Política de Privacidad

1. Identidad del responsable

A efectos de esta Política, el responsable del tratamiento de los datos personales es la persona física o moral que determina los fines y medios de tratamiento.

Nota: este texto está pensado para alinearse con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) en México, sin reemplazar asesoría legal profesional.

2. Datos personales que recopilamos

En AVENTA se tratan distintos tipos de datos personales, agrupados en las categorías siguientes:

• Datos de cuenta y perfil: correo electrónico, nombre visible o display_name, avatar o imagen de perfil, ID interna de usuario en Supabase, fecha de creación de la cuenta.
• Contenido generado por el usuario: ofertas publicadas, títulos, descripciones, enlaces, imágenes asociadas a ofertas, comentarios, reportes enviados, votos, favoritos y cualquier otro contenido que el usuario decida compartir en la plataforma.
• Datos de actividad: votos realizados en ofertas, favoritos, ofertas creadas, eventos de interacción (por ejemploview,outbound,share), métricas derivadas y reputación interna (por ejemplo, conteos de ofertas aprobadas o rechazadas).
• Datos técnicos: dirección IP (utilizada principalmente para seguridad y limitación de tasa), identificadores de sesión, tipo de navegador, sistema operativo, idioma, zona horaria, URLs visitadas dentro de la app, y cookies o tecnologías similares necesarias para el funcionamiento de la plataforma.

En principio, AVENTA no busca tratar categorías especiales de datos personales (datos sensibles). Cualquier información sensible que un usuario decida publicar en la plataforma será considerada como información que él mismo ha hecho manifiestamente pública bajo su responsabilidad.

3. Finalidades del tratamiento de datos

Tratamos los datos personales para las finalidades siguientes:

3.1 Finalidades necesarias para la prestación del servicio

• Permitir el registro, inicio de sesión y autenticación de usuarios.
• Mostrar ofertas, votos, favoritos, comentarios y perfiles dentro de la comunidad.
• Operar los sistemas de ranking, relevancia y reputación interna para ordenar y moderar el contenido.
• Registrar eventos de interacción como vistas de ofertas, clics outbound hacia tiendas externas y compartidos con el fin de medir rendimiento y mejorar la experiencia.
• Aplicar mecanismos de seguridad y prevención de abuso como rate limiting, detección de patrones anómalos y protección contra spam o fraude.
• Atender solicitudes de soporte, reportes de contenido y ejercicio de derechos relacionados con datos personales.

3.2 Finalidades adicionales

De forma adicional, y siempre conforme a la legislación aplicable, los datos pueden utilizarse para:

• Elaborar estadísticas agregadas sobre uso de la plataforma para entender qué categorías, tiendas u ofertas funcionan mejor.
• Enviar comunicaciones informativas o de novedades de la plataforma, siempre con opción de darse de baja cuando la ley lo requiera.
• Si participas en un programa de compensación para creadores, tratar los datos necesarios para validar identidad, liquidar pagos y cumplir obligaciones fiscales o regulatorias que correspondan, con fundamento en el consentimiento y en los términos específicos de ese programa.

AVENTA no vende datos personales a terceros.

4. Enlaces de afiliados y reemplazo de enlaces

AVENTA es una comunidad de ofertas, no una tienda. Sin embargo, algunas ofertas pueden redirigir a sitios externos mediante enlaces de afiliación o enlaces con parámetros de tracking.

• La plataforma puede utilizar enlaces afiliados propios hacia tiendas externas (por ejemplo, programas de afiliados de comercios o marketplaces).
• Los enlaces aportados por los usuarios pueden ser reemplazados por enlaces equivalentes generados por AVENTA, sin modificar el precio final que ve el usuario en la tienda externa.
• AVENTA puede recibir una comisión por compras realizadas a través de dichos enlaces afiliados. Esta posible comisión no cambia el precio que paga el usuario ni implica relación contractual directa entre AVENTA y el comprador.

5. Cookies y tecnologías similares

AVENTA utiliza cookies y tecnologías similares para:

• Mantener sesiones de usuario y preferencias (como tema claro/oscuro).
• Recordar ciertos estados de la interfaz (por ejemplo, onboarding mostrado o banners que el usuario haya cerrado).
• Medir el uso interno de la plataforma (por ejemplo, vistas de ofertas y clics outbound), a través de los eventos almacenados en la propia base de datos.

En el momento de redactar esta política, AVENTA no utiliza herramientas externas de analítica o publicidad basadas en cookies de terceros. En caso de incorporarlas en el futuro, se actualizará este documento para informar de forma clara sobre dichas tecnologías y, cuando sea necesario, se recabará el consentimiento correspondiente.

6. Servicios de terceros

Para operar la plataforma, AVENTA se apoya en proveedores externos que tratan datos por cuenta del responsable:

• Supabase: proveedor de base de datos y servicios de autenticación (incluido login con Google y almacenamiento de perfiles, ofertas, votos, comentarios y eventos).
• Vercel: proveedor de hosting y despliegue de la aplicación web (Next.js).
• Upstash Redis: proveedor de almacenamiento clave-valor utilizado para aplicar limitación de tasa (rate limiting) y proteger la plataforma frente a abuso o ataques.
• Proveedores de almacenamiento de imágenes y contenido estático: cuando corresponda, para alojar imágenes asociadas a ofertas u otros recursos.

Estos proveedores tratan los datos según las instrucciones de AVENTA y conforme a sus propios términos de servicio y políticas de privacidad. Pueden realizar transferencias internacionales de datos, principalmente hacia Estados Unidos u otros países donde tengan su infraestructura.

7. Seguridad y rate limiting

AVENTA implementa medidas técnicas y organizativas razonables para proteger los datos personales contra accesos no autorizados, pérdida, destrucción o alteración. Entre otras:

• Uso de mecanismos de seguridad provistos por Supabase, como políticas de seguridad a nivel de filas (RLS) y autenticación segura.
• Limitación de tasa (rate limiting) a través de Redis/Upstash para reducir el impacto de ataques automatizados, abuso de APIs o comportamiento malicioso.
• Registro de ciertos eventos y logs de seguridad para investigar incidentes y aplicar acciones de moderación.

Ningún sistema es totalmente invulnerable. Aunque se busca proteger la información, no es posible garantizar seguridad absoluta frente a todos los escenarios de ataque.

8. Retención de datos y eliminación de cuentas

Conservamos los datos personales mientras la cuenta de usuario esté activa y mientras sea necesario para las finalidades descritas en esta Política.

• El usuario puede solicitar la eliminación de su cuenta siguiendo los mecanismos disponibles en la plataforma o contactando a aventasoportelegal@gmail.com.
• Tras la eliminación de la cuenta, ciertos datos pueden mantenerse bloqueados durante un tiempo razonable para cumplir obligaciones legales, resolver disputas, prevenir fraude o hacer valer derechos de AVENTA.
• Parte del contenido que el usuario haya hecho público (por ejemplo, ofertas o comentarios) puede permanecer de forma anonimizada o agregada cuando ello sea técnicamente razonable y legalmente permitido.

9. Derechos de los usuarios (ARCO)

Las personas titulares de datos personales pueden ejercer, en los términos de la legislación aplicable, los derechos de Acceso, Rectificación, Cancelación y Oposición (derechos ARCO).

• Acceso: conocer qué datos personales se tienen y cómo se tratan.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Cancelación: solicitar la eliminación de datos cuando consideren que no se requieren para alguna de las finalidades indicadas o cuando haya concluido la relación con la plataforma.
• Oposición: oponerse al tratamiento de datos para finalidades específicas, en los casos en que la ley lo permita.

Para ejercer estos derechos, el usuario deberá enviar una solicitud al correo de contacto indicado en la sección 1, incluyendo al menos: nombre completo, medio de contacto para respuesta, descripción clara del derecho que desea ejercer y, en su caso, documentación que acredite su identidad o representación.

AVENTA procurará responder a las solicitudes en un plazo máximo de 20 días hábiles desde su recepción, en línea con los plazos de referencia de la legislación mexicana aplicable. En caso de no ser procedente la solicitud se informarán los motivos.

10. Transferencias de datos

AVENTA no vende datos personales a terceros. Las transferencias que se realizan se limitan a:

• Proveedores que actúan como encargados del tratamiento (por ejemplo, Supabase, Vercel, Upstash y proveedores de almacenamiento), únicamente para prestar los servicios de infraestructura necesarios.
• Autoridades competentes cuando así lo exija una norma aplicable o una orden de autoridad debidamente fundada.

11. Cambios a esta Política

AVENTA puede actualizar esta Política de Privacidad en cualquier momento para reflejar cambios en la plataforma, en los tratamientos de datos o en la normativa aplicable.

Cuando se realicen cambios relevantes, se procurará notificarlo a los usuarios mediante avisos visibles en la plataforma o por los medios de contacto disponibles. La versión vigente estará siempre accesible en https://aventaofertas.com/privacy.