Políticas de privacidad

Aplicable a usuarios en México, América Latina y a nivel global

1. Introducción
Lagomplan (en adelante, "Lagomplan", "nosotros", "nuestro" o "la Plataforma") es un servicio de planificación de viajes asistido por inteligencia artificial, accesible mediante la plataforma web ubicada en www.lagomplan.com (o el dominio oficial que se encuentre vigente). Lagomplan es operado por María Elena Ferré Lagunes y María del Pilar Marroquín Calderón, personas físicas con actividad empresarial registradas conforme a las leyes de los Estados Unidos Mexicanos, con domicilio en Ciudad de México, México.
La presente Política de Privacidad (en adelante, la "Política") describe de manera clara, transparente y en lenguaje accesible cómo recopilamos, usamos, almacenamos, compartimos y protegemos la información personal de nuestros usuarios, de conformidad con:
La Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento (México).
Los Lineamientos del Aviso de Privacidad publicados en el Diario Oficial de la Federación.
La Ley N.º 25.326 de Protección de los Datos Personales (Argentina).
La Ley 1581 de 2012 y el Decreto 1377 de 2013 (Colombia).
El Reglamento General de Protección de Datos (RGPD / GDPR) de la Unión Europea, en la medida en que resulte aplicable a usuarios residentes en el Espacio Económico Europeo.
La Children's Online Privacy Protection Act (COPPA) y demás normativas aplicables a menores de edad en las jurisdicciones donde operamos.Al acceder o utilizar Lagomplan, usted declara haber leído, comprendido y aceptado esta Política en su totalidad. Si no está de acuerdo con alguno de los términos aquí establecidos, le pedimos que se abstenga de utilizar la Plataforma.

2. Datos Personales que Recopilamos
Lagomplan recopila distintas categorías de datos personales dependiendo de cómo el usuario interactúa con la Plataforma. A continuación se describen las categorías y el origen de cada una:
2.1 Datos Proporcionados Directamente por el Usuario
Nombre completo y nombre de usuario (nickname).
Dirección de correo electrónico.
Contraseña (almacenada en formato hash irreversible; nunca en texto plano).
Número de teléfono (opcional, para autenticación de dos factores).
Fecha de nacimiento (para verificación de edad y personalización).
Preferencias de viaje (destinos de interés, tipo de alojamiento, presupuesto aproximado, restricciones alimentarias, accesibilidad, etc.).
Contenido generado por el usuario: itinerarios guardados, listas de deseos (wishlists), comentarios y reseñas.
Datos de facturación: nombre del titular, últimos cuatro dígitos de la tarjeta, dirección de facturación y datos fiscales (RFC o equivalente). Los datos completos de tarjeta son procesados exclusivamente por nuestro proveedor de pagos certificado PCI-DSS y no son almacenados en nuestros servidores.
2.2 Datos Recopilados de Forma Automática
Dirección IP y datos de geolocalización aproximada (país, ciudad).
Tipo de dispositivo, sistema operativo y versión del navegador (User-Agent).
Páginas visitadas, duración de la sesión, clics y flujos de navegación.
Identificadores de cookies y tecnologías de rastreo similares (ver Sección 9).
Registros de errores y datos de diagnóstico técnico.
2.3 Datos Obtenidos de Terceros
Datos de perfil básico (nombre, correo, foto de perfil) cuando el usuario inicia sesión mediante Google OAuth u otro proveedor de identidad habilitado.
Datos de transacción confirmada proporcionados por procesadores de pago (Stripe, Conekta, MercadoPago u otros).
2.4 Datos de Menores de Edad
Lagomplan permite el registro de usuarios a partir de los 13 (trece) años de edad, en cumplimiento de la COPPA y las disposiciones legales aplicables en México y América Latina. Para usuarios entre 13 y 17 años:
Se requerirá el consentimiento verificable de un padre, tutor o representante legal antes de completar el registro.
No se recopilará información sensible adicional más allá de la estrictamente necesaria para la prestación del servicio.
Los menores no podrán publicar reseñas públicas ni compartir itinerarios de forma pública sin autorización del adulto responsable.
Los datos de menores serán tratados con estándares de seguridad reforzados y no serán utilizados para fines publicitarios personalizados.
Si tenemos conocimiento de que hemos recopilado datos de un menor sin el consentimiento apropiado, procederemos a su eliminación inmediata.

3. Finalidades del Tratamiento de Datos
Sus datos personales son tratados para las siguientes finalidades:
3.1 Finalidades Primarias (necesarias para el servicio)
Crear y administrar su cuenta de usuario en Lagomplan.
Generar itinerarios de viaje personalizados mediante el motor de inteligencia artificial integrado en la Plataforma.
Procesar suscripciones y pagos por los planes de pago disponibles o futuros.
Enviar comunicaciones transaccionales: confirmaciones de registro, cambios de contraseña, facturas y recibos.
Brindar soporte técnico y atención al cliente.
Garantizar la seguridad de la Plataforma y prevenir fraudes, accesos no autorizados y actividades ilícitas.
Cumplir con obligaciones legales, fiscales y regulatorias aplicables en México y en las demás jurisdicciones en que operamos.
3.2 Finalidades Secundarias (opcionales; requieren consentimiento)
Enviarle comunicaciones de marketing, novedades, promociones y contenido editorial relacionado con viajes (mediante correo electrónico o notificaciones push), siempre que haya otorgado su consentimiento expreso.
Realizar estudios estadísticos y de inteligencia de mercado sobre tendencias de viaje, de manera anonimizada o pseudonimizada.
Mejorar y entrenar nuestros modelos de inteligencia artificial con datos de uso, previa anonimización.
Mostrar publicidad personalizada a través de plataformas de terceros (Google Ads, Meta Ads, etc.), salvo que usted opte por no participar (opt-out).
Usted puede revocar su consentimiento para las finalidades secundarias en cualquier momento desde la sección "Configuración de Privacidad" de su cuenta o escribiendo a contact@elenaferre.com.
‍
4. Base Legal del Tratamiento
El tratamiento de sus datos personales se sustenta en las siguientes bases legales, según corresponda:
Ejecución de un contrato: cuando el tratamiento es necesario para prestar el servicio que usted ha solicitado (Art. 6.1.b RGPD; Art. 8 LFPDPPP).
Consentimiento: para finalidades secundarias, marketing y cookies no esenciales. El consentimiento puede ser retirado en cualquier momento sin afectar la licitud del tratamiento previo.
Obligación legal: para el cumplimiento de requerimientos fiscales, contables y regulatorios conforme a la legislación mexicana (SAT, CNBV, etc.).
Interés legítimo: para la prevención del fraude, la seguridad de la red, el análisis estadístico anonimizado y la mejora del servicio, siempre que dichos intereses no prevalezcan sobre sus derechos y libertades fundamentales.

5. Transferencias y Comunicación de Datos a Terceros
Lagomplan no vende sus datos personales. Sin embargo, puede compartirlos con las siguientes categorías de destinatarios, bajo estrictas condiciones contractuales de confidencialidad y seguridad:
Proveedores de servicios en la nube e infraestructura (ej. Amazon Web Services, Google Cloud Platform): alojamiento, almacenamiento y procesamiento de datos.
Procesadores de pago (ej. Stripe, Conekta, MercadoPago): gestión de transacciones. Estos proveedores cuentan con certificación PCI-DSS.
Proveedores de analítica y medición del rendimiento (ej. Google Analytics, Mixpanel): análisis de uso de la Plataforma, de forma anonimizada o pseudonimizada cuando sea posible.
Proveedores de correo electrónico transaccional (ej. SendGrid, Mailgun): envío de notificaciones y comunicaciones.
Proveedores de atención al cliente (ej. Zendesk, Intercom): gestión de tickets de soporte.
Autoridades gubernamentales, judiciales o regulatorias: cuando sea exigido por ley, orden judicial o requerimiento legítimo de autoridad competente.Todas las transferencias internacionales de datos se realizan bajo mecanismos legales adecuados (Cláusulas Contractuales Tipo de la UE, Binding Corporate Rules, o mecanismos equivalentes reconocidos por la normativa aplicable) y previo aviso al usuario cuando así lo exija la ley.

6. Plazos de Conservación de los Datos
Sus datos personales serán conservados únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recabados, de acuerdo con los siguientes criterios:
Datos de cuenta activa: durante toda la vigencia de su relación con Lagomplan.
Datos de cuenta cancelada: hasta 5 (cinco) años contados a partir de la cancelación, en cumplimiento de obligaciones fiscales y contables conforme al Código Fiscal de la Federación de México.
Datos de menores de edad: se eliminarán dentro de los 30 (treinta) días naturales siguientes a la solicitud del tutor o a la detección de la falta de consentimiento parental.
Datos de navegación y cookies: según lo indicado en nuestra Política de Cookies (ver Sección 9), con un máximo de 13 meses.
Registros de seguridad y auditoría: hasta 2 (dos) años.
Transcurridos los plazos indicados, los datos serán eliminados o anonimizados de forma irreversible.

7. Derechos de los Usuarios (ARCO y Adicionales)
De conformidad con la LFPDPPP y demás normativas aplicables, usted tiene derecho a:
Acceso: conocer qué datos personales tratamos sobre usted, cómo los tratamos y con qué finalidad.
Rectificación: corregir datos inexactos, incompletos o desactualizados.
Cancelación (Supresión): solicitar la eliminación de sus datos cuando ya no sean necesarios, cuando retire su consentimiento o cuando su tratamiento sea ilícito.
Oposición: oponerse al tratamiento de sus datos para finalidades específicas (en particular, marketing directo).
Portabilidad (usuarios en UE/EEE): recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
Limitación del tratamiento: solicitar que el tratamiento quede restringido mientras se resuelve una impugnación o reclamación.
Revocación del consentimiento: en cualquier momento, sin que ello afecte la licitud del tratamiento previo.
No ser objeto de decisiones automatizadas: incluido el perfilado, que produzca efectos jurídicos significativos sobre usted, salvo excepciones legalmente previstas.¿Cómo ejercer sus derechos?
Podrá ejercer sus derechos mediante solicitud dirigida a: privacidad@lagomplan.com o desde la sección "Mi cuenta > Privacidad" de la Plataforma. Su solicitud deberá incluir: (i) nombre completo y correo electrónico asociado a la cuenta; (ii) descripción clara del derecho que desea ejercer; (iii) copia de identificación oficial vigente (para verificación de identidad).
Atenderemos su solicitud dentro de los 20 (veinte) días hábiles siguientes a su recepción, conforme al Art. 32 LFPDPPP. Si la solicitud es compleja o numerosa, podemos ampliar dicho plazo otros 20 días hábiles, notificándole oportunamente.
Si considera que su solicitud no fue debidamente atendida, tiene derecho a presentar una queja ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en México (www.inai.org.mx) o ante la autoridad de control competente en su país de residencia.

8. Cookies y Tecnologías de Rastreo
Lagomplan utiliza cookies y tecnologías similares (web beacons, pixel tags, local storage) para el funcionamiento de la Plataforma y para mejorar su experiencia. A continuación, se describe cada categoría:
Cookies Estrictamente Necesarias
Esenciales para el funcionamiento de la Plataforma (gestión de sesión, seguridad CSRF, preferencias de idioma). No pueden ser deshabilitadas sin afectar la funcionalidad básica. No requieren consentimiento previo.
Cookies de Analítica y Rendimiento
Nos permiten comprender cómo los usuarios interactúan con la Plataforma (páginas más visitadas, tasas de error, flujos de conversión). Los datos son agregados y pseudonimizados. Requieren consentimiento.
Cookies de Funcionalidad
Recuerdan sus preferencias (idioma, moneda, destinos favoritos). Mejoran la personalización sin identificarle ante terceros. Requieren consentimiento.
Cookies de Marketing y Publicidad
Utilizadas para mostrar publicidad relevante en Lagomplan y en sitios de terceros. Pueden compartir datos con redes publicitarias. Requieren consentimiento explícito.Al acceder por primera vez a la Plataforma, se le presentará un banner de consentimiento de cookies que le permitirá aceptar, rechazar o personalizar cada categoría. Puede modificar sus preferencias en cualquier momento desde el enlace "Configuración de Cookies" ubicado en el pie de página. La duración máxima de las cookies analíticas no excederá 13 meses.

9. Medidas de Seguridad
Lagomplan implementa medidas técnicas, organizativas y jurídicas apropiadas para proteger sus datos personales contra el acceso no autorizado, la alteración, divulgación o destrucción accidental o ilícita, incluyendo:
Cifrado en tránsito mediante TLS 1.2 o superior (HTTPS) en todas las comunicaciones.
Cifrado en reposo de bases de datos que contienen información personal sensible (AES-256).
Almacenamiento de contraseñas exclusivamente en formato hash (bcrypt o Argon2).
Autenticación de dos factores (2FA) disponible para todas las cuentas.
Control de acceso basado en roles (RBAC) para el personal interno.
Revisiones periódicas de seguridad, pruebas de penetración (pentesting) y auditorías de vulnerabilidades.
Plan de respuesta a incidentes de seguridad (Incident Response Plan).En caso de una brecha de seguridad que afecte sus datos personales y que represente un riesgo para sus derechos, se lo notificaremos en un plazo máximo de 72 horas desde que tengamos conocimiento del incidente, conforme a los requisitos del RGPD y los lineamientos del INAI.

10. Inteligencia Artificial y Toma de Decisiones Automatizada
El servicio principal de Lagomplan consiste en la generación automatizada de itinerarios de viaje mediante modelos de inteligencia artificial. En este contexto:
El motor de IA utiliza sus preferencias de viaje, historial de búsqueda dentro de la Plataforma e información contextual para generar recomendaciones personalizadas.
Ninguna decisión con efectos jurídicos o significativos sobre usted (como denegación de acceso al servicio o aplicación de precios diferenciados) se adoptará de forma exclusivamente automatizada sin intervención humana, salvo que sea necesario para la ejecución del contrato o con su consentimiento explícito.
Los datos utilizados para entrenar o mejorar nuestros modelos de IA serán previamente anonimizados o pseudonimizados. No usaremos sus datos de viaje identificados para entrenar modelos sin consentimiento expreso.
Usted puede solicitar la revisión humana de cualquier recomendación o decisión automatizada que considere que le afecta, escribiendo a privacidad@lagomplan.com.

11. Política Específica para Menores de Edad
Dado que Lagomplan permite el registro a partir de los 13 años, adoptamos las siguientes salvaguardas adicionales:
La verificación de edad se realiza durante el proceso de registro mediante la fecha de nacimiento declarada y, para usuarios entre 13 y 17 años, mediante la confirmación de correo electrónico del representante legal.
No realizamos perfilado publicitario ni mostramos publicidad conductual a usuarios menores de 18 años.
No compartimos datos de menores con terceros para fines de marketing.
El representante legal puede solicitar en cualquier momento el acceso, rectificación o eliminación de los datos del menor bajo su tutela.
En caso de detectar que un usuario menor de 13 años ha creado una cuenta sin el consentimiento parental requerido, procederemos a la eliminación inmediata de su cuenta y datos.
‍
12. Procesamiento de Pagos
Lagomplan ofrecerá próximamente planes de suscripción de pago. El procesamiento de pagos será realizado por proveedores certificados PCI-DSS (Payment Card Industry Data Security Standard). Lagomplan no almacena en sus servidores números completos de tarjeta de crédito o débito, códigos CVV/CVC ni PINs. Únicamente se almacenarán tokens de pago, los últimos cuatro dígitos del instrumento de pago y los datos de facturación necesarios para la emisión de comprobantes fiscales conforme a la normativa del SAT.
‍
13. Modificaciones a la Política de Privacidad
Lagomplan se reserva el derecho de actualizar la presente Política en cualquier momento para reflejar cambios en sus prácticas de datos, en la legislación aplicable o en los servicios ofrecidos. Cuando realicemos cambios materiales:
Publicaremos la versión actualizada en www.lagomplan.com/privacidad con indicación de la nueva fecha de vigencia.
Le notificaremos por correo electrónico y/o mediante un aviso destacado en la Plataforma con al menos 15 (quince) días de antelación a la entrada en vigor de los cambios.
Si los cambios requieren un nuevo consentimiento por parte del usuario, solicitaremos dicho consentimiento antes de continuar el tratamiento.
El uso continuado de la Plataforma tras la entrada en vigor de una versión actualizada constituirá la aceptación de los cambios para las finalidades que no requieran consentimiento expreso.
‍
14. Ley Aplicable y Jurisdicción
La presente Política se rige e interpreta de conformidad con las leyes de los Estados Unidos Mexicanos. Para la resolución de cualquier controversia derivada de esta Política, las partes se someten a la jurisdicción de los tribunales competentes de la Ciudad de México, renunciando a cualquier otro fuero que pudiera corresponderles en razón de sus domicilios presentes o futuros.
Para usuarios residentes en la Unión Europea o el Espacio Económico Europeo, la jurisdicción del párrafo anterior no limitará su derecho a interponer reclamaciones ante la autoridad de control de protección de datos de su Estado miembro.
‍
15. Contacto y Responsable de Protección de Datos
Para cualquier consulta, ejercicio de derechos ARCO, reporte de incidentes de seguridad o reclamación relacionada con el tratamiento de sus datos personales, puede contactarnos a través de:Correo electrónico: contact@elenaferre.com
Correo postal: Ciudad de México, MéxicoNos comprometemos a responder a su solicitud dentro de los plazos legalmente establecidos y a tratar su consulta con la máxima diligencia y confidencialidad.
‍
Lagomplan  •  Versión 1.0  •  5 de marzo de 2026
Este documento ha sido redactado conforme a la LFPDPPP, RGPD y normativas latinoamericanas aplicables.