Política de privacidad
LA OVEJA NEGRA DISFRACES
Versión 1.0 · Última actualización editorial: 28 de septiembre de 2026.
El sitio integra Google Analytics, Meta Pixel y TikTok Pixel. Su uso para analítica y publicidad está sujeto a las preferencias de consentimiento aplicables; estas finalidades opcionales no son necesarias para realizar una compra.
En este documento
- Identidad y domicilio del responsable
- Alcance y fuentes de obtención
- Datos personales tratados
- Pagos y alcance del acceso a datos financieros
- Finalidades necesarias
- Finalidades opcionales: analítica y publicidad digital
- Proveedores, encargados y transferencias
- Relación con Shopify y tratamiento internacional
- Cookies, controles y señales del navegador
- Reseñas de Google y contenidos externos
- Conservación y supresión
- Seguridad y confidencialidad
- Derechos ARCO
- Retiro del consentimiento y limitación del uso
- Menores de edad
- Autoridad y reclamaciones
- Actualizaciones
1. Identidad y domicilio del responsable
MARCO ANTONIO PACHECO FLORES, persona física, RFC PAFM941031FC5, quien opera bajo el nombre comercial La Oveja Negra Disfraces, es responsable del tratamiento de datos personales descrito en este aviso. Su domicilio de atención es Calle 9 Norte número 3, Centro, código postal 72000, Heroica Puebla de Zaragoza, Puebla, México.
El medio principal para asuntos de privacidad es disfraceslaovejanegra@gmail.com, con el asunto «Privacidad y datos personales». También puede presentar una comunicación en ese domicilio o solicitar orientación por WhatsApp al 221 117 7999. La recepción y gestión de solicitudes se asigna a la persona responsable de atención de privacidad bajo la dirección del titular del negocio; no es necesario comunicarse con un departamento especializado distinto.
Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, en adelante LFPDPPP, y las demás disposiciones aplicables.
2. Alcance y fuentes de obtención
El aviso comprende la navegación y compra en laovejanegradisfraces.com, la atención de pedidos, facturación, garantías y solicitudes, así como las interacciones relacionadas con esas finalidades en nuestras sucursales, por correo, teléfono o WhatsApp. No sustituye los avisos particulares que deban emitirse para otros tratamientos, como videovigilancia o selección de personal, si llegaran a realizarse.
Obtenemos datos directamente de usted; de la persona que proporciona los datos indispensables de un destinatario autorizado; de los servicios que intervienen en un pago, envío o devolución; y, con los controles correspondientes, mediante cookies, píxeles y tecnologías similares durante la navegación.
Cuando una persona proporciona datos de un destinatario o de un representante, debe estar legitimada para hacerlo y limitar la información a lo necesario para la entrega o gestión solicitada. Pondremos este aviso a disposición de las personas involucradas por medios adecuados a la interacción.
3. Datos personales tratados
Identificación y contacto. Nombre, correo electrónico, teléfono, dirección de envío y, cuando corresponda, dirección de facturación, instrucciones de entrega y datos de la persona autorizada para recibir o recoger. Para entregas y gestiones que lo requieran se verifica la identidad de forma proporcional; no se conserva una copia de identificación por rutina al recoger un pedido.
Compras y transacciones. Número de pedido, artículos, variantes y tallas seleccionadas, importes, descuentos, estado de pago, entrega, cambios, cancelaciones, devoluciones y garantías. Podemos recibir referencias de transacción y datos parciales o enmascarados del medio de pago que el procesador permita consultar para gestionar la operación.
Datos fiscales. RFC, nombre o razón social, código postal fiscal, régimen fiscal, uso del CFDI y datos de la operación necesarios para facturar. La Constancia de Situación Fiscal no es obligatoria. Si la comparte voluntariamente, la utilizaremos solo para obtener los datos necesarios para la gestión fiscal, sin reutilizar información ajena a esa finalidad.
Cuenta y preferencias. Identificadores de cuenta, historial de pedidos, direcciones guardadas y preferencias que usted decide conservar, incluidos favoritos o carrito. La autenticación y las funciones ofrecidas por Shopify o Shop se rigen también por sus avisos. No le solicitamos que nos envíe contraseñas o códigos de autenticación por los medios de atención.
Comunicaciones y evidencia. Contenido de solicitudes, incidencias, comprobantes y fotografías o videos de productos que comparta para atenderlas. No utilizaremos imágenes remitidas para resolver una reclamación como material publicitario sin una autorización específica e independiente.
Datos técnicos y de navegación. Dirección IP, identificadores de navegador, dispositivo o cookies, tipo de navegador y sistema operativo, ubicación aproximada derivada de información técnica, páginas y productos consultados, interacciones con el carrito y eventos de compra. Su tratamiento para medición o publicidad está sujeto a las preferencias descritas en este aviso. No solicitamos ubicación precisa mediante GPS para comprar.
No solicitamos datos personales sensibles como condición ordinaria de compra. Evite enviar información médica, biométrica, de menores o de terceros que no sea necesaria para una solicitud. Si una situación excepcional requiere datos sensibles, se informará su finalidad y se obtendrá el consentimiento que legalmente corresponda antes de tratarlos, salvo una excepción legal.
4. Pagos y alcance del acceso a datos financieros
Los pagos del sitio se procesan mediante Shopify Payments y los servicios de pago que aparezcan habilitados en el proceso de compra. Los datos completos de tarjeta y códigos de seguridad se introducen en los componentes de pago del proveedor correspondiente, no en nuestros canales de atención.
La Oveja Negra Disfraces no solicita ni mantiene, en sus expedientes ordinarios de atención o contabilidad, el número completo de tarjeta ni su código de seguridad. Conserva la información de transacción necesaria para cobrar, conciliar, facturar, prevenir irregularidades y tramitar reembolsos. El procesador y las entidades financieras pueden tratar datos adicionales bajo sus propias obligaciones y avisos.
No envíe tarjetas fotografiadas, contraseñas, códigos de un solo uso o credenciales bancarias por correo o WhatsApp. Una devolución al mismo medio de pago no requiere que entregue esas credenciales a nuestro personal.
5. Finalidades necesarias
Utilizamos los datos necesarios para registrar y atender compras; identificar el pedido y a quien deba recibirlo; procesar y verificar pagos; preparar, entregar y rastrear mercancía; mantener la cuenta y las funciones que usted solicite; gestionar devoluciones, cancelaciones, garantías y reembolsos; emitir y administrar comprobantes fiscales; responder consultas y reclamaciones; cumplir obligaciones legales; y conservar evidencia de las operaciones y de las decisiones de privacidad.
También se emplean datos indispensables para proteger la integridad del sitio y de las transacciones, detectar accesos no autorizados y revisar indicios de fraude. Las herramientas de evaluación de riesgo apoyan la revisión; una incidencia que afecte un pedido puede solicitarse para atención humana mediante nuestros canales.
Las comunicaciones de estas finalidades son transaccionales o de servicio: confirmaciones, avisos de preparación o entrega, aclaraciones, facturación y respuestas. La creación de una cuenta no equivale a suscribirse a publicidad. La tienda no utiliza esta versión del aviso para enviar boletines, campañas de correo o WhatsApp, ni mensajes promocionales de recuperación de carritos, con o sin cuenta.
Cuando el tratamiento es necesario para una relación jurídica, una obligación legal u otra excepción reconocida por la LFPDPPP, se realiza bajo ese supuesto. Cuando la ley exige consentimiento, se recaba en la forma correspondiente; la mera disponibilidad de este aviso no reemplaza esa manifestación.
6. Finalidades opcionales: analítica y publicidad digital
Con su autorización utilizamos Google Analytics para analizar la navegación, evaluar el desempeño del sitio y comprender el uso de sus contenidos. De forma separada, utilizamos Meta Pixel y TikTok Pixel para medir campañas, atribuir conversiones y mostrar publicidad relacionada con intereses inferidos de la interacción con la tienda en servicios de esos proveedores.
Las categorías de datos involucradas pueden comprender identificadores técnicos, páginas y productos consultados, eventos de carrito y compra, importe y moneda de una operación e información de interacción publicitaria. No autorizamos el envío a estos rastreadores de datos fiscales, documentos de identidad, contenido de mensajes, números completos de tarjetas o datos sensibles.
Estos proveedores pueden asociar los eventos recibidos con información que ya tengan en sus propias plataformas, de acuerdo con sus avisos y las preferencias de sus usuarios. El uso de identificadores no convierte automáticamente la información en anónima.
Puede aceptar o rechazar por separado «Analítica» y «Marketing» en el control «Administrar cookies». Rechazar estas finalidades no impide comprar, pagar o solicitar atención. La aceptación de términos de compraventa, el uso de favoritos, el inicio de sesión y el silencio no constituyen consentimiento a publicidad personalizada.
La tienda no utilizará este consentimiento para cargar listas de clientes, enviar números telefónicos o correos para coincidencia avanzada, ni habilitar finalidades adicionales no explicadas. Una ampliación de ese tipo requiere revisar el tratamiento, actualizar la información y obtener los consentimientos que correspondan.
7. Proveedores, encargados y transferencias
Shopify y pagos. Shopify presta la infraestructura del sitio, administración de pedidos, funciones de cuenta y servicios vinculados al pago. Actúa como encargado cuando trata datos por instrucciones de la tienda y puede actuar bajo responsabilidad propia en los servicios que presta directamente al consumidor o para obligaciones que le correspondan.
Logística. Envia.com y las empresas de transporte que intervengan reciben los datos indispensables para generar y ejecutar servicios de envío, retorno, rastreo y aclaraciones: destinatario, dirección, contacto e información operativa de la mercancía. No se les proporcionan datos completos de tarjetas ni información fiscal ajena a su servicio.
Atención y contabilidad. Utilizamos correo electrónico y WhatsApp para las comunicaciones elegidas por el cliente. Los datos fiscales y comprobantes se gestionan en el sistema contable de uso interno, bajo responsabilidad del contador, exclusivamente para finalidades fiscales, contables y obligaciones relacionadas. El personal autorizado accede solo a la información necesaria para sus funciones.
Analítica y publicidad. Google, Meta y TikTok reciben los datos correspondientes a las finalidades autorizadas. Su papel como encargado o responsable independiente depende del servicio y de los términos que rijan cada tratamiento; no asumimos que todos los usos publicitarios se realizan únicamente por instrucciones de la tienda.
Autoridades, comprobantes fiscales y defensa de derechos. Los datos necesarios podrán proporcionarse al SAT y, cuando intervenga en la emisión, al servicio autorizado de certificación de comprobantes fiscales. También podrán comunicarse a otras autoridades competentes y a quienes deban intervenir legítimamente en el cumplimiento de obligaciones o la defensa de derechos, dentro de las bases y límites legales.
Las comunicaciones a encargados se sujetan a instrucciones, confidencialidad y obligaciones de protección. Las transferencias a responsables distintos se efectuarán conforme a los artículos 35 y 36 de la LFPDPPP. Cuando una transferencia sea necesaria para cumplir una obligación legal o mantener o cumplir la relación jurídica y se actualice una excepción legal, no requerirá un consentimiento adicional. Para transferencias opcionales asociadas a publicidad, su decisión de aceptar o rechazar la categoría «Marketing» expresa también su aceptación o negativa a esas transferencias con las finalidades aquí descritas.
No vendemos bases de clientes a terceros por una contraprestación monetaria. Esta declaración no oculta las comunicaciones de datos para publicidad digital explicadas anteriormente, que pueden recibir otra calificación bajo legislaciones distintas.
8. Relación con Shopify y tratamiento internacional
La tienda se aloja en Shopify. De acuerdo con la información de alojamiento disponible para esta tienda, la ubicación principal de almacenamiento es Estados Unidos. Otros proveedores y subencargados pueden realizar tratamientos desde México u otros países según su infraestructura y funciones; no se afirma que todos los datos permanezcan exclusivamente en un solo territorio.
Los tratamientos internacionales se sujetan a los requisitos aplicables de protección, responsabilidad, información y transferencia. Que un proveedor se encuentre fuera de México no elimina nuestras obligaciones respecto de los datos tratados bajo nuestra responsabilidad.
Cuando usted utiliza servicios propios de Shopify, como Shop o sus funciones de cuenta o pago, Shopify puede tratar datos bajo su propia responsabilidad conforme a su Política de privacidad del consumidor. La información sobre esas prácticas y los mecanismos para ejercer derechos ante Shopify están disponibles en la política del consumidor de Shopify y en su portal de privacidad. Estos mecanismos complementan, pero no sustituyen, la atención que corresponde a La Oveja Negra Disfraces.
9. Cookies, controles y señales del navegador
La Política de cookies explica las tecnologías necesarias para prestar el servicio y las categorías opcionales de preferencias, analítica y publicidad. Puede modificar su decisión en «Administrar cookies» y consultar «Preferencias de privacidad y uso compartido de datos» desde el sitio.
Las tecnologías opcionales no deben activarse antes de la autorización correspondiente. Si retira el consentimiento, cesarán las nuevas comunicaciones opcionales bajo control de la tienda. El retiro no elimina por sí mismo todos los datos previamente recibidos por otro responsable; puede solicitar su atención mediante los procedimientos aplicables.
La señal Global Privacy Control, cuando es enviada por un navegador compatible, se atiende como una negativa al uso compartido para publicidad personalizada en el navegador o dispositivo correspondiente. No se interpreta como solicitud de cancelación de un pedido, borrado de comprobantes fiscales o eliminación de una cuenta.
10. Reseñas de Google y contenidos externos
Las reseñas identificadas como procedentes de Google pueden mostrar el texto y la identificación pública del autor en la medida permitida por el servicio de origen y el mecanismo de presentación utilizado. Su publicación se limita a esa finalidad y no autoriza usos adicionales de fotografías o información personal.
Las reseñas externas no se presentan automáticamente como compras verificadas en este sitio. Cuando un contenido externo requiera conectarse a otro proveedor, esa conexión deberá respetar la información y las preferencias aplicables. Los enlaces que llevan a otro servicio se rigen, además, por los avisos de ese servicio, sin liberar a la tienda de la responsabilidad por sus propias integraciones.
11. Conservación y supresión
Conservamos los datos durante el tiempo necesario para las finalidades informadas y los periodos legales aplicables, con acceso restringido cuando ya no sean necesarios para la operación diaria.
La documentación que acredita contratos y compromisos comerciales está sujeta, entre otras disposiciones, a los artículos 46 y 49 del Código de Comercio, que prevén conservación mínima de diez años para la documentación comprendida en ellos. La documentación fiscal se conserva conforme al artículo 30 del Código Fiscal de la Federación, cuyo periodo general es de cinco años, con reglas de cómputo y excepciones específicas. La coincidencia de obligaciones puede justificar conservar un documento por el periodo mayor que realmente le corresponda; no implica mantener todos los datos de navegación o mensajes por diez años.
La información de cuenta se mantiene mientras sea necesaria para prestar las funciones solicitadas, sin perjuicio de su derecho a pedir cancelación. Las consultas, evidencias y comunicaciones se depuran cuando dejan de ser necesarias, salvo aquellas que deban conservarse como prueba de una operación, obligación o controversia.
Los datos de analítica y publicidad están sujetos a límites de retención, preferencias y mecanismos de eliminación acordes con su finalidad. Los datos que deban bloquearse no se reutilizan para publicidad. Al concluir la necesidad y el plazo aplicable, se eliminan o se disocian de forma que no permitan identificar razonablemente a la persona.
12. Seguridad y confidencialidad
El responsable debe establecer y mantener medidas administrativas, técnicas y físicas proporcionales al riesgo para evitar pérdida, alteración y accesos o usos no autorizados. La información se limita al personal y proveedores que la requieren y se gestiona bajo deberes de confidencialidad.
No prometemos una invulnerabilidad absoluta ni utilizamos esa imposibilidad como exención de nuestras obligaciones de seguridad. Si ocurre una vulneración que afecte significativamente sus derechos patrimoniales o morales, se le informará de manera inmediata en los términos de la legislación aplicable y se adoptarán las medidas de atención correspondientes.
13. Derechos ARCO
Usted puede ejercer sus derechos de acceso, rectificación, cancelación y oposición. El acceso permite conocer los datos que tratamos y las condiciones de su tratamiento; la rectificación permite corregir datos inexactos; la cancelación solicita su supresión, previo bloqueo cuando proceda; y la oposición permite solicitar el cese de un tratamiento en los supuestos legales, incluidos los relacionados con determinadas decisiones automatizadas.
Envíe su solicitud a disfraceslaovejanegra@gmail.com o preséntela en el domicilio indicado. Incluya su nombre, un medio para recibir respuesta, el derecho que desea ejercer o una explicación clara de lo solicitado y los datos que permitan localizar su información. Para acceso no se exige identificar previamente todos los datos que desconoce. Acompañe lo necesario para acreditar su identidad y, si actúa por representación, esa representación; para rectificación indique la corrección y la documentación que la sustente.
La verificación de identidad será proporcional y podrá coordinarse por un medio seguro. No se solicitan contraseñas, códigos bancarios ni una identificación adicional cuando exista una forma suficiente y menos intrusiva de verificación. Si se necesita una copia documental, se explicará su propósito y el tratamiento de la información pertinente.
Comunicaremos la determinación dentro de un máximo de veinte días hábiles desde la recepción de la solicitud y, si procede, la haremos efectiva dentro de los quince días hábiles siguientes a su comunicación, conforme al artículo 31 de la LFPDPPP. Cuando la ley lo permita y exista justificación, cada plazo podrá ampliarse una sola vez por un periodo igual, informándolo oportunamente. No sustituimos esos plazos por nuestros tiempos generales de atención comercial.
El acceso se facilitará por documentos electrónicos u otro medio procedente acordado. El ejercicio es gratuito, sin perjuicio de los costos de reproducción o envío legalmente permitidos. Una negativa total o parcial será motivada; la obligación de conservar ciertos comprobantes no permite negar indiscriminadamente toda solicitud sobre los demás datos.
14. Retiro del consentimiento y limitación del uso
Puede retirar su consentimiento para tratamientos opcionales o solicitar que se limite el uso o divulgación de sus datos mediante los controles del sitio o el correo de privacidad. Para una preferencia de cookies no se exige iniciar sesión ni acreditar la identidad como en una solicitud de acceso a expedientes personales.
Para solicitudes por correo confirmaremos su recepción, identificaremos el tratamiento involucrado y comunicaremos la atención en un máximo de veinte días hábiles, sin posponer la aplicación de una negativa publicitaria que pueda ejecutarse antes. La oposición a publicidad y el retiro de consentimiento no afectan la compra ni generan un cobro.
El retiro no tiene efectos retroactivos y no impide tratamientos que deban continuar por una obligación legal o para cumplir una relación jurídica vigente. Crear o eliminar una cuenta y aceptar o rechazar publicidad son decisiones distintas.
15. Menores de edad
El sitio ofrece productos que pueden estar destinados a menores, pero la contratación y la administración de cuentas deben realizarse por una persona con capacidad legal para ello. No se solicitan cuentas infantiles ni datos de menores para segmentación publicitaria.
Si una persona menor proporciona información sin la intervención que corresponda, su madre, padre, tutor o representante puede solicitar la revisión y atención del caso por el correo de privacidad. Se limitará el tratamiento a lo necesario para verificar y resolver la situación, sin presumir que la edad indicada por un disfraz identifica la edad de quien compra.
16. Autoridad y reclamaciones
Puede plantear una inconformidad ante nosotros y ejercer los procedimientos que correspondan ante la Secretaría Anticorrupción y Buen Gobierno, autoridad prevista en la LFPDPPP, o ante las autoridades competentes. No es obligatorio renunciar a esas vías ni someterse a un mecanismo privado para recibir atención.
17. Actualizaciones
Las modificaciones se publicarán en esta misma página con su fecha de actualización. Los cambios sustanciales en finalidades, destinatarios o tratamientos se comunicarán por un medio adecuado a la relación con el titular y requerirán un nuevo consentimiento cuando corresponda. No se considerará que la mera continuación de la navegación autoriza cualquier uso futuro de datos.
Este aviso prevalece sobre otros textos del sitio en la descripción del tratamiento de datos, sin desplazar la legislación aplicable ni convertir su lectura en una renuncia de derechos.