Aviso de Privacidad Integral
Nalira — operado por Tavera Studio
1. Identidad y domicilio del Responsable
En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la LFPDPPP) y su Reglamento, se hace de su conocimiento que Diego Tavera, persona física que opera bajo el nombre comercial Tavera Studio, es responsable del tratamiento de sus datos personales cuando usted utiliza Nalira (la Plataforma), con domicilio en:
Calle 2 de Abril S/N, San Bartolo Ozocalpan, Chapantongo, Hidalgo, C.P. 42910, México
Correo de contacto para temas de privacidad: hola@taverastudio.com
La Plataforma opera bajo un modelo multi-tenant. Cuando usted es cliente de un negocio o profesional afiliado (el Negocio Afiliado), el Negocio Afiliado es responsable de sus datos personales para efectos de la relación de servicio, y Tavera Studio actúa como encargado del tratamiento por cuenta del Negocio Afiliado, conforme al Acuerdo de Encargo referido en la Sección 8.
2. Datos personales que se recaban
2.1 Datos de identificación y contacto
- Nombre completo
- Correo electrónico
- Número telefónico
2.2 Datos de la relación con el Negocio Afiliado
- Historial de reservas, asistencias y cancelaciones
- Paquetes, membresías y créditos adquiridos
- Registro de pagos y estado de cuenta (montos y fechas; no se almacenan datos de tarjetas)
- Notas del Negocio Afiliado sobre usted, cuando el propio Negocio Afiliado decida capturarlas
2.3 Datos que NO se recaban en esta versión del producto
La Plataforma, en su versión actual, no solicita ni almacena datos sobre el estado de salud, diagnósticos, padecimientos ni cualquier otro dato clasificado como sensible bajo la LFPDPPP. Tampoco se recaba fotografía de perfil.
2.4 Datos que se reciben al iniciar sesión con Google
Si usted elige iniciar sesión con su cuenta de Google, Google nos comparte su dirección de correo electrónico y el nombre asociado a esa cuenta. No recibimos su contraseña ni ningún otro dato de su cuenta de Google.
2.5 Datos de uso técnico
- Dirección IP, tipo de dispositivo y navegador
- Cookies estrictamente necesarias para mantener su sesión iniciada (ver Sección 7)
3. Finalidades del tratamiento
3.1 Finalidades necesarias
- Crear y administrar su cuenta de usuario
- Gestionar reservas, agenda y asistencia a clases o citas
- Procesar y registrar pagos, paquetes y membresías
- Enviar notificaciones operativas
- Aplicar el tema visual del Negocio Afiliado correspondiente
- Atender solicitudes de soporte y el ejercicio de derechos ARCO
- Cumplir obligaciones legales y fiscales aplicables
3.2 Finalidades secundarias (sujetas a consentimiento)
- Comunicaciones promocionales sobre nuevos servicios de la Plataforma
- Estadísticas agregadas y anonimizadas para mejorar el producto
4. Transferencias de datos
Sus datos personales pueden ser tratados por:
- El Negocio Afiliado con el que usted tiene una relación directa de servicio.
- Proveedores de infraestructura tecnológica que actúan como encargados de Tavera Studio:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase | Base de datos, autenticación y sesiones | Estados Unidos |
| Vercel | Alojamiento de la aplicación y DNS | Estados Unidos |
| Resend | Envío de correos transaccionales | Estados Unidos |
| Inicio de sesión con Google, únicamente si usted lo elige | Estados Unidos |
Transferencia internacional. Los cuatro proveedores anteriores tratan y almacenan la información en Estados Unidos, por lo que el uso de la Plataforma implica una transferencia internacional de sus datos personales. Estas transferencias son necesarias para la prestación del servicio y se realizan al amparo del artículo 37, fracción V de la LFPDPPP, sin requerir su consentimiento adicional.
No vendemos, rentamos ni comercializamos sus datos personales a terceros ajenos a la operación descrita en este Aviso.
5. Derechos ARCO
Usted tiene derecho a Acceder, Rectificar y Cancelar sus datos personales, así como a Oponerse a su tratamiento (derechos ARCO), y a revocar su consentimiento en cualquier momento.
Para ejercerlos, escriba a hola@taverastudio.com. Responderemos en un plazo máximo de 20 días hábiles, conforme al artículo 32 de la LFPDPPP.
6. Menores de edad
Cuando un Negocio Afiliado registra a un menor de edad como Cliente Final, el registro requiere el consentimiento expreso de su padre, madre o tutor legal, capturado mediante declaración expresa (nombre, relación y contacto), no mediante carga de identificaciones u otros documentos. El uso de imagen con fines promocionales requiere un consentimiento adicional y específico.
7. Uso de cookies
La Plataforma utiliza únicamente cookies estrictamente necesarias para su funcionamiento: las que mantienen su sesión iniciada y las que protegen el proceso de inicio de sesión. No se utilizan cookies de publicidad ni de analítica de terceros.
8. Relación con los Negocios Afiliados
Tavera Studio celebra con cada Negocio Afiliado un Acuerdo de Encargo del Tratamiento de Datos Personales, que delimita qué puede hacer la Plataforma con los datos de los Clientes Finales de ese Negocio Afiliado.
9. Conservación y eliminación de datos
Tras el cese de operación de un Negocio Afiliado aplica un periodo de gracia de 90 días naturales; transcurrido ese plazo, los datos se anonimizan.
10. Cambios al presente Aviso
Los cambios sustanciales a este Aviso requieren su aceptación expresa antes de continuar usando el servicio. La fecha al pie indica la versión vigente.