Política de Privacidad para CocoZen

1. Identidad y Domicilio del Responsable del Tratamiento de Datos Personales

Responsable: [Tu Nombre Completo o Razón Social de CocoZen] ("CocoZen" o "Nosotros").

Domicilio: [Tu Domicilio Fiscal Completo en México] (para oír y recibir notificaciones).

Correo Electrónico de Contacto para Asuntos de Privacidad:

Sitio Web:

2. Datos Personales que se Recaban

Especificar qué tipos de datos personales se recopilan. Ser lo más detallado posible:

Datos de Identificación: Nombre completo, apellidos.

Datos de Contacto: Dirección de correo electrónico, número de teléfono (si se solicita).

Datos de Creación de Cuenta: Nombre de usuario, contraseña (encriptada).

Datos de Pago y Facturación (si aplica): Información de tarjeta de crédito/débito (generalmente procesada por terceros proveedores de pago, aclarar esto), domicilio fiscal, RFC. Importante: Indicar si CocoZen almacena esta información directamente o si lo hace un procesador de pagos externo cumpliendo con PCI DSS.

Datos de Uso del Sitio Web y Servicios:

Información sobre las clases tomadas, progreso, preferencias.

Dirección IP, tipo de navegador y sistema operativo, fechas y horas de acceso, páginas visitadas dentro de CocoZen.

Información recopilada a través de cookies y tecnologías similares (enlazar a la Política de Cookies).

Datos Relacionados con la Salud (Datos Personales Sensibles):

MUY IMPORTANTE: Si recopilas información sobre condiciones médicas, lesiones, nivel de experiencia en yoga, limitaciones físicas, o estado de embarazo (por ejemplo, a través de un cuestionario inicial o preguntas directas para adaptar las clases), estos son datos personales sensibles según la LFPDPPP.

Consentimiento Expreso y por Escrito: Para tratar datos personales sensibles, la LFPDPPP exige el consentimiento expreso y por escrito del titular (esto puede ser a través de una casilla de verificación específica y un texto claro que indique que se están proporcionando datos sensibles y se consiente su tratamiento para los fines especificados).

Indicar claramente que el suministro de esta información es voluntario pero puede ser necesario para ofrecer un servicio más seguro y personalizado.

Comunicaciones: Consultas enviadas a través de formularios de contacto o correo electrónico.

Imágenes o Videos (si aplica): Si las clases en vivo se graban y los usuarios pueden ser visibles, o si se permite a los usuarios subir fotos de perfil. Se requiere consentimiento claro para esto.

3. Finalidades del Tratamiento de Datos Personales

Explicar clara y detalladamente para qué se utilizarán los datos personales:

Finalidades Primarias (Necesarias para el servicio):

Proveer y gestionar el acceso a los servicios de CocoZen (creación y administración de cuentas de usuario).

Procesar pagos y suscripciones (si aplica).

Impartir las clases de yoga online y personalizar la experiencia (ej. recomendar clases según el nivel o intereses, adaptar clases si se proporcionó información de salud voluntariamente).

Comunicarse con los usuarios sobre su cuenta, servicios, actualizaciones de los términos, y soporte técnico.

Mantener la seguridad del sitio web y prevenir fraudes.

Cumplir con obligaciones legales y requerimientos de autoridades competentes.

Finalidades Secundarias (No necesarias para el servicio, requieren consentimiento separado):

Enviar comunicaciones de marketing, newsletters, promociones sobre CocoZen u otros productos/servicios (requiere opción de "opt-in" o consentimiento explícito y una forma fácil de "opt-out").

Realizar encuestas de satisfacción y estudios de mercado para mejorar los servicios.

Mostrar publicidad personalizada (si aplica).

Mecanismo para Manifestar Negativa para Finalidades Secundarias: Incluir una opción clara (ej. una casilla de verificación al registrarse o en la configuración de la cuenta) para que los usuarios puedan negarse al tratamiento de sus datos para estas finalidades secundarias, o indicar que pueden hacerlo enviando un correo electrónico a la dirección de contacto de privacidad.

4. Datos Personales Sensibles (Reiterar y Detallar)

Si se tratan datos personales sensibles (como información de salud):

Reafirmar qué datos sensibles se recopilan.

Explicar que se recaban con el fin de adaptar mejor las prácticas de yoga a las necesidades individuales, prevenir lesiones y ofrecer un servicio más seguro y personalizado.

Establecer que se requiere el consentimiento expreso y por escrito del titular para su tratamiento. Explicar cómo se obtiene este consentimiento (ej. casilla de verificación específica con texto claro).

Asegurar que se implementarán medidas de seguridad reforzadas para proteger estos datos.

5. Transferencia de Datos Personales

Con Quién se Comparten los Datos:

Proveedores de Servicios: Indicar si se comparten datos con terceros que ayudan a operar CocoZen (ej. procesadores de pago, proveedores de hosting, plataformas de email marketing, herramientas de análisis web, instructores externos si los hubiera).

Especificar que estas transferencias se realizan con base en contratos que aseguran que los terceros traten los datos según las instrucciones de CocoZen y la LFPDPPP, manteniendo la confidencialidad y seguridad.

Autoridades Competentes: Si es requerido por ley o por orden judicial.

Transferencias Nacionales o Internacionales: Especificar si los datos pueden ser transferidos fuera de México. Si es así, asegurar que se hará con las garantías adecuadas según la LFPDPPP (ej. a países con nivel de protección adecuado o mediante cláusulas contractuales).

Consentimiento para Transferencias (cuando sea necesario):

La LFPDPPP establece que, en general, se requiere el consentimiento del titular para la transferencia de datos, salvo excepciones (ej. cuando es necesario para la relación contractual, por ley, para prevención médica, etc.).

Si se van a realizar transferencias que requieran consentimiento, explicarlo y cómo se obtendrá dicho consentimiento. Para datos sensibles, el consentimiento para la transferencia debe ser expreso.

6. Medios y Procedimiento para Ejercer los Derechos ARCO

Derechos ARCO: Explicar que los titulares tienen derecho de Acceso, Rectificación, Cancelación y Oposición al tratamiento de sus datos personales.

Acceso: Conocer qué datos personales tiene CocoZen sobre el titular, para qué se utilizan y las condiciones de su uso.

Rectificación: Solicitar la corrección de datos si son inexactos, incompletos o no están actualizados.

Cancelación: Solicitar la eliminación de los datos de las bases de CocoZen cuando considere que no están siendo utilizados conforme a los principios, deberes y obligaciones previstas en la normativa, o cuando ya no sean necesarios para la finalidad para la que fueron recabados. (Esto puede llevar a un periodo de bloqueo antes de la supresión definitiva).

Oposición: Oponerse al uso de sus datos personales para fines específicos.

Procedimiento para Ejercer Derechos ARCO:

Solicitud: Indicar que la solicitud debe hacerse por escrito (físico o electrónico) dirigida al responsable de datos personales de CocoZen (proporcionar el correo electrónico designado en la sección 1).

Requisitos de la Solicitud (Art. 29 LFPDPPP):

Nombre del titular y domicilio u otro medio para comunicarle la respuesta.

Documentos que acrediten la identidad del titular (ej. copia de INE, pasaporte) o, en su caso, la representación legal.

Descripción clara y precisa de los datos personales respecto de los que se busca ejercer alguno de los derechos ARCO.

Cualquier otro elemento o documento que facilite la localización de los datos personales.

Para rectificación, indicar las modificaciones a realizarse y aportar la documentación que sustente la petición.

Plazos de Respuesta:

CocoZen comunicará al titular, en un plazo máximo de 20 días hábiles (contados desde la fecha en que se recibió la solicitud), la determinación adoptada.

Si resulta procedente, se hará efectiva dentro de los 15 días hábiles siguientes a la fecha en que se comunique la respuesta.

Estos plazos podrán ser ampliados una sola vez por un periodo igual, siempre y cuando así lo justifiquen las circunstancias del caso.

Medios de Respuesta: Indicar cómo se proporcionará la respuesta (ej. correo electrónico).

Gratuidad: El ejercicio de los Derechos ARCO es gratuito. Solo podrán realizarse cobros para recuperar los costos de reproducción, envío o certificación de documentos.

7. Opciones y Medios para Limitar el Uso o Divulgación de Datos Personales y para Revocar el Consentimiento

Limitación del Uso o Divulgación:

Además del ejercicio de Derechos ARCO, ofrecer opciones para que los usuarios limiten el uso o divulgación (ej. darse de baja de listas de correo promocional mediante un enlace en los correos o enviando una solicitud).

Mencionar la posibilidad de inscripción en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO (aunque esto es más para publicidad telefónica y por correo).

Revocación del Consentimiento:

Explicar que el titular puede revocar el consentimiento que haya otorgado para el tratamiento de sus datos personales en cualquier momento.

Indicar que la revocación no tendrá efectos retroactivos y que podría implicar que CocoZen no pueda seguir prestando ciertos servicios.

El procedimiento para la revocación será similar al de los Derechos ARCO (solicitud por escrito).

8. Uso de Cookies, Web Beacons y Otras Tecnologías de Rastreo

Definición Breve: Explicar qué son las cookies (pequeños archivos de datos que se almacenan en el dispositivo del usuario) y web beacons (imágenes invisibles para monitorear comportamiento).

Finalidad: Indicar para qué se utilizan (ej. recordar preferencias, inicio de sesión, analizar navegación, mejorar el sitio, publicidad personalizada).

Tipos de Cookies Utilizadas: (Ej. esenciales, de rendimiento, de funcionalidad, de publicidad).

Consentimiento para Cookies:

La normativa mexicana, alineada con tendencias internacionales, requiere informar y obtener consentimiento para el uso de cookies no esenciales. Esto se suele hacer mediante un banner de cookies en la primera visita.

"Al navegar por CocoZen, usted acepta el uso de cookies esenciales. Para otras cookies (analíticas, de publicidad, etc.), solicitaremos su consentimiento a través de nuestro banner de cookies o herramienta de gestión de preferencias."

Cómo Deshabilitar Cookies: Proporcionar instrucciones generales sobre cómo los usuarios pueden gestionar y deshabilitar cookies a través de la configuración de su navegador. Advertir que deshabilitar ciertas cookies puede afectar la funcionalidad del sitio.

Enlace a Política de Cookies Completa (Recomendado): "Para más información detallada sobre las cookies que utilizamos y cómo gestionarlas, por favor consulte nuestra [Enlace a la Política de Cookies]" (puede ser una sección dentro de esta Política de Privacidad o un documento separado).

9. Medidas de Seguridad para la Protección de Datos Personales

Declarar que CocoZen ha implementado y mantiene medidas de seguridad administrativas, técnicas y físicas para proteger los datos personales contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado.

Mencionar ejemplos generales (sin detallar en exceso para no comprometer la seguridad): uso de contraseñas, encriptación (SSL para el sitio web), acceso restringido a la información, capacitación del personal (si aplica), firewalls, copias de seguridad.

Para datos sensibles, reiterar que se aplican medidas de seguridad reforzadas.

10. Cambios a la Política de Privacidad

CocoZen se reserva el derecho de efectuar en cualquier momento modificaciones o actualizaciones a esta Política de Privacidad para la atención de novedades legislativas, políticas internas o nuevos requerimientos para la prestación u ofrecimiento de nuestros servicios.

Estos cambios estarán disponibles al público a través de:

Un anuncio en el sitio web CocoZen.

Envío por correo electrónico a los usuarios registrados (para cambios significativos).

La Política de Privacidad actualizada estará siempre disponible en el sitio web.

Se recomienda revisar esta política periódicamente.

11. Consentimiento del Titular

"Al proporcionar sus datos personales de forma voluntaria y/o al utilizar nuestros servicios y navegar por nuestro sitio web, usted consiente el tratamiento de sus datos personales de acuerdo con los términos y condiciones informados en esta Política de Privacidad."

Para datos sensibles, reiterar: "Para el tratamiento de sus datos personales sensibles, solicitaremos su consentimiento expreso y por escrito, de conformidad con la LFPDPPP."

12. Autoridad Competente (INAI)

Informar al usuario que si considera que su derecho a la protección de datos personales ha sido lesionado por alguna conducta de CocoZen, o presume alguna violación a las disposiciones previstas en la LFPDPPP, podrá interponer la queja o denuncia correspondiente ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). Para más información visite www.inai.org.mx.