Política de Privacidad

1. Identidad del responsable

A efectos de esta Política, el responsable del tratamiento de los datos personales es la persona física o moral que determina los fines y medios de tratamiento bajo la marca AVENTA.

Nota: este texto busca alinearse con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) en México, sin reemplazar asesoría legal profesional. Si en el futuro AVENTA opera como persona moral distinta, se actualizarán razón social y domicilio fiscal en este aviso.

Los datos de identificación fiscal del responsable (razón social, RFC y domicilio) se actualizarán en este aviso cuando se formalice la operación comercial. Mientras tanto, para ejercer derechos ARCO o consultas de privacidad usa aventasoportelegal@gmail.com.

2. Datos personales que recopilamos

En AVENTA se tratan distintos tipos de datos personales, agrupados así:

• Datos de cuenta y perfil: correo electrónico, nombre visible o display_name, avatar, ID interna de usuario, fecha de creación de la cuenta, slug público, categorías preferidas para personalizar el feed, preferencias de notificaciones por correo, fecha de aceptación de Términos y Privacidad, y en su caso etiquetas de liderazgo internas.
• Contenido generado por el usuario: ofertas, títulos, descripciones, enlaces, imágenes, comentarios, reportes, votos, favoritos y cualquier otro contenido que el usuario decida compartir.
• Datos de actividad: votos, favoritos, ofertas creadas, eventos de interacción (view, outbound, share, etc.), notificaciones in-app, métricas derivadas y reputación interna.
• Datos de atribución (Programa de Recompensas): cuando un usuario hace clic hacia una tienda externa, AVENTA puede registrar un click_id interno, huella del producto (product_fingerprint), y hashes truncados de dirección IP y agente de usuario (ip_hash, user_agent_hash) para atribuir comisiones de red a ofertas elegibles. Estos datos no se muestran en el perfil público.
• Datos técnicos: dirección IP (seguridad y rate limiting), identificadores de sesión, tipo de navegador, sistema operativo, idioma, zona horaria, URLs visitadas dentro de la app, y cookies o tecnologías similares necesarias para el funcionamiento.
• Datos fiscales y de pago (solo si participas en el Programa de Recompensas y se solicita un pago): nombre legal, RFC, CLABE u otros datos bancarios equivalentes, fecha de actualización de esos datos, versión y fecha de aceptación de los términos del programa, y registros operativos de liquidación (montos, periodos, estados pending/paid/void y referencias de transferencia). Estos datos no se muestran en el perfil público.

En principio, AVENTA no busca tratar categorías especiales de datos personales (datos sensibles en sentido estricto de la LFPDPPP). Cualquier información sensible que un usuario decida publicar será considerada información que él mismo ha hecho manifiestamente pública bajo su responsabilidad. Los datos fiscales y bancarios se tratan con acceso restringido (personal autorizado / roles administrativos) por su alto impacto operativo.

3. Finalidades del tratamiento de datos

3.1 Finalidades necesarias para la prestación del servicio

• Permitir el registro, inicio de sesión y autenticación de usuarios.
• Mostrar ofertas, votos, favoritos, comentarios y perfiles dentro de la comunidad.
• Operar ranking, relevancia y reputación interna para ordenar y moderar contenido.
• Registrar eventos de interacción (vistas, clics hacia tiendas, compartidos) para medir rendimiento y mejorar la experiencia.
• Aplicar seguridad y prevención de abuso (rate limiting, detección de patrones anómalos, protección contra spam o fraude).
• Atender soporte, reportes de contenido y ejercicio de derechos relacionados con datos personales.

3.2 Finalidades adicionales / Programa de Recompensas

• Elaborar estadísticas agregadas sobre uso de la plataforma (categorías, tiendas, ofertas).
• Enviar comunicaciones informativas o de novedades (p. ej. digest diario/semanal vía Resend), con opción de baja en Configuración cuando aplique.
• Si participas en el Programa de Recompensas: validar elegibilidad; registrar clics salientes y atribución; calcular y, cuando el programa esté activo, liquidar recompensas; prevenir fraude; conservar evidencia de aceptación de términos y de transferencias; cumplir obligaciones fiscales o regulatorias aplicables cuando existan pagos.

AVENTA no vende datos personales a terceros.

4. Enlaces de afiliados y reemplazo de enlaces

AVENTA es una comunidad de ofertas, no una tienda. Algunas ofertas pueden redirigir a sitios externos mediante enlaces de afiliación o con parámetros de tracking.

• La plataforma puede utilizar enlaces afiliados propios hacia tiendas externas (por ejemplo Amazon Associates, Mercado Libre Afiliados u otros).
• Los enlaces aportados por usuarios pueden reemplazarse por enlaces equivalentes generados por AVENTA, sin modificar el precio final en la tienda externa.
• AVENTA puede recibir una comisión por compras realizadas a través de dichos enlaces. Esta posible comisión no cambia el precio que paga el comprador ni implica relación contractual directa entre AVENTA y el comprador.
• Las redes de afiliados pueden registrar cookies o identificadores en sus propios sitios conforme a sus políticas; AVENTA no controla esas cookies de terceros en la tienda destino.

5. Cookies y tecnologías similares

AVENTA utiliza cookies y tecnologías similares para:

• Mantener sesiones de usuario (cookies de Supabase Auth).
• Recordar preferencias en el navegador mediante localStorage o sessionStorage (tema claro/oscuro, onboarding, aviso de cookies, cache de nombre visible).
• Medir uso interno (vistas y clics) mediante eventos en la propia base de datos.

En el momento de redactar esta política, AVENTA no utiliza de forma central herramientas externas de analítica o publicidad basadas en cookies de terceros (por ejemplo redes publicitarias). Si se incorporan, se actualizará este documento y, cuando sea necesario, se recabará el consentimiento correspondiente. El aviso de cookies en la interfaz enlaza a esta Política.

6. Servicios de terceros

Para operar la plataforma, AVENTA se apoya en proveedores que tratan datos por cuenta del responsable:

• Supabase: base de datos y autenticación (incluido login con Google), perfiles, ofertas, votos, comentarios, eventos, atribución de recompensas y, cuando aplique, datos fiscales.
• Google (OAuth): si eliges «Continuar con Google», Supabase recibe datos básicos de tu cuenta Google (p. ej. correo, nombre y foto de perfil) para crear o vincular tu cuenta en AVENTA.
• Vercel: hosting y despliegue de la aplicación web (Next.js), incluidos logs de runtime.
• Upstash Redis: rate limiting y protección frente a abuso (puede procesar direcciones IP de forma temporal).
• Resend: envío de correos transaccionales o digest (dirección de email y contenido del mensaje).
• Almacenamiento de imágenes (Supabase Storage) para avatares e imágenes de ofertas.
• Webhooks opcionales (p. ej. Slack/Discord): alertas operativas con mensajes de error técnicos, sin perfilar usuarios con fines publicitarios.
• Instituciones de pago / banca (p. ej. SPEI): solo cuando el Programa de Recompensas esté activo y exista liquidación (CLABE, nombre, monto, referencia).
• Redes de afiliados (Amazon, Mercado Libre, etc.): al salir hacia una tienda, la red puede recibir identificadores de tracking propios de AVENTA conforme a sus políticas.

Estos proveedores tratan los datos según las instrucciones de AVENTA y conforme a sus propios términos y políticas. Pueden realizar transferencias internacionales de datos (p. ej. hacia Estados Unidos u otros países donde tengan infraestructura).

7. Seguridad y control de acceso

AVENTA implementa medidas técnicas y organizativas razonables para proteger los datos personales. Entre otras:

• Mecanismos de Supabase: autenticación y políticas de seguridad a nivel de filas (RLS) en tablas sensibles, con acceso privilegiado limitado a roles de servidor / administración.
• Los datos fiscales (RFC, CLABE, nombre legal) no forman parte de las vistas públicas de perfil; el acceso operativo está restringido a personal autorizado para liquidaciones y antifraude.
• Rate limiting (Redis/Upstash) para reducir abuso de APIs y ataques automatizados.
• Registro de eventos y logs operativos para investigar incidentes y aplicar moderación.

Ningún sistema es totalmente invulnerable. No es posible garantizar seguridad absoluta frente a todos los escenarios de ataque. Ante un incidente relevante se procurará actuar conforme a la legislación aplicable.

8. Retención de datos y eliminación de cuentas

Conservamos los datos personales mientras la cuenta esté activa y mientras sea necesario para las finalidades de esta Política.

• El usuario puede solicitar la eliminación de su cuenta desde Configuración o escribiendo a aventasoportelegal@gmail.com.
• Tras la eliminación, ciertos datos pueden mantenerse bloqueados el tiempo razonable para obligaciones legales, disputas, prevención de fraude o derechos de AVENTA.
• Datos fiscales y de pagos: pueden conservarse el plazo necesario para obligaciones fiscales, comprobación de transferencias y defensa ante reclamos de pago, incluso si el usuario deja el programa, cuando la ley o la prudencia operativa lo requieran.
• Contenido público (ofertas o comentarios) puede permanecer anonimizado o agregado cuando sea técnicamente razonable y legalmente permitido.

9. Derechos de los usuarios (ARCO)

Las personas titulares pueden ejercer, en los términos de la legislación aplicable, los derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO).

• Acceso: conocer qué datos se tienen y cómo se tratan.
• Rectificación: corregir datos inexactos o incompletos (incluido RFC/CLABE vía mecanismos del programa o soporte).
• Cancelación: solicitar eliminación cuando los datos no se requieran para las finalidades indicadas o haya concluido la relación, sin perjuicio de retenciones legales.
• Oposición: oponerse al tratamiento para finalidades específicas cuando la ley lo permita.

Para ejercer estos derechos, envía una solicitud a aventasoportelegal@gmail.com incluyendo: nombre completo, medio de contacto, descripción clara del derecho y, en su caso, documentación que acredite identidad o representación.

AVENTA procurará responder en un plazo máximo de 20 días hábiles desde la recepción, en línea con plazos de referencia de la legislación mexicana. Si la solicitud no procede, se informarán los motivos.

10. Transferencias de datos

AVENTA no vende datos personales a terceros. Las transferencias se limitan a:

• Proveedores encargados del tratamiento (Supabase, Vercel, Upstash, almacenamiento, y en su caso banca/pago) únicamente para prestar el servicio.
• Autoridades competentes cuando lo exija una norma o una orden debidamente fundada.

11. Cambios a esta Política

AVENTA puede actualizar esta Política de Privacidad en cualquier momento para reflejar cambios en la plataforma, en los tratamientos o en la normativa aplicable.

Cuando haya cambios relevantes (en especial sobre datos fiscales o nuevos terceros de analítica/publicidad), se procurará notificarlo mediante avisos en la plataforma o por los medios de contacto disponibles. La versión vigente estará en https://aventaofertas.com/privacy.

Ver también: Términos y Condiciones y Programa de Recompensas.