Lazzat

Política de privacidad

Última actualización: 2026-05-24 · Versión: 2026-05-24

1. Quiénes somos

LAZZAT es una tienda óptica peruana enfocada en lentes de descanso, kits magnéticos, fotocromáticos y lentes de sol. Este sitio (https://lazzat.online) es operado por LAZZAT desde Perú.

2. Qué datos podemos tratar

  • Eventos de navegación anónimos: páginas vistas, productos vistos, clics en WhatsApp o Try-On, carrito, productos agotados consultados.
  • Identificadores anónimos: un visitorId aleatorio guardado en tu navegador y un sessionId de corta duración. No se cruzan con tu identidad.
  • Ubicación aproximada por IP: país, región o ciudad detectados por la red de Vercel. No se solicita acceso a GPS ni a tu ubicación precisa.
  • Dispositivo y navegador: categoría (computadora, celular, tablet) y familia de navegador (Chrome, Safari…). No se guarda el user-agent completo.
  • Referrer (dominio): sólo el nombre del sitio que te trajo, nunca la URL completa con parámetros.

Cuenta LAZZAT y prueba de la app

Si creas una cuenta LAZZAT o solicitas una invitación a la prueba de nuestra app, tratamos únicamente estos datos:

  • Perfil de cuenta: correo, nombre de usuario y nombre visible (display name) que tú defines y puedes editar en tu perfil.
  • Solicitud de prueba: dispositivo seleccionado (iOS o Android) y el correo donde quieres recibir la invitación.
  • Consentimiento para recibir la invitación y comunicaciones sobre posibles beneficios o promociones de LAZZAT.
  • Identificación de Comprador LAZZAT (LAZZAT LEGADO): si la solicitas desde la app, generamos un código único de miembro y un código visible asociados a tu cuenta, junto con tu saldo de puntos y el historial de movimientos de puntos. Solo tú y el personal autorizado de LAZZAT pueden ver esta información; no guardamos contraseñas ni tokens en estas tablas. Los puntos y beneficios son opcionales y pueden cambiar; no garantizamos descuentos fijos.
  • Exportar tu identificación (app móvil): puedes guardar tu tarjeta LAZZAT LEGADO como imagen o PDF. El archivo se genera en tu propio dispositivo a partir de los datos que ya ves en tu tarjeta (código, nombre visible, QR y puntos); no se envía a ningún servicio externo y tú decides dónde guardarlo o compartirlo.
  • Agregar a Wallet (en preparación): la opción de añadir tu identificación a Apple Wallet, Google Wallet o Samsung Wallet aún no está activa. Cuando se habilite, el pase incluirá únicamente los datos de tu tarjeta (código, nombre y puntos) y se regirá además por la política del proveedor de wallet que elijas.

Tu contraseña la gestiona Supabase Auth, nuestro proveedor de autenticación. LAZZAT no ve, no guarda ni registra tu contraseña en ninguna base de datos, log ni repositorio. Puedes cambiar tu contraseña desde la app —te pedimos tu contraseña actual para confirmar que eres tú antes de aplicar el cambio— o recuperarla por correo si la olvidaste. Por seguridad, el cambio de correo y la eliminación de cuenta no son automáticos: se solicitan desde Soporte y los revisa el equipo LAZZAT antes de aplicarlos. Los posibles beneficios o promociones futuras son opcionales y requieren tu consentimiento; no garantizamos descuentos fijos.

Soporte y solicitudes de cuenta

Si nos escribes desde Soporte / Reportar un problema (o solicitas un cambio de correo o la eliminación de tu cuenta), creamos un ticket de soporte con estos datos:

  • Correo de contacto (el de tu cuenta si estás logueado, o el que escribas si reportas sin cuenta).
  • Categoría, asunto, descripción y prioridad que tú redactas, más el estado del ticket y las notas internas que el equipo LAZZAT añade al gestionarlo.
  • Si tienes sesión iniciada, el identificador de tu cuenta para vincular el ticket a tu perfil. Si luego eliminas tu cuenta, ese vínculo se desasocia y el ticket se conserva de forma anónima para fines de seguimiento y seguridad.

Usamos estos datos solo para atender tu solicitud y verificar tu identidad cuando el pedido es sensible (cambio de correo o eliminación de cuenta). Nunca te pediremos tu contraseña por estos canales. La eliminación de cuenta no borra datos de forma automática: primero la revisamos y luego te confirmamos.

Notificaciones, app móvil y puntos

Si activas las notificaciones push en la app móvil, guardamos un identificador de envío del dispositivo (token de Expo), la plataforma, la versión de la app y tus preferencias (notificaciones, promociones y recordatorios). Lo usamos solo para enviarte avisos relevantes.

  • Puedes activar o desactivar las notificaciones cuando quieras desde tu perfil en la app o desde los ajustes del sistema.
  • Registramos cuando se abre una notificación y eventos de uso mínimos y agregados (sin IP cruda ni texto privado) para medir y mejorar la app.
  • Los puntos de fidelización provienen de compras verificadas (que el equipo LAZZAT aprueba) o de campañas internas. No vendemos ni compartimos tu saldo de puntos.

Reseñas y calificaciones: compartir tu opinión en Google, App Store o Google Play es voluntario y no otorga puntos ni recompensas, conforme a las políticas de esas plataformas. Nunca te pedimos una calificación específica ni condicionamos beneficios a una reseña positiva.

3. Qué NO guardamos

  • IP cruda. Nunca leemos ni persistimos tu IP directa.
  • Datos de tarjetas. Pagos online están desactivados.
  • Contraseñas de visitantes.
  • Nombre, teléfono o email enviados por el cliente al hacer un pedido por WhatsApp.
  • Contenido del mensaje de WhatsApp.
  • Datos biométricos ni rostro (Try-On corre en tu navegador).

4. Para qué usamos los datos

  • Saber qué productos y categorías interesan más.
  • Mejorar la experiencia de compra y la navegación.
  • Detectar problemas técnicos y proteger el sitio.
  • Decidir reposición de stock y entender demanda regional de forma agregada.

5. Base legal y consentimiento

Los analytics no esenciales se activan cuando aceptas el aviso de privacidad que aparece en la parte inferior del sitio. Si decides seguir sin aceptar, no creamos identificadores anónimos ni enviamos eventos de marketing.

Operamos en Perú y respetamos la Ley N.º 29733 de Protección de Datos Personales. Esta política debe revisarse legalmente si LAZZAT empieza a procesar pagos online, cuentas de usuario o más datos personales.

6. Cookies y almacenamiento local

Usamos localStorage y sessionStorage del navegador, no cookies de terceros para tracking. Claves usadas:

  • lazzat:privacy-consent:v1 — guarda tu decisión y la versión de la política aceptada.
  • lazzat:visitor:v1 — identificador anónimo aleatorio que se crea sólo si aceptas analytics.
  • lazzat:session:v1 — sessionStorage con un id de sesión de 30 minutos.
  • lazzat:cart:v1 — productos en tu carrito (uso funcional, no marketing).
  • lazzat:products:v5 — caché local del catálogo para acelerar la navegación.

7. Ubicación aproximada

La ubicación se infiere por IP a través de Vercel. País suele ser confiable; región y ciudad pueden ser aproximadas. En Perú, provincia y distrito reales no se pueden determinar con esta tecnología, así que esos campos quedan como “No disponible”. No pedimos ni guardamos tu GPS.

8. Proveedores

  • Vercel — hosting, edge geolocation, deploys.
  • Supabase — base de datos del catálogo, snapshots y eventos agregados de analytics.
  • WhatsApp — al hacer clic en un botón de WhatsApp, sales del sitio y el mensaje pasa a estar bajo las políticas de WhatsApp/Meta.
  • Culqi — proveedor de pagos previsto a futuro. Hoy está desactivado.

9. Conservación de datos

Eventos de analytics se almacenan agregados y pueden purgarse según la variable ANALYTICS_RETENTION_DAYS. Snapshots del catálogo se conservan para poder hacer rollback. No conservamos datos personales innecesarios.

10. Tus derechos

Conforme a la normativa peruana, puedes ejercer derechos de acceso, rectificación, cancelación u oposición sobre cualquier dato personal que LAZZAT tenga sobre ti fuera de los analytics anónimos. Para solicitarlo:

11. Cambios en esta política

Si la política cambia, se actualiza la fecha y la versión. Si los cambios son materiales, el banner de consentimiento reaparece para volver a pedir confirmación.

12. Contacto

¿Dudas sobre privacidad o sobre cómo manejamos los datos? Escríbenos por WhatsApp o email. También puedes revisar el código abierto en GitHub.