AVISO DE PRIVACIDAD INTEGRAL
Última actualización: 30 de julio de 2026
1. Identidad y domicilio del responsable
Miguel Ángel Abarca Villatoro, quien desarrolla sus actividades bajo el nombre comercial “Miguel Ángel Abarca | Emprendedor Digital”, en su carácter de emprendedor digital y Distribuidor Asociado Independiente de Oriflame, es responsable de la obtención, uso, almacenamiento, protección y, en su caso, transferencia de los datos personales tratados mediante sus páginas de internet, formularios, servicios digitales y medios de contacto.
Para efectos del presente Aviso de Privacidad, el responsable señala como domicilio:
Lago Zirahuén, México.
Correo electrónico para asuntos relacionados con privacidad y protección de datos personales:
El responsable desarrolla sus actividades como emprendedor independiente. Las páginas, formularios y servicios operados por el responsable no constituyen páginas oficiales de Oriflame México, S.A. de C.V., salvo los enlaces que conduzcan expresamente a los sistemas oficiales de dicha compañía.
El tratamiento efectuado directamente por Oriflame México, S.A. de C.V., dentro de sus plataformas, sistemas, aplicaciones y sitios oficiales, se encuentra sujeto a su propio Aviso de Privacidad. Oriflame México confirma oficialmente su denominación como responsable de los tratamientos realizados dentro de sus sistemas.
2. Personas a quienes se dirigen las páginas y servicios
Las páginas, formularios, promociones, orientaciones, servicios digitales y actividades del responsable están dirigidos exclusivamente a personas mayores de 18 años.
El responsable no recopila intencionalmente información de menores de edad. Si se identifica que una persona menor proporcionó datos personales sin autorización, la información será eliminada de los sistemas activos.
3. Medios por los que se obtienen los datos personales
Los datos personales podrán obtenerse directamente de la persona titular mediante:
Formularios, encuestas, páginas y calendarios alojados en GHL o HighLevel.
WhatsApp y WhatsApp API.
Facebook, Instagram y Messenger.
Formularios derivados de anuncios de Meta.
Correo electrónico.
Formularios relacionados con productos, servicios, orientaciones o páginas personalizadas.
Solicitudes de registro o gestiones relacionadas con Oriflame.
Plataformas de pago.
Cookies, píxeles, etiquetas y tecnologías de análisis o seguimiento digital.
No se utilizan llamadas telefónicas como medios habituales para recopilar datos personales.
4. Datos personales tratados
Dependiendo de la solicitud, producto, servicio o actividad, el responsable podrá tratar las categorías de datos siguientes.
A. Datos de identificación y contacto
Nombre.
Apellidos.
Nombre completo.
Correo electrónico.
Número de WhatsApp.
Comentarios, preguntas y mensajes proporcionados voluntariamente.
B. Datos relacionados con Oriflame
Cuando la persona solicite expresamente su registro o alguna gestión relacionada con Oriflame, podrán tratarse:
Nombre completo.
Correo electrónico.
Número telefónico.
CURP.
Domicilio.
Código postal.
La CURP y el domicilio completo no se solicitarán en formularios generales destinados únicamente a proporcionar información. Serán solicitados cuando resulten necesarios para realizar un registro o trámite expresamente solicitado por la persona titular.
C. Datos para páginas personalizadas destinadas a Socios Oriflame
El servicio de creación de páginas personalizadas está dirigido a personas mayores de edad que ya se encuentran registradas como Socios o Emprendedores Asociados Independientes de Oriflame.
Para crear, personalizar, mantener y publicar estas páginas, el Socio podrá proporcionar voluntariamente:
Nombre personal,
Fotografía personal o profesional.
Enlace de tienda personal de Oriflame.
Número telefónico.
Número de WhatsApp.
Enlaces de Facebook, Instagram, TikTok, YouTube u otras redes sociales indicadas por el Socio.
Enlaces digitales de Oriflame
Estos datos son proporcionados directamente por el Socio para facilitar que clientes, prospectos y personas interesadas puedan conocer su actividad y ponerse en contacto con él.
Cada Socio decidirá qué información desea mostrar públicamente. La instrucción expresa enviada por el Socio mediante WhatsApp para incorporar y publicar determinados datos, fotografías, enlaces o materiales en su página constituirá la autorización para su publicación.
El responsable conservará evidencia electrónica de dicha solicitud durante el tiempo necesario para prestar el servicio y acreditar la autorización recibida.
El responsable no extrae estos datos de los sistemas internos de Oriflame. La información es entregada directamente por cada Socio para la creación de su página personalizada.
El hecho de que el Socio conozca o haya aceptado el Aviso de Privacidad de Oriflame no sustituye el presente aviso, debido a que la creación y administración de la página personalizada constituye un tratamiento independiente efectuado por Miguel Ángel Abarca Villatoro.
D. Datos relacionados con pagos
Cuando la persona contrate una página personalizada, suscripción, servicio digital, capacitación u otro servicio, podrán tratarse:
Nombre de la persona pagadora.
Importe pagado.
Confirmación o estado del pago.
Plataforma mediante la cual se realizó.
Servicio o suscripción relacionada con el pago.
Los pagos podrán realizarse mediante:
Transferencia bancaria.
Mercado Pago.
PayPal.
Hotmart.
Mercado Pago, PayPal y Hotmart procesan directamente la información financiera conforme a sus respectivos avisos de privacidad, términos y medidas de seguridad.
El responsable no almacena números completos de tarjetas bancarias, códigos de seguridad, contraseñas bancarias ni credenciales de acceso. Solamente recibe los datos de confirmación, nombre e importe necesarios para identificar el pago.
E. Datos técnicos y de navegación
Mediante cookies y tecnologías similares podrán tratarse:
Dirección IP.
Tipo de dispositivo.
Navegador.
Sistema operativo.
Fecha y hora de acceso.
Páginas consultadas.
Formularios iniciados o enviados.
Botones y enlaces seleccionados.
Sitio, anuncio o campaña de procedencia.
Identificadores de cookies.
Identificadores publicitarios.
Ubicación geográfica aproximada.
Interacciones con el chat.
Datos técnicos para medir el funcionamiento de las páginas y campañas.
5. Datos personales sensibles
Cuando una persona solicite orientación sobre productos de bienestar de Oriflame, el responsable podrá solicitar voluntariamente los siguientes datos:
Peso.
Enfermedades o condiciones de salud.
Medicamentos utilizados.
Alergias.
Embarazo.
Hábitos de alimentación.
Esta información constituye datos personales sensibles relacionados con la salud.
El responsable únicamente tratará estos datos después de obtener el consentimiento expreso de la persona titular mediante aceptación electrónica por whatsapp para conservar evidencia de la autorización.
Los datos personales sensibles:
Se solicitarán únicamente cuando sean necesarios para atender una orientación específica.
Se utilizarán exclusivamente para brindar orientación general sobre productos de bienestar de Oriflame.
No se utilizarán para realizar diagnósticos médicos o nutricionales.
No se utilizarán para publicidad personalizada.
No se publicarán en páginas de internet.
No se compartirán con Socios, líderes u otras personas.
No se transferirán a Oriflame México.
Se almacenarán con acceso restringido en GHL y en archivos electrónicos controlados por el responsable.
Se conservarán durante un máximo de seis meses desde la última orientación o interacción y posteriormente serán eliminados, salvo que exista una obligación legal para conservarlos.
La orientación proporcionada tiene fines informativos y comerciales. No constituye consulta médica, diagnóstico, prescripción, tratamiento médico o nutricional y no sustituye la valoración de un profesional de la salud.
Cuando exista enfermedad, embarazo, alergia, tratamiento médico o consumo de medicamentos, se recomendará consultar previamente con un profesional de la salud.
La LFPDPPP vigente exige consentimiento expreso y por escrito para tratar datos personales sensibles y dispone que su conservación debe limitarse al periodo mínimo indispensable.
6. Finalidades primarias y necesarias
Los datos personales serán utilizados para:
Identificar a la persona interesada.
Atender preguntas y solicitudes de información.
Contactar a la persona mediante WhatsApp, WhatsApp API, Messenger o correo electrónico.
Programar, confirmar, modificar o cancelar citas.
Proporcionar información sobre productos, promociones y actividades relacionadas con Oriflame.
Conocer necesidades y preferencias para orientar sobre productos de belleza, cuidado personal y bienestar.
Brindar orientación general sobre productos de bienestar cuando sea solicitada.
Gestionar, a solicitud de la persona, su registro como Member o Socio Oriflame.
Proporcionar un enlace oficial para que la persona realice directamente su registro en los sistemas de Oriflame.
Dar seguimiento a solicitudes, registros, compras, pedidos y trámites relacionados con Oriflame.
Crear y personalizar páginas para Socios Oriflame.
Publicar los datos de contacto, fotografías, enlaces y materiales autorizados por el Socio.
Dar mantenimiento, actualización y soporte a las páginas personalizadas.
7. Finalidades secundarias
Cuando la persona no manifieste su negativa, sus datos de identificación, contacto y navegación podrán utilizarse para:
Enviar promociones y novedades de Oriflame.
Compartir contenido educativo sobre belleza, bienestar y emprendimiento.
Enviar invitaciones a capacitaciones, webinars o reuniones digitales.
Informar sobre herramientas de marketing digital.
Compartir información relacionada con la comunidad VDI.
Presentar servicios de páginas, automatización y otros proyectos digitales del responsable.
Realizar encuestas de satisfacción.
Solicitar opiniones o testimonios.
Segmentar contactos según sus intereses.
Medir la efectividad de páginas y campañas.
Crear audiencias publicitarias.
Realizar campañas de remarketing mediante Meta o Google.
La negativa a estas finalidades secundarias no impedirá recibir la información, orientación o servicio principal solicitado.
Para dejar de recibir comunicaciones secundarias, la persona podrá:
Enviar un correo a [[email protected]] con el asunto “Cancelar comunicaciones comerciales”.
Responder al mensaje recibido con las palabras “BAJA”, “STOP” o “NO DESEO RECIBIR MÁS MENSAJES”.
Utilizar el enlace de cancelación incluido en los correos electrónicos, cuando se encuentre disponible.
8. Publicación de datos en páginas personalizadas
Los datos que un Socio autorice para su página serán visibles públicamente en Internet con el objetivo de facilitar el contacto con clientes y personas interesadas.
El Socio reconoce que:
La información podrá ser consultada por cualquier visitante.
Los enlaces y códigos QR podrán compartirse con terceros.
Los buscadores podrán indexar el contenido.
Los visitantes podrán guardar o compartir la información publicada.
El responsable no controla las copias que terceros realicen fuera de sus sistemas.
El Socio deberá proporcionar información correcta y actualizada.
El Socio deberá contar con autorización para utilizar las fotografías, logotipos, testimonios y materiales entregados.
Cuando el Socio solicite la cancelación del servicio:
La página será desactivada.
Los datos y materiales serán eliminados de los sistemas activos.
Los enlaces personalizados podrán dejar de funcionar.
Los códigos QR que dirijan a la página podrán quedar inservibles.
Las copias existentes en respaldos técnicos se eliminarán conforme al ciclo ordinario de depuración del proveedor tecnológico.
9. Transferencia de datos a Oriflame México
Cuando la persona solicite expresamente que el responsable realice su registro como Member o Socio Oriflame, podrán transferirse a Oriflame México, S.A. de C.V.:
Nombre completo.
Correo electrónico.
Número telefónico.
CURP.
Domicilio.
Código postal.
La finalidad de la transferencia será realizar el registro, crear la cuenta solicitada y permitir que Oriflame gestione la relación correspondiente conforme a su propio Aviso de Privacidad.
La solicitud expresa enviada mediante formulario, correo electrónico o WhatsApp para que el responsable realice el registro, junto con la entrega voluntaria de los datos necesarios, se considerará manifestación electrónica de aceptación de esta transferencia.
La persona podrá negar la transferencia antes de que ésta se realice enviando un correo a [ [email protected] En ese caso, el responsable no capturará los datos en el sistema de Oriflame y podrá proporcionar un enlace oficial para que la propia persona realice directamente su registro.
Cuando la persona capture directamente sus datos en una página oficial de Oriflame, la información será recibida y tratada directamente por Oriflame México conforme a su propio aviso.
Los datos relacionados con salud no serán transferidos a Oriflame.
La legislación vigente establece que las transferencias a terceros distintos de las personas encargadas deben sujetarse a las finalidades comunicadas y, cuando corresponda, contener una cláusula que permita determinar la aceptación o negativa de la persona titular.
10. Proveedores tecnológicos y personas encargadas
Para prestar sus servicios, el responsable utiliza proveedores de almacenamiento, automatización, mensajería, publicidad, análisis y pagos, incluyendo:
GHL o HighLevel.
Meta, Facebook, Instagram, Messenger y WhatsApp.
Google Analytics.
Google Ads.
Google reCAPTCHA.
Proveedores de alojamiento y dominios.
GHL o HighLevel se utiliza para recopilar, almacenar, organizar y administrar contactos, formularios, citas, comunicaciones, automatizaciones y campañas.
HighLevel establece en su acuerdo de procesamiento que sus clientes actúan como responsables o controladores de los datos incorporados a la plataforma y HighLevel actúa como procesador siguiendo las instrucciones del cliente.
La comunicación de datos a estos proveedores para que presten sus servicios por cuenta del responsable constituye una relación con personas encargadas y no autoriza a dichos proveedores a utilizarlos para finalidades comerciales propias.
Los proveedores podrán procesar información en las jurisdicciones donde operen sus servicios, conforme a sus contratos, medidas de seguridad y políticas de privacidad.
El responsable no vende, renta ni comercializa bases de datos personales.
11. Almacenamiento y acceso
Los datos personales podrán almacenarse en:
GHL o HighLevel.
Hojas de cálculo de Excel.
Sistemas de Oriflame, cuando exista una gestión expresamente solicitada.
El acceso ordinario a la subcuenta de GHL y a los archivos de Excel se encuentra limitado a Miguel Ángel Abarca Villatoro.
Los proveedores tecnológicos podrán tener acceso técnico cuando sea indispensable para el mantenimiento, soporte, seguridad o funcionamiento de sus servicios.
12. Conservación y eliminación
Prospectos inactivos
Los datos de personas que solicitaron información, pero que no continuaron con el proceso o dejaron de mantener interacción, se conservarán durante un máximo de seis meses contados desde la última interacción.
Después de dicho periodo serán eliminados o anonimizados.
Datos sensibles
Los datos relacionados con salud serán conservados durante un máximo de seis meses desde la última orientación o interacción, salvo que la persona solicite antes su eliminación y no exista impedimento legal.
Clientes y servicios activos
Los datos de clientes y usuarios se conservarán mientras exista una relación activa y durante el periodo posterior necesario para:
Aclarar pagos.
Atender reclamaciones.
Cumplir obligaciones legales.
Páginas personalizadas
Cuando el Socio cancele el servicio, la página será desactivada y sus fotografías, logotipos, enlaces, datos de contacto y materiales serán eliminados de los sistemas activos.
Registros de consentimiento y solicitudes
Las evidencias de consentimiento, autorizaciones de publicación, solicitudes de registro, pagos, cancelaciones y ejercicio de derechos podrán conservarse durante el periodo necesario para demostrar el cumplimiento de las obligaciones del responsable.
13. Cookies y tecnologías de rastreo
Las páginas utilizan o podrán utilizar:
Cookies necesarias.
Cookies funcionales.
Google Analytics.
Meta Pixel.
Chat de GHL.
Google reCAPTCHA.
Etiquetas de medición.
Remarketing de Meta.
Remarketing de Google.
Tecnologías para medir anuncios, conversiones y campañas.
Estas herramientas permiten:
Mantener el funcionamiento de las páginas.
Prevenir accesos automatizados o fraudulentos.
Recordar determinadas preferencias.
Conocer el número de visitas.
Analizar la interacción con páginas y formularios.
Medir resultados de anuncios.
Identificar el origen de las visitas.
Crear audiencias publicitarias.
Mostrar publicidad relacionada con intereses previamente manifestados.
Brindar atención mediante chat.
Las personas podrán administrar, bloquear o eliminar cookies desde la configuración de su navegador y, cuando esté disponible, desde el banner de preferencias de la página.
El bloqueo de cookies no necesarias no impedirá el acceso general a la página, aunque determinadas funciones podrían verse limitadas.
14. Medidas de seguridad y confidencialidad
El responsable mantiene medidas administrativas, técnicas y físicas razonables para proteger los datos personales contra:
Daño.
Pérdida.
Alteración.
Destrucción.
Uso indebido.
Acceso no autorizado.
Divulgación no autorizada.
Tratamiento distinto de las finalidades informadas.
Estas medidas incluyen controles de acceso, contraseñas, autenticación, actualización de sistemas, respaldo de información, eliminación periódica y acceso restringido a archivos.
Las vulneraciones de seguridad que afecten significativamente los derechos de las personas titulares serán comunicadas conforme a la legislación aplicable.
15. Derechos ARCO
La persona titular puede ejercer sus derechos de:
Acceso: conocer qué datos personales posee el responsable y cómo son utilizados.
Rectificación: solicitar la corrección o actualización de datos incorrectos o incompletos.
Cancelación: solicitar la eliminación o bloqueo de sus datos cuando resulte procedente.
Oposición: solicitar que sus datos no sean utilizados para determinadas finalidades.
La solicitud deberá enviarse a:
Asunto:
“Solicitud de derechos ARCO”
La solicitud deberá contener:
1. Nombre completo de la persona titular.
2. Correo electrónico, domicilio u otro medio para recibir notificaciones.
3. Documentos que permitan acreditar su identidad o la representación legal correspondiente.
4. Descripción clara de los datos personales involucrados.
5. Derecho que desea ejercer.
6. Información o documentos que faciliten la localización de los datos.
En solicitudes de rectificación deberán indicarse las modificaciones solicitadas y acompañarse los documentos que las sustenten.
El responsable comunicará la determinación adoptada dentro de un plazo máximo de veinte días contado desde la recepción de la solicitud. Si resulta procedente, el derecho se hará efectivo dentro de los quince días siguientes. Estos plazos podrán ampliarse una sola vez cuando las circunstancias lo justifiquen.
El ejercicio de los derechos ARCO será gratuito, salvo los costos permitidos legalmente por reproducción, copias o envío.
16. Revocación del consentimiento
La persona titular podrá revocar su consentimiento para los tratamientos que dependan de éste, sin efectos retroactivos.
La solicitud deberá enviarse al correo del responsable con el asunto: “Revocación del consentimiento” y deberá indicar:
Nombre completo.
Medio para recibir respuesta.
Finalidad o tratamiento respecto del cual se revoca el consentimiento.
Datos que permitan localizar la información.
La revocación no procederá cuando el tratamiento sea necesario para cumplir una obligación legal, contractual o para atender responsabilidades derivadas de la relación con la persona titular.
17. Limitación del uso o divulgación
La persona titular podrá solicitar:
Dejar de recibir promociones.
Dejar de recibir mensajes por WhatsApp.
Dejar de recibir correos comerciales.
No recibir información sobre otros proyectos.
No ser incluida en campañas de remarketing.
No formar parte de audiencias publicitarias.
Modificar o eliminar información publicada en su página personalizada.
La solicitud podrá enviarse al correo señalado o mediante los mecanismos de cancelación disponibles en los mensajes.
18. Cambios al Aviso de Privacidad
El responsable podrá modificar este Aviso de Privacidad como consecuencia de cambios legales, tecnológicos, operativos o comerciales.
Las modificaciones se publicarán en la misma página donde se encuentre disponible este Aviso de Privacidad Integral.
Cuando los cambios impliquen nuevas finalidades que requieran consentimiento, nuevos datos sensibles o nuevas transferencias, se solicitará nuevamente la autorización correspondiente antes de iniciar el tratamiento.
19. Autoridad competente
Cuando la persona titular considere que su derecho a la protección de datos personales ha sido vulnerado o no haya recibido respuesta a una solicitud ARCO, podrá presentar la solicitud de protección correspondiente ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente conforme a la LFPDPPP vigente.