Aviso de Privacidad

El responsable del tratamiento de tus datos personales es Héctor Castillo Mendoza, persona física con actividad empresarial, con RFC CAMH781004P83 y domicilio en Calle 33, No. 31B, Colonia Solidaridad El Naranjito, Cosoleacaque, Veracruz, C.P. 96346, México («nosotros», «el responsable»), quien opera la marca y el sitio Diario de Vida (tudiariodevida.com).

Para cualquier asunto sobre este Aviso o el tratamiento de tus datos, puedes escribir a hectorcastillomendoza@gmail.com.

Tratamos únicamente los datos necesarios para prestarte el servicio. Según cómo uses Diario de Vida, estos pueden incluir:

• Datos de identificación y contacto: tu correo electrónico (es tu identificador de cuenta) y, de forma opcional, tu nombre.
• Datos del diario: el nombre del autor o la persona retratada, su fecha de nacimiento, la relación familiar y las preferencias de presentación que configures.
• El contenido que escribes: las respuestas e historias de vida que capturas (memorias, anécdotas, recuerdos). Este contenido lo aportas tú y puede ser muy personal.
• Fotografías y audios: las fotos de recuerdos y la foto de portada que subas, y las grabaciones de voz que hagas para acompañar la historia.
• Datos de pago: el pago se procesa en Mercado Pago. Nunca recibimos ni almacenamos los datos de tu tarjeta (número, CVV): esos los captura Mercado Pago directamente en su plataforma. Nosotros solo conservamos la referencia de la orden, el monto, el identificador del pago y con qué medio se pagó (por ejemplo, tarjeta de crédito o de débito), que la factura tiene que decir.
• Datos fiscales, solo si pides factura: tu RFC, tu nombre como aparece en tu Constancia de Situación Fiscal, tu código postal fiscal, tu régimen fiscal, el uso que le darás a la factura y el correo al que te la enviamos. Si no pides factura, no te los pedimos. Esos datos los tomamos de tu Constancia, que subes tú: la leemos en el momento y no guardamos el archivo ni lo demás que trae (como tu CURP o tu domicilio).
• Datos técnicos: tu dirección IP y las características de tu navegador se usan de forma transitoria para seguridad (límite de intentos, verificación anti-bot) y para derivar estadísticas de visitas agregadas; salvo lo indicado, no se almacena tu IP (ver la sección de Cookies y la de Conservación).
• Zona horaria de tu dispositivo, para mostrarte fechas correctas.
• Los correos que nos escribes: si escribes a una de nuestras direcciones (por ejemplo, contacto@tudiariodevida.com), recibimos y guardamos tu mensaje, tu dirección de correo, tu nombre si viene en él y los archivos que adjuntes, junto con lo que te respondamos.

Cuando envías un diario de regalo, nos proporcionas además el correo y, si quieres, el teléfono de la persona destinataria para poder entregárselo (ver Datos de terceros).

Por la naturaleza del producto, el contenido que escribes o grabas puede revelar datos sensibles —por ejemplo, información sobre salud, creencias religiosas, vida familiar o afectiva—, y las grabaciones de voz constituyen un dato personal de tu propia voz. No te pedimos estos datos: los aportas voluntariamente al contar tu historia.

Usamos tus datos para las finalidades necesarias para darte el servicio que contrataste:

• Crear y administrar tu cuenta e iniciar sesión (incluido el acceso por enlace mágico, sin contraseña).
• Guardar, mostrar y conservar el contenido de tu diario (textos, fotos y voces).
• Procesar tu compra y la renovación del almacenamiento, y emitir los comprobantes fiscales (CFDI) que exige la ley.
• Si pides factura a tu nombre, emitirla con tus datos fiscales y enviártela.
• Entregar los diarios de regalo a la persona que indiques.
• Enviarte correos transaccionales y de servicio: confirmaciones, enlaces de acceso, avisos de vencimiento del almacenamiento y notificaciones importantes de tu cuenta.
• Dar soporte —incluido leer y contestar los correos que nos escribes—, prevenir abusos y fraude, y cumplir obligaciones legales y fiscales.

De forma adicional, y solo si lo consientes, podemos usar datos para finalidades que no son necesarias para el servicio:

• Marketing y medición de anuncios: medir la eficacia de nuestra publicidad mediante cookies de Meta (Facebook/Instagram) y TikTok. Estas tecnologías no se activan hasta que las aceptas en el banner de cookies.
• Recordatorios de algo que dejaste a medias: si empiezas a pagar un diario y no terminas, o creas tu cuenta y no llegas a comprar, podemos enviarte un solo correo para recordártelo, con tu correo y lo que elegiste (por ejemplo, el nombre de la persona del diario).

Puedes negar u oponerte a estas finalidades en cualquier momento: no aceptando (o revocando) el consentimiento de cookies desde «Preferencias de cookies» en el pie del sitio; con el enlace «No quiero estos recordatorios» que viene en cada recordatorio; o escribiéndonos a hectorcastillomendoza@gmail.com. Negarte no afecta la prestación del servicio.

No vendemos tus datos. Para operar el servicio nos apoyamos en proveedores que los tratan por nuestra cuenta y bajo nuestras instrucciones (encargados), cada uno con su propia política de privacidad y medidas de seguridad:

• Supabase — base de datos, autenticación y almacenamiento de la cuenta y el contenido.
• Cloudflare R2 — almacenamiento privado de tus fotos y grabaciones de voz.
• Mercado Pago — procesamiento de pagos (recibe tu correo para asociar la compra).
• Resend — envío de los correos de servicio, recepción de los que nos escribes y el aviso de si un correo nuestro se abrió (ver Cookies).
• Cloudflare Turnstile — verificación anti-bot al iniciar sesión o registrarte.
• Vercel — alojamiento e infraestructura del sitio.
• Una plataforma de producción de libros impresos y la paquetería que lo entrega (Estafeta, Paquetexpress, Afimex o FedEx) — solo si pides un libro impreso. Reciben el nombre, el domicilio y el teléfono de quien recibe el paquete, y el archivo del libro (que contiene los textos y las fotos que hayas guardado en el diario), con el único fin de imprimirlo y entregártelo. La producción se hace en México.
• SW sapien (Luna Soft, S.A. de C.V.), proveedor autorizado por el SAT para certificar facturas electrónicas — solo si pides factura. Recibe la factura con tus datos fiscales para certificarla (timbrarla) ante el SAT, que la recibe porque así lo exige la ley fiscal.
• Meta y TikTok — solo si aceptas las cookies de marketing, para medir anuncios (ver Cookies).

Estas remisiones a encargados no requieren tu consentimiento conforme al artículo 37 de la LFPDPPP. Cualquier transferencia distinta a terceros que sí requiera tu consentimiento se te informaría y solicitaría previamente.

Los proveedores anteriores operan servidores fuera de México, por lo que tus datos pueden almacenarse o procesarse en el extranjero. En todos los casos se hace bajo acuerdos que obligan a esos proveedores a proteger tus datos con un nivel equivalente al que exige la legislación mexicana y a tratarlos solo para prestarnos el servicio descrito.

En el caso del libro impreso, la plataforma de producción que lo coordina es una empresa con sede en Europa, aunque el libro se imprime y se encuaderna en México y se entrega por paquetería nacional. Los datos de envío y el archivo del libro se le remiten únicamente para producir y entregar tu pedido.

Tienes derecho a Acceder a tus datos, Rectificarlos cuando sean inexactos, Cancelarlos cuando consideres que no se requieren, y Oponerte a su tratamiento para fines específicos (derechos «ARCO»).

Para ejercerlos, envía tu solicitud a hectorcastillomendoza@gmail.com indicando: (i) tu nombre y correo de la cuenta, (ii) el derecho que deseas ejercer y (iii) los datos o el diario al que se refiere. Podremos pedirte que acredites tu identidad antes de responder. Te contestaremos en los plazos que marca la LFPDPPP (por regla general, hasta 20 días hábiles).

Puedes revocar el consentimiento que nos otorgaste en cualquier momento. Para las cookies de marketing, hazlo desde «Preferencias de cookies» en el pie del sitio. Para el resto, escríbenos a hectorcastillomendoza@gmail.com. La revocación no tiene efectos retroactivos y algunas finalidades primarias son necesarias para mantener tu cuenta y tu diario.

Usamos cookies y tecnologías similares. Las clasificamos así y solo activamos las de marketing con tu consentimiento previo:

• Necesarias (siempre activas): mantienen tu sesión iniciada y protegen el sitio (autenticación de Supabase y verificación anti-bot de Turnstile). Sin ellas el sitio no funciona, por lo que no requieren consentimiento.
• Marketing (requieren tu consentimiento): el Meta Pixel (Facebook/Instagram) y el TikTok Pixel miden las conversiones de nuestros anuncios. No se cargan hasta que las aceptas en el banner de cookies, y puedes rechazarlas o cambiarlas cuando quieras desde «Preferencias de cookies».

Web beacon en nuestros correos. Los correos que te enviamos llevan una imagen diminuta e invisible que, cuando tu programa de correo la descarga, nos avisa —a través de Resend— de que el correo se abrió y cuándo. Solo la usamos para saber si un mensaje te llegó y lo leíste; no la usamos para publicidad ni la compartimos. Es una señal aproximada: si tu programa de correo no muestra las imágenes, no registra nada, y algunos programas las descargan aunque no abras el correo. Si no quieres que funcione, basta con no mostrar las imágenes de nuestros correos; los enlaces que contienen no se modifican.

Conservamos tu cuenta y el contenido de tu diario mientras tu almacenamiento esté vigente. Cuando vence, el diario entra en un periodo de gracia de un año en el que puedes seguir leyéndolo (solo lectura) y renovarlo; te avisamos por correo antes de que termine. Si no se renueva al concluir la gracia, el contenido se elimina de forma permanente.

Los correos que nos escribes los conservamos para darte seguimiento; puedes pedirnos que los borremos cuando quieras. Los registros de las visitas agregadas se depuran a los 90 días. Conservamos los datos fiscales de las compras el tiempo que exijan las obligaciones legales aplicables: las facturas (CFDI) y los datos con que se emitieron, cinco años desde la declaración con la que se relacionan (artículo 30 del Código Fiscal de la Federación). Tus datos para facturar los puedes quitar cuando quieras desde «Mi cuenta» o escribiéndonos; las facturas que ya se emitieron con ellos se conservan.

Si eliminas tu cuenta, borramos el contenido de tus diarios, sus fotos y sus voces, tus direcciones de envío, tus datos para facturar y el correo de tu cuenta. De tus compras conservamos solo lo que la ley nos obliga a guardar: montos, fechas y el identificador del pago; de un libro impreso, además, la guía de envío y el código postal y estado a donde se mandó, pero ya no el nombre, la dirección ni el teléfono de quien lo recibió. También conservamos el registro de los consentimientos que nos diste (qué aceptaste, cuándo y con qué correo), como prueba de ellos.

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito, control de acceso por sesión revalidada en el servidor, almacenamiento privado de fotos y voces mediante enlaces firmados, y separación de credenciales sensibles. Ningún sistema es infalible, pero trabajamos para reducir los riesgos de pérdida, uso indebido o acceso no autorizado.

Si envías un diario de regalo o incluyes en tu historia datos de otras personas (por ejemplo, el correo de quien lo recibe, o fotos y nombres de familiares), declaras que cuentas con su consentimiento o con una base legítima para proporcionárnoslos, y que les has informado sobre este Aviso. Solo usamos el correo/teléfono del destinatario de un regalo para entregárselo.

Diario de Vida está dirigido a personas mayores de edad. No recabamos deliberadamente datos de menores para crear cuentas. Si una historia incluye datos de un menor (por ejemplo, un diario dedicado a un hijo o nieto), quien crea el diario es un adulto responsable que los aporta bajo su propia responsabilidad y con la representación o el consentimiento correspondiente.

Podemos actualizar este Aviso para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta página con su fecha; si el cambio es sustantivo, te lo haremos saber por los medios de contacto que tengamos.

Si consideras que tu derecho a la protección de datos ha sido vulnerado, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) — home.inai.org.mx.

Al utilizar Diario de Vida y proporcionarnos tus datos, manifiestas que leíste y entiendes este Aviso de Privacidad y consientes el tratamiento de tus datos conforme a él.

Dudas o solicitudes: hectorcastillomendoza@gmail.com. Consulta también nuestros Términos y Condiciones.