Última actualización: 15 de octubre de 2026
1. Quién es responsable de sus datos
Cristina Bentura Bracil, que vende en lisa.mx con el nombre comercial «LISA», con domicilio en And. La Laja Num. Ext. 10, San Pablito 73100 Pahuatlán, Puebla, es responsable del tratamiento de sus datos personales, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Para cualquier asunto sobre sus datos, escriba a contacto@lisa.mx.
2. Qué datos personales tratamos
Solo tratamos los datos que usted nos da al comprar o al escribirnos, y los datos técnicos de su visita:
- Para comprar: nombre completo, teléfono (WhatsApp) y domicilio de entrega con sus referencias.
- Correo electrónico: solo si paga en OXXO, para hacerle llegar su ficha de pago.
- Datos del pedido: productos, importes, forma de pago, estado del pedido y número de guía.
- Datos de su tarjeta: usted los escribe directamente en un formulario de Stripe. LISA no los ve ni los guarda.
- Datos técnicos de su visita: dirección IP, páginas visitadas, tipo de dispositivo, sistema y navegador. Si no desactivó la medición de anuncios, también lo que hace en la tienda: qué producto ve, qué producto agrega a su bolsa (cuántas piezas y su importe), su llegada a la pantalla de pago (cuántas piezas lleva y su importe) y su compra (el importe, el número de piezas y la forma de pago); y los identificadores de dos cookies de Meta.
- Si nos escribe por WhatsApp o correo: su número o su correo y lo que nos escriba.
No pedimos ni tratamos datos personales sensibles.
3. Para qué usamos sus datos
- Preparar, cobrar y entregar su pedido.
- Avisarle por WhatsApp cuando su pedido se paga, se envía, se entrega o se cancela.
- Hacerle llegar por correo su ficha de pago, si paga en OXXO.
- Atender sus dudas, aclaraciones, garantías y devoluciones.
- Cumplir con las obligaciones legales y fiscales que nos correspondan.
- Mantener la tienda funcionando y segura: detectar errores, medir visitas y velocidad, y frenar abusos.
Las finalidades anteriores son necesarias para atender su compra y para operar la tienda.
Finalidad adicional, a la que puede negarse: medir el resultado de nuestros anuncios en Facebook e Instagram y mostrarle publicidad de LISA en esas redes, con el píxel de Meta. Para esto se usan los datos técnicos de su visita y lo que hace en la tienda; no su nombre, teléfono, correo ni domicilio. Puede negarse en cualquier momento y sin que afecte su compra: desactive la medición en la Política de Cookies (el enlace «Cómo desactivarlo» está al pie de cada página de la tienda). Si no la desactiva, entenderemos que la acepta.
No le enviamos promociones por WhatsApp, correo ni teléfono, y no vendemos sus datos.
4. Con quién compartimos sus datos
Para operar la tienda compartimos datos con estos proveedores, solo para lo que aquí se indica:
- Stripe (pagos): procesa el pago con tarjeta o en OXXO. Recibe de usted los datos de su tarjeta y, de la tienda, el importe y el número de pedido. Si paga en OXXO recibe además su nombre y su correo, y le envía a ese correo la ficha de pago. Desde que usted abre la pantalla de pago, Stripe y el servicio que usa contra programas automáticos (hCaptcha) reciben datos técnicos de su navegador para prevenir fraude. Stripe trata estos datos también conforme a su propia política de privacidad.
- Twilio (WhatsApp): envía los avisos de su pedido. Recibe su teléfono, su nombre, el número de pedido y, cuando se envía, el número de guía.
- La empresa de paquetería que entrega su pedido y, en su caso, la plataforma con la que se genera la guía de envío: reciben su nombre, domicilio y teléfono.
- Resend (correo): envía a LISA el aviso interno de «nuevo pedido», que lleva su nombre, el número y el total del pedido. La tienda no le envía correos a usted por este medio.
- Proton (correo): aloja el buzón contacto@lisa.mx. Recibe los mensajes que usted nos envíe a ese correo, con lo que adjunte.
- Vercel (alojamiento): la tienda funciona en sus servidores, así que por ellos pasan sus visitas y los datos que usted captura. También mide las visitas y la velocidad de la tienda sin usar cookies: dirección de la página visitada (sin lo que va después de «?» o «#», salvo las etiquetas de campaña «utm»; el código de su pedido no viaja), página de la que viene, ubicación aproximada, tipo de dispositivo, sistema y navegador.
- Neon (base de datos): guarda los pedidos, con su nombre, teléfono, domicilio, correo (si pagó en OXXO) y el detalle de la compra.
- GitHub (copias de seguridad): guarda cada noche una copia cifrada de la base de datos, que solo LISA puede abrir, y la borra a los 30 días.
- Upstash: para frenar abusos, cuenta las solicitudes que llegan desde cada dirección IP y guarda esa cuenta hasta por dos días.
- Cloudflare: entrega algunas fotos de los productos; al cargarlas recibe datos técnicos de su conexión, como la dirección IP.
- Sentry (errores): recibe un reporte técnico cuando algo falla y mediciones de velocidad de una parte de las visitas: tipo de error, página, navegador y dispositivo. Antes de enviar cada reporte, la tienda quita correos, teléfonos y códigos de acceso. Aun así, Sentry recibe la conexión directamente de su navegador, por lo que conoce su dirección IP y con ella puede calcular una ubicación aproximada; y, por excepción, un reporte de error podría incluir algún dato escrito en un formulario, como un nombre.
5. Lo que se guarda en su navegador y la dirección de su pedido
La tienda no le pide crear una cuenta. Para funcionar guarda en su propio navegador la bolsa de compra y, mientras paga, los datos mínimos del pedido en curso, hasta por 7 días. También guarda su elección sobre la medición de anuncios. El detalle está en la Política de Cookies.
La página de su pedido tiene una dirección con un código de acceso. Quien tenga esa dirección completa puede ver el pedido durante 30 días: las primeras 24 horas, con su nombre, teléfono y domicilio; después, solo su nombre, su ciudad y estado, y los últimos 4 dígitos de su teléfono. Pasados 30 días deja de funcionar. No la comparta.
Si compra desde un teléfono o una computadora compartidos, quien lo use después podría ver su bolsa o abrir su pedido en curso. En ese caso, al terminar borre los datos de navegación de lisa.mx.
6. Cuánto tiempo conservamos sus datos
- Los datos de un pedido pagado se conservan mientras sean necesarios para atender garantías y aclaraciones y para cumplir obligaciones legales y fiscales.
- Si inicia un pedido y no lo paga, sus datos quedan guardados con ese pedido; hoy no se borran de forma automática. Puede pedirnos que los eliminemos en cualquier momento.
- Las copias de seguridad cifradas de la base de datos guardan los datos hasta 30 días más; después se borran solas.
- Lo que se guarda en su navegador caduca como indica la Política de Cookies.
7. Cómo protegemos sus datos
La tienda usa conexión cifrada, los pagos se procesan en Stripe y el panel donde se consultan los pedidos exige contraseña y verificación en dos pasos. Ninguna medida es infalible: si ocurriera un incidente de seguridad que afecte de forma significativa sus derechos, se lo informaremos de inmediato.
8. Cómo limitar el uso o la divulgación de sus datos
Puede pedirnos en cualquier momento que limitemos el uso o la divulgación de sus datos, o revocar el consentimiento que nos haya dado, escribiendo a contacto@lisa.mx. Tenga en cuenta que no podemos dejar de usar los datos necesarios para entregar un pedido en curso ni los que la ley nos obliga a conservar. La medición de anuncios puede desactivarla por su cuenta, sin escribirnos, en la Política de Cookies.
9. Sus derechos de acceso, rectificación, cancelación y oposición (ARCO)
Usted puede conocer qué datos suyos tenemos (acceso), pedir que los corrijamos (rectificación), pedir que los eliminemos (cancelación) u oponerse a que los usemos (oposición). Para ejercer estos derechos envíe un correo a contacto@lisa.mx con:
- Su nombre y un medio para responderle.
- Un documento que acredite su identidad o, en su caso, la de su representante y su representación.
- El derecho que quiere ejercer y la descripción clara de los datos a los que se refiere. Si pide una corrección, indique el cambio y acompañe el documento que lo respalde.
- Cualquier dato que ayude a localizar su información, como su número de pedido.
Le responderemos en un máximo de 20 días hábiles a partir de que recibamos su solicitud y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes. La ley permite ampliar cada plazo una sola vez por un periodo igual cuando el caso lo justifique. El trámite es gratuito; solo podrían cobrarse los gastos de envío o de copias.
Si no recibe respuesta en ese plazo, o no está de acuerdo con ella, puede acudir a la Secretaría Anticorrupción y Buen Gobierno, que es la autoridad en esta materia, dentro de los 15 días hábiles siguientes.
10. Cambios a este aviso
Cualquier cambio a este aviso se publicará en esta página, con su fecha de actualización. Si el cambio implicara usar sus datos para una finalidad distinta, antes le pediremos su consentimiento.
