conforme al Artículo 9 de la LFPDPPP:

• Fecha de nacimiento y edad
• Ocupación y ciudad de residencia
• Contacto WhatsApp
• Peso, estatura e Índice de Masa Corporal (IMC)
• Presión arterial
• Motivo principal de consulta y síntomas actuales
• Antecedentes de medicación y suplementos
• Historia ginecológica y reproductiva (cuando aplica)
• Resultados de análisis de laboratorio (proporcionados por el paciente)
• Hipótesis de trabajo y diagnóstico funcional elaborados por la herbolaria
• Protocolos herbolarios e indicaciones de fórmulas personalizadas
• Notas de evolución y seguimiento

Estos datos son sensibles conforme a la LFPDPPP. Su tratamiento requiere tu consentimiento expreso, el cual se recaba antes del inicio de la primera consulta. Solo la persona responsable de Curandera Herbolaria tiene acceso a esta información. No se comparte con terceros salvo obligación legal.

3. Finalidades del tratamiento

3.1 Finalidades necesarias (no pueden negarse sin afectar el servicio)

• Procesar y entregar los pedidos de la tienda en línea
• Gestionar pagos a través de la pasarela MercadoPago y por transferencia bancaria (SPEI)
• Emitir confirmaciones de compra y recibos por correo electrónico
• Gestionar devoluciones, cambios o reclamaciones
• Confirmar y agendar solicitudes de consulta
• Enviar recordatorios de cita programada
• Registrar y gestionar historial clínico para prestar el servicio de acompañamiento herbolario
• Elaborar protocolos personalizados e indicaciones de uso
• Dar seguimiento a la evolución durante el proceso de acompañamiento

3.2 Finalidades secundarias (puedes oponerte)

• Enviarte información sobre nuevos productos o servicios relacionados con la herbolaria (solo si lo aceptas explícitamente)

4. Transferencia de datos a terceros

Tus datos no serán vendidos ni cedidos a terceros con fines comerciales. Para prestar el servicio, compartimos los datos estrictamente necesarios con los siguientes proveedores, que actúan como encargados del tratamiento por cuenta de Curandera Herbolaria:

Tercero	Finalidad	País
MercadoPago (Mercado Libre S. de R.L. de C.V.)	Procesamiento seguro de pagos en línea. Los datos de tarjeta son capturados y gestionados directamente por MercadoPago; Curandera Herbolaria nunca accede a datos de tarjeta.	México / Argentina
Hostinger International Ltd	Alojamiento del sitio web y de la base de datos cifrada	Estados Unidos
Google LLC	Analítica de uso del sitio (Google Analytics), autocompletado de direcciones de envío (Google Maps), agenda de citas de consulta (Google Calendar) y envío de correos electrónicos transaccionales (Google Workspace / Gmail).	Estados Unidos
The Rocket Science Group LLC (Mailchimp)	Envío de comunicaciones y boletines a las personas que se suscriben (guía gratuita y novedades).	Estados Unidos

Algunos de estos proveedores están ubicados fuera de México (principalmente en Estados Unidos), por lo que el uso de sus servicios puede implicar una transferencia internacional de datos, realizada bajo las medidas de seguridad y las políticas de privacidad de cada proveedor.

Si la autoridad competente lo requiere, podremos proporcionar datos en los términos que establezca la legislación vigente.

5. Consentimiento para datos sensibles

Conforme al Artículo 9 de la LFPDPPP, el tratamiento de datos personales sensibles (información de salud) requiere tu consentimiento expreso. Este consentimiento se recaba mediante la aceptación del presente Aviso de Privacidad antes del inicio de tu primera consulta. Tienes derecho a negarte a otorgarlo; en ese caso no podremos prestar el servicio de acompañamiento clínico, pero sí el de venta de productos.

6. Conservación de datos

• Datos de cuenta y pedidos: se conservan mientras la cuenta esté activa. Al solicitar la cancelación de cuenta, tus datos se eliminarán en un plazo máximo de 30 días naturales, salvo obligación fiscal de conservación por 5 años (SAT).
• Datos de solicitud de consulta: 12 meses desde la última interacción.
• Historia clínica: conforme a la práctica herbolaria y la obligación de continuidad de la atención, los registros clínicos se conservan hasta que el paciente solicite su cancelación.

7. Derechos ARCO y revocación del consentimiento

Tienes derecho a:

• Acceder a tus datos personales que obren en nuestros registros
• Rectificar tus datos cuando sean inexactos o incompletos
• Cancelar tus datos cuando no sean necesarios para las finalidades descritas
• Oponerte al tratamiento de tus datos para finalidades secundarias
• Revocar el consentimiento que hayas otorgado para el tratamiento de tus datos
• Limitación de uso o divulgación de tus datos
• Portabilidad de tus datos en formato legible

Para ejercer cualquiera de estos derechos, envía un correo a luciana@curanderaherbolaria.com con:

1. Tu nombre completo y correo electrónico registrado
2. El derecho ARCO que deseas ejercer y los datos a los que se refiere
3. Descripción del derecho que deseas ejercer

Responderemos en un plazo máximo de 20 días hábiles conforme a la LFPDPPP.

8. Medidas de seguridad

Implementamos las siguientes medidas técnicas y administrativas para proteger tus datos:

• Conexión cifrada mediante HTTPS (TLS)
• Contraseñas almacenadas con algoritmo de hashing robusto (bcrypt)
• Acceso a datos clínicos restringido a la titular del negocio
• Encabezados de seguridad HTTP (Content-Security-Policy, X-Frame-Options, HSTS)
• No almacenamiento de datos de tarjetas de pago (gestionados en todo momento por MercadoPago)

9. Cookies y tecnologías de seguimiento

Este sitio utiliza los siguientes tipos de cookies:

• Cookies técnicas necesarias: cookie de sesión (para mantener tu sesión iniciada) y cookie CSRF (para proteger tus envíos de formularios contra ataques de falsificación).
• Cookies de analítica (Google Analytics 4): utilizamos Google Analytics, de Google LLC, para medir de forma agregada el uso del sitio y mejorar la experiencia. Estas cookies (por ejemplo _ga) son gestionadas por Google y pueden implicar el tratamiento de datos en Estados Unidos.

Puedes bloquear o eliminar las cookies desde la configuración de tu navegador. Para oponerte específicamente a Google Analytics, puedes instalar el complemento de inhabilitación disponible en tools.google.com/dlpage/gaoptout.

10. Autoridad de control

Si consideras que tus derechos de protección de datos no han sido atendidos adecuadamente, tienes derecho a presentar una queja ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI):

www.inai.org.mx

11. Modificaciones a este aviso

Nos reservamos el derecho de actualizar este aviso de privacidad en cualquier momento. Cuando se realicen cambios sustanciales, te notificaremos por correo electrónico y publicaremos la nueva versión en esta página con la fecha de actualización. El uso continuado del sitio o los servicios después de la publicación de los cambios implicará tu aceptación.

12. Contacto

Para cualquier duda relacionada con este aviso de privacidad o el tratamiento de tus datos personales:

Curandera Herbolaria — Luciana Comojo
La Paz, Baja California Sur, México
luciana@curanderaherbolaria.com