Borrador para revisión de abogado. Última actualización: [FECHA DE PUBLICACIÓN]

Nota de actualización normativa: la LFPDPPP vigente es la publicada en el DOF el 20 de marzo de 2025. La autoridad es la Secretaría Anticorrupción y Buen Gobierno (SABG), que sustituyó al INAI. Verificar el reglamento aplicable al publicar.

Aviso de Privacidad Integral — "21 Cartas al Dinero"

1. Identidad y domicilio del responsable

KILOS AI LLC (la "Empresa"), sociedad constituida en Wyoming, EE. UU., con domicilio en 1621 Central Ave, Cheyenne, WY 82001, Estados Unidos, es la responsable del tratamiento de tus datos personales, en coproducción con Cristina Ouilhet / Lumora Life (marca que la Empresa opera comercialmente; para notificaciones aplica el domicilio de la Empresa).

2. Datos personales que recabamos

Categoría Datos Cómo los obtenemos
Identificación y contacto Nombre, correo electrónico, número de WhatsApp, país Formularios de registro y compra
Datos de pago Método y estado del pago, últimos 4 dígitos y tipo de tarjeta, país, monto. El número completo de tu tarjeta lo procesa Stripe; nosotros no lo vemos ni lo guardamos. Stripe, al pagar
Uso del curso Lecciones vistas, progreso, fechas de acceso, dispositivo, asistencia a sesiones en vivo Academia y plataforma de video
Comunicaciones Mensajes que nos envías por correo o WhatsApp; participación en el grupo de WhatsApp Tú
Testimonios (solo si los das) Nombre, foto, voz, video y tus palabras Tú, con consentimiento por separado
Datos técnicos IP, tipo de navegador, páginas visitadas, cookies, identificadores de anuncios Cookies y píxeles (según tu elección)

Datos sensibles: el Programa no te pide datos sensibles (salud, creencias, origen, vida sexual, biométricos, etc.). Sin embargo, al ser un programa de desarrollo personal, puedes compartir voluntariamente información sensible (emocional, familiar, de creencias o de salud) en sesiones, mensajes o en la comunidad. Si lo haces, tu consentimiento expreso a través de la casilla correspondiente nos autoriza a tratarla únicamente para atenderte. Te pedimos no compartir más de lo que quieras. Nunca te pediremos datos de salud para vender ni los usaremos para publicidad.

Menores: no recabamos intencionalmente datos de menores de 18 años. Si descubrimos que se registró un menor, borraremos sus datos.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para el servicio; no requieren tu consentimiento adicional)

  1. Procesar tu compra, cobrar, emitir recibos y gestionar reembolsos.
  2. Crear y administrar tu cuenta en la Academia y darte acceso al contenido.
  3. Prestar el servicio: sesiones en vivo, soporte, recordatorios operativos de tus sesiones y de tu acceso.
  4. Dar acceso a la comunidad de WhatsApp si decides unirte.
  5. Cumplir obligaciones legales, fiscales y de prevención de fraude, y atender reclamaciones.
  6. Medir el uso básico del curso para mejorar la entrega (estadísticas agregadas).

Finalidades secundarias (requieren tu consentimiento; puedes negarte sin perder el servicio)

  1. Enviarte promociones, ofertas, novedades, invitaciones a retos y productos de Lumora Life por correo y WhatsApp.
  2. Usar tu nombre, foto, voz, video y palabras como testimonio en páginas, anuncios y redes (solo con tu autorización escrita por separado).
  3. Personalizar y medir nuestra publicidad con píxeles de Meta y Google (solo si aceptas las cookies de publicidad).
  4. Encuestas y estudios de satisfacción para crear nuevos programas.

Para negarte a las finalidades secundarias: deja desmarcada la casilla correspondiente, o escribe a legal@lumoralife.co en cualquier momento. Negarte no afecta tu acceso al Programa.

No realizamos decisiones automatizadas con efectos jurídicos sobre ti. Usamos herramientas de segmentación de publicidad (perfilamiento básico) solo con tu consentimiento de cookies.

4. Transferencias y encargados

Compartimos tus datos con terceros que nos ayudan a prestar el servicio. La mayoría están en EE. UU. u otros países, por lo que hay transferencia internacional. Los protegemos con contratos y medidas de seguridad.

Tercero Para qué Datos Consentimiento
Stripe Procesar pagos y prevenir fraude Nombre, correo, datos de pago No requiere (necesario para la relación jurídica)
Bunny.net (Bunny Stream) Alojar y entregar videos del curso IP, datos de reproducción No requiere (encargado)
Kilos Academia / plataforma de la Empresa y proveedores de hosting y correo Cuenta, acceso, correos Contacto, progreso No requiere (encargados)
WhatsApp / Meta Comunidad y mensajes Número de teléfono y mensajes Tu aceptación de la comunidad
Zoom Sesiones en vivo Nombre, imagen y voz si activas cámara/micrófono Necesario para la sesión
Meta y Google (píxeles, analítica y anuncios) Medir y mejorar la publicidad Identificadores, páginas vistas, eventos (p. ej., "compra") Casilla de cookies/publicidad
Autoridades Cuando la ley lo exija Lo requerido No requiere
Lumora Life / Cristina Ouilhet Impartir el Programa y atenderte Nombre, contacto, progreso No requiere (coproducción)

No vendemos tus datos personales. Si se llegara a fusionar, vender o reorganizar la Empresa, tus datos podrían pasar al nuevo titular bajo este mismo aviso.

5. Medios para limitar el uso o divulgación

Puedes: (a) darte de baja de correos con el enlace al pie de cada mensaje; (b) escribir "BAJA" por WhatsApp; (c) configurar cookies en el banner; (d) pedir tu inclusión en nuestro listado interno de exclusión por escrito a legal@lumoralife.co; y (e) inscribirte en el Registro Público para Evitar Publicidad (REPEP) de PROFECO.

6. Derechos ARCO, revocación y portabilidad

Tienes derecho a Acceder a tus datos, Rectificarlos, Cancelarlos y Oponerte a su tratamiento (derechos ARCO), así como a revocar tu consentimiento y, cuando aplique, a la portabilidad.

Cómo ejercerlos: envía una solicitud a legal@lumoralife.co con:

  1. Tu nombre y un medio para responderte.
  2. Copia de una identificación oficial (o forma equivalente de acreditar tu identidad; puedes tapar los datos que no necesitemos).
  3. Descripción clara del derecho que quieres ejercer y de los datos involucrados.
  4. Si es por medio de un representante, carta poder.

Plazos: te responderemos en un máximo de 20 días hábiles desde que recibamos tu solicitud completa; si procede, se hará efectiva en los 15 días hábiles siguientes. Los plazos pueden ampliarse una vez por el mismo periodo cuando existan causas justificadas. El ejercicio es gratuito; solo podrías cubrir costos de reproducción o envío si lo permite la ley.

Si consideras que tu derecho fue vulnerado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno (SABG), autoridad en materia de protección de datos personales en México.

7. Cookies y tecnologías similares

Usamos:

Solo cargamos las analíticas y de publicidad después de que las aceptes en el banner de cookies. Puedes cambiar tu elección en cualquier momento desde el enlace "Configurar cookies" en el pie de página, o desde tu navegador. No grabamos tu pantalla ni tus sesiones de navegación. [CONFIRMAR con el equipo técnico.]

8. Conservación y seguridad

Conservamos tus datos mientras tengas cuenta activa y, después, el tiempo necesario para cumplir obligaciones legales y fiscales (generalmente hasta [5] años) y para defendernos de reclamaciones. Después se eliminan o anonimizan. Aplicamos medidas administrativas, técnicas y físicas razonables (cifrado en tránsito, accesos con contraseña, control de acceso por roles). Si ocurre una vulneración que afecte significativamente tus derechos, te lo informaremos sin dilación para que puedas tomar medidas.

9. Cambios a este aviso

Publicaremos cualquier cambio en esta página con su fecha, y si es importante te avisaremos por correo o WhatsApp. El aviso vigente siempre estará en [URL /privacidad].

10. Consentimiento

Al marcar la casilla de aceptación en los formularios y checkout, declaras haber leído este aviso. Las finalidades secundarias y los datos que compartas de forma voluntaria que sean sensibles requieren casillas separadas. Si no manifiestas tu negativa a las finalidades secundarias, entenderemos que las aceptas únicamente cuando las hayas marcado de forma expresa.

ANEXO A — Cláusulas adicionales para compradores de la Unión Europea, Reino Unido y Suiza (GDPR)

Cuándo aplica: si estás en la UE, el Reino Unido o Suiza cuando compras o usas el Programa.

  1. Responsable: KILOS AI LLC, 1621 Central Ave, Cheyenne, WY 82001, Estados Unidos. Representante en la UE (art. 27 GDPR): [PENDIENTE: designar si se hace publicidad dirigida a la UE; evaluar con abogado]. Contacto de privacidad: legal@lumoralife.co.
  2. Bases legales:
    • Ejecución del contrato (compra y acceso): finalidades 1 a 5.
    • Interés legítimo (seguridad, prevención de fraude, estadísticas básicas): finalidad 6.
    • Consentimiento (marketing, testimonios, cookies de publicidad y analíticas, cualquier dato de categoría especial que compartas): finalidades 7 a 10. Puedes retirarlo en cualquier momento sin afectar lo anterior.
    • Obligación legal (facturación, impuestos).
  3. Datos de categoría especial (art. 9): no los solicitamos. Si decides compartirlos, los tratamos solo con tu consentimiento explícito.
  4. Derechos: acceso, rectificación, supresión, limitación, oposición, portabilidad y no ser objeto de decisiones automatizadas. Respondemos en 1 mes. Puedes reclamar ante tu autoridad de protección de datos.
  5. Transferencias internacionales: tus datos pueden tratarse en EE. UU. y otros países. Usamos proveedores certificados bajo el EU-US Data Privacy Framework o Cláusulas Contractuales Tipo de la Comisión Europea. [VERIFICAR vigencia por proveedor.]
  6. Conservación: la indicada en la sección 8.
  7. Cookies: consentimiento previo para las no esenciales; rechazar es tan fácil como aceptar.
  8. Brechas: notificaremos a la autoridad competente en 72 horas cuando sea obligatorio.
  9. Desistimiento de 14 días (consumidores UE): al comprar contenido digital con acceso inmediato, nos pedirás tu consentimiento expreso para empezar de inmediato y reconocerás que podrías perder el derecho de desistimiento; en todo caso, nuestra garantía de 7 días te favorece. [CASILLA SEPARADA EN CHECKOUT UE — ver CHECKLIST-LEGAL.]

ANEXO B — Cláusulas adicionales para personas en India (Digital Personal Data Protection Act, 2023 — DPDP Act)

(Versión en español para revisión; el texto final para India se publica en inglés — ver Anexo B-EN.)

  1. Rol: KILOS AI LLC actúa como Data Fiduciary de tus datos personales digitales.
  2. Consentimiento: tratamos tus datos con base en tu consentimiento libre, específico, informado, inequívoco, otorgado por una acción afirmativa clara, para los fines descritos en este aviso, o por "usos legítimos" que la ley prevea (por ejemplo, cumplir una obligación legal). Puedes retirar tu consentimiento en cualquier momento con la misma facilidad con la que lo diste.
  3. Aviso del consentimiento: al pedir tu consentimiento, te mostramos qué datos recabamos y para qué, cómo ejercer tus derechos y cómo presentar una queja ante la Data Protection Board of India.
  4. Derechos: acceder a un resumen de tus datos y de con quién los compartimos; corregir, completar o actualizar; borrar; reclamar y que se atienda tu queja; y designar a alguien que ejerza tus derechos en caso de fallecimiento o incapacidad.
  5. Atención de quejas: [NOMBRE] actúa como contacto para quejas en legal@lumoralife.co. Respondemos en un máximo de [15] días. Si no estás conforme, puedes acudir a la Data Protection Board of India.
  6. Menores: no tratamos datos de menores de 18 años.
  7. Transferencias fuera de India: tus datos pueden tratarse en EE. UU. y otros países, salvo restricción que la ley india imponga.
  8. Borrado: conservamos tus datos solo mientras sea necesario para el fin o por obligación legal, y luego los borramos.
  9. Brechas: notificaremos a la Data Protection Board y a las personas afectadas conforme a la ley.
  10. Idioma: puedes pedir este aviso en inglés o en otros idiomas de la Octava Lista de la Constitución de India. [VERIFICAR: texto final y reglas vigentes al publicar; las reglas del DPDP se implementan por fases.]

Anexo B-EN (for publication to Indian users)

Notice under the DPDP Act, 2023. KILOS AI LLC ("we") is the Data Fiduciary. We process your name, email, phone/WhatsApp number, payment status (processed by Stripe), course progress and, only if you choose, testimonial material, to deliver the course, process payments and refunds, support you and, if you opt in separately, send offers. You may withdraw consent at any time (as easily as you gave it), access a summary of your data, correct or erase it, nominate another person to exercise your rights, and seek redress at legal@lumoralife.co. We respond within [15] days. If unsatisfied, you may complain to the Data Protection Board of India. We do not knowingly process data of persons under 18. Your data may be processed outside India (including the United States). Contact: legal@lumoralife.co.