Aviso de privacidad

Este es el aviso de privacidad integral de Cotokim, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en este aviso, «la Ley»). Te dice qué datos tratamos, para qué, con quién los compartimos y cómo ejerces tus derechos.

1. Quién es el responsable

Cotokim, servicio en línea operado desde Brasil, es el responsable del tratamiento de tus datos personales. Para cualquier asunto sobre tus datos, para ejercer tus derechos y para recibir notificaciones, el medio de contacto es el correo contato@cotokim.com, donde Cotokim atiende directamente tus solicitudes.

2. Qué datos tratamos

Los recibimos de ti, de las personas que invitas a tu lista, de los invitados de tu baby shower y, cuando pagas, de Stripe.

• Identificación y contacto: tu correo y, si quieres, el nombre con el que te llamamos.
• Las respuestas de tu lista: tu ciudad y las demás respuestas que dan forma a la lista, como cada cuánto lavas la ropa, si tienes secadora y si tu casa tiene calefacción en invierno.
• Embarazo y bebé (datos sensibles): la fecha probable de parto, el número de bebés, la fecha de nacimiento de tu bebé, si nos la das, y la lista que calculamos con ellos. De la fecha probable de parto guardamos el mes y el año; la fecha exacta, solo si nos la das para el plan completo.
• Tu lista: lo que marcas como que ya tienes, las cantidades que cambias, lo que decides no comprar y, en el presupuesto, el precio de cada compra que anotas.
• La familia en la misma lista: las personas que entran con tu invitación ven la lista y aparecen ante las demás con su nombre o su correo.
• La página de tu baby shower, si la creas: título, mensaje, fecha, hora y dirección del evento, si los agregas (la dirección solo la ven los invitados que confirman que van), el mes previsto solo si eliges mostrarlo y, si eliges recibir regalos en efectivo, tu CLABE o tu enlace de PayPal.Me o de Mercado Pago y el nombre del beneficiario. De los invitados, solo el primer nombre, lo que eligen regalar y, si confirman, cuántas personas van.
• La compra del plan completo, si la haces: monto, moneda, fecha, estado y la referencia del pago en Stripe.
• La lista de espera, si entras en ella antes de que abra la app: tu correo y la parte del sitio donde te anotaste.
• De dónde vino tu primera visita, si llegaste por un enlace marcado, como el de la biografía de nuestro Instagram: solo el canal y la campaña de ese enlace, que se guardan en tu cuenta cuando la creas.
• La velocidad de las páginas: cuando sales de una página, tu navegador envía cuánto tardó en cargar y en responder, con el tipo de página, si es celular o computadora y el tipo de conexión. Sin dirección IP y sin nada que te identifique.

Datos sensibles. La fecha probable de parto, el número de bebés, la fecha de nacimiento de tu bebé y la lista que armamos con ellos son datos personales sensibles, porque revelan un embarazo. Solo los guardamos con tu consentimiento expreso y por escrito, que das con tu cuenta verificada por correo, en la pantalla «¿Guardar tu lista?», antes de guardarlos.

Datos financieros. Los datos de tu tarjeta los escribes directamente en el formulario de Stripe dentro de nuestra página: Cotokim nunca ve el número de tu tarjeta ni su código de seguridad. Si eliges recibir regalos en efectivo en tu baby shower, tu CLABE o tu enlace de pago y el nombre del beneficiario son datos financieros: los guardamos solo con tu consentimiento expreso, que das al guardarlos en el formulario de tu baby shower, y solo para mostrarlos a quien tenga el enlace, que te manda el dinero directo. Cotokim no hace pagos con ellos ni toca ese dinero. Los borras cuando quieras: quita el regalo en efectivo y guarda, o borra el baby shower.

Lo que no tratamos. Nunca te pedimos tu peso, condiciones de salud, complicaciones, tipo de parto, estudios ni medicamentos, y no recabamos tu ubicación precisa. Las calculadoras de fecha probable de parto y de semanas de embarazo de nuestras páginas funcionan en tu navegador: lo que escribes ahí no nos llega. La lista gratis sin cuenta también se calcula en tu navegador y no se guarda. Nuestro servidor no guarda tu dirección IP: para bloquear demasiadas solicitudes de código para entrar, solo las cuenta durante una hora, en memoria, con una versión cifrada de la dirección.

3. Para qué usamos tus datos

Finalidades necesarias. Dan origen a la relación contigo y sin ellas no podemos darte el servicio:

1. Crear tu cuenta y dejarte entrar.
2. Armar, guardar y actualizar tu lista y, con el plan completo, la lista de compras por talla, el plan semana a semana y el presupuesto.
3. Mostrar tu lista a las personas que invitas y la página de tu baby shower, con los datos del regalo en efectivo que agregues, a quien tenga el enlace.
4. Cobrar el plan completo, reembolsarlo cuando cancelas y conservar el registro de compras que exige la ley fiscal.
5. Enviarte los correos del servicio: los códigos para entrar, el comprobante cuando cancelas una compra y, si estás en la lista de espera, el correo que te avisa que la app abrió.
6. Proteger las cuentas y el sitio contra abusos y fraude.
7. Atender tus mensajes, aclaraciones y solicitudes sobre tus datos.
8. Cumplir obligaciones legales y requerimientos de autoridad.

Finalidades que requieren tu consentimiento expreso. Tratar los datos sensibles de embarazo y bebé para las finalidades 2 y 3 de esta lista, y guardar y mostrar los datos financieros del regalo en efectivo para la finalidad 3.

Finalidades no necesarias. Usamos el canal de tu primera visita, guardado en tu cuenta, para saber qué canales funcionan. Si no quieres, escríbenos a contato@cotokim.com y lo borramos; el servicio no cambia. La medición de velocidad y el conteo de visitas por día no te identifican.

No usamos tus datos para publicidad, no los recabamos, usamos ni vendemos para entrenar modelos de lenguaje ni otros modelos de inteligencia artificial, y no te enviamos correos de promoción.

4. Cómo limitar el uso o la divulgación de tus datos

• Pausar todo, en Mi cuenta: la página de tu baby shower se oculta hasta que regreses.
• No marcar la opción de mostrar el mes previsto en tu baby shower, o quitarla cuando quieras.
• No agregar el regalo en efectivo a tu baby shower, o quitarlo cuando quieras.
• Cambiar el enlace de tu baby shower o pausar la página.
• Quitar a una persona de tu familia en la lista, en Mi cuenta.
• Pedirnos por correo que no usemos tus datos para la finalidad no necesaria del punto 3.

5. Encargados y transferencias

Encargados. Tratan tus datos solo por cuenta nuestra, para que Cotokim funcione:

• Hetzner: el servidor donde funciona Cotokim y se guarda la base de datos, en Estados Unidos.
• Cloudflare: red y seguridad del sitio, y la entrega de los correos que envías a contato@cotokim.com. Recibe tu dirección IP y lo que viaja entre tu navegador y nuestro servidor.
• Resend: envío de nuestros correos, también de nuestras respuestas. Recibe tu correo y el mensaje.
• Google (Gmail): el buzón donde llegan los mensajes que envías a contato@cotokim.com.
• Copias de seguridad: copias cifradas, guardadas en un servicio de almacenamiento en Estados Unidos y en computadoras de administración en Brasil.

Transferencias que no requieren tu consentimiento.

• Stripe procesa los pagos y los reembolsos. Le enviamos el correo de tu cuenta, el precio, el nombre del plan y nuestras referencias de la compra, y tú escribes los datos de tu tarjeta en su formulario. Stripe también trata esos datos como responsable, conforme a su propio aviso de privacidad, para prevenir fraudes y cumplir sus obligaciones. Es necesaria para cumplir la compra que pides (artículo 36, fracción VII, de la Ley).
• Anthropic provee Claude, las herramientas de inteligencia artificial que usamos para operar Cotokim y atender tus mensajes. Cuando las usamos, Anthropic recibe los datos necesarios, que pueden incluir tu lista, tu fecha probable de parto y lo que nos escribes, y también los trata como responsable, conforme a su propio aviso de privacidad. Se hace para operar el servicio que pides y atenderte (artículo 36, fracción VII, de la Ley).
• Autoridades, cuando una ley o una orden de autoridad competente lo exija (artículo 36, fracciones I y V, de la Ley).

Las personas que tú eliges. Los familiares que invitas ven tu lista y tu fecha probable de parto. Quien tenga el enlace de tu baby shower ve lo que pusiste ahí, incluidos los datos del regalo en efectivo y el nombre del beneficiario. Estas transferencias son parte del servicio que pides (artículo 36, fracción VII, de la Ley) y las decides tú: para tus datos sensibles, con tu autorización en «¿Guardar tu lista?», y para tus datos financieros, al guardarlos en tu baby shower.

Fuera de estos casos, no hacemos transferencias que requieran tu consentimiento y no vendemos tus datos.

Fuera de México. Cotokim se opera desde Brasil. Tus datos se guardan en un servidor en Estados Unidos, con copias de seguridad cifradas en Estados Unidos y en Brasil, y se tratan fuera de México, también por Anthropic, siempre con las reglas de este aviso.

6. Tus derechos ARCO

Tienes derecho a acceder a tus datos, a rectificarlos, a cancelarlos y a oponerte a su tratamiento.

Desde Mi cuenta, al momento:

• Acceso: «Descargar mis datos» te da un archivo con tu cuenta, las respuestas de tu lista, tu lista, las fechas de tu bebé, tu baby shower y tus compras. Lo demás que guardamos de ti, como el registro de tus consentimientos, te lo enviamos por correo si lo pides.
• Rectificación: «Cambiar las respuestas de la lista» corrige tu ciudad, tu fecha probable de parto y las demás respuestas; tu nombre lo cambias en Mi cuenta.
• Cancelación: «Borrar la lista y los datos del bebé» borra la lista, el presupuesto, el baby shower, la fecha probable de parto y la información de tu bebé, y tu cuenta sigue. «Borrar mi cuenta» borra tu cuenta y todo lo tuyo en Cotokim. Se borran de nuestro servidor al momento y de las copias de seguridad cifradas en un máximo de 45 días. Se conservan, sin tu nombre ni tu correo, el registro de tus compras, por la ley fiscal, y la prueba de tu consentimiento.
• Oposición: «Pausar todo» oculta tu baby shower; para oponerte a un uso en particular, escríbenos.

Por correo, para cualquier derecho. Escribe a contato@cotokim.com. Tu solicitud debe incluir:

1. Tu nombre y el medio por el que quieres la respuesta.
2. Lo que acredite tu identidad. Escribe desde el correo de tu cuenta; si no puedes, adjunta una identificación oficial. Si te representa otra persona, su identificación y el documento que acredite la representación.
3. Los datos y el derecho que quieres ejercer, o lo que pides. Para rectificar, indica el cambio y adjunta lo que lo respalde.
4. Cualquier otro dato que nos ayude a localizar tus datos.

Plazos. Te comunicamos nuestra respuesta en un máximo de 20 días hábiles desde que recibimos tu solicitud. Si procede, la hacemos efectiva en los 15 días hábiles siguientes. Podemos ampliar cada plazo una sola vez, por un periodo igual, si el caso lo justifica, y te decimos por qué.

Respuesta y entrega. Te respondemos por correo. El acceso se entrega en archivo electrónico. Cuando borramos tus datos por una solicitud tuya, te avisamos. Ejercer tus derechos no tiene costo.

7. Cómo revocar tu consentimiento

Puedes revocarlo en cualquier momento, sin efectos hacia atrás:

• Para los datos sensibles, «Borrar la lista y los datos del bebé», en Mi cuenta, los borra y revoca tu consentimiento al momento.
• Para los datos del regalo en efectivo, quítalo de tu baby shower y guarda: se borran al momento.
• Para cualquier consentimiento, escríbenos con los requisitos y plazos del punto 6.

Sin tu consentimiento para los datos sensibles no podemos guardar tu lista; la lista gratis sin cuenta sigue funcionando.

8. Cookies y tecnologías parecidas

El sitio usa solo lo que necesita para funcionar. No usamos cookies de publicidad, píxeles ni herramientas de medición de otras empresas.

El almacenamiento de tu propio navegador guarda tu elección de tema claro u oscuro y lo que marcas o escribes en algunas herramientas, como la lista de la pañalera para el hospital. Eso se queda en tu dispositivo y no nos llega. Cuando guardas la lista gratis, tus respuestas esperan ahí, durante esa visita, hasta que entras y las guardas. Durante una visita, también anota que una visita por enlace marcado ya se contó.

En la página de pago, el formulario de Stripe usa sus propias cookies para procesar el pago y prevenir fraudes.

Puedes bloquear o borrar las cookies y el almacenamiento local en la configuración de tu navegador. Sin la cookie de sesión, no puedes mantener tu sesión iniciada.

9. Seguridad

• El sitio usa una conexión cifrada.
• Los códigos para entrar, las sesiones y los enlaces de invitación se guardan solo como un resumen cifrado que no se puede revertir.
• Los datos de tu tarjeta van directo a Stripe y no pasan por nuestro servidor.
• Las copias de seguridad están cifradas, y solo las personas que operan Cotokim y las herramientas de inteligencia artificial que usan pueden acceder a tus datos.

Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos, te avisamos de inmediato por correo y con un aviso en la app.

10. Cuánto tiempo guardamos tus datos

• Cuenta, lista y baby shower: mientras los tengas. Puedes borrarlos cuando quieras.
• Fecha probable de parto: guardamos el mes y el año mientras tengas tu lista. Si nos diste la fecha exacta para el plan completo, borramos el día 3 meses después de la fecha probable y guardamos solo el mes y el año y las tallas, para que tu lista siga funcionando.
• Registro de compras: el tiempo que exija la ley fiscal, sin tu nombre ni tu correo, aunque borres tu cuenta.
• Prueba del consentimiento: registramos qué texto viste y cuándo aceptaste o revocaste. Si borras tu cuenta, el registro queda solo con un código cifrado en lugar de tu correo.
• Sesión: hasta 90 días en cada dispositivo, o hasta que cierres sesión. Los códigos para entrar vencen a los 10 minutos.
• Lista de espera: hasta que salgas de ella, con el enlace de nuestro correo o escribiéndonos.
• Medición de velocidad: 90 días.
• Copias de seguridad: se borran de forma continua en un máximo de 45 días.

11. Cambios a este aviso

Publicamos el aviso actualizado en esta página, con su fecha. Si el cambio es relevante, como datos nuevos, finalidades nuevas o un cambio de responsable, te avisamos por correo antes de aplicarlo y, cuando la Ley lo pide, te pedimos de nuevo tu consentimiento. La fecha de la última actualización es la que aparece en «Actualizado el», al final de esta página.

12. Si no estás conforme

Si no respondemos tu solicitud o no estás conforme con la respuesta, puedes presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, dentro de los 15 días hábiles siguientes a nuestra respuesta, o desde que venza nuestro plazo si no respondimos (artículo 40 de la Ley).

Aviso de privacidad simplificado

Cotokim, servicio en línea operado desde Brasil (contato@cotokim.com), es responsable de tus datos personales. Usamos tu correo, las respuestas de tu lista y, con tu consentimiento expreso, tu fecha probable de parto, el número de bebés y la fecha de nacimiento de tu bebé, que son datos sensibles, para armar, guardar y mostrar tu lista y tu plan, cobrar el plan completo y atenderte. Si eliges recibir regalos en efectivo, tu CLABE o tu enlace de pago, que son datos financieros, solo se guardan con tu consentimiento expreso y se muestran a quien tenga el enlace de tu baby shower. Con el canal de tu primera visita sabemos qué canales funcionan; si no quieres, escríbenos. Puedes pausar todo o borrar tus datos en Mi cuenta. No vendemos tus datos ni los usamos para publicidad. El aviso de privacidad integral está en cotokim.com/es-mx/aviso-de-privacidad.