Política de privacidad
Última actualización: April 2026
Esta Política de Privacidad explica cómo Shugert Agency ("Shugert", "nosotros") recopila, utiliza y protege los datos personales cuando visitas shugert.com.mx o interactúas con nuestros formularios. Actuamos como responsable del tratamiento de la información que se describe a continuación y cumplimos con el Reglamento General de Protección de Datos (RGPD) de la UE, el UK GDPR y la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México.
1. Responsable del tratamiento
Shugert Agency opera desde Hermosillo (México), Barcelona (España) y Nueva York (EE. UU.). Para cualquier asunto de privacidad, incluido el ejercicio de derechos, escríbenos a hello@shugert.com.mx.
2. Datos que recopilamos
Solo recopilamos lo necesario para responderte y operar nuestro negocio:
Información que nos proporcionas
- Formulario de contacto: nombre, correo, empresa (opcional), mensaje, idioma.
- Formulario de cotización: nombre, correo, teléfono (opcional), empresa, sitio web, plan de Shopify actual, rango de ingresos mensuales, servicios solicitados, alcance, presupuesto, plazo y mensaje.
- Correspondencia por correo y archivos que adjuntes al escribirnos.
Información recopilada automáticamente
- Registros de servidor estándar (IP, user agent, marca de tiempo) conservados brevemente por seguridad.
- Cookies estrictamente necesarias para que el sitio funcione y recuerde tu idioma.
- Analítica agregada y anónima sobre visitas y navegación. No usamos rastreadores publicitarios entre sitios.
3. Finalidades y base jurídica
- Responder tu consulta y elaborar una cotización — base: medidas precontractuales a tu solicitud (art. 6.1.b RGPD).
- Operar, asegurar y mejorar el sitio web — base: interés legítimo en un servicio seguro y eficiente (art. 6.1.f RGPD).
- Enviar correos transaccionales sobre tu proyecto o cotización — base: ejecución de contrato.
- Cumplir obligaciones legales, contables y fiscales — base: obligación legal (art. 6.1.c RGPD).
- Comunicaciones de marketing — solo con tu consentimiento previo y libre (art. 6.1.a RGPD), revocable en cualquier momento.
4. Plazos de conservación
- Mensajes de contacto: hasta 24 meses desde tu última interacción; luego se eliminan o anonimizan.
- Cotizaciones: hasta 36 meses para seguimiento comercial y auditoría; luego se eliminan o anonimizan.
- Contratos firmados y facturas: durante el plazo exigido por la ley fiscal mexicana y española (habitualmente hasta 10 años).
- Registros de servidor y seguridad: normalmente 30 días.
5. Encargados del tratamiento
Trabajamos con un número reducido de proveedores que tratan datos por cuenta nuestra bajo contrato (art. 28 RGPD):
- Supabase (base de datos y autenticación de los formularios) — infraestructura en UE/EE. UU.
- Lovable Cloud (hosting y funciones edge) — red global edge.
- Proveedores de correo para recibir tus mensajes y responderte.
- Analítica respetuosa con la privacidad para medición agregada.
6. Transferencias internacionales
Como nuestro equipo e infraestructura están en México, la UE y EE. UU., tus datos pueden transferirse fuera de tu país de residencia. Para transferencias desde el EEE, Reino Unido o Suiza aplicamos las Cláusulas Contractuales Tipo de la Comisión Europea y medidas adicionales (cifrado en tránsito y en reposo, control de accesos y minimización).
7. Tus derechos
Conforme a la legislación aplicable, tienes derecho a:
- Acceder a tus datos personales.
- Rectificar datos inexactos o incompletos.
- Solicitar la supresión ("derecho al olvido").
- Limitar u oponerte al tratamiento, incluida la mercadotecnia directa.
- Recibir tus datos en formato portable y legible por máquina.
- Retirar el consentimiento en cualquier momento, sin afectar la licitud previa.
- Presentar una reclamación ante tu autoridad de control (p. ej. AEPD en España, tu APD nacional en el EEE, la ICO en el Reino Unido o el INAI en México).
Para ejercerlos, escribe a hello@shugert.com.mx. Respondemos en un máximo de 30 días y podremos pedir prueba de identidad para proteger tus datos.
8. Seguridad
Usamos cifrado TLS para todo el tráfico, control de accesos por roles, seguridad a nivel de fila en la base de datos y credenciales de mínimo privilegio. Ningún sistema es perfectamente seguro; trabajamos continuamente para protegerte y notificaremos a los usuarios y autoridades afectadas dentro de los plazos legales en caso de brecha.
10. Menores
Nuestros servicios están dirigidos a empresas. No recopilamos conscientemente datos de menores de 16 años. Si crees que un menor nos ha facilitado datos, contáctanos y los eliminaremos.
11. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en nuestras prácticas o en la ley. La fecha de "Última actualización" indicará la versión vigente. Los cambios materiales se destacarán en el sitio.
12. Contacto
Preguntas, solicitudes o reclamaciones sobre esta política: hello@shugert.com.mx.
