Política de Privacidad

1. Quiénes Somos (Responsable)

LIZZA TECH, S.A.P.I. de C.V. ("Lizza", "nosotros" o "nuestro") es el responsable del tratamiento de los datos personales descritos en el presente Aviso de Privacidad.

Denominación social: LIZZA TECH, S.A.P.I. de C.V.

RFC: FME200403CF3

Domicilio: Av. Ricardo Margáin Zozaya 444, Torre Sur Piso 8, Col. Valle del Campestre, 66265 San Pedro Garza García, Nuevo León, México

Contacto en materia de privacidad: privacy@lizza.ai

Este Aviso de Privacidad describe cómo recopilamos, utilizamos, compartimos y protegemos los datos personales cuando usted usa nuestra plataforma, sitio web, aplicaciones y servicios relacionados (colectivamente, el "Servicio"). Se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su normativa aplicable, y se entiende sin perjuicio de los derechos adicionales que le correspondan conforme a la legislación de su propia jurisdicción.

Para los espacios de trabajo de marcas a los que se factura desde fuera de México, Lizza Technologies, Inc., sociedad de Delaware, también es responsable de los datos de facturación y de cuenta de ese espacio de trabajo.

Al usar el Servicio, usted reconoce las prácticas descritas en este aviso. Al aceptar este aviso en la plataforma, también otorga su consentimiento expreso para el tratamiento de los datos financieros y patrimoniales descritos en la Sección 2, cuando la ley requiera dicho consentimiento.

2. Información que Recopilamos

Lo que conservamos depende de quién es usted y de las funciones que utiliza.

Creadores y afiliados: nombre, correo, teléfono, fecha de nacimiento, género, dirección de envío, usuarios en redes sociales, contenido de perfil y media kit, colaboraciones, mensajes con Lizza y las marcas (incluido WhatsApp), strikes y datos de cuentas conectadas, como publicaciones, alcance y el desglose de su audiencia por edad, género y país.

Usuarios de marcas: nombre, correo, teléfono, fecha de nacimiento cuando se proporciona, rol, actividad en el espacio de trabajo y datos de cuentas conectadas.

Datos financieros y patrimoniales: cuenta bancaria y CLABE, RFC y régimen fiscal, facturas (CFDI), historial de pagos y cobros, y metadatos de tarjeta (marca, últimos cuatro dígitos, vencimiento y país emisor). Stripe resguarda los datos completos de la tarjeta; nosotros no.

Personas que no se han registrado: vea la Sección 18.

Clientes de la tienda de una marca: vea la Sección 7.

Datos sensibles: no solicitamos datos de salud, religiosos, políticos o similares. Las muestras de voz y las imágenes de una persona que un usuario carga en herramientas opcionales de IA pueden identificar a esa persona, y el usuario debe contar con su consentimiento expreso y por escrito. Nuestros clasificadores pueden inferir una edad o un género aproximados a partir de un perfil público; los tratamos como estimaciones.

Datos automáticos: registros de uso, datos de dispositivo y navegador, cookies y grabaciones de sesión (Sección 11).

Otras fuentes: redes sociales que usted conecta, redes sociales y sitios web públicos, proveedores comerciales de datos, marcas y otros usuarios, y notas de reuniones de ventas con marcas.

3. Cómo Usamos Su Información

Finalidades necesarias para el Servicio y nuestra relación jurídica con usted: (a) operar cuentas, campañas, colaboraciones, envíos, mensajería y soporte; (b) procesar pagos, comprobantes fiscales y retenciones; (c) medir contenido y resultados, incluido lo que determina un pago; (d) mantener la seguridad de la plataforma, prevenir fraudes y hacer cumplir nuestros Términos; (e) cumplir obligaciones legales.

Finalidades adicionales, que no son necesarias para el Servicio y que usted puede rechazar escribiendo a privacy@lizza.ai o como se describe en la Sección 12: (f) promocionar Lizza con usted; (g) encontrar creadores y marcas que aún no son usuarios e invitarlos a Lizza o a una campaña (Sección 18); (h) calificar y ordenar perfiles para recomendaciones y búsqueda; (i) analítica y mejora del Servicio, incluido el entrenamiento de nuestras reglas y clasificadores.

Si queremos usar su información para una nueva finalidad, actualizaremos este aviso y solicitaremos su consentimiento cuando la ley lo requiera.

4. Compartir y Divulgar Información

Compartimos información con: (a) otros usuarios según lo requiera el Servicio: las marcas ven el perfil de un creador, sus datos de audiencia, su trabajo y sus datos de envío, y los creadores ven la campaña y los datos de contacto de una marca. Una marca que recibe sus datos decide de forma independiente cómo los usa, dentro de lo acordado; (b) la cuenta de marketing de una marca (como Klaviyo), solo respecto de afiliados que aceptaron con esa marca; (c) los proveedores de la Sección 5; (d) asesores profesionales; (e) empresas del grupo Lizza; (f) autoridades cuando lo exija la ley o para proteger nuestros derechos; y (g) en relación con una fusión, adquisición o venta de activos. Las transferencias que requieren su consentimiento conforme a la ley se indican aquí para que pueda rechazarlas según la Sección 12. No vendemos su información personal.

5. Proveedores de Servicios y Encargados

Nos apoyamos en proveedores externos para operar el Servicio. Estos tratan información personal por cuenta nuestra y no están autorizados a usarla para sus propios fines. Corresponden a las siguientes categorías: infraestructura en la nube, base de datos, alojamiento y almacenamiento de archivos; procesamiento de pagos y dispersión a creadores, incluidas tarjetas de regalo; facturación y validación de comprobantes fiscales; conexión con las tiendas en línea de las marcas y paqueterías; correo transaccional, WhatsApp y mensajes de texto, incluidos conectores de correo, calendario y mensajería; firma electrónica; recopilación de datos de redes sociales, enriquecimiento de datos y verificación de correos; seguimiento de enlaces; búsqueda de direcciones; notas de reuniones; monitoreo de errores y grabación de sesiones; analítica; alertas internas y tickets; y proveedores de inteligencia artificial, incluidos modelos de texto, imagen y voz. Puede solicitar la lista vigente de estos proveedores en privacy@lizza.ai.

6. Perfiles Públicos

Cierta información de perfil puede ser accesible públicamente, incluyendo media kits de creadores y perfiles de marcas. Los usuarios controlan lo que agregan a estas páginas. La información que se hace pública puede ser accedida, indexada y utilizada por terceros. Los perfiles que construimos a partir de fuentes públicas sobre personas que no se han registrado solo son visibles para el equipo de Lizza y, cuando una función lo permite, para marcas que usan Lizza; vea la Sección 18.

7. Datos de Tiendas Conectadas

Cuando una marca conecta su tienda en línea (por ejemplo Shopify o Tienda Nube) al Servicio, accedemos a datos de esa tienda con dos fines.

Envíos: para crear y dar seguimiento a los envíos de producto a los creadores, usamos el nombre, correo electrónico, teléfono y dirección de envío del destinatario de los pedidos que creamos, junto con el estado del pedido y de su entrega.

Identificación de clientes: cuando una marca usa las funciones de clientes, importamos los clientes de la tienda (nombre, correo y datos de contacto) y sus pedidos recientes y totales, para que la marca pueda ver qué clientes son creadores en Lizza y entender qué compraron.

Respecto de estos datos actuamos por instrucciones de la marca, en calidad de encargado; la marca conserva el carácter de responsable. No los usamos para la mercadotecnia o publicidad propia de Lizza ni los vendemos. Los eliminamos o anonimizamos cuando dejan de ser necesarios: actualmente 180 días después de que un envío alcanza su estado final y, como máximo, 365 días después de recibirlos. Atendemos las solicitudes de supresión presentadas por la marca o remitidas por su plataforma de comercio electrónico.

Lo anterior es distinto de la dirección de envío que un creador nos proporciona directamente para recibir un producto, la cual conservamos por derecho propio conforme a este aviso.

8. Seguridad de Datos

Implementamos medidas técnicas y organizativas comercialmente razonables para proteger su información personal. Sin embargo, ningún método de transmisión por internet o almacenamiento electrónico es completamente seguro. No podemos garantizar la seguridad absoluta de sus datos, y usted utiliza el Servicio bajo su propio riesgo.

9. Notificación de Incidentes de Seguridad

Si un incidente de seguridad afecta su información personal de forma que pueda afectar significativamente sus derechos patrimoniales o morales, se lo notificaremos sin dilación indebida y, en todo caso, dentro de las 72 horas siguientes a que tengamos conocimiento del mismo. Dicha notificación describirá qué ocurrió, las categorías de información involucradas, las medidas que hemos adoptado y las acciones que usted puede tomar para protegerse, e incluirá un punto de contacto para cualquier duda. Cuando la legislación aplicable lo requiera, notificaremos también a la autoridad competente.

10. Retención de Datos

Conservamos los datos personales mientras su cuenta esté activa y durante el tiempo necesario para las finalidades de este aviso. Los registros fiscales y contables, incluidas facturas y registros de pagos, se conservan durante los plazos que exige la ley. Los datos de tiendas siguen la Sección 7. Los datos de personas que no se han registrado siguen la Sección 18. Cuando la conservación ya no sea necesaria, eliminamos o anonimizamos los datos.

Desactivar una cuenta detiene el acceso y las comunicaciones, pero no borra sus datos, para poder restaurarla y mantener completos nuestros registros. Para que se eliminen sus datos, use el derecho de cancelación de la Sección 13.

11. Cookies y Tecnologías de Rastreo

Usamos cookies y tecnologías similares para el inicio de sesión, la funcionalidad y la analítica (Google Analytics), y guardamos en su navegador parámetros de atribución de campañas hasta por siete días. Para encontrar y corregir fallas, nuestro proveedor de monitoreo de errores graba una muestra de sesiones y las sesiones en las que ocurre un error, con el texto en pantalla enmascarado. Los correos que enviamos pueden registrar aperturas y clics. Puede gestionar las cookies desde la configuración de su navegador o con un complemento que bloquee la analítica, aunque deshabilitar algunas puede afectar el Servicio.

12. Limitación del Uso o Divulgación de Sus Datos

Además de los derechos descritos en la siguiente sección, usted puede limitar en cualquier momento el uso o la divulgación de sus datos personales. En particular, puede:

(a) darse de baja de comunicaciones de mercadotecnia y no esenciales, mediante el enlace de baja incluido en dichos mensajes o escribiendo a privacy@lizza.ai; (b) desactivar o restringir integraciones opcionales, como las cuentas de redes sociales vinculadas, desde la configuración de su cuenta; (c) gestionar cookies y tecnologías similares desde la configuración de su navegador; (d) solicitarnos que dejemos de usar sus datos para una finalidad específica que no sea necesaria para prestar el Servicio, escribiendo a privacy@lizza.ai.

Confirmaremos la recepción de su solicitud y le daremos trámite dentro del plazo señalado en la siguiente sección. Limitar ciertos usos puede reducir la funcionalidad disponible para usted, y se lo haremos saber cuando así sea.

13. Sus Derechos (Derechos ARCO)

Usted tiene derecho a Acceder, Rectificar, Cancelar y Oponerse al tratamiento de sus datos personales — conocidos conjuntamente como derechos ARCO. Asimismo, puede revocar el consentimiento que previamente haya otorgado y solicitar la portabilidad de sus datos cuando la legislación aplicable lo prevea. Estos derechos también aplican si nunca se ha registrado en Lizza.

Para ejercer cualquiera de estos derechos o revocar su consentimiento, escriba a privacy@lizza.ai indicando: (a) su nombre y un domicilio o medio de contacto para comunicarle la respuesta; (b) documento que acredite su identidad, o la personalidad de su representante legal; (c) la descripción clara de los datos personales respecto de los que busca ejercer el derecho y cuál de ellos desea ejercer; y (d) cualquier elemento que facilite la localización de los datos, como sus usuarios en redes sociales.

Responderemos a su solicitud en un plazo máximo de 20 días hábiles contados desde su recepción. De resultar procedente, la haremos efectiva dentro de los 15 días hábiles siguientes a la comunicación de la respuesta. Si necesitamos información adicional para atender su solicitud, se lo comunicaremos dentro de los 5 días hábiles siguientes.

El ejercicio de estos derechos es gratuito, salvo los gastos justificados de envío o el costo de reproducción en copias u otros formatos. Cuando no podamos atender su solicitud en su totalidad — por ejemplo, cuando debamos conservar comprobantes fiscales por disposición legal — le explicaremos los motivos.

Si no está conforme con nuestra respuesta, puede acudir ante la autoridad competente en México, actualmente la Secretaría Anticorrupción y Buen Gobierno.

14. Transferencias Internacionales de Datos

Lizza almacena y trata datos personales en los Estados Unidos de América, donde opera nuestro proveedor de infraestructura en la nube. Otros proveedores de servicios pueden tratar datos personales limitados en México, Estados Unidos, América Latina y la Unión Europea; las categorías de dichos proveedores se describen en la Sección 5 y la lista vigente con sus nombres está disponible previa solicitud en privacy@lizza.ai.

Estas transferencias se realizan para poder prestarle el Servicio y están amparadas por contratos que imponen a cada proveedor obligaciones de confidencialidad y seguridad equivalentes a las previstas en este aviso. No vendemos sus datos personales ni los transferimos a terceros para sus propias finalidades independientes.

Si usted no desea que sus datos personales sean transferidos en los términos de esta sección, puede manifestar su oposición escribiendo a privacy@lizza.ai. Dado que nuestra infraestructura se encuentra fuera de México, oponerse a estas transferencias puede implicar que no podamos seguir prestándole el Servicio, y le explicaremos las consecuencias antes de dar trámite a su oposición.

15. Privacidad de Menores

El Servicio no está destinado a personas menores de 18 años, y no los aceptamos conscientemente como usuarios. Nuestras herramientas de búsqueda pueden detectar cuentas públicas sobre un menor o administradas para él. Si sabemos que conservamos datos de un menor, o nos lo informa su madre, padre o tutor, los eliminaremos de inmediato.

16. Cambios a Este Aviso

Podemos actualizar este Aviso de Privacidad periódicamente. Le notificaremos de cambios materiales publicando el aviso actualizado en esta misma dirección, con una fecha de "última actualización" revisada y, cuando el cambio sea significativo, notificándoselo a través del Servicio o por correo electrónico a la dirección asociada a su cuenta. El uso continuado del Servicio después de que un cambio entre en vigor constituye la aceptación del aviso actualizado. Las versiones anteriores están disponibles previa solicitud en privacy@lizza.ai.

17. Mensajes de Texto (SMS)

Si se suscribe a las notificaciones por SMS (Cuenta → Preferencias), usamos su número de celular únicamente para enviarle las notificaciones de cuenta que aceptó: invitaciones a campañas, recordatorios de entregas, envíos y pagos. Conservamos un registro de su consentimiento (fecha, hora y número) y de cualquier cancelación. Puede cancelar en cualquier momento respondiendo STOP o desmarcando la casilla en Cuenta → Preferencias.

No compartiremos información móvil con terceros ni con afiliadas para fines de mercadotecnia o promocionales. Los datos y el consentimiento de suscripción a mensajes de texto no se compartirán con ningún tercero. El proveedor de mensajería que entrega nuestros SMS trata su número únicamente para enviarlos, por cuenta nuestra.

18. Personas que No se Han Registrado

Si tiene un perfil público en redes sociales, o trabaja en una marca, podemos conservar información sobre usted aunque nunca haya usado Lizza.

Creadores y perfiles públicos: recopilamos de redes sociales públicas, directamente o a través de proveedores de datos, su usuario, nombre, biografía, datos de contacto públicos, ubicación, número de seguidores, publicaciones, comentarios y cuentas que sigue o etiqueta. Nuestros sistemas estiman datos como su categoría, ubicación, rango de edad y género, y si es creador. Usamos esto para encontrar creadores para campañas, dar a las marcas información sobre perfiles públicos e invitarlo por correo a Lizza o a una campaña.

Contactos de marcas: recopilamos datos de contacto de negocio del sitio web de su empresa, de proveedores comerciales de datos y del contacto directo, y conservamos el historial de nuestras conversaciones comerciales.

Le ponemos este aviso a disposición al contactarlo por primera vez cuando la ley lo requiere. Puede detener nuestros correos con el enlace de baja incluido en cualquiera de ellos; conservamos su dirección en una lista de supresión para no volver a escribirle. Para que se elimine su perfil o para oponerse a este tratamiento, escriba a privacy@lizza.ai (Sección 13). Conservamos estos datos hasta que solicite su eliminación o dejen de ser útiles para estas finalidades.

19. Tratamiento Automatizado

Usamos reglas y modelos de IA para clasificar perfiles, estimar quién es realmente creador, calificar y ordenar creadores y marcas, señalar resultados inusuales, sugerir respuestas y generar contenido. Algunos de estos resultados le afectan: un perfil considerado no creador no se invita a campañas, una calificación influye en a quién ve primero una marca, y un resultado anormal puede retenerse hasta que una persona lo revise. Retener o rechazar una ganancia, y eliminar una cuenta, lo decide una persona. Puede solicitar una explicación, pedir que una persona revise un resultado u oponerse, escribiendo a privacy@lizza.ai.

20. Contacto

Para consultas relacionadas con privacidad, para ejercer sus derechos ARCO o para solicitar nuestra lista vigente de proveedores, contacte a nuestro responsable de privacidad en privacy@lizza.ai.