Aviso de Privacidad

1. Responsable

Lucas Maximiliano Serpa, persona física que presta servicios bajo el nombre comercial “ROOTS Photography” (en adelante, “ROOTS”), es responsable del tratamiento de tus datos personales. Para cualquier tema de privacidad, escríbenos a info@roots.photography.

Domicilio: Cerrada Stanyol Mz 6 Lt 22, Int 24, Real Ibiza, C.P. 77723, Playa del Carmen, Solidaridad, Quintana Roo, México.

2. Datos que tratamos

• Identificación/contacto: nombre, correo, teléfono/WhatsApp.
• Sesión/consulta: fechas de viaje, ciudad de hospedaje, respuestas del quiz, tipo y mensajes que nos envías.
• Facturación (CFDI): nombre/razón social, país, domicilio fiscal, RFC.
• Imágenes: fotos/video.
• Origen de visita/campaña: fuente, UTM, IDs de clic (incluido Google), páginas de entrada/consulta, IDs internos de sesión/referencia, fecha/hora y venue/propiedad cuando aplique.

No recabamos datos personales sensibles.

3. Finalidades

Necesarias — sin ellas no podemos prestarte el servicio:

• Responder tu consulta y agendar tu sesión.
• Procesar la seña y el saldo (mediante Stripe).
• Entregar tu galería.
• Emitir CFDI cuando lo solicites.

Voluntarias — puedes oponerte sin afectar el servicio:

• Enviarte correos de seguimiento sobre tu sesión.
• Usar tus imágenes en nuestro portafolio y redes, únicamente con tu consentimiento expreso otorgado por separado.

Medición — cómo sabemos de qué canal vino tu consulta:

Usamos los datos de origen de visita y campaña para atribuir consultas y reservas al canal o campaña del que vinieron, medir el funcionamiento del sitio, evitar que esa atribución se pierda entre tu primera visita y tu consulta, y analizar el rendimiento de nuestro marketing. Es medición de nuestro propio sitio y publicidad — no lo usamos para crear perfiles sobre ti ni lo vendemos.

Si en algún momento usamos tus datos para una finalidad distinta a las aquí previstas, solicitaremos nuevamente tu consentimiento.

4. Proveedores

Para operar usamos proveedores que tratan datos por cuenta nuestra: Resend (correo), Supabase (base de datos), Stripe (pagos), n8n (automatización), Pic-Time (entrega de galería), OpenAI (generación y verificación de borradores asistida por IA para consultas) y Meta y Google (analítica y anuncios). Compartimos datos con estos proveedores según sea necesario para las funciones descritas aquí.

Algunos proveedores almacenan o procesan datos fuera de México (por ejemplo, en Estados Unidos o la Unión Europea). Limitamos el uso de proveedores y los datos que compartimos con ellos a los servicios que usamos.

Utilizamos herramientas de medición y publicidad de Meta y Google. Según el consentimiento y la configuración, pueden recibir eventos del sitio, información técnica y de las páginas, cookies o identificadores seudónimos e identificadores publicitarios de clic. No subimos correos electrónicos ni números de teléfono de clientes a Google o Meta para Enhanced Conversions ni Customer Match.

Hoy no están activos Enhanced Conversions, Customer Match ni el emparejamiento de datos de clientes de Data Manager.

5. Cookies y tecnologías de rastreo

Usamos Meta Pixel y Google Analytics / Google Ads para medir y mejorar el sitio. Si nos visitas desde el Espacio Económico Europeo o el Reino Unido, mostramos un aviso de cookies y cargamos estas herramientas solo después de que las aceptes; hasta entonces permanecen desactivadas por defecto. En el resto del mundo estas herramientas se cargan por defecto, y siempre puedes administrar las cookies desde la configuración de tu navegador.

Aparte de esas herramientas, guardamos los datos de origen de visita descritos en la sección 2 en una cookie propia y en una entrada equivalente de almacenamiento del navegador (roots_attribution_v1, hasta 90 días). Es almacenamiento propio del sitio usado para conservar el contexto de atribución entre visitas; no es una cookie de terceros. Si borras el almacenamiento del navegador para este sitio, desaparece.

6. Plazos de conservación

• Consultas que no se convierten en reserva: hasta 24 meses desde tu último contacto.
• Expedientes de clientes: 5 años, para cumplir obligaciones fiscales y contables en México.
• Autorizaciones de imagen (consentimiento de portafolio / redes): mientras las imágenes sigan en uso.

Vencidos esos plazos borramos o anonimizamos tus datos, salvo que la ley exija conservarlos más tiempo.

7. Tus derechos (ARCO) y revocación

Puedes acceder, rectificar, cancelar u oponerte al tratamiento de tus datos, y revocar tu consentimiento, escribiendo a info@roots.photography. Responderemos en el plazo que marca la ley aplicable (por lo general hasta 20 días hábiles).

8. Menores

Fotografiamos a menores como parte de las sesiones de familia y de momentos especiales. Cualquier uso de la imagen de un menor en nuestro portafolio o redes requiere el consentimiento expreso de su padre, madre o tutor legal, que recabamos por separado, identificando quién lo otorga y en qué calidad. Sin ese consentimiento, las imágenes de un menor permanecen privadas y se usan únicamente para entregarte tu galería.

9. Cambios y ley aplicable

Este aviso se rige por las leyes aplicables de México, y cualquier controversia relacionada con él se someterá a los tribunales competentes de Quintana Roo, México. Esto no te priva de los derechos irrenunciables de protección al consumidor que puedas tener conforme a las leyes de tu país de residencia.

Podemos actualizar este aviso; la versión vigente siempre se publica en esta página.

10. Autoridad

En México, la autoridad en materia de protección de datos es la Secretaría Anticorrupción y Buen Gobierno, a quien puedes acudir respecto al manejo de tus datos personales.

← Volver al inicio