Aviso de Privacidad Integral de Celestia

Última actualización: 24 de julio de 2026

1. Identidad y domicilio del responsable

[NOMBRE COMPLETO DE LA PERSONA FÍSICA O RAZÓN SOCIAL], quien opera comercialmente bajo el nombre Celestia, con domicilio en [DOMICILIO COMPLETO PARA EFECTOS DEL AVISO DE PRIVACIDAD], es responsable del tratamiento, protección y resguardo de los datos personales recabados a través del sitio web [DOMINIO DE CELESTIA], formularios de personalización, correo electrónico, WhatsApp, medios de pago y demás canales autorizados.

Para efectos del presente Aviso de Privacidad, podrá contactarse al responsable mediante:

En lo sucesivo, se utilizará el nombre “Celestia” para referirse al responsable.

2. Alcance del Aviso de Privacidad

El presente Aviso de Privacidad regula el tratamiento de los datos personales de:

  1. personas que navegan o interactúan con el sitio web de Celestia;
  2. personas que solicitan información o atención;
  3. personas que adquieren certificados o complementos;
  4. personas destinatarias de un Certificado Celestia;
  5. personas que solicitan facturación;
  6. personas que ejercen derechos en materia de protección de datos;
  7. personas que participan en promociones, encuestas o campañas; y
  8. personas que autorizan el uso de testimonios o productos personalizados en materiales promocionales.

Cuando una persona compradora proporcione información perteneciente a una persona destinataria o a un tercero, Celestia podrá recibir dichos datos de manera indirecta para elaborar y entregar el producto contratado.

3. Datos personales sometidos a tratamiento

Celestia podrá recabar y tratar las siguientes categorías de datos personales, según la relación que mantenga con cada persona titular.

3.1 Datos de identificación

3.2 Datos de contacto

3.3 Datos relacionados con el pedido

3.4 Contenido proporcionado por la persona compradora

Celestia tratará este contenido únicamente para elaborar, revisar, entregar, respaldar temporalmente y, cuando proceda, corregir el producto solicitado.

3.5 Datos de pago y transacción

Celestia podrá tratar:

Cuando el pago sea procesado por una plataforma o institución financiera externa, Celestia no almacenará necesariamente los datos completos de tarjetas bancarias, códigos de seguridad, contraseñas o credenciales financieras. Dichos datos serán tratados directamente por el proveedor de pagos conforme a sus propios términos y avisos de privacidad.

3.6 Datos fiscales

Cuando se solicite factura, Celestia podrá recabar:

3.7 Datos de navegación y uso del sitio

Celestia podrá obtener automáticamente determinados datos técnicos, como:

3.8 Datos relacionados con solicitudes de derechos

Para acreditar la identidad y atender solicitudes de acceso, rectificación, cancelación, oposición, limitación o revocación, Celestia podrá tratar:

4. Datos personales sensibles

Celestia no solicita de manera ordinaria datos personales sensibles y no requiere información relacionada con el origen racial o étnico, estado de salud, información genética, creencias religiosas, opiniones políticas, afiliación sindical, preferencia sexual u otros aspectos pertenecientes a la esfera más íntima de una persona.

La persona compradora deberá evitar incorporar datos personales sensibles en dedicatorias, imágenes, audios, enlaces o archivos.

Cuando Celestia identifique datos personales sensibles que no sean necesarios para elaborar el pedido, podrá solicitar su eliminación o sustitución.

En caso de que excepcionalmente resulte indispensable tratar datos personales sensibles, Celestia solicitará previamente el consentimiento expreso y por escrito de la persona titular mediante firma autógrafa, firma electrónica o un mecanismo de autenticación equivalente. La legislación mexicana exige consentimiento expreso y escrito para el tratamiento de esta categoría de datos.

5. Datos de personas destinatarias y terceros

La persona compradora podrá proporcionar datos de otra persona con la finalidad de dedicarle un certificado o entregarle un producto.

En estos casos, la persona compradora declara que:

  1. cuenta con una relación o causa legítima para proporcionar la información;
  2. los datos son adecuados y pertinentes para elaborar el regalo;
  3. no los proporciona con fines de acoso, amenaza, engaño o suplantación;
  4. cuenta con las autorizaciones necesarias cuando proporcione imágenes, audios, datos sensibles o contenido protegido; y
  5. informará a la persona destinataria sobre el tratamiento de sus datos cuando resulte legalmente necesario.

Celestia limitará el tratamiento de los datos de la persona destinataria a la elaboración, identificación, registro interno y entrega del producto, salvo que la propia persona otorgue una autorización adicional para otras finalidades.

La persona destinataria podrá ejercer sus derechos respecto de sus propios datos mediante el procedimiento establecido en este Aviso de Privacidad.

6. Finalidades primarias y necesarias

Los datos personales serán tratados para las siguientes finalidades necesarias para establecer, mantener y cumplir la relación jurídica entre la persona titular y Celestia:

  1. identificar a la persona compradora;
  2. registrar y procesar el pedido;
  3. verificar y confirmar la información proporcionada;
  4. elaborar el Certificado Celestia y los complementos seleccionados;
  5. personalizar nombres, fechas, dedicatorias, imágenes, enlaces y demás elementos;
  6. generar folios y registros internos;
  7. generar, incorporar o verificar códigos QR;
  8. procesar y confirmar pagos;
  9. prevenir operaciones fraudulentas o no autorizadas;
  10. solicitar información o aclaraciones necesarias;
  11. proporcionar vistas previas, cuando formen parte del servicio;
  12. realizar correcciones y modificaciones procedentes;
  13. entregar los productos digitales;
  14. enviar confirmaciones, archivos y comunicaciones relacionadas con el pedido;
  15. mantener temporalmente respaldos para reenvíos o correcciones;
  16. atender solicitudes de soporte;
  17. gestionar cancelaciones, reembolsos, contracargos y reclamaciones;
  18. emitir comprobantes fiscales;
  19. conservar evidencia de la aceptación de los Términos y Condiciones y del Aviso de Privacidad;
  20. cumplir obligaciones contractuales, fiscales, contables, administrativas y legales;
  21. proteger los derechos, seguridad e intereses legítimos de Celestia, de sus clientes y de terceros;
  22. atender requerimientos debidamente fundados de autoridades competentes; y
  23. gestionar solicitudes relacionadas con derechos de protección de datos personales.

Estas finalidades son necesarias para proporcionar los productos y servicios solicitados. Cuando la información sea indispensable y la persona titular se niegue a proporcionarla, Celestia podría no estar en condiciones de procesar o completar el pedido.

7. Finalidades secundarias y opcionales

Con el consentimiento correspondiente, Celestia podrá tratar determinados datos para:

  1. enviar novedades, promociones y descuentos;
  2. informar sobre nuevos certificados, complementos o colecciones;
  3. enviar contenidos editoriales o comunicaciones de marca;
  4. realizar encuestas de satisfacción;
  5. solicitar testimonios o reseñas;
  6. analizar preferencias generales de clientes;
  7. mejorar campañas y experiencias comerciales;
  8. crear audiencias publicitarias, cuando se utilicen herramientas autorizadas para ello; e
  9. publicar certificados, postales, testimonios o contenido personalizado en el portafolio, sitio web o redes sociales de Celestia.

Las finalidades secundarias no son necesarias para completar una compra. La negativa a autorizarlas no afectará el precio, la elaboración, la entrega, la calidad del producto ni el acceso a los servicios de Celestia.

La persona titular podrá manifestar su negativa desde el momento en que se recaben los datos o posteriormente mediante el procedimiento señalado en este Aviso.

8. Uso promocional de certificados, testimonios e imágenes

Celestia no publicará con fines promocionales un certificado que contenga nombres, fechas, dedicatorias, fotografías, audios u otros datos identificables sin una autorización previa, específica y separada.

La autorización deberá identificar, cuando menos:

La negativa a autorizar el uso promocional no impedirá realizar la compra.

Celestia podrá utilizar libremente ejemplos creados con datos ficticios o materiales que hayan sido previamente disociados de forma que no permitan identificar a la persona titular.

9. Consentimiento

Al proporcionar sus datos personales y tener a su disposición este Aviso de Privacidad, la persona titular consiente su tratamiento para las finalidades primarias señaladas, salvo los casos en que la ley permita el tratamiento sin consentimiento.

Para las finalidades secundarias, Celestia podrá solicitar el consentimiento mediante una casilla independiente, voluntaria y desmarcada inicialmente.

El consentimiento expreso será solicitado cuando resulte necesario tratar datos financieros, patrimoniales o sensibles, salvo que se actualice alguna excepción reconocida por la legislación aplicable. La ley permite manifestar el consentimiento por medios electrónicos y establece requisitos especiales para datos financieros, patrimoniales y sensibles.

10. Limitación del uso o divulgación de los datos

La persona titular podrá solicitar que Celestia limite el uso o divulgación de sus datos personales, especialmente para dejar de recibir promociones o comunicaciones secundarias.

La solicitud podrá enviarse al correo:

[CORREO DE PRIVACIDAD]

El mensaje deberá incluir:

Celestia registrará la solicitud en su listado interno de exclusión y dejará de utilizar los datos para las finalidades señaladas, salvo las comunicaciones necesarias para atender pedidos activos, obligaciones legales, aclaraciones, seguridad o soporte.

La persona titular también podrá utilizar los mecanismos de cancelación de suscripción incluidos en los correos promocionales.

11. Revocación del consentimiento

La persona titular podrá revocar el consentimiento otorgado para finalidades que lo requieran.

La revocación deberá solicitarse mediante correo electrónico dirigido a [CORREO DE PRIVACIDAD], con el asunto:

REVOCACIÓN DEL CONSENTIMIENTO

La solicitud deberá contener:

  1. nombre de la persona titular;
  2. medio para recibir notificaciones;
  3. información que permita localizar sus datos;
  4. descripción clara del consentimiento que desea revocar; y
  5. documento que acredite su identidad o representación, cuando resulte necesario.

La revocación no tendrá efectos retroactivos y no impedirá que Celestia conserve o trate información cuando exista una obligación legal, contractual, fiscal, administrativa o de defensa de derechos.

La ley reconoce que el consentimiento puede revocarse en cualquier momento sin efectos retroactivos y exige que el aviso establezca el mecanismo para hacerlo.

12. Derechos de acceso, rectificación, cancelación y oposición

La persona titular o su representante legal podrá ejercer en cualquier momento los siguientes derechos:

Acceso: conocer qué datos personales posee Celestia, para qué los utiliza y las condiciones de su tratamiento.

Rectificación: solicitar la corrección o actualización de datos inexactos, incompletos o desactualizados.

Cancelación: solicitar que los datos sean bloqueados y posteriormente suprimidos cuando ya no sean necesarios o cuando su tratamiento resulte improcedente.

Oposición: solicitar que cese el tratamiento por una causa legítima relacionada con una situación particular o respecto de finalidades determinadas.

El ejercicio de un derecho no será requisito para ejercer otro.

13. Procedimiento para ejercer derechos ARCO

Las solicitudes deberán enviarse a:

La solicitud deberá contener:

  1. nombre de la persona titular;
  2. domicilio, correo electrónico u otro medio para recibir notificaciones;
  3. documentos que acrediten su identidad;
  4. documentos que acrediten la identidad y personalidad del representante, cuando corresponda;
  5. descripción clara de los datos personales involucrados;
  6. derecho que desea ejercer;
  7. explicación de la solicitud; y
  8. cualquier elemento que facilite la localización de la información.

En las solicitudes de rectificación deberán indicarse las modificaciones solicitadas y acompañarse los documentos que las sustenten.

Celestia comunicará su determinación en un plazo máximo de veinte días contado desde la recepción de la solicitud. Cuando resulte procedente, hará efectivo el derecho dentro de los quince días siguientes. Estos plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen.

La entrega de información podrá realizarse mediante documentos electrónicos, copias simples u otro medio adecuado. El ejercicio de los derechos ARCO será gratuito, salvo los costos justificados de reproducción, copias o envío.

Cuando la solicitud no cumpla con los requisitos necesarios, Celestia podrá requerir información adicional para continuar con su trámite.

14. Improcedencia de solicitudes ARCO

Celestia podrá negar total o parcialmente una solicitud cuando:

  1. no se acredite debidamente la identidad o representación;
  2. los datos no se encuentren en posesión de Celestia;
  3. se lesionen derechos de terceros;
  4. exista un impedimento legal o una resolución de autoridad competente; o
  5. la rectificación, cancelación u oposición solicitada ya haya sido realizada.

Celestia comunicará la causa de su decisión dentro del plazo legal y, cuando corresponda, acompañará los elementos que la sustenten. Estas causas se encuentran previstas en la legislación aplicable.

15. Procedimiento de protección de derechos

Cuando la persona titular considere que su derecho a la protección de datos personales ha sido vulnerado, podrá presentar la solicitud o procedimiento que corresponda ante la Secretaría Anticorrupción y Buen Gobierno, en los términos establecidos por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

La ley vigente atribuye a dicha Secretaría la vigilancia del cumplimiento, la resolución de procedimientos de protección de derechos y la imposición de sanciones en esta materia.

16. Transferencias de datos personales

Celestia podrá comunicar datos personales a terceros nacionales o extranjeros únicamente cuando sea necesario, lícito y compatible con las finalidades de este Aviso de Privacidad.

Podrán realizarse transferencias sin consentimiento adicional cuando:

  1. sean requeridas por una ley, tratado, mandato o resolución de autoridad competente;
  2. sean necesarias para la procuración o administración de justicia;
  3. sean necesarias para el reconocimiento, ejercicio o defensa de un derecho;
  4. sean necesarias para mantener o cumplir la relación jurídica con la persona titular;
  5. sean necesarias por virtud de un contrato celebrado en interés de la persona titular; o
  6. se actualice cualquier otro supuesto permitido por la legislación.

La legislación permite transferencias sin consentimiento en determinados supuestos, entre ellos el cumplimiento de la relación jurídica, obligaciones legales, defensa de derechos y mandatos de autoridad.

Celestia no vende ni comercializa bases de datos personales.

Cuando Celestia pretenda realizar una transferencia distinta de las excepciones legales y que requiera consentimiento, informará previamente:

Cuando resulte necesario obtener consentimiento, podrá utilizarse la siguiente manifestación independiente:

☐ Consiento la transferencia de mis datos personales para las finalidades expresamente informadas.

17. Personas encargadas y proveedores tecnológicos

Celestia podrá contratar personas proveedoras que traten datos personales por cuenta y bajo las instrucciones del responsable, entre ellas:

Estas personas actuarán como encargadas del tratamiento cuando procesen datos únicamente por cuenta de Celestia y deberán estar sujetas a obligaciones de confidencialidad, seguridad y tratamiento conforme a las instrucciones recibidas.

El uso de servicios de cómputo en la nube deberá realizarse mediante proveedores que mantengan políticas de protección de datos y controles acordes con las obligaciones aplicables.

18. Cookies y tecnologías de seguimiento

El sitio web podrá utilizar cookies y tecnologías similares para permitir su funcionamiento, conservar preferencias y obtener información sobre la interacción con sus páginas.

18.1 Cookies necesarias

Podrán utilizarse para:

Estas cookies son necesarias para operar determinadas funciones.

18.2 Cookies de preferencias y analítica

Con autorización, podrán utilizarse para:

18.3 Cookies publicitarias

Únicamente cuando sean implementadas y autorizadas, podrán utilizarse para:

Las cookies no necesarias deberán administrarse mediante [BANNER O CENTRO DE PREFERENCIAS], desde donde podrán aceptarse, rechazarse o configurarse.

También podrán eliminarse o bloquearse desde el navegador. Al deshabilitar cookies necesarias, algunas funciones del sitio podrían dejar de operar correctamente.

Las herramientas activas se identificarán en la política de cookies o en el centro de preferencias del sitio, incluyendo, en su caso, [NOMBRE DE LAS HERRAMIENTAS REALMENTE UTILIZADAS].

19. Decisiones automatizadas

Celestia no utiliza actualmente los datos personales para adoptar decisiones exclusivamente automatizadas que produzcan efectos jurídicos o afecten de manera significativa los derechos o intereses de una persona.

Cuando en el futuro se implemente un tratamiento de esta naturaleza, se informará sobre su lógica general, consecuencias y mecanismos de oposición antes de iniciarlo.

20. Datos de niñas, niños y adolescentes

Los servicios de contratación de Celestia están dirigidos a personas con capacidad legal para realizar compras.

Cuando una persona menor de edad desee adquirir un producto, deberá hacerlo mediante la autorización y participación de su madre, padre, persona tutora o representante legal.

Cuando el certificado se dedique a una persona menor de edad, la persona compradora deberá proporcionar únicamente los datos necesarios y contar con autorización de quien ejerza la patria potestad, tutela o representación cuando resulte aplicable.

Celestia podrá eliminar información de menores que haya sido proporcionada sin autorización o que no sea necesaria para elaborar el pedido.

21. Medidas de seguridad y confidencialidad

Celestia establecerá y mantendrá medidas administrativas, físicas y técnicas razonables para proteger los datos personales contra daño, pérdida, alteración, destrucción, uso, acceso, divulgación o tratamiento no autorizado.

El acceso se limitará a las personas que necesiten la información para cumplir las finalidades autorizadas.

Las personas que intervengan en el tratamiento deberán guardar confidencialidad incluso después de concluir su relación con Celestia.

La ley exige mantener medidas administrativas, técnicas y físicas acordes con los riesgos y la naturaleza de los datos, así como controles de confidencialidad durante todas las fases del tratamiento.

22. Vulneraciones de seguridad

Cuando Celestia confirme una vulneración de seguridad que afecte significativamente los derechos patrimoniales o morales de una persona titular, le informará oportunamente para que pueda adoptar las medidas necesarias para proteger sus derechos.

La comunicación podrá incluir:

La obligación de informar vulneraciones significativas se encuentra prevista en la legislación aplicable.

23. Conservación de los datos personales

Celestia conservará los datos únicamente durante el tiempo necesario para cumplir las finalidades que motivaron su obtención y las obligaciones legales derivadas de la relación.

De manera general:

  1. los archivos utilizados para personalizar certificados se conservarán durante [PLAZO DE RESPALDO, POR EJEMPLO, 90 DÍAS] después de la entrega;
  2. los registros de pedido, pago, aceptación y atención se conservarán durante el periodo necesario para atender aclaraciones, responsabilidades y obligaciones legales;
  3. los datos fiscales y contables se conservarán durante los periodos establecidos por las disposiciones aplicables;
  4. los datos promocionales se conservarán hasta que la persona retire su consentimiento o solicite la limitación;
  5. las solicitudes ARCO se conservarán durante el periodo necesario para acreditar su atención; y
  6. el contenido promocional autorizado se conservará mientras permanezca vigente el consentimiento.

Cuando los datos dejen de ser necesarios, serán bloqueados y posteriormente suprimidos o disociados, salvo que deban conservarse para cumplir una obligación o defender un derecho. La ley exige la supresión después del plazo de conservación cuando los datos ya no sean necesarios para las finalidades informadas.

24. Cambios al Aviso de Privacidad

Celestia podrá modificar este Aviso de Privacidad para atender:

La versión vigente se publicará en:

[DIRECCIÓN O SECCIÓN DEL SITIO DONDE ESTARÁ DISPONIBLE]

Cuando el cambio implique nuevas finalidades que requieran consentimiento, datos sensibles o transferencias sujetas a autorización, Celestia solicitará el consentimiento correspondiente antes de aplicar el nuevo tratamiento.

La fecha de la última actualización aparecerá al inicio del documento.

25. Aceptación y reconocimiento del Aviso de Privacidad

Antes de completar una compra, la persona compradora podrá tener a su disposición una casilla con el siguiente texto:

☐ Confirmo que he leído el Aviso de Privacidad de Celestia y reconozco que mis datos personales serán tratados para procesar, personalizar y entregar mi pedido.

Cuando la misma casilla se utilice para aceptar los Términos y Condiciones, podrá emplearse la siguiente redacción:

☐ Confirmo que revisé los datos de mi pedido y que he leído y acepto los Términos y Condiciones y el Aviso de Privacidad de Celestia.

La autorización para recibir publicidad deberá solicitarse por separado:

☐ Deseo recibir novedades, promociones y comunicaciones comerciales de Celestia.

La autorización promocional será voluntaria y permanecerá desmarcada inicialmente.

26. Consentimientos opcionales

Comunicaciones promocionales

☐ Autorizo a Celestia a utilizar mi nombre, correo electrónico y datos de contacto para enviarme novedades, promociones y comunicaciones comerciales.

Uso de certificado o testimonio

☐ Autorizo a Celestia a utilizar el certificado, testimonio o material que se identifique expresamente en la autorización correspondiente con fines de portafolio y promoción.

Datos personales sensibles

Cuando excepcionalmente resulte necesario:

☐ Consiento expresamente y por escrito el tratamiento de los datos personales sensibles identificados en la solicitud correspondiente, exclusivamente para la finalidad que se me ha informado.

27. Contacto

Para cualquier duda relacionada con el presente Aviso de Privacidad, el tratamiento de datos personales, la revocación del consentimiento, la limitación de uso o el ejercicio de derechos, podrán utilizarse los siguientes medios: